Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей веб-сервиса Horizon (далее — «Сервис»), расположенного по адресу https://horizon.web-evgeny.ru, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Криволапов Евгений Игоревич, физическое лицо, контактный email: horizon@web-evgeny.ru.

2. Какие данные мы собираем

При использовании Сервиса мы обрабатываем следующие данные:

• email, указанный при регистрации;
• пароль — хранится не в открытом виде, а в виде необратимого криптографического хэша (argon2), сам пароль нам не доступен;
• имя, указанное в настройках профиля;
• фотография профиля (аватар) — только если вы вошли через Яндекс, в этом случае аватар подтягивается от провайдера;
• данные об OAuth-аккаунте (Яндекс) — при входе через соответствующий сервис;
• содержимое созданных вами досок, колонок и задач, включая вложенные файлы и изображения;
• технические данные: IP-адрес, тип браузера и устройства, файлы cookie, данные о переходах и действиях на страницах сайта.

3. Cookie и аналитика

Сервис использует технически необходимые файлы cookie: session_horizon — для авторизации (флаг HttpOnly, недоступна для чтения скриптами страницы), и XSRF-TOKEN — для защиты от межсайтовой подделки запросов (CSRF).

Для анализа посещаемости используется Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС», в том числе с включённым Вебвизором, который может записывать действия на странице (клики, прокрутку) для анализа удобства использования интерфейса. Метрика собирает обезличенные технические данные о посещении сайта (IP-адрес, тип устройства, клики, переходы по ссылкам). Обработка этих данных Яндексом регулируется отдельной политикой конфиденциальности Яндекса.

4. Цели обработки

• регистрация и авторизация в Сервисе;
• предоставление функционала Сервиса (создание, хранение и редактирование досок, колонок и задач);
• хранение и отображение вложений к задачам;
• улучшение работы Сервиса на основе статистики использования;
• связь с пользователем по вопросам работы Сервиса (при необходимости).

5. Хранение и защита данных

Данные хранятся на серверах, расположенных на территории Российской Федерации. Вложения к задачам хранятся в объектном хранилище S3-совместимого провайдера. Пароли хранятся в виде хэша (argon2), доступ к базе данных ограничен, соединение с сайтом защищено протоколом HTTPS.

6. Передача третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением:

• сервиса аналитики Яндекс.Метрика (обезличенные технические данные о посещениях);
• провайдера объектного хранилища — для хранения файлов, прикреплённых к задачам;
• Яндекс — если вы используете вход через эти сервисы;
• случаев, прямо предусмотренных законодательством РФ.

7. Ваши права

Вы вправе в любой момент:

• запросить информацию о том, какие ваши данные обрабатываются;
• потребовать исправления неточных данных (через настройки профиля);
• отозвать согласие на обработку персональных данных и потребовать удаления аккаунта и всех связанных данных.

Для отзыва согласия и удаления аккаунта напишите нам на horizon@web-evgeny.ru.

8. Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по этому адресу. Дата вступления в силу указана в начале документа.