Политика конфиденциальности.

Мы используем данные для регистрации и защиты личного кабинета, ответов на обращения, подготовки и исполнения договора, согласования требований, передачи результатов и ведения необходимых расчётов. Обработка выполняется в объёме, необходимом для соответствующей цели. Посмотреть публичные страницы и портфолио можно без регистрации.

Для кабинета обрабатываются имя, адрес электронной почты, защищённый хеш пароля при его наличии и сведения о подключённых способах входа. Телефон, организация и фотография профиля предоставляются пользователем в настройках. В заявке и документах могут содержаться требования к проекту, контактные данные и реквизиты заказчика, переписка, сведения о согласиях, переданных файлах и платежах. Не передавайте в свободных полях чужие персональные данные, рабочие пароли и специальные категории данных, если это не требуется отдельной согласованной задачей.

При выборе внешнего входа браузер переходит к выбранному провайдеру. Его собственная обработка данных регулируется его документами. После разрешения на вход DuoCore получает идентификатор аккаунта, имя и доступный адрес почты; для Google проверяется признак подтверждения почты. Приложение запрашивает только базовый профиль и email: доступ к почте Gmail, Google Диску, контактам и сообщениям VK для входа не запрашивается. Пароль Google, VK или Яндекса сайту не передаётся. Токены провайдера используются сервером для проверки входа и не сохраняются в базе кабинетов. При первом создании кабинета может использоваться доступная фотография внешнего профиля. В настройках её можно заменить или удалить; последующие входы её не перезаписывают. Дата рождения, пол и телефон из Яндекса не сохраняются.

Первый внешний вход может создать кабинет. Повторный вход определяется по идентификатору провайдера, а не только по адресу почты. Если кабинет с такой почтой уже существует, автоматического объединения нет: пользователь подтверждает доступ к существующему кабинету и связывает сервис в настройках. Для создания пароля используется подтверждение почты кодом. Отозвать доступ приложения можно в настройках соответствующего Google-аккаунта, VK ID или Яндекс ID; это не удаляет самостоятельно документы и договорные сведения из DuoCore.

Основанием служат заключение и исполнение договора, действия по обращению пользователя до заключения договора, исполнение предусмотренных законом обязанностей, а в случаях, требующих согласия, — соответствующее согласие. Документ описывает обработку и сам по себе не заменяет согласие. Используются сбор, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченным получателям, блокирование и удаление; обработка может быть автоматизированной и неавтоматизированной.

Основная база кабинетов размещена на сервере в Российской Федерации у Rusonyx. Доступ к рабочим данным предоставляется исполнителю и уполномоченным участникам команды в пределах их задач. Для работы сайта привлекаются хостинг, доставка технических писем через почтовую инфраструктуру Mail и DNS-инфраструктура Cloudflare. При включении проксирования Cloudflare сетевой трафик обрабатывается этой инфраструктурой. Внешние провайдеры входа самостоятельно обрабатывают запросы авторизации, в том числе на своей зарубежной инфраструктуре; обычная регистрация по почте остаётся альтернативой. Передача и поручение обработки допускаются при наличии надлежащего основания и соблюдении применимых требований, включая требования к трансграничной передаче. Данные не продаются и не используются DuoCore для стороннего рекламного таргетинга.

Технические cookies поддерживают сеанс входа, одноразовую проверку внешней авторизации и очередь демонстраций. Локальное хранилище браузера используется для черновика заявки и интерфейсных предпочтений, например звука уведомлений. Веб-сервер обрабатывает технические сведения запроса, включая IP-адрес, время, адрес страницы и сведения о браузере, для доставки страниц и диагностики. Блокировка технических cookies может нарушить вход и работу демо. Изменения в интерактивных демо не являются заказом или реальной операцией: демосеансы ограничены по времени и используют вымышленные исходные данные. Не вводите в демо реальные персональные и платёжные данные.

Данные кабинета хранятся в период его использования и пока это необходимо для согласованной цели. Договорные, расчётные и доказательственные сведения могут сохраняться после прекращения использования кабинета в объёме и на срок, необходимых по закону, для исполнения обязательств и защиты прав. Одноразовые попытки внешнего входа действуют десять минут; просроченные записи очищаются при последующих попытках. Резервные копии базы создаются ежедневно, сохраняются последние семь копий. После достижения цели, прекращения законного основания или обоснованного требования сведения блокируются, удаляются или обезличиваются в порядке и сроки, предусмотренные применимым законодательством; удаление из рабочих данных учитывается и при обращении к резервным копиям.

Используются разграничение доступа к проектам, защищённые серверные настройки, хеширование паролей, случайные идентификаторы сеансов, одноразовые проверки внешнего входа, ограничение попыток, резервное копирование и контроль доступа к серверу. Публичный вход осуществляется по HTTPS. Доступ к исходным секретам внешних приложений не предоставляется браузеру. Пользователь отвечает за сохранность своих устройств и средств доступа и сообщает о подозрении на посторонний вход.

Можно запросить сведения об обработке, уточнение неточных данных, блокирование или удаление при наличии оснований, отозвать ранее данное согласие и обжаловать действия оператора в установленном порядке. Направьте обращение на контактную почту ниже, укажите, с каким кабинетом или проектом оно связано и что требуется изменить. Для защиты данных можем запросить соразмерное подтверждение личности или владения кабинетом; не присылайте паспорт или пароль без согласования необходимости и безопасного способа передачи. Отзыв согласия не отменяет обработку, допустимую на другом законном основании. Обращения рассматриваются в установленные законом сроки. Изменения политики публикуются на этой странице с датой редакции.