Политика конфиденциальности

Какие данные обрабатываются

Данные аккаунта, технические журналы безопасности, статусы платежей, согласия и обезличенная история операций. Содержимое, имена и результаты документов в личном кабинете не сохраняются.

Вход по коду и ключу доступа

По вашему запросу DOKIVO отправляет на указанную почту одноразовый код, действующий 10 минут. Адрес и защищённая проверка кода временно используются для подтверждения входа; сам код не сохраняется в журнале. При создании аккаунта отдельно запрашиваются необходимые согласия. Для ключа доступа DOKIVO хранит открытый ключ, технический идентификатор, выбранное название и даты создания и использования. Закрытый ключ и биометрические данные DOKIVO не получает. Ключ можно удалить в настройках; восстановление пароля отзывает прежние ключи и сеансы. Сведения о ключах включаются в выгрузку данных аккаунта и удаляются вместе с ним.

Вход через другие сервисы

При выборе подключённого Google, Apple, Яндекс ID или VK ID сервис передаёт DOKIVO идентификатор аккаунта, доступный адрес почты и имя. Мы сохраняем связь с аккаунтом DOKIVO. Пароль стороннего сервиса, его access/refresh-токены и содержимое документов не сохраняются и не передаются другому сервису для входа. Совпадение почты само по себе не объединяет аккаунты. При восстановлении пароля DOKIVO прежние внешние способы входа отключаются; после входа с новым паролем их можно подключить снова.

Вход через Google запрашивает только OpenID, адрес электронной почты и базовый профиль. Идентификатор Google нужен для подтверждения повторного входа; выбранные вами имя и почта — для создания и использования аккаунта DOKIVO. Фото профиля не сохраняется. Доступ к письмам Gmail, Google Диску, контактам и документам Google не запрашивается. Сведения Google не передаются другим провайдерам входа и не используются для рекламы или обучения моделей.

Связь с Google и данные профиля в аккаунте хранятся до удаления аккаунта и удаляются вместе с его профилем. Скачать копию данных и направить запрос на удаление можно в личном кабинете; также можно обратиться на указанный выше контакт по персональным данным. Доступ Google к приложению можно отдельно отозвать в настройках Google Аккаунта. Передача данных между браузером, DOKIVO и Google защищена HTTPS; операции с данными аккаунта требуют авторизации, доступ к базе ограничен сервером DOKIVO. Журнал обращения об удалении может сохраняться для подтверждения его исполнения.

Взаимная проверка PDF

При добровольном создании проверки DOKIVO сохраняет выбранную задачу, вопрос автора, замечания и ответы получателя, отпечаток SHA-256, размер и тип PDF, номера версий, статусы, роли участников (автор или проверяющий), даты действий и связь проверки с аккаунтом автора. Эти сведения нужны для двусторонней проверки и фиксации её результата. PDF и его имя для этой функции на сервер не передаются: автор самостоятельно передаёт файл получателю выбранным способом. Не включайте содержание документа и персональные данные в вопрос и замечания.

Сведения проверки доступны автору и каждому, кто получил действующую приватную ссылку приглашения. Получатель может прочитать вопрос и историю проверки и оставить ответ без регистрации. Ссылку можно переслать другому человеку; она не подтверждает личность получателя. Приглашение действует до семи дней, в пределах срока проверки. Автор может отозвать приглашение или выпустить новую ссылку, после чего предыдущая перестаёт действовать. В базе данных сохраняется хеш секретной части ссылки.

Доступ к сведениям проверки прекращается через 30 дней после её создания; новые версии этот срок не продлевают. После истечения срока сведения автоматически удаляются при очередной очистке. Автор может удалить проверку раньше. Действующие проверки включаются в выгрузку данных аккаунта; при удалении аккаунта автора его проверки удаляются. Удаление аккаунта получателя удаляет его подключение и очередь писем; сведения проверки и ответы остаются у автора в пределах исходного срока.

Подключение получателя и уведомления

Получатель может отдельным действием подключить проверку к своему аккаунту. Доступ сохраняется только в пределах действующего приглашения; отзыв, замена или истечение приглашения прекращают этот доступ. Адрес электронной почты и имя аккаунта автоматически другой стороне не раскрываются. Уведомления включаются отдельно и направляются только на подтверждённую почту. Они сообщают о событии без PDF, имени файла, вопроса, замечаний, отпечатка или секретной ссылки; отключить их можно в карточке проверки.

При добровольном согласии обеих сторон можно повторно пригласить напарника из действующей проверки. Постоянная адресная книга не создаётся, прежние документы и история в новую проверку не копируются. Новые связи и уведомления не продлевают сроки прежних проверок. Для измерения использования сохраняются суммарные счётчики без идентификаторов людей, проверок, файлов или пар. Временный учёт повторного создания включается отдельным добровольным выбором. Доступ к связи с аккаунтом прекращается через 30 дней от начала окна; новые действия срок не продлевают, затем связь удаляет периодическая очистка. Остановить учёт раньше можно в разделе проверок. Эти сведения включаются в выгрузку аккаунта и удаляются вместе с ним. Внешняя аналитика на странице проверки отключена.

Посещения без входа

Для диагностики DOKIVO фиксирует отдельные обращения к публичным страницам и инструментам: время, страницу, результат, безопасный код ошибки, типы и объём файлов. Без согласия эти обращения не объединяются в историю браузера. После согласия на аналитику случайный идентификатор в cookie связывает повторные визиты одного браузера; сохраняются переходы, действия и активное время на странице. Это идентификатор браузера, а не подтверждённая личность человека. Активность хранится до 90 дней, сокращённые сетевые адреса — до 7 дней. IP и похожие параметры устройства не служат основанием для объединения карточек. Общие сведения о браузере и ОС, заявленный режим автоматизации и частота запросов помогают отметить возможную роботизированную активность; такая отметка не доказывает, что посетитель является роботом. Имена и содержимое документов, поля форм и полные адреса страниц с параметрами в эти записи не попадают.

Согласие можно отозвать через «Настройки cookie»: дальнейшая связь визитов прекращается. Активность вошедшего пользователя регулируется отдельной настройкой в аккаунте. Гостевые карточки не переносятся автоматически в профиль аккаунта.

Отзывы о результате

Если вы добровольно отправляете отзыв о результате, мы сохраняем оценку, выбранные причины, комментарий, идентификатор инструмента и переданный браузером исход операции до 90 дней; исходные файлы, их имена и содержимое автоматически к отзыву не прикрепляются.

Файлы не хранятся

Файл принимается только для выполнения выбранной операции на территории Российской Федерации. Временные результаты доступны для повторного скачивания: сканер — до 15 минут, остальные задания — до 15 минут, OCR — до 30 минут после завершения. Повторный запрос не продлевает срок. Исходники и промежуточные файлы очищаются после обработки; готовый результат удаляется по сроку или при явном удалении задания. В личном кабинете, базе данных и облачном диске копия исходника или результата не сохраняется.

Права пользователя

В личном кабинете можно скачать копию данных, направить запрос на доступ, исправление, ограничение, отзыв согласия или удаление аккаунта. Срок ответа отображается в обращении.