Политика конфиденциальности

1. Кто обрабатывает данные

Порталом управляет TaskFly. По любым вопросам конфиденциальности пишите на [email protected].

Важное различие: портал — это внутренний рабочий инструмент компаний. В рабочее пространство вас добавляет работодатель, он же определяет, какие задачи, комментарии и файлы там создаются. Поэтому в отношении рабочего содержимого контролёром выступает ваш работодатель, а мы обрабатываем данные от его имени. В отношении самого аккаунта (имя, эл. почта, записи о входах) контролёр — мы.

2. Какие данные мы собираем

Только то, что нужно для работы портала:

• ●Данные аккаунта — имя, фамилия, адрес эл. почты, имя пользователя, телефон (если укажете), фото профиля, роль.
• ●Рабочее содержимое — задачи, комментарии, проекты, заметки, сообщения и файлы, которые вы создаёте или в которых участвуете.
• ●Медиа-комментарии — если вы записываете голосовой или видеокомментарий в приложении, запись сохраняется как файл. Доступ к камере и микрофону происходит только в момент нажатия соответствующей кнопки; фоновая запись не ведётся.
• ●Технические записи — дата и IP-адрес последнего входа, push-токен устройства, серверные журналы.
• ●Отчёты об ошибках — при неожиданном сбое отправляются текст ошибки и её технический след. Содержимое экрана, введённый вами текст и данные форм НЕ отправляются.

3. Зачем обрабатываем и на каком основании

• ●Предоставление сервиса — идентификация аккаунта, показ задач, доставка уведомлений. Основание: исполнение договора с вами и вашим работодателем.
• ●Безопасность и предотвращение злоупотреблений — записи о входах, журнал аудита. Основание: законный интерес.
• ●Стабильность сервиса — устранение сбоев по отчётам об ошибках и журналам. Основание: законный интерес.
• ●Необязательные интеграции — Google Calendar, Gmail, почта Microsoft 365 и подобные работают только если вы их подключили. Основание: ваше согласие, которое можно отозвать в любой момент.

4. С кем мы делимся

Мы не продаём ваши данные и не передаём их для рекламы. Для работы портала используются следующие поставщики услуг:

• ●core.digix.az — вход и управление паролями. Ваш пароль не хранится в собственной базе портала.
• ●Anthropic — функции искусственного интеллекта (ассистент, пояснения к отчётам). Текст передаётся только в момент использования такой функции.
• ●Expo — доставка мобильных push-уведомлений (токен устройства и текст уведомления).
• ●Google — «Вход через Google», а также Gmail и Calendar, если вы их подключите.
• ●Microsoft — почтовый ящик Microsoft 365, если вы его подключите.
• ●Meta (Facebook) — только при использовании «Входа через Facebook».
• ●PagerDuty — синхронизация графика дежурств (только если модуль включён).
• ●Cloudflare — защита от ботов.
• ●Также данные могут быть переданы компетентным органам, если этого требует закон.

5. Где хранятся данные

Серверы портала и файловое хранилище расположены в дата-центре в Европейском союзе. Загруженные файлы хранятся в нашем собственном объектном хранилище (MinIO) и раздаются через CDN — они не переносятся в стороннее облачное хранилище.

Некоторые из перечисленных поставщиков (например Anthropic, Expo, Google, Microsoft) могут обрабатывать данные за пределами Европейской экономической зоны. Такие передачи осуществляются на основании стандартных договорных условий этих компаний.

6. Сколько мы храним

• ●Рабочее содержимое (задачи, комментарии, файлы) является рабочей записью компании и сохраняется после закрытия аккаунта, чтобы работа команды не осталась незавершённой. Его удаление — решение вашего работодателя.
• ●Данные аккаунта хранятся до закрытия аккаунта, а затем — как деактивированная запись для целей аудита и безопасности.
• ●Push-токены удаляются в момент выхода из системы или закрытия аккаунта.
• ●Серверные журналы хранятся ограниченное время и затем удаляются автоматически.

7. Как удалить аккаунт

Вы можете закрыть аккаунт самостоятельно в любой момент — без писем и без чьего-либо разрешения:

• ●В мобильном приложении: Профиль → Опасная зона → «Удалить аккаунт».
• ●В вебе: Настройки профиля → вкладка «Профиль» → «Удалить аккаунт».
• ●Если приложение уже удалено или вы не можете войти, напишите на [email protected].

8. Что именно делает удаление — честно

Удаление НАВСЕГДА закрывает доступ к аккаунту: с этого момента вы не сможете войти в портал, а на ваши устройства не будут приходить уведомления. Вернуть доступ может только администратор вашей компании.

При этом созданные вами задачи, комментарии и файлы не удаляются — это рабочая запись работодателя, и её судьбу определяет он. Ваше имя и адрес почты также остаются в журнале аудита и в деактивированной записи аккаунта, чтобы прошлые действия можно было соотнести с исполнителем.

Если вы хотите полного удаления всех следов, напишите на [email protected] — мы рассмотрим запрос вместе с вашим работодателем.

9. Ваши права

• ●Узнать, какие данные о вас хранятся, и получить их копию.
• ●Потребовать исправления неверных данных (имя и телефон вы можете изменить в профиле сами).
• ●Потребовать удаления или ограничения обработки.
• ●Отозвать согласие на обработку, которая на нём основана (интеграции).
• ●Подать жалобу в надзорный орган.
• ●Для реализации этих прав: [email protected].

10. Безопасность

Весь обмен данными идёт по зашифрованному каналу (HTTPS). Сессия хранится только в httpOnly-cookie — её не может прочитать ни один скрипт в браузере или приложении. Личные заметки хранятся на сервере в зашифрованном виде. Входы записываются в журнал аудита.

Ни одна система не защищена абсолютно; если заметите что-то подозрительное, сразу сообщите нам.

11. Дети

Портал является рабочим инструментом и не предназначен для лиц младше 16 лет. При обнаружении такого аккаунта он будет удалён.

12. Изменения

При обновлении политики дата на этой странице изменится. О существенных изменениях мы дополнительно сообщим внутри портала.