Персональные данные

Политика обработки персональных данных ChatTask

1. Оператор и область действия

Настоящая политика описывает порядок обработки персональных данных в ChatTask. Реквизиты оператора, адрес, контакт ответственного лица и применимые сроки хранения должны быть заполнены владельцем сервиса перед публикацией в production.

Политика применяется к публичным страницам, формам регистрации и входа, приглашениям в организации, профилю пользователя, сообщениям, задачам, файлам, администрированию организации и техническим журналам сервиса.

2. Какие данные обрабатываются

ChatTask обрабатывает данные, которые пользователь вводит сам, а также технические данные, необходимые для работы сервиса и безопасности.

  • email, имя, username, должность, статус, часовой пояс и аватар профиля;
  • пароль в виде хеша, сессионные записи, MFA-секреты в зашифрованном виде и резервные коды в виде хешей;
  • данные приглашений, членства в организациях, ролей и прав доступа;
  • сообщения, задачи, комментарии, реакции, вложения и иные материалы, которые пользователь размещает в рабочих пространствах;
  • технические сведения: время действий, IP-адрес и user-agent в объеме, нужном для безопасности, аудита и подтверждения согласий.

3. Цели обработки

Данные используются только для целей, связанных с предоставлением, защитой и развитием сервиса.

  • создание аккаунта, вход, восстановление доступа и поддержка MFA;
  • создание организаций, рабочих пространств, чатов, задач и отчетов;
  • управление участниками, приглашениями, ролями, аудитом, тарифами и безопасностью;
  • доставка уведомлений, писем приглашений, magic-link и сервисных сообщений;
  • предотвращение злоупотреблений, расследование инцидентов и выполнение требований закона.

5. Передача и поручение обработки

Для работы сервиса могут использоваться хостинг, почтовая инфраструктура, объектное хранилище, платежные провайдеры, SSO/SAML/SCIM-провайдеры и AI-шлюзы организации. Актуальный перечень обработчиков и стран размещения должен быть заполнен оператором.

Если на сайте включена аналитика, например Яндекс Метрика, оператор должен раскрыть это в политике, показать cookie/analytics notice и запускать необязательную аналитику только после применимого пользовательского выбора.

6. Права субъекта

Пользователь может запросить доступ к данным, уточнение, ограничение обработки, отзыв согласия, удаление или прекращение обработки в случаях, предусмотренных законом.

Удаление из организации не означает автоматическое удаление аккаунта и всех персональных данных. Для полного запроса используется отдельный privacy request, потому что часть деловых и аудиторских записей может храниться по отдельному правовому основанию.

7. Сроки хранения и уничтожение

Данные хранятся не дольше, чем нужно для целей обработки, договора, безопасности, аудита, бухгалтерского учета и иных законных обязанностей оператора.

После достижения цели обработки или при отзыве согласия оператор прекращает обработку и уничтожает либо обезличивает данные в предусмотренные законом сроки, если нет другого законного основания для хранения.

8. Контакты

Для запросов по персональным данным используйте контакт оператора, указанный владельцем сервиса. До заполнения реквизитов этот документ является шаблоном для внедрения и юридической проверки.