Политика конфиденциальности

01Что мы собираем

Данные аккаунта: имя, email и хеш пароля. Создаваемый вами контент: записи времени, проекты, задачи, клиенты, теги и настройки пространств.

Мы также собираем ограниченные технические данные — IP-адрес и браузер, с которых выполнены входы и действия, важные для безопасности; они попадают в журнал аудита вашей организации. Платёжные данные идут напрямую платёжному провайдеру; Keepr не хранит номера карт.

02Как мы используем данные

Данные нужны для работы сервиса: синхронизации таймеров между устройствами, построения отчётов, отправки служебных писем (подтверждение, сброс пароля, приглашения, включённые вами сводки) и поддержки.

Мы не продаём персональные данные и не используем ваш контент для рекламы.

03Правовые основания

Мы обрабатываем данные для исполнения договора с вами (работа аккаунта и пространств), на основании законных интересов (безопасность и предотвращение мошенничества) и с вашего согласия, где оно требуется — например, для необязательных сводок, которые вы включаете в профиле.

04Передача данных

Мы передаём данные только субобработчикам, которые помогают нам работать: облачный хостинг, доставка email и обработка платежей. С каждым заключено соглашение об обработке данных.

Внутри вашей организации владельцы, администраторы и менеджеры пространств видят записи времени в своих пространствах — так задуман продукт. Мы никогда не раскрываем активность одной организации другой: даже конфликт таймеров между организациями сообщается числом, а не именем.

05Сроки хранения

Данные хранятся, пока аккаунт активен. Архивированные объекты — записи, проекты, клиенты, теги, пространства, участники — сохраняются, чтобы исторические отчёты оставались верными, и могут быть восстановлены.

Когда вы просите удалить аккаунт, мы удаляем персональные данные и подтверждаем это. Зашифрованные резервные копии устаревают по своему графику.

06Ваши права

Вы можете получить, исправить, экспортировать или удалить свои данные, написав на support@keepr.ru, а имя, email, пароль, язык и часовой пояс можете изменить сами в профиле в любой момент. В зависимости от юрисдикции у вас также могут быть права на ограничение обработки, возражение и жалобу в надзорный орган.

07Безопасность

Пароли хранятся в виде argon2-хешей, никогда в открытом виде; ссылки для восстановления пароля и подтверждения email одноразовые и истекают. Сессии живут в HttpOnly-cookie, а не в браузерном хранилище, доступном скриптам, и каждый изменяющий запрос несёт CSRF-токен.

Данные шифруются при передаче. Доступ к производственным системам ограничен ролями и логируется. Журнал аудита организации фиксирует входы, изменения прав, изменения политик и экспорты отчётов.

08Международная передача

Если данные покидают ЕЭЗ, мы опираемся на стандартные договорные условия (SCC) и эквивалентные гарантии. On-premises-развёртывания хранят все данные внутри вашей инфраструктуры.

09Контакты

Вопросы о защите данных: support@keepr.ru.