Політика конфіденційності Planex

Хто обробляє дані

Сервіс Planex (planex.com.ua) надає компаніям робочий простір для задач. Які дані про співробітників вносити, вирішує компанія, що користується Planex, — її адміністратор заводить облікові записи і керує ними. Planex обробляє ці дані для роботи сервісу за дорученням компанії.

Які дані ми обробляємо

• Обліковий запис: ім'я та прізвище, логін, e-mail і телефон (якщо їх указали), посада, відділ, керівник, роль, мова інтерфейсу. Пароль зберігається лише у вигляді незворотного хешу.
• Робочі дані: задачі, коментарі, чек-листи, вкладені файли, строки, історія змін, звернення до техпідтримки.
• Технічні дані: cookie сесії для входу, IP-адреса і час дій у журналі аудиту, підписка на push-сповіщення браузера, прив'язаний чат Telegram, якщо людина підключила бота.
• Дані з Google-акаунта — лише якщо людина сама підключила Google Calendar (див. розділ нижче).
• Заявка з сайту: ім'я, контакт, назва компанії і текст, які ви надсилаєте у формі «Запросити демо».

Рекламних cookie і сторонньої аналітики на сайті та в застосунку немає.

Для чого

Щоб працював таск-менеджер: вхід, постановка і приймання задач, сповіщення, нагадування, звіти для керівників компанії, резервні копії і захист від зловживань. Дані не продаються і не використовуються для реклами.

Кому передаються дані

Лише постачальникам, без яких сервіс не працює, і лише потрібну їм частину:

• Railway — сервери, на яких працюють програма, база даних і файли.
• Netlify — роздача сайту і веб-інтерфейсу.
• Cloudflare R2 — резервні копії бази, зберігаються 30 днів.
• Anthropic — функції ШІ (опис задачі за SMART, кроки чек-листа, пояснення ризику в картці, чернетка задачі з повідомлення в Telegram, розбір звернень до техпідтримки): отримує текст, потрібний для відповіді.
• Groq — розпізнавання голосових повідомлень, надісланих боту.
• Telegram — повідомлення і сповіщення через бота, якщо людина його підключила.
• Brevo — доставка сповіщень на пошту, якщо людина їх увімкнула: адреса отримувача, ім'я автора, назва задачі, текст коментаря або події і посилання на задачу.
• Сервіси push-сповіщень браузерів (Google, Apple, Mozilla) — доставка сповіщень на пристрій.
• Make — передача заявки з форми на сайті.
• GitHub — текст звернення до техпідтримки, яке передано розробнику на виправлення.

Дані з Google-акаунтів нікому з цього списку не передаються і в ШІ не надсилаються.

Google Calendar: які дані Google ми отримуємо і як використовуємо

Підключення необов'язкове: кожен співробітник сам натискає «Підключити Google Calendar» у профілі і входить у свій Google-акаунт. Planex запитує лише такі дозволи:

• openid і e-mail — щоб показати в профілі, який Google-акаунт підключено.
• calendar.events — щоб створити подію, коли людина сама додає задачу у свій календар, змінити час цієї події і видалити її, коли людина прибирає задачу з календаря.

У подію потрапляють назва задачі, посилання на неї в Planex і вибраний людиною час. Planex не читає інші події, не переглядає календарі і не змінює події, яких не створював. Зберігаються адреса Google-акаунта, ключі доступу Google у зашифрованому вигляді та ідентифікатори створених подій — і більше нічого.

Дані Google використовуються тільки для цієї функції: не продаються, не передаються третім особам, не використовуються для реклами і для навчання моделей ШІ, їх не читають люди, крім випадків, коли цього вимагає закон або безпека сервісу.

Planex's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Як відключити. У профілі Planex натисніть «Відключити» у картці Google Calendar: Planex відкликає доступ у Google і видаляє збережені ключі. Уже створені події залишаться у вашому календарі, їх можна видалити вручну. Відкликати доступ можна також у налаштуваннях Google-акаунта: myaccount.google.com/permissions.

Як ми захищаємо дані

Між вашим браузером і Planex дані передаються лише через HTTPS. Паролі зберігаються хешами, ключі доступу Google шифруються. Кожна компанія працює в ізольованому просторі: співробітники однієї компанії не бачать людей і задач іншої. Для адміністраторів і топ-менеджерів двофакторний вхід обов'язковий, важливі дії записуються в журнал аудиту.

Скільки зберігаємо

Дані облікового запису і робочі дані — поки компанія користується Planex або поки адміністратор компанії їх не видалить. Резервні копії бази — 30 днів. Ключі Google — до відключення інтеграції.

Ваші права і звернення

Щоб переглянути, виправити або видалити свої дані, зверніться до адміністратора своєї компанії в Planex або в розділ «Техпідтримка» в застосунку. Якщо ви ще не клієнт, напишіть через форму на головній.

Зміни політики

Коли політика змінюється, ми оновлюємо цю сторінку і дату вгорі.