Политика обработки персональных данных

1. Общие положения

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные пользователей сервиса «Фокус-планер» (https://planer.neiro-hub.ru) обрабатываются, зачем, на каком основании, сколько хранятся и как защищены. Политика опубликована открыто и действует для всех пользователей Сервиса.

Оператор: Жданов Роман Андреевич (самозанятый, плательщик НПД)
ИНН: [ИНН — заполняется]
Адрес для обращений: [адрес — заполняется]
Электронная почта: [e-mail — заполняется]
Также можно написать через раздел «Обратная связь» в настройках сервиса.

2. Какие данные, зачем и сколько хранятся

Мы собираем минимум: ни имени, ни телефона, ни e-mail для регистрации не требуется.

Регистрация и вход в аккаунт

Данные:: логин; пароль — только в виде необратимого хеша; роль (тариф); дата регистрации; отметки о принятии документов (версия и время).
Основание:: исполнение соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), и ваше согласие.
Срок:: пока существует аккаунт.

Работа планера

Данные:: задачи, проекты, вехи, заметки, учёт времени и сессий таймера, планы дня, настройки — всё, что вы вносите сами.
Основание:: исполнение соглашения; согласие.
Срок:: пока существует аккаунт или до удаления вами отдельных записей.

Подключения: API, MCP, вебхуки, «Алиса»

Данные:: названия и хеши API-ключей, время последнего использования; адреса вебхуков и журнал доставок (до 20 последних); OAuth-токены (в виде хешей); идентификатор пользователя «Алисы» при привязке.
Основание:: исполнение соглашения.
Срок:: пока подключение не удалено или не отозвано вами, либо до удаления аккаунта.

ИИ-ассистент и голосовые команды (тариф «Премиум»)

Данные:: текст вашего запроса, данные планера, нужные для ответа; голосовая запись — только на время распознавания, на нашем сервере не сохраняется; служебный журнал: модель, число токенов, стоимость, а также фрагменты реплик (до ~500 символов) для разбора ошибок.
Основание:: согласие.
Срок:: фрагменты реплик — 30 дней, затем вырезаются автоматически; обезличенная статистика (токены, стоимость) — бессрочно.

Подключённые нейросети: память, журнал, книга жалоб и предложений

Данные:: заметки, которые подключённые вами нейросети сохраняют о том, как вы работаете («память»); журнал их действий в планере (что изменено, каким приложением, когда); записи, которые нейросети оставляют разработчику в «Книге жалоб и предложений» (описание проблемы или пожелания, пересказ вашей просьбы без личных подробностей, оценка сессии, название приложения и модели); название и версия подключённого приложения. Для статистики сбоев — счётчики вызовов без привязки к пользователю и тексты ошибок со скрытыми названиями, датами и числами (для отладки — внутренний номер последнего столкнувшегося с ошибкой аккаунта).
Основание:: исполнение соглашения; согласие. Память и книгу можно выключить на странице «Нейросети», каждую запись — посмотреть и удалить.
Срок:: журнал — 30 дней; память и записи книги — пока вы их не удалите или до удаления аккаунта; счётчики вызовов — до 400 дней; сводки ошибок — бессрочно, номер аккаунта из них стирается при его удалении.

Сигналы на устройство (push-уведомления)

Данные:: в браузере и приложении для Android — адрес push-подписки и ключи шифрования, которые выдаёт браузер, название браузера и системы (из сведений о браузере); в программе для компьютера — система и версия программы, хеш ключа устройства, время последнего подключения и сигналы, которые программа ещё не подтвердила; для любого устройства — часовой пояс, выбранные для него виды сигналов, время последнего сигнала и последняя ошибка доставки; история сигналов (что, когда и на какое устройство отправлено, какую кнопку в уведомлении нажали).
Основание:: согласие — сигналы включаются вами отдельно на каждом устройстве и выключаются там же.
Срок:: пока сигналы включены на устройстве; запись удаляется при выключении, выходе из аккаунта на этом устройстве, «Выйти на других устройствах» и удалении аккаунта. История сигналов — 3 дня; неподтверждённый сигнал — пока он актуален. Если программу для компьютера убрали из списка устройств вручную, 180 дней хранится отметка об этом (номер устройства), чтобы программа не подключилась снова сама.

Обратная связь

Данные:: текст сообщения, логин отправителя, время.
Основание:: согласие; исполнение соглашения.
Срок:: пока сообщение нужно для ответа, но не дольше существования аккаунта.

Безопасность и защита от злоупотреблений

Данные:: IP-адрес, время и адрес запроса, сведения о браузере (журналы веб-сервера); счётчики частоты запросов в оперативной памяти.
Основание:: законный интерес Оператора в защите Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).
Срок:: журналы — до 30 дней; счётчики — до часа, сбрасываются при перезапуске.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 4, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решений, порождающих для вас юридические последствия, только на основе автоматической обработки не принимается.

3. Данные других людей в ваших задачах

Если вы упоминаете в задачах других людей, вы отвечаете за наличие законного основания для этого. Не вносите в планер особые категории данных (о здоровье, политических и религиозных взглядах и т. п.), биометрию и платёжные реквизиты. Голосовые записи не используются для установления личности и биометрическими данными не являются.

4. Кому передаются данные

Хостинг-провайдер, на сервере которого работает Сервис: ООО «Бегет», сервер в России.
ООО «Яндекс» — если вы сами привязали навык «Алиса»: голосовые команды обрабатывает Яндекс по своим правилам, нам приходит распознанный текст и идентификатор пользователя навыка.
Только при использовании ИИ-функций (тариф «Премиум»): OpenRouter, Inc. (США) — текст запроса и нужные для ответа данные планера; OpenRouter передаёт их выбранному поставщику языковой модели. OpenAI, L.L.C. (США) — голосовая запись для распознавания речи. Это трансграничная передача; она происходит только когда вы сами вызываете ассистента или голосовой ввод.
Записи «Книги жалоб и предложений» — без логинов и идентификаторов пользователей — разработчик может передать языковой модели через OpenRouter, Inc. (США), чтобы получить их сводку.
Только если вы включили «Сигналы при закрытом планере» в браузере или в приложении для Android: push-сервис производителя браузера (например, Google — для Chrome и приложения для Android, Apple — для Safari, Mozilla — для Firefox, Microsoft — для Edge) доставляет уведомление на устройство. Текст сигнала зашифрован ключом вашего браузера: сервису доступны только адрес подписки, время и размер сообщения. Серверы этих компаний могут находиться за пределами России. Программа для компьютера получает сигналы напрямую с сервера Сервиса, без посредников.
Программы, которым вы сами выдали доступ через API, MCP, вебхуки или OAuth.
Государственные органы — только в случаях, прямо предусмотренных законом.

Данные не продаются и не используются для рекламы.

5. Cookie, хранилище браузера и программы

pt_session — cookie авторизации (httpOnly, подписана), хранится до 180 дней или до выхода. Без неё войти невозможно.
localStorage браузера — масштаб интерфейса, список уже закрытых напоминаний и отметка, что на устройстве включены сигналы; на сервер не передаются.
Там же — ваши изменения, которые ещё не дошли до сервера, пока нет связи: они отправляются, как только связь вернётся, и стираются после отправки или при выходе из аккаунта.
Service worker (файл sw.js) — показывает уведомления, выполняет нажатые в них кнопки и хранит страницу «Нет связи с сервером», которую браузер показывает, когда сервер недоступен. Ваших данных не кэширует.
Программа для компьютера хранит в своей папке на вашем компьютере cookie входа, ключ устройства для сигналов (зашифрован средствами системы, где это возможно), положение окна и список уже показанных сигналов — чтобы не показать один дважды.
Сторонних счётчиков, рекламных и аналитических cookie нет.

6. Как данные защищены

Соединение только по HTTPS.
Пароли хранятся в виде хеша scrypt с индивидуальной солью; API-ключи и OAuth-токены — в виде хешей.
Каждый пользователь видит только свои данные; доступ проверяется на сервере при каждом запросе.
Ограничение частоты входов, регистраций и запросов; лимиты на объём данных.
Административный доступ к серверу есть только у Оператора.
Резервные копии делаются для восстановления после сбоя и хранятся не дольше 30 дней.

7. Ваши права и как ими воспользоваться

Получить свои данные — сразу, кнопкой «Скачать мои данные» в настройках (раздел «Аккаунт и данные»), или по запросу Оператору.
Уточнить данные — большую часть можно исправить прямо в планере.
Удалить аккаунт и все данные — кнопкой «Удалить аккаунт» там же. Данные стираются из рабочей базы сразу, отзываются все входы, ключи и подключения, фрагменты реплик ИИ обезличиваются; из резервных копий данные исчезают по истечении их срока хранения (до 30 дней), восстановление удалённых аккаунтов из копий не производится.
Отозвать согласие на обработку — удалив аккаунт или направив Оператору заявление. Отзыв не влияет на законность обработки до него.
Обжаловать действия Оператора в Роскомнадзоре или в суде.

На запросы Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). Запрос направляется на контакты из раздела 1.

8. Изменения политики

Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице. Дата редакции указана вверху. Согласие на обработку — отдельный документ: /consent.