BIM Inspector · данные и конфиденциальность

Политика обработки персональных данных

Политика описывает обработку данных на сайте bim-inspector.ru, в приложении Inspector и при приобретении лицензий. Оператор — ИП Капшуков Руслан Олегович.

1. Данные приложения

Inspector может запрашивать у bim-inspector.ru сведения о доступных обновлениях. В таком запросе не передаются модели, кадры камеры и ключ лицензии. Автоматическую проверку можно отключить в настройках; проверка вручную остаётся доступной. Сервер получает обычные технические данные HTTPS-соединения, включая IP-адрес.

Для локального просмотра модели регистрация не требуется. Выбранные GLB-файлы, настройки и координаты QR-маркеров обрабатываются и сохраняются на устройстве. Камера используется для AR и распознавания QR. Собственный код Inspector не отправляет модели и кадры камеры на сервер лицензирования.

При активации, проверке, продлении и освобождении лицензии приложение передаёт по HTTPS ключ лицензии и хеш идентификатора устройства. При активации и проверке также передаются название модели телефона и версия приложения. Для защиты лицензии приложение создаёт ключ в Android Keystore; сервер получает только открытый ключ и подпись одноразового запроса. Закрытый ключ устройства на сервер не передаётся. Проверка выполняется при открытии приложения, появлении интернет-соединения и в фоне с учётом ограничений Android. Для корпоративной лицензии используется персональный идентификатор места. Эти сведения позволяют координатору запросить отключение конкретной активации; геолокация для управления лицензиями не передаётся. Сервер связывает эти сведения с заказом, сроком лицензии и занятыми местами. Идентификатор нужен для соблюдения количества устройств и ограничения переноса; он не используется приложением как рекламный идентификатор.

В серверном заказе сохраняются email, тариф, сумма, способ и статус оплаты, идентификаторы заказа и платежа, срок действия, сведения об активациях и переносах. Ключ защищается серверной подписью; секрет подписи не включается в приложение. Хеш идентификатора устройства не делает всю запись о заказе анонимной.

При использовании сохранённых AR-сессий на телефоне остаются визуальные ориентиры обследованных участков, их трёхмерные координаты и привязка модели. Для этого Inspector обрабатывает отдельные кадры камеры на устройстве, но не сохраняет видеозапись или исходные фотографии и не отправляет карту места на сервер. Карта хранится, пока соответствующая модель есть в недавних. Удаление модели из этого списка, очистка данных приложения или удаление приложения удаляет и её локальную карту. Каждый обзор, запущенный пользователем, добавляет отдельную запись места. Сброс размещения, начало новой сессии и восстановление не удаляют ранее сохранённые места. После завершения обзора запись прекращается; для следующего участка пользователь запускает её заново.

Google Play Services for AR (ARCore)

AR работает с помощью Google Play Services for AR, предоставляемого Google. ARCore обрабатывает информацию датчиков и камеры; сервис также собирает технические сведения об устройстве, диагностике и использовании API в соответствии с политикой Google. Подробности: обработка данных сервисами AR.

В текущем коде Inspector не используются Cloud Anchors и Geospatial API. Их будущая интеграция потребует отдельного раскрытия обработки данных. Перед первым запуском AR в актуальной сборке показано уведомление; камера включается с разрешения Android.

2. Сайт, обращения и платежи

• Обращения и заявки: имя, email, телефон, текст обращения и предоставленные реквизиты организации используются для ответа, подготовки предложения и счёта.
• Онлайн-оплата: сервер передаёт ЮKassa сумму, валюту, описание и идентификатор заказа, адрес возврата и при необходимости email для чека. Реквизиты карты вводятся на стороне платёжного сервиса; сайт Inspector не запрашивает и не хранит номер карты или CVC.
• Оплата по счёту: реквизиты и контакты из заявки сохраняются в заказе и направляются на служебную почту для подготовки счёта и подтверждения оплаты.
• Подсказки организаций: введённый поисковый запрос, в том числе ИНН, может передаваться через сервер в DaData для подбора реквизитов.
• Технические журналы: хостинг и почтовая инфраструктура могут сохранять IP-адрес, время, запрошенный адрес, сведения о браузере и результат запроса для работы и защиты сервиса. Такие сведения не объявляются автоматически обезличенными.

Предоставление данных по собственной инициативе для заявки или исполнения заказа не означает согласия на рекламу. Обработка выполняется в объёме, необходимом для рассмотрения запроса и исполнения договора, выполнения установленных законом обязанностей; если требуется отдельное согласие, оно запрашивается отдельно. Эта политика информирует об обработке и не заменяет такое согласие.

Для исполнения запросов задействуются хостинг и почтовая инфраструктура Beget, платёжный сервис ЮKassa и сервис подсказок DaData. При переходе на внешние сайты, включая RuStore, Gravatar и Google, действуют правила соответствующих сервисов.

3. Онлайн-конвертер IFC → GLB

При выборе конвертации в браузере или в приложении Inspector выбранный IFC-файл загружается на сервер сайта. Сервер обрабатывает модель и создаёт GLB для скачивания. В приложении готовая модель загружается на устройство и открывается в превью. Это отдельный процесс от локального просмотра GLB; при обычном открытии GLB файл не передаётся конвертеру. Загружайте только файлы, которые вы вправе передавать для такой обработки, без избыточных персональных и конфиденциальных сведений. Для обработки без отправки IFC на сервер доступен конвертер для Windows.

Результат доступен по временной непредсказуемой ссылке. Не передавайте эту ссылку посторонним. Предусмотрено автоматическое удаление временных файлов после завершённой серверной передачи результата и по истечении срока доступности; обработка незавершённых задач выполняется очисткой. Данные моделей не используются собственным кодом сервиса для обучения нейросетей.

4. Cookie и локальное хранилище

Мы используем необходимые данные для работы и защиты сайта. С вашего согласия подключается Яндекс.Метрика для анализа посещаемости и улучшения сайта. Вебвизор включается отдельным выбором и не записывает поля форм; на страницах оплаты, продления и результатов заказа счётчик не запускается. Рекламные пиксели не подключены. Состав данных, сроки и способы отзыва выбора описаны на странице Cookie и настройки конфиденциальности.

При оформлении лицензии в вашем браузере могут сохраняться адрес электронной почты и сведения о текущем заказе. Это позволяет вернуться к оформлению заказа и открыть страницу с результатом оплаты.

Удалить эти данные можно в настройках браузера. Очистка данных браузера удаляет только локальную копию — сам заказ и сведения, необходимые для обслуживания лицензии и обязательного учёта, сохраняются на сервере.

5. Хранение и защита

Передача лицензии и работа сайта выполняются по HTTPS. Доступ к администрированию заказов ограничен. В актуальной сборке приложения автоматическое резервное копирование моделей и данных лицензии средствами Android отключено; пользователь самостоятельно распоряжается исходными файлами и экспортированными QR/PDF.

Заказы, данные лицензий, обращения и почтовые сообщения хранятся для исполнения соответствующих целей, обработки обращений и выполнения обязательных требований к учёту. После прекращения основания обработки сведения подлежат удалению или обезличиванию, если закон не требует продолжить хранение. Удаление приложения само по себе не удаляет серверные заказы и письма.

Резервные копии хостинга и журналирование регулируются также настройками инфраструктуры. Запрос на уточнение сроков и удаление можно направить оператору по контактам ниже.

6. Ваши права и обращения

Вы можете запросить сведения об обработке, уточнение неточных данных, блокирование или удаление данных при наличии предусмотренных законом оснований, а также отозвать ранее предоставленное согласие. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.

Направьте обращение на info@bim-inspector.ru или по адресу оператора. Для защиты владельца данных может потребоваться подтверждение, что запрос относится к вам. Не отправляйте в первом обращении пароль, данные карты или закрытые ключи. При несогласии с обработкой можно обратиться в Роскомнадзор или использовать другие предусмотренные законом способы защиты.

7. Изменения политики

Актуальная редакция публикуется на этой странице. Изменение текста политики не заменяет получение отдельного согласия в случаях, когда оно требуется. При изменении состава сервисов и данных описание подлежит обновлению.

Условия приобретения лицензии · Сведения о разработчике · Главная