Политика конфиденциальности

Gidlist используют организации, и от этого зависит, кто решает судьбу ваших данных.

В отношении учётной записи — вашего адреса электронной почты и имени — решение принимаем мы, и эта политика применяется напрямую.

В отношении работы, зафиксированной в пространстве, — чеклистов, отправленных отчётов, фотографий, местоположения — решение принимает организация, которой принадлежит пространство, а мы действуем по её указанию. Если вы заполняете чеклисты для работодателя и хотите изменить или удалить эти данные, обратитесь сначала к нему. Такие запросы мы передаём организации, а не выполняем самостоятельно, потому что запись принадлежит ей.

Данные учётной записи: адрес электронной почты и имя, а также фотография профиля, если вы входите через Google.

Участие: к каким пространствам и доскам вы относитесь и какая у вас роль.

Содержание чеклистов: шаблоны и расписания, созданные вашей организацией.

Отправленные отчёты: какие пункты отмечены, время отметки каждого, кто отправил результат и добавленные примечания.

Вложения: фотографии и файлы — только для пунктов, где организация их запросила.

Местоположение: координаты GPS — только для пунктов, где организация включила определение местоположения, и только в момент отметки. Мы не отслеживаем ваше местоположение в фоновом режиме, и приложение не может определить его, когда закрыто.

Технические записи: журналы сервера, включая IP-адрес и браузер, — для обеспечения безопасности и разбора сбоев.

Для работы сервиса: чтобы показать организации, что, кем и когда было сделано.

Чтобы запись оставалась достоверной — в этом смысл продукта.

Для отправки необходимых писем: приглашений и уведомлений об учётной записи.

Для обеспечения безопасности сервиса и расследования злоупотреблений.

Мы не продаём ваши данные и не используем их для рекламы или профилирования.

Запись об отправленном отчёте хранится всё время существования учётной записи организации. Операционная запись, которая тихо исчезает через год, не имеет ценности, поэтому мы не удаляем её по таймеру.

С вложениями иначе: они объёмные, и их полезность со временем падает. Фотографии и файлы удаляются автоматически по истечении срока хранения тарифа организации: 90 дней на бесплатном тарифе, один год на тарифах Team и бессрочно на Business.

После удаления вложения запись по-прежнему показывает, что вложение было предоставлено, и дату его удаления. Из самого отчёта ничего не стирается.

При закрытии учётной записи мы удаляем ваши данные учётной записи. Содержимое, принадлежащее пространству организации, остаётся её записью.

Для работы сервиса мы используем несколько поставщиков, которые обрабатывают данные только по нашим указаниям:

Supabase — база данных, хранение файлов и вход в систему.

Vercel — хостинг сайта и приложения.

Resend — отправка транзакционных писем, например приглашений.

Google — только если вы выбираете вход через аккаунт Google.

Lemon Squeezy — наш реселлер и продавец (Merchant of Record) для покупок в долларах США. Данные карты передаются напрямую Lemon Squeezy — мы их не видим и не храним. Мы получаем то, что нужно для работы тарифа: имя и адрес электронной почты покупателя, страну, купленный тариф и статус оплаты.

Инфраструктура этих поставщиков расположена за пределами Узбекистана, то есть ваши данные могут храниться и обрабатываться за рубежом. Если у вашей организации есть требования к месту хранения данных, свяжитесь с нами до того, как размещать в Gidlist регулируемые записи.

Вы можете запросить копию своих данных, попросить исправить или удалить их либо возразить против способа их использования.

Напишите на gidlist.operations@gmail.com — мы ответим в течение 30 дней.

Если данные входят в операционную запись организации, мы передадим ваш запрос этой организации, как описано выше.

Аккаунт Gidlist можно удалить самостоятельно — в приложении для Android или в браузере: войдите на app.gidlist.com, откройте свой аккаунт (ваше фото в правом верхнем углу), перейдите к разделу «Удалить аккаунт», введите адрес почты для подтверждения и нажмите «Удалить мой аккаунт».

Если вы не можете войти или являетесь владельцем пространства, напишите с почты аккаунта на gidlist.operations@gmail.com и попросите удалить аккаунт. В пространстве хранятся записи компании, поэтому владелец сначала должен передать или закрыть его — мы поможем. Ответим в течение 30 дней.

Удаляется сразу: данные для входа, имя, адрес почты, фото профиля, настройки уведомлений, уведомления и ваше учебное пространство.

Сохраняется: чеклисты, заполненные вами для организации, остаются в её записях с вашим адресом почты как отправителя, а ваши сообщения остаются в чате этого пространства под вашим именем — см. раздел «Два разных отношения» выше. Чтобы удалить и их, обратитесь в организацию.

Чтобы удалить только часть данных и сохранить аккаунт: удалите своё сообщение в чате, нажав на него и выбрав «Удалить»; уберите фото профиля в разделе Аккаунт → «Удалить фото»; для любых других данных напишите на gidlist.operations@gmail.com, что именно нужно удалить. Удалённое таким способом исчезает сразу, а по запросу на почту — в течение 30 дней.

Доступ к данным ограничивается самой базой данных, а не только приложением, поэтому ошибка на одном экране не может открыть записи другой организации. Трафик шифруется при передаче, а вложения хранятся в закрытом хранилище, доступном только по кратковременным ссылкам.

Ни один сервис не может обещать абсолютной безопасности. Если мы обнаружим утечку, затрагивающую ваши данные, мы сообщим вам.

Gidlist — рабочий инструмент, он не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей.

При изменении политики мы обновляем дату вверху. Если изменение существенно затрагивает ваши права, мы напишем владельцам учётных записей, а не будем рассчитывать на то, что вы заметите сами.