Политика конфиденциальности

Предоставление услуг: Обработка записей, управление доками, отслеживание прицепов, формирование аналитики и предоставление всех функций платформы, на которые вы подписаны.

Рекомендации Smart Slots: Для формирования рекомендаций по бронированию через Smart Slots мы обрабатываем операционные данные, включая время бронирования, идентификатор перевозчика, назначения доков, настроенные перерывы и исторические данные о прибытии. Эта обработка выполняется только в рамках вашего тенанта и не используется для кросс-клиентского обучения моделей на фазе 1. Личные данные водителей (имя, телефон, фото) никогда не используются как входные данные Smart Slots — система использует идентификатор перевозчика, а не водителя. Переобучение на фазе 2 (при введении) выполняется в рамках тенанта по умолчанию; кросс-тенантное обучение потребует явного согласия через настройки объекта и отдельного дополнения к DPA. Подробнее см. на странице Smart Slots для получения подробной информации.

Управление учётными записями: Аутентификация пользователей, ролевое управление доступом, биллинг подписок и изоляция тенантов.

Безопасность и соответствие требованиям: Ведение журналов аудита для соответствия требованиям GMP (21 CFR Part 11, EU Annex 11), обнаружение мошенничества и мониторинг безопасности.

Коммуникации: Отправка ежемесячных рассылок (при наличии явного согласия), системных уведомлений и обновлений сервиса.

Улучшение платформы: Агрегированная анонимизированная аналитика для повышения производительности и развития функций платформы.

Исполнение договора (ст. 6(1)(b) GDPR): Обработка, необходимая для предоставления услуги YARDtwin в соответствии с условиями вашей подписки.

Законный интерес (ст. 6(1)(f) GDPR): Журналирование в целях безопасности, предотвращение мошенничества и улучшение платформы в тех случаях, когда наш интерес не преобладает над вашими правами.

Согласие (ст. 6(1)(a) GDPR): Подписки на рассылки и маркетинговые коммуникации, от которых вы можете отказаться в любое время.

Юридическое обязательство (ст. 6(1)(c) GDPR): Хранение данных аудита для соответствия фармацевтическим нормативным требованиям (GMP/GDP).

Данные учётной записи: Хранятся в течение срока действия подписки плюс 6 лет (обязательный срок хранения для аудита). Псевдонимизируются по запросу на удаление согласно ст. 17.

Операционные данные: Хранятся в течение срока действия подписки. По запросу экспортируются перед удалением. По окончании подписки сохраняются или возвращаются в соответствии с DPA с клиентом.

Биометрические данные водителей (фотографии удостоверений, изображения лиц): 30 дней после выезда. Автоматически удаляются по расписанию.

Общие персональные данные водителей (имя, телефон, email, номер удостоверения): 90 дней после выезда, настраивается для каждого объекта.

Данные аудита: Хранятся в течение 6 лет после события в соответствии с требованиями фармацевтического регулирования (GMP / 21 CFR Part 11). Псевдонимизируются — не удаляются — по запросу субъекта на удаление (исключение по ст. 17(3)(b): обязательное соблюдение законодательства).

Данные рассылки: Хранятся до момента отписки. Записи о согласии хранятся в течение 3 лет после его отзыва.

Данные сессий: Токены доступа истекают через 1 час. Токены обновления истекают через 7 дней. Записи сессий жёстко удаляются при выходе из системы или по запросу на удаление.

Microsoft Azure (Sweden Central + Norway East, ЕЭЗ) — облачный хостинг, хранилище, Key Vault, Application Insights. Microsoft Online Services DPA + EU SCCs.

Stripe (Stripe Ireland, ЕЭЗ) — биллинг подписок. Stripe обрабатывает платёжные данные напрямую; мы не храним номера банковских карт. Stripe DPA + SCCs для возможной передачи в США.

Resend (США) — транзакционная электронная почта (приветствие, напоминания о пробном периоде, ответы на DSAR). Resend DPA + SCCs.

Google Cloud Vision (регионы ЕС) — OCR водительских удостоверений при включении клиентом функции фотопроверки на въезде.

Google Workspace / Microsoft Entra ID — OAuth единый вход для пользователей, выбравших авторизацию через учётную запись Google или Microsoft.

Anthropic (США) — Claude API для встроенного AI-ассистента и разбора текста OCR удостоверений. Anthropic DPA + отказ от хранения данных + SCCs.

Использование в качестве клиентского референса: Мы можем использовать название и логотип вашей компании как клиента YARDtwin в маркетинговых материалах, списках клиентов, кейсах и на нашем сайте. Вы можете отказаться, написав на admin@yardtwin.com — см. Условия использования §6a.

Ваша организация: Администраторы тенанта могут видеть активность пользователей в рамках своей организации как часть стандартного функционала платформы.

Требования законодательства: Мы можем раскрывать данные по требованию закона, судебного предписания или для защиты наших законных прав.