Политика конфиденциальности

Оператор сервиса Core of Life отвечает на вопросы об обработке данных по адресу sergeyborisov_1@vk.ru.

Какие данные обрабатываются

• Данные аккаунта: email, имя, аватар, способ входа, дата регистрации и версия принятого согласия.
• Содержимое приложения: задачи, теги, цели, настройки, статистика и иное синхронизируемое состояние.
• Технические данные: session cookie, IP-адрес и стандартные сведения браузера, которые могут попадать в журналы хостинга.
• При входе через Google или Яндекс: идентификатор, email, имя и аватар, предоставленные выбранным сервисом.

Зачем нужны данные

Данные используются для создания аккаунта, входа, синхронизации между устройствами, сохранения настроек, поддержки, защиты сервиса и выполнения запросов пользователя. Данные не продаются и не используются для рекламного профилирования.

Локальное и облачное хранение

Часть состояния и настроек сохраняется в хранилище браузера или приложения на устройстве. При использовании облачного аккаунта email, профиль и синхронизируемое состояние также передаются на сервер. Пароль хранится только в виде криптографического хеша.

Cookies и внешние сервисы

Для авторизации используется защищённая HTTP-only session cookie сроком до 30 дней. Краткосрочная cookie также применяется для защиты OAuth-входа. При выборе входа через Google или Яндекс пользователь переходит к соответствующему провайдеру и принимает его правила. Google Fonts и инфраструктурные провайдеры могут получать обычные технические данные сетевого запроса.

Счётчик посещений — Яндекс Метрика (mc.yandex.ru). Он подключается только после вашего согласия: до нажатия «Разрешить» в баннере скрипт счётчика не загружается, запросы к Метрике не уходят и аналитические cookies не устанавливаются. Метрика регистрирует визиты: страницу, реферер, технические данные браузера, а при включённых webvisor и clickmap — перемещения по странице и клики по ссылкам в её пределах. Продуктовые события не собираются: нажатия кнопок лендинга, факты регистрации и входа, задачи, доски и фокус-сессии в аналитику не попадают.

Согласие можно отозвать переключателем «Веб-аналитика» в группе «Интерфейс» в настройках или кнопкой «Без cookie» в баннере: после отказа счётчик перестаёт загружаться при последующих визитах, а cookies Метрики (`_ym_*`) удаляются из браузера.

Сбор не анонимный. Пока согласие действует, у визитов есть постоянный идентификатор в cookie Метрики, но с email и именем он не связан. Нужно это для одного: видеть реальный трафик сайта.

Срок хранения

Данные аккаунта и синхронизации хранятся, пока аккаунт существует. После удаления аккаунта рабочие записи удаляются из базы данных. Ограниченные копии могут временно сохраняться в резервных копиях инфраструктурного провайдера в соответствии с его техническим циклом хранения.

Права пользователя

Пользователь может запросить сведения об обработке, исправить профиль, экспортировать данные, потребовать блокирования или удаления ненужных либо неточных данных, отозвать согласие и удалить аккаунт. Ответ на запрос о наличии и обработке данных предоставляется в срок, предусмотренный применимым законом, обычно не позднее 10 рабочих дней.

Отзыв согласия

Согласие можно отозвать, удалив облачный аккаунт в профиле или направив запрос с адреса, использованного при регистрации. После отзыва функции, требующие облачного аккаунта, станут недоступны. Отзыв не влияет на законность обработки, выполненной до его получения.

Удаление данных

Локальные данные удаляются через настройки или очистку данных приложения на устройстве. Облачный аккаунт и связанное состояние удаляются действием «Удалить аккаунт» в профиле. Если доступ утрачен, отправьте запрос с регистрационного email. Для защиты аккаунта может потребоваться подтверждение личности.

После подтверждённого отзыва согласия обработка прекращается, а данные уничтожаются не позднее 30 календарных дней, если их дальнейшее хранение не требуется или не допускается законом.

Согласие при регистрации

Создавая аккаунт, пользователь явно подтверждает принятие условий использования и этой политики. Для подтверждения сохраняются дата согласия и версия документов.

Контакт