Mos.BasecampПолитика конфиденциальности / Privacy Policy
Эта политика относится к Mos.Basecamp на https://bc.byabyaka.com/ и боту @BaseCampAUBot. Это внутреннее рабочее приложение для объединения задач, встреч и персональных уведомлений. Оператор сервиса — администратор Mos.Basecamp; контакт для всех вопросов о данных: dev.earnestperson@gmail.com.
1. Какие данные Google получает приложение
Доступ предоставляется через OAuth после вашего согласия. Пароль Google не запрашивается и не поступает в Mos.Basecamp. Вход в приложение и подключение рабочих источников выполняются отдельно.
| Источник и разрешение | Данные, к которым осуществляется доступ | Как они используются |
|---|---|---|
Google-аккаунт: openid, profile, email | Идентификатор аккаунта, имя, адрес email, фотография профиля и сведения проверки входа. | Вход, сопоставление с разрешённой учётной записью сотрудника и отображение профиля и аватара. |
Google Calendar: https://www.googleapis.com/auth/calendar.events.readonly | События вашего основного календаря: идентификаторы, названия, описания, даты и время начала и окончания, часовой пояс, место, ссылки, организаторы, имена и email приглашённых, их ответы, повторы и статус события. При синхронизации приложение читает изменения событий основного календаря; для обзора выбираются события в настроенном временном диапазоне. | Показ встреч и участников, выбор событий для сводок, отслеживание переносов и отмен, напоминания и уведомления в Telegram. Изменение и удаление событий не выполняются. |
Google Sheets: https://www.googleapis.com/auth/spreadsheets.readonly | Метаданные и содержимое настроенных таблиц и вкладок задач и отпусков: названия и идентификаторы, значения ячеек, имена сотрудников, задачи, исполнители и проверяющие, статусы, сроки, комментарии, гиперссылки, оформление текста и цветовые отметки отпусков. В настроенных вкладках могут присутствовать сведения о других сотрудниках рабочей группы. | Определение относящихся к сотруднику задач, отображение деталей и сроков, отслеживание изменений и чтение графика отпусков для сводок и уведомлений. Сервис не изменяет значения, форматирование и структуру таблиц. |
| OAuth-доступ | Токены доступа и обновления, срок действия, выданные разрешения и состояние подключения. | Выполнение разрешённых запросов и фоновая синхронизация без повторного входа при каждом обновлении. |
Приложение не запрашивает доступ к Gmail, Google Contacts, фотографиям Google Photos или всем файлам Google Drive. Разрешение Sheets технически позволяет читать доступные аккаунту таблицы, но приложение использует настроенные администратором таблицы задач и отпусков.
2. Другие обрабатываемые данные
- Telegram: идентификатор, имя и имя пользователя, фотография профиля, состояние диалога с ботом, команды, идентификаторы и содержимое связанных с работой сервиса сообщений.
- Яндекс Трекер: идентификатор пользователя и токены подключения, задачи, обращения, проекты, статусы, приоритеты, сроки, участники, комментарии и вложения. По действию пользователя сервис может отправлять комментарии и изменять задачи в пределах выданных разрешений Яндекса.
- Рабочий профиль: роли, группы, разрешённые функции, аватар, предпочтения и расписание уведомлений, настройки источников, проекты рассылок и выбранные получатели.
- Технические данные: сессионные идентификаторы, сведения о запросах и ошибках, статус синхронизации, сохранённые результаты чтения источников, история уведомлений и действий. В журналах веб-сервера могут присутствовать IP-адрес, время, адрес запроса и сведения о браузере.
3. Для каких целей используются данные
Данные используются для предоставления функций Mos.Basecamp: входа, проверки прав, рабочего обзора, просмотра задач и встреч, фильтрации персональных сводок, фоновой синхронизации, уведомлений, выполнения запрошенных действий в Яндекс Трекере, обслуживания и защиты сервиса. Данные Google Calendar и Sheets не используются для изменений в других источниках без отдельного действия пользователя.
Данные не продаются и не используются для рекламы, ретаргетинга, создания рекламных аудиторий, оценки кредитоспособности, передачи брокерам данных или иных целей, не связанных с описанными функциями. Сервис не использует Google Workspace API и полученные через них данные для разработки, улучшения или обучения обобщённых либо неперсонализированных моделей AI/ML. В текущем приложении нет передачи этих данных моделям AI/ML.
4. Кому передаются данные Google и кто может их видеть
- Google: запросы и токены передаются Google для входа и чтения разрешённых источников.
- Telegram: если вы используете бота и соответствующие уведомления, текст выбранных сводок и напоминаний, в том числе название встречи или задачи, время, ссылки и относящиеся к ним детали, передаётся Telegram для доставки в ваш личный диалог. Не весь календарь или вся таблица отправляются в Telegram автоматически.
- Рабочие получатели: при использовании рассылки автор сообщения выбирает адресатов и содержимое. Не включайте в сообщения сведения, которые адресатам нельзя раскрывать.
- Администраторы: администраторы с соответствующими правами могут просматривать разрешённые рабочие данные, настройки и интерфейс пользователя в режиме просмотра его учётной записи. Подключайте только рабочие аккаунты и источники, доступ к которым в вашей рабочей группе разрешён. Технический администратор имеет доступ к серверу и базе для обслуживания, защиты и обработки запросов пользователей.
- Инфраструктура: данные хранятся на инфраструктуре сервиса в Нидерландах. Инфраструктура используется для размещения приложения и резервных копий, а не для самостоятельного использования пользовательских данных.
Мы не раскрываем данные Google другим сторонним получателям для иных целей. Передача может также потребоваться для выполнения применимого закона или защиты от злоупотреблений. Google, Telegram и Яндекс обрабатывают информацию в своих сервисах по собственным правилам конфиденциальности.
5. Limited Use и доступ человека
Использование и передача Mos.Basecamp информации, полученной через Google API, регулируются Google API Services User Data Policy, включая требования Limited Use. Мы ограничиваем использование предоставлением и улучшением перечисленных пользовательских функций. Мы не разрешаем людям читать данные Google для иных целей: доступ осуществляется с согласия пользователя для конкретных рабочих функций или поддержки, либо когда это необходимо для расследования злоупотреблений и защиты безопасности, либо для выполнения закона.
Mos.Basecamp's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google Workspace API data is not used to develop, improve, or train generalized or non-personalized AI/ML models.
6. Где и как защищаются данные
Данные профиля, сохранённые результаты синхронизации, настройки, токены и история работы хранятся в базе данных сервиса; также могут существовать серверные резервные копии. Соединения с сайтом и API поставщиков используют HTTPS. OAuth-токены доступа и обновления шифруются на сервере перед сохранением; ключ шифрования хранится в конфигурации сервера. Сессии используют защищённые HttpOnly-cookie, а доступ к рабочим функциям контролируется авторизацией и ролями.
Содержимое рабочих задач, встреч, сообщений и резервных копий не следует считать зашифрованным отдельным пользовательским ключом: оно может быть доступно техническому администратору. Пароли Google, Telegram и Яндекса Mos.Basecamp не получает. При обнаружении нарушения защиты данных оператор принимает меры по устранению и информированию затронутых пользователей в соответствии с применимыми требованиями.
7. Сроки хранения
Профиль, настройки, сохранённые рабочие данные и история сохраняются для работы учётной записи до их удаления оператором, в том числе по запросу пользователя. Отдельный фиксированный автоматический срок удаления этих записей сейчас не применяется. Токены могут оставаться в зашифрованном виде до удаления подключения или учётной записи оператором; отзыв разрешения у Google прекращает возможность использовать отозванный доступ.
Истечение сессии прекращает вход по ней и само по себе не удаляет учётную запись. Новая синхронизация обновляет текущие данные, но отдельные сведения могут сохраняться в истории уведомлений, сообщений и резервных копиях. Запрос на удаление должен охватывать эти категории; оператор отдельно проверяет их наличие. Самостоятельный фиксированный срок автоматического удаления серверных резервных копий этой политикой не заявляется.
8. Как отозвать доступ, исправить или удалить данные
- Чтобы прекратить чтение данных Google, откройте подключения Google-аккаунта, выберите Mos.Basecamp и удалите доступ. Это не требует входа в Mos.Basecamp.
- Чтобы отключить уведомления, измените настройки бота и расписания в Mos.Basecamp. Блокировка бота прекращает доставку в Telegram, но сама по себе не отзывает Google OAuth и не удаляет базу приложения.
- Для удаления Google-токенов, сохранённых данных календаря и таблиц, истории, аватара или всей учётной записи напишите на dev.earnestperson@gmail.com. Укажите email или Telegram-аккаунт, связанный с Mos.Basecamp, и объём удаления. Не отправляйте пароли и коды подтверждения.
Оператор проверит принадлежность аккаунта и удалит относящиеся к запросу записи из рабочей базы либо объяснит, если часть данных должна сохраняться по закону. Если запрос касается всех данных Google, он включает токены, сохранённые результаты синхронизации и содержащую эти сведения историю. Наличие резервных копий и порядок исключения удалённых данных из восстановления проверяются отдельно; статус можно уточнить по тому же контакту.
Отзыв доступа Google не удаляет уже сохранённые данные Mos.Basecamp. Удаление данных Mos.Basecamp не удаляет события или таблицы у Google, записи в Яндекс Трекере и сообщения, уже доставленные в Telegram. Такими копиями нужно управлять в соответствующих исходных сервисах. Запросить копию, исправление данных или разъяснение обработки можно по тому же адресу.
9. Файлы cookie, локальные настройки и изменения
Cookie используются для входа и защиты OAuth-переходов; локальное хранилище браузера — для выбранной темы и рабочей группы. Рекламные cookie и рекламная аналитика не используются. Технический скрипт Telegram поддерживает работу приложения внутри Telegram.
Актуальная политика всегда открывается без входа по адресу https://bc.byabyaka.com/privacy-policy/. При изменении обработки данных обновляется эта страница и дата; о существенных изменениях оператор уведомляет пользователей через приложение, бот или рабочий контакт до использования данных в новых целях. Расширение разрешений Google требует нового согласия OAuth.