Privacy Policy

ProSchedule mobile app and web cabinet · Last updated 25 August 2026

Who is responsible for your data

ProSchedule is a workforce planning system that companies run for their own staff. Your employer decides what personal data is held about you and why — they are the data controller. Ambraisoft supplies the software and, where your employer uses our hosted service, operates the servers on their instructions as a data processor.

The mobile app talks only to the ProSchedule server it is connected to. If your employer hosts ProSchedule on their own infrastructure, your data never reaches Ambraisoft through the app at all.

Questions about your own data should go to your employer first. They can tell you what is held, correct it, and delete it.

What we collect

The app does not create data about you on its own. It shows, and lets you edit, the employment record your employer already keeps in ProSchedule.

Data	Where it comes from	Why
Name, e‑mail address, phone number, job title, employee id	Your employer's record	Identifying you and signing you in
Password, or a one‑time code sent to your e‑mail	You	Signing in
Your Google, Apple or Telegram account identifier, if you sign in that way	The provider you chose	Matching you to your employment record
Profile photo	You, optionally, from your photo library	Shown on your own profile
Shift schedule and hours worked	Your employer's system	The purpose of the app
Your scheduling preferences	You	Passed to whoever plans the schedule
Interface language and theme	You	Stored on your device only

What we do not do

No tracking. No advertising, no analytics, no attribution, and no third‑party SDK that collects data. Nothing you do in the app builds a profile of you or is shared with advertisers.
No location. The app never requests or records your location.
No access to contacts, calendar, microphone or camera.
We never sell personal data, to anyone.

Photo library access is requested only at the moment you tap your own avatar to set a profile picture, and only the single image you pick is read.

What is stored on your device

Your sign‑in token, held in the iOS Keychain / Android Keystore.
The list of company servers you have connected, and a cached copy of your own profile for each, so the app can open without waiting on the network.
Your language and theme choice.

Signing out, or removing a server from the list, erases that server's token and cached profile from the device. Deleting the app removes all of it.

Who your data is shared with

Your employer, who already holds it — this is their system.
The server operator: your employer for a self‑hosted installation, or Ambraisoft for the hosted service.
An e‑mail delivery provider (MailerSend), used solely to deliver one‑time sign‑in codes and notifications. It receives your e‑mail address and the message.
Google, Apple or Telegram — only if you choose to sign in with them, and only if your employer enabled that option. We ask them to confirm who you are; we send them nothing about your schedule, your hours, or your use of the app. What comes back is your verified e‑mail address (Google, Apple) or your username (Telegram), which is matched against your employment record. Signing in this way does not create an account: your employer creates it.

No one else. There is no advertising network, data broker or analytics vendor in the chain.

How long it is kept

For as long as your employer keeps your employment record. Retention is their decision, not ours.

Deleting your account

If your ProSchedule account was created for you directly, rather than imported from your employer's HR system, you can delete it yourself in the mobile app: Profile → Delete account. That removes your access and your personal data from your employer's ProSchedule installation.

If your account comes from an HR integration, it is maintained by your employer and has to be removed there — ask your manager or your HR department. Deleting the app from your phone always removes everything stored on the device.

Your rights

Depending on where you live, you may have the right to access, correct, export or erase your personal data, and to object to some processing. Because your employer is the controller, address those requests to them. If you cannot reach them, write to proschedule@ambraisoft.com and we will route it.

Security

Traffic between the app and the server is encrypted with TLS, and the app refuses untrusted connections. Sign‑in tokens are held in the device's secure keystore rather than ordinary app storage, and expire after 30 days.

Children

ProSchedule is a workplace tool and is not directed at children. Accounts are created by employers for their staff.

Changes

If this policy changes materially we will update the date at the top and, where the change affects you, ask your employer to tell you.

Contact

Ambraisoft · proschedule@ambraisoft.com

Политика конфиденциальности

Мобильное приложение и веб‑кабинет ProSchedule · Обновлено 25 августа 2026

Кто отвечает за ваши данные

ProSchedule — система планирования персонала, которую компании используют для своих сотрудников. Какие персональные данные о вас хранятся и зачем, решает работодатель — он является оператором данных. Ambraisoft предоставляет программное обеспечение и, если работодатель пользуется нашим облаком, обслуживает серверы по его поручению как обработчик.

Приложение работает только с тем сервером ProSchedule, к которому подключено. Если работодатель держит ProSchedule на своей инфраструктуре, ваши данные через приложение до Ambraisoft вообще не доходят.

С вопросами о своих данных обращайтесь сначала к работодателю. Он может сказать, что хранится, исправить это и удалить.

Какие данные собираются

Приложение не создаёт данные о вас само по себе. Оно показывает и позволяет редактировать ту запись о трудовых отношениях, которую работодатель уже ведёт в ProSchedule.

Данные	Откуда	Зачем
Имя, электронная почта, телефон, должность, табельный номер	Запись работодателя	Идентификация и вход
Пароль или одноразовый код на почту	От вас	Вход
Идентификатор аккаунта Google, Apple или Telegram, если вы входите так	Выбранный вами провайдер	Сопоставление с записью сотрудника
Фотография профиля	От вас, по желанию, из галереи	Показывается в вашем профиле
График смен и отработанные часы	Система работодателя	Основное назначение приложения
Ваши пожелания по графику	От вас	Передаются тому, кто составляет график
Язык интерфейса и тема	От вас	Хранится только на устройстве

Чего мы не делаем

Никакого трекинга. Ни рекламы, ни аналитики, ни атрибуции, ни сторонних SDK, собирающих данные. Ваши действия в приложении не используются для профилирования и не передаются рекламодателям.
Никакой геолокации. Приложение никогда не запрашивает и не записывает ваше местоположение.
Нет доступа к контактам, календарю, микрофону и камере.
Мы не продаём персональные данные — никому.

Доступ к галерее запрашивается только в момент, когда вы нажимаете на свой аватар, чтобы поставить фотографию, и читается только выбранное вами изображение.

Что хранится на устройстве

Токен входа — в защищённом хранилище системы (Keychain на iOS, Keystore на Android).
Список подключённых серверов компаний и кэш вашего профиля для каждого, чтобы приложение открывалось не дожидаясь сети.
Выбранные язык и тема.

Выход из аккаунта или удаление сервера из списка стирает токен и кэш профиля этого сервера с устройства. Удаление приложения удаляет всё.

Кому передаются данные

Работодателю, у которого они и так есть — это его система.
Оператору сервера: работодателю при self‑hosted установке или Ambraisoft при работе в нашем облаке.
Сервису доставки почты (MailerSend) — только для отправки одноразовых кодов входа и уведомлений. Он получает ваш адрес и текст письма.
Google, Apple или Telegram — только если вы сами выбрали такой вход и работодатель его включил. Мы просим их подтвердить, кто вы; мы не сообщаем им ничего о вашем графике, часах или работе с приложением. В ответ приходит подтверждённый адрес почты (Google, Apple) или имя пользователя (Telegram), которое сопоставляется с записью сотрудника. Такой вход не создаёт аккаунт — аккаунт создаёт работодатель.

Больше никому. В цепочке нет рекламных сетей, брокеров данных и аналитических сервисов.

Сколько данные хранятся

Столько, сколько работодатель хранит вашу запись сотрудника. Сроки определяет он, а не мы.

Удаление аккаунта

Если ваш аккаунт в ProSchedule был создан напрямую, а не загружен из HR‑системы работодателя, вы можете удалить его сами в мобильном приложении: Профиль → Удалить аккаунт. Это убирает ваш доступ и персональные данные из установки ProSchedule вашего работодателя.

Если аккаунт пришёл из HR‑интеграции, им управляет работодатель, и удалять его нужно там — обратитесь к руководителю или в отдел кадров. Удаление приложения с телефона в любом случае стирает всё, что хранилось на устройстве.

Ваши права

В зависимости от страны у вас может быть право получить доступ к своим данным, исправить их, выгрузить или удалить, а также возразить против части обработки. Поскольку оператором является работодатель, такие запросы адресуйте ему. Если связаться с ним не получается, напишите на proschedule@ambraisoft.com, и мы направим запрос по адресу.

Безопасность

Трафик между приложением и сервером шифруется TLS, недоверенные соединения приложение отклоняет. Токены входа хранятся в защищённом хранилище системы, а не в обычном хранилище приложения, и действуют 30 дней.

Дети

ProSchedule — рабочий инструмент, он не предназначен для детей. Аккаунты создают работодатели для своих сотрудников.

Изменения

Если политика существенно изменится, мы обновим дату вверху и, когда изменение вас касается, попросим работодателя вас уведомить.

Контакты

Ambraisoft · proschedule@ambraisoft.com