Политика конфиденциальности

Какие данные мы собираем

• Данные аккаунта: имя, адрес почты, язык интерфейса и цвет курсора. Если вы задали пароль, мы храним только его хеш (scrypt с солью), а не сам пароль.
• Вход через Google: когда вы нажимаете «Продолжить с Google», Google передаёт нам идентификатор аккаунта, имя, адрес почты и признак того, что адрес подтверждён (разрешения openid, email, profile). Пароль от Google мы не получаем, доступа к Gmail, Диску, контактам и другим данным Google у нас нет.
• Ваш контент: доски, диаграммы, комментарии, загруженные изображения и файлы, история версий досок.
• Технические данные: активные сеансы (когда созданы и из какого браузера) и журналы сервера с IP-адресами и запрошенными страницами — для безопасности и поиска ошибок.
• Статистика использования: какие первые шаги сделал ваш аккаунт (создал доску, схему, пригласил коллегу, создал API-токен), в какие дни им пользовались и с какого сайта или кампании вы пришли, если это указано в ссылке (например, utm_source). Посещения главной страницы и страниц входа считаются без cookie: посетитель — это хеш, который меняется каждый день, IP-адреса не сохраняются.

Как мы их используем

• чтобы вы могли войти и оставаться в системе;
• чтобы показывать ваше имя тем, с кем вы работаете на доске, и применять права доступа, заданные в организации и проектах;
• чтобы защищать сервис от злоупотреблений и исправлять проблемы;
• чтобы понимать, какие части Doska помогают начать работу, и улучшать их. Эта статистика остаётся на нашем сервере и никому не передаётся.
• Мы не продаём ваши данные, не показываем рекламу, не строим маркетинговые профили и не используем ваши данные и контент для обучения моделей ИИ.

Данные от Google

Использование и передача информации, полученной через API Google, соответствует политике Google API Services User Data Policy, включая требования Limited Use. Данные аккаунта Google используются только для входа и для показа вашего имени и почты внутри Doska. Они никому не передаются, не используются для рекламы и не просматриваются людьми, кроме случаев, когда вы сами просите о помощи, ради безопасности или по требованию закона.

Кто видит ваши данные

Доски видят только те, кому это разрешают настройки вашей организации и проекта. Мы не передаём персональные данные третьим лицам. Сервер размещён у хостинг-провайдера в Европейском союзе, а трафик проходит через сеть доставки контента для защиты и скорости; они обрабатывают данные только по нашему поручению.

Сколько мы их храним

Данные хранятся, пока существует ваш аккаунт. При удалении аккаунта, доски или организации данные сразу удаляются из базы и исчезают из резервных копий в течение 14 дней. Журналы сервера ротируются и хранятся недолго.

Безопасность

Весь трафик шифруется по HTTPS. Пароли хранятся в виде хешей с солью, сеансы используют защищённые cookie с флагом HttpOnly, доступ к каждой доске проверяется на сервере.

Cookie и локальное хранилище

Мы используем одну cookie сеанса, чтобы вы оставались в системе, и короткоживущую cookie, которая защищает шаг входа через Google. Браузер также хранит настройки вроде темы и языка. Рекламных и следящих cookie и сторонней аналитики нет: наш собственный подсчёт посещений обходится без cookie.

Ваши права

Имя можно посмотреть и изменить в «Настройках», доски — в любой момент выгрузить в файл. Вы можете запросить копию своих персональных данных, их исправление или удаление аккаунта со всеми данными: напишите администратору вашей организации или владельцу https://getdoska.top, мы ответим в течение 30 дней. Если вы живёте в ЕС, вы также вправе пожаловаться в надзорный орган по защите данных.

Дети

Doska — рабочий инструмент и не предназначена для детей младше 16 лет.

Изменения

Если политика изменится, мы обновим дату в начале этой страницы.

Контакты

Вопросы о ваших данных: администратору вашей организации или владельцу https://getdoska.top.