Политика конфиденциальности

Последнее обновление: 7 октября 2026 г.

1. Введение

Privatka CRM («мы», «наш», «Сервис») — защищённая платформа для совместной работы команд. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем ваши персональные данные, когда вы пользуетесь Сервисом.

Получая доступ к Privatka CRM или используя его, вы соглашаетесь с условиями, изложенными в настоящей Политике.

2. Какие данные мы собираем

2.1 Данные учётной записи

При регистрации мы собираем:

• Имя пользователя
• Пароль (хранится в виде необратимого криптографического хеша; пароли в открытом виде мы никогда не храним)
• Токен Telegram-бота и ID чата (необязательно; вы указываете их сами для подключения уведомлений)

2.2 Пользовательский контент

Данные, которые вы создаёте на платформе, в том числе:

• Задачи, проекты и содержимое досок
• Таблицы баз данных и значения ячеек
• Записи в блокноте
• Загруженные файлы и вложения
• Сессии учёта времени и журналы активности

2.3 Технические данные

Мы автоматически собираем:

• IP-адрес и user-agent браузера (для обеспечения безопасности и управления сессиями)
• Время входа в систему и метаданные сессий
• Журналы ошибок для отладки

3. Шифрование и безопасность данных

Безопасность — основа нашей платформы. Мы применяем следующие меры:

• Шифрование AES-256-GCM — весь конфиденциальный пользовательский контент (названия задач, значения ячеек баз данных, содержимое блокнота, пароли, хранящиеся в таблицах баз данных) хранится в зашифрованном виде с использованием AES-256-GCM — стандарта аутентифицированного шифрования военного класса.
• TLS/HTTPS — все данные, передаваемые между вашим браузером и нашими серверами, шифруются по протоколу TLS 1.2+.
• Хеширование паролей — пароль вашей учётной записи хешируется с помощью bcrypt с солью; мы не можем ни восстановить, ни просмотреть его.
• Двухфакторная аутентификация (2FA) — дополнительный уровень защиты по желанию: коды доставляются через Telegram.
• Безопасность сессий — сессии привязаны к вашему IP-адресу и user-agent и автоматически истекают.

4. Как мы используем ваши данные

Мы используем ваши данные исключительно для того, чтобы:

• Предоставлять Сервис и обеспечивать его работу (управление задачами, совместная работа, учёт времени, хранение баз данных)
• Подтверждать вашу личность и контролировать права доступа
• Отправлять уведомления через Telegram (только если вы настроили своего бота)
• Формировать статистику использования, доступную только вам и вашей команде (учёт времени, журналы активности)
• Поддерживать безопасность, выявлять злоупотребления и предотвращать несанкционированный доступ

Мы не используем ваши данные для рекламы, профилирования или любых иных целей, не связанных с работой Сервиса.

5. Передача данных и третьи лица

Мы не продаём, не обмениваем и не сдаём в аренду ваши персональные данные третьим лицам. Данные передаются только в следующих случаях:

• Telegram Bot API — если вы настроили интеграцию с Telegram, уведомления отправляются через Telegram Bot API с использованием предоставленных вами учётных данных. Мы не храним содержимое сообщений на серверах Telegram сверх того, что хранит сам Telegram.
• Совместная работа — когда вы приглашаете коллег или открываете доступ к базам данных и доскам, общий контент становится доступен этим пользователям в рамках назначенных вами ролей (наблюдатель или редактор).
• Инфраструктура — перед Сервисом работает Cloudflare (защита сети, доставка контента и статистика посещаемости без cookie).
• Платежи — оплату картой обрабатывает наш платёжный провайдер (сейчас Stripe), который собирает нужные ему платёжные данные по своей политике конфиденциальности; мы не получаем и не храним полные данные вашей карты — только статус платежа и идентификаторы клиента и подписки у провайдера. Оплата в криптовалюте обрабатывается Heleket; мы получаем статус платежа, но не конфиденциальные данные вашего кошелька.
• ИИ-ассистент — если вы его включили, ваши запросы и контент, необходимый для ответа на них, передаются провайдеру ИИ (DeepSeek или Anthropic — через ваш собственный API-ключ или через наш).
• Push-уведомления — если вы их включили, тексты уведомлений доставляются через push-сервис вашего браузера (Apple, Google или Mozilla).
• Форма обратной связи — сообщения, отправленные через форму обратной связи на сайте, пересылаются нашей команде через Telegram.
• Измерение эффективности рекламы — только если вы дали согласие в баннере cookie; см. раздел 7.
• Требования закона — мы можем раскрыть данные, если этого требует закон или решение суда, а также для защиты наших законных прав.

6. Хранение данных и сроки хранения

• Ваши данные хранятся на защищённых серверах с ограниченным доступом.
• Зашифрованный контент остаётся зашифрованным при хранении в нашей базе данных.
• Удалённые элементы (задачи, заметки, строки баз данных) сначала помечаются как удалённые и окончательно стираются через 30 дней.
• Вы можете удалить свою учётную запись в любое время в разделе «Настройки → Аккаунт» (или обратившись к нам).
• После удаления учётной записи все связанные с ней данные окончательно и безвозвратно удаляются из наших систем в течение 30 дней.

7. Cookie и локальное хранилище

Privatka CRM использует:

• Сессионные cookie — необходимы для аутентификации и сохранения входа в систему. Они строго необходимы, и отключить их нельзя.
• Локальное хранилище (Local Storage) — используется для хранения настроек интерфейса (состояние боковой панели, тема, язык) на вашем устройстве. Никакие данные для отслеживания в нём не хранятся.

Измерение эффективности рекламы (по желанию). На наших публичных страницах (главная, FAQ, вход и регистрация), а также однократно после регистрации мы используем тег Google Ads, чтобы понимать, какая реклама приводит новых пользователей. Он загружается только если вы нажали «Принять» в баннере cookie; если вы нажали «Отклонить» или проигнорировали баннер, скрипты Google не загружаются и рекламные cookie не устанавливаются. Внутри приложения (ваши задачи, заметки, таблицы и файлы) никакие рекламные или отслеживающие скрипты не работают вовсе.

Cloudflare Web Analytics подсчитывает посещения страниц без cookie и без вашей идентификации.

Чтобы изменить свой выбор, очистите данные этого сайта в браузере — и мы спросим вас снова.

8. Ваши права

Вы вправе:

• Получать доступ к своим персональным данным, хранящимся в Сервисе
• Исправлять неточные сведения в настройках учётной записи
• Экспортировать свои данные (таблицы баз данных, заметки, записи учёта времени)
• Удалить свою учётную запись и все связанные с ней данные
• Отключить интеграцию с Telegram в любое время, удалив учётные данные своего бота

Чтобы воспользоваться любым из этих прав, напишите нам на [email protected].

9. Конфиденциальность данных детей

Privatka CRM не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что пользователю меньше 16 лет, мы незамедлительно удалим его учётную запись и данные.

10. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Изменения публикуются на этой странице с указанием новой даты редакции. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

11. Контакты

Если у вас есть вопросы о настоящей Политике конфиденциальности или о ваших данных, свяжитесь с нами:

• Эл. почта: [email protected]

В случае расхождений между русской и английской версиями преимущество имеет английская версия.