1. Оператор и связь
Приложение Yulik (YulikTask, Android-пакет ru.yulik.task) предназначено для личных и командных задач, согласования, приёмки и напоминаний.
Оператор персональных данных — физическое лицо Лукьянов Дмитрий Николаевич. По вопросам работы приложения и обработки персональных данных обращайтесь по адресу info@yuliktask.ru. Актуальная редакция политики — https://yuliktask.ru/politic/.
Почтовый адрес для письменных обращений: 152302, Ярославская область, Тутаевский район, город Тутаев, улица Панина, дом 22. Обращения рассматривает лично оператор.
Политика описывает обработку данных самим Yulik. Магазин приложений, операционная система и сервис доставки push-уведомлений обрабатывают данные также по собственным правилам.
Оператор не устанавливает собственного возрастного ограничения для использования Yulik. Когда для обработки данных или совершения соответствующих действий требуется участие законного представителя, применяются требования законодательства. По вопросам обработки данных несовершеннолетнего его законный представитель может обратиться по указанным контактам. Политика сама по себе не заменяет необходимое согласие или проверку полномочий представителя.
2. Какие данные обрабатываются и зачем
Для регистрации, входа, восстановления доступа и защиты аккаунта используются адрес электронной почты, идентификатор аккаунта, данные подтверждения почты и авторизованной сессии. Пароль передаётся службе авторизации по защищённому соединению; поддержка не просит присылать пароль, коды подтверждения или токены сессии.
В профиле используются введённые пользователем имя, телефон, дата рождения и изображение профиля — в объёме, который пользователь заполнил и который поддерживает текущая версия. Эти сведения обеспечивают представление участника в команде. Не указывайте избыточные сведения и данные других людей без законного основания.
Для совместной работы обрабатываются команды, членство, роли, заявки и приглашения; задачи и их участники, тексты, сроки, обсуждения, решения согласования, результаты выполнения, приёмка, трудозатраты и история действий. Основанием обработки является предоставление запрошенных пользователем функций сервиса и другие предусмотренные законом основания. Если для отдельной обработки требуется согласие, оно должно запрашиваться отдельно; одна эта политика не заменяет такое согласие.
Личные планы, настройки времени и личные комментарии используются для индивидуального планирования и напоминаний. Они не становятся общим обсуждением задачи. Видимость общих задач, истории и профилей определяется правами участников; приватность задачи не означает, что вся информация скрыта от самого оператора технической системы.
Для синхронизации, защиты от повторных действий и доставки уведомлений используются технические идентификаторы установки, аккаунта, регистрации устройства, событий и команд, версия приложения, push-адрес устройства и служебные отметки времени. Серверные компоненты и хостинг могут обрабатывать IP-адрес и технические сведения о запросах для работы и защиты сервиса.
Обращения в поддержку содержат ваш адрес для ответа и сведения, которые вы добровольно сообщаете для решения проблемы. Не отправляйте в поддержку пароли, сервисные ключи и чужие конфиденциальные сведения.
3. Уведомления и диагностика
Для внешних уведомлений в этом выпуске используется RuStore Push. Провайдер получает адрес доставки устройства и служебные идентификаторы события. Сервер Yulik не включает текст задачи и личный комментарий в передаваемый push-пакет: приложение получает доступное владельцу содержимое через авторизованный запрос к Yulik. Работа самого SDK и приложения-дистрибутора регулируется также правилами поставщика RuStore.
На устройстве могут сохраняться доступные этому аккаунту уведомления и очередь ещё не подтверждённых команд. Это позволяет повторить допустимое действие после сбоя связи без создания новой команды. При выходе из аккаунта его локальные данные уведомлений очищаются, регистрация доставки отзывается штатным механизмом; ранее переданный провайдеру пакет нельзя гарантированно отозвать, поэтому приложение проверяет актуальную привязку аккаунта.
Диагностика фоновых уведомлений выключена по умолчанию и включается пользователем на 15 минут. Она хранит до 512 записей этапов и времени, без текстов задач, комментариев, паролей и токенов. Срок доступности такого отчёта — до 24 часов от начала записи; пользователь может удалить его раньше. После истечения срока отчёт не экспортируется. Если приложение не запущено, физическое удаление файла выполняется при следующем запуске или обращении к диагностике; при работающем процессе срок проверяется периодически. Экспорт выполняется по явному действию пользователя. При копировании отчёта в буфер обмена его дальнейшая доступность зависит от Android и выбранного пользователем способа передачи.
4. Кому доступны данные
Другим участникам доступны только сведения, предусмотренные моделью прав приложения: например, участники задачи могут видеть её общий текст, обсуждение и историю. Пользователь отвечает за содержание, которое сознательно размещает в общем пространстве команды. Не помещайте сведения, требующие особой защиты, в общие тексты и сообщения без необходимого основания.
Для работы сервиса привлекаются технические поставщики хостинга, авторизации, почтовой и push-доставки. Доступ должен ограничиваться необходимыми для соответствующей функции данными и условиями договора с оператором. Данные также могут предоставляться уполномоченным органам в случаях, предусмотренных законом. Настоящая политика не означает разрешения публично раскрывать пользовательские задачи.
Хостинг сервера и почтовые услуги предоставляет ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590). По подтверждению владельца сервер Yulik и сайт размещены на VPS Beget, почта info@yuliktask.ru обслуживается Beget. Заявления поставщика о соответствии инфраструктуры требованиям защиты данных не заменяют обязанности оператора Yulik по основаниям обработки, правам пользователей и настройке собственной системы.
Администрирование Yulik и обработку обращений выполняет лично оператор; дополнительные администраторы и сотрудники поддержки им не привлечены. Это не исключает доступ технических поставщиков в пределах оказываемых услуг и доступ участников команды к разрешённым им данным. Оператор не создаёт собственных копий пользовательских данных вне Beget. Автоматические резервные копии поставщика и служебные копии, создаваемые при обслуживании сервера, рассматриваются отдельно.
5. Хранение, архив и удаление
Данные обрабатываются в объёме и в течение срока, необходимых для заявленных целей. Если законом или соответствующим договором предусмотрено другое основание и срок хранения, применяются эти требования. Отсутствие автоматического таймера в программе не означает разрешения бессрочно хранить любые персональные данные.
Сроки ниже устанавливают порядок обработки оператором. Удаление по обращению и по завершении цели обработки организует оператор; наличие политики само по себе не означает автоматической очистки всех систем.
| Категория | Срок хранения и прекращение обработки |
|---|---|
| Учётная запись и профиль | В течение использования аккаунта. При успешном удалении аккаунта запись авторизации удаляется, поля профиля очищаются в порядке, описанном ниже. Оставшиеся персональные данные, для которых прекратились цель и законное основание, подлежат уничтожению не позднее 30 календарных дней с даты прекращения цели. Неактивность сама по себе не запускает удаление аккаунта. |
| Задачи, обсуждения и история решений | Пока необходимы для выполнения задач и совместной работы участников. После прекращения этой цели, если другого законного основания нет, персональные данные подлежат уничтожению не позднее 30 календарных дней. Завершение или архивирование задачи не равнозначно прекращению всех целей обработки истории; дальнейшее хранение требует самостоятельного основания. |
| Обращения в поддержку | До окончательного разрешения обращения, затем персональные данные переписки подлежат удалению в течение 30 календарных дней. Если переписка необходима для продолжающегося спора или исполнения обязанности по закону, применяется соответствующее основание и срок; после его прекращения — удаление в течение 30 календарных дней. |
| Серверные служебные записи уведомлений | На время, необходимое для доставки, обработки команд и защиты от повторных действий; после прекращения соответствующей цели — уничтожение персональных данных в течение 30 календарных дней, если отсутствует другое законное основание. Изменение статуса доставки само по себе не удаляет запись автоматически. |
| Диагностический отчёт на устройстве | Доступен до 24 часов от включения диагностики. Запись идёт 15 минут и ограничена 512 событиями. Особенности физической очистки и ручного экспорта описаны в разделе 3. |
| Журналы веб-сервера сайта | Непустые журналы ротируются ежедневно; сохраняются до 14 архивов и текущий журнал. Это число архивов, а не строгий срок 14 календарных дней: пустые журналы не ротируются. После прекращения цели обработки персональные данные подлежат уничтожению в течение 30 календарных дней при отсутствии другого основания. |
| Резервные копии | Для восстановления после сбоев. Опубликованная инструкция Beget для VPS не указывает фиксированный максимальный возраст копий. По прекращении цели обработки оператор обязан обеспечить уничтожение данных, в том числе у привлечённого обработчика, в течение 30 календарных дней, если отсутствует другое законное основание. Этот срок является обязанностью оператора, а не заявлением о настроенном сроке автоматической ротации Beget. |
Указанный срок 30 календарных дней применяется с исключениями, установленными статьёй 21 Федерального закона № 152-ФЗ. При отзыве согласия и отсутствии иных оснований данные, сохранение которых больше не требуется, подлежат уничтожению в течение 30 дней с даты поступления отзыва. По требованию о прекращении обработки применяется срок 10 рабочих дней; его продление максимум на 5 рабочих дней допускается с мотивированным уведомлением и в предусмотренном законом порядке.
Если уничтожение в установленный законом срок невозможно, оператор обязан блокировать данные и обеспечить их уничтожение не позднее шести месяцев, если федеральный закон не устанавливает иной срок. Это исключительная процедура, а не обычный срок хранения резервных копий. При восстановлении из копии ранее заявленные ограничения обработки должны быть применены до возобновления использования соответствующих данных.
«Удалить задачу» в интерфейсе означает убрать её в личный архив. Это не физическое удаление истории для всех участников. Окончательная отмена автором также сохраняет историю задачи и прежние правила доступа.
Удаление аккаунта — отдельное действие. После успешного выполнения удаляется учётная запись авторизации, имя в профиле заменяется на «Удалённый пользователь», очищаются email, телефон, дата рождения и ссылка на изображение, прекращается активное членство и удаляются личные рабочие планы. Технический идентификатор и записи истории могут сохраняться; очистка полей профиля не означает полного обезличивания всех связанных сведений. В частности, история личных задач также не удаляется этой операцией автоматически. Если пользователь является единственным администратором команды или невозможно передать необходимые роли в действующих задачах, операция может потребовать предварительного урегулирования ролей. За помощью можно обратиться к оператору.
Общая история задач, сообщений и решений других участников не удаляется автоматически вместе с аккаунтом; её дальнейшая обработка требует самостоятельного законного основания. Введённые пользователем персональные сведения в свободном тексте рассматриваются отдельно при обращении об удалении. Мгновенное исчезновение всех данных из всех резервных копий не обещается.
6. Разрешения Android и меры защиты
Yulik использует соединение с сервером для входа и синхронизации. Показ уведомлений, точные напоминания и компактное окно поверх других приложений зависят от отдельно предоставленных разрешений Android. Отказ от уведомлений или показа поверх окон не закрывает доступ к основным функциям задач. После перезагрузки используется системный механизм восстановления напоминаний после разблокирования устройства.
Применяются разграничение доступа на сервере, защищённая передача данных, привязка команд и уведомлений к аккаунту, ограничения доступа к служебным данным и защита чувствительных экранов средствами Android. Нельзя гарантировать абсолютную защищённость любого устройства или любого канала связи: пользователь должен сохранять контроль над устройством, почтой и паролем.
7. Права пользователя и обращения
Вы можете обратиться к оператору за сведениями об обработке ваших данных, потребовать исправления неточных данных, прекращения обработки или удаления при наличии оснований, отозвать ранее данное согласие, а также обжаловать действия оператора в установленном законом порядке. Отзыв согласия не отменяет обработку, для которой сохраняется другое законное основание.
Напишите на info@yuliktask.ru, указав адрес вашего аккаунта, суть запроса и способ ответа. Для защиты данных оператор может запросить соразмерное подтверждение принадлежности аккаунта, но не ваш пароль. Если без необходимых данных невозможно предоставить определённую функцию, оператор объяснит последствия запроса. Обращения рассматриваются в сроки, установленные применимым законодательством.
8. Изменения политики
Новая редакция размещается на странице https://yuliktask.ru/politic/ с датой вступления в силу. Существенное изменение целей или оснований обработки не заменяется простым обновлением текста: оператор должен выполнить необходимые требования об информировании и согласии.