Политика конфиденциальности Planex

Кто обрабатывает данные

Сервис Planex (planex.com.ua) предоставляет компаниям рабочее пространство для задач. Какие данные о сотрудниках вносить, решает компания, которая пользуется Planex, — её администратор заводит учётные записи и управляет ими. Planex обрабатывает эти данные для работы сервиса по поручению компании.

Какие данные мы обрабатываем

• Учётная запись: имя и фамилия, логин, e-mail и телефон (если их указали), должность, отдел, руководитель, роль, язык интерфейса. Пароль хранится только в виде необратимого хеша.
• Рабочие данные: задачи, комментарии, чек-листы, вложенные файлы, сроки, история изменений, обращения в техподдержку.
• Технические данные: cookie сессии для входа, IP-адрес и время действий в журнале аудита, подписка на push-уведомления браузера, привязанный чат Telegram, если человек подключил бота.
• Данные из Google-аккаунта — только если человек сам подключил Google Calendar (см. раздел ниже).
• Заявка с сайта: имя, контакт, название компании и текст, которые вы отправляете в форме «Запросить демо».

Рекламных cookie и сторонней аналитики на сайте и в приложении нет.

Для чего

Чтобы работал таск-менеджер: вход, постановка и приёмка задач, уведомления, напоминания, отчёты для руководителей компании, резервные копии и защита от злоупотреблений. Данные не продаются и не используются для рекламы.

Кому передаются данные

Только поставщикам, без которых сервис не работает, и только нужную им часть:

• Railway — серверы, на которых работают программа, база данных и файлы.
• Netlify — раздача сайта и веб-интерфейса.
• Cloudflare R2 — резервные копии базы, хранятся 30 дней.
• Anthropic — функции ИИ (описание задачи по SMART, шаги чек-листа, объяснение риска в карточке, черновик задачи из сообщения в Telegram, разбор обращений в техподдержку): получает текст, нужный для ответа.
• Groq — распознавание голосовых сообщений, отправленных боту.
• Telegram — сообщения и уведомления через бота, если человек его подключил.
• Brevo — доставка уведомлений на почту, если человек их включил: адрес получателя, имя автора, название задачи, текст комментария или события и ссылка на задачу.
• Сервисы push-уведомлений браузеров (Google, Apple, Mozilla) — доставка уведомлений на устройство.
• Make — передача заявки из формы на сайте.
• GitHub — текст обращения в техподдержку, переданного разработчику на исправление.

Данные из Google-аккаунтов никому из этого списка не передаются и в ИИ не отправляются.

Google Calendar: какие данные Google мы получаем и как используем

Подключение необязательное: каждый сотрудник сам нажимает «Подключить Google Calendar» в профиле и входит в свой Google-аккаунт. Planex запрашивает только такие разрешения:

• openid и e-mail — чтобы показать в профиле, какой Google-аккаунт подключён.
• calendar.events — чтобы создать событие, когда человек сам добавляет задачу в свой календарь, изменить время этого события и удалить его, когда человек убирает задачу из календаря.

В событие попадают название задачи, ссылка на неё в Planex и выбранное человеком время. Planex не читает другие события, не просматривает календари и не меняет события, которые не создавал. Хранятся адрес Google-аккаунта, ключи доступа Google в зашифрованном виде и идентификаторы созданных событий — и больше ничего.

Данные Google используются только для этой функции: не продаются, не передаются третьим лицам, не используются для рекламы и для обучения моделей ИИ, их не читают люди, кроме случаев, когда этого требует закон или безопасность сервиса.

Planex's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Как отключить. В профиле Planex нажмите «Отключить» в карточке Google Calendar: Planex отзывает доступ в Google и удаляет сохранённые ключи. Уже созданные события останутся в вашем календаре, их можно удалить вручную. Отозвать доступ можно также в настройках Google-аккаунта: myaccount.google.com/permissions.

Как мы защищаем данные

Между вашим браузером и Planex данные передаются только через HTTPS. Пароли хранятся хешами, ключи доступа Google шифруются. Каждая компания работает в изолированном пространстве: сотрудники одной компании не видят людей и задачи другой. Для администраторов и топ-менеджеров двухфакторный вход обязателен, важные действия записываются в журнал аудита.

Сколько храним

Данные учётной записи и рабочие данные — пока компания пользуется Planex или пока администратор компании их не удалит. Резервные копии базы — 30 дней. Ключи Google — до отключения интеграции.

Ваши права и обращения

Чтобы просмотреть, исправить или удалить свои данные, обратитесь к администратору своей компании в Planex или в раздел «Техподдержка» в приложении. Если вы ещё не клиент, напишите через форму на главной.

Изменения политики

Когда политика меняется, мы обновляем эту страницу и дату вверху.