Политика конфиденциальности

Контактные данные, адрес доставки, описание устройства и инцидента, согласия, события сеанса, документы расчёта и технические метаданные комплекта.

Пароли ОС, приватные ключи и данные банковской карты не должны храниться в BootCourier.

Квалификация заявки, доставка, предоставление сервиса, безопасность, расчёты, отчётность и реагирование на инциденты.

Доступ ограничивается организацией, кейсом и ролью. Перечень субобработчиков будет опубликован до запуска production.

Сроки хранения должны быть утверждены отдельной политикой. До запуска требуется определить каналы запросов на доступ, исправление, удаление и ограничение обработки.

До production-запуска должен быть опубликован перечень провайдеров доставки, сообщений, платежей, хранения и AI с местом обработки данных.

Для бизнес-клиентов требуется отдельное соглашение об обработке данных (DPA) с ролями controller/processor, сроками удаления, уведомлением об инцидентах и порядком аудита.

Рабочий контакт реагирования должен быть заменён с demo-адреса на контролируемый production-канал до запуска.

Сроки для intake, evidence, сообщений, отчётов, audit events и резервных копий должны быть утверждены по отдельным классам данных; бессрочное хранение по умолчанию не допускается.