Политика обработки персональных данных

Редакция от [ДАТА]

Документ описывает, какие данные сервис quietflow (сайт quietflow.ru) собирает, зачем и что вы можете с ними сделать. Продолжая пользоваться сервисом, вы соглашаетесь с изложенным ниже.

1. Кто обрабатывает данные

Оператором персональных данных выступает [ФИО / ИП / наименование организации], ИНН [ИНН], адрес: [адрес]. Связаться можно по адресу [email].

2. Какие данные мы собираем

При регистрации и работе с сервисом:

Логин — вы придумываете его сами, он виден другим участникам ваших проектов.
Отображаемое имя — необязательное, по умолчанию совпадает с логином.
Пароль — хранится только в виде необратимого хеша (алгоритм scrypt со случайной солью). Восстановить из него исходный пароль невозможно, мы его не знаем.
Содержимое ваших проектов — названия проектов, нод и задач, их приоритеты и состояние. Это данные, которые вы вводите сами.
Технические данные сессий — IP-адрес, тип браузера и устройства, время входа. Нужны, чтобы вы могли увидеть список своих активных сессий и завершить лишние.

Мы не запрашиваем и не храним номер телефона, адрес электронной почты, паспортные данные, платёжную информацию и геолокацию.

3. Зачем мы их обрабатываем

Чтобы дать вам доступ к учётной записи и вашим проектам.
Чтобы участники совместных проектов видели, кто внёс изменения и кто сейчас онлайн.
Чтобы защищать учётные записи: ограничивать подбор паролей и показывать вам активные сессии.
Чтобы понимать, как используется сервис, и улучшать его.

4. Основание обработки

Обработка ведётся с вашего согласия, которое вы даёте при регистрации, а также в объёме, необходимом для исполнения пользовательского соглашения между вами и оператором.

5. Файлы cookie и аналитика

Сервис использует один функциональный cookie — идентификатор сессии. Без него невозможно оставаться авторизованным. Он не используется для рекламы.

На сайте установлена Яндекс.Метрика (ООО «ЯНДЕКС»). Она собирает обезличенные сведения о посещениях: страницы, источник перехода, тип устройства и браузера, действия на странице. Включён режим «Вебвизор», который записывает действия в интерфейсе для анализа удобства. Пароли при записи маскируются сервисом Метрики. Подробнее — в политике конфиденциальности Яндекса. Отказаться от сбора можно через блокировщик Яндекса или отключив cookie в браузере.

6. Кому передаются данные

Мы не продаём и не передаём ваши данные третьим лицам, за исключением:

участников проектов, к которым вы присоединились — им видны ваш логин, отображаемое имя и внесённые вами изменения;
ООО «ЯНДЕКС» — в объёме обезличенной статистики посещений, описанной выше;
случаев, когда передача требуется по закону.

Данные хранятся на сервере, расположенном на территории Российской Федерации.

7. Сколько мы храним данные

Данные учётной записи и проектов — пока существует ваша учётная запись.
Сессии — до 30 дней, затем удаляются автоматически. При смене пароля все остальные сессии завершаются немедленно.
Резервные копии базы — 14 последних, старые перезаписываются.

8. Ваши права

Узнать, какие данные о вас хранятся, — большая часть видна прямо в разделе «Профиль».
Исправить отображаемое имя и сменить пароль — самостоятельно в профиле.
Завершить любую активную сессию — там же.
Удалить учётную запись вместе со всеми своими проектами — напишите на [email], запрос обрабатывается в течение 30 дней.
Отозвать согласие на обработку — это влечёт удаление учётной записи, поскольку без данных сервис работать не может.

9. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS), незащищённые запросы перенаправляются.
Пароли хранятся в виде хеша с индивидуальной солью, сравнение защищено от атак по времени.
В базе данных лежит не сам токен сессии, а его хеш.
Ограничено число попыток входа с одного адреса.
Права на каждый проект проверяются на сервере при каждом действии.

10. Изменения политики

Мы можем обновлять этот документ. Актуальная редакция всегда доступна по адресу quietflow.ru/privacy. Существенные изменения мы отметим датой редакции вверху страницы.