Политика конфиденциальности
1. Кто обрабатывает данные
Оператор персональных данных — владелец сайта moyritm.ru (далее — «мы»), физическое лицо. Связаться по любому вопросу об этой политике и о ваших данных можно по адресу noreply@moyritm.ru.
Политика объясняет, какие данные сервис собирает, зачем, сколько хранит и что вы можете с ними сделать. Пользуясь сервисом, вы соглашаетесь с описанным здесь порядком обработки.
2. Какие данные мы собираем
2.1. Данные аккаунта
- Адрес электронной почты — обязателен: он служит логином, на него приходит ссылка подтверждения и восстановление пароля.
- Имя или обращение — необязательно, вы вправе его не указывать или указать любое.
- Пароль — мы храним не сам пароль, а его криптографический хеш; восстановить из него исходный пароль нельзя.
- Часовой пояс и формат заголовка вкладки — настройки отображения.
- Служебные отметки — даты регистрации, подтверждения почты и последнего входа.
2.2. Данные, которые вы вносите сами
- Записи учёта времени: название дела, заметка, время начала и окончания, категория, теги.
- Ваши категории и теги.
Это содержимое принадлежит вам. Мы не читаем его для целей, не связанных с работой сервиса, не продаём и не передаём третьим лицам. Не вносите в названия и заметки сведения, которые не должны попасть на чужой сервер: пароли, данные карт, медицинские сведения о себе или других людях.
2.3. Технические данные
- IP-адрес и сведения о браузере — сохраняются при входе с галочкой «запомнить меня», при неудачных попытках входа (чтобы ограничивать перебор паролей) и в журнале действий администраторов.
- Журналы сервера: обращения к сайту, ошибки, время запросов.
- Сведения о показах рекламных блоков внутри сервиса — сколько раз вам показали конкретное промо за сутки, чтобы не показывать одно и то же без конца.
3. Зачем мы это делаем
- Чтобы завести и вести ваш аккаунт, узнавать вас при входе и хранить ваши записи — без этого сервис не работает.
- Чтобы отправлять письма, без которых нельзя обойтись: подтверждение почты, восстановление пароля.
- Чтобы защищать сервис и вас: ограничивать перебор паролей, разбирать инциденты, вести журнал административных действий.
- Чтобы понимать, как сервисом пользуются в целом, и улучшать его — в обезличенном виде.
Рекламных рассылок мы не ведём и вашу почту рекламодателям не передаём.
4. На каком основании
Основание обработки — ваше согласие, которое вы даёте, создавая аккаунт и пользуясь сервисом, а также необходимость исполнить наши обязательства перед вами: без обработки перечисленных данных сервис невозможно предоставить. Согласие можно отозвать (см. раздел 8).
5. Файлы cookie и аналитика
Сервис использует cookie, без которых он не может работать: в них хранится идентификатор сессии, признак «запомнить меня» и защита форм от подделки запросов. Отключить их в браузере можно, но тогда вход в аккаунт работать не будет.
Мы используем Яндекс Метрику — сервис веб-аналитики (ООО «Яндекс», Россия). Она устанавливает свои cookie и собирает обезличенные сведения о посещении: страницы, переходы, источник, приблизительное местоположение по IP-адресу, тип устройства и браузера. Мы видим эти данные только в виде сводной статистики. Обработка на стороне Яндекса регулируется его политикой конфиденциальности.
В Метрике включён Вебвизор: он записывает обезличенные действия на странице — движения мыши, прокрутку, клики и заполнение полей — чтобы мы видели, где интерфейс неудобен. Содержимое полей ввода паролей Метрика не записывает.
Отказаться от аналитики можно, включив в браузере запрет отслеживания или установив блокировщик Яндекс Метрики. На работу сервиса это не влияет.
6. Кому передаются данные
Мы не продаём и не передаём ваши данные третьим лицам, кроме случаев, без которых сервис не может работать:
- Хостинг-провайдер — на его серверах размещены сайт и база данных.
- Почтовый сервис — доставляет письма подтверждения и восстановления пароля; ему передаётся адрес получателя и текст письма.
- Яндекс Метрика — в объёме, описанном в разделе 5.
- Государственные органы — если этого требует закон.
Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
7. Сколько мы храним данные
- Аккаунт и ваши записи — пока существует аккаунт. Удалите его — удалим и их.
- Записи, которые вы удалили сами, какое-то время остаются в базе помеченными как удалённые, чтобы удаление можно было отменить.
- Ссылки подтверждения почты и восстановления пароля — 7 дней после использования или истечения срока.
- Данные о неудачных попытках входа — 1 сутки.
- Сведения о показах промо конкретному пользователю — 7 дней; дальше остаётся только обезличенная сводка по дням.
- Журнал административных действий — пока это нужно для разбора инцидентов и безопасности сервиса.
8. Ваши права
Вы можете:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неточные данные — часть правится прямо в сервисе;
- выгрузить свои записи в файл CSV или JSON на странице отчётов;
- удалить аккаунт вместе со всеми записями;
- отозвать согласие на обработку — это равнозначно удалению аккаунта, потому что без данных сервис работать не может.
Для удаления аккаунта, отзыва согласия или любого другого обращения напишите нам по адресу noreply@moyritm.ru с адреса, на который зарегистрирован аккаунт. Мы ответим и выполним запрос в течение 30 дней. Отдельные сведения могут сохраниться в резервных копиях и журналах ещё некоторое время, после чего исчезнут вместе с ними.
9. Как мы защищаем данные
- Сайт работает по HTTPS, пароли хранятся только в виде хеша.
- Cookie сессии недоступны сценариям на странице и не передаются на сторонние сайты.
- Число попыток входа ограничено, действия администраторов записываются в журнал.
- Доступ к базе данных есть только у владельца сервиса.
Полной гарантии безопасности в интернете не даёт никто, и мы не будем делать вид, что это не так. Мы обязуемся сообщить вам, если узнаем об утечке, затронувшей ваши данные.
10. Дети
Сервис не предназначен для детей младше 14 лет и не собирает их данные осознанно. Если такие данные попали к нам, напишите нам — мы их удалим.
11. Изменения политики
Мы можем изменить эту политику: например, если появятся новые функции или сменится сервис аналитики. Актуальная редакция всегда лежит по адресу moyritm.ru/privacy, дата редакции указана в начале страницы. Существенные изменения мы сообщим на почту, указанную в аккаунте.