Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Тейва» (сайт teiva.online, веб-, мобильные и настольные приложения; далее — Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Используя Сервис и отмечая соответствующие пункты при регистрации, пользователь подтверждает, что ознакомился с политикой. Согласие на обработку персональных данных даётся отдельно — на странице «Согласие на обработку персональных данных».

1.3. Политика опубликована в открытом доступе на сайте Сервиса в соответствии с ч. 2 ст. 18.1 152-ФЗ.

2. Оператор

Реквизиты оператора (наименование, ИНН, ОГРН, адрес и почта для обращений) будут указаны здесь до публичного запуска сервиса.

Обращения по вопросам персональных данных принимаются на почту оператора, указанную в реквизитах.

3. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты, имя, часовой пояс, язык, пароль (хранится только в виде необратимого хеша).
• Содержимое, которое вы создаёте: задачи, проекты, заметки, привычки, цели, записи учёта времени, комментарии и приглашения участников. Мы обрабатываем его только для работы Сервиса.
• Технические данные сессий: название приложения, тип устройства и браузера (User-Agent), время входа. Эти данные нужны для списка ваших устройств и защиты аккаунта.
• Подключённые вами календари: адрес календаря и события, если вы сами подключили внешний календарь; пароли подключений хранятся в зашифрованном виде.
• Согласия: какие документы и какой редакции вы приняли и когда.
• Платёжные данные: при включении платных тарифов оплату принимает платёжный провайдер; номера карт Тейва не получает и не хранит.

Мы не собираем специальные категории персональных данных и биометрические данные. Голосовая запись обрабатывается только после вашего нажатия на микрофон и не сохраняется.

4. Цели и основания обработки

• Регистрация и ведение аккаунта, предоставление функций Сервиса — исполнение договора (Пользовательского соглашения), п. 5 ч. 1 ст. 6 152-ФЗ.
• Синхронизация между устройствами, резервные копии, восстановление доступа, защита от злоупотреблений — исполнение договора и законный интерес оператора.
• Обработка по вашему согласию — п. 1 ч. 1 ст. 6 152-ФЗ: уведомления и напоминания, подключение внешних календарей, функции с участием ИИ.
• Выполнение требований законодательства РФ.

Мы не используем ваши данные для рекламы и не продаём их.

5. Что мы делаем с данными и как долго храним

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях ниже), блокирование, удаление и уничтожение — с использованием средств автоматизации.

Данные хранятся, пока существует ваш аккаунт. После удаления аккаунта или отзыва согласия мы удаляем или обезличиваем данные в течение 30 дней, за исключением сведений, которые обязаны хранить по закону (например, журнал согласий и платёжные документы). Резервные копии, созданные автоматически, перезаписываются в течение 30 дней.

6. Кому мы передаём данные

Данные не передаются третьим лицам, кроме случаев ниже:

• хостинг-провайдер, на мощностях которого работает Сервис (обработка по поручению оператора);
• платёжный провайдер — при оплате платного тарифа и только в объёме, необходимом для платежа;
• оператор ИИ-сервиса, если вы пользуетесь функциями ИИ: передаётся только текст, нужный для конкретного запроса;
• государственные органы — по требованию закона.

Трансграничная передача персональных данных не осуществляется. Базы данных, в которых хранятся персональные данные граждан РФ, размещаются на территории Российской Федерации.

7. Cookies и данные в браузере

Публичные страницы Тейвы не устанавливают cookies, не используют localStorage, не подключают счётчики и стороннюю аналитику. Приложение сохраняет в браузере данные входа только если вы отметили «Запомнить меня на этом устройстве»; выход из аккаунта удаляет их. Подробнее — на странице «Приватность».

8. Ваши права

Вы вправе: получить информацию об обработке своих данных; потребовать их уточнения, блокирования или удаления; отозвать согласие; получить копию данных (в приложении: «Настройки → Резервная копия»); обратиться в Роскомнадзор или в суд, если считаете, что обработка нарушает закон.

Чтобы отозвать согласие или удалить аккаунт, направьте обращение оператору. Отзыв согласия означает прекращение работы аккаунта, поскольку без обработки данных Сервис не может быть предоставлен. Срок ответа — до 10 рабочих дней (ч. 3 ст. 14 152-ФЗ).

9. Как мы защищаем данные

Передача данных по HTTPS; пароли хранятся только в виде хеша; доступ к рабочим пространствам проверяется на сервере по ролям; секреты подключений шифруются; есть список активных сессий с возможностью завершить любую; журнал событий безопасности не содержит паролей, тел запросов и голосовых записей.

10. Изменение политики

Мы можем обновлять политику. Новая редакция вступает в силу с момента публикации; при существенных изменениях мы просим принять документы заново при следующем входе. Актуальная версия всегда доступна по адресу teiva.online/legal/privacy.