Политика конфиденциальности — Плановик AI

1. Общие положения и сфера действия

Настоящая Политика описывает обработку персональных данных при использовании сайта planovik.pro, веб-приложения app.planovik.pro, мобильного приложения, программных интерфейсов и облачной синхронизации Плановик AI (далее — «Сервис»).

2. Цели и основания обработки

Персональные данные обрабатываются для:

• создания учётной записи, входа, синхронизации и предоставления выбранных функций Сервиса;
• совместной работы, управления ролями и доставки уведомлений;
• оформления платного доступа, учёта срока подписки, лимитов и обращений по оплате;
• ответов службы поддержки, диагностики ошибок, защиты аккаунтов и предотвращения злоупотреблений;
• исполнения требований законодательства и законных запросов уполномоченных органов.

Основаниями являются заключение и исполнение соглашения с пользователем, согласие пользователя, исполнение установленных законом обязанностей, а также осуществление законных прав и интересов Оператора при условии, что права пользователя не нарушаются.

3. Какие данные обрабатываются

• Учётная запись: имя, адрес электронной почты, аватар, языковые и визуальные настройки, идентификатор внешнего поставщика входа. При входе по паролю хранится его криптографический хэш, а не исходный пароль.
• Рабочие данные: рабочие пространства, задачи, списки, канбан-доски, подзадачи, комментарии, привычки, документы, финансы, списки покупок, таймеры и история изменений.
• Совместная работа: участники, роли, назначения, наблюдатели и действия в общих пространствах.
• Файлы: изображения, документы, аватары и голосовые записи, которые пользователь добавляет в Сервис. Голосовые записи не используются для биометрической идентификации.
• Интеграции: идентификаторы подключений, токены доступа, зашифрованные учётные данные внешних календарей и дисков, настройки синхронизации, а также данные, которые пользователь поручил передать или получить.
• Оплата: номер заказа, выбранный тариф и ресурсы, сумма, статус платежа, срок доступа и адрес электронной почты для связи и чека. Реквизиты банковской карты обрабатывает платёжный агрегатор; Сервис их не получает и не хранит.
• Технические данные: IP-адрес, сведения о браузере, устройстве и версии приложения, временные метки, журналы входов, синхронизации и ошибок.

Сервис не предназначен для целенаправленного сбора специальных категорий персональных данных. Не следует загружать такие сведения без необходимости и законного основания.

4. Локальное хранение и файлы cookie

• В браузере: локальная база и хранилище браузера могут содержать рабочие данные, настройки и очередь ещё не отправленных изменений.
• В мобильном приложении: данные и медиафайлы могут сохраняться в локальной базе и файловом хранилище устройства для автономной работы.
• В облаке: после успешной синхронизации рабочие данные хранятся в серверной базе, а файлы — в закрытом объектном хранилище. Доступ к закрытым файлам предоставляется по ограниченным по времени ссылкам.
• Файлы cookie: используются необходимые файлы cookie и локальные токены для входа, безопасности и сохранения настроек. Поведенческие рекламные средства отслеживания сейчас не используются.

Удаление данных браузера или приложения до завершения синхронизации может привести к потере локальных изменений.

5. Интеграции и получатели данных

Оператор не продаёт персональные данные. В необходимом для выбранной функции объёме данные могут получать:

• поставщики серверов, облачной базы данных, объектного хранилища, электронной почты и системных уведомлений;
• платёжный агрегатор — при оформлении и подтверждении оплаты;
• Яндекс — при входе через Яндекс ID, подключении Яндекс Календаря или Яндекс Диска, а также Яндекс Метрика для обезличенной статистики посещений веб-сервиса; в Метрику не передаются названия задач, документы, файлы, тексты чатов, адреса электронной почты и иные данные аккаунта;
• Google — при подключении Google Календаря, Google Диска или сервисов уведомлений Google;
• Telegram — при подключении бота и отправке уведомлений;
• KodikRouter и выбранные им поставщики языковых моделей — только при использовании ИИ-функции;
• государственные органы — только при наличии предусмотренного законом основания.

Внешние поставщики обрабатывают данные по собственным условиям и политикам. Некоторые из них могут обрабатывать данные за пределами Российской Федерации. Такая передача выполняется только при использовании соответствующей функции и с соблюдением применимых требований к трансграничной передаче.

6. ИИ-функции

При обращении к ИИ Сервис передаёт через KodikRouter текст запроса и тот контекст задачи или рабочего пространства, который необходим для ответа или выполнения выбранной команды. Остальные данные аккаунта автоматически в запрос не включаются. Перед маршрутизацией запроса к поставщику языковой модели KodikRouter выполняет детерминированное маскирование персональных данных: прямые идентификаторы заменяются псевдонимами.

Поставщик языковой модели получает псевдонимизированный текст. При возврате ответа KodikRouter восстанавливает подставленные идентификаторы, если это требуется для показа ответа пользователю. Поставщики ИИ могут временно обрабатывать запрос в соответствии со своими правилами. Поэтому не следует отправлять в ИИ пароли, платёжные реквизиты, государственные идентификаторы, медицинские сведения и другие данные, раскрытие которых не требуется для выполнения команды.

7. Сроки хранения и удаление

• Данные учётной записи и рабочий контент хранятся, пока аккаунт используется или пока это необходимо для предоставления Сервиса.
• Пользователь может удалить аккаунт в настройках. После подтверждения данные удаляются из активной базы, а связанные облачные файлы ставятся на удаление. Отдельные копии могут временно сохраняться в технических резервных копиях до их плановой замены.
• Бесплатный аккаунт может быть удалён после 90 дней отсутствия входов. Предупреждение направляется примерно за 14 дней; новый вход отменяет удаление по неактивности.
• Для подтверждения факта удаления неактивного аккаунта необратимый хэш адреса электронной почты хранится не более 90 дней.
• При отсутствии активного платного тарифа или пробного периода облачные медиафайлы, кроме аватара, могут быть удалены после 14-дневного льготного периода.
• Платёжные и бухгалтерские сведения могут храниться в течение срока, установленного законодательством.

8. Права пользователя

Пользователь вправе запросить сведения об обработке данных, их уточнение, блокирование, удаление или прекращение обработки, а также отозвать согласие, если обработка основана на согласии.

Запрос направляется на support@planovik.pro. Для защиты аккаунта Оператор может запросить подтверждение личности. Запрос исполняется в сроки, установленные законом; данные, которые необходимо хранить по закону, не удаляются до окончания обязательного срока.

9. Защита данных

Применяются правовые, организационные и технические меры, соответствующие характеру обработки: разграничение доступа по аккаунтам и ролям, хэширование паролей, шифрование сохранённых учётных данных интеграций, защищённое сетевое соединение, закрытое файловое хранилище, журналирование и резервное копирование. Ни один способ хранения или передачи не обеспечивает абсолютную защиту от всех угроз.

10. Изменение Политики

Актуальная редакция публикуется на этой странице. При существенном изменении целей или способов обработки пользователи уведомляются через сайт, приложение или электронную почту, когда это требуется законом.