Политика конфиденциальности и обработки персональных данных

Оператор персональных данных — физическое лицо Акатов Алексей Николаевич, адрес электронной почты для связи: akatov.dev@gmail.com (далее — «Оператор», «мы»).

По всем вопросам, связанным с персональными данными, пишите на akatov.dev@gmail.com.

• Сервис — веб-сервис DenBoard для совместной работы с задачами и документами, доступный по адресу denboard.ru.
• Пользователь — человек, который зарегистрировался в Сервисе или пользуется им.
• Пространство — рабочая область команды в Сервисе с её проектами, досками, задачами и страницами.
• Персональные данные, обработка персональных данных — в значении, установленном 152-ФЗ.

• Данные, которые вы указываете при регистрации: имя и адрес электронной почты. Пароль хранится только в виде необратимого хеша — сам пароль мы не знаем.
• Данные профиля и участия: в каких пространствах, отделах и проектах вы состоите, ваши роли и права доступа.
• Содержимое, которое вы размещаете в Сервисе: задачи, комментарии, страницы документации, загруженные файлы и изображения.
• Сведения о действиях в пространстве: кто и когда создал, изменил или удалил задачу, доску или страницу, изменил доступ.
• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов. Они попадают в журналы сервера, используются при проверке капчей при регистрации и в списке устройств, где открыт ваш аккаунт (там же по IP-адресу приблизительно определяется город — по локальной базе, без передачи адреса третьим лицам).

Содержимое, которое вы размещаете, может включать персональные данные других людей (например, контакты подрядчиков в документации). Размещая их, вы подтверждаете, что делаете это на законных основаниях.

• Регистрация, подтверждение адреса электронной почты и вход в Сервис.
• Предоставление возможностей Сервиса: доски, задачи, документация, совместный доступ, поиск, уведомления.
• Служебные письма: коды подтверждения и сообщения о работе Сервиса.
• Обеспечение безопасности: защита от автоматических регистраций и несанкционированного доступа, разбор инцидентов.
• Ответы на обращения пользователей и выполнение требований закона.

Мы не продаём персональные данные и не отправляем рекламные рассылки.

Мы обрабатываем персональные данные на основании вашего согласия, которое вы даёте при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ), а также в случаях, когда обработка необходима для выполнения требований закона.

Обработка ведётся автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Базы данных с персональными данными граждан России находятся на территории Российской Федерации. Сами мы трансграничную передачу данных не осуществляем; исключение — передача подключённому вами ИИ-ассистенту, описанная ниже.

Другие участники пространства видят ваше имя, адрес электронной почты и то, что вы делаете в общих досках и страницах, — в пределах доступа, который им выдан. Так работает совместная работа в Сервисе.

Для работы Сервиса мы поручаем часть обработки подрядчикам. Они обрабатывают данные только по нашему поручению и обязаны соблюдать их конфиденциальность:

• ООО «Яндекс.Облако» — отправка писем с кодами подтверждения (Yandex Cloud Postbox) и проверка капчей при регистрации (Yandex SmartCaptcha);
• АО «Селектел» — хранение загруженных файлов и изображений;
• провайдер, предоставляющий серверы для размещения Сервиса.

Вы можете подключить к своему аккаунту ИИ-ассистента (например, Claude или ChatGPT). Тогда по вашему разрешению ассистент получает от вашего имени то, что вы видите в Сервисе: задачи, страницы, комментарии, имена и адреса электронной почты участников. Передача начинается только после того, как вы разрешите доступ, и прекращается, когда вы отключите ассистента в настройках. Ассистент и его владелец не являются нашими подрядчиками: они обрабатывают полученные данные по своим правилам, и их серверы могут находиться за пределами Российской Федерации. Сам Сервис данные ИИ-провайдерам не передаёт.

Иным третьим лицам данные передаются только в случаях, прямо предусмотренных законом.

Сервис использует одну cookie — для того, чтобы вы оставались в аккаунте после закрытия вкладки. Без неё войти в Сервис невозможно.

В хранилище браузера (localStorage) сохраняются настройки интерфейса: тема оформления, выбранное пространство, вид отображения задач. Эти данные не покидают ваше устройство.

Мы не используем сервисы веб-аналитики и рекламные трекеры.

• Данные аккаунта и размещённое содержимое — пока аккаунт существует или до отзыва согласия.
• Регистрации, в которых адрес электронной почты так и не подтвердили, удаляются автоматически через 7 дней.
• После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше. Из резервных копий данные исчезают при их плановой замене.

• Соединение с Сервисом шифруется (HTTPS).
• Пароли хранятся только в виде хеша, коды подтверждения одноразовые и ограничены по времени.
• Доступ к задачам и страницам разграничен ролями: каждый видит только то, к чему ему дали доступ.
• Доступ к серверам и резервным копиям есть только у ограниченного круга лиц.

Вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать наши действия в Роскомнадзоре или в суде.

Удалить аккаунт можно самостоятельно: «Настройки» → «Безопасность». Чтобы воспользоваться другими правами, напишите на akatov.dev@gmail.com с адреса, на который зарегистрирован аккаунт. Мы ответим в течение 10 рабочих дней.

Мы можем обновлять эту политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. О существенных изменениях мы сообщим пользователям по электронной почте.