My Office Map На главную

Безопасность и персональные данные

Как устроен сервис My Office Map: что хранится у вас, что — на нашей стороне, и как это соотносится с требованиями к персональным данным (в т.ч. 152-ФЗ).

Коротко: ФИО, телефоны, фото и другие персональные данные сотрудников на сервер My Office Map не передаются. На сервере — обезличенная схема карты и расчёт маршрута. Подписи людей остаются в файле на вашем сайте или портале.

Что хранится у вас

Файл точек (обычно points.json) размещается на вашем домене или во внутренней сети:

  • ФИО, должность, отдел, телефон, email, фото;
  • подписи объектов и любые дополнительные поля карточек;
  • ссылки на бронирование и внешние системы.

Виджет на странице читает этот файл с вашего хоста. Мы его не копируем и не архивируем на своей стороне.

Что обрабатывается на сервере My Office Map

Схема карты

  • узлы проходов, рёбра, стены, этажи;
  • обезличенные идентификаторы точек (ref / id);
  • настройки вида виджета (цвета, толщина линии).

Служебные данные аккаунта

  • email и профиль владельца кабинета;
  • ключ сайта и список разрешённых доменов;
  • счётчики квоты маршрутов и технические логи API (без ФИО сотрудников).

Как соблюсти 152-ФЗ и внутренние регламенты

Если нельзя выгружать реальные ФИО во внешний контур — используйте обезличивание:

  • в Excel / points указывайте табельный номер или внутренний ID (например, 84932), а не «Иванов Иван»;
  • сервер My Office Map связывает ID с местом на карте и возвращает маршрут в том же обезличенном виде;
  • на вашем закрытом портале скрипт подставляет настоящее имя из локальной HR/AD-базы.

Для банков, госсектора и ВПК доступна установка On-Premise — развёртывание в вашем контуре, бессрочная лицензия.

Защита доступа к API и виджету

  • Ключ сайта — виджет работает только с вашим ключом;
  • Whitelist доменов — вставка на чужом сайте без вашей настройки не принимается;
  • Ограничение частоты (rate limit) — защита от перебора и злоупотребления квотой;
  • HTTPS на сайте сервиса; cookies кабинета — Secure / HttpOnly;
  • для серверных сценариев (киоск, бот) — подпись запросов HMAC (см. документацию API в кабинете).

Что мы не делаем

  • не продаём и не передаём данные клиентов третьим лицам для рекламы;
  • не требуем загружать ФИО сотрудников на наш сервер для построения маршрута;
  • не храним содержимое вашего points.json как копию «для удобства».

Документы и контакты

Актуально на: 19.10.2026

На главную Вопросы и ответы