Політика конфіденційності
Останнє оновлення: 17 жовтня 2026 р. · v3.4 · Зміни у v3.4: розділи 2, 5 та 6 — після закінчення контракту клієнту надається повний експорт журналу аудиту до його видалення, якщо клієнт не відмовляється від нього в письмовій формі або з ним не вдається зв'язатися після обґрунтованих спроб; після цього YARDtwin зберігає записи аудиту лише на підставі письмової інструкції клієнта, за винятком резервних копій до закінчення строку їх дії та власного запису про передачу.
1. Хто ми є
YARDtwin™ — це платформа управління двором, яку експлуатує YARDtwin Ltd ("ми", "нас", "наш"), зареєстрована в Ірландії. Ми надаємо хмарне програмне забезпечення для управління операціями на складському дворі, включаючи планування доків, автоматизацію воріт, відстеження причепів та аналітику.
Контакт контролера даних: admin@yardtwin.com. Ви також можете подати запит через наш Портал запитів суб'єктів даних
2. Дані, які ми збираємо
Ми збираємо такі категорії персональних даних:
3. Як ми використовуємо ваші дані
Надання послуг: Обробка призначень, управління доками, відстеження причепів, формування аналітики та забезпечення всіх функцій платформи, на які ви підписані.
Рекомендації Smart Slots: Для формування рекомендацій щодо бронювання через Smart Slots ми обробляємо операційні дані, включно з часом бронювання, ідентифікатором перевізника, розподілом доків, налаштованими перервами та історичними патернами прибуття. Ця обробка виконується виключно в межах вашого орендара і не використовується для навчання моделей між клієнтами на Фазі 1. Персональні дані водія (ім'я, телефон, фото) ніколи не використовуються як вхідні дані Smart Slots — рушій використовує ідентифікатор перевізника, а не водія. Повторне навчання на Фазі 2 (після впровадження) здійснюється для кожного орендара окремо за замовчуванням; навчання між орендарями потребує явної згоди через налаштування об'єкта та окремого додатка до DPA. Дивіться сторінку Smart Slots для отримання деталей.
Управління обліковим записом: Автентифікація користувачів, рольове управління доступом, тарифікація підписки та ізоляція орендарів.
Безпека та відповідність: Ведення журналів аудиту для дотримання вимог GMP (21 CFR Part 11, EU Annex 11), виявлення шахрайства та моніторингу безпеки.
Комунікації: Надсилання щомісячних розсилок (за явною згодою), системних сповіщень і оновлень сервісу.
Вдосконалення: Агрегована анонімізована аналітика для покращення продуктивності та функціональності платформи.
4. Правові підстави для обробки
Виконання договору (ст. 6(1)(b) GDPR): Обробка, необхідна для надання сервісу YARDtwin відповідно до умов вашої підписки.
Законний інтерес (ст. 6(1)(f) GDPR): Журналювання безпеки, запобігання шахрайству та вдосконалення платформи там, де наш інтерес не переважає ваші права.
Згода (ст. 6(1)(a) GDPR): Підписки на розсилку та маркетингові комунікації, від яких ви можете відмовитися будь-коли.
Юридичне зобов'язання (ст. 6(1)(c) GDPR): Зберігання даних аудиту для дотримання фармацевтичних регуляторних вимог (GMP/GDP).
5. Безпека даних
Шифрування при передачі: Усі дані передаються через TLS 1.2+ (HTTPS). Сертифікати TLS керуються Microsoft Azure (DigiCert).
Шифрування у стані спокою: Azure PostgreSQL Flexible Server із прозорим шифруванням даних. Шифрування Azure Blob Storage для документів і зображень. Зображення водійських посвідчень і підписи шифруються у стані спокою за допомогою AES-256 засобами Azure Storage та Azure Database for PostgreSQL (ключі, керовані Microsoft), а доступ до них обмежено відповідно до ролі та організації. Паролі хешуються за допомогою bcrypt (12 раундів).
Ізоляція мультиорендного середовища: Дані кожного клієнта логічно ізольовані за допомогою ідентифікаторів орендарів (tenant ID), з обмеженням за орендарем, що забезпечується на стороні сервера. Ізоляція орендарів автоматично перевіряється перед кожним релізом: міжорендарська перевірка шлюзу релізу звертається до API від імені однієї організації з ідентифікаторами записів іншої організації, і реліз блокується, якщо будь-які дані цієї організації доступні для читання або зміни.
Рольове управління доступом: Дозволи на основі ролей для автентифікованих маршрутів із обмеженням за орендарем, що забезпечується на стороні сервера. Підтримується єдиний вхід через SAML 2.0, Google та Microsoft.
Обмеження запитів: Обмеження запитів API на всіх маршрутах; жорсткіші ліміти для кінцевих точок автентифікації. Заголовки безпеки типу Helmet на всіх відповідях.
Безпека сесій: JWT токени доступу з терміном дії 1 година. Токени оновлення втрачають чинність через 7 днів, замінюються при кожному використанні та не подовжують сеанс входу понад 30 днів. Адреса входу реєструється для кожного сеансу.
Журналювання аудиту: Кожна значуща дія фіксується із зазначенням користувача, мітки часу, IP-адреси та старих/нових значень. Записи, що стосуються GMP, позначаються окремо. З виявленням несанкціонованих змін та лише для додавання, забезпечено на рівні бази даних; записи, що стосуються GMP, зберігаються щонайменше 7 років протягом дії угоди про надання послуг, інші записи аудиту — протягом 365 днів; після закінчення контракту журнал аудиту експортується клієнту (якщо він не відмовляється від цього у письмовій формі або з ним не вдається зв'язатися після розумних спроб) і потім видаляється.
Безперервний моніторинг: Azure Application Insights із сповіщенням про дрейф схеми (помилка Postgres "column / relation does not exist" → спрацьовує протягом 15 хв). Наскрізний зонд /health/db-write перевіряє можливість запису та читання застосунком при кожному розгортанні.
Інфраструктура: Розміщено на Microsoft Azure у Sweden Central + Norway East (ЄЕП). Контейнеризоване розгортання через Azure Container Registry із схемою staging-slot-then-swap. Секрети зберігаються у Azure Key Vault та доступні через керовану ідентифікацію. Відновлення Postgres на певний момент часу за 7 днів, а також щомісячні зашифровані резервні копії, що зберігаються до 7 років відповідно до політики незмінності на основі часу, яка блокує видалення та перезапис (політику ще не заблоковано). Повне резервне копіювання бази даних також виконується щоночі та зберігається 35 днів в окремому зашифрованому сховищі в ЄЕП (Sweden Central, з георезервуванням у Sweden South); дані, видалені з активного сервісу, залишаються в цих резервних копіях, недоступними для використання, до їх закінчення терміну зберігання.
Ланцюг поставок програмного забезпечення: Кожен pull request повинен пройти npm audit (вразливості залежностей), Semgrep (статичний аналіз) та gitleaks (сканування секретів) перед злиттям, а також Trivy-сканування образу контейнера як рекомендаційну перевірку; ці перевірки також виконуються при кожному push у master та щоночі, разом із рекомендаційним базовим скануванням OWASP ZAP (динамічне тестування) виробничого сайту.
6. Зберігання даних
Дані облікового запису: Зберігаються протягом дії підписки та видаляються впродовж 30 днів після його закінчення. На запит про стирання за ст. 17 обліковий запис псевдонімізується, щоб посилання в аудиті залишалися цілісними.
Операційні дані: Зберігаються протягом терміну дії вашого підписки. Надаються вам на запит перед видаленням. Після закінчення підписки зберігаються або повертаються відповідно до Угоди про обробку даних із замовником.
Фотографії водіїв (фото посвідчень, зображення обличчя): Фото посвідчень водія та обличчя автоматично видаляються після строку, встановленого для майданчика: 2–14 днів, за замовчуванням 14 днів.
Загальні персональні дані водія (ім'я, телефон, email, номер посвідчення): Ім'я, телефон, електронна адреса та дані посвідчення за закритим бронюванням анонімізуються після 365 днів (запис бронювання зберігається); журнал водіїв на в'їзді зберігає ідентифікаційні поля 90 днів. Обидва терміни застосовуються після того, як клієнт активує розклад збереження.
Дані аудиту: Записи аудиту, що стосуються GMP, зберігаються щонайменше 7 років після події протягом дії угоди про надання послуг з метою дотримання вимог фармацевтичного законодавства (GMP / 21 CFR Part 11); інші записи аудиту — 365 днів. Після запиту суб'єкта даних на видалення записи псевдонімізуються, а не видаляються (правова підстава для збереження даних відповідно до Art. 17(3)(b)). Після закінчення контракту клієнту надається повний експорт журналу аудиту для зберігання протягом власного строку зберігання записів (якщо клієнт не відмовляється від нього в письмовій формі або з ним не вдається зв'язатися після обґрунтованих спроб), після чого YARDtwin видаляє журнал аудиту; YARDtwin зберігає його довше лише на підставі письмової інструкції клієнта, за винятком резервних копій до закінчення строку їх дії та власного запису про передачу.
Дані розсилки: Зберігається до скасування підписки. Після цього адреса зберігається з позначкою про скасування підписки виключно для дотримання цієї відписки; заплановано автоматичне видалення через 30 днів.
Дані сесії: Токени доступу закінчуються через 1 годину. Токен оновлення закінчується через 7 днів (сеанс входу триває щонайбільше 30 днів) і відкликається при виході; заплановано автоматичне видалення записів прострочених токенів.
7. Передача даних і субпроцесори
Ми не продаємо ваші персональні дані. Ми передаємо дані наступним субпроцесорам, кожен з яких діє на підставі Угоди про обробку даних та (де застосовно) Стандартних договірних положень:
| Постачальник | Призначення | Розташування | Захист при передачі |
|---|---|---|---|
| Microsoft Azure | Хостинг, база даних і файлове сховище | ЄЕЗ — Sweden Central і Norway East (георезервована копія завантажених файлів у Norway West) | Microsoft Products and Services DPA; дані залишаються в ЄЕЗ |
| Anthropic | AI-зчитування водійських посвідчень і документів (увімкнено за замовчуванням; адміністратор сайту може вимкнути), порівняння фото водія на воротах із посвідченням або збереженим фото водія один-до-одного (вимкнено за замовчуванням; адміністратор сайту може увімкнути або вимкнути), а також вбудований асистент | США | Стандартні договірні положення та оцінка впливу на передачу (не сертифіковано в рамках EU-US Data Privacy Framework); дані API не використовуються для навчання моделі та видаляються впродовж 30 днів відповідно до стандартних комерційних умов Anthropic |
| Resend | Транзакційна електронна пошта | США | Стандартні договірні положення (повторна сертифікація в рамках EU-US Data Privacy Framework перебуває на розгляді) |
| Stripe | Дані білінгового контакту та платежів (YARDtwin не зберігає номерів карток) | ЄС / США | Standard Contractual Clauses; PCI DSS Level 1 |
| Twilio | SMS та WhatsApp сповіщення (лише якщо клієнт їх увімкнув) | США | Standard Contractual Clauses |
| Google and Microsoft | Ідентифікаційні дані для входу (лише якщо клієнт використовує ці варіанти входу) | ЄС / США | Standard Contractual Clauses / EU-US Data Privacy Framework |
| ElevenLabs | Необов'язкове перетворення тексту на мовлення: озвучує відповіді внутрішнього асистента, які можуть містити операційні дані, такі як реєстраційні номери транспортних засобів, а також голос на публічних сторінках | США | EU-US Data Privacy Framework + Стандартні договірні положення |
Сервіси лише для вебсайту (без операційних даних клієнтів)
Ці сервіси працюють лише на публічному вебсайті. Вони не отримують операційних даних клієнтів і не є їх субобробниками; ті з них, що встановлюють файли cookie, завантажуються лише за згодою.
| Постачальник | Призначення | Розташування | Захист при передачі |
|---|---|---|---|
| LinkedIn Insight Tag | Маркетингові вимірювання на публічних сторінках — завантажується лише після надання згоди на маркетингові файли cookie, ніколи всередині застосунку або для авторизованих користувачів | ЄС / США | Згода; LinkedIn DPA зі Standard Contractual Clauses |
Внутрішній асистент: Запити до асистента містять те, що вводить користувач, а також операційний контекст їхнього майданчика (наприклад, реєстраційні номери транспортних засобів); вони не використовуються для навчання моделі.
Використання посилань на замовника: Ми будемо згадувати вас або використовувати ваш логотип як клієнта лише з вашої попередньої письмової згоди — див. Умови надання послуг §6a.
Ваша організація: Адміністратори тенанту можуть переглядати активність користувачів у межах власної організації в рамках стандартної функціональності платформи.
Юридичні вимоги: Ми можемо розкривати дані, якщо це вимагається законом, судовим рішенням або для захисту наших законних прав.
8. Ваші права
Відповідно до GDPR (та Закону Ірландії про захист даних 2018 року), ви маєте право на:
Для реалізації будь-якого права подайте запит через Портал запитів суб'єктів даних або надішліть email на admin@yardtwin.com. Ми відповімо протягом 30 днів.
Внутрішньо запити виконуються нашою командою адміністрування через два ендпоінти: POST /api/v1/dsar/export/by-email формує машинозчитуваний JSON-документ з усіма записами, які ми зберігаємо для вказаної електронної адреси (Ст. 15 / 20); POST /api/v1/dsar/erase/by-email виконує видалення за перевіреним запитом: анонімізує власні облікові записи користувача цієї особи у вибраних клієнтських акаунтах і видаляє її сеанси, токени, сповіщення, очікувані запрошення, записи про розсилку й реєстрацію та власний аватар. Операційні записи, які зберігає клієнт (бронювання, записи воріт і візитів, список водіїв, контакти), є записами клієнта як контролера й перелічуються, щоб клієнт міг ужити заходів; журнал аудиту зберігає анонімізоване посилання на виконавця для цілісності GMP (ст. 17).
9. Файли cookie
YARDtwin використовує основні файли cookie та localStorage для автентифікації сесій (токени JWT). Банер згоди на використання cookie пропонує чотири категорії: основні (завжди увімкнені), функціональні (налаштування), аналітичні (наразі не використовуються) та маркетингові (LinkedIn Insight Tag лише на сторінках публічного сайту — за згодою, ніколи всередині застосунку). Відвідувачі можуть вибрати «Відхилити необов'язкові» / «Налаштувати» / «Прийняти всі». Налаштування зберігаються локально з позначкою версії; банер з'являється знову, якщо категорії змінюються. Детальний перелік cookie розміщено на Політика файлів cookie сторінці.
10. Міжнародні передачі даних
Ваші операційні дані зберігаються в межах Європейського економічного простору (ЄЕП) на Microsoft Azure (Sweden Central та Norway East). Субпроцесори, що отримують дані за межами ЄЕП, та перелік того, що саме вони отримують, наведено в розділі 7.
Стандартні договірні положення (2021) застосовуються до кожної передачі даних за межі ЄЕП; якщо отримувач сертифікований відповідно до Рамкової угоди ЄС-США щодо конфіденційності даних, це також враховується. Оцінки впливу на передачу даних завершуються (цільовий термін — листопад 2026).
11. Конфіденційність дітей
YARDtwin — платформа для бізнес-взаємодії (B2B). Ми свідомо не збираємо дані осіб, молодших 16 років.
12. Зміни до цієї Політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни буде повідомлено електронною поштою адміністраторам облікових записів та через сповіщення на платформі. Продовження використання YARDtwin після внесення змін означає їх прийняття.
13. Контакти та наглядовий орган
Контролер даних: YARDtwin Ltd · Електронна пошта: admin@yardtwin.com
Контакт із питань захисту даних: dpo@yardtwin.com
Наглядовий орган: Комісія із захисту даних (DPC), Ірландія · www.dataprotection.ie