Політика конфіденційності

Коротко й простими словами

Ми збираємо мінімум персональних даних, потрібних для роботи сервісу керування проєктами: вашу електронну адресу, ваше ім’я та те, що ваша команда створила в Projoint.
Ми не продаємо ваші дані. Ми не передаємо їх третім особам, окрім обробників, від яких залежить робота сервісу (перелік нижче).
Ви можете будь-коли видалити акаунт і завантажити копію своїх даних у налаштуваннях. Видалений акаунт стирається через 30 днів (деталі — у §5).
Ми не використовуємо ваш контент для навчання AI-моделей.
Якщо ви резидент ЄС, ви маєте права згідно з GDPR — див. §7.

1. Хто є контролером даних

Projoint керує команда, з якою можна зв’язатися за адресою hello@projoint.tech. Питання щодо конфіденційності надсилайте на privacy@projoint.tech.

2. Що ми збираємо

Дані акаунта

Електронна адреса (обов’язково) — для входу та службових листів.
Відображуване ім’я (обов’язково) — його бачать колеги по команді.
Аватар (необов’язково) — якщо ви його завантажите.
Пароль (хешується за допомогою argon2 — ми ніколи не бачимо його у відкритому вигляді).

Дані сервісу

Робочі простори, команди, проєкти, задачі, коментарі, файли, документи, записи часу — усе, що ви створюєте.
Журнали ваших сеансів (час входу, IP-адреса, user agent) — зберігаються 30 днів з міркувань безпеки.
Журнал аудиту активності (хто що зробив у вашій команді) — для власної перевірки безпеки командою.

Необов’язкові / за вашою згодою

Налаштування доставки пошти (які сповіщення ви хочете отримувати електронною поштою).
Підписки на push-сповіщення (токени для кожного пристрою).
Токени експорту календаря (якщо ви вмикаєте iCal-стрічку).
Персональні токени доступу (якщо ви створюєте їх у налаштуваннях).

3. Як ми їх використовуємо

Надання сервісу: відображення застосунку, доставка сповіщень, синхронізація інтеграцій, які ви ввімкнули.
Експлуатація сервісу: власне відстеження помилок і перевірки доступності (працюють на наших серверах, без сторонніх трекерів).
Підтримка: відповіді на ваші листи, діагностика проблем з вашого явного дозволу.
Правові вимоги: виконання обов’язків зі зберігання записів (наприклад, рахунків-фактур протягом 6+ років згідно з місцевим законодавством).

Ми не використовуємо ваш контент для навчання AI-моделей. AI-функції необов’язкові. Коли ви додаєте власний ключ AI-провайдера (Anthropic, OpenAI або OpenRouter), контент, потрібний для AI-запиту, надсилається цьому провайдеру згідно з вашою власною угодою з ним. Ваш ключ зберігається в зашифрованому вигляді.

Для роботи сервісу ми використовуємо таких обробників. Кожен із них за договором зобов’язаний обробляти ваші дані лише за нашими вказівками та відповідно до власних зобов’язань щодо безпеки.

Timeweb Cloud — VPS-хостинг і S3-сумісне об’єктне сховище (вкладення файлів, резервні копії). Розташування даних: Росія / ЄС залежно від регіону Timeweb.
Mailgun — доставка службових листів (листи щодо акаунта та запрошення).
Платіжний процесор (коли запрацює онлайн-оплата) — дані карток зберігатимуться в процесора й ніколи — на наших серверах. До запуску ми вкажемо його в цьому переліку.

5. Як довго ми їх зберігаємо

Активні акаунти: доки ви користуєтеся сервісом.
Видалені акаунти: вимикаються одразу (вихід на всіх пристроях). Через 30 днів ми стираємо ваші особисті дані: ім’я, email, аватар, пароль і налаштування двофакторної автентифікації, сеанси й токени, сповіщення, контакти, особисті нотатки й плани, увесь вміст «Особистого» (завдання, проєкти, файли) і команди, у яких були лише ви. Створене вами в командах разом з іншими людьми (завдання, коментарі, повідомлення, файли, облік часу) залишається в цій команді з підписом «Видалений користувач», а історія аудиту команди зберігає це знеособлене посилання. Протягом 30 днів можна попросити privacy@projoint.tech скасувати видалення. Копії в резервних копіях бази зникають у міру ротації старих копій.
Резервні копії: щоденні резервні копії бази даних зберігаються поза сервером (в окремому об’єктному сховищі); старіші копії поступово замінюються новими.
Звіти про помилки: 30 днів.
Платіжні записи: 6+ років, якщо цього вимагає податкове законодавство.

6. Як ми їх захищаємо

HTTPS всюди (сучасний TLS + HSTS).
Хешування паролів за допомогою Argon2.
Доступна двофакторна автентифікація — наполегливо рекомендуємо.
Row-level security у базі даних (дані вашої команди жорстко ізольовано від інших клієнтів на рівні SQL, а не лише застосунку).
Щоденні резервні копії поза сервером з перевіреною процедурою відновлення.
Журнал аудиту доступу операторів, видимий у налаштуваннях вашого акаунта, — щоразу, коли оператор Projoint (ми) читає ваші дані, ви це бачите.

Якщо ви перебуваєте в ЄС, ЄЕЗ, Великій Британії або іншій юрисдикції з правами, подібними до GDPR, ви маєте право на:

Доступ: завантажити копію своїх даних у налаштуваннях «Особистого» › «Дані» або написати нам (див. нижче).
Виправлення: редагувати свій профіль / виправляти неточні дані.
Видалення: видалити акаунт у налаштуваннях акаунта; особисті дані стираються через 30 днів, як описано в §5.
Перенесення: експорт у машиночитному форматі (JSON / CSV).
Заперечення: відмовитися від будь-якої необов’язкової обробки (листи-сповіщення, аналітика).
Скаргу: звернутися до місцевого органу із захисту даних.

Щоб скористатися цими правами, напишіть на privacy@projoint.tech. Ми відповідаємо протягом 30 днів.

8. Cookie

Що ми зберігаємо на вашому пристрої і навіщо, описано в нашій Політиці щодо cookie.

9. Діти

Projoint не призначений для користувачів, молодших за 16 років. Ми свідомо не збираємо дані дітей — якщо ви вважаєте, що дитина зареєструвалася, напишіть на privacy@projoint.tech, і ми видалимо акаунт.

10. Зміни

Про суттєві зміни ми повідомляємо електронною поштою щонайменше за 30 днів до набрання ними чинності.

11. Контакти

Питання щодо конфіденційності: privacy@projoint.tech
Загальні питання: hello@projoint.tech