Политика конфиденциальности
Редакция: 2026-10-23
Оператор
ООО «Унибокс», ИНН 6671407821, ОГРН 1126671021014. Адрес для обращений: Екатеринбург, ул. Тверитина, 44, офис 1002. По вопросам данных приложения: unibox@unibox.pro, +7 343 382-53-78. Не присылайте пароли и коды доступа.
Данные и назначение
Приложение предназначено для заказа физических товаров для бизнеса. При самостоятельной регистрации нужны имя, электронная почта, телефон и пароль. Для сотрудников филиалов допускается логин без электронной почты. Наименование компании, ИНН и адреса используются при их заполнении и для сопоставления кабинета с клиентом. Физическому лицу не требуется указывать ИНН. Обрабатываются идентификаторы аккаунта и сеансов, роли и принадлежность к филиалу, состав, стоимость, история и статусы заказов, желаемая дата и адрес доставки, комментарии, описания запросов товара и выбранные пользователем фотографии. Уполномоченные пользователи получают сведения о взаиморасчётах своей компании. Эти данные нужны для входа и восстановления доступа, исполнения заказов, доставки, персонального ассортимента, согласования заказов филиалов и поддержки. Поисковый запрос отправляется серверу, чтобы найти товары в каталоге. Пароль хранится на сервере в виде защищённого хеша, а не открытого текста. Технические идентификаторы установки и доставки уведомлений обрабатываются сервисами Firebase/FCM, Expo и Apple APNs в зависимости от платформы. На сервере кабинета токен уведомлений связывается с аккаунтом и сеансом. Уведомления сообщают об изменениях заказа, необходимости подтверждения и задолженности; текст push не содержит имени клиента, суммы долга, состава или номера заказа. Технические сведения об обращениях могут использоваться для защиты и диагностики.
Необязательные сведения и разрешения
Адрес доставки не нужен при самовывозе. Прикрепление фотографий и заполнение свободных комментариев необязательно. Приложение получает только выбранные пользователем фотографии, а не всю медиатеку. Для заказа не требуется доступ к геопозиции, контактам или микрофону. Не прикрепляйте документы и сведения, не относящиеся к запросу товара. Показ уведомлений можно отключить в приложении или настройках устройства. Это не равнозначно удалению технического идентификатора установки у поставщика push-сервиса. В приложении не подключены рекламные SDK, рекламное отслеживание между приложениями и Firebase Analytics.
Получатели и защита
Данные обрабатываются сервером кабинета на инфраструктуре ИНСИС. Для исполнения заказов используется система обработки заказов и ведения учёта. Восстановление доступа и служебная почта передаются через Яндекс. Доставку push обеспечивают Expo, Google Firebase Cloud Messaging и Apple Push Notification service. Отдельная зашифрованная резервная копия базы кабинета и журнала удалений размещается в Google Drive. Это перечень используемых сервисов, а не заявление, что у каждого из них одинаковые сроки хранения всех технических данных. Передача выполняется по защищённым соединениям. Доступ в кабинете разграничен по роли и филиалу; сотруднику филиала не предоставляется общая финансовая информация компании. Удаление личного аккаунта не лишает других сотрудников их доступа. Данные не предназначены для продажи рекламодателям.
Удаление аккаунта и запросы о данных
В приложении откройте «Профиль» → «Удалить аккаунт», введите текущий пароль и подтвердите действие. Без приложения доступна страница: https://unibox-api.5-172-19-115.sslip.io/account-deletion Если доступа к аккаунту нет, обратитесь к оператору по указанным выше контактам; для защиты от удаления чужих данных может потребоваться проверка принадлежности аккаунта. Не сообщайте пароль сотрудникам поддержки. После подтверждения личный профиль обезличивается, пароль заменяется, сеансы и ссылки восстановления отзываются. Серверные подписки на push удаляются. Одновременно регистрируется проверка связанных данных: контактов, комментариев, фотографий, учётных документов и копий. Наличие заявки не означает, что все эти данные уже удалены. Сохраните случайный номер заявки: по нему можно проверить статус без входа на странице удаления или в разделе конфиденциальности. Автоматическое письмо о завершении в текущей версии не отправляется. Утверждённый регламент оператора: первичная обработка до двух рабочих дней; удаление ненужных персональных данных из рабочих систем до десяти календарных дней; целевой предел обычной заявки — тридцать календарных дней, включая истечение собственных резервных копий, а не ещё четырнадцать дней сверх этого. Заявка завершается только после проверки связанных систем и обоснованных исключений. Если сведения сохраняются, оператор должен определить их категорию, основание, срок и ограничить доступ, а не оставлять профиль для возможного будущего использования.
Сохранение документов и резервных копий
Документы заказов и расчётов могут содержать данные, необходимые для исполнения договоров, бухгалтерского учёта, разрешения споров или иных законных обязанностей. Они не удаляются автоматически вместе с личным профилем. Для бухгалтерских документов применяется установленный для их категории срок; как правило, не менее пяти лет после соответствующего отчётного года. Нельзя распространять это основание на все фотографии, личные контакты и свободные комментарии. Для управляемых оператором копий базы кабинета установлен максимальный возраст четырнадцать календарных дней, для копий перед обновлением — семь дней. Старые копии базы кабинета из длительной общей истории были отдельно очищены. При восстановлении применяется защищённый журнал удалений, чтобы не вернуть доступ удалённому пользователю. Эти сроки описывают собственную систему копий, а не утверждают мгновенное физическое уничтожение всех блоков у провайдеров. Для обычных технических журналов кабинета установлен предел тридцать дней. Удаление аккаунта в кабинете само по себе не вызывает удаление Firebase Installation ID у Google. Технические данные поставщиков уведомлений и инфраструктуры требуют отдельного учёта по их условиям; они не должны подменяться обещанием удаления всех данных всех сервисов одним нажатием.