Политика конфиденциальности

1. Общие положения

Эта политика описывает, какие персональные данные собирает сервис планирования домашних дел (далее — Сервис), с какими целями, как долго они хранятся и что нужно сделать, чтобы их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных указан в блоке реквизитов в начале страницы.

2. Какие данные мы собираем

Данные, которые вы сообщаете сами:

• адрес электронной почты и имя пользователя — для входа и обращения к вам;
• пароль — хранится только в виде хеша (bcrypt), исходный пароль нам неизвестен;
• содержимое ваших списков: названия задач, привычек и чек-листов, зоны и заметки.

Данные, которые создаются при использовании Сервиса:

• прогресс: отметки о выполненных задачах и привычках, серии дней, даты;
• технические данные: IP-адрес, тип браузера и устройства, время запросов — в журналах сервера;
• идентификаторы cookies для авторизации и защиты от подделки запросов (CSRF).

Мы не собираем: платёжные данные, паспортные данные, биометрию, геолокацию, данные детей. Специальные категории персональных данных не обрабатываются.

3. Зачем мы их обрабатываем

• предоставление доступа к Сервису и ведение вашего списка дел;
• отправка писем: подтверждение адреса, восстановление пароля;
• push-уведомления о привычках — только если вы их включили в настройках;
• защита Сервиса: ограничение частоты запросов, расследование сбоев;
• улучшение продукта на обезличенной статистике использования.

Мы не продаём и не передаём данные третьим лицам для рекламы. Профилирование и автоматические решения, порождающие юридические последствия, не применяются.

4. Правовые основания

Обработка ведётся на основании вашего согласия, которое вы даёте при регистрации, а также для исполнения договора (предоставление Сервиса) и в законных интересах (обеспечение безопасности и работоспособности).

5. Cookies и локальное хранилище

Мы используем только технически необходимые cookies:

• cp_access, cp_refresh — авторизация (httpOnly, недоступны из JavaScript);
• cp_csrf — защита от подделки запросов;
• tidyplan-color-mode, tidyplan-locale — выбранная тема и язык интерфейса.

Аналитических и рекламных cookies сторонних сервисов нет.

6. Кому передаются данные

• Хостинг и инфраструктура: сервер, на котором развёрнут Сервис.
• Почтовый провайдер: для отправки писем подтверждения и восстановления пароля привлекается Mailjet (Франция); ему передаётся только адрес электронной почты.
• Сервис push-уведомлений: если вы включили уведомления (передаётся только технический идентификатор подписки браузера, без содержимого ваших списков).

Единственная передача за пределы Российской Федерации — адреса электронной почты почтовому провайдеру, названному выше: без неё письмо не дойдёт до адресата. Содержимое списков, история дел, профиль и любые другие данные за пределы Российской Федерации не передаются.

7. Сколько данные хранятся

• данные аккаунта и содержимое списков — пока существует аккаунт;
• журналы сервера — до 90 дней;
• записи о согласии — пока действует аккаунт, для подтверждения факта согласия.

После удаления аккаунта персональные данные удаляются без возможности восстановления, кроме сведений, которые закон требует хранить дольше.

8. Ваши права

• получить информацию об обработке ваших данных;
• исправить неточные данные — email и пароль меняются в настройках;
• удалить аккаунт и все данные — кнопка в настройках, удаление происходит сразу;
• отозвать согласие: отзыв означает удаление аккаунта;
• обратиться с жалобой в Роскомнадзор.

Запросы по электронной почте оператора обрабатываются в течение 30 дней.

9. Как мы защищаем данные

• передача только по HTTPS;
• пароли в виде хеша bcrypt, токены доступа — в httpOnly-cookie;
• защита от подделки запросов (CSRF) и ограничение частоты попыток входа;
• доступ к базе данных ограничен инфраструктурой Сервиса;
• регулярные резервные копии с ограниченным сроком хранения.

10. Изменения политики

Актуальная редакция всегда доступна на этой странице. Дата обновления указана выше. При существенных изменениях мы сообщим об этом в интерфейсе Сервиса.