Tandem (hub.kostritsa.dev) — сервис хабов проектов: команда ведёт проект, клиент видит сроки, встречи, версии и материалы. Здесь сказано, какие данные сервис хранит, зачем и как их удалить. Оператор данных — владелец сервиса, контакт по любым вопросам о данных: artemiokost@gmail.com.
Какие данные мы храним
- Аккаунт: почта, имя, роль; пароль — только в виде необратимого хэша.
- Вход через Google: идентификатор Google-аккаунта, почта, имя и ссылка на фото профиля. Доступа к почте, диску и другим сервисам Google у Tandem нет — запрашиваются только openid, email и profile.
- Сессии: случайный идентификатор устройства, IP-адрес и браузер (User-Agent) — чтобы вы оставались в аккаунте и можно было выйти на всех устройствах.
- Содержимое проектов: то, что вносят команда и клиенты, — тексты блоков, встречи, комментарии, решения по версиям, отметки, загруженные файлы, приглашения.
- Активность: кто и когда что сделал в проекте и когда заходил в хаб — для ленты «что нового» и уведомлений.
- Уведомления: ваши настройки каналов и, если вы привязали Telegram, идентификатор чата с ботом.
- Защита от перебора: IP-адрес и число попыток входа — временно, на время окна ограничения.
Зачем
Только чтобы сервис работал: впустить вас в аккаунт и в проекты, показать проект участникам, сообщить о новостях по проекту и защитить аккаунты от взлома. Мы не продаём данные, не показываем рекламу и не используем сторонние трекеры и аналитику.
Кому данные передаются
- Google — при входе через Google, для проверки вашей личности.
- Почтовый сервис — чтобы доставить письма с приглашениями и уведомлениями.
- Telegram — если вы сами привязали бота для уведомлений.
- Anthropic (Claude) — только если команда проекта загрузила расшифровку встречи для черновика итогов; текст расшифровки у нас не сохраняется.
- Хостинг — сервер, на котором работают сервис и база данных.
Больше никому, кроме случаев, когда этого требует закон.
Cookies
Только необходимые: вход в аккаунт (короткоживущий токен и токен продления на 30 дней), идентификатор устройства, доступ к хабу по паролю проекта и выбранная тема оформления. Все cookies входа недоступны скриптам на странице.
Сколько храним
Аккаунт и данные проектов — пока аккаунт и проекты существуют. Сессия без входа истекает через 30 дней, приглашение — через 14. Удалённые комментарии и файлы удаляются сразу.
Ваши права
Вы можете запросить копию своих данных, исправление или удаление аккаунта, отвязать Google и Telegram, отключить уведомления в профиле. Напишите на artemiokost@gmail.com — ответим и выполним запрос в течение 30 дней. При удалении аккаунта удаляются и ваши комментарии и решения по версиям; материалы, которые команда внесла в сам хаб проекта, остаются у проекта.
Изменения
Если политика изменится, новая редакция появится на этой странице с новой датой; о существенных изменениях мы напишем пользователям.