О сервисе Как это работает Проверить файл Написать в поддержку Отрасли — Логистика и грузоперевозки — Автострахование и осмотры — Автобизнес и дилеры — Строительство и недвижимость — Мерчандайзинг — Выездной сервис и бригады — Маркетплейсы — Пункты выдачи — ЖКХ и благоустройство — Банки и лизинг Все отрасли → Тарифы FAQ +7 995 668-70-23 Телеграм @TrustVisor Google Play
Для службы безопасности и юриста

Данные, безопасность и документы

Ответы на вопросы, которые служба безопасности и юрист задают до подключения: какие данные мы получаем, где они хранятся, кто их видит и что будет, если нас не станет. Тот же текст — в Word, вместе с шаблонами для договора и согласия работника.

Скачать Word — ответы и шаблоны Написать на info@trustvisor.ru
Поставщик

Кто мы

Поставщик
Индивидуальный предприниматель Савкин Михаил Андреевич, ОГРНИП 326210000056797, ИНН 212885679288, Чувашская Республика. Работаем как ИП на налоге на профессиональный доход.
Контакты
info@trustvisor.ru, +7 995 668-70-23, Телеграм @TrustVisor.
Что делает сервис
Приложение для Android снимает фото и видео с подписью, в которой записаны дата, время и место. В кабинете компании фотоотчёты принимают или возвращают «доснять», а акт и реестр собираются сами. Проверить любой файл может любая сторона — на странице проверки, без регистрации.
Открытый код
Код проверки открыт под лицензией Apache-2.0: github.com/Mikhail-Savkin/Trustvisor_verify_core. Проверить файл можно без наших серверов.
Документы по запросу
Выписка ЕГРИП, справка об исполнении обязанности по уплате налогов, справки о постановке на учёт и доходах (налог на профессиональный доход), реквизиты.
Данные

Какие данные мы получаем — и какие нет

По умолчанию
Сами фото и видео мы не получаем: снятый файл остаётся на телефоне. Сторонних аналитических и рекламных модулей в приложении нет. Файлы попадают к нам, только если компания сама включит одну из двух возможностей ниже.
Доставка на ваш диск
Файл проходит через наш сервер транзитом: принимается, автоматически проверяется, передаётся на ваш диск и сразу удаляется у нас. Если ваш диск недоступен, файл лежит у нас только ради повторных попыток и удаляется не позже чем через 7 суток.
Хранение фото для приёмки
Фото лежат в вашем кабинете выбранный вами срок — 7, 30 или 90 дней, дольше — по договорённости: по ним принимают работу или просят доснять. Видео не храним — только кадр-превью и результат проверки. Фото видят только пользователи вашего кабинета, по ролям; мы содержимое не просматриваем и не используем. Удаляются по сроку, кнопкой в кабинете, при выключении хранения, прекращении договора или по письменному требованию. Лимит — 20 ГБ на компанию. Это рабочая полка для приёмки, а не архив: архив остаётся у вас.
Предупреждение снимающего
О доставке и хранении сотрудник предупреждён в приложении до начала съёмки. При съёмке по ссылке в браузере — предупреждение и согласие на странице съёмки до включения камеры.
От приложения
Идентификатор устройства (Android ID) и лицензионный ключ; IP-адрес в журналах сервера; отпечаток снятого файла (SHA-256) — он записывается в реестр подтверждения момента съёмки, и по нему невозможно восстановить ни изображение, ни координаты. Если компания включила отчёт об использовании — только число снятых файлов за период, без содержимого.
От кабинета
Адрес почты для входа; одноразовые коды входа — в необратимом виде; сведения о доверенных устройствах; секрет второго фактора — в зашифрованном виде; журнал действий.
Координаты
Записываются внутрь снятого файла и остаются вместе с ним: у сотрудника на телефоне, при доставке — на вашем диске, при хранении — в вашем кабинете на выбранный срок. Отдельной базы координат у нас нет.
152-ФЗ

Роли по закону о персональных данных

Мы — оператор
Для данных, которые получаем мы. Уведомление в Роскомнадзор подано, номер в реестре операторов — 52-26-260069.
Ваши сотрудники и подрядчики
Основание обработки их данных при съёмке обеспечиваете вы как работодатель или заказчик — раздел 5 оферты. Для этого ниже есть шаблоны уведомления и согласия работника.
Поручение
Когда вы включаете доставку или хранение, мы обрабатываем снятые файлы по вашему поручению (ч. 3 ст. 6 152-ФЗ) — раздел 16 оферты «Поручение на обработку персональных данных»: перечень действий и целей, запрет иных действий с содержимым, уничтожение при прекращении. Доставленные файлы переходят к вам, и цели их дальнейшей обработки определяете вы.
Хранение

Где хранится и сколько

Серверы
Все — в России, в Москве: сервер ключей и лицензий — у REG.RU, сервер сайта и кабинета — у Timeweb Cloud. Трансграничной передачи нет.
Данные лицензии
Срок действия ключа и год после.
Технические журналы
Не более 90 дней.
Коды входа
До использования, не более часа.
Доверенные устройства
До отзыва или год после последнего входа.
Файлы при доставке
До передачи на ваш диск — обычно секунды, не более 7 суток.
Фото для приёмки
Выбранный вами срок: 7, 30 или 90 дней, дольше — по договорённости. Видео не храним, только кадр-превью.
Данные об оплате
По закону о бухгалтерском учёте.
Отпечатки файлов
Бессрочно: иначе подтверждение момента съёмки перестанет работать именно тогда, когда понадобится. По отпечатку нельзя восстановить ни снимок, ни место.
Передача

Кому передаём

Не продаём
Данные не продаём. По нашему поручению их обрабатывают только перечисленные ниже.
Хостинг
REG.RU и Timeweb Cloud — серверы в Москве.
Оплата
Т-Банк — банк-эквайер при оплате картой.
Почта
Яндекс 360 и, как резервный канал, RuSender — коды входа в кабинет и служебные письма.
Вам
При доставке — файлы на ваш диск; при хранении — фото в вашем кабинете; при настроенных уведомлениях — события на ваш адрес: факт съёмки, время, номер заявки, результат проверки. Без содержимого файлов.
Защита

Как это защищено

Соединение
Всё — по HTTPS/TLS.
Вход в кабинет
Одноразовым кодом на почту; второй фактор — приложение-аутентификатор — включает владелец доступа. Роли: владелец, администратор, наблюдатель. Людей заводит только владелец; отзыв доступа сразу гасит сессии.
Журнал действий
Вход, выпуск и отзыв ключей, изменение доставки и интеграций.
Серверы
Административные функции — за паролем и отдельным секретным ключом.
Подпись файлов
ECDSA P-256 с SHA-256. Ключ подписи создаётся в защищённом хранилище телефона и не покидает его. Подлинность ключа проверяется по аттестации Google; список отозванных ключей аттестации сервер обновляет каждые 6 часов.
Страницы кабинета
Политика безопасности содержимого (CSP) включена в боевом режиме, а не в режиме наблюдения.
Открытый код
Перед публикацией его проверяют сканером кода Semgrep (прогон 15.09.2026 — 0 находок) и сканером забытых ключей Gitleaks (находок нет); зависимости — npm audit (10.09.2026 — 0 уязвимостей). Лицензии зависимостей — MIT и Apache-2.0.
Инциденты

Инциденты и доступность

Инцидент с вашими данными
Сообщаем вам в течение 24 часов на адрес из кабинета. Роскомнадзору — в сроки закона: 24 и 72 часа (ч. 3.1 ст. 21 152-ФЗ).
Работа сервиса
Круглосуточно. На обращения отвечаем в течение дня; при сбое восстанавливаем работу в течение дня.
Состояние прямо сейчас
Видно по самому кабинету: он и сервер работают вместе.
Что не зависит от нас
Съёмка по постоянному ключу и проверка файла работают и без нашего сервера. Без него встанут выпуск новых кодов, доставка, уведомления и кабинет.
Соглашение об уровне сервиса
Формального соглашения с неустойками пока нет — готовы обсудить в договоре.
Непрерывность

Если нас не станет

Проверка
Не зависит от нас: код проверки открыт, и файл можно проверить без наших серверов.
Файлы
Хранятся у вас — на телефонах сотрудников и на вашем диске при доставке; из кабинета фото скачиваются вместе с подписью.
Закрытие сервиса
Предупредим клиентов не позже чем за месяц; за этот месяц можно выгрузить всё, что хранится в кабинете.
Честно

Чего у нас нет

Тест на проникновение
Независимого пока не было.
ГОСТ-криптография
Сертифицированных средств нет — используются общепринятые алгоритмы: ECDSA, SHA-256, TLS.
Разделение обязанностей
Нет: сервис ведёт один человек. Замещающие меры — журнал действий, второй фактор и открытый код проверки, который можно проверить без нас.
Реестр российского ПО
Не состоим.
iPhone
Приложения нет. Исполнитель с iPhone снимает по ссылке в браузере: подтверждены целостность снимка и время получения нашим сервером, а камеру и устройство браузер подтвердить не может — так и написано в акте.
Ограничение НПД
По закону (422-ФЗ) не можем оказывать услуги компании, где владелец сервиса работает или работал последние два года.
Шаблоны

Шаблоны для договора и согласия

Рекомендательные тексты — не юридическая услуга; согласуйте их со своим юристом. Все четыре — в Word вместе с ответами выше.

Строка в договор исполнителя
Чтобы заказчик принимал фотоотчёт из TrustVisor, а не из чата: снимки подписаны в момент съёмки, к акту сдачи-приёмки прилагается акт фотофиксации по заявке, подлинность заказчик проверяет сам.
Допсоглашение со складом или подрядчиком
Для заказчика, который сам требует отчёт: съёмка по заданиям, срок пересъёмки по «доснять», неустойка за повторную сдачу того же снимка.
Уведомление работника
О введении фотофиксации — по главе 14 ТК РФ, до начала применения.
Согласие работника
На обработку персональных данных при использовании приложения, включая изображение (ст. 152.1 ГК РФ).
Скачать Word — ответы и шаблоны Написать на info@trustvisor.ru

Редакция 30.09.2026. Основано на публичной оферты и политике конфиденциальности в редакции 29.09.2026.

Нужны ответы на вашу анкету?

Пришлите анкету службы безопасности или требования к подрядчику — ответим по вашей форме. Если вопроса нет на этой странице, ответим отдельно.

Написать на info@trustvisor.ru Как это работает