Политика конфиденциальности

Кто мы

AltOrbit — независимый проект, которым управляет основатель; юрлицо пока не зарегистрировано. Юрлицо (планируется в ЕС) будет создано до публичного запуска. Когда в этой политике сказано «мы», это об AltOrbit. Когда сказано «ты», это о любом, чьи данные мы обрабатываем — обычно пользователь воркспейса AltOrbit или посетитель altorbit.app.

Две роли — в зависимости от данных. За то, что внутри воркспейса, — время, оплату, отпуска, чат, файлы — контролёр твоя организация, а мы обрабатываем эти данные по её поручению в рамках нашего DPA; с вопросами об этих данных лучше сначала обратиться к работодателю. За твой аккаунт, биллинг, этот сайт, список раннего доступа и поддержку контролёр — мы.

Что мы собираем

То, что ты даёшь нам, то, что генерирует твой воркспейс, и то, что мы измеряем, чтобы сервис работал.

Зачем мы это используем

Каждая цель и правовое основание, на которое мы опираемся по GDPR:

• Чтобы продукт работал — вход, синхронизация, уведомления, биллинг. Основание: наш договор с тобой или твоей организацией (ст. 6(1)(b)).
• Чтобы было безопасно — блокировка брутфорса, выявление взломанных аккаунтов, аудит действий админов. Основание: наш законный интерес в безопасности сервиса и его пользователей (ст. 6(1)(f)).
• Чтобы улучшать сайт и приложения — псевдонимная аналитика через PostHog: какие страницы и экраны используются и где буксует онбординг. На сайте и в веб-приложении это также может включать клики и позиции прокрутки (тепловые карты), замеры скорости страниц, короткие опросы и записи того, как ты перемещаешься по страницам (запись сессий); всё, что ты вводишь в поля форм, скрывается прямо в браузере и не записывается, а в веб-приложении скрываются также весь текст и изображения, так что запись показывает только раскладку и клики, а не твоё содержимое. Только если ты принял аналитику — в баннере cookie на сайте или в запросе веб- или мобильного приложения (согласие, ст. 6(1)(a)). Если ты принял её и на сайте, и в веб-приложении, твои прежние визиты на сайт связываются с аккаунтом. И анонимные показатели скорости страниц через Vercel Speed Insights, который не использует cookie (законный интерес, ст. 6(1)(f)).
• Чтобы понимать, как используется продукт — наши серверы фиксируют ключевые действия в твоём аккаунте — регистрацию, создание проекта, закрытие тикета, смену тарифа — и отправляют их в PostHog (ЕС) с идентификаторами аккаунта и рабочего пространства: никогда имя, email или то, что ты пишешь, и без IP-адреса. Это не использует cookie и не зависит от выбора по аналитике выше. Основание: наш законный интерес понимать, какие части продукта работают (ст. 6(1)(f)). Возразить можно в любой момент — напиши на privacy@altorbit.app, и мы прекратим.
• Чтобы говорить с тобой — чеки, оповещения безопасности и письма по аккаунту (договор); письмо о запуске для раннего доступа и новости продукта — только если ты сам их запросил (согласие).
• Чтобы отвечать тебе — запросы в поддержку по почте, через форму или в чате. Основание: наш договор с тобой или наш законный интерес в том, чтобы помогать посетителям (ст. 6(1)(b)/(f)).
• Чтобы выполнять требования закона — биллинговые и налоговые записи. Основание: юридическая обязанность (ст. 6(1)(c)).

С кем мы делимся

Короткий публичный список субпроцессоров. Мы их используем, потому что строить своё было бы хуже для твоих данных, а не лучше.

• OVHcloud — серверы приложения, база данных и бэкапы (Франкфурт, Германия).
• Cloudflare — DNS, CDN, защита от DDoS, проверка наших форм на ботов (Turnstile) и хранение файлов (Западная Европа).
• Vercel — хостинг сайта и веб-приложения, анонимное измерение скорости страниц (Speed Insights).
• Stripe — обработка платежей. Данные карт никогда не попадают на наши серверы.
• Resend — транзакционные письма (чеки, сброс пароля, инвайты).
• Sentry — отслеживание ошибок. Настроен с очисткой PII.
• Провайдер AI-моделей — AI-функции и ассистент чата поддержки (США).
• Expo — push-уведомления в Android-приложение (доставляются через Google Firebase Cloud Messaging) и обновления приложения (США).
• PostHog — продуктовая аналитика сайта и приложений, включая тепловые карты и записи сессий на сайте (поля форм скрыты) и в веб-приложении (скрыты весь текст, ввод и изображения), и статистика использования с наших серверов (ЕС; IP-адреса отбрасываются).
• GIPHY — поиск GIF в чате (США). Запросы идут через наши серверы без данных, по которым тебя можно опознать; Android-приложение загружает сами GIF напрямую с GIPHY.

Полный список с актуальными адресами и DPA — на altorbit.app/subprocessors, обновляется при любом изменении — мы пишем владельцам за 30 дней до добавления любого нового процессора.

Где хранятся твои данные

Данные воркспейса, файлы и бэкапы хранятся в ЕС — база данных во Франкфурте, файлы в Западной Европе. Часть обработки происходит за пределами ЕС: серверы веб-приложения работают на Vercel в США и видят запросы при передаче, сеть Cloudflare глобальна, AI-функции обращаются к провайдеру моделей в США, push-уведомления в Android-приложение идут через Expo (США), а платежи — через Stripe. Эти передачи покрыты Стандартными договорными положениями ЕС или Рамочной программой защиты данных ЕС–США (EU-US Data Privacy Framework). Регион США — в планах, без фиксированной даты.

Твои права

Если на тебя распространяется GDPR (ЕС/Великобритания), CCPA (Калифорния) или схожего режима, у тебя есть право:

• Доступ — получить копию своих данных. Самообслуживание в настройках или по email; очень большая история делится на несколько файлов.
• Исправление — поправить любую ошибку. Большую часть можно отредактировать в профиле.
• Удаление — удалить аккаунт: персональные данные стираются сразу и уходят из бэкапов в течение 90 дней. Контент, который ты создал в воркспейсе, остаётся в этом воркспейсе.
• Перенос — выгрузить свои персональные данные в JSON или CSV.
• Возражение — отказаться от любого необязательного использования: маркетинговые письма, аналитика и статистика использования, которую фиксируют наши серверы (напиши нам, см. ниже).
• Ограничение — попросить нас приостановить использование твоих данных, пока проверяется запрос или спор.
• Отзыв согласия — для аналитики или писем о запуске, в любой момент: через «Настройки cookie» в футере сайта, переключатель аналитики в настройках приложения или отпиской от письма. Обработка до отзыва согласия остаётся законной.

Мы не принимаем решений о тебе исключительно на основе автоматизированной обработки. Воркспейсы могут включить оповещения об овертайме: они сообщают лидам, когда кто-то логирует согласованный овертайм в большинство последних дней. Оповещение лишь информирует человека и ничего не решает.

Пиши на privacy@altorbit.app. Отвечаем в течение 2 рабочих дней и выполняем запросы в течение месяца, как требует GDPR.

Сколько мы это храним

• Активные воркспейсы — пока воркспейс существует. Владельцы могут включить автоматическое удаление старых сообщений чата и записей времени через 12, 24 или 36 месяцев.
• Неактивные воркспейсы на Free — Free-воркспейс, которым никто не пользуется 12 месяцев, может быть удалён. Каждый владелец получает письмо-предупреждение за 30 дней, и любая активность отменяет удаление.
• Удалённые воркспейсы — доступ прекращается сразу, а владелец может восстановить воркспейс в течение 30 дней; затем он удаляется из основного хранилища и уходит из бэкапов в течение 90 дней.
• Аудит-логи — 30 дней на Free, 365 дней на Pro, затем удаляются.
• Биллинговые записи — 7 лет, потому что так требует налоговое законодательство.
• Список раннего доступа — пока мы не отправим письмо о запуске. Попроси — и мы удалим тебя раньше.
• Запросы и чаты поддержки — столько, сколько нужно, чтобы ответить тебе и обработать последующие обращения.

Cookie

Мы используем минимальный набор cookie, нужный для работы продукта, — сессионный cookie, CSRF-токен, короткоживущие cookie для входа (двухфакторная аутентификация, Google) и настройки языка и темы. Чат поддержки хранит идентификатор разговора в local storage браузера, как только начинается чат. На сайте и в веб-приложении дополнительно работает аналитика PostHog (на сайте — в том числе тепловые карты и записи сессий со скрытыми полями форм) — она загружается только после твоего согласия; изменить выбор можно в любой момент через «Настройки cookie» в футере или в настройках приложения. Vercel Speed Insights измеряет скорость загрузки страниц без cookie. Рекламных или ретаргетинговых cookie мы не используем.

Дети

AltOrbit не предназначен для детей младше 16 лет. Если ты считаешь, что ребёнок зарегистрировался, напиши нам — мы сразу удалим аккаунт.

Изменения этой политики

Мы меняем этот документ, когда меняются наши практики, а не ради развлечения. Существенные изменения — с уведомлением всем владельцам за 30 дней. Косметические (опечатки, более ясные формулировки) вносим без отдельного уведомления.

Контакты

Контакт по вопросам приватности: Andrii Zhelezko, основатель · privacy@altorbit.app. Инспектор по защите данных (DPO) будет назначен после регистрации AltOrbit.
Юридический адрес: будет опубликован после регистрации AltOrbit (планируется в ЕС)
Представитель в Великобритании: будет назначен после регистрации

Ты можешь в любой момент подать жалобу в надзорный орган по защите данных — в ЕС обычно в тот, что в стране, где ты живёшь или работаешь. Но мы будем благодарны, если сначала ты дашь нам шанс всё исправить — по адресу выше.