Политика конфиденциальности

Кратко и простыми словами

Мы собираем минимум персональных данных, необходимый для работы сервиса управления проектами: ваш email, ваше имя и то, что ваша команда создала в Projoint.
Мы не продаём ваши данные. Мы не передаём их третьим лицам, кроме обработчиков, от которых зависит работа сервиса (список ниже).
Вы можете в любой момент удалить аккаунт и скачать копию своих данных в настройках. Удалённый аккаунт стирается через 30 дней (подробности — в §5).
Мы не используем ваш контент для обучения AI-моделей.
Если вы проживаете в ЕС, у вас есть права по GDPR — см. §7.

1. Кто является оператором данных

Projoint управляется командой, с которой можно связаться по адресу hello@projoint.tech. Вопросы о конфиденциальности направляйте на privacy@projoint.tech.

2. Что мы собираем

Данные аккаунта

Адрес email (обязательно) — для входа и служебных писем.
Отображаемое имя (обязательно) — его видят участники вашей команды.
Аватар (необязательно) — если вы его загрузите.
Пароль (хешируется с помощью argon2 — мы никогда не видим его в открытом виде).

Данные сервиса

Рабочие пространства, команды, проекты, задачи, комментарии, файлы, документы, записи учёта времени — всё, что вы создаёте.
Журналы ваших сессий (время входа, IP-адрес, user agent) — хранятся 30 дней в целях безопасности.
Журнал аудита активности (кто что сделал в вашей команде) — для собственной проверки безопасности вашей команды.

Необязательные данные / по вашему согласию

Настройки доставки email (какие уведомления вы хотите получать по email).
Подписки на push-уведомления (токены для каждого устройства).
Токены экспорта календаря (когда вы включаете iCal-фид).
Персональные токены доступа (когда вы создаёте их в настройках).

3. Как мы их используем

Предоставление сервиса: отображение приложения, доставка уведомлений, синхронизация интеграций, которые вы включили.
Эксплуатация сервиса: собственное отслеживание ошибок и проверки доступности (работают на наших серверах, без сторонних трекеров).
Поддержка: ответы на ваши письма, диагностика проблем с вашего явного разрешения.
Правовые цели: выполнение обязанностей по хранению документов (например, счетов — 6 лет и более согласно местному законодательству).

Мы не используем ваш контент для обучения AI-моделей. AI-функции необязательны. Когда вы добавляете собственный ключ AI-провайдера (Anthropic, OpenAI или OpenRouter), контент, необходимый для AI-запроса, передаётся этому провайдеру в рамках вашего собственного договора с ним. Ваш ключ хранится в зашифрованном виде.

Для работы сервиса мы используем следующих обработчиков. Каждый из них по договору обязан обрабатывать ваши данные только по нашим указаниям и в соответствии со своими обязательствами по безопасности.

Timeweb Cloud — VPS-хостинг и S3-совместимое объектное хранилище (вложения, резервные копии). Место хранения данных: Россия / ЕС в зависимости от региона Timeweb.
Mailgun — доставка служебных писем (письма об аккаунте и приглашения).
Платёжный провайдер (когда заработает онлайн-оплата) — данные карт будут храниться у провайдера и никогда — на наших серверах. До запуска мы укажем его в этом списке.

5. Как долго мы их храним

Активные аккаунты: пока вы пользуетесь сервисом.
Удалённые аккаунты: отключаются сразу (выход на всех устройствах). Через 30 дней мы стираем ваши личные данные: имя, email, аватар, пароль и настройки двухфакторной аутентификации, сеансы и токены, уведомления, контакты, личные заметки и планы, всё содержимое «Личного» (задачи, проекты, файлы) и команды, в которых были только вы. Созданное вами в командах вместе с другими людьми (задачи, комментарии, сообщения, файлы, учёт времени) остаётся в этой команде с подписью «Удалённый пользователь», а история аудита команды хранит эту обезличенную ссылку. В течение 30 дней можно попросить privacy@projoint.tech отменить удаление. Копии в резервных копиях базы исчезают по мере ротации старых копий.
Резервные копии: ежедневные резервные копии базы данных хранятся вне сервера (в отдельном объектном хранилище); старые копии удаляются по ротации.
Отчёты об ошибках: 30 дней.
Платёжные документы: 6 лет и более, если этого требует налоговое законодательство.

6. Как мы их защищаем

HTTPS везде (современный TLS + HSTS).
Хеширование паролей с помощью Argon2.
Доступна двухфакторная аутентификация — настоятельно рекомендуем её включить.
Построчная защита (row-level security) в базе данных (данные вашей команды жёстко изолированы от других клиентов на уровне SQL, а не только в приложении).
Ежедневные резервные копии вне сервера с проверенной процедурой восстановления.
Журнал доступа операторов в настройках вашего аккаунта — каждый раз, когда оператор Projoint (то есть мы) просматривает ваши данные, вы это видите.

Если вы находитесь в ЕС, ЕЭЗ, Великобритании или другой юрисдикции с правами, аналогичными GDPR, вы имеете право:

На доступ: скачать копию своих данных в настройках «Личного» › «Данные» или написать нам (см. ниже).
На исправление: редактировать профиль / исправлять неверные данные.
На удаление: удалить аккаунт в настройках аккаунта; личные данные стираются через 30 дней, как описано в §5.
На переносимость: получить выгрузку в машиночитаемом формате (JSON / CSV).
На возражение: отказаться от любой необязательной обработки (письма-уведомления, аналитика).
На жалобу: обратиться в местный орган по защите данных.

Чтобы воспользоваться этими правами, напишите на privacy@projoint.tech. Мы отвечаем в течение 30 дней.

8. Файлы cookie

О том, что мы храним на вашем устройстве и зачем, читайте в нашей Политике использования файлов cookie.

9. Дети

Projoint не предназначен для пользователей младше 16 лет. Мы сознательно не собираем данные детей — если вы считаете, что ребёнок зарегистрировался в сервисе, напишите на privacy@projoint.tech, и мы удалим аккаунт.

10. Изменения

О существенных изменениях мы сообщаем по email не менее чем за 30 дней до их вступления в силу.

11. Контакты

Вопросы о конфиденциальности: privacy@projoint.tech
Общие вопросы: hello@projoint.tech