Политика конфиденциальности
Последнее обновление: 05.03.2026
Дата вступления в силу: 1 января 2025 г.
Настоящая Политика конфиденциальности описывает, какие данные собирает и обрабатывает приложение StaffTransfer, а также каким образом они используются и защищаются.
1. Какие данные мы собираем
При установке и использовании приложения мы получаем и сохраняем следующие данные:
- Технические данные портала: домен Bitrix24 (например,
company.bitrix24.ru), идентификатор портала (member_id), параметры лицензии. - OAuth-токены:
access_token,refresh_token, время истечения (expires_at). Получаются исключительно от серверов Bitrix24 в момент установки приложения через OAuth 2.0 и используются только для авторизованных запросов к Bitrix24 REST API. При обычной работе приложения токены из браузера пользователя на наш сервер не передаются. - Данные об установщике: имя, email и должность пользователя, установившего приложение — передаются Bitrix24 при OAuth-авторизации в момент установки.
- Лог операций переназначения: внутренние идентификаторы Bitrix24 участников операции (
from_user_id,to_user_id), типы объектов и количество переназначённых записей. Имена сотрудников не сохраняются. Данные не содержат содержимого задач, сообщений или документов.
2. Что мы НЕ собираем
- Содержимое задач, переписок, файлов и документов.
- Персональные данные сотрудников портала, кроме указанных в п. 1.
- Финансовые, платёжные или банковские данные.
3. Как используются данные
Собранные данные используются исключительно для:
- Поддержания OAuth-сессии с Bitrix24 (автообновление токенов).
- Хранения истории операций переназначения в рамках вашего портала.
- Диагностики и исправления технических ошибок.
Данные не передаются третьим лицам, не продаются и не используются в маркетинговых целях.
4. Где хранятся данные
Данные хранятся в базе данных на сервере, используемом для работы приложения. Сервер расположен в ЕС или России (в зависимости от конфигурации развёртывания). Данные не передаются за пределы страны хранения.
5. Срок хранения
- Токены и данные портала хранятся до тех пор, пока приложение подключено к порталу.
- Лог операций хранится в течение 12 месяцев, после чего может быть удалён.
- При удалении приложения из портала все связанные данные удаляются по запросу в течение 30 дней.
6. Безопасность
Мы принимаем технические и организационные меры для защиты данных: шифрование соединений (HTTPS), ограниченный доступ к базе данных, регулярное обновление компонентов.
7. Ваши права
Администратор портала вправе:
- Запросить удаление всех данных, связанных с порталом.
- Получить информацию о хранимых данных.
Для реализации прав обратитесь по электронной почте, указанной на странице поддержки приложения. Запрос обрабатывается в течение 10 рабочих дней.
8. Изменения в Политике
Мы оставляем за собой право изменять настоящую Политику. При существенных изменениях мы уведомим пользователей через Bitrix24 Marketplace. Продолжение использования Приложения означает согласие с обновлённой Политикой.
9. Контакты
По вопросам конфиденциальности обращайтесь на электронную почту, указанную на странице поддержки приложения.