Политика конфиденциальности

1. Оператор

Taskloc — мобильное и веб-приложение для учёта рабочего времени по задачам с GPS-маршрутами, работающее поверх внешних таск-трекеров (Redmine, Яндекс Трекер, Bitrix24 и других). Политика составлена с учётом Общего регламента ЕС по защите данных (GDPR, Регламент (ЕС) 2016/679) и Федерального закона РФ № 152-ФЗ "О персональных данных".

Оператор персональных данных (контролёр в терминах GDPR) — ИП БРЮХОВЕЦКИЙ ВЛАДИМИР ВЯЧЕСЛАВОВИЧ, ИНН 744724023861.

ОГРНИП 326745600115828.

Контакт по любым вопросам обработки данных: support@taskloc.com.

2. Какие данные мы обрабатываем и зачем

Данные аккаунта. Email, имя, организации и роли в них, подключённые трекеры и привязанные устройства. Нужны, чтобы вы могли войти в приложение и работать в своей организации.

Геопозиция и время. Координаты собираются мобильным приложением только во время явно запущенной вами GPS-сессии по конкретной задаче и однократно при чек-ине, затем отправляются на сервер Taskloc. Трекинг по умолчанию выключен. Таймер задачи геопозицию не записывает.

Геозоны-напоминания (опционально, по умолчанию выключено). Если вы включаете напоминания по геозоне, приложение в фоне сравнивает вашу позицию с привязанными к задачам объектами, чтобы напомнить о приезде и отъезде. Координаты объектов хранятся в вашем аккаунте Taskloc; сам факт нахождения рядом обрабатывается на устройстве и в трекер не пишется. Подфункция "автоостановка записи по выезду" останавливает активную GPS-сессию, когда вы покидаете объект (с окном на отмену); опциональный "учёт времени по выезду" создаёт одну запись времени по длительности сессии в вашем трекере.

Журнал визитов (опционально, по умолчанию выключено). Если вы явно включаете "Журнал визитов" и даёте отдельное согласие, то при выезде с объекта задачи приложение записывает на сервер Taskloc запись визита (время прибытия, время убытия, длительность, координаты объекта). Записи видны руководству вашей организации и нужны для разбора спорных ситуаций по биллингу. При выключенном журнале устройство визиты не отправляет. Подфункция "авто-завершение по простою" (при включённой авто-паузе) закрывает незавершённый визит, если связь с устройством пропала, — время убытия берётся по последней активности.

Учётные данные внешних трекеров (API-ключ или OAuth-токен). Нужны, чтобы приложение работало с вашим трекером напрямую. Где они хранятся — в разделе 4.

Кэш задач, комментариев и проектов. В мобильном приложении хранится локально на устройстве и обновляется при синхронизации с трекером.

Журналы безопасности. События входа и журнал аудита (время, действие, IP-адрес и тип клиента). При регистрации по IP-адресу определяется страна (двухбуквенный код ISO 3166-1) и записывается в журнал аудита; сам IP-адрес в эту запись не попадает. Нужны для защиты аккаунта и расследования инцидентов.

Диагностические события. Краши и сетевые ошибки отправляются в GlitchTip, развёрнутый на собственном сервере Taskloc. Они не содержат координат, паролей или текста переписки.

Мы не используем рекламные сети, сторонние аналитические SDK и не продаём данные.

3. Правовые основания обработки

Для пользователей из ЕС основания определены статьёй 6 GDPR.

Исполнение договора (ст. 6(1)(b) GDPR): аккаунт и вход, GPS-трекинг по задаче, чек-ин, синхронизация с вашим трекером, хранение учётных данных трекера, локальный кэш.

Законный интерес (ст. 6(1)(f) GDPR): безопасность сервиса, журналы входа и аудита, диагностика ошибок. Наш интерес — надёжная и защищённая работа сервиса; вы вправе возразить против такой обработки (раздел 6).

Согласие (ст. 6(1)(a) GDPR): журнал визитов и геозоны-напоминания. Согласие можно отозвать в любой момент, выключив функцию в настройках; отзыв действует на будущее и не влияет на законность обработки до него.

Для пользователей из РФ обработка ведётся на основаниях 152-ФЗ: исполнение договора с субъектом и его согласие.

4. Где и сколько хранятся данные

На устройстве. Мобильное приложение хранит данные в Android Keystore, Encrypted SharedPreferences и локальной базе приложения. Локальный кэш хранится до выхода из аккаунта или очистки данных приложения; выход из аккаунта стирает учётные данные трекеров с устройства. Если приложение Taskloc удалено с портала Bitrix24, мобильное приложение при следующем обновлении токена стирает с устройства токены этого портала и его кэш: задачи, комментарии, трудозатраты и ещё не отправленные в портал операции. GPS-данные и другие интеграции при этом сохраняются. Что остаётся в браузере — в разделе "Куки и локальное хранилище".

На сервере Taskloc. PostgreSQL на территории Российской Федерации. Локализация персональных данных граждан РФ по 152-ФЗ соблюдается.

Учётные данные всех трекеров хранятся только на устройстве, в зашифрованном хранилище. При входе через Redmine или Taiga сервер Taskloc проверяет их у вашего трекера один раз и не сохраняет.

Сервер не может обращаться к трекеру от вашего имени: авто-пауза сессий, зеркало участников и серверный чек-ин недоступны.

Bitrix24, Jira Cloud и Linear требуют секрет приложения, который нельзя размещать на устройстве, поэтому обмен кода авторизации на токены и их обновление выполняет сервер Taskloc. Токены используются транзитно и на сервере не сохраняются. У Яндекс Трекера обмен кода на токен выполняется на устройстве, а обновление токена проходит через сервер Taskloc, также без сохранения.

Сроки хранения на сервере: GPS-сессии (включая адреса старта и финиша) — по тарифу организации: Free — 90 дней, Team — 365 дней; точки GPS-трека — 365 дней; квитанции приёма GPS-пакетов — 5 лет; журнал визитов — 365 дней; журнал аудита — 365 дней; события входа — 180 дней; журнал доставки, уведомления, приглашения — 90 дней; токены входа и журнал решений о доступе — 30 дней; диагностические события — 30 дней; журнал обмена и обновления токенов Bitrix24 (время, операция, адрес и идентификатор портала, код ответа сервера авторизации; самих токенов в журнале нет) — не меньше 3 и не больше 4 суток; данные аккаунта (email, имя, организации, интеграции) — до удаления аккаунта.

Отдельную GPS-сессию вы можете удалить раньше срока (раздел 6).

5. Кто получает данные

Вы — все собранные о вас данные.

Ваша организация — согласно политикам доступа. Роли: пользователь, менеджер, администратор, владелец. Доступ к чужим маршрутам и записям времени возможен только через участие в проекте во внешнем трекере: если вы не входите в проект, ваши маршруты по нему не видны вне вашего собственного аккаунта.

Руководитель (живая карта команды). Если ваша организация включила функцию "Команда онлайн", менеджеры, администраторы и владелец видят ваше текущее местоположение на живой карте — но только во время активной или приостановленной сессии трекинга и только если вы состоите с ними в общем проекте. После остановки трекинга и при выключенном GPS вас на карте нет — местоположение вне рабочих сессий не отслеживается, а устаревшие точки скрываются автоматически. Координаты при просмотре карты в журнал не записываются. Функция включается организацией осознанно (отдельная настройка администратора, по умолчанию выключена) и относится к мониторингу рабочего времени; о её применении организация уведомляет работников в локальном нормативном акте или трудовом договоре. В отношении данных своих сотрудников организация-работодатель выступает контролёром, а Taskloc обрабатывает эти данные по её поручению.

Ваш трекер. Когда вы редактируете задачу, оставляете комментарий или сохраняете время, устройство отправляет запрос напрямую в выбранный вами трекер с вашими учётными данными. Содержимое запроса (текст комментария, время, статус) трекер обрабатывает по собственной политике конфиденциальности.

OpenStreetMap. При публичном источнике карты плитки загружаются с tile.openstreetmap.org — и в вебе, и в мобильном приложении; OpenStreetMap при этом видит ваш IP-адрес.

Рекламным сетям, аналитическим сервисам и маркетплейсам данные не передаются. GlitchTip работает на собственном сервере Taskloc и третьей стороной не является.

Трансграничная передача. Сервер Taskloc находится в РФ. Данные уходят за рубеж только тогда, когда вы сами подключаете зарубежный трекер (Jira Cloud, Linear, GitHub, Asana, ClickUp, monday.com, Trello и другие): в этом случае устройство отправляет данные задачи в этот трекер напрямую.

6. Ваши права и как ими воспользоваться

Доступ. Собранные данные видны в мобильном приложении на экранах "Задачи", "Маршруты", "История". Полную копию данных с сервера можно запросить на support@taskloc.com.

Исправление. Запросом на support@taskloc.com.

Удаление аккаунта. В мобильном приложении: Настройки → красная кнопка "Удалить аккаунт"; в вебе — в настройках профиля. Аккаунт и связанные с ним данные удаляются с сервера. Владелец team-организации с другими участниками сначала передаёт или удаляет организацию.

Удаление отдельной сессии. Свайп по элементу в "Маршрутах" → "Удалить".

Переносимость. Выгрузку ваших данных в машиночитаемом формате можно запросить на support@taskloc.com.

Возражение и ограничение обработки. Запросом на support@taskloc.com.

Отзыв согласия. Журнал визитов и геозоны выключаются в настройках приложения; отзыв действует на будущее.

Жалоба в надзорный орган. Вы вправе обратиться в Роскомнадзор (РФ) либо в орган по защите данных страны ЕС, в которой проживаете.

Запросы на support@taskloc.com отправляйте с email учётной записи; мы отвечаем в срок, установленный применимым законом.

7. Куки и локальное хранилище

Сайт ставит три куки, и все они нужны для работы: nuxt-session хранит вашу сессию входа 30 дней и недоступна скриптам страницы (httpOnly); oauth_web_state живёт 10 минут и защищает вход через трекер от подмены ответа (тоже httpOnly); i18n_redirected хранит выбранный язык интерфейса около года. Рекламных и аналитических кук нет, сторонних счётчиков мы не подключаем, шрифты отдаём со своих серверов — поэтому отдельного согласия на куки не спрашиваем.

В локальном хранилище браузера (localStorage) остаются: кэш вашего профиля, включая email и имя; постоянный идентификатор браузера — случайное число, созданное при первом входе (не отпечаток устройства), он уходит на сервер с запросами и различает ваши устройства в списке сессий; кэши списка организаций, настроек и справочников; адрес вашего Redmine, чтобы не вводить его заново. В хранилище вкладки (sessionStorage) на время оплаты держится идентификатор незавершённого платежа. Всё это лежит только в вашем браузере и удаляется очисткой данных сайта.

Ошибки интерфейса отправляются в GlitchTip — сборщик ошибок, который мы держим на собственном сервере. Он включается настройкой инстанса: если она не задана, отчёты не уходят вовсе. Кук GlitchTip не ставит и в хранилище браузера ничего не оставляет.

Единственный запрос к стороннему сервису во всём приложении — плитки карты. Если организация выбрала публичный источник карты (он используется по умолчанию), браузер грузит их напрямую с tile.openstreetmap.org, и OpenStreetMap видит ваш IP-адрес и адрес страницы, с которой пришёл запрос. При собственном источнике тайлов карта грузится с наших серверов, и наружу не уходит ничего.

Режим «Только на телефоне»

Приложение не обращается к серверу Taskloc: треки, время и задачи не покидают устройство, запись идёт только в ваш трекер.

В режиме «Только на телефоне» (local-only) мы не получаем и не обрабатываем ваши данные: наружу уходят только запросы к вашему трекеру и загрузка тайлов карты, отчёты об ошибках и аналитика выключены. Данные хранятся только на телефоне — при его потере они теряются; единственная копия — ваш экспорт CSV + GPX.

8. Self-hosted

При самостоятельном развёртывании Taskloc оператором данных являетесь вы — данные не покидают вашу инфраструктуру.

9. Изменения политики и контакты

Дата текущей редакции указана в начале страницы. При существенных изменениях мы публикуем новую редакцию с новой датой. Предыдущие редакции сохраняются в репозитории исходного кода.

По вопросам обработки данных и реализации прав: support@taskloc.com.