Политика конфиденциальности

Timesheet — сервис учёта рабочего времени, выставления счетов, расчёта зарплаты и финансового анализа для предприятий. Эта политика объясняет, какие данные мы обрабатываем, зачем, и как вы можете ими управлять — в том числе данные, которые сервис получает от Google, если вы подключили свой Google-календарь.

1. Какие данные мы обрабатываем

• Учётная запись: имя, адрес рабочей почты, роль и права в вашем предприятии. Их вводит администратор предприятия.
• Рабочие данные предприятия: табели, клиенты, счета, расходы, события календаря, сообщения чата. Они принадлежат вашему предприятию; данные разных предприятий изолированы друг от друга.
• Технические данные: журналы работы сервера и сессионные cookie, нужные для входа.

2. Данные Google (подключение Google-календаря)

Подключение необязательно и включается только вами — кнопкой «Подключить Google» в разделе «Календарь». Вход выполняется на странице Google; пароль от вашей почты или аккаунта Google мы не получаем, не видим и не храним.

Мы запрашиваем у Google только два вида доступа:

• Просмотр, создание, изменение и удаление событий в вашем календаре (https://www.googleapis.com/auth/calendar.events) — чтобы события, созданные в Timesheet, появлялись в вашем Google-календаре и обновлялись в нём, а события вашего Google-календаря появлялись в вашем календаре Timesheet и обновлялись там;
• Адрес электронной почты вашего аккаунта Google (openid email) — чтобы показать вам, какой именно аккаунт подключён.

Что мы храним из данных Google:

• адрес электронной почты подключённого аккаунта;
• токен обновления (refresh token), который выдал Google, — в зашифрованном виде (AES-256-GCM);
• соответствие «событие Timesheet ↔ идентификатор события в Google», чтобы изменения и удаления доходили до нужного события, и служебную метку последней сверки;
• копии событий вашего основного Google-календаря (название, описание, время и правило повторения; в том числе дни рождения контактов, которые Google показывает в календаре), загруженные в ваш календарь Timesheet. Они видны только вам: никого мы на них не приглашаем, а коллегам они не показываются.

Чего мы не делаем:

• не читаем вашу почту, контакты, файлы и другие календари — только события вашего основного календаря; гостей, места и видеовстречи этих событий мы не загружаем;
• не передаём данные Google третьим лицам, не продаём их и не используем для рекламы;
• не используем данные Google для обучения моделей искусственного интеллекта;
• не позволяем сотрудникам оператора читать ваши данные Google вручную, кроме случаев, когда вы сами обратились за поддержкой, этого требует закон или это необходимо для расследования нарушений безопасности.

Использование и передача любой информации, полученной от Google API, соответствуют Политике Google в отношении пользовательских данных в API-сервисах, включая требования об ограниченном использовании (Limited Use).

2.2. Календарь Outlook (Microsoft)

Подключение необязательно и включается только вами — кнопкой «Подключить Outlook» в разделе «Календарь». Вход выполняется на странице Microsoft; пароль от вашей почты или аккаунта Microsoft мы не получаем, не видим и не храним.

• Какой доступ мы запрашиваем: чтение и запись событий вашего календаря (Calendars.ReadWrite), постоянный доступ (offline_access) и адрес вашей почты (openid email) — чтобы показать, какой аккаунт подключён.
• Что мы храним: адрес почты, токен обновления в зашифрованном виде (AES-256-GCM; ключ вне базы данных), соответствие «событие Timesheet ↔ событие в Outlook» и копии событий вашего календаря (название, описание, время, правило повторения), загруженные в ваш календарь Timesheet и видимые только вам.
• Чего мы не делаем: не читаем вашу почту, контакты и файлы; не передаём данные Microsoft третьим лицам, не используем их для рекламы и обучения моделей искусственного интеллекта.
• Отключение: кнопка «Отключить» стирает у нас токен и связи и удаляет из Timesheet загруженные из Outlook события; события, отправленные из Timesheet в Outlook, остаются там. Доступ приложения можно отозвать и в настройках аккаунта Microsoft (account.microsoft.com → Конфиденциальность → Приложения и службы).

2.1. Календарь Яндекса и Mail.ru (подключение по паролю приложения)

Подключение необязательно и включается только вами в разделе «Календарь». У Яндекса и Mail.ru нет входа через OAuth для календаря, поэтому календарь подключается по протоколу CalDAV, а вместо основного пароля вы вводите пароль приложения — отдельный пароль, который вы сами создаёте в настройках почты, ограничиваете календарём и можете отозвать в любой момент. Основной пароль от почты мы не просим и не храним.

• Что мы храним: адрес почты (логин), пароль приложения в зашифрованном виде (AES-256-GCM; ключ вне базы данных), адрес вашего календаря на сервере, соответствие «событие Timesheet ↔ событие на сервере» и копии событий вашего календаря (название, описание, время, правило повторения), загруженные в ваш календарь Timesheet и видимые только вам.
• Что мы делаем: отправляем события Timesheet в ваш календарь почты и подтягиваем события вашего календаря в Timesheet. Ваши письма, контакты и файлы мы не читаем и не трогаем.
• Отключение: кнопка «Отключить» стирает у нас пароль приложения и связи, а загруженные из почты события удаляет из Timesheet. События, которые Timesheet отправил в вашу почту, остаются там. Сам пароль приложения вы можете отозвать в настройках почты.
• Данные календаря почты не передаются третьим лицам, не используются для рекламы и не используются для обучения моделей искусственного интеллекта.

3. Зачем мы обрабатываем данные

Только чтобы предоставлять сервис: вход и разграничение прав, ведение рабочих данных предприятия, двусторонняя синхронизация событий календаря с вашим Google-календарём по вашему выбору, защита сервиса и устранение сбоев.

4. Как мы защищаем данные

• данные каждого предприятия хранятся в отдельной изолированной схеме базы данных;
• секреты (пароли интеграций, токены Google) хранятся только в зашифрованном виде; ключ шифрования не лежит в базе;
• обмен данными с сервисом идёт по защищённому каналу (HTTPS).

5. Срок хранения и удаление

• Отключить Google-календарь можно в любой момент кнопкой «Отключить» в разделе «Календарь»: токен удаляется у нас вместе со связями событий, а события, загруженные из вашего Google-календаря, удаляются из Timesheet. События, которые Timesheet отправил в ваш Google-календарь, остаются там — вы можете удалить их сами. Сам доступ приложения остаётся в списке разрешений вашего аккаунта Google, пока вы не отзовёте его на myaccount.google.com/permissions; без нашего токена приложение этим доступом воспользоваться не может.
• Доступ можно отозвать и на стороне Google: myaccount.google.com/permissions.
• Если сотрудник удалён из предприятия, его подключение к Google удаляется вместе с учётной записью.
• Рабочие данные предприятия хранятся, пока действует договор предприятия с оператором, и удаляются по его завершении в установленный договором срок.

6. Cookie

Мы используем только необходимые cookie: сессия входа, защита от подделки запросов, выбранная тема оформления и краткоживущая служебная cookie на время подключения Google-календаря. Рекламных и аналитических cookie третьих сторон нет.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, обратившись к администратору вашего предприятия или к нам по адресу ниже. Данные, которые предприятие ведёт как работодатель (табели, расчёты), могут храниться дольше, если этого требует закон.

8. Изменения политики

Актуальная редакция всегда доступна по этому адресу; дата редакции указана вверху страницы.

9. Контакты

Оператор сервиса Timesheet