Политика конфиденциальности

1. Какие данные мы собираем

• Аккаунт: Яндекс ID или номер телефона, имя из профиля.
• Анкета сотрудника: имя, фамилия, город, роли, желаемая ставка, наличие медкнижки и срок её действия.
• Смены: время, адрес, роль, статус.
• Сообщения в чате: текст переписки по смене.
• Сессии: токен сессии в httpOnly-cookie.

2. Как мы используем данные

• Для показа вашей анкеты заведениям / откликов сотрудников заведению.
• Для отправки уведомлений через Telegram-бота.
• Для расчёта рейтинга и статистики смен.
• Для предотвращения мошенничества и обеспечения безопасности.

3. Чем мы не делимся

Мы не продаём персональные данные и не передаём их рекламным сетям. Номер телефона сотрудника не виден заведениям и другим пользователям — общение возможно только через встроенный чат.

4. Медицинская книжка

Информация о наличии медкнижки (флаг «есть»/«нет» и срок действия) предоставляется сотрудником добровольно и отображается заведениям в откликах. Мы не верифицируем подлинность документов на этапе пилота.

5. Cookies

Мы используем одну httpOnly-cookie (session_token) для поддержания сессии. Аналитических или рекламных cookies нет.

6. Хранение данных

Данные хранятся на серверах Yandex Cloud (Россия). Сессии истекают через 30 дней бездействия. Вы можете запросить удаление аккаунта, написав на support@shiftup.ru.

7. Ваши права

• Запросить копию ваших данных.
• Исправить неточные данные в личном кабинете.
• Удалить аккаунт и все связанные данные.

Для реализации прав пишите на support@shiftup.ru

8. Изменения политики

При существенных изменениях мы уведомим вас через Telegram-бота или при следующем входе в систему.