Политика конфиденциальности

Кто обрабатывает данные

Сервис «Планинг Похер» (planningpoher.ru) помогает командам оценивать задачи методом планинг покера. Его ведёт Владимир Абдуллаев, он же оператор персональных данных.

Вопросы о данных, просьбы показать или удалить их присылайте на support@planningpoher.ru.

Пользуясь сервисом, вы соглашаетесь с этой политикой. Если вы не согласны, не пользуйтесь сервисом: без обработки перечисленных ниже данных он работать не может.

Какие данные собираются

Только то, что нужно для работы сервиса. Телефон, адрес и платёжные данные сервис не запрашивает, платить в нём не за что.

• Гостевой вход: имя, которое вы указали. Почту и пароль гость не оставляет.
• Регистрация по почте: адрес почты, имя и пароль. Сам пароль не хранится. В базе лежит только его хеш, из которого пароль восстановить нельзя.
• Вход через Google или Яндекс: адрес почты, отображаемое имя и идентификатор учётной записи у провайдера. Пароль от неё к нам не попадает, токены доступа к аккаунту у провайдера мы не храним.
• Настройки: язык интерфейса и тема оформления.
• Счётчик выложенных карт для статистики в профиле.
• Содержимое комнат: название, задачи и их метки, сообщения чата, выложенные карты, история раундов, список участников и заблокированных.
• Сеансы входа: срок действия сеанса и хеш токена продления. Самого токена в базе нет, и войти с помощью её содержимого нельзя.
• Статистика посещений: адрес страницы, откуда вы пришли, тип браузера и устройства, язык, примерный регион по IP-адресу и действия на странице. Её собирает Яндекс.Метрика, подробнее о ней ниже.

Зачем они нужны

Рекламы и рекламных сетей на сайте нет. Данные не продаются и не передаются третьим лицам для их собственных целей.

• Впустить вас и узнать при следующем входе.
• Показать другим участникам, кто сидит за столом.
• Провести встречу: раздать карты, вскрыть их и сохранить результат раунда.
• Сохранять вход между посещениями и дать возможность выйти.
• Запомнить язык и тему, чтобы они сохранялись и в другом браузере.
• Понимать, какими функциями пользуются и что ломается. Без обезличенной статистики об ошибке знает только тот, кто на неё наткнулся.

На каком основании

Обработка идёт с вашего согласия, которое вы даёте, начиная пользоваться сервисом, и в объёме, необходимом для исполнения пользовательского соглашения между вами и оператором.

Согласие можно отозвать в любой момент письмом на support@planningpoher.ru. Отзыв согласия означает удаление учётной записи: без обработки этих данных сервис работать не может.

Кому данные передаются

Других получателей нет.

Кроме того, данные могут быть переданы по требованию, обязательному для оператора по закону.

• Google и Яндекс, если вы сами выбрали вход через них. Провайдер передаёт нам вашу почту, имя и идентификатор. Что происходит на его стороне, регулируется его собственными правилами.
• Яндекс.Метрика (счётчик 112326731): обезличенная статистика посещений. В ней включён Вебвизор. Он записывает действия на странице (движения мыши, нажатия, прокрутку), чтобы мы видели, где интерфейс неудобен.
• GitHub, если вы сами отправили сообщение об ошибке. Ваш текст, адрес страницы, имя и почта попадают в открытую задачу в репозитории проекта, и прочитать их может кто угодно. Не пишите в этой форме того, что не должно стать публичным.

Cookie и хранилище браузера

Рекламных cookie сторонних сетей на сайте нет.

• Cookie с токеном продления. Ставится при входе, действует до 30 дней и недоступна скриптам страницы. Без неё вход сбрасывается при перезагрузке.
• Хранилище браузера: язык и тема, ваше имя и идентификатор учётной записи, отметка о том, что вы уже входили, последняя открытая комната и служебные настройки интерфейса. Ключа доступа там нет: он хранится только в памяти вкладки и исчезает при её закрытии.
• Cookie Яндекс.Метрики. Их можно отключить в настройках браузера или блокировщиком, сервис продолжит работать.

Сколько данные хранятся

• Гостевая учётная запись удаляется автоматически через 30 дней после последнего входа вместе с именем, под которым вы играли.
• Токены продления действуют не дольше 30 дней и отзываются при выходе.
• Комната и её история хранятся, пока владелец не удалит комнату. Длина чата и списка раундов ограничена, старые записи удаляются по мере появления новых.
• Учётная запись с почтой хранится, пока вы не попросите её удалить.
• Сроки хранения в Яндекс.Метрике определяет Яндекс.

Как данные защищены

Сайт работает только по HTTPS. Пароли и токены продления хранятся в виде хешей. Доступ к серверу и базе данных есть только у оператора.

Данные хранятся на арендованном виртуальном сервере в дата-центре хостинг-провайдера.

Абсолютной защиты не бывает, и обещать её мы не будем. Поэтому не храните в комнатах коммерческую тайну и чужие персональные данные. Название задачи видят все, кого пустили в комнату.

Ваши права

Мы отвечаем на письма в течение 30 дней. Пишите с адреса, на который зарегистрирована учётная запись, чтобы мы поняли, о ком речь.

• Узнать, какие данные о вас хранятся. Для этого напишите нам.
• Изменить имя, почту, пароль, язык и тему в личном кабинете.
• Выйти из учётной записи кнопкой в личном кабинете.
• Удалить учётную запись со всеми связанными данными. Для этого напишите на support@planningpoher.ru.
• Пожаловаться в надзорный орган, если считаете, что ваши данные обработаны неправильно.

Дети

Сервис не предназначен для детей младше 14 лет и не собирает их данные намеренно. Если такая учётная запись обнаружится или о ней сообщат родители, она будет удалена.

Изменения политики

Новая редакция публикуется на этой же странице, а дата наверху показывает, с какого числа она действует. Продолжая пользоваться сервисом после её выхода, вы соглашаетесь с новой редакцией.