Политика конфиденциальности

Введение

Настоящая Политика конфиденциальности описывает, как Planim ("мы", "нас", "наш") собирает, использует, хранит и защищает вашу персональную информацию при использовании нашей платформы для управления календарями и планирования на planim.app.

Используя Planim, вы соглашаетесь со сбором и использованием информации в соответствии с данной политикой. Если вы не согласны, пожалуйста, не используйте наш сервис.

Какую информацию мы собираем

Данные аккаунта

При создании аккаунта мы собираем:

• Адрес электронной почты и имя — для аутентификации и идентификации
• Пароль (хешированный) — при регистрации через email, хранится с использованием bcrypt
• Данные OAuth профиля — при входе через Google, Microsoft или Discord (имя, email, аватар)

Данные рабочих пространств и календарей

При использовании Planim мы сохраняем:

• Рабочие пространства — названия, описания, настройки, списки участников
• Команды — названия, участники, цвета, настройки видимости
• События — заголовки, описания, время, участники, правила повторения, статусы RSVP, теги
• Доступность — рабочие часы, исключения, периоды отсутствия

Данные интеграций

При подключении сторонних сервисов мы можем получать доступ к:

• Google Calendar / Microsoft Outlook — названия календарей, время событий, статус занятости для синхронизации
• Slack / Discord / Microsoft Teams — информация о рабочем пространстве/сервере, названия каналов для отправки уведомлений
• Google Meet / Microsoft Teams — ссылки на встречи, создаваемые для событий

Мы получаем доступ только к данным, необходимым для работы интеграции. Мы не читаем ваши письма, файлы или не связанные с интеграцией данные календаря.

Политика использования данных Google API

Использование и передача информации, полученной от Google API, в Planim соответствует Политике использования пользовательских данных Google API, включая требования ограниченного использования (Limited Use). В частности:

• Мы получаем доступ к данным Google Calendar (названия календарей, время событий, статус занятости) исключительно для предоставления функций синхронизации календарей в Planim
• Мы не используем данные пользователей Google для рекламы и не показываем рекламу на основе этих данных
• Мы не передаём данные пользователей Google третьим лицам, за исключением случаев, необходимых для предоставления и улучшения сервиса или по требованию закона
• Мы не используем данные пользователей Google для обучения AI или моделей машинного обучения
• Пользователи могут отозвать доступ Planim к данным Google в любое время через настройки разрешений Google-аккаунта или через настройки интеграций в Planim

Данные AI-чата

При использовании AI-ассистента мы сохраняем:

• Беседы — сообщения, которые вы отправляете, и ответы AI
• Действия инструментов — записи о событиях, созданных, обновлённых или найденных AI от вашего имени

Беседы с AI обрабатываются с помощью сторонних AI-провайдеров (в настоящее время OpenAI). Сообщения отправляются провайдерам для обработки, но не используются для обучения их моделей.

Технические данные

Мы автоматически собираем:

• IP-адрес и приблизительное местоположение
• Тип браузера и операционную систему
• Посещённые страницы и используемые функции
• Cookies — для сессий аутентификации и языковых настроек

Данные аналитики

Мы используем PostHog для продуктовой аналитики, чтобы понимать, как пользователи взаимодействуют с Planim. PostHog работает в режиме без cookies — он не сохраняет cookies и не использует локальное хранилище браузера для отслеживания. Анонимные данные об использовании хранятся только в оперативной памяти на время сессии браузера.

Когда вы авторизованы, мы связываем аналитические события с вашим идентификатором пользователя, email и именем для понимания использования функций и улучшения продукта. Эти данные обрабатываются PostHog Cloud (серверы в США).

Как мы используем вашу информацию

Мы используем ваши данные для:

• Предоставления и работы сервиса Planim
• Аутентификации и управления вашими сессиями
• Синхронизации календарей через интеграции
• Отправки уведомлений о событиях и изменениях расписания
• Обработки запросов к AI-ассистенту
• Улучшения сервиса и исправления ошибок
• Отправки важных сообщений, связанных с работой сервиса

Мы не используем ваши данные для рекламы и не продаём их третьим лицам.

Передача данных

Мы передаём вашу информацию только в следующих случаях:

• Сторонние интеграции — при явном подключении Google, Microsoft, Slack, Discord или Teams
• Обработка AI — данные бесед, отправляемые AI-провайдерам для генерации ответов
• Аналитика — данные об использовании, отправляемые в PostHog Cloud для продуктовой аналитики (без отслеживающих cookies)
• Инфраструктурные провайдеры — хостинг (серверная инфраструктура), CDN (Cloudflare), сервисы баз данных
• Требования законодательства — при требовании закона или для защиты наших прав

Все сторонние провайдеры связаны своими собственными политиками конфиденциальности и соглашениями об обработке данных.

Хранение и безопасность данных

• Данные хранятся на серверах, расположенных в Европе
• Все соединения используют TLS-шифрование (HTTPS)
• Пароли хешируются с помощью bcrypt
• Аутентификация использует защищённые httpOnly cookies с JWT-токенами
• Доступ к production-системам ограничен и контролируется
• Персональные токены доступа (PAT) хранятся в хешированном виде

Cookies

Мы используем следующие cookies:

Cookie	Назначение	Срок действия
Сессионные cookies	Аутентификация (JWT)	До выхода из аккаунта
NEXT_LOCALE	Языковые настройки	1 год
Refresh token	Обновление сессии	30 дней

Мы не используем сторонние отслеживающие cookies или рекламные cookies. Наш сервис аналитики (PostHog) работает без cookies.

Ваши права

Вы имеете право:

• Получить доступ к вашим персональным данным, хранящимся в Planim
• Исправить неточную информацию в вашем профиле и настройках
• Удалить ваш аккаунт и связанные данные
• Экспортировать данные ваших событий и календарей
• Отозвать согласие на необязательную обработку данных (например, отключить интеграции)
• Возразить против определённых видов обработки данных

Для реализации этих прав свяжитесь с нами по адресу [email protected].

Сроки хранения данных

• Активные аккаунты — данные хранятся, пока ваш аккаунт активен
• Удалённые аккаунты — персональные данные удаляются в течение 30 дней после удаления аккаунта
• AI-беседы — хранятся в течение всего срока существования беседы, могут быть удалены пользователем
• Просроченные токены — персональные токены доступа автоматически очищаются после истечения срока действия

Конфиденциальность детей

Planim не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу [email protected].

Изменения в политике

Мы можем периодически обновлять эту Политику конфиденциальности. При внесении существенных изменений мы уведомим вас по электронной почте или через объявление на нашем сайте. Продолжение использования Planim после вступления изменений в силу означает принятие обновлённой политики.

Связаться с нами

Если у вас есть вопросы о данной Политике конфиденциальности или о ваших персональных данных, свяжитесь с нами:

• Email: [email protected]
• Сайт: planim.app