Политика конфиденциальности

1. Оператор

Оператором персональных данных является: [Реквизиты оператора будут указаны]. Email для обращений субъектов: [email для субъектов ПДн будет указан].

2. Область применения

Политика применяется к сайту и веб-сервису Plan Jack: лендинг, регистрация и вход фасилитатора, комнаты сессий, присоединение участников по ссылке или QR-коду, технические cookie и логи.

3. Категории субъектов и данных

• Фасилитатор: email, хэш пароля, данные входа, тариф, комнаты, тексты историй, факт согласия, технические логи.
• Участник / наблюдатель: никнейм, роль, голоса и оценки, cookie комнаты, метаданные участия; IP/User-Agent — если фиксируются в логах безопасности.
• Посетитель сайта: технические cookie и логи доступа. Сторонняя аналитика сайта будет описана отдельно при подключении.

Специальные категории персональных данных Сервис не запрашивает.

4. Цели и основания обработки

• регистрация, вход, подтверждение email — исполнение договора (оферты) и/или согласие;
• проведение сессий planning poker — договор с фасилитатором; для участника — согласие при присоединении;
• безопасность, rate-limit, антиабьюз — исполнение договора / законные интересы в допустимых пределах;
• связь по вопросам сервиса — договор / согласие;
• агрегированная аналитика сессий (Pro) — функция тарифа + информирование; при спорных метриках — согласие;
• платежи — раздел будет добавлен позже;
• маркетинговые рассылки — только при отдельном согласии (сейчас не запрашиваются).

5. Сроки хранения

Данные аккаунта фасилитатора хранятся в течение срока существования аккаунта и разумный срок после удаления или запроса субъекта, если иное не требуется законом.

Данные сессии (комнаты) хранятся по тарифу владельца комнаты:

либо до досрочного завершения сессии — после чего данные удаляются или обезличиваются. Cookie участника действует в пределах комнаты/сессии. Логи безопасности — как правило, не дольше 90 дней, если иное не нужно для расследования инцидента.

6. Способы обработки и меры защиты

Обработка: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, удаление — автоматизированным и неавтоматизированным способом. Применяются разумные организационные и технические меры защиты (разграничение доступа, хэширование паролей, HTTPS на production и др.).

7. Передача третьим лицам

Оператор может привлекать обработчиков (хостинг, СУБД, email, платёжный сервис — когда подключен) по договорам с требованиями конфиденциальности и 152-ФЗ. Платёжный провайдер и сторонние cookie аналитики будут описаны позже при подключении.

8. Трансграничная передача

Целевой сценарий — хранение и обработка с использованием баз данных на территории РФ. Если отдельные сервисы (например, отправка email) используют инфраструктуру вне РФ, возможна трансграничная передача ограниченного набора данных на законных основаниях и/или с согласия субъекта. Конкретный перечень провайдеров будет уточнён при фиксации production-инфраструктуры.

9. Cookies

• cookie аутентификации фасилитатора (сессия Auth.js);
• cookie участника комнаты (pj_participant_*) для восстановления участия;
• иные технические cookie, необходимые для работы сайта.

10. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения ПДн при наличии оснований, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд. Запросы: [email для субъектов ПДн будет указан]. Срок ответа — в пределах, установленных 152-ФЗ. Отзыв согласия может ограничить использование функций Сервиса.

11. Обновление политики

Актуальная редакция публикуется на этой странице с датой. Существенные изменения доводятся до сведения пользователей разумным способом.