Политика конфиденциальности и обработка персональных данных

1. Оператор

Оператор персональных данных: ИП Иванов Евгений Александрович, ИНН 590415030652. Контакты: /contacts. Продукт: Hours Tracker, сайт hourstracker.ru.

2. Какие данные мы обрабатываем

• Аккаунт: email, хеш пароля (если вход по паролю), имя и фамилия, аватар, идентификаторы Яндекс ID и VK ID при входе через эти сервисы, часовая ставка, тариф, баланс аккаунта, тема оформления, порог простоя.
• Рабочие данные: клиенты, проекты, записи времени (описание, интервалы, ставка), платежи по клиентам, ссылки на общие отчёты и подписки на push-уведомления заказчика.
• Сессии и доступ: cookie сессии веб-кабинета, API-токены для десктопа и API; в окне десктоп-приложения — служебные cookie для раскладки и отображения email.
• Локально на вашем устройстве: база десктоп-приложения, настройки темы в браузере. Они не передаются третьим лицам как аналитика.
• Обратная связь: если вы пишете через форму на странице контактов — фамилия и имя, email, тема и текст сообщения; письмо уходит оператору, в базу пользователей эти поля формы не пишутся.
• Технические данные: IP-адрес может кратко использоваться в памяти сервера для ограничения частоты запросов при входе, регистрации и отправке формы контактов и не сохраняется в базе пользователей.

3. Цели обработки

• регистрация, вход и поддержка аккаунта;
• учёт рабочего времени, отчёты, финансы и синхронизация между клиентами;
• шаринг отчётов с заказчиком по вашей ссылке и уведомления о статусах работ;
• обеспечение безопасности (сессии, токены, ограничение частоты запросов);
• улучшение сервиса с помощью обезличенной веб-аналитики (см. ниже);
• связь по вопросам сервиса через контакты оператора.

4. Cookies и аналитика

Для работы кабинета используется защищённая сессионная cookie. Десктоп-приложение может устанавливать служебные cookie в своём окне.

На сайте подключён счётчик Яндекс.Метрики: собирается статистика посещений, кликов и переходов. Обработка данных Метрикой регулируется политикой Яндекса. Верификация сайта в Яндекс.Вебмастере использует служебный мета-тег и не добавляет персональных полей в нашу базу.

5. Третьи стороны

• Яндекс — вход через OAuth и веб-аналитика (Метрика);
• VK — вход через VK ID;
• инфраструктура Web Push браузеров — доставка уведомлений подписчикам общей ссылки на отчёт;
• оплата тарифов через банк Точка планируется; на момент публикации этой политики онлайн-оплата тарифов может быть ещё недоступна.

При входе через Яндекс или VK мы получаем идентификатор и профиль (email, имя, аватар) в объёме, который выдаёт провайдер. Токены провайдера для профиля после входа не храним.

6. Шаринг отчётов

Если вы создаёте ссылку на отчёт, любой, у кого есть ссылка, может видеть данные отчёта (описания задач, время, имена клиентов и проектов; суммы — при наличии доступа по тарифу). Подписчик уведомлений оставляет endpoint push-подписки. Не передавайте ссылку тем, кому эти данные не предназначены.

7. Сроки хранения

• данные аккаунта и рабочие данные — пока аккаунт существует; при блокировке вход закрывается, данные сохраняются; при полном удалении администратором данные аккаунта удаляются каскадно;
• «мягко» удалённые записи (клиенты, проекты, время, платежи) хранятся до полного удаления аккаунта;
• ссылки на общие отчёты — 30 дней активности и ещё около 5 дней до окончательного удаления;
• одноразовые коды входа в десктоп — около 5 минут;
• сессии и API-токены — до выхода, отзыва или удаления аккаунта;
• данные у Яндекса, VK и других провайдеров — по их собственным правилам.

8. Ваши права

Вы можете просматривать и изменять профиль в настройках аккаунта, удалять рабочие записи в кабинете. По вопросам доступа, уточнения, ограничения обработки или удаления данных обратитесь к оператору через страницу контактов. Мы ответим в разумный срок, необходимый для идентификации запроса.

9. Безопасность

Пароли хранятся в виде криптографического хеша. Сессия веб-кабинета передаётся в защищённой cookie. Доступ к API и десктопу — по токену. Передача данных между браузером и сервером на рабочем сайте идёт по HTTPS.

10. Изменения

Мы можем обновлять эту политику. Актуальная версия всегда доступна по адресу /privacy. Существенные изменения по возможности отразим на сайте.