Что делает приложение в момент съёмки, почему подпись нельзя подделать, откуда взялась идея и чем мы отличаемся от аналогов. Без кода и без жаргона.
Технические детали — формат файла, аттестация, замеры, API — вынесены на отдельную страницу для ИТ и интеграторов. Сюда же можно отправить своего технического специалиста.
Суть за три абзаца, печать и ключ в чипе простыми словами, какие защиты стоят на пути подделки, откуда взялась идея и чем мы отличаемся.
Перейти → 02Ваш случай по отраслям, что получают исполнитель и заказчик, первая неделя, сколько это стоит на ваших числах и что делать, если дошло до спора.
Перейти → 03Четыре ответа проверки и что делать с каждым, честные границы: где защита заканчивается и почему обман не окупается.
Перейти → 04Приложение на телефоне и панель управления — живые макеты, которые можно потрогать; конструктор опций; что уходит с телефона и как заказчик управляет чужой съёмкой.
Перейти → 05Нотариальное обеспечение — от 8 250 ₽, выезд сюрвейера — около 20 000 ₽, наш ключ — от 400 ₽ в месяц. Сервисы фотоотчётов: метка со слов приложения против подписи чипа.
Перейти → ИТЧетыре ключа, механика аттестации, что работает без сети, замеры независимости, открытый код проверки, C2PA, данные и API. Отдельная страница.
Открыть →TrustVisor — это приложение-камера для Android и страница проверки в браузере. Между ними — цифровая печать, которую телефон ставит на файл в момент съёмки.
Сотрудник или подрядчик снимает как обычно — та же кнопка, тот же экран.
В момент съёмки, ключом из защищённого чипа: время, место, устройство, отпечаток файла.
Мессенджером, почтой, по кабелю или сам — на ваш Яндекс Диск. Печать едет внутри.
Перетащил файл на страницу проверки и за секунду получил ответ. В браузере, без нас.
Сотрудник или подрядчик снимает как обычно: та же кнопка, тот же экран. В момент съёмки телефон ставит на файл цифровую печать. В ней — время начала и конца записи, место (если включена геолокация), модель устройства и отпечаток самого файла. Дальше файл можно переслать кому угодно и как угодно: мессенджером, почтой, по кабелю. Печать едет внутри файла и не зависит от того, кто его пересылает.
Тот, кому файл прислали, перетаскивает его на страницу проверки и за секунду получает один из четырёх ответов: «Подлинно», «Момент не подтверждён», «Не аттестовано» или «Изменён». Рядом с ответом — когда, где и чем снято. Проверка идёт в браузере получателя, без регистрации, без установки приложения и без обращения к нам: сервис не участвует в вычислении ответа и не может повлиять на него задним числом.
Для компании это в первую очередь контроль, а не разбор споров. Исполнитель знает, что каждая съёмка подписана: подменить файл, переписать дату или прислать прошлогодний кадр не получится, и проверка это покажет. Обман становится невыгодным ещё до того, как возник спор. Доказательство при этом остаётся у вас, а не у нас: мы не храним ваши съёмки ни в одном режиме и не нужны для того, чтобы их проверить.
Подрядчик сдаёт скрытые работы: снимает стяжку до того, как её закроют плиткой, и отправляет заказчику фото. Раньше это фото ничего не гарантировало: его могли снять на другом объекте, неделю назад или вовсе взять из интернета. Проверять приходилось выездом.
Теперь подрядчик снимает через наше приложение. Файл несёт в себе время, место и устройство под печатью чипа. Заказчик перетаскивает его в проверку: «Подлинно», адрес объекта, сегодняшнее утро, устройство под аттестацией чипа. Выезжать не нужно, спорить не о чем. А главное — подрядчик заранее знает, что прислать чужой или старый кадр не получится, и не пробует. Это и есть контроль: обман не разбирают, его делают невыгодным.
Идея старая: печать на письме. Вскрыли и запечатали снова — видно. Разница с бумажной печатью одна, и она решающая: бумажную можно перерисовать по оттиску, цифровую — нет. Сверить по образцу может любой, изготовить печать по образцу — никто.
Это не электронная подпись документов по 63-ФЗ, где удостоверяют человека или организацию: здесь удостоверяются устройство и момент съёмки.
Как это устроено внутри телефона — четыре шага, и ни на одном из них не участвуем мы.
Проверка делает всё то же в обратном порядке: пересчитывает отпечаток, сверяет печать, читает справку производителя и подтверждение момента. Всё это происходит в браузере получателя, как в калькуляторе, которому не нужен интернет. Поэтому проверить может и тот, кто нам не верит.
Печать ставит сам телефон ключом, который физически не может покинуть чип. Меняете хоть один байт — печать перестаёт сходиться, и проверка называет это вслух.
Подделать доказательство пытаются по-разному: подменить файл, переписать дату, снять чужим телефоном, заготовить подписи заранее. На каждую попытку у сервиса свой ответ, и он не словесный.
| Попытка обмана | Что её останавливает | Ответ проверки |
|---|---|---|
| Подменить или отредактировать файл после съёмки | Отпечаток файла внутри печати перестаёт совпадать с самим файлом | ИЗМЕНЁН |
| Переписать дату, место или модель телефона | Они не рядом с файлом, а внутри печати; любая правка ломает её так же, как правка самого файла | ИЗМЕНЁН |
| Подписать файл «от имени» другого телефона или другого приложения | Ключ не покидает чип, а справка производителя называет, какое устройство и какое приложение его создали | НЕ АТТЕСТОВАНО |
| Снимать на взломанный телефон с разблокированным загрузчиком | Состояние загрузчика записывает сам чип в аттестацию, программно его не скрыть | НЕ АТТЕСТОВАНО |
| Заготовить подписи впрок или перевести часы телефона | Момент съёмки считается по серверному подтверждению, а не по часам телефона | МОМЕНТ НЕ ПОДТВЕРЖДЁН |
| Снять экран другого телефона или распечатку | Криптография этого не ловит: камера снимает настоящие лучи, и подпись сходится честно. Рядом с видео лежит журнал показаний датчиков телефона, подписанный вместе с кадром: повороты, наклон, освещённость. Съёмка с экрана расходится с ним почти всегда — и это видно человеку | смотрит человек |
| Подменить саму проверку | Проверка идёт в браузере получателя без обращения к нам; формат описан, код проверки открыт, и её можно повторить своими средствами | проверить может любой |
Эти слои закрывают почти всё. Что остаётся снаружи, где проходит порог и почему обман не окупается — в разделе «Честные границы».
Про журнал датчиков — коротко. Видео несёт рядом с собой запись показаний собственных датчиков телефона за время съёмки: ускорение и повороты десять раз в секунду, магнитное поле — пять, освещённость — дважды. Отпечаток этой записи лежит внутри подписанного манифеста, поэтому подогнать её под картинку нельзя: файл получит вердикт «Изменён». Проверка показывает запись рядом с видео и никаких выводов из неё не делает — правдоподобие движения остаётся вопросом к человеку. Журнал есть только у видео на платном тарифе и включается компанией; у фотографий и на бесплатном его нет. Подробнее — на странице для ИТ.
Подписывать кадр в момент съёмки — мировой подход, и ему больше десяти лет. Мы пришли к нему с другой стороны: искали, чем бороться с дипфейками, монтажом и подменой файлов, и нашли готовый пример.
Открытый стандарт C2PA (Content Credentials) развивают Adobe, Google, Microsoft, Sony и BBC: он отвечает на вопрос, кто издал файл и что с ним делали в редакторе. На нём в США выросла компания Truepic: её проверку фотофиксации используют страховые компании — клиент снимает ущерб сам, страховая верит снимку без выезда эксперта. Сервис существует давно и приносит бизнесу реальную выгоду: выплата без выезда дешевле выезда, а спор без спорного снимка короче.
У этой модели есть ограничение, и оно не в технологии, а в бизнесе. Она опирается на дорогие корпоративные внедрения, на собственные серверы поставщика и на очень дорогие рынки: услуги стоят тысячи долларов, клиентов — сотни, а не десятки тысяч. Малому и среднему бизнесу такой инструмент недоступен, хотя спорные снимки у него те же.
Мы взяли эту модель как образец и сделали её проще, дешевле и применимее для обычной компании. В главном — аппаратная подпись в момент съёмки и проверка, которой не нужен поставщик, — мы не уступаем. А часть решений у нас сделана лучше под задачу бизнеса:
Честная оговорка: C2PA в TrustVisor не внедрён, у нас с первого дня собственный формат. Совместимость со стандартом — направление, которое мы разобрали и держим в планах, а не работающая функция. Чем стандарт отличается от нашей подписи по существу — на странице для ИТ.
Технология не наша — наша её доступность. То, что в США покупают страховые компании за тысячи долларов, здесь стоит как обед на сотрудника в месяц.
Десять отраслей, где решение о деньгах принимается по снимку. Найдите свою строку.
| Отрасль | Стороны и повод | Что снимают | Что закрывает вопрос |
|---|---|---|---|
| Пункты выдачи | Площадка, продавец и точка — спор о подмене или недостаче при выдаче и возврате | Вскрытие короба, состояние товара при выдаче и при приёме возврата | Съёмка с временем и адресом пункта под номером отправления: файл проверяет площадка, продавец или клиент — штраф перестаёт прилетать точке по умолчанию |
| Автобизнес | Салон и клиент — выкуп, трейд-ин, возврат из лизинга | Состояние машины на приёмке и на выдаче, показания одометра | Пара «до/после» под одним номером заявки. Чек-лист задаёт, что именно снять, и снятый пункт попадает внутрь подписи |
| Автострахование | Страховщик и страхователь — предстраховой осмотр, убыток | Машину до полиса, повреждения после события | Одноразовый код с условиями: обязательная геометка, минимальное качество, срок жизни кода. Снять «когда-нибудь потом» не выйдет |
| Банки и лизинг | Собственник техники и тот, у кого она стоит | Предмет залога или лизинга на месте, периодический осмотр | Номер договора внутри подписи. Событие о съёмке уходит вебхуком в вашу систему, файл уходит на ваш Диск |
| Грузоперевозки | Отправитель, перевозчик и получатель — повреждение груза | Состояние груза и пломбы при погрузке и при выдаче | Пара «до/после» и координаты внутри подписи. Снимать можно без сети: файл подписывается на устройстве и остаётся полноценным доказательством. В реестр отпечатков такая съёмка не попадёт — он пополняется только при связи, и проверка честно скажет «не найден: съёмка могла быть без связи» |
| Маркетплейсы | Продавец и покупатель — что было в посылке | Сборку и упаковку заказа одним непрерывным видео | Лимит длительности задаёт компания, и он подписан вместе с записью: проверяющий видит, что ролик не склеен из кусков |
| Мерчандайзинг | Дистрибутор и сеть — штраф за пустую полку или отсутствие POSM; дистрибутор и подрядная бригада — был ли визит и что сделано | Полку, дополнительное место, ценник и POSM по чек-листу в момент визита | Время съёмки берётся по серверным часам и лежит внутри подписи — вчерашний кадр той же полки не подойдёт. Геометка работает и в торговом зале: годится сетевой фикс. К претензии сети прикладывается печатный отчёт о проверке |
| Выездные команды | Заказчик и подрядчик — был ли визит вообще | Точку присутствия и результат работы на объекте | Обязательная геометка в условиях кода и сверка спутникового времени с системным: подложить старый кадр или сдвинуть часы не получится |
| Строительство | Заказчик и подрядчик — скрытые работы | Слой, который через час закроется следующим | Чек-лист по узлам и реквизит с номером акта. Отчёт по коду показывает, все ли пункты сняты |
| Управление домами | Управляющая организация, жители и надзор | Аварию, устранение, работу подрядчика | Дата и место внутри подписи, а не в подписи под фотографией. Проверить может любая сторона в браузере, без нашего участия |
Всё в правом столбце работает сегодня: инструменты разобраны в разделе «Соберите работу под свою компанию», подробности по каждой отрасли — на её странице.
Исполнителю — закрытый вопрос без звонков «а докажи», заказчику — подтверждение без выезда.
Внедрение — не проект. Вы принимаете одно решение, где начать; остальное ответственный делает из кабинета за один день.
Люди снимают как снимали — приложение подписывает само. Без интеграции, без обучения, без изменения процессов.
Ставить что-либо на свои серверы, обучать людей, менять рабочие процессы.
Подписывать договор до того, как попробуете: первый шаг делается бесплатно и без регистрации.
Писать код: сервис полностью работает из кабинета, интеграция нужна, только если хочется делать то же самое из своей системы.
Юристу и кадрам — согласия сотрудников: съёмка на рабочем телефоне это персональные данные и изображение гражданина, обязанность получить согласия лежит на владельце ключа. Требование записано в оферте, и его лучше закрыть до раздачи ключей.
Бухгалтерии — способ оплаты: карта с ежемесячным списанием либо счёт по запросу, закрывающий документ — чек самозанятого (ИП на налоге на профессиональный доход).
ИТ — проверить парк: нужен Android 10 и новее с заводским загрузчиком; на iPhone съёмка не работает, проверять файлы можно с любого устройства.
Одному человеку — быть владельцем кабинета: он платит и раздаёт доступ. Остальных он приглашает по почте и выбирает роль — администратор ведёт ключи и коды, наблюдатель только смотрит журнал и проверяет файлы.
Две цены, и обе на сайте: своему сотруднику — постоянный ключ, чужому исполнителю — разовый код. Ниже калькулятор на ваших числах.
Ключ — 400–600 ₽ в месяц на сотрудника. Код — около 50 ₽ за одну съёмку чужого исполнителя, каждая следующая сотня сверх включённых — по 40 ₽ за код. Если человек снимает чаще десяти раз в месяц, ему дешевле ключ.
600 ₽ в месяц за ключ; от десяти ключей — 400 ₽.
Один человек, одно устройство. Ставится один раз, снимает и без сети.
Уволился — ключ отзывается в кабинете. Телефон узнаёт об этом при следующем выходе на связь — приложение перепроверяет ключ не реже раза в сутки — и дальше не снимает. Пока он в офлайне, дотянуться до него мы не можем и не делаем вид, что можем; зато момент съёмки внутри файла покажет, что кадр сделан уже после отзыва.
Тариф Business — 5 000 ₽ в месяц, в нём 100 кодов; каждая следующая сотня — 4 000 ₽.
Код на одну заявку: без регистрации, сутки на ввод и сутки на съёмку, работает на одном телефоне.
Доплата за сотни видна в кабинете, выпуск кодов не блокируется.
Это примеры, а не типовые компании: цифры взяты как круглые, чтобы было с чего начать. Меняйте их под себя — счёт пересчитается.
Что здесь не учтено. Считаем по публичным ценам из оферты. «Цена вопроса» — это ваши же числа, перемноженные друг на друга, а не обещание экономии. Оплата картой с ежемесячным списанием, счёт юридическому лицу — по запросу, закрывающий документ — чек самозанятого: напишите на info@trustvisor.ru.
С подчинённой стороной вопрос закрывает сам файл. Если его оспаривает заказчик, сеть или страховщик — вот что вы делаете.
Проверить файл может любая сторона, эксперт и суд — и никто из них не должен верить нам на слово.
Сам файл и отчёт о проверке. Отчёт скачивается прямо со страницы проверки, как только вы перетащили туда файл; у кого есть кабинет — ещё и оттуда. Если съёмка сохранена обычным MP4 или JPEG, она открывается любым плеером, а подпись лежит внутри файла; если это пакет .trustvisor — видео извлекается при проверке. Отправляйте файлом или ссылкой: пересланный «как видео» кадр мессенджер пережмёт, и подпись перестанет сходиться.
В отчёте — вердикт, данные съёмки и три шага, как повторить проверку самому. Он идёт в претензию или в суд как есть.
Одну фразу: «Файл подписан телефоном в момент съёмки. Проверьте сами на trustvisor.ru/proverit-fayl.html — секунда, без регистрации, файл никуда не уходит».
Кладовщику в мессенджере — файлом, не «как видео» — этого достаточно, юристу — вместе с отчётом. Не пошли проверять — их выбор, отчёт у вас остаётся.
Перетаскивает файл — получает вердикт: когда, где, чем снято, менялся ли. Проверка идёт в её браузере, нас в ней нет.
Её ИТ-служба или эксперт может повторить проверку своим кодом: формат описан на странице для ИТ, код проверки открыт на GitHub. Заключений мы не выдаём, судебной практики пока нет — правовую оценку даёт эксперт или суд.
Что файл доказывает и где проходит порог — в разделе «Честные границы»; чем он отличается от нотариуса и оценщика и что во что обходится — в разделе «С чем вас сравнивают».
Проверяющий перетаскивает файл и получает одно из четырёх слов. Слово всегда одно, и оно называет, что именно не подтвердилось.
Ответов четыре: «Подлинно», «Момент не подтверждён», «Не аттестовано», «Изменён». «Изменён» — не всегда подделка: пересжатая мессенджером копия даёт то же слово, и проверка говорит, что именно не сошлось.
Файл не менялся с момента съёмки, и снимало настоящее устройство.
Что делать: опираться. Данные съёмки — время, место, устройство — можно использовать как есть.
После съёмки в файл вмешались. Не сошлась подпись или отпечаток содержимого.
Что делать: запросить исходный файл. Чаще всего это пересжатая копия из мессенджера, а не подделка. Если исполнитель исходник прислать не может — подтверждения нет, и это уже результат проверки.
Файл целый, но происхождение не подтверждено. Подпись и содержимое в порядке — расходится другое.
Что делать: относиться как к обычной фотографии с метаданными. Это лучше, чем ничего, но это не то, за что платят.
Подпись, файл и устройство в порядке; не подтверждено время. Устройство настоящее — под вопросом только «когда».
Что делать: проверить время по другим источникам — журнал в кабинете, время получения файла, соседние съёмки. Если телефоны регулярно работают без связи дольше срока (по умолчанию 12 часов), увеличьте срок в кабинете: «Ключи сотрудников» → «Съёмка без связи».
Что именно проверяется на каждом шаге, чем «Изменён» отличается от «Не аттестовано» и что значит «не удалось открыть файл» — на странице для ИТ.
Гарантированной защиты не строит никто: любую систему можно обойти, если вложить достаточно денег и усилий. Мы держим порог обмана выше выгоды и честно показываем, где он проходит. А если исполнитель обманывает регулярно, это видно по вердиктам: его файлы перестают проходить проверку, а по разовым кодам — ещё и в журнале кабинета. Дальше ключ отзывается.
Купюре доверяют не потому, что её нельзя скопировать, а потому, что копировать дороже, чем она стоит. Здесь так же.
Всё остальное на странице — следствия из этих четырёх. Точная формулировка того, что мы утверждаем: настоящее устройство сняло именно эти байты в этот момент в этом месте. Не «перед объективом было настоящее».
Навести настоящую камеру на монитор с чужой записью — самый обсуждаемый способ обойти подпись. И самый честный ответ здесь такой: криптография этого не ловит и ловить не будет. Камера снимает настоящие лучи, байты действительно пришли с неё и не менялись — подпись сойдётся, и будет права. Она отвечает за устройство и целостность, а не за то, что стояло перед объективом. Так устроена любая подобная система. Что у нас есть против пересъёмки — не вердикт, а материал для человека.
Журнал датчиков. Видео несёт рядом с собой запись показаний собственных датчиков телефона за время съёмки: движение, поворот, магнитное поле, освещённость. Проверка показывает её рядом с видео и никаких выводов из неё не делает — смотрит человек. А смотреть есть на что: штатив перед монитором даёт ровную линию вместо дрожания руки, свет в комнате не меняется там, где в кадре улица, корпус поворачивается — а картинка не даёт параллакса. Журнал бывает только у видео, только на платном тарифе и включается компанией.
Организация съёмки, место и время. Задание «обведите камерой объект» или «снимите пару до/после» экран не переживёт: в кадр попадут рамка монитора, блики и плоская картинка. Координаты со спутника, второе мнение по сотовой сети и Wi-Fi и серверные часы должны сойтись с адресом и временем задачи — запись с монитора в офисе не окажется на объекте за сто километров. У фотографии журнала датчиков нет вовсе, поэтому там, где важна сцена, а не только факт, просите видео.
Подробно про владельца телефона с полным доступом, время, место, номера заявок внутри подписи и отзыв сертификатов — на странице для ИТ.
Формулировки, которых вы от нас не услышите, потому что они не выдерживают проверки:
Если конкурент обещает вам что-то из этого списка — попросите показать, как именно он это доказывает.
Обычное возражение: «вы сами делаете подпись, сами её проверяете — почему я должен верить результату». Возражение справедливое, и ответ на него не словесный.
За время вычисления вердикта страница проверки не делает ни одного обращения к сети. Корни доверия производителей телефонов вшиты в проверку, а не скачиваются у нас. Замеры и то, как повторить их самому, — на странице для ИТ. Там же — ссылка на открытый код проверки.
Приложение снимает, проверка показывает вердикт, кабинет выдаёт ключи и коды и хранит журналы. Остальное — для тех, у кого своя система.
Камера, галерея подписанных файлов, блокнот для заметок к объекту, настройки. Подпись создаётся сама, выключить её нельзя. Android 10 и новее.
тот, кто снимает — сотрудник, подрядчик, клиент.
сами файлы — на телефоне, пока их не отправят или не удалят.
Страница на нашем сайте: перетащил файл — увидел вердикт, данные съёмки и все проверки поимённо. Ни входа, ни установки, ни нашего участия в вычислении.
получатель файла — вы, ваш заказчик, страховая.
ничего. Файл не покидает браузер проверяющего.
Ключи сотрудникам, одноразовые коды на заявки, журналы съёмок и проверок, присланные файлы, настройки доставки, оплата, вход по ПИН-коду и второй фактор.
тот, кто платит и раздаёт доступ.
журналы событий и вердикты; самих файлов у нас нет ни в одном режиме.
Ещё есть API и вебхуки для своей системы, реестр отпечатков и Telegram-бот — на странице для ИТ. Между частями нет обязательной связки: можно снимать приложением и проверять на сайте, не заводя кабинета вовсе — так работает бесплатный тариф. Кабинет нужен, когда снимает не ваш сотрудник, а подрядчик или клиент по одноразовому коду.
Это ваш экран. Здесь выпускаются ключи и коды, видно съёмки по кодам и вердикты по доставленным файлам, здесь же проверяют файл. Ниже — живой макет кабинета: слева все его разделы, открыты три, колонки и поля те же, что в настоящем.
Выпуск и контроль использования.
Перетащите файл — вердикт и журнал.
Журнал событий и результатов.
Подключение к вашим системам.
Что вы видите по своим сотрудникам с постоянным ключом. Съёмка по ключу на наш сервер не сообщается, поэтому журнал «кто когда снял» ведётся только по одноразовым кодам. Для своих людей два инструмента: доставка — каждый файл после съёмки проходит проверку и ложится в вашу папку на Яндекс Диске, вердикт остаётся в журнале, у нас файл не хранится; и отчётность по ключу — сколько фото и видео снял каждый за период. Оба работают по всем ключам на тарифе Business; отчётность включается в кабинете, доставка пока тестовая функция и подключается по запросу.
На узком экране макет панели можно двигать пальцем влево-вправо.
| Код | Дело | Выпущен | Истекает | Видео | Фото | Чек-лист | Статус |
|---|---|---|---|---|---|---|---|
| X7G9-2KPL | ОСАГО-4471 | сегодня, 09:12 | завтра, 09:12 | 1 / 2 | 4 / 10 | 3 / 5 | Активен |
| 3FQ2-M8TR | ОСАГО-4468 | сегодня, 08:40 | завтра, 08:40 | 0 / 1 | 0 / 6 | 0 / 4 | Активен |
| 7L9B-KD3P | ЛОГ-0088 | вчера, 17:05 | сегодня, 17:05 | 2 / 2 | 6 / 10 | 5 / 5 | Активен |
| H2J3-P9VX | ЛОГ-0087 | вчера, 15:31 | сегодня, 15:31 | 1 / 2 | 2 / 10 | 2 / 5 | Активен |
| R4T7-QM2S | СТО-1042 | вчера, 12:18 | сегодня, 12:18 | 0 / 1 | 0 / 8 | 0 / 3 | Активен |
| B6ZK-1WFP | ЖКХ-2211 | вчера, 10:02 | сегодня, 10:02 | 1 / 1 | 3 / 8 | 3 / 3 | Активен |
| Код | Дело | Выпущен | Использован | Видео | Фото | Чек-лист | Статус |
|---|---|---|---|---|---|---|---|
| 9QW1-L7FN | ОСАГО-4455 | 01.09, 10:30 | 02.09, 10:30 | 1 / 1 | 5 / 10 | 4 / 4 | Использован |
| K4RT-2MZQ | ЛОГ-0081 | 31.08, 16:05 | 01.09, 16:05 | 2 / 2 | 8 / 10 | 5 / 5 | Использован |
| P8NV-6XCD | СТО-1030 | 30.08, 11:12 | 31.08, 11:12 | 1 / 1 | 4 / 8 | 3 / 3 | Использован |
| Код | Дело | Выпущен | Истёк | Видео | Фото | Чек-лист | Статус |
|---|---|---|---|---|---|---|---|
| B5TY-9KLM | ЖКХ-2190 | 28.08, 18:00 | 29.08, 18:00 | 0 / 1 | 0 / 8 | 0 / 3 | Истёк |
| Z1QA-3WSX | ЛОГ-0074 | 25.08, 14:20 | 26.08, 14:20 | 0 / 2 | 0 / 10 | 0 / 5 | Истёк |
| Когда | Тип | Кто | Ключ / код | Состоялась |
|---|---|---|---|---|
| сегодня, 11:04 | Видео | по коду ОСМ-2026-0148 | R7GA-4K52 | Да |
| сегодня, 10:52 | Фото | по коду ОСАГО-4471 | X7G9-2KPL | Да |
| вчера, 18:20 | Фото | Ремонт, кв. 45 | M2Q8-5TVR | Да |
| вчера, 17:22 | Видео | по коду ЛОГ-0088 | 7L9B-KD3P | Да |
| вчера, 14:05 | Фото | Приёмка, объект 12 | C4HN-9XJD | Нет |
| 02.09, 09:41 | Видео | по коду ОСМ-2026-0141 | D8FT-3PLW | Да |
| 01.09, 16:12 | Фото | по коду ЖКХ-2211 | B6ZK-1WFP | Да |
| 01.09, 09:31 | Видео | по коду ЛОГ-0084 | K3RM-6YQB | Да |
Здесь только разовые коды: съёмка по постоянному ключу на сервер не сообщается. Что видно по своим сотрудникам — сказано над макетом. «Нет» в последней колонке — разрешение выдали, а завершения съёмки сервер не увидел.
| Когда | Файл | Вердикт | Источник |
|---|---|---|---|
| сегодня, 12:46 | obekt-14.trustvisor | Подлинно | Панель |
| сегодня, 12:10 | gruz-882.trustvisor | Подлинно | API |
| вчера, 19:03 | sklad-07.trustvisor | Подлинно | По ссылке исполнителя |
| вчера, 17:30 | ramp-02.trustvisor | Подлинно | API |
| вчера, 15:40 | akt-0091.trustvisor | Изменён | Панель |
| 02.09, 10:02 | obekt-15.trustvisor | Подлинно | Панель |
| 01.09, 16:22 | gruz-441.trustvisor | Подлинно | По ссылке исполнителя |
| 01.09, 09:55 | obekt-16.trustvisor | Не аттестовано | Панель |
Съёмки по разовым кодам, по дням за две недели. Ниже в кабинете — те же числа в разрезе кодов и заявок.
| Последняя проверка | Вердикт | Момент съёмки |
|---|---|---|
| obekt-14.trustvisor | Подлинно | сегодня, 09:41 — по привязке к серверу |
Тот же код, что на странице проверки: файл не уходит с вашего компьютера.
| Ключ | Статус | Выдан | Устройства | Снято за 30 дней |
|---|---|---|---|---|
| TV-3471-7468 | Активен | 26.05 | 1 из 1 | 3 фото · 2 видео |
| TV-1958-9313 | Активен | 20.03 | 1 из 1 | 13 фото · 1 видео |
| TV-7955-1968 | Активен | 28.03 | 1 из 1 | 36 фото · 3 видео |
| TV-4374-9133 | Отозван | 11.03 | 0 из 1 | — |
Постоянный ключ сотрудника. Уволился — отзыв в один клик; телефон узнаёт при следующей связи, не позже суток.
| Устройство | Android | Ключ | Последняя съёмка | Загрузчик |
|---|---|---|---|---|
| vivo V2425A | 16 | TV-3471-7468 | сегодня, 09:12 | Заблокирован |
| Samsung SM-A546E | 14 | TV-1958-9313 | вчера, 17:05 | Заблокирован |
| Xiaomi 2201117TY | 13 | TV-7955-1968 | 03.09, 11:20 | Разблокирован |
Разблокированный загрузчик виден здесь и попадает в вердикт: такие съёмки получают «не аттестовано».
| Когда | Файл | Заявка | Вердикт | Размер | Где |
|---|---|---|---|---|---|
| сегодня, 09:12 | REC_0912.trustvisor | ОСАГО-4471 | Подлинно | 18,4 МБ | /TrustVisor/ОСАГО-4471/ |
| вчера, 17:05 | REC_1705.trustvisor | ЛОГ-0088 | Подлинно | 7,1 МБ | /TrustVisor/ЛОГ-0088/ |
| вчера, 12:18 | REC_1218.trustvisor | СТО-1042 | Момент не подтверждён | 4,8 МБ | ждёт: токен Диска отозван |
Раздел появляется, когда включена доставка. Файлы у нас не хранятся — здесь вердикт и путь в вашем Яндекс.Диске; застрявший можно удалить. Что именно ложится в папку — пакет, обычное подписанное видео или оба файла — компания выбирает в настройках доставки.
| Когда | Кто | Что |
|---|---|---|
| сегодня, 09:40 | director@… | Выпущен код ОСАГО-4471 |
| сегодня, 08:15 | director@… | Обновлён токен Яндекс.Диска |
| вчера, 18:02 | director@… | Отозван ключ TV-4374-9133 |
| вчера, 10:30 | система | 3 файла отправлены в Яндекс.Диск |
Кто и что менял в кабинете. Записи не редактируются и не удаляются.
| Что подключено | Адрес или ключ | Состояние |
|---|---|---|
| API-ключ | tv_live_a91f…c204 | Активен |
| Вебхук | https://crm.example.ru/hooks/tv | Доставляется |
| Доставка файлов | Через проверку в Яндекс.Диск | Включена |
Выпуск кодов, проверка файлов и события — из вашей CRM или 1С обычными HTTP-запросами.
| Что | Сколько | Состояние |
|---|---|---|
| Ключи сотрудников | 8 × 400 ₽ в месяц | Оплачено до 05.10 |
| Одноразовые коды | 12 активных | В тарифе |
| Тариф | Business | Действует |
Отмена подписки — в один клик, без звонков и писем. Выпущенные коды доживают свой срок.
По одноразовым кодам в кабинете видно, кто снял, что снял и все ли пункты чек-листа закрыл; по ключам сотрудников — присланные файлы с вердиктом. Файлы у нас не хранятся — они ложатся сразу на ваш Яндекс Диск.
Главная сложность не в подписи, а в том, что снимает другой человек — подрядчик, водитель, монтажник, эксперт. Ниже — чем компания задаёт рамку, не стоя у него за плечом.
Рамку задаёт тот, кому нужен результат: качество, геометка, чек-лист, срок жизни кода. Исполнителю достаточно ввести код — ни регистрации, ни обучения.
Всё, что ниже, работает и по одноразовым кодам, и по постоянным ключам сотрудников — на тарифе Business. Для краткости дальше сказано «код».
Компания выпускает код на конкретную заявку — из кабинета, из своей системы по API или командой в Telegram-боте. Исполнителю достаточно установить приложение и ввести код: ни регистрации, ни аккаунта, ни настройки.
У кода два срока: сутки на то, чтобы его ввели, и ещё сутки с первого ввода на съёмку. Работает на одном устройстве — на том, которое ввело код первым.
Сколько фото и видео, максимальная длительность, качество, соотношение сторон, нужна ли геометка (обязательна, необязательна или запрещена), требуется ли постоянная связь. Приложение выставляет эти параметры само и не даёт их переключить: качество и кадр залипают, запись останавливается на заданной секунде, без геометки кнопка не нажимается. Геометка ловится и в помещении — по вышкам и Wi-Fi, — поэтому режим «обязательна» не мешает снимать на складе.
Лимит длительности попадает внутрь подписи — проверяющий может убедиться, что его соблюли, а не поверить приложению на слово.
«4 угла», «VIN», «одометр», «пломба крупно». Исполнитель видит счётчик и список, порядок необязателен. Название пункта уходит внутрь подписи — в отчёте видно смысл кадра, а не его номер.
Прогресс живёт на сервере: переустановил приложение — снятое не обнулилось. Компания видит «3 из 5» в строке кода.
Номер пломбы, VIN, накладной или контейнера ложится внутрь подписи; дописать его к готовому файлу нельзя.
Пара «до/после» связывает два кадра одним идентификатором внутри обеих подписей — «после» с другого объекта или другого дня подставить не получится. Между кадрами могут пройти часы: незакрытая пара переживает выход из приложения.
Два варианта на выбор компании: не отправлять вовсе или отправлять через проверку в её Яндекс.Диск. Во втором файл проверяется при приёме, вердикт ложится в журнал, а сам файл уезжает в папку компании — у нас он не остаётся.
Где он потом лежит и кто его видит — в разделе «Куда что попадает».
Всё то же самое — выпуск кодов, статусы, проверка файлов, события — можно делать из своей CRM или 1С: раздел «Как встроить в свою систему». Без единой строки кода сервис тоже работает полностью — из кабинета.
Сотруднику — обычная камера: снял, файл подписан, выключить подпись нельзя. По постоянному ключу связь для съёмки не нужна. Рабочие съёмки и заметки лежат в приложении, отдельно от личной галереи.
Сотруднику — один экран и одна кнопка: подпись ставится сама, выключить её нельзя. Рабочие съёмки лежат отдельно от личной галереи.
По ключу сотрудника — полностью. По коду связь нужна на старте.
Заметки, вложения и голосовые по работе — в приложении, привязанном к ключу. Уволился — доступ закрылся вместе с ключом.
Подпись устройства создаётся автоматически.
Сервис рассчитан на логистику, страхование, стройку, розницу, ЖКХ и выездные службы — задачи разные, поэтому и опций много. Почти всё настраивается один раз, при подключении. Вопросы ниже — то, что мы спрашиваем при первом разговоре. Ответьте на них — и рядом сложится описание того, как у вас будет устроена работа. Всё уже выбрано по самому частому случаю: меняйте только то, что у вас иначе.
Формат выбирает тот, кто снимает, — прямо в приложении и в любой момент. Здесь он стоит, чтобы вы понимали, о чём удобнее попросить. Отдельно от этого компания выбирает в кабинете, что кладётся ей на Диск при доставке: пакет, подписанное видео или оба файла.
Снятые файлы не попадают в галерею телефона — они лежат в закрытой памяти приложения. Там же блокнот: заметки, вложения, голосовые и аудио по работе, с поиском и закреплением важного.
Сотруднику это значит, что рабочее не перемешивается с личным: кадры с объекта не улетят в чужой чат вместе с отпускными, а рабочие записи не лежат вперемешку с перепиской с семьёй.
Компании — что рабочие материалы не расходятся по личным мессенджерам, галереям и незащищённым заметкам, а живут в приложении, привязанном к выданному ключу. При увольнении ключ отзывается, и доступ закрывается вместе с ним.
Мелочи, которые спрашивают чаще всего. Все — один раз.
Сотруднику вы один раз выдаёте постоянный ключ — на него и его телефон. Дальше он снимает как обычной камерой.
Съёмка идёт онлайн, с геоданными. Момент съёмки подтверждается нашим сервером сразу.
На выходе — архив .trustvisor. Байты доезжают нетронутыми, а видео извлекается при проверке.
Файл вам отправляют вручную — вложением, ссылкой или по кабелю.
Отдельная панель не нужна: файл проверяют в браузере — бесплатно, без регистрации, ничего никуда не отправляя.
Постоянный ключ — 600 ₽ в месяц за человека, от десяти ключей сразу 400 ₽. Панель кабинета для этой модели не нужна; если она появится, ключи станут по 400 ₽ с первого ключа, без порога в десять штук.
Что показывает проверка — один и тот же ответ в любом маршруте, четыре слова и что с каждым делать — в разделе «Результат проверки».
Сервис устроен так, чтобы собирать как можно меньше. Коротко — пять пунктов; полный перечень с причиной по каждому — на странице для ИТ.
Сверх этого списка приложение ничего не отправляет. Полный разбор — куда попадает каждый байт, что видит панель, что видит проверяющий и что не видит никто — на странице для ИТ.
Подтверждение нужно каждый день и по любому поводу: приёмка, выдача, скрытые работы, полка, груз. Привычные способы — позвонить, съездить самому, поверить на слово, а в крайнем случае позвать нотариуса или оценщика — работают, но не на каждый день: нотариус нужен заранее и на один предмет, выезд стоит дней ожидания, а «поверить на слово» ничего не стоит и ничего не доказывает.
Наша ценность — в скорости, удобстве и реальной доказательной основе: подтверждение готово в момент съёмки, стоит копейки и держится на цифровых доказательных принципах — подпись чипа, серверное время, проверка у любой стороны без нас. Не формальность на случай суда, а инструмент на каждый день и под любой случай.
Цена вопроса, с которой всё это сравнивают.
| Способ | Что даёт | Чего стоит | Когда всё-таки лучше |
|---|---|---|---|
| Нотариальное обеспечение доказательств | Документ с сильной процессуальной позицией: нотариус сам осмотрел и зафиксировал | от 8 250 ₽ плюс 200 ₽ за страницу, и делать это надо заранее — постфактум уже нечего осматривать | Когда предмет спора один, цена высока и есть время |
| Выезд оценщика или сюрвейера | Заключение специалиста, который видел объект своими глазами | порядка 20 000 ₽ за одну проверку, банковская практика; плюс дни на согласование выезда | Когда нужна оценка ущерба, а не факт съёмки: мы не оцениваем, мы фиксируем |
| Своё приложение самоосмотра | Полный контроль над сценарием и данными, свой интерфейс | разработка и поддержка — и те же дыры, что у фотоотчётов: сами снимаете, сами проверяете. Подписи чипа нет, подмену файла, времени и координат ловить нечем, а другой стороне остаётся верить вам на слово | Когда файл никому, кроме вас, показывать не надо — и обманывать вас некому |
| Видеоосмотр по ссылке, в реальном времени | Оператор видит объект сам и задаёт вопросы по ходу | человек на той стороне на каждый случай, стабильная связь у обоих и запись, которую потом снова придётся чем-то подтверждать | Когда важен диалог: уточнить, попросить показать иначе, остановить |
| Сервис фотоотчётов с меткой GPS | Учёт и планирование выездов, метка времени и места на кадре | метку ставит и хранит сам сервис, и на этом всё: подлинность кадра не доказана, координаты подменяются приложением из магазина, подмену файла, времени и места ловить нечем — проверить можно только у самого сервиса, поверив ему на слово | Когда нужен маршрут и диспетчер, а не подтверждение |
| Подписанная съёмка | Файл, который проверяет любая сторона сама, без нас и без эксперта | готов в момент нажатия кнопки, сверх подписки не стоит ничего | Когда случаев много, они однотипные и заранее неизвестно, какой станет спорным |
Нотариус и оценщик никуда не деваются, когда нужны: вес документу и оценку ущерба дают они, а нотариальный протокол по подписанному файлу составить проще, чем по обычному. Источники цен: публикуемые прайсы нотариусов; «Банковское обозрение» о стоимости выезда сюрвейера. Это ориентиры рынка, а не обещание вашей экономии.
Фотоотчёт подтверждает, что метку поставило приложение и она лежит на их сервере. Мы подтверждаем, что кадр снят этой камерой в этот момент в этом месте и с тех пор не менялся — и проверить это может кто угодно, не спрашивая нас. Аналога с проверкой без поставщика на нашем рынке нет.
Для маршрутов и учёта это полезно. Но метка добавляется самим приложением и хранится на их сервере: подлинности кадра она не доказывает, подмену файла, времени и координат не ловит, и проверить её может только сам сервис, показав то же, что показал изначально. Защиты от обмана в этой схеме нет ни у одного из них.
TrustVisor решает другую задачу: не «где был сотрудник», а «можно ли верить тому, что он прислал». Аппаратная подпись устройства, серверное время и проверка любой стороной без нас — на российском рынке такого сочетания мы не встречали; маршруты и диспетчер при этом можно оставить в привычном сервисе, а подтверждение снимать нашим приложением. Территория TrustVisor — момент, когда фотоотчёту перестают верить на слово.
Мы не просим менять процессы, выделять бюджет или внедрять что-то «по всей компании». Выберите одну точку, где доверие ещё не наработано: одну бригаду, один филиал или один объект. Две недели они снимают как обычно — просто через наше приложение.
Через две недели у вас цифры: сколько съёмок, сколько прошло проверку — и как выглядит спорный случай, когда у вас есть подпись.
Месяц бесплатно — без карты и договора. Если решите продолжить, выберете любой тариф. Срок можно продлить:
То, что владельцы спрашивают перед подключением: люди, телефоны, лимиты, хранение, документы.
Согласие получает компания, как с любым рабочим инструментом: приложение само запрашивает доступ к камере и геолокации у человека и объясняет, зачем. Шаблон согласия на обработку данных при подключении даём мы — вам остаётся подписать его с сотрудником.
Приложение скажет само при первом запуске: проверит версию Android и состояние защищённого чипа и покажет, будет ли подпись аппаратной. Проверять загрузчик руками или звать ИТ не нужно.
На постоянном ключе сотрудника лимита нет: сколько снял, столько подписано. Сорок водителей — сорок ключей, по 400 ₽ каждый от десяти штук: 16 000 ₽ в месяц, и никаких доплат за объём. Лимит есть только у одноразовых кодов — сотня в месяц в тарифе Business, дальше по 4 000 ₽ за сотню.
Там, куда вы их положили. Файл проверяется один раз и дальше хранится где угодно: в вашей папке, в CRM, в архиве отдела — подпись едет внутри и не стареет. Яндекс Диск — просто автоматическая схема: включили доставку, и съёмки сами ложатся в вашу папку, не дожидаясь, пока их пришлют.
Съёмка по постоянному ключу и проверка файлов от нашего сервера не зависят — они продолжат работать. Сервер нужен для выпуска новых кодов и подтверждения момента, и он не простаивает: есть резерв, а при сбое восстанавливаем в течение дня. Сервис работает круглосуточно; на обращения отвечаем в течение дня. Живы ли мы прямо сейчас, видно по самому кабинету: он и сервер поднимаются и падают вместе.
Договор — публичная оферта, оплата по счёту или картой, закрывающий документ — чек самозанятого (ИП на налоге на профессиональный доход) на всю сумму подписки, например на 16 000 ₽ за сорок ключей. Для бухгалтерии компании это обычный расход по счёту.
Пока нет — только Android 10 и новее. Причина не в нежелании: подпись опирается на аппаратную аттестацию ключа, а способ подтвердить её у Android и iOS устроен по-разному, и проверка получилась бы другой. Делать вторую, непохожую проверку раньше, чем первая обкатана, мы не стали.
Что это значит на практике: если часть людей на айфонах, начните с тех, у кого Android — доказательство от них будет полноценным. Файл, снятый на Android, проверяется на любом устройстве, включая iPhone: проверка идёт в браузере.
Потому что это разные задачи. FSM-сервисы решают планирование, маршруты, диспетчеризацию выездных сотрудников — TrustVisor этого не делает и не пытается. Мы решаем один конкретный вопрос: можно ли доверять присланному фото или видео. Часто это дополняет такие сервисы, а не заменяет их.
Да — тариф Business даёт API именно для этого: выпуск кодов, статус заявки и проверка файла можно вызывать прямо из вашей системы, не меняя привычный процесс. Подробности — на странице тарифов.
Съёмка по ключу на наш сервер не сообщается, поэтому журнал «кто когда снял» ведётся только по одноразовым кодам. Для своих людей два инструмента, оба на тарифе Business и по всем ключам: доставка — каждый файл после съёмки проходит проверку и ложится в вашу папку на Яндекс Диске, вердикт остаётся в журнале, у нас файл не хранится; и отчётность по ключу — сколько фото и видео снял каждый за период. Доставка пока тестовая функция: подключаем по запросу, число подключений ограничено.
21 000 ₽ в месяц: тариф Business — 5 000 ₽, в нём кабинет, сто одноразовых кодов и доставка на Диск без доплаты, плюс сорок ключей по 400 ₽ — 16 000 ₽. Если кабинет и доставка не нужны, остаются только ключи: 16 000 ₽ на тарифе Pro. Доставка — тестовая функция и подключается по запросу.
Ключ подписи привязан к конкретной установке приложения на конкретном устройстве, но сам файл после съёмки уже подписан и независим от телефона — хранить и передавать его можно любым способом, проверка не требует доступа к исходному устройству.
Первый шаг делается сегодня и без нас: снимите что угодно, откройте проверку и посмотрите вердикт. Бесплатно, без регистрации и без разговора с нами.
Опишите, чего не хватает — читаем всё. Полезно указать сферу бизнеса, если задача с ней связана.
Редакция от 9 сентября 2026 г.
Индивидуальный предприниматель Савкин Михаил Андреевич (ОГРНИП 326210000056797, ИНН 212885679288), применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Исполнитель»), публикует настоящий документ, являющийся официальным предложением (публичной офертой) в адрес любого дееспособного физического или юридического лица (далее — «Пользователь») заключить договор на изложенных ниже условиях. В соответствии с п. 2 ст. 437 ГК РФ, акцепт этих условий равносилен заключению договора.
«Приложение» / «Программа» — программа для ЭВМ «TrustVisor» для Android, предназначенная для съёмки фото- и видеоматериалов с формированием криптографической подписи и метаданных, подтверждающих подлинность и целостность материала.
«Сайт» — trustvisor.ru и его поддомены (включая api.trustvisor.ru и portal.trustvisor.ru).
«Верификатор» — модуль (веб-страница и/или API) для проверки подлинности файлов, сформированных Приложением.
«Личный кабинет» — раздел Сайта, доступный Пользователю платного Тарифа после входа, предназначенный для управления Лицензионными ключами, Одноразовыми кодами доступа, доставкой файлов, интеграциями и подпиской.
«Лицензионный ключ» — код доступа к функциональности Приложения в пределах установленного лимита устройств.
«Тариф» — «Free» (бесплатный), «Pro» (платный, для собственных сотрудников Пользователя) или «Business» (платный, включает выпуск и отслеживание Одноразовых кодов доступа для третьих лиц, а также приобретение дополнительных Лицензионных ключей на условиях раздела 3 настоящей Оферты).
«Одноразовый код доступа» — код, выпускаемый Пользователем тарифа «Business» для однократного использования третьим лицом, не являющимся сотрудником Пользователя, в рамках отдельной заявки/дела.
«Расчётный период» — календарный месяц с даты первой оплаты.
«Подписка» — периодическая (ежемесячная) форма оплаты доступа к платному Тарифу («Pro» или «Business»).
Исполнитель оказывает Пользователю услугу по предоставлению технического доступа к функциональности Приложения (в том числе посредством выдачи и серверной валидации Лицензионного ключа) в объёме, соответствующем выбранному Тарифу.
В состав услуги по платным Тарифам также входят: доступ к Личному кабинету; проверка файлов через Верификатор, в том числе программным способом по ключу доступа к API; передача уведомлений о событиях (съёмка состоялась, файл проверен) на указанный Пользователем адрес его информационной системы; автоматическая доставка снятых файлов в выбранное Пользователем хранилище — если Пользователь включил эти возможности в Личном кабинете.
Приложение устанавливается Пользователем самостоятельно из магазина приложений на условиях отдельного Лицензионного соглашения (EULA); предмет настоящей Оферты — именно услуга доступа, а не передача прав на само программное обеспечение. Приложение предоставляется «как есть» (as is).
Free — 0 ₽, бессрочно. 3 видео в день, 10 фото в день, только онлайн-съёмка (нужно подключение к интернету в момент записи), без GPS в манифесте, без Блокнота.
Pro — 600 ₽ за ключ в месяц (один ключ — один пользователь/устройство). Без ограничений по количеству видео и фото, возможность офлайн-съёмки, запись геоданных в манифест, Блокнот для рабочих записей, доступ к Личному кабинету, интеграция API верификатора. При покупке от 10 ключей одновременно — 400 ₽ за ключ в месяц.
Business — 5000 ₽ в месяц. Включает всё перечисленное в Тарифе «Pro», а также доступ к панели выпуска и отслеживания Одноразовых кодов доступа для третьих лиц, не являющихся сотрудниками Пользователя (например, для проверки материалов, предоставленных клиентом или подрядчиком Пользователя в рамках отдельной заявки), в количестве до 100 кодов в расчётный период включительно.
Одноразовые коды сверх включённого количества. Каждые следующие 100 Одноразовых кодов доступа в пределах одного расчётного периода оплачиваются дополнительно в размере 4000 (четыре тысячи) рублей. Плата начисляется в момент выпуска кода, которым начинается очередная сотня (101-й, 201-й и так далее), и списывается с привязанной банковской карты. Выпуск кода не блокируется. Пользователь видит текущий расход кодов и начисленные доплаты в Личном кабинете.
Индивидуальные условия. Исполнитель вправе по соглашению с отдельным Пользователем установить иное включённое количество Одноразовых кодов доступа, иную стоимость или иные параметры Тарифа. В этом случае дополнительная плата, предусмотренная предыдущим абзацем, к такому Пользователю не применяется, а действуют согласованные с ним условия. Настоящий абзац не создаёт обязанности Исполнителя предоставлять аналогичные условия другим Пользователям.
Пользователю Тарифа «Business» также доступно приобретение Лицензионных ключей (как в Тарифе «Pro») по цене 400 (четыреста) рублей в месяц за ключ вне зависимости от количества приобретаемых ключей, а также золотая цветовая тема Приложения для таких ключей.
Исполнитель вправе менять состав функциональности Тарифов, уведомляя Пользователей платного Тарифа не менее чем за 10 дней, если изменение сокращает оплаченную функциональность.
Акцептом Оферты признаётся установка Приложения и активация в нём Лицензионного ключа, либо оплата Тарифа «Pro» или «Business». Договор считается заключённым с момента акцепта и действует до прекращения использования Приложения либо расторжения в порядке настоящей Оферты.
Исполнитель обязуется предоставить доступ к Приложению по оплаченному Тарифу, поддерживать техническую работоспособность Приложения и связанных серверных сервисов на уровне разумных усилий, уведомлять об изменении условий Оферты. Исполнитель вправе приостанавливать действие ключа при нарушении Пользователем условий Оферты и привлекать третьих лиц (операторов платежей, хостинг) для исполнения своих обязательств.
Пользователь обязуется использовать Приложение законно, не обходить технические ограничения Тарифов, своевременно оплачивать выбранный платный Тариф, предоставлять достоверные сведения при оформлении ключа.
Если Пользователь передаёт Лицензионный ключ и доступ к Приложению третьим лицам (в том числе своим работникам, далее — «Конечные пользователи»), он самостоятельно и за свой счёт обеспечивает соблюдение в отношении них законодательства о персональных данных, изображении гражданина (ст. 152.1 ГК РФ) и трудового законодательства (гл. 14 ТК РФ), включая получение необходимых согласий и уведомление до начала использования Приложения. Исполнитель не является стороной этих отношений. Пользователь вправе включить по своим Лицензионным ключам отчётность об использовании (агрегированные счётчики снятых фото и видео, без содержимого файлов) и автоматическую доставку снятых файлов; в этом случае Конечный пользователь информируется об этом в Приложении, а обязанность уведомить его до начала использования и оформить необходимые согласия лежит на Пользователе как работодателе (заказчике). Условия, на которых Исполнитель обрабатывает переданные ему файлы при включённой доставке, определены разделом 16 настоящей Оферты (поручение на обработку персональных данных).
Исполнитель применяет налоговый режим «Налог на профессиональный доход» (НПД). В соответствии с п. 8 ч. 2 ст. 4 Федерального закона № 422-ФЗ Исполнитель не вправе оказывать услуги по настоящей Оферте юридическому лицу, являющемуся его текущим работодателем либо являвшемуся работодателем менее двух лет назад — соответственно, такое юридическое лицо не может приобрести доступ к Сервису от своего имени. Это не распространяется на физических лиц — работников такого юридического лица, приобретающих доступ лично для себя.
Free — бесплатно. Стоимость Тарифов «Pro» и «Business» указана в разделе 3 настоящей Оферты.
Доступ к платному Тарифу («Pro» или «Business») предоставляется на условиях Подписки — ежемесячного автоматического списания. Оформляя Подписку, Пользователь даёт согласие на регулярное (рекуррентное) списание денежных средств за каждый очередной расчётный период до отказа от Подписки, а также на списание дополнительной платы, предусмотренной разделом 3 настоящей Оферты — за приобретённые Лицензионные ключи и за Одноразовые коды доступа сверх включённого количества. Размер каждой такой доплаты и основание её начисления отражаются в Личном кабинете.
При оформлении доступа к платному Тарифу Пользователь указывает ФИО/наименование организации — порядок обработки этих данных определяется Политикой конфиденциальности.
Исполнитель вправе по своему усмотрению предоставлять отдельным Пользователям временный бесплатный доступ к платному Тарифу («Pro» или «Business») на основании индивидуальной договорённости в переписке. Условия каждый раз согласовываются отдельно и не создают обязанности предоставлять аналогичные условия другим Пользователям.
Пользователь вправе в любой момент отказаться от Подписки — в личном кабинете (раздел «Оплата») или написав на info@trustvisor.ru; дальнейшие списания прекращаются, доступ сохраняется до конца оплаченного периода. Исполнитель вправе приостановить доступ Пользователю, нарушившему условия Оферты, без возврата средств за текущий период.
Пользователь вправе обратиться за возвратом денежных средств, направив запрос на info@trustvisor.ru. Исполнитель рассматривает такое обращение в течение 10 рабочих дней и, при отсутствии обстоятельств, указанных в абзаце третьем настоящего раздела, возвращает денежные средства за неиспользованную часть оплаченного расчётного периода, за вычетом фактически понесённых расходов. Возврат производится тем же способом, которым была произведена оплата.
Плата за уже выпущенные Одноразовые коды доступа и за уже использованные Лицензионные ключи возврату не подлежит.
Возврат не производится, если доступ был приостановлен вследствие нарушения Пользователем раздела 12 настоящей Оферты.
Настоящий раздел не ограничивает права Пользователя-потребителя, установленные Законом РФ «О защите прав потребителей», в том числе право на отказ от исполнения договора об оказании услуг (ст. 32).
Исполнитель вправе в одностороннем порядке изменять условия Оферты, публикуя новую редакцию на Сайте с указанием даты редакции. Продолжение использования Приложения после вступления изменений в силу означает согласие с новой редакцией. Изменения, касающиеся состава обрабатываемых персональных данных, доводятся до Конечных пользователей отдельно в порядке, предусмотренном Политикой конфиденциальности.
Исполнитель не несёт ответственности за недоступность Приложения по независящим от него причинам (отсутствие интернета у Пользователя, неисправность устройства, форс-мажор), а также за содержание и правовые последствия использования созданных Пользователем материалов. Если Пользователю предъявлены претензии со стороны его Конечных пользователей или госорганов из-за несоблюдения раздела 5 (ненадлежащее получение согласий), Пользователь возмещает Исполнителю все убытки самостоятельно.
Пользователю запрещается использовать Приложение и Сервис для: скрытого наблюдения за физическими лицами без ведома и правового основания; промышленного шпионажа и несанкционированного сбора коммерческой тайны; сбора биометрических данных без правового основания; слежки за работниками в нарушение трудового законодательства; перепродажи или сублицензирования доступа без письменного согласия Исполнителя; иных действий, нарушающих законодательство РФ или права третьих лиц. При нарушении Исполнитель вправе немедленно, без предупреждения, заблокировать доступ без возврата средств.
ИП Савкин Михаил Андреевич ОГРНИП 326210000056797 ИНН 212885679288 info@trustvisor.ru
Отношения Сторон, не урегулированные Офертой, регулируются законодательством РФ. Вопросы обработки персональных данных регулируются отдельной Политикой конфиденциальности. Споры разрешаются путём переговоров, а при недостижении согласия — в порядке, установленном законодательством РФ.
Сервис предназначен для использования на территории Российской Федерации. Серверная инфраструктура Исполнителя расположена на территории Российской Федерации. Настоящая Оферта, а также отношения Сторон, связанные с ней, регулируются правом Российской Федерации.
Доступность Приложения в магазинах приложений в иных странах не означает, что Исполнитель адресует Сервис лицам, находящимся за пределами Российской Федерации, и не влечёт применения к отношениям Сторон права иных государств, если иное прямо не следует из императивных норм применимого законодательства.
Настоящий раздел применяется только в случае, если Пользователь включил автоматическую доставку снятых файлов. По умолчанию доставка выключена: снятые файлы остаются на устройстве Конечного пользователя и Исполнителю не передаются — в этом случае настоящий раздел не применяется.
Включая доставку, Пользователь как оператор поручает Исполнителю обработку персональных данных, содержащихся в снятых файлах и в сопровождающих их данных о съёмке, на условиях настоящего раздела (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Оператором остаётся Пользователь; Исполнитель действует по его поручению и самостоятельно целей обработки не определяет.
Перечень персональных данных. Изображения и видеозаписи, полученные Приложением, включая содержащиеся в них изображения граждан; данные о съёмке из подписанного манифеста — дата и время, координаты и точность определения места, модель устройства, идентификатор Лицензионного ключа или Одноразового кода доступа, реквизит съёмки, заданный Пользователем.
Перечень действий. Приём файла от Приложения; автоматизированная проверка подписи и целостности файла; передача файла в хранилище, указанное Пользователем; временное хранение на время передачи, а при недоступности хранилища Пользователя — на время повторных попыток, но не более 7 (семи) суток с момента приёма; удаление файла с серверов Исполнителя сразу после передачи либо по истечении указанного срока. Иные действия с содержимым файлов Исполнителем не совершаются: содержимое не просматривается, не используется для обучения моделей и не передаётся третьим лицам, за исключением привлечённых Исполнителем лиц, указанных в Политике конфиденциальности.
Цели обработки. Доставка файла адресату, выбранному Пользователем, и проверка подлинности файла для отображения её результата в Личном кабинете Пользователя. Иных целей обработки поручением не предусмотрено.
Конфиденциальность и защита. Исполнитель обязуется не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом, и обеспечивать их безопасность при обработке в соответствии со ст. 19 152-ФЗ: обработка на серверах, расположенных на территории Российской Федерации; передача по защищённым каналам связи; ограничение доступа кругом лиц, которым он необходим для исполнения поручения; ведение журнала действий, доступного Пользователю в Личном кабинете.
Срок действия и уничтожение. Поручение действует, пока у Пользователя включена доставка. При выключении доставки, прекращении договора либо по письменному требованию Пользователя Исполнитель прекращает обработку и уничтожает переданные файлы; сведения об уничтожении предоставляются Пользователю по его запросу.
Ответственность. Исполнитель отвечает перед Пользователем за соблюдение условий настоящего поручения. Ответственность перед субъектами персональных данных за обработку, осуществляемую Исполнителем по поручению, несёт Пользователь как оператор (ч. 5 ст. 6 152-ФЗ).
Что остаётся на Пользователе. Правовое основание обработки, получение согласий Конечных пользователей и их уведомление до начала использования Приложения — в порядке, предусмотренном разделом 5 настоящей Оферты.
Редакция от 9 сентября 2026 г.
ИП Савкин Михаил Андреевич, ОГРНИП 326210000056797, ИНН 212885679288. Контакт: info@trustvisor.ru
Через Приложение (на сервер лицензий): уникальный идентификатор устройства (Android ID) — при проверке и выдаче лицензионного ключа; сам лицензионный ключ; IP-адрес и стандартные технические данные — в логах сервера; при оформлении платного Тарифа («Pro» или «Business») — ФИО/наименование организации и id платёжной транзакции; при включённой отчётности об использовании — Пользователем в настройках приложения либо владельцем Лицензионного ключа в панели управления — агрегированное количество снятых фото и видео за период и время последнего полученного отчёта (для тарифов «Pro»/«Business», без содержимого или иных метаданных самих файлов); о включении отчётности владельцем ключа Конечный пользователь информируется в настройках Приложения; отпечаток (SHA-256) снятого файла — депонируется в реестр подтверждения сразу после съёмки (только хэш, сами фото и видео не передаются); при съёмке по Одноразовому коду доступа — отметка о факте съёмки (тип файла, время, номер заявки и пункт чек-листа, если они заданы владельцем кода) — она отображается владельцу кода в панели.
Через Личный кабинет (portal.trustvisor.ru): адрес электронной почты владельца доступа — он же является именем для входа; одноразовые коды входа, направляемые на этот адрес (хранятся в необратимом виде и погашаются после использования); сведения о доверенных устройствах входа, с которых осуществлялся вход, и заданный для них ПИН-код (хранится в необратимом виде, восстановить его невозможно); при включённом двухфакторном подтверждении — секрет приложения-аутентификатора в зашифрованном виде и резервные коды; IP-адрес и стандартные технические данные сессии; журнал действий в кабинете (вход, выпуск и отзыв ключей, изменение настроек доставки и интеграций).
Через сайт: при заполнении формы «Запросить демо» — имя, название компании, e-mail, текст сообщения; стандартные технические данные посещения (IP-адрес, логи веб-сервера); при согласии посетителя — обезличенные события использования Сайта: какие страницы открывались, докуда прокручены, какие кнопки нажаты, начата и отправлена ли форма, запускалась ли проверка файла и с каким вердиктом. Без согласия эти события не собираются вовсе (состав, условие и сроки — в разделе 9).
Не собирается вообще: содержимое фото- и видеозаписей (хранится только на устройстве Пользователя; исключение — включённая автоматическая доставка: её включает владелец Лицензионного ключа (организация) в панели управления, и тогда снятый файл целиком передаётся в выбранное владельцем ключа хранилище. Через серверы Исполнителя файл при этом проходит транзитом: он принимается, автоматически проверяется на подлинность и целостность, передаётся в хранилище владельца ключа и удаляется с серверов Исполнителя сразу после передачи. Собственного хранилища для снятых файлов Исполнитель не предоставляет. Если хранилище владельца ключа временно недоступно, файл сохраняется у Исполнителя исключительно ради повторных попыток передачи и удаляется в любом случае не позднее 7 (семи) суток с момента приёма. Исполнитель содержимое файлов не просматривает и не использует. О включённой доставке Конечный пользователь информируется в самом Приложении — предупреждением до съёмки и строкой в настройках; отключить доставку в Приложении он не может, этим распоряжается владелец ключа), GPS-координаты (встраиваются в манифест снятого файла; при выключенной доставке остаются вместе с ним на устройстве, при включённой — передаются в составе файла тому же адресату, что указан выше), содержимое Блокнота приложения. Сторонние аналитические или рекламные модули в Приложении не используются.
Предоставление доступа к функциональности Приложения по выбранному Тарифу; идентификация Пользователя и учёт выданных лицензионных ключей; предоставление доступа к Личному кабинету и защита этого доступа; предотвращение злоупотреблений (в т.ч. отзыв ключа при недостоверных данных); ответ на запросы через форму «Запросить демо»; связь с Пользователем по вопросам использования Сервиса.
Данные, необходимые для исполнения договора (Оферты) — на основании п. 5 ч. 1 ст. 6 152-ФЗ, без отдельного согласия. ФИО/наименование и id транзакции при оформлении платного Тарифа («Pro» или «Business»), а также данные формы «Запросить демо» — на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
В отношении Конечных пользователей (работников и подрядчиков владельца Лицензионного ключа) правовое основание обработки обеспечивает владелец ключа как их работодатель или заказчик — в порядке, предусмотренном разделом 5 Оферты.
Данные хранятся на серверах, расположенных на территории РФ (ч. 5 ст. 18 152-ФЗ).
| Что | Срок |
|---|---|
| Данные лицензии | срок действия ключа и 1 год после истечения/отзыва |
| Данные, связанные с оплатой | сроки по законодательству о бухгалтерском/налоговом учёте (как правило, не менее 4 лет) |
| Технические логи | не более 90 дней |
| Заявки с формы «Запросить демо» | до отзыва согласия, но не более 3 лет |
| Одноразовые коды входа в кабинет | до использования, но не более 1 часа |
| Сведения о доверенных устройствах входа | до отзыва устройства владельцем доступа либо 1 год после последнего входа |
| Снятые файлы при включённой доставке | до передачи в хранилище владельца ключа (как правило — секунды); при недоступности хранилища — не более 7 суток, далее удаляются автоматически |
| Отпечатки (SHA-256) в реестре подтверждения | бессрочно |
Почему реестр хранится бессрочно. Смысл реестра — подтвердить, что файл существовал уже в момент съёмки. Такое подтверждение обязано пережить и лицензию, и договор: если запись удалить, доказательство перестанет работать именно тогда, когда понадобится. В реестр записывается только математический отпечаток файла — по нему невозможно восстановить ни изображение, ни звук, ни координаты.
Данные не продаются и не передаются в целях, не связанных с исполнением договора.
Для работы Сервиса привлекаются: хостинг-провайдер (размещение серверов на территории РФ) и оператор платёжных услуг (обработка оплаты платного Тарифа) — как лица, осуществляющие обработку по поручению Оператора.
Передача владельцу Лицензионного ключа. Если владелец ключа (организация) включил в панели управления автоматическую доставку, снятый файл целиком — включая изображение или видеозапись и содержащиеся в манифесте GPS-координаты, время и модель устройства — передаётся владельцу ключа в его собственное хранилище; через серверы Исполнителя файл проходит транзитом, без хранения. Владелец ключа выступает самостоятельным лицом, определяющим цели дальнейшей обработки этих данных.
Передача уведомлений в информационную систему владельца ключа. Если владелец ключа настроил в панели управления адрес для уведомлений, на этот адрес передаются сведения о наступивших событиях — факт съёмки (тип файла, время, номер заявки) и результат проверки файла. Содержимое файлов таким образом не передаётся.
Об обеих возможностях Конечный пользователь информируется в Приложении до начала съёмки.
Вы вправе получить информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обратиться в Роскомнадзор или в суд. Для реализации прав — обращение на info@trustvisor.ru. Отзыв согласия в отношении данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего доступа к платному Тарифу.
Порядок направления запроса на удаление данных описан на отдельной странице Сайта: trustvisor.ru/#data-deletion
Передача данных — по защищённому протоколу (HTTPS/TLS). Доступ к административным функциям управления ключами ограничен паролем и отдельным секретным ключом доступа. Вход в Личный кабинет производится по одноразовому коду, направляемому на подтверждённый адрес электронной почты; владелец доступа может дополнительно включить двухфакторное подтверждение. ПИН-коды доверенных устройств и одноразовые коды входа хранятся в необратимом виде — их невозможно прочитать, только сверить. Секрет двухфакторного подтверждения хранится в зашифрованном виде. Состав лиц с доступом к серверной инфраструктуре ограничен.
В Личном кабинете используются технически необходимые cookie — для поддержания сессии входа и защиты от подделки запросов; без них вход невозможен.
На Сайте cookie не используются вовсе. Вместо них Сайт сохраняет в самом браузере посетителя выбранную тему оформления («tv-theme») и ответ на вопрос о согласии («tv-consent»); что появляется после согласия — ниже.
Посещаемость Исполнитель считает сам, и только с согласия посетителя. Сторонние аналитические и рекламные счётчики — в том числе Яндекс.Метрика и Google Analytics — не используются. Пока посетитель не нажал «Принять» в баннере, на сервер не передаётся ни одного события. При согласии записываются: вид события (открытие страницы, глубина прокрутки, нажатие на ссылку или кнопку с её надписью, начало и отправка формы, запуск проверки файла и её вердикт словом, переход на внешнюю ссылку, выбранная тема), адрес страницы без строки запроса, домен, с которого посетитель пришёл, метки рекламной кампании из ссылки, класс устройства и ширина окна, язык браузера, номер вкладки и время события по часам сервера. IP-адрес посетителя при этом не записывается; содержимое форм, имена и содержимое проверяемых файлов — тоже. Записи хранятся 90 дней и удаляются автоматически.
Как спрашивается согласие. При первом заходе в правом нижнем углу появляется баннер с двумя ответами — «Принять» и «Отказаться». До ответа события копятся только в памяти вкладки и на сервер не уходят: согласился — уйдут разом, отказался или закрыл страницу не ответив — пропадут вместе со вкладкой. Отказ означает, что счёт посещений не ведётся вообще, а не что он ведётся обезличенно.
Что сохраняется в браузере и когда. До согласия — ничего. После «Принять» появляются номер вкладки («tv-sid», живёт до её закрытия) и случайный номер посетителя («tv-vid»), не связанный ни с какими сведениями о нём и нужный только чтобы отличать повторный визит от нового. Ответ на сам вопрос («tv-consent») сохраняется в любом случае — иначе баннер спрашивал бы снова на каждой странице. Если браузер передаёт признак «Do Not Track», баннер не показывается и сбор не ведётся. Отозвать согласие можно, очистив данные сайта средствами браузера.
Оператор вправе вносить изменения в настоящую политику. Актуальная версия всегда размещена на сайте trustvisor.ru с указанием даты редакции.
Если изменения расширяют состав обрабатываемых данных или цели обработки, Оператор доводит их до сведения пользователей до начала обработки в новом объёме: в Приложении — отдельным экраном с указанием того, что именно изменилось, требующим подтверждения; владельцам доступа к Личному кабинету — письмом на указанный адрес электронной почты.
Обработка персональных данных осуществляется на территории Российской Федерации и регулируется законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ. Сервис предназначен для использования на территории Российской Федерации.
Редакция от 2 сентября 2026 г.
ИП Савкин Михаил Андреевич (ОГРНИП 326210000056797, ИНН 212885679288, далее — «Правообладатель») является правообладателем программы для ЭВМ «TrustVisor». Устанавливая и/или используя Приложение, Пользователь принимает условия настоящего Соглашения.
Настоящее Соглашение регулирует права на использование Приложения как объекта интеллектуальной собственности. Условия доступа к тарифам, оплата и подписка регулируются отдельной Публичной офертой. При противоречии по тарифам и оплате действует Оферта, по правам на код — настоящее Соглашение.
Правообладатель предоставляет Пользователю простую, неисключительную, безвозмездную лицензию на установку и использование Приложения, а также на использование связанных с ним веб-интерфейсов (Верификатора и Личного кабинета) в объёме, соответствующем оплаченному Тарифу. Все права на Приложение, включая исключительное право, исходный код, дизайн и товарные знаки, принадлежат Правообладателю и не передаются Пользователю. Это не относится к ядру проверки подлинности файлов, опубликованному Правообладателем отдельно на условиях лицензии Apache License 2.0 (github.com/Mikhail-Savkin/Trustvisor_verify_core): права на него предоставляются на условиях указанной лицензии, а права на Приложение публикация ядра не затрагивает.
Запрещается: распространение, сдача в аренду или сублицензирование Приложения третьим лицам вне порядка, предусмотренного Офертой; модификация, декомпиляция и обратная разработка Приложения (за исключением случаев, прямо разрешённых ст. 1280 ГК РФ); удаление знаков охраны авторских прав; создание конкурирующих продуктов на основе Приложения; обход технических средств защиты и ограничений Тарифов.
Правообладатель вправе выпускать обновления Приложения. Условия Соглашения распространяются на все последующие версии, если при обновлении не указано иное.
Приложение предоставляется «как есть» (as is), без гарантии бесперебойной работы на всех устройствах. Правообладатель не гарантирует, что созданные материалы будут приняты в качестве доказательств в конкретном судебном или ином процессе — это относится к компетенции органа, рассматривающего дело.
Правообладатель не отвечает за косвенные убытки и упущенную выгоду в связи с использованием Приложения, в максимальной степени, допустимой законодательством РФ. Это не ограничивает права Пользователя-потребителя, установленные императивными нормами закона.
Соглашение действует с момента установки Приложения до его удаления. Правообладатель вправе прекратить лицензию при нарушении Пользователем раздела 3.
При получении Приложения через Google Play или аналогичный сервис на Пользователя также распространяются условия соответствующего магазина. Оператор магазина приложений не является стороной настоящего Соглашения.
ИП Савкин Михаил Андреевич ОГРНИП 326210000056797 ИНН 212885679288 info@trustvisor.ru
Настоящее Соглашение регулируется правом Российской Федерации. Приложение предназначено для использования на территории Российской Федерации; его доступность в магазинах приложений в иных странах не влечёт применения права иных государств, если иное прямо не следует из императивных норм применимого законодательства.
Редакция от 2 сентября 2026 г.
Оформляя доступ к платному Тарифу («Pro» или «Business») либо активируя Лицензионный ключ в Приложении, Пользователь даёт согласие ИП Савкину Михаилу Андреевичу (ОГРНИП 326210000056797, ИНН 212885679288) на обработку следующих персональных данных в соответствии со ст. 9 Федерального закона № 152-ФЗ.
При оформлении доступа: ФИО (для физического лица) либо наименование организации; идентификатор платёжной транзакции; адрес электронной почты и иные контактные данные — если предоставлены.
При использовании Приложения: уникальный идентификатор устройства (Android ID); IP-адрес и стандартные технические данные соединения; математический отпечаток (SHA-256) снятого файла.
При включённой владельцем Лицензионного ключа автоматической доставке: содержимое снятых фото- и видеофайлов и содержащиеся в них метаданные, в том числе точные координаты места съёмки (GPS), время съёмки и модель устройства. Об этом Пользователь дополнительно информируется в самом Приложении до начала съёмки.
При использовании Личного кабинета: адрес электронной почты как имя для входа; сведения о доверенных устройствах входа и заданный для них ПИН-код (в необратимом виде); при включённом двухфакторном подтверждении — секрет приложения-аутентификатора в зашифрованном виде; журнал действий в кабинете.
Предоставление доступа к функциональности Приложения; идентификация как стороны договора; учёт выданных лицензионных ключей; предоставление и защита доступа к Личному кабинету; доставка снятых файлов адресату, выбранному владельцем Лицензионного ключа; предотвращение злоупотреблений; связь по вопросам использования Сервиса. Подробности — в Политике конфиденциальности.
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных Политикой конфиденциальности, обезличивание, блокирование, удаление, уничтожение.
Настоящее согласие даёт лицо, оформляющее доступ или активирующее Лицензионный ключ, — в отношении собственных персональных данных.
Если Лицензионный ключ или Одноразовый код доступа передаётся иным лицам (работникам, подрядчикам, клиентам владельца ключа), обязанность получить от них необходимые согласия и уведомить их до начала использования Приложения лежит на владельце ключа как их работодателе или заказчике — в порядке, предусмотренном разделом 5 Публичной оферты. Настоящее согласие таких лиц не заменяет.
Согласие действует до его отзыва либо до истечения срока хранения данных, установленного Политикой конфиденциальности. Отозвать согласие можно в любой момент, написав на info@trustvisor.ru. Отзыв согласия в отношении данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего доступа к платному Тарифу.
Отпечатки (SHA-256), уже депонированные в реестр подтверждения, отзыву не подлежат: они не содержат сведений, позволяющих восстановить изображение, звук или местоположение, и хранятся бессрочно — иначе выданное подтверждение перестало бы действовать.
Если состав обрабатываемых данных или цели обработки расширяются, согласие в новом объёме запрашивается заново: Приложение показывает отдельный экран с описанием того, что именно изменилось, и продолжает работу только после подтверждения.