Политика конфиденциальности NOX ERP

1. О чём этот документ

NOX ERP — корпоративная система учёта для производства: сделки, клиенты, счета, закупки, склад, производство, задачи, чат и звонки. Приложение NOX ERP для Android и программа для Windows открывают систему вашей организации и добавляют то, чего нет у вкладки браузера: уведомления, входящий звонок на весь экран, звонок при погасшем экране и загрузку файлов.

Доступ в систему выдаёт организация, в которой вы работаете. Она решает, какие данные вносятся в систему и кто их видит, и отвечает за них как оператор персональных данных (Федеральный закон № 152-ФЗ). Разработчик приложения обрабатывает данные только для того, чтобы приложение работало.

2. Какие данные обрабатываются

• Учётная запись: логин, имя, должность, роль, рабочая почта, фото профиля, время последнего входа. Пароль хранится только в виде необратимого хеша.
• Рабочие данные: сделки, клиенты и контактные лица (имя, телефон, почта, адрес организации), счета и оплаты, закупки, документы и файлы, задачи, календарь, комментарии.
• Сообщения и звонки: переписка во встроенном чате, история звонков (кто, когда, сколько длился). Звонок передаётся в реальном времени; запись и расшифровка делаются, только если их включили в звонке.
• Голосовой помощник и голосовой ввод: запись идёт от нажатия кнопки микрофона до повторного нажатия (не дольше минуты) и уходит на распознавание; сама запись не хранится, сохраняется только распознанный текст.
• Почта: письма подключённых рабочих ящиков — если организация подключила почту к системе.
• Технические данные: адрес IP, файл cookie сессии, токен уведомлений устройства (Firebase или RuStore), версия приложения, журнал действий в системе, отчёты об ошибках.

Приложение не читает контакты, SMS, журнал звонков телефона, календарь телефона, фотографии из галереи и местоположение.

3. Разрешения приложения

• Микрофон и камера — только во время звонка и видеозвонка, который вы начали или приняли. Микрофон — ещё для голосового помощника и голосового ввода: запись идёт только после нажатия их кнопки и до повторного нажатия.
• Уведомления — о новых сообщениях, задачах и входящих звонках.
• Показ поверх экрана блокировки и работа в фоне с микрофоном — чтобы входящий звонок было видно на погасшем экране и разговор не прерывался, когда экран гаснет.
• Интернет и вибрация — для работы системы и сигнала звонка.

Любое разрешение можно отозвать в настройках Android; остальные функции продолжат работать.

4. Кому передаются данные

• Google Firebase Cloud Messaging или RuStore Push (VK) — доставка уведомлений: токен устройства, заголовок и короткий текст уведомления.
• Сервер звонков (LiveKit) — голос и видео во время звонка.
• ИИ-сервисы — Timeweb Cloud (AI Gateway) с моделями OpenAI, а также OpenAI и DeepSeek, если организация их подключила: запись голоса и текст вопроса голосовому помощнику и голосовому вводу, вопросы ИИ-ассистенту, расшифровка звонков, разбор писем в ящиках с включённым ИИ, распознавание сканов документов. Например, сообщение в чате о нехватке расходника может уйти ИИ, чтобы предложить заявку на закупку; решение всё равно принимает человек. Если ИИ не подключён, голосовой ввод на компьютере может использовать распознавание речи самого браузера (в Chrome — сервис Google).
• Сервисы, которые подключила ваша организация, — только если она их включила: банк (выписки и платежи), проверка контрагентов (ИНН организаций), почтовый сервер, Telegram и MAX для уведомлений.

Данные не продаются и не используются для рекламы. Рекламных и аналитических SDK в приложении нет.

5. Зачем

Чтобы вы работали в системе своей организации: видели свои задачи и сделки, переписывались с коллегами, принимали звонки и получали уведомления. Технические данные нужны для входа, безопасности (кто и что изменил) и исправления ошибок.

6. Хранение и удаление

Данные хранятся на сервере системы вашей организации, передаются по защищённому соединению (HTTPS, TLS). Срок хранения определяет организация. Удалить или исправить свои данные, отключить учётную запись можно через администратора вашей организации. При выходе из учётной записи приложение удаляет токен уведомлений с сервера и с устройства.

7. Дети

Приложение рассчитано на сотрудников организаций и не предназначено для детей.

8. Связь и изменения

Вопросы о данных — администратору вашей организации или разработчику приложения по адресу, указанному в карточке приложения в RuStore. Новая редакция политики публикуется на этой странице с датой вступления в силу.