УкладДокумент

Политика конфиденциальности

Редакция от ‹дата›

1. Общие положения

Настоящая политика описывает, какие персональные данные обрабатывает сервис «Уклад» (https://habitnote.ru), зачем и как они защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — ‹ФИО или наименование оператора›. По всем вопросам, связанным с персональными данными, можно написать на ‹email для обращений›.

Регистрируясь или входя в сервис, пользователь даёт согласие на обработку своих персональных данных на условиях этой политики.

2. Какие данные мы обрабатываем

  • Данные учётной записи: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), часовой пояс.
  • При входе через Яндекс ID: идентификатор пользователя Яндекса, адрес электронной почты и имя из профиля Яндекса.
  • Содержимое тетради: названия и описания привычек, их расписание и отметки о выполнении.
  • Настройки напоминаний: время напоминания и, если пользователь привязал Telegram, идентификатор чата с ботом.
  • Технические данные: IP-адрес, сведения о браузере и устройстве, cookie (см. раздел 5), а также данные о посещениях, которые собирает Яндекс Метрика.

3. Зачем мы обрабатываем данные

  • чтобы создать учётную запись, обеспечить вход и работу тетради;
  • чтобы отправлять напоминания в Telegram, если пользователь их включил;
  • чтобы защищать сервис: ограничивать число попыток входа, расследовать сбои и злоупотребления;
  • чтобы анализировать, как используется сервис, и улучшать его.

Данные не используются для рассылки рекламы и не продаются третьим лицам.

4. Кому передаются данные

  • ООО «Яндекс» — при входе через Яндекс ID и для работы Яндекс Метрики. Запись действий пользователя на странице (Вебвизор) не используется.
  • Telegram — только если пользователь сам привязал Telegram: боту передаются идентификатор чата и тексты напоминаний с названиями невыполненных привычек. Серверы Telegram находятся за пределами Российской Федерации, поэтому привязка Telegram означает согласие на трансграничную передачу этих данных.
  • ‹название хостинг-провайдера› — хостинг-провайдер, на серверах которого хранятся данные.

Помимо этого данные могут быть переданы только по требованию, предусмотренному законодательством Российской Федерации.

5. Cookie

  • access_token — необходимая cookie: хранит сессию после входа. Недоступна для скриптов на странице, передаётся только по HTTPS, живёт до 30 дней или до выхода из аккаунта.
  • Cookie Яндекс Метрики (с именами, начинающимися на «_ym») — для статистики посещений.
  • В хранилище браузера запоминается, что пользователь закрыл уведомление о cookie.

Cookie можно удалить или запретить в настройках браузера — но без cookie access_token войти в тетрадь не получится. Отказаться от сбора данных Яндекс Метрикой можно с помощью блокировщика Яндекс Метрики.

6. Хранение и защита

Данные хранятся на серверах, расположенных в Российской Федерации. Соединение с сервисом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к серверам ограничен.

Данные учётной записи и тетради хранятся, пока существует учётная запись. После её удаления данные удаляются в течение 30 дней, из резервных копий — по мере их обновления. Технические журналы хранятся ограниченное время, необходимое для обеспечения безопасности.

7. Права пользователя

Пользователь вправе:

  • узнать, какие его данные обрабатываются, и получить их копию;
  • исправить данные — имя меняется в настройках;
  • отвязать Telegram и отключить напоминания в настройках в любой момент;
  • отозвать согласие на обработку данных и потребовать удалить учётную запись со всеми данными.

Для этого достаточно написать на ‹email для обращений› с адреса, привязанного к учётной записи. Ответ — в течение 10 рабочих дней.

8. Изменения политики

Политика может обновляться. Актуальная редакция всегда доступна на этой странице, дата редакции указана в начале документа.