Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператор сервиса и ваших персональных данных — команда Tenderwatch. По любым вопросам о данных пишите на [email protected].

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы сервиса:

• Заявка на доступ: email, имя, компания, сфера и описание задач, интересующие рынки, размер команды, способ связи и язык интерфейса.
• Аккаунт: email, имя пользователя, язык и часовой пояс, а также данные профиля, если вы их заполните. Пароль хранится только в виде хэша.
• Сессии и безопасность: IP-адрес, тип браузера (user agent), время входа и последней активности — чтобы вы видели свои устройства и могли завершить чужую сессию; одноразовые коды двухфакторного входа.
• Рабочие данные организации: рабочие пространства, поисковые профили, каталог услуг, получатели, решения по тендерам, участники и их роли.
• Уведомления: история уведомлений; идентификатор чата Telegram, если вы подключили бота; токен устройства, если включили push-уведомления.
• Статистика посещений: обезличенная статистика публичных страниц (главная, документы, вход и заявка) в собственном экземпляре Umami — без cookie, без отслеживания между сайтами и без сохранения IP-адресов. Разделы приложения после входа не отслеживаются.

3. Зачем мы их используем

Данные используются, чтобы:

• предоставлять сервис: подбирать тендеры, оценивать их и доставлять вашей команде;
• обеспечивать вход и защиту аккаунта;
• рассматривать заявки на доступ и связываться с вами по ним;
• отправлять уведомления, которые вы включили;
• понимать, какие публичные страницы полезны, и исправлять ошибки.

4. Чего мы не делаем

Мы не продаём ваши данные, не используем их для рекламы и не передаём рекламным сетям.

5. Кому данные передаются

Для работы сервиса мы пользуемся услугами следующих компаний:

• Contabo GmbH — хостинг; сервер находится во Франции (ЕС).
• Cloudflare — защита и доставка трафика сайта.
• Google (Gmail) — отправка писем: коды входа, приглашения, уведомления.
• Telegram — только если вы подключили бота для уведомлений.
• Провайдер AI-моделей — получает тексты публичных тендеров и описание услуг вашей организации, чтобы оценить тендеры. Персональные данные пользователей ему не передаются.

6. Сроки хранения

Данные аккаунта и организации хранятся, пока существует аккаунт. Заявки на доступ хранятся, пока они нужны для рассмотрения и связи с вами. Удалённые данные могут оставаться в резервных копиях базы данных до 14 дней.

7. Ваши права

Вы можете запросить копию своих данных, исправить или удалить их, а также удалить аккаунт. Часть данных можно изменить в профиле, а активные сессии — завершить в разделе устройств. Остальное — по запросу на [email protected]; мы ответим в течение 30 дней.

8. Cookie

Мы используем только технически необходимые cookie:

• cookie сессии — хранят вход в аккаунт, недоступны для JavaScript;
• NEXT_LOCALE — запоминает выбранный язык.

9. Безопасность

Соединение защищено HTTPS, пароли хранятся в виде хэшей, токены входа — в защищённых cookie, данные организаций изолированы друг от друга, доступна двухфакторная аутентификация. Ни одна система не защищена полностью, поэтому, если вы заметили уязвимость, пожалуйста, сообщите на [email protected].

10. Возраст пользователей

Сервис предназначен для организаций и не рассчитан на лиц младше 16 лет.

11. Изменения политики

Новая редакция публикуется на этой странице с новой датой. О существенных изменениях мы сообщим по email.