Политика конфиденциальности

Какие данные мы обрабатываем

При входе через Telegram, Яндекс или Apple мы получаем от этих сервисов идентификатор аккаунта, имя, имя пользователя, фото профиля и (если вы это разрешили) адрес электронной почты. Пароли от этих сервисов мы не получаем и не запрашиваем.

• Данные профиля: имя, идентификатор входа, язык интерфейса, часовой пояс, валюта по умолчанию.
• Данные проектов: бюджеты, расходы, этапы и чек-листы, планировки, подборки товаров, контакты подрядчиков, файлы и фотографии, которые вы загружаете.
• Обращения в поддержку и их содержание.
• Технические данные: IP-адрес, тип устройства и браузера, ОС, версия приложения, журналы ошибок.
• Данные об использовании: просмотренные страницы и экраны, нажатия, источник перехода (в т. ч. UTM-метки), сведения из cookie и Яндекс Метрики (см. раздел «Cookie и аналитика»).

Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные мы не запрашиваем и не обрабатываем. Не вносите их в заметки и файлы проекта.

Цели и основания обработки

• Предоставление Сервиса по Условиям использования: вход, учёт расходов и этапов, планировки, совместная работа участников проекта, уведомления и отчёты — основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
• Ответы на обращения в поддержку — основание: исполнение договора.
• Аналитика и улучшение Сервиса (Яндекс Метрика, собственная статистика использования) — основание: ваше согласие.
• Защита от злоупотреблений и обеспечение безопасности (журналы, ограничение частоты запросов).

Мы не продаём данные пользователей и не используем их для показа рекламы.

Cookie и аналитика

Cookie — небольшие файлы, которые сайт сохраняет в браузере. Похожим образом используется локальное хранилище браузера (localStorage). Мы используем:

• Необходимые: cookie сессии входа (refresh-токен, хранится до 30 дней) и данные в localStorage — токен доступа, язык, тема, настройки редактора планировок. Без них Сервис не работает.
• Собственная статистика: идентификатор посетителя etap_guest_wuid (cookie и localStorage, до 1 года) — чтобы понять, сколько людей переходит с сайта в приложение. Он случайный и не содержит ваших данных.
• Яндекс Метрика (ООО «Яндекс», Россия): cookie _ym_* и Вебвизор, который записывает действия на странице (прокрутка, клики, переходы) для анализа удобства интерфейса. Данные обрабатываются Яндексом по его политике конфиденциальности.

Продолжая пользоваться сайтом после уведомления о cookie, вы соглашаетесь с их использованием. Отказаться можно в настройках браузера (удалить и запретить cookie) или с помощью блокировщика. Отключить Яндекс Метрику можно через официальное дополнение: yandex.ru/support/metrica/general/opt-out.html. Если запретить необходимые cookie, вход в Сервис может не работать.

Кому передаются данные

Данные проекта видны участникам, которых владелец пригласил по ссылке, в рамках их роли (владелец, редактор, наблюдатель). Кроме того, для работы Сервиса данные обрабатывают:

• Selectel (Россия) — хостинг: серверы и база данных Сервиса находятся в России.
• ООО «Яндекс» (Россия) — вход через Яндекс ID и Яндекс Метрика.
• Telegram — вход через Telegram, работа бота и Mini App, отправка уведомлений и отчётов в Telegram.
• Apple — вход через Apple в мобильном приложении.
• Поставщики AI-моделей (в том числе OpenAI и Anthropic, США) — только когда вы пользуетесь AI-функциями (оценка бюджета, AI-сводка в отчёте, распознавание планировки по фото): им передаются нужные для ответа данные проекта или загруженное изображение, без вашего имени и контактов.
• Службы push-уведомлений браузера (Google, Apple, Mozilla) — если вы включили уведомления.

Часть получателей находится за пределами России (Telegram, Apple, поставщики AI-моделей, службы push), поэтому возможна трансграничная передача данных. Она выполняется в объёме, необходимом для работы соответствующей функции. Мы также можем раскрыть данные по законному требованию государственных органов.

Хранение и защита

Сбор, запись и хранение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории России. Соединения защищены HTTPS, доступ к серверам и базе данных ограничен оператором.

Данные хранятся, пока существует ваш аккаунт или проект. Отдельные записи (расходы, этапы, файлы) вы можете удалить в приложении сами. Чтобы удалить аккаунт со всеми данными или отозвать согласие, напишите нам — мы удалим данные в течение 30 дней, если закон не требует хранить их дольше. Журналы и статистика хранятся не дольше, чем это нужно для их целей.

Ваши права

• Получить сведения об обработке ваших данных и их копию.
• Потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно.
• Отозвать согласие на обработку данных.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

Ответим на запрос в течение 10 рабочих дней.

Дети

Сервис не предназначен для детей младше 16 лет и сознательно не собирает их данные.

Изменения Политики

Мы можем обновлять эту Политику. Актуальная редакция всегда опубликована на этой странице; о существенных изменениях сообщим в приложении.