Оператор
Оператор персональных данных — физическое лицо Юмагулов Айдар Айратович. По вопросам обработки персональных данных пишите на mrnapalmiche@ya.ru.
Какие данные мы собираем
- Email и имя — при регистрации
- Содержимое ретроспектив — карточки, голоса, задачи
- IP-адрес и user-agent — в момент регистрации (запись о согласии)
- Технические логи — email (при входе и регистрации), IP-адрес и время запросов
- Cookie сессии — httpOnly, только для входа
Основания обработки
Ваше согласие, которое вы даёте при регистрации отдельным документом (текст согласия), и необходимость исполнить условия использования сервиса.
Зачем мы это собираем
- Для работы сервиса и входа в аккаунт
- Для защиты от подбора пароля
- Для диагностики ошибок и стабильности работы
- Для подтверждения того, что вы дали согласие
Состав и сроки хранения
Как мы защищаем данные
- Пароли хранятся только в виде хеша (bcrypt)
- Соединение с сервисом защищено HTTPS
- Сессионная cookie недоступна скриптам страницы (httpOnly) и передаётся только по HTTPS
- Доступ внутри команд зависит от роли; чужие ретроспективы недоступны
- У каждой части сервиса своя база данных и свой пароль; части общаются между собой по служебному токену
- Завершённые и отозванные сессии теряют силу сразу
Кому передаются данные
Никому. Данные не продаются, не передаются третьим лицам и не вывозятся за границу. Для оповещения о сбоях в сервисе используется Telegram: в него отправляются только технические сообщения, а email и IP-адреса в них скрываются.
Где хранятся данные
База данных находится на сервере на территории России (часть 5 статьи 18 152-ФЗ).
Ваши права и обращения
- Узнать, какие ваши данные мы обрабатываем, зачем и как долго, — напишите на mrnapalmiche@ya.ru с адреса, указанного при регистрации. Ответим в течение 10 рабочих дней, при необходимости срок продлевается не более чем на 5 рабочих дней с уведомлением.
- Потребовать уточнить или удалить неточные либо ненужные данные — исполняем в течение 7 рабочих дней.
- Потребовать прекратить обработку — исполняем в течение 10 рабочих дней.
- Удалить аккаунт можно в любой момент в настройках профиля.
Отзыв согласия
Согласие можно отозвать, удалив аккаунт в настройках профиля или написав на mrnapalmiche@ya.ru. Данные аккаунта будут удалены, запись о самом согласии останется на срок, указанный выше.