UpToDoПолитика конфиденциальности
Как UpToDo обрабатывает данные аккаунтов и совместных пространств.
1. Оператор и контакт
Оператор персональных данных - Савельев Денис Александрович, самозанятый, Москва, Российская Федерация. По вопросам обработки данных пишите через внутреннюю форму связи или на support@uptodo.space.
2. Какие данные мы обрабатываем
Для аккаунта: имя, адрес электронной почты (в старых аккаунтах также может сохраняться прежний логин), выбранный аватар, язык, часовой пояс и защищённая производная пароля. Для пространства: название, состав, роли, права доступа и приглашения. Для планов: события, напоминания, предложения, цели, заметки, участники и история изменений. Для безопасности: сессионный cookie, сведения об активных устройствах и технические журналы. При включении push-уведомлений дополнительно обрабатываются адрес подписки устройства, технические ключи и настройки доставки.
Свободный текст может содержать данные, которые пользователи вносят сами. Браузер хранит часть данных и файлы приложения для офлайн-работы; очистка данных сайта удаляет локальную копию.
При выбранном входе через Яндекс, VK, Mail или Одноклассники мы получаем идентификатор и имя профиля. Провайдер обрабатывает выбранный способ входа по своим правилам.
В аккаунте сохраняются дата принятия условий, дата ознакомления с политикой, версии документов и способ регистрации.
Необходимые cookies обеспечивают регистрацию, вход и работу сеансов. Они устанавливаются автоматически при использовании этих функций, отдельная галочка для них не требуется. Аналитику можно отключить в «Настройках cookies»; сохранённый отказ учитывается на welcome и в демо.
На публичных страницах welcome и демо Яндекс Метрика (счётчик 113600581) включена по умолчанию: cookies и технические идентификаторы, IP-адрес, сведения о браузере и устройстве, посещения, выбранные действия и категории ошибок используются для анализа работы и улучшения сервиса. Вебвизор записывает взаимодействия на публичных страницах /welcome/ и /demo/; формы и содержимое планов в демо скрываются. В личном кабинете Вебвизор отключён; имена, почта, тексты планов, заметки, пароли и токены не передаются в событиях аналитики. Для аккаунтов с признаком ребёнка сбор отключён. Получатель - ООО «ЯНДЕКС», сервис Яндекс Метрика; условия обработки определены условиями сервиса. Выбор можно изменить через «Настройки cookies» внизу публичной страницы, формы входа или в настройках аккаунта. Отказ не ограничивает работу сервиса. Подробнее: cookies и аналитика. Также доступен блокировщик Метрики.
3. Цели и основания
Данные аккаунта и пространства необходимы для создания профиля, входа, показа и синхронизации планов, приглашений и предложений. Для пользователей РФ основание основной обработки - исполнение соглашения с пользователем (п. 5 ч. 1 ст. 6 закона № 152-ФЗ); для пользователей, к которым применяется GDPR, - исполнение договора (ст. 6(1)(b)). Данные о сеансах и технические журналы используются для защиты аккаунтов и сервиса в законном интересе оператора при соблюдении прав пользователей (п. 7 ч. 1 ст. 6 закона № 152-ФЗ; ст. 6(1)(f) GDPR). Push-уведомления включаются пользователем отдельно; разрешение устройства можно отозвать в настройках браузера. Где для уведомлений требуется согласие на обработку, применяется ст. 6(1)(a) GDPR или соответствующее основание российского права.
Рекламные письма сейчас не отправляются.
5. Где и как долго хранятся данные
Основная база и серверные резервные копии находятся на сервере Selectel в России. Дополнительная зашифрованная копия хранится на компьютере оператора. Аккаунт и планы хранятся, пока используются. Взрослый может запросить удаление в настройках безопасности. Запрос отключает сеансы, приглашения, push и продление подписки. В течение 72 часов можно войти и явно отменить удаление; вход сам по себе его не отменяет. После этого фоновый процесс удаляет профиль и личные записи автоматически. Отмена запроса не возобновляет продление подписки.
Перед удалением владельца нужна принятая передача владения другому действующему взрослому участнику. Если подходящих участников нет, отдельно подтверждается удаление принадлежащих вам пространств и их данных. Аккаунты остальных участников сохраняются. Общие записи, относящиеся к оставшимся участникам, сохраняются без идентификатора удалённого аккаунта; свободный текст проверяется отдельно по обращению. Обращения через форму хранятся, пока нужны для их обработки; удаление аккаунта не удаляет отдельное обращение автоматически. Сеансы действуют до 30 дней; приглашения - до 24 часов и используются один раз.
Минимальные сведения о тестовых платежах сохраняются без профиля аккаунта. Локальные копии на других устройствах и выгруженные пользователем файлы необходимо очистить отдельно.
Временные данные незавершённой регистрации используются в течение 30 минут, затем очищаются; отмена регистрации удаляет их.
Контакт и текст закрытого обращения в поддержку удаляются из рабочей базы через 30 дней после закрытия. Номер обращения, статус и даты остаются без содержимого. Журнал событий безопасности хранится до 30 дней.
Отдельный архив данных создаётся ежедневно. На сервере сохраняются две последние версии, на компьютере оператора - одна проверенная версия; предыдущая заменяется только после успешной проверки новой. При отсутствии связи старая версия сохраняется до следующей успешной загрузки. Окончательное удаление и очистка поддержки учитываются в новых архивах; уже созданный зашифрованный архив сохраняется до замены. Само наличие старого архива не отменяет запрос на удаление.
6. Данные детей
Пространство может включать аккаунт, обозначенный как детский. Взрослый, создающий или приглашающий его, отвечает за наличие необходимых полномочий и настройки доступа. Не добавляйте чувствительные сведения о ребёнке в тестовую версию. Запрос законного представителя о данных ребёнка можно направить на контактный адрес оператора.
7. Пользователи из РФ и ЕЭЗ
Для граждан РФ первоначальная запись данных происходит в базе на сервере в России. При использовании сервиса из ЕЭЗ данные передаются на сервер в России.
8. Права и запросы
В зависимости от применимого закона можно запросить доступ к данным, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки либо отозвать согласие на необязательную функцию. Запрос направляется через внутреннюю форму связи; для защиты аккаунта потребуется подтверждение личности. Пользователь также вправе обратиться в компетентный надзорный орган, в том числе в Роскомнадзор или орган по защите данных соответствующей страны ЕЭЗ.
9. Изменения политики
Действующая дата указана вверху страницы. При существенном изменении состава данных, целей или получателей политика будет обновлена до применения изменения; отдельное согласие будет запрошено, когда оно требуется законом.
Платежи и история согласий
Для оплаты и учёта подписки обрабатываем идентификатор аккаунта, подтверждённую почту, тариф, период, суммы, номера и статусы платежей, дату и время согласия или отказа, редакцию оферты и текст согласия. При автопродлении сохраняем номер исходного платежа Robokassa для привязки последующих операций. Полный номер карты и код безопасности обрабатывает Robokassa; UpToDo их не хранит. Почта используется для уведомления о предстоящем продлении.
Основания обработки — исполнение договора, применимые обязанности по учёту и отдельное согласие в необходимых случаях. История согласий и отказов хранится для подтверждения разрешённых списаний и рассмотрения споров до трёх лет после окончания договора; если закон требует более долгого учёта конкретных документов, применяется этот срок. После удаления аккаунта платёжные записи и журнал согласий сохраняются с обезличенным идентификатором, без профиля пользователя.
Отзыв согласия на автосписания доступен на странице управления подпиской и не требует удаления аккаунта.