Политика конфиденциальности

1. Кто мы

Drifttt управляется Марией Кузнецовой, независимым фрилансером из Сербии (“оператор”, “мы”, “нас”). Оператор является контролёром персональных данных, описанных здесь. По любому вопросу или запросу о конфиденциальности пишите на support@drifttt.com.

Drifttt работает по принципу local-first: приложение полностью функционирует офлайн, и ваши данные остаются на вашем устройстве, пока вы сами не войдёте в аккаунт и не включите синхронизацию. Эта политика распространяется как на приложение на устройстве, так и на наш дополнительный сервер.

2. Что мы собираем

Аккаунт и аутентификация

Вход выполняется без пароля. Если вы создаёте аккаунт, мы собираем ваш адрес электронной почты и выполняем вход по одноразовому коду (OTP). Мы не храним пароль. Мы храним токены аутентификации и данные сессии, необходимые для того, чтобы вы оставались в системе. Если вы подключаете ИИ-ассистента, мы создаём и храним OAuth-токены для этого подключения.

Ваш контент (синхронизируется только при входе в аккаунт)

Когда вы пользуетесь синхронизацией, на нашем сервере хранится следующее; в противном случае эти данные остаются только на вашем устройстве:

• проекты, задачи и рабочие сессии (время начала и окончания, часовой пояс, комментарии);
• клиенты и введённые вами платёжные реквизиты для них (имена, адреса, ставки, условия);
• ваш собственный профиль бизнеса (имя, адрес, контактные данные, статус плательщика НДС);
• счета (номера, даты, позиции, суммы);
• рабочие часы, исключения в расписании и настройки приложения.

Устройство и подключение

Мы фиксируем для каждой установки идентификатор устройства, платформу, версию приложения и время последней активности, чтобы работали синхронизация и функции для нескольких устройств. Ваш IP-адрес обрабатывается кратковременно для ограничения частоты запросов и защиты сервиса; мы не составляем на его основе профиль.

Аналитика использования

Мы собираем события использования продукта — например, какие экраны и функции задействуются, — и отчёты о сбоях и ошибках (технический тип и место в коде сбоя; любое содержимое сообщений удаляется до того, как оно покинет ваше устройство), чтобы улучшать приложение. Эти события привязаны к случайному идентификатору установки; пока вы не вошли в аккаунт, они остаются анонимными, а когда вы вошли — становятся псевдонимными: они привязаны к вашему аккаунту и потому рассматриваются как персональные данные. События фиксируют то, как используется приложение, а не содержание вашей работы (без текста сообщений, деталей проектов или клиентов). В Drifttt нет рекламы и нет сторонних рекламных или трекинговых SDK.

Вы можете отключить аналитику использования и отправку отчётов о сбоях в любой момент в Настройках. При отключении фиксируется одно последнее событие без содержимого, отмечающее отказ, — наша запись о вашем возражении, — после чего с этого устройства больше ничего не собирается.

Аналитика сайта (этот сайт)

Этот маркетинговый сайт (drifttt.com) использует нашу собственную аналитику первой стороны без файлов cookie, чтобы считать посещения и видеть, какие страницы и ссылки полезны, — здесь нет сторонних трекеров, рекламы и межсайтового профилирования. Когда вы открываете страницу, ваш браузер отправляет нам путь страницы, ссылающийся сайт, язык страницы и любые кампанийные метки в ссылке, по которой вы перешли. Ваш IP-адрес и приблизительный тип браузера используются лишь на мгновение, в момент запроса, чтобы вычислить ежедневно меняющийся код посетителя (чтобы мы могли подсчитать, сколько разных людей посетило сайт за день, не зная, кто они) и приблизительную страну; сам IP-адрес никогда не сохраняется, а поскольку ключ, лежащий в основе этого кода, ежедневно отбрасывается и создаётся заново, код никогда нельзя впоследствии связать с вами.

Мы не размещаем в вашем браузере ни файлов cookie, ни какого-либо постоянного идентификатора. Единственное, что хранится в браузере, — это случайный идентификатор сессии (и любые кампанийные метки из ссылки, по которой вы пришли), удерживаемый в сессионном хранилище вкладки и отбрасываемый в тот момент, когда вы закрываете вкладку. Мы соблюдаем Do Not Track и Global Privacy Control: если ваш браузер отправляет любой из этих сигналов, этот сайт не собирает вообще ничего. Необработанные записи аналитики сайта удаляются в течение 12 месяцев.

История изменений

Для безопасности и отмены действий мы ведём короткий (90-дневный) серверный журнал изменений ваших данных, включая то, какое устройство или ИИ-ассистент внесло каждое изменение. Этот журнал никогда не покидает наш сервер и обеспечивает работу встроенной функции “восстановления”.

3. Как мы это используем

• чтобы приложение и его функции работали;
• чтобы синхронизировать ваши данные между устройствами (когда вы это включаете);
• чтобы отправлять коды для входа и, для подписчиков, чеки о покупке;
• чтобы сервис оставался надёжным и защищённым от злоупотреблений;
• чтобы улучшать Drifttt, понимая, как используются его функции.

4. Правовые основания (GDPR)

Там, где применяется Общий регламент ЕС по защите данных, мы опираемся на:

• Исполнение договора — чтобы предоставлять приложение, аккаунты, синхронизацию и подписки, о которых вы просите;
• Законные интересы — чтобы обеспечивать безопасность сервиса и улучшать продукт, с учётом баланса с вашими правами;
• Согласие — там, где оно требуется (вы можете отозвать его в любой момент).

5. Передача данных и субподрядчики

Мы не продаём ваши данные и не передаём их для рекламы. Для работы сервиса мы используем небольшое число поставщиков:

• Brevo — доставка электронной почты. Отправляет ваши коды для входа и получает ваш адрес электронной почты для этой цели.
• Частный сервер (VPS), которым управляем мы и на котором хранятся ваши синхронизированные данные.
• Зашифрованные внешние резервные копии, хранящиеся у стороннего поставщика облачного хранилища.
• Когда вы оформляете подписку, Apple, Google или Paddle обрабатывают ваш платёж как продавец-плательщик (merchant of record). Мы никогда не видим полные реквизиты вашей карты.
• Если вы решите подключить ИИ-ассистента, выбранный вами поставщик — Anthropic (для Claude) или OpenAI (для ChatGPT) — получает данные, с которыми вы просите его работать, в соответствии со своей собственной политикой конфиденциальности. См. раздел ИИ-коннекторы ниже.

6. ИИ-коннекторы

Если вы подключаете Claude или ChatGPT, этот ассистент может читать и изменять ваши данные по вашей команде — например, записать сессию, запустить таймер или составить черновик счёта. Мы фиксируем, какой коннектор подключён и когда он использовался в последний раз. Подключение ИИ необязательно, и вы можете отключить его в любой момент. Обратите внимание, что подключаемый вами ИИ-поставщик обрабатывает переписку в соответствии со своей собственной политикой конфиденциальности.

7. Безопасность

Мы защищаем ваши данные с помощью:

• шифрования при передаче (TLS) между вашим устройством и нашим сервером;
• зашифрованных внешних резервных копий;
• ключей подписи для аутентификации, зашифрованных при хранении.

Уточним: Drifttt не использует сквозное шифрование. Как оператор, мы технически можем получить доступ к данным, хранящимся на нашем сервере, чтобы обеспечивать работу, поддержку и устранение неполадок сервиса. Мы обращаемся к ним только тогда, когда это необходимо для этих целей.

8. Сроки хранения

• Данные аккаунта хранятся до тех пор, пока вы не удалите свой аккаунт.
• История изменений охватывает скользящий период около 90 дней — показываются и доступны для восстановления только изменения в пределах этого периода; более старые записи выходят за его границы. История изменений удаляется при удалении вашего аккаунта.
• Токены ИИ-коннектора хранятся до тех пор, пока вы не отключите коннектор или не удалите свой аккаунт.
• События аналитики использования: необработанные события удаляются не позднее чем через 12 месяцев; записи активности по каждой установке хранятся до 25 месяцев; дольше хранятся только агрегированные статистические данные. При удалении вашего аккаунта записи аналитики отвязываются от него.
• После удаления аккаунта остаточные копии в зашифрованных резервных копиях сервера удаляются автоматически по мере ротации этих резервных копий.

9. Ваши права

В зависимости от того, где вы живёте, у вас есть права на доступ, экспорт, исправление, удаление, а также на возражение против обработки ваших персональных данных или её ограничение. Пользователи из ЕС/ЕЭЗ также могут подать жалобу в надзорный орган.

• Экспорт / импорт: полный экспорт и импорт данных (JSON) уже доступен в приложении — вы можете в любой момент получить полную копию своих данных.
• Удаление аккаунта: удалите свой аккаунт и все связанные с ним данные самостоятельно — в приложении (Настройки → Аккаунт → Удалить аккаунт) или на сайте на странице drifttt.com/ru/delete-account; в обоих случаях удаление подтверждается кодом, отправленным на почту, и происходит немедленно, полностью и необратимо. Вы также можете написать на support@drifttt.com, и мы выполним ваш запрос.
• Другие запросы (доступ, исправление, возражение): пишите на support@drifttt.com.

10. Дети

Drifttt не предназначен для лиц младше 16 лет, и мы сознательно не собираем персональные данные детей младше 16 лет.

11. Международная передача

Наш сервер и поставщики резервного копирования могут хранить или обрабатывать данные в стране, отличной от вашей. Когда персональные данные передаются за рубеж, мы принимаем меры для того, чтобы они оставались защищёнными в соответствии с применимым законодательством, включая надлежащие гарантии там, где это требуется.

12. Изменения и контакты

Мы можем время от времени обновлять эту политику. Когда мы вносим существенные изменения, мы обновляем дату “Последнее обновление” выше и, где это уместно, уведомляем вас в приложении. Эта версия действует с указанной даты.

Вопросы или запросы: support@drifttt.com.