Сеть штрафует по фотографии. Мы делаем её доказательством, а не словом
Дистрибутор платит дважды: сети — штраф за пустую полку, отсутствие POS-материала или неверный ценник, подрядной бригаде — за визит, которого могло не быть. Оба спора решаются по кадру, у которого нет происхождения: его можно снять вчера в этой же точке, сегодня в соседней или вовсе с экрана ноутбука. Возразить нечем — своя выгрузка из своей же системы для сети не аргумент.
TrustVisor подписывает кадр аппаратным ключом телефона в момент съёмки. Время берётся с нашего сервера, а не с часов телефона, — вчерашний кадр той же полки не подойдёт. Пункт чек-листа и номер точки ложатся внутрь подписи. Проверить файл категорийный менеджер сети может сам, в своём браузере, без нас и без приложения.
Наш сервис помогает разным отраслям бороться с разными видами подделок. Вот из чего он состоит:
Приложение-камераснимает и подписывает файл
Верификаторпоказывает: подлинно ли, где, когда и чем снято
Панель управлениякоды, ключи, журнал и API — для команды
Файлы остаются у васПо умолчанию съёмка не уходит с телефона
Android 10+Работает на 95%+ устройств
Офлайн съёмкаПо ключу сотрудника — без сети; по коду связь нужна на старте
Цифровой отпечатокECDSA P-256
Лёгкая интеграцияСъёмка как обычно, проверка — на сайте или через API
Где спор
У дистрибутора два спора, и оба решаются по одной фотографии
Полевых специалистов у подрядчиков в стране — больше 200 тысяч человек (РАМУ / Sostav). Их работу принимают по кадру, и на этом же кадре стоят деньги в двух разных разговорах.
01
Наружу: сеть выставляет штраф
Категорийный менеджер пишет: полка была пустой, POS-материала не было, ценник не соответствовал. Вы отвечаете выгрузкой из своей системы фотоотчётов — и получаете ровное «это ваша программа и ваша метка времени». Спор идёт в претензионной переписке, а не в суде, и выигрывает тот, чьё доказательство не требует доверия к нему самому.
02
Внутрь: приёмка работы подрядчика
Подрядная бригада закрывает маршрут и выставляет счёт по отчётам. Супервайзер видит те же фотографии и не может отличить сегодняшний визит от вчерашнего, эту точку от соседней, а полноценную выкладку от кадра, снятого через две минуты после прихода. Платят за визиты, которых не было, и за работу, которой не было.
Ниже — что именно подделывают, что даёт подпись и почему съёмка в торговом зале работает, хотя спутников там нет.
Практика
Четыре приёма, которые ловятся только по происхождению кадра
Ни один из них не требует навыков: всё делается штатными средствами телефона и десятиминутным приложением из магазина.
Вчерашний кадр той же полки
Самый частый и самый безобидный на вид: точка та же, выкладка та же, отличается только день. Метаданные правятся в галерее, время в отчёте ставит сама система. Ловится серверным временем внутри подписи.
Кадр из соседней точки той же сети
Магазины одной сети похожи до неразличимости: тот же стеллаж, та же планограмма, тот же ценникодержатель. Человек снял одну точку и закрыл ею три. Ловится координатами: они пишутся в файл вместе с точностью в метрах, и в отчёте видно, насколько место определено точно. Номер точки исполнитель вводит сам — он защищён от переписывания задним числом, но соседний магазин сам по себе не отличит. Второй признак — время между кадрами: три «визита» подряд за десять минут видно в журнале.
Съёмка с экрана
Фотография открытого на ноутбуке отчёта или презентации бренда. Настоящий свет, настоящая камера — и никакого визита. Подпись здесь честно сойдётся: это граница метода, и мы говорим о ней прямо. Но время и место кадра будут настоящими, а значит, видно, что снято в офисе и не тогда.
Отчёт без визита
Чек-лист заполнен, фотографии взяты из архива прошлого месяца, маршрут закрыт. Против этого не помогает ни геозона (её рисует эмулятор), ни нейросеть «фото с экрана» (пересъёмки нет). Ловится тем, что кадр без подписи в отчёт просто не принимается.
Торговый зал
В зале нет спутников — и это не мешает
Первый вопрос любого, кто работает в помещениях. Отвечаем подробно, потому что от ответа зависит, годится ли сервис вообще.
01
Место берётся двумя способами сразу
Приложение спрашивает координаты и по спутникам, и по вышкам с Wi-Fi. В торговом зале спутникового фикса обычно нет — годится сетевой, он там как раз есть. Свежим считается фикс не старше минуты.
02
Режим «геометка обязательна» не блокирует съёмку
Кнопку блокирует не помещение, а полное отсутствие фикса. Спутниковый, если он есть, записывается первым и считается главным; сетевой идёт вторым мнением и тоже попадает в файл.
03
Время не зависит ни от зала, ни от часов телефона
Момент съёмки считается по серверным часам: телефон запоминает наше время при последней связи и прибавляет счётчик с момента загрузки. Перевести часы в настройках бессмысленно — на этот счётчик они не влияют.
Какая точность и кто её видит
Точность фикса в метрах пишется внутрь файла и показывается в отчёте о проверке — рядом с координатами стоит «точность: N м». По Wi-Fi это обычно десятки метров, по вышкам — сотни. Этого хватает, чтобы отличить точку от другого района; чтобы отличить магазин через дорогу, смотрите на точность в самом отчёте, а не верьте координате на слово.
Если нет ни спутников, ни связи
Бывает в подвале торгового центра и в бетонных гипермаркетах: фикса нет вообще. При режиме «геометка обязательна» кнопка съёмки в такой точке заблокируется. Для таких адресов ставьте на ключ режим «необязательна»: время, чек-лист и реквизит визита в подписи остаются, пропадёт только место. Какие именно точки такие — видно за первую неделю пилота.
Условия съёмки выставляются вместе с ключом или кодом и не переключаются на устройстве.
Чек-лист обязательных кадров
«Полка целиком», «ценник», «доп. место», «POS-материал». Название пункта уходит внутрь подписи — в отчёте видно смысл кадра, а не его номер. Прогресс считает сервер: переустановил приложение — снятое не обнулилось.
Пара «до/после»
Два кадра связаны одним идентификатором внутри обеих подписей. Подставить «после» из другой точки или другого дня не выйдет. Для выкладки это главный аргумент: видно не только результат, но и то, из чего его сделали.
Реквизит визита
Номер точки, номер маршрута или номер акта ложится внутрь подписи. Дописать его к готовому файлу нельзя — придётся переснимать.
Геометка и качество
Обязательна, необязательна или запрещена; минимальное качество и соотношение сторон. Приложение выставляет это само и не даёт переключить.
Люди и деньги
Своим — ключ, подрядчикам — разовый код
Разница не в цене, а в том, кто у вас работает. При текучке в поле это важнее скидки.
01
Свой мерчандайзер — постоянный ключ
Один ключ на человека и устройство. Снимает без сети целиком, геометка и блокнот включены. Уволился — ключ отзывается в кабинете одним нажатием, и снимать по нему больше нельзя. Обучение не нужно: человек вводит ключ один раз и дальше снимает как обычно.
02
Подрядная бригада — одноразовый код
Код на заявку для того, кто у вас не работает. Ни регистрации, ни аккаунта: поставил приложение, ввёл код, снял. Код живёт сутки с первого ввода и работает на одном устройстве. Если бригада выходит на маршрут каждый день, дешевле выдать ей ключи — счётчик на странице «Как это работает» считает оба варианта.
Посчитать на своих числах: калькулятор стоимости. Там же видно, что входит в тариф и когда включается доплата за коды.
Спор с сетью
Что вы отправляете в ответ на претензию
Доказательство чего-то стоит, только если его проверит тот, кто вам не верит. Поэтому проверка не требует ни нашего приложения, ни учётной записи, ни обращения к нам.
01
Сам файл
Почтой или мессенджером, как обычно. Из кабинета скачиваются два вида: пакет и подписанный JPG или MP4 — второй открывается любой смотрелкой, подпись лежит внутри файла.
02
Отчёт о проверке на печать
Одна страница: вердикт, время и место съёмки, отпечаток файла, список пройденных проверок и три шага, как повторить проверку самостоятельно. Её прикладывают к письму — категорийному менеджеру не нужно ничего перетаскивать.
03
Проверка на их стороне
Если захотят убедиться сами — открывают страницу проверки, перетаскивают файл и получают вердикт за доли секунды. Файл при этом никуда не уходит: вычисление идёт в их браузере.
Заключений мы не выдаём: сервис отвечает на технический вопрос — тот ли это файл и то ли устройство. Оценку ущерба и правовые выводы делают стороны.
Соберите работу под свою компанию
Сервисом пользуются в логистике, страховании, стройке, рознице, ЖКХ и выездных службах — задачи разные, поэтому и опций много. Почти всё настраивается один раз, при подключении. Вопросы ниже — то, что мы спрашиваем при первом разговоре. Ответьте на них — и рядом сложится описание того, как у вас будет устроена работа. Всё уже выбрано по самому частому случаю: меняйте только то, что у вас иначе.
01
Съёмки нужны разовые — по итогам работ — или постоянные?
Сотруднику выдаётся постоянный ключ —
один раз, на него и его телефон. Дальше он снимает как обычной камерой, каждый
день, ничего не запрашивая. Ключ отзывается при увольнении или потере телефона.
01·
Задать ли рамки для кода?
02
У того, кто снимает, будет интернет?
Момент съёмки подтверждается нашим сервером
сразу, в ту же секунду. Часы телефона при этом не используются — их можно
перевести, поэтому мы на них не опираемся.
03
Нужно ли записывать, где сделан кадр?
Пишутся не только координаты: ещё портрет
спутникового сигнала — каким было небо над телефоном — и независимое второе
мнение о месте. Такой набор подделать заметно труднее, чем одну строчку
координат. Заодно это дополнительная опора для «когда»: спутниковый сигнал несёт
собственное время.
04
Нужно ли вписывать свои данные внутрь файла — номер заявки, VIN, пломбы?
Файл всё равно опознаётся по времени, месту
и устройству — но связывать его с конкретной заявкой придётся вручную.
05
В каком виде удобнее получать файл?
06
Как файл должен попадать к вам?
07
Вам нужна панель и связь с вашей системой — или достаточно проверять файлы?
08
Показывать в панели, сколько снимают по каждому ключу?
Блокнот: рабочее отдельно от личного
Снятые файлы не попадают в галерею телефона — они лежат в закрытой памяти
приложения. Там же блокнот: заметки, вложения, голосовые и аудио по работе,
с поиском и закреплением важного.
Сотруднику это значит, что рабочее не перемешивается с личным: кадры
с объекта не улетят в чужой чат вместе с отпускными, а рабочие записи не лежат
вперемешку с перепиской с семьёй.
Компании — что рабочие материалы не расходятся по личным мессенджерам,
галереям и незащищённым заметкам, а живут в приложении, привязанном к выданному
ключу. При увольнении ключ отзывается, и доступ закрывается вместе с ним.
Что ещё настраивается на телефоне
Мелочи, которые спрашивают чаще всего. Все — один раз.
Индикатор GPS — поймано ли место до начала записиСетка 3×3 поверх видоискателяСвой префикс в имени файла — например, номер заявкиТема: светлая, чёрная, синяя; золотая на BusinessДатчик живой сцены — отличает съёмку от пересъёмки экрана, для видео
Ваша модель работы
Вот как это будет устроено
Сотруднику вы один раз выдаёте постоянный ключ — на него и его телефон.
Дальше он снимает как обычной камерой.
Съёмка идёт онлайн, с геоданными. Момент съёмки подтверждается
нашим сервером сразу.
На выходе — архив .trustvisor. Байты доезжают нетронутыми, а видео
извлекается при проверке.
Файл вам отправляют вручную — вложением, ссылкой или по кабелю.
Отдельная панель не нужна: файл проверяют в браузере — бесплатно, без
регистрации, ничего никуда не отправляя.
Что окажется в файле
Подпись защищённого чипа телефона
Время съёмки, подтверждённое нашим сервером
Модель устройства
Координаты, портрет спутникового сигнала и второе мнение о месте
Номер документа — не вписывают
Одно правило на все варианты: файл отправляют
вложением или ссылкой. Если переслать его «как видео» или «как фото»,
мессенджер пережмёт кадр, и подпись перестанет сходиться.
Что показывает проверка
Четыре возможных ответа
Один и тот же в любом маршруте — проверяют файл в браузере, в кабинете или
запросом из вашей системы. Под каждым ответом видно, где, когда и чем снято.
ПОДЛИННО
Подпись сходится, файл не менялся с момента съёмки, момент и устройство
подтверждены. Обычный результат.
МОМЕНТ НЕ ПОДТВЕРЖДЁН
Подпись, файл и устройство в порядке, а точное время подтвердить нечем:
телефон слишком долго был без связи. Кадр настоящий, но «когда» придётся
показывать чем-то ещё.
НЕ АТТЕСТОВАНО
Подписи и хеш сошлись, но подтвердить аппаратное происхождение не удалось —
чаще всего потому, что на телефоне вскрыты права.
ИЗМЕНЁН
После съёмки файл правили или пережали. Самая частая причина — переслали
картинкой в мессенджере вместо того, чтобы отправить файлом.
Про вскрытые права. Если на телефоне получен root,
приложение говорит об этом прямо на первом запуске и продолжает работать: снимать
можно. Но аппаратные гарантии на таком устройстве нельзя считать надёжными, и
проверка честно ставит отдельную отметку вместо «подлинно». Для съёмки, которая
может дойти до суда, лучше телефон без вскрытых прав.
Вопросы
Пять вопросов, которые задают до пилота
Человек будет снимать дважды — у нас уже есть система фотоотчётов?
Да, пока так: съёмка идёт в нашем приложении, файл уходит к вам — на полку в кабинете, в ваш Яндекс.Диск или остаётся на телефоне. Мы не заменяем SFA и не притворяемся ею. Один кадр вместо двух получится, если ваша система умеет принимать готовый файл или ходить в наш API; проверить это стоит до пилота, а не после.
Категорийный менеджер сети вообще станет это открывать?
Ему не нужно ничего ставить и никуда входить: к письму прикладывается печатный отчёт, а при желании он перетаскивает файл на страницу проверки в своём браузере. Регламент претензий у каждой сети свой, и обещать, что штраф снимут, мы не можем. Мы отвечаем за то, что спорить о самом кадре станет не о чем.
Подрядчик обойдёт три точки в одном центре по одному коду
Код работает на одном устройстве и живёт сутки, так что физически это возможно. Различает такие случаи не номер точки, который человек вводит сам, а координаты с точностью в отчёте и время между кадрами. Если точки в одном здании — надёжнее выдавать бригаде постоянные ключи и смотреть журнал по времени.
Кто входит в кабинет и что видит
Сегодня вход в кабинет один на компанию: ключи и коды выпускает администратор, отдельных входов для региональных супервайзеров пока нет. Полевым людям кабинет не нужен вовсе — им нужен только ключ или код.
Как платит юридическое лицо
Сейчас оплата идёт картой с ежемесячным списанием. Счёт для юрлица выставляется по запросу вручную, закрывающий документ — чек самозанятого; напишите на info@trustvisor.ru, и мы выставим. Порядок цен и расчёт на ваше число людей — в калькуляторе.
Границы
Чего мы не делаем
Не считаем долю полки и не распознаём SKU
Это делает ваша аналитика. Мы отвечаем за то, что снимок, который она разбирает, снят этим устройством, в это время и в этом месте.
Не строим маршруты и не заменяем систему фотоотчётов
Ни планировщика, ни нарядов, ни интеграции с диспетчеризацией у нас нет. Подписанные файлы уходят к вам — на полку в кабинете, в ваш Яндекс.Диск или остаются на телефоне.
Не доказываем, что перед объективом была настоящая сцена
Камера, наведённая на экран, снимает настоящий свет — подпись сойдётся честно. Это граница любой подобной системы, и решения у неё нет. Зато время и место кадра будут настоящими.
Не работаем на iPhone
Съёмка — только Android 10 и новее. Проверить файл можно с любого устройства, включая iPhone: проверка идёт в браузере.
Если вы агентство или бренд и спорите не о штрафе, а об оплате визитов, — вам ближе страница «Контроль выездных команд».
Пилот
Попробуйте на одной команде
Начните с одной бригады или одного региона — там, где доверия меньше всего. Две недели люди снимают как обычно, только через наше приложение. Возьмите в пилот и пару трудных адресов: подвал торгового центра и гипермаркет с бетоном — сразу станет видно, где место определяется, а где нет.
Ключи выпустим мы — с вашей стороны ничего настраивать не нужно
Обучение — три минуты: приложение выглядит как обычная камера
Не увидели пользы — просто перестали снимать. Ни обязательств, ни хвостов
Через две недели у вас цифры: в скольких точках место определилось и с какой точностью, сколько визитов совпало с маршрутом по времени, сколько пар «до/после» закрыто — и как выглядит спор с сетью, когда к письму приложен отчёт о проверке.