Политика конфиденциальности

1. Оператор

Оператор персональных данных — Серков Никита (самозанятый), контакт: serkovn@mail.ru. Оператор предоставляет сервис для проведения ретроспектив на сайте roomretro.ru («Сервис»).

2. Какие данные мы обрабатываем

• учётная запись: логин, отображаемое имя, пароль (хранится только хэш);
• контрольное слово для восстановления доступа (хранится только хэш);
• технические данные при работе с сайтом: cookies сессии, IP-адрес, сведения о браузере (user-agent) — автоматически, в журналах сервера;
• содержимое комнат: заметки и карточки, ответы на вопросы разминки, результаты голосований, задачи;
• добровольные пожертвования: платёжные данные обрабатывает ЮMoney по своей оферте, Сервис данные платежей не получает.

3. Зачем мы их обрабатываем

Предоставление и функционирование Сервиса: доступ к постоянной комнате, проведение ретроспектив, ИИ-анализ итогов, а также обеспечение безопасности Сервиса и защита от злоупотреблений.

4. Основание и отмена согласия

Обработка осуществляется на основании вашего согласия, которое вы даёте при регистрации или присоединении к комнате. Согласие можно отозвать письмом на serkovn@mail.ru— данные будут удалены в течение 10 рабочих дней.

5. Передача третьим лицам

• GigaChat (Сбер). Для ИИ-анализа итогов ретроспективы автоматически передаются тексты карточек и обезличенная статистика настроения. Логины, имена, пароли, cookies и IP-адреса в GigaChat не передаются. Обработка у GigaChat выполняется на условиях его пользовательского соглашения.
• Яндекс (Яндекс.Диск). Резервные копии базы данных хранятся на Яндекс.Диске для восстановления после сбоев.

Данные не продаются и не используются для рекламы. Иных передач нет, за исключением случаев по закону РФ.

6. Cookies и аналитика

Используются технические cookies (сессия входа) и система веб-аналитики Яндекс.Метрика (ООО «Яндекс»): она собирает обезличенные сведения о посещении страниц — адреса страниц, время и источник захода — чтобы понимать, как люди пользуются Сервисом, и улучшать его. Рекламные трекеры не применяются.

7. Где хранятся данные и сколько

Данные хранятся на сервере в дата-центре в Санкт-Петербурге (Российская Федерация), резервные копии — на Яндекс.Диске. Трансграничная передача не осуществляется. Данные хранятся, пока существует учётная запись или комната; после удаления содержимое может сохраняться в резервных копиях до 14 дней.

8. Безопасность

Соединение защищено HTTPS, пароли хранятся в виде хэшей, доступ к серверу ограничен, запросы фильтруются, выполняются регулярные резервные копии.

9. Ваши права

Вы вправе запросить доступ к своим данным, их уточнение, удаление или отозвать согласие — напишите на serkovn@mail.ru.

10. Изменения

Актуальная редакция политики всегда размещена на этой странице. Существенные изменения публикуются здесь же.