Политика конфиденциальности

Кто обрабатывает данные

Сервис «Планинг Похер» (planningpoher.ru) — инструмент для командной оценки задач методом планинг покера. Его ведёт Владимир Абдуллаев, он же оператор персональных данных.

Вопросы о данных, просьбы их показать или удалить — письмом на support@planningpoher.ru.

Пользуясь сервисом, вы соглашаетесь с этой политикой. Если вы с ней не согласны, пользоваться сервисом не нужно: собрать вас за одним столом, не обрабатывая перечисленное ниже, технически невозможно.

Какие данные собираются

Ровно столько, сколько нужно, чтобы стол работал. Ни телефона, ни адреса, ни платёжных данных сервис не спрашивает: платить в нём не за что.

• Гостевой вход: имя, которым вы назвались за столом. Ни почты, ни пароля гость не оставляет.
• Регистрация по почте: адрес почты, имя и пароль. Сам пароль нигде не хранится — в базе лежит его необратимое преобразование, по которому исходный не восстановить.
• Вход через Google или Яндекс: адрес почты, отображаемое имя и идентификатор вашей учётной записи у провайдера. Пароль от неё к нам не попадает, токены доступа к аккаунту у провайдера не хранятся.
• Настройки: выбранные язык интерфейса и тема оформления.
• Счётчик выложенных карт — число, из которого складывается статистика в профиле.
• Содержимое комнат: название комнаты, задачи и их метки, сообщения чата, выложенные карты, история раундов, список участников и исключённых.
• Сеансы входа: срок жизни сеанса и необратимое преобразование токена продления. Самого токена в базе нет, и войти по её содержимому нельзя.
• Статистика посещений: адрес страницы, откуда вы на неё пришли, тип браузера и устройства, язык, примерный регион по IP-адресу и действия на странице. Их собирает Яндекс.Метрика — про неё ниже отдельно.

Зачем они нужны

Ни рекламы, ни рекламных сетей на сайте нет. Данные не продаются и никому ради его собственных целей не передаются.

• Впустить вас и узнать при следующем заходе.
• Показать остальным, кто сидит за столом.
• Провести саму встречу: раздать карты, вскрыть их разом, сохранить результат раунда.
• Держать вход между заходами и дать возможность из него выйти.
• Помнить выбранные язык и тему, чтобы они встретили вас и в другом браузере.
• Понимать, чем пользуются и что ломается: без обезличенной статистики поломка видна только тому, кто на неё наткнулся.

На каком основании

Обработка идёт с вашего согласия, которое вы даёте, начиная пользоваться сервисом, и в объёме, необходимом для исполнения пользовательского соглашения между вами и оператором.

Согласие можно отозвать в любой момент письмом на support@planningpoher.ru. Отзыв означает удаление учётной записи: держать вас за столом, не обрабатывая перечисленное выше, нечем.

Кому данные передаются

Список закрытый и короткий.

Кроме перечисленного, данные могут быть выданы по требованию, обязательному для оператора в силу закона.

• Google и Яндекс — только если вы сами выбрали вход через них. Провайдер сообщает нам вашу почту, имя и идентификатор, а то, что происходит на его стороне, подчиняется его собственным правилам.
• Яндекс.Метрика (счётчик 112326731) — обезличенная статистика посещений. В ней включён Вебвизор: он записывает, что происходило на странице — движения мыши, нажатия и прокрутку, — чтобы можно было разобрать, где интерфейс сбивает с толку.
• GitHub — только если вы сами отправили сообщение об ошибке. Ваш текст, адрес страницы, имя и адрес почты попадают в открытую задачу в репозитории проекта, где их видит кто угодно. Не пишите в этой форме того, что не должно стать публичным.

Cookie и хранилище браузера

Рекламных cookie сторонних сетей на сайте нет.

• Cookie с токеном продления. Ставится при входе, живёт до 30 дней и недоступна скриптам страницы. Без неё вход не переживает перезагрузку.
• Хранилище браузера: выбранные язык и тема, ваше имя и идентификатор учётной записи, пометка о том, что вход уже был, последняя открытая комната и служебные мелочи интерфейса. Ключ доступа там не лежит — он живёт только в памяти вкладки и пропадает вместе с ней.
• Cookie Яндекс.Метрики. От них можно отказаться настройками браузера или блокировщиком: сервис от этого работать не перестанет.

Сколько данные хранятся

• Гостевая учётная запись удаляется автоматически через 30 дней после последнего захода — вместе с именем, под которым вы играли.
• Токены продления живут не дольше 30 дней и отзываются при выходе.
• Комната и её история живут, пока владелец не удалит комнату. Переписка и список раундов ограничены по длине: старое вытесняется новым.
• Учётная запись с почтой хранится, пока вы не попросите её удалить.
• Сроки хранения в Яндекс.Метрике определяет Яндекс.

Как данные защищены

Сайт открывается только по HTTPS. Пароли и токены продления хранятся необратимым преобразованием. Доступ к серверу и базе есть у оператора и больше ни у кого.

Данные лежат на арендованном виртуальном сервере в дата-центре хостинг-провайдера.

Полной защиты не бывает ни у кого, и обещать её было бы враньём. Отсюда короткое правило: комната — не место для коммерческой тайны и чужих персональных данных. Название задачи видят все, кого в комнату пустили.

Ваши права

Ответ на письмо приходит в течение 30 дней. Чтобы мы поняли, о какой учётной записи речь, пишите с того адреса, на который она заведена.

• Узнать, какие данные о вас есть, — письмом.
• Поправить имя, почту, пароль, язык и тему — в кабинете, самостоятельно.
• Выйти из учётной записи — кнопкой в кабинете.
• Удалить учётную запись со всем, что к ней привязано, — письмом на support@planningpoher.ru.
• Пожаловаться в надзорный орган, если считаете, что с вашими данными обошлись неправильно.

Дети

Сервис не предназначен для детей младше 14 лет и не собирает их данные намеренно. Если такая учётная запись обнаружится или о ней сообщат родители, она будет удалена.

Изменения политики

Новая редакция публикуется на этой же странице, а дата наверху показывает, с какого числа она действует. Продолжая пользоваться сервисом после её выхода, вы соглашаетесь с новой редакцией.