Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, использования и хранения информации, получаемой обществом с ограниченной ответственностью «Зеро Баланс», ОГРН 1256600039805, ИНН 6671339089 (далее — Оператор) при пользовании сервисом ZB-Анализ (далее — Сервис).

1. Общие положения

• Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики.
• Оператор обязуется сохранять конфиденциальность полученной информации, за исключением случаев, когда раскрытие информации необходимо в силу закона или решения суда.

2. Состав собираемой информации

Оператор может собирать следующие данные Пользователя:

• Имя и фамилия (для персонализации интерфейса и приглашений в команду);
• Адрес электронной почты (e-mail);
• Название компании (заведения);
• Учётные данные подключения к iiko (host, логин, пароль) — пароль хранится зашифрованным алгоритмом Fernet (AES-128 CBC + HMAC-SHA256);
• Данные, выгружаемые из iiko в рамках анализа ревизии: номенклатура, ТТК, продажи, списания, перемещения;
• Загруженные пользователем xlsx-файлы РОСВ;
• Историю действий Пользователя в Сервисе (логи запросов).

Оператор не собирает сведения о браузере, устройстве, операционной системе Пользователя, если такие данные не передаются автоматически системами хостинга или платёжными системами.

3. Цели использования информации

Информация используется исключительно для:

• Предоставления доступа к Сервису;
• Обеспечения корректной работы Сервиса;
• Улучшения качества работы Сервиса;
• Осуществления взаиморасчётов (включая оплату Пользователями);
• Выполнения требований законодательства РФ.

4. Передача информации третьим лицам

Оператор передаёт информацию третьим лицам только в следующих случаях:

• По требованию закона или суда;
• Для обеспечения работы платёжных систем;
• В случаях, прямо указанных в соглашениях с Пользователем.

5. Защита информации

Оператор применяет все необходимые меры для защиты персональных данных Пользователей от несанкционированного доступа, изменения, раскрытия или уничтожения. В частности:

• Соединение с Сервисом защищено TLS-сертификатом (HTTPS);
• Пароли пользователей хранятся в виде необратимых хэшей (bcrypt);
• Кредо доступа к iiko зашифровано симметричным шифрованием Fernet;
• Доступ к данным ограничен на уровне тенантов — данные одной компании изолированы от других.

6. Использование файлов cookie

Сервис использует следующие типы файлов cookie:

• Строго необходимые — обеспечивают работу авторизации, CSRF-защиту, поддержку сессии. Без них Сервис работать не будет.
• Функциональные — сохраняют пользовательские предпочтения интерфейса (выбранная тема, активный тенант). Живут в localStorage браузера, не передаются на сервер.

Аналитические cookie сторонних сервисов (Google Analytics, Яндекс.Метрика и т.п.) не используются. Пользователь может отключить cookies в браузере, но при этом функциональность авторизации будет недоступна.

7. Удаление аккаунта

Пользователь может удалить свой аккаунт в любой момент через раздел «Профиль» → «Удалить аккаунт». При этом:

• Если пользователь — единственный владелец компании, вместе с аккаунтом каскадно удаляются все данные компании: ревиз-циклы, аномалии, iiko-подключения, приглашения;
• Иначе удаляется только сам аккаунт и связанные с ним мемберства.

8. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента их публикации на сайте.

9. Контакты

По вопросам конфиденциальности Пользователь может связаться с Оператором по e-mail: berkheevrm@gmail.com