Политика конфиденциальности

1. Кто мы

Drifttt управляется Марией Кузнецовой, независимым фрилансером из Сербии (“оператор”, “мы”, “нас”). Оператор является контролёром персональных данных, описанных здесь. По любому вопросу или запросу о конфиденциальности пишите на support@drifttt.com.

Drifttt работает по принципу local-first: приложение полностью функционирует офлайн, и ваши данные остаются на вашем устройстве, пока вы сами не войдёте в аккаунт и не включите синхронизацию. Эта политика распространяется как на приложение на устройстве, так и на наш дополнительный сервер.

2. Что мы собираем

Аккаунт и аутентификация

Вход выполняется без пароля. Если вы создаёте аккаунт, мы собираем ваш адрес электронной почты и выполняем вход по одноразовому коду (OTP). Мы не храним пароль. Мы храним токены аутентификации и данные сессии, необходимые для того, чтобы вы оставались в системе. Если вы подключаете ИИ-ассистента, мы создаём и храним OAuth-токены для этого подключения.

Ваш контент (синхронизируется только при входе в аккаунт)

Когда вы пользуетесь синхронизацией, на нашем сервере хранится следующее; в противном случае эти данные остаются только на вашем устройстве:

• проекты, задачи и рабочие сессии (время начала и окончания, часовой пояс, комментарии);
• клиенты и введённые вами платёжные реквизиты для них (имена, адреса, ставки, условия);
• ваш собственный профиль бизнеса (имя, адрес, контактные данные, статус плательщика НДС);
• счета (номера, даты, позиции, суммы);
• рабочие часы, исключения в расписании и настройки приложения.

Устройство и подключение

Мы фиксируем для каждой установки идентификатор устройства, платформу, версию приложения и время последней активности, чтобы работали синхронизация и функции для нескольких устройств. Ваш IP-адрес обрабатывается кратковременно для ограничения частоты запросов и защиты сервиса; мы не составляем на его основе профиль.

Аналитика использования

Мы собираем события использования продукта — например, какие экраны и функции задействуются, — чтобы улучшать приложение. Эти события привязаны к случайному идентификатору установки; пока вы не вошли в аккаунт, они остаются анонимными, а когда вы вошли — становятся псевдонимными: они привязаны к вашему аккаунту и потому рассматриваются как персональные данные. События фиксируют то, как используется приложение, а не содержание вашей работы (без текста сообщений, деталей проектов или клиентов). В Drifttt нет рекламы и нет сторонних рекламных или трекинговых SDK.

История изменений

Для безопасности и отмены действий мы ведём короткий (90-дневный) серверный журнал изменений ваших данных, включая то, какое устройство или ИИ-ассистент внесло каждое изменение. Этот журнал никогда не покидает наш сервер и обеспечивает работу встроенной функции “восстановления”.

3. Как мы это используем

• чтобы приложение и его функции работали;
• чтобы синхронизировать ваши данные между устройствами (когда вы это включаете);
• чтобы отправлять коды для входа и, для подписчиков, чеки о покупке;
• чтобы сервис оставался надёжным и защищённым от злоупотреблений;
• чтобы улучшать Drifttt, понимая, как используются его функции.

4. Правовые основания (GDPR)

Там, где применяется Общий регламент ЕС по защите данных, мы опираемся на:

• Исполнение договора — чтобы предоставлять приложение, аккаунты, синхронизацию и подписки, о которых вы просите;
• Законные интересы — чтобы обеспечивать безопасность сервиса и улучшать продукт, с учётом баланса с вашими правами;
• Согласие — там, где оно требуется (вы можете отозвать его в любой момент).

5. Передача данных и субподрядчики

Мы не продаём ваши данные и не передаём их для рекламы. Для работы сервиса мы используем небольшое число поставщиков:

• Brevo — доставка электронной почты. Отправляет ваши коды для входа и получает ваш адрес электронной почты для этой цели.
• Частный сервер (VPS), которым управляем мы и на котором хранятся ваши синхронизированные данные.
• Зашифрованные внешние резервные копии, хранящиеся у стороннего поставщика облачного хранилища.
• Когда вы оформляете подписку, Apple, Google или Paddle обрабатывают ваш платёж как продавец-плательщик (merchant of record). Мы никогда не видим полные реквизиты вашей карты.
• Если вы решите подключить ИИ-ассистента, выбранный вами поставщик — Anthropic (для Claude) или OpenAI (для ChatGPT) — получает данные, с которыми вы просите его работать, в соответствии со своей собственной политикой конфиденциальности. См. раздел ИИ-коннекторы ниже.

6. ИИ-коннекторы

Если вы подключаете Claude или ChatGPT, этот ассистент может читать и изменять ваши данные по вашей команде — например, записать сессию, запустить таймер или составить черновик счёта. Мы фиксируем, какой коннектор подключён и когда он использовался в последний раз. Подключение ИИ необязательно, и вы можете отключить его в любой момент. Обратите внимание, что подключаемый вами ИИ-поставщик обрабатывает переписку в соответствии со своей собственной политикой конфиденциальности.

7. Безопасность

Мы защищаем ваши данные с помощью:

• шифрования при передаче (TLS) между вашим устройством и нашим сервером;
• зашифрованных внешних резервных копий;
• чувствительных секретов, зашифрованных при хранении (AES-GCM).

Уточним: Drifttt не использует сквозное шифрование. Как оператор, мы технически можем получить доступ к данным, хранящимся на нашем сервере, чтобы обеспечивать работу, поддержку и устранение неполадок сервиса. Мы обращаемся к ним только тогда, когда это необходимо для этих целей.

8. Сроки хранения

• Данные аккаунта хранятся до тех пор, пока вы не удалите свой аккаунт.
• История изменений охватывает скользящий период около 90 дней — показываются и доступны для восстановления только изменения в пределах этого периода; более старые записи выходят за его границы. История изменений удаляется при удалении вашего аккаунта.
• Токены ИИ-коннектора хранятся до тех пор, пока вы не отключите коннектор или не удалите свой аккаунт.
• События аналитики использования хранятся, чтобы помочь нам понимать и улучшать приложение, и удаляются при удалении вашего аккаунта.

9. Ваши права

В зависимости от того, где вы живёте, у вас есть права на доступ, экспорт, исправление, удаление, а также на возражение против обработки ваших персональных данных или её ограничение. Пользователи из ЕС/ЕЭЗ также могут подать жалобу в надзорный орган.

• Экспорт / импорт: полный экспорт и импорт данных (JSON) уже доступен в приложении — вы можете в любой момент получить полную копию своих данных.
• Удаление аккаунта: удаление аккаунта прямо в приложении пока недоступно. Чтобы удалить свой аккаунт и связанные с ним данные, напишите на support@drifttt.com, и мы выполним ваш запрос.
• Другие запросы (доступ, исправление, возражение): пишите на support@drifttt.com.

10. Дети

Drifttt не предназначен для лиц младше 16 лет, и мы сознательно не собираем персональные данные детей младше 16 лет.

11. Международная передача

Наш сервер и поставщики резервного копирования могут хранить или обрабатывать данные в стране, отличной от вашей. Когда персональные данные передаются за рубеж, мы принимаем меры для того, чтобы они оставались защищёнными в соответствии с применимым законодательством, включая надлежащие гарантии там, где это требуется.

12. Изменения и контакты

Мы можем время от времени обновлять эту политику. Когда мы вносим существенные изменения, мы обновляем дату “Последнее обновление” выше и, где это уместно, уведомляем вас в приложении. Эта версия действует с указанной даты.

Вопросы или запросы: support@drifttt.com.