Dasar ini menerangkan cara PicAnchor mengendalikan data peribadi. Memandangkan PicAnchor digunakan oleh perniagaan untuk mendokumentasikan pasukan lapangan mereka sendiri, sebahagian daripada dasar ini membezakan antara data yang kami kawal dengan data yang dikawal oleh pelanggan perniagaan kami. Sila baca Bahagian 3 dengan teliti.
1. Siapa kami
PicAnchor ("PicAnchor", "kami") ialah aplikasi dokumentasi lapangan dan papan pemuka web yang membolehkan organisasi merakam foto yang dicop dengan masa dan lokasi yang disahkan, serta menguruskan foto tersebut merentas sesebuah pasukan. Dasar ini diterbitkan oleh Baturlabs Ltd, sebuah syarikat yang didaftarkan di England dan Wales ("Pengendali"), yang boleh dihubungi di admin@baturlabs.com.
Dasar ini terpakai kepada aplikasi mudah alih PicAnchor, papan pemuka web PicAnchor dan laman web picanchor.com (secara bersama, "Perkhidmatan").
Tidak semua ciri yang diterangkan dalam dasar ini tersedia pada setiap platform atau dalam setiap versi Perkhidmatan. Jika sesuatu ciri - seperti akaun, penyegerakan syarikat atau pelan berbayar - tidak ditawarkan pada platform atau versi yang anda gunakan, bahagian yang menerangkan ciri tersebut tidak terpakai kepada anda.
2. Data yang kami kumpul
Kami hanya mengumpul apa yang diperlukan oleh Perkhidmatan untuk berfungsi. Apa yang dikumpul bergantung pada cara anda menggunakannya.
| Kategori | Apa yang termasuk | Bila |
|---|---|---|
| Akaun admin | Alamat e-mel dan kata laluan (disimpan dalam bentuk disulitkan), nama syarikat yang anda masukkan. Secara pilihan, butiran syarikat yang anda masukkan: alamat, nombor telefon dan e-mel hubungan. Butiran ini disimpan bersama syarikat dan boleh dilihat oleh ahli syarikat itu, digunakan dalam butiran syarikat dan pada Laporan tapak, tidak dipaparkan kepada sesiapa di luar syarikat melainkan anda memasukkannya dalam Laporan tapak yang anda eksport dan kongsi, dan dipadam bersama akaun. | Apabila admin mendaftar untuk papan pemuka. |
| Data langganan | Produk, rujukan transaksi dan status (aktif, percubaan percuma, tamat), daripada Apple atau Google, untuk menggunakan pelan syarikat anda; disimpan selagi akaun syarikat wujud. | Apabila sebuah syarikat melanggan pelan Fleet dalam aplikasi. |
| Identiti pekerja | Nama paparan yang didaftarkan oleh admin anda untuk anda dan kod sertai. Pekerja tidak memberikan e-mel atau kata laluan; log masuk adalah tanpa nama dan dipautkan hanya kepada entri pekerja yang dibuat oleh admin anda. | Apabila pekerja menyertai sebuah syarikat dengan nama + kod. |
| Foto & cop foto | Foto yang anda rakam, dan maklumat yang dicop padanya: tarikh dan masa, koordinat GPS, alamat yang diperoleh melalui geokod songsang, dan sebarang nota yang anda taip. | Setiap kali foto dirakam dan disegerakkan. |
| Projek | Jika syarikat anda menggunakan Projek: nama projek, rujukan, tarikh dan masa, nama dan nombor telefon pelanggan, tempat (alamat, pautan peta dan koordinat), nota, pekerja yang ditugaskan, serta siapa yang menandakannya selesai atau meluluskannya dan bila. Dimasukkan oleh admin syarikat dan boleh dilihat oleh admin syarikat itu dan pekerja yang ditugaskan. Sesuatu projek boleh diarkibkan tetapi tidak dipadam dengan sendirinya; semua projek sesebuah syarikat dipadam serentak apabila akaun syarikat dipadam. Memadam seorang pekerja akan membuang tugasan mereka dan nama mereka daripada rekod penyelesaian dan kelulusan. | Apabila admin membuat atau mengedit projek, atau projek ditandakan selesai atau diluluskan. |
| Laporan tapak | Jika syarikat anda menggunakan Laporan tapak: pengepala laporan (tajuk, rujukan kerja, projek, alamat tapak, tarikh, siapa yang menyediakannya, serta nama syarikat, alamat, nombor telefon dan e-mel yang anda pilih untuk dipaparkan); teks yang ditulis pada setiap halaman (lokasi, item, pemerhatian, tindakan diperlukan, orang yang bertanggungjawab, tarikh akhir, status); dan salinan foto setiap halaman. Setiap halaman juga menyimpan apa yang dicop pada fotonya ketika ia ditambah: masa, alamat, koordinat, nama pekerja dan nama syarikat. Foto yang ditambah daripada pustaka telefon dimuat naik dengan semua butiran lokasi dan kamera dibuang; hanya tarikh foto itu diambil disimpan. Kami juga merekodkan siapa yang terakhir mengubah setiap laporan dan medan dan, jika dua orang mengubah teks yang sama, teks yang diganti, selama 30 hari. Laporan boleh dibuka oleh orang yang membuatnya dan oleh admin syarikat, dan tiada orang lain. Ia disimpan sehingga dipadam (Bahagian 7). | Apabila laporan dibuat atau diedit dan telefon atau papan pemuka menyegerakkannya. |
| Pendaftaran bukti | Cap jari fail foto, kod pengesahannya, masa rakaman dan sama ada masa itu datang daripada rangkaian atau jam peranti. Tidak sekali-kali imejnya (Bahagian 12). | Setiap kali foto dirakam, dengan atau tanpa akaun. |
| Lokasi | Lokasi GPS peranti, digunakan untuk mencop foto dan mengesan lokasi palsu ("mock"). Lokasi digunakan pada saat rakaman; kami tidak menjejak lokasi peranti secara berterusan di latar belakang. | Semasa merakam foto, dengan kebenaran anda. |
| Data teknikal | Maklumat asas yang diperlukan untuk mengendali dan melindungi Perkhidmatan, seperti sama ada foto telah disegerakkan dan zon waktu tempat ia dirakam. Aplikasi dan papan pemuka tidak menggunakan perkhidmatan analitik atau pelaporan ranap dan tidak mengumpul sebarang pengecam perkakasan - tiada IMEI dan tiada ID pengiklanan; peranti pekerja dipautkan kepada akaun mereka hanya melalui pengecam rawak yang dijana aplikasi yang mengikat satu akaun pekerja kepada satu peranti. Laman web picanchor.com menggunakan Vercel Web Analytics untuk mengira paparan halaman. Ia tidak menetapkan kuki, tidak menyimpan apa-apa pada peranti anda, dan tidak mengenal pasti atau menjejak anda merentas laman web lain. Kami hanya melihat jumlah keseluruhan, seperti halaman yang dilawati, laman perujuk, negara dan jenis peranti. | Semasa penggunaan biasa. |
Aplikasi PicAnchor berfungsi secara setempat tanpa akaun. Jika anda tidak pernah log masuk sebagai admin dan tidak pernah menyertai syarikat sebagai pekerja, foto kekal pada peranti anda dan tidak dihantar ke pelayan kami. Cap jari dan masa rakaman didaftarkan supaya foto anda dapat disahkan kemudian (Bahagian 12); lokasi anda dan foto itu sendiri tidak sekali-kali meninggalkan peranti anda melainkan anda menggunakan akaun.
3. Siapa yang mengawal data anda (pengawal data dan pemproses data)
Ini penting untuk memahami hak anda.
- Apabila sesebuah perniagaan menggunakan PicAnchor untuk mendokumentasikan pasukannya - foto, laporan, nama pekerja dan rekod berkaitan adalah milik dan dikawal oleh perniagaan itu (syarikat admin). Perniagaan itu ialah pengawal data. PicAnchor bertindak sebagai pemproses data, menyimpan dan memproses data bagi pihak perniagaan itu dan mengikut arahannya. Jika anda seorang pekerja, permintaan mengenai data anda (akses, pembetulan, pemadaman) biasanya ditujukan kepada majikan anda/syarikat yang mendaftarkan anda, yang menentukan cara data itu digunakan dan disimpan.
- Bagi akaun PicAnchor anda sendiri - seperti e-mel admin yang digunakan untuk log masuk, dan laman web - Pengendali ialah pengawal data.
4. Cara kami menggunakan data
- Untuk menyediakan fungsi teras: mencop foto dengan masa dan lokasi yang disahkan, dan membuktikan bahawa foto itu tidak diubah.
- Untuk menyegerakkan foto ke storan peribadi sesebuah syarikat dan memaparkannya dalam papan pemuka syarikat itu.
- Untuk membolehkan admin menguruskan pekerja, menjana laporan (PDF "laporan"), dan menggunakan cop yang seragam merentas pasukan.
- Untuk menyimpan Laporan tapak ke akaun syarikat anda, menunjukkannya kepada orang yang menulisnya dan admin syarikat, menyimpan sejarah suntingannya, dan mengisi butiran syarikat padanya.
- Untuk mengingatkan anda tentang kerja yang akan datang. Jika anda membenarkan pemberitahuan, aplikasi menjadualkan peringatan untuk projek yang ditugaskan kepada anda pada peranti anda. Peringatan hanya menunjukkan nama projek dan waktu mula, tidak sekali-kali pelanggan, nombor telefon, alamat atau nota, dan tiada apa-apa tentang peringatan dihantar kepada kami.
- Untuk mengendali, melindungi dan menambah baik Perkhidmatan, dan untuk memberikan sokongan.
- Untuk menggunakan langganan syarikat anda daripada Apple atau Google (kami hanya menerima status dan rujukannya).
Kami tidak menjual data peribadi. Kami tidak menggunakan foto atau lokasi anda untuk membina profil pengiklanan, dan Perkhidmatan tidak memaparkan iklan pihak ketiga.
5. Asas undang-undang dan persetujuan
Kami memproses data peribadi apabila anda (atau perniagaan tempat anda bekerja) telah memberikan persetujuan, apabila ia perlu untuk menyediakan perkhidmatan yang anda minta, dan apabila kami mempunyai kepentingan sah dalam mengendali dan melindungi Perkhidmatan. Bagi pekerja, asas undang-undang untuk memproses dokumentasi lapangan lazimnya terletak pada syarikat majikan yang mendaftarkan anda dan mengarahkan dokumentasi itu. Pengendali ditubuhkan di United Kingdom, dan kami mengendalikan data peribadi di bawah Peraturan Perlindungan Data Am UK (UK GDPR).
6. Perkongsian dan perkhidmatan pihak ketiga
Kami berkongsi data hanya dengan pembekal perkhidmatan yang membantu kami menjalankan Perkhidmatan, dan hanya setakat yang perlu:
- Pengehosan awan dan pangkalan data - foto dan rekod disimpan bersama Supabase, pembekal pengehosan dan pangkalan data kami, bagi pihak kami, dalam storan peribadi yang dikawal akses. Supabase beroperasi di infrastruktur Amazon Web Services di Tokyo, Jepun (AWS
ap-northeast-1). Data setiap syarikat diasingkan daripada data syarikat lain. - Vercel (pengehosan untuk picanchor.com dan papan pemuka, serta kiraan paparan halaman laman web).
- Kedai aplikasi dan pembayaran - pelan Fleet (Pro dan Pro+) dibeli dalam aplikasi sebagai langganan melalui Apple App Store atau Google Play. Apple dan Google memproses pembayaran; kami tidak menerima atau menyimpan butiran kad anda. Kami menerima status langganan dan rujukan kedai untuknya (produk, rujukan transaksi, dan sama ada ia aktif, dalam percubaan percuma atau telah tamat) dan memautkannya kepada syarikat anda supaya pelannya dapat digunakan.
- Peta / geokod songsang - koordinat GPS mungkin dihantar kepada perkhidmatan pemetaan untuk menghasilkan alamat yang boleh dibaca manusia bagi cop.
- Undang-undang - kami mungkin mendedahkan data apabila dikehendaki oleh undang-undang atau untuk melindungi hak dan keselamatan.
7. Storan, lokasi dan pengekalan
Foto dan rekod yang disegerakkan disimpan dalam storan awan peribadi yang disediakan oleh Supabase, dihoskan di Tokyo, Jepun (AWS ap-northeast-1). Supabase menyediakan storan itu di infrastruktur Amazon Web Services, yang bertindak sebagai subpemproses kami. Tempoh foto yang disegerakkan disimpan bergantung pada pelan syarikat ketika foto dimuat naik: 1 tahun bagi pelan berbayar (Pro atau Pro+), 30 hari bagi Percuma, selepas itu ia dipadam secara automatik daripada storan. Jika sesuatu pelan tamat, foto yang dimuat naik semasa pelan itu masih disimpan selama 1 tahun, dan foto baharu mengikut had Percuma. Jika syarikat menaik taraf, foto Percumanya juga disimpan selama 1 tahun. Pada Percuma, sebuah syarikat boleh menyimpan sehingga 100 foto yang dimuat naik semasa Percuma. Foto yang dimuat naik semasa pelan berbayar tidak dikira dalam had ini. Setelah had itu dicapai, foto selanjutnya kekal pada peranti pekerja dan tidak dimuat naik sehingga ruang dikosongkan atau pelan dinaik taraf. Perniagaan yang mengawal data mereka juga boleh memadam pekerja dan foto pada bila-bila masa daripada papan pemuka. Foto yang dipadam daripada papan pemuka disimpan dalam Baru Dipadam selama 30 hari, di mana admin boleh memulihkannya, dan kemudian dibuang daripada storan; foto yang disimpan selepas seorang pekerja dibuang hanya mengekalkan nama pekerja seperti yang direkodkan ketika rakaman, supaya dokumentasi kekal lengkap.
Laporan tapak dan salinan foto di dalamnya bukan sebahagian daripada jadual foto di atas. Ia disimpan sehingga syarikat memadamnya. Laporan yang dipadam, atau halaman yang dibuang daripada laporan, disimpan selama 30 hari, di mana ia boleh dipulihkan, dan kemudian dibuang daripada storan bersama gambarnya. Rekod teks yang diganti dibuang selepas 30 hari. Jika seorang pekerja dibuang daripada syarikat, laporan mereka kekal tersedia kepada admin syarikat dan mengekalkan nama pekerja sebagai pengarang, supaya dokumentasi kekal lengkap. Apabila akaun syarikat dipadam, semua Laporan tapaknya dan gambarnya turut dipadam.
Entri daftar pengesahan disimpan selama-lamanya, dan itu disengajakan: kod pengesahan yang dicetak pada foto atau laporan mesti masih berfungsi bertahun-tahun kemudian, bagi seseorang yang tidak pernah menjadi pelanggan kami. Anda boleh meminta kami memadam sesuatu entri (Bahagian 9). Foto yang disegerakkan kepada syarikat dipadam daripada storan syarikat mengikut jadual di atas; entri daftarnya tidak, jadi foto boleh hilang daripada papan pemuka syarikat sementara kod pengesahannya masih menjawab.
8. Keselamatan
Kami melindungi data dengan langkah-langkah termasuk kawalan akses setiap syarikat yang diasingkan (supaya satu syarikat tidak dapat melihat data syarikat lain), storan peribadi yang tidak boleh diakses orang ramai, penghantaran yang disulitkan, dan ciri yang membantu mengesan perubahan pada foto, yang dibina dalam cop (masa yang diperoleh daripada rangkaian, pengesanan lokasi palsu, dan cap jari digital pada setiap foto). Tiada sistem yang selamat sepenuhnya, tetapi kami berusaha melindungi data anda selaras dengan amalan industri.
Untuk menghalang kod sertai pekerja daripada diteka, kami mengehadkan percubaan gagal yang berulang untuk menyertai syarikat. Untuk itu kami menyimpan bentuk alamat rangkaian yang diacak dan sehala serta pengecam sesi tanpa nama selama sehingga dua jam. Ia digunakan hanya untuk had itu, tidak sekali-kali dipautkan kepada foto atau akaun, dan dipadam secara automatik.
9. Hak anda
Tertakluk kepada undang-undang yang terpakai, anda boleh meminta untuk mengakses, membetulkan atau memadam data peribadi anda, dan membantah atau menyekat pemprosesan tertentu. Memandangkan sebahagian besar data dikawal oleh perniagaan yang menggunakan PicAnchor (lihat Bahagian 3), pekerja biasanya patut menujukan permintaan ini kepada majikan mereka/syarikat yang mendaftarkan mereka. Bagi data yang dikawal oleh Pengendali, atau jika anda tidak pasti siapa yang perlu dihubungi, tulis kepada admin@baturlabs.com dan kami akan membantu menyalurkan permintaan anda.
Anda juga boleh meminta kami memadam entri daftar pengesahan (Bahagian 12) dengan menulis kepada admin@baturlabs.com; pada masa ini tiada kawalan dalam aplikasi untuk ini. Entri itu kemudian hanya menjawab "dibatalkan" kepada sesiapa yang menyemaknya: masa rakaman dan sumber masa dibuang dan tidak boleh dipulihkan. Kami menyimpan cap jari itu sendiri, kod pengesahan dan masa kami mula-mula menerimanya, kerana melepaskan cap jari itu akan membolehkan orang lain mendaftarkan fail yang sama kemudian dan menuntut tarikh yang lebih awal untuknya. Kami juga menyimpan kiraan berapa kali fail yang sama dihantar dan bila ia terakhir dilihat. Pemadaman tidak boleh dibatalkan.
10. Kanak-kanak
PicAnchor ialah alat untuk tempat kerja dan tidak ditujukan kepada kanak-kanak. Kami tidak dengan sengaja mengumpul data peribadi daripada sesiapa yang berumur di bawah umur dewasa di bidang kuasa mereka. Jika anda percaya seorang di bawah umur telah memberikan data, hubungi kami dan kami akan membuangnya.
11. Perubahan pada dasar ini
Kami mungkin mengemas kini dasar ini apabila Perkhidmatan berkembang atau seperti yang dikehendaki oleh undang-undang. Kami akan menyemak tarikh "Dikemas kini kali terakhir" di atas dan, bagi perubahan ketara, memberikan notis yang lebih jelas.
12. Daftar pengesahan foto
Daftar ini tidak menyimpan sebarang gambar. Tiada apa dalam bahagian ini melibatkan foto itu sendiri meninggalkan peranti anda; foto dimuat naik hanya apabila anda menyegerakkannya kepada syarikat (Bahagian 2 dan 7).
Apabila anda mengambil foto, aplikasi menghantar empat perkara kepada daftar pengesahan kami:
- cap jari digital fail foto (cincangan SHA-256 - kod pendek yang dikira daripada kandungan fail; foto itu sendiri tidak boleh dibina semula daripadanya)
- kod pengesahan foto - kod pendek yang dicetak pada foto itu sendiri, iaitu apa yang ditaip seseorang di verify.picanchor.com
- masa rakaman
- sama ada masa itu datang daripada rangkaian atau daripada jam peranti
Tiada yang lain dihantar. Tiada lokasi, tiada nama, tiada butiran akaun, tiada pengecam peranti. Daftar itu sendiri merekodkan saat ia menerimanya, daripada jam kami sendiri, dan, jika fail yang sama dihantar semula, berapa kali dan bila ia terakhir dilihat. Daftar tidak dapat mengetahui di mana foto diambil atau siapa yang mengambilnya.
Pendaftaran berlaku bagi setiap foto yang anda ambil dan pada masa ini tidak boleh dimatikan dalam aplikasi. Jika anda tidak mahu foto didaftarkan, hubungi kami (Bahagian 14).
Ini wujud supaya foto dapat disahkan kemudian: sesiapa yang memegang foto itu, atau kod pengesahannya, boleh menyemak di verify.picanchor.com bila fail itu didaftarkan dan sama ada ia telah berubah sejak itu. Memandangkan pengesahan bergantung pada rekod yang tahan lama, entri cap jari dan masa rakaman disimpan selama-lamanya.
Untuk menghalang daftar daripada dibanjiri, kami mengehadkan bilangan pendaftaran yang boleh datang daripada satu alamat rangkaian dalam tempoh tertentu. Untuk itu kami menyimpan bentuk alamat itu yang diacak dan sehala selama sehingga dua jam. Kami tidak menyimpan alamat itu sendiri, dan kami tidak mencipta pengecam kekal untuk peranti atau pemasangan anda - pendaftaran daripada peranti yang sama tidak dipautkan antara satu sama lain.
13. Orang yang menghubungi kami
Bahagian ini untuk orang yang menghubungi kami melalui borang dalam salah satu iklan Facebook atau Instagram kami, atau melalui e-mel, dan bukan melalui aplikasi PicAnchor.
Apa yang kami kumpul. Nama anda, alamat e-mel, nombor telefon, nama syarikat, saiz pasukan dan untuk apa anda memerlukan foto tapak.
Mengapa. Untuk menjawab permintaan anda, contohnya menghantar laporan contoh yang anda minta. Asas undang-undang kami ialah langkah yang anda minta kami ambil sebelum sebarang kontrak (UK GDPR Article 6(1)(b)). Kami hanya menyusul atas permintaan anda: paling banyak dua peringatan ringkas, kemudian kami berhenti. Kami tidak menghantar surat berita melainkan anda memintanya.
Siapa yang mengendalikannya.
- Meta mengumpul borang itu pada platformnya di bawah dasarnya sendiri dan menyampaikan jawapan kepada kami.
- Kami menggunakan Zoho Mail untuk menghantar dan menerima e-mel.
- WhatsApp digunakan hanya jika anda memberikan nombor telefon dan kami menghantar mesej kepada anda tentang permintaan anda.
- Zoho Sheet ialah log prospek kami.
Apa yang tidak kami lakukan. Kami tidak menjual maklumat ini dan kami tidak berkongsinya untuk pemasaran syarikat lain. Ia tidak sekali-kali masuk ke dalam daftar foto (Bahagian 12). Aplikasi PicAnchor tidak mengandungi kod penjejakan Meta.
Berapa lama. Jika anda tidak menjadi pelanggan, kami memadamnya 12 bulan selepas hubungan terakhir kami dengan anda. Jika anda menjadi pelanggan, bahagian akaun dalam dasar ini terpakai.
Hak anda. Anda boleh meminta salinan, pembetulan atau pemadaman, atau membantah, dengan menulis kepada admin@baturlabs.com. Anda juga boleh membuat aduan kepada Information Commissioner's Office (ICO) di ico.org.uk.
14. Hubungi kami
Soalan tentang dasar ini atau data anda: admin@baturlabs.com.
Pengendali: Baturlabs Ltd, sebuah syarikat yang didaftarkan di England dan Wales, alamat berdaftar Unit 20 Yarrow Business Centre, Chorley PR6 0LP, United Kingdom.