Безопасность и конфиденциальность
Где хранятся данные ваших клиентов и кто их видит.
Всё на этой странице подтверждается кодом приложения или опубликованными нами юридическими текстами. Здесь нет заявлений о сертификации или независимом аудите.
Где хранятся данные
База данных, аутентификация и файловое хранилище размещены в Европейском союзе, в регионе Франкфурт, Германия. Головной офис поставщика находится в США; в наших юридических текстах указано, что по турецкому закону о защите данных (KVKK) размещение в Германии тоже считается трансграничной передачей.
Наши обязательства по конфиденциальности
Ваши данные шифруются, не продаются и не передаются для рекламы; их обрабатывает только инфраструктура, предоставляющая сервис по договору.
TLS защищает данные при передаче, а шифрование дисков у поставщика инфраструктуры защищает хранимые данные; проверка настройки шифрования хранилища в рабочей среде пока остаётся открытым шагом до запуска.
Инструменты для KVKK и GDPR в продукте
Эти инструменты проверены в исходном коде приложения. Применение изменений базы данных в рабочей среде требует отдельного согласования, и эта страница не является тестом на проникновение в рабочую среду.
Учёт согласий
Согласия по KVKK и на обработку сведений о здоровье записываются с версией; новая версия текста запрашивает согласие снова.
Выгрузка данных
На экране прав на данные и аккаунт в приложении можно поделиться копией своих данных.
Удаление аккаунта
Вы сами удаляете аккаунт в приложении с подтверждением в два шага; доступ прекращается сразу. Обязанности по хранению описаны отдельно.
Шаги в приложении
- Клиенты: «Профиль», затем «Мои права на данные». Специалисты: «Профиль», затем «Мои данные и аккаунт». Администраторы и владельцы: «Настройки», затем «Права на данные и аккаунт». Названия показываются на языке вашего приложения.
- На экране «Права на данные и аккаунт» нажмите кнопку удаления аккаунта.
- В карточке подтверждения нажмите кнопку подтверждения, чтобы завершить второй шаг.
Подписка в магазине не отменяется автоматически; отмените её отдельно в App Store или Google Play. Если вы не можете войти в приложение, отправьте запрос на удаление на адрес поддержки на странице ниже.
Страница об удалении аккаунтаЖурнал аудита
Чувствительные действия записываются в журнал аудита, сокращённый так, чтобы в нём не было самих сведений о здоровье.
Отдельный доступ к финансам
Для роли администратора доступ к финансовой информации по умолчанию выключен и открывается только разрешением на просмотр, которое владелец выдаёт каждому отдельно.
Привязка устройств
Аккаунт привязан к ограниченному числу устройств в зависимости от роли; экран «Мои сессии» показывает устройства и позволяет их отключить.
Двухэтапная проверка
Аккаунты владельца и администратора по желанию могут использовать приложение-аутентификатор (TOTP).
Завершение при неактивности
Сессии сотрудников завершаются после 30 дней без использования, сессии остальных пользователей после 90 дней.
Биометрическая блокировка
Мобильное приложение по желанию закрывается биометрией, зарегистрированной на устройстве; настройка хранится только на этом устройстве.
Заявление по GDPR
Ваши права, основания обработки и субобработчики опубликованы в отдельном заявлении.
Читать заявление по GDPR
Субобработчики
Актуальный список поставщиков, которые обрабатывают данные для оказания сервиса, с ролью и регионом каждого ведётся в отдельном документе.
Условия подписки
- Обязательств нет; отменить можно в любой момент в настройках подписки магазина, где вы её оформили (App Store или Google Play).
- Доступ сохраняется до конца периода, в котором вы отменили подписку; возврата нет.
- Цены указаны в турецких лирах и включают НДС; обязательна сумма, которую магазин показывает при покупке.
- То, что бесплатно сегодня, потом не переедет в платный тариф.
Когда будете готовы
Дайте Corenta одну настоящую неделю.
Скачайте приложение, настройте студию и две недели работайте с настоящими записями. Карту мы не просим. Если останетесь, подписка оформляется в вашем магазине приложений.