Політика конфіденційності

Хто ми

AltOrbit — незалежний проєкт, наразі без зареєстрованої юрособи — його веде засновник. Юрособа (планується в ЄС) буде заснована до публічного запуску. Коли ця політика каже "ми", мається на увазі AltOrbit. Коли каже "ви" — це будь-хто, чиї дані ми обробляємо: зазвичай користувач воркспейсу AltOrbit або відвідувач altorbit.app.

Дві ролі — залежно від даних. Щодо того, що всередині воркспейсу, — час, оплата, відпустки, чат, файли, — контролером є ваша організація, а ми обробляємо ці дані від її імені згідно з нашою угодою про обробку даних (DPA); з питаннями про ці дані найкраще спершу звертатися до роботодавця. Щодо вашого акаунта, білінгу, цього сайту, списку раннього доступу та підтримки контролер — ми.

Що ми збираємо

Речі, які ви нам даєте; речі, які генерує ваш воркспейс; і речі, які ми вимірюємо, щоб сервіс працював.

Навіщо використовуємо

Кожна мета та правова підстава, на яку ми спираємося за GDPR:

• Щоб продукт працював — вхід, синхронізація, сповіщення, білінг. Підстава: наш договір із вами або вашою організацією (ст. 6(1)(b)).
• Щоб тримати його у безпеці — блокувати спроби підбору паролів (brute-force), виявляти скомпрометовані акаунти, вести аудит дій адміністраторів. Підстава: наш законний інтерес у безпеці сервісу та його користувачів (ст. 6(1)(f)).
• Щоб покращувати сайт і застосунки — псевдонімна аналітика через PostHog: які сторінки й екрани використовуються і де буксує онбординг. На сайті та у вебзастосунку це також може включати кліки й позиції прокручування (теплові карти), вимірювання швидкості сторінок, короткі опитування та записи того, як ви переходите сторінками (запис сесій); усе, що ви вводите в поля форм, приховується ще в браузері й не записується, а у вебзастосунку приховуються також увесь текст і зображення, тож запис показує лише розкладку й кліки, а не ваш вміст. Лише якщо ви погодилися на аналітику — у банері cookie на сайті або в запиті вебзастосунку чи мобільного застосунку (згода, ст. 6(1)(a)). Якщо ви погодилися і на сайті, і у вебзастосунку, ваші попередні відвідування сайту пов’язуються з акаунтом. Та анонімні показники швидкості сторінок через Vercel Speed Insights, який не використовує cookies (законний інтерес, ст. 6(1)(f)).
• Щоб розуміти, як використовується продукт — наші сервери фіксують ключові дії у вашому акаунті — реєстрацію, створення проєкту, закриття тікета, зміну тарифу — і надсилають їх до PostHog (ЄС) з ідентифікаторами акаунта та робочого простору: ніколи ім’я, email чи те, що ви пишете, і без IP-адреси. Це не використовує cookies і не залежить від вибору щодо аналітики вище. Підстава: наш законний інтерес розуміти, які частини продукту працюють (ст. 6(1)(f)). Заперечити можна будь-коли — напишіть на privacy@altorbit.app, і ми припинимо.
• Щоб говорити з вами — чеки, повідомлення про безпеку та листи щодо акаунта (договір); лист про запуск для списку раннього доступу й продуктові новини — лише якщо ви про них просили (згода).
• Щоб відповідати вам — запити в підтримку поштою, через форму чи в чаті. Підстава: наш договір із вами або наш законний інтерес допомагати відвідувачам (ст. 6(1)(b)/(f)).
• Щоб виконувати юридичні обов’язки — білінгові та податкові записи. Підстава: юридичний обов’язок (ст. 6(1)(c)).

З ким ділимось

Короткий публічний список субпроцесорів. Використовуємо їх, бо власна реалізація була б гіршою для ваших даних, а не кращою.

• OVHcloud — сервери застосунку, база даних і бекапи (Франкфурт, Німеччина).
• Cloudflare — DNS, CDN, захист від DDoS, перевірка наших форм на ботів (Turnstile) і зберігання файлів (Західна Європа).
• Vercel — хостинг сайту та веб-застосунку й анонімне вимірювання швидкості сторінок (Speed Insights).
• Stripe — обробка платежів. Дані карток не торкаються наших серверів.
• Resend — транзакційний email (чеки, скидання пароля, запрошення).
• Sentry — відстеження помилок. Налаштовано з очищенням персональних даних (PII).
• Провайдер AI-моделей — AI-функції та асистент чату підтримки (США).
• Expo — push-сповіщення в Android-застосунок, що доставляються через Google Firebase Cloud Messaging, та оновлення застосунку (США).
• PostHog — продуктова аналітика сайту й застосунків, зокрема теплові карти й записи сесій на сайті (поля форм приховані) і у вебзастосунку (приховані весь текст, введення й зображення), і статистика використання з наших серверів (ЄС; IP-адреси відкидаються).
• GIPHY — пошук GIF у чаті (США). Пошукові запити йдуть через наші сервери без жодних даних, що вас ідентифікують; Android-застосунок завантажує зображення GIF безпосередньо з GIPHY.

Повний список з актуальними адресами й DPA — на altorbit.app/subprocessors, оновлюється з кожною зміною — власникам (Owner) надсилаємо email за 30 днів до додавання будь-якого нового процесора.

Де живуть ваші дані

Дані воркспейсу, файли й бекапи зберігаються в ЄС — база даних у Франкфурті, файли в Західній Європі. Частина обробки відбувається поза ЄС: сервери веб-застосунку працюють на Vercel у США й бачать запити під час передачі, мережа Cloudflare глобальна, AI-функції звертаються до провайдера моделей у США, push-сповіщення в Android-застосунок ідуть через Expo (США), а платежі — через Stripe. Ці передачі покриті Стандартними договірними положеннями ЄС або Рамкою конфіденційності даних ЄС — США (EU-US Data Privacy Framework). Регіон у США — у планах, без фіксованої дати.

Ваші права

Якщо ви під GDPR (ЄС/Велика Британія), CCPA (Каліфорнія) або подібним регулюванням, ви маєте право:

• Доступ — отримати копію своїх даних. Самостійно в налаштуваннях або напишіть нам; дуже велика історія ділиться на кілька файлів.
• Виправлення — поправити неправильне. Більшість редагується з профілю.
• Видалення — видалити акаунт: персональні дані стираються одразу й зникають із бекапів протягом 90 днів. Контент, який ви створили у воркспейсі, лишається в цьому воркспейсі.
• Перенесення — завантажити свої персональні дані в JSON або CSV.
• Заперечення — відмова від неосновного використання: маркетингові листи, аналітика і статистика використання, яку фіксують наші сервери (напишіть нам, див. нижче).
• Обмеження — попросити нас призупинити використання ваших даних, поки перевіряється запит або спір.
• Відкликання згоди — для аналітики чи листів про запуск, будь-коли: скористайтеся «Налаштуваннями cookie» у футері сайту, перемикачем аналітики в налаштуваннях застосунку або відпишіться від розсилки. Обробка до відкликання згоди лишається законною.

Ми не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці. Воркспейси можуть увімкнути сповіщення про овертайм: вони повідомляють лідам, коли хтось фіксує погоджений овертайм у більшість останніх днів; сповіщення інформує людину, але нічого не вирішує.

Пишіть на privacy@altorbit.app. Відповідаємо протягом 2 робочих днів і виконуємо запити протягом місяця, як вимагає GDPR.

Як довго зберігаємо

• Активні воркспейси — стільки, скільки існує воркспейс. Власники (Owner) можуть налаштувати автоматичне видалення старіших записів чату й часу через 12, 24 або 36 місяців.
• Неактивні Free-воркспейси — Free-воркспейс, яким ніхто не користується 12 місяців, може бути видалено. Кожен Owner отримує попереджувальний лист за 30 днів, і будь-яка активність скасовує видалення.
• Видалені воркспейси — доступ припиняється одразу, а Owner може відновити воркспейс протягом 30 днів; потім він видаляється з основного сховища й зникає з бекапів протягом 90 днів.
• Журнали аудиту — 30 днів на Free, 365 днів на Pro, далі видаляємо.
• Білінгові записи — 7 років, бо так каже податкове законодавство.
• Список раннього доступу — доки ми не надішлемо лист про запуск. Попросіть — і ми видалимо вас раніше.
• Запити й чати підтримки — стільки, скільки потрібно, щоб відповісти вам і опрацювати подальші звернення.

Файли cookie

Використовуємо мінімум cookies, що дозволяє продукту працювати — session cookie, CSRF-токен, короткоживучі cookies для входу (двофакторна автентифікація, Google) і налаштування мови та теми. Чат підтримки зберігає ідентифікатор розмови в local storage браузера, щойно чат почався. На сайті та у вебзастосунку додатково працює аналітика PostHog (на сайті — зокрема теплові карти й записи сесій із прихованими полями форм) — вона вмикається лише після вашої згоди; змінити вибір можна будь-коли через «Налаштування cookie» у футері або в налаштуваннях застосунку. Vercel Speed Insights вимірює швидкість завантаження сторінок без cookies. Жодних рекламних чи ретаргетингових cookies.

Діти

AltOrbit не для дітей до 16 років. Якщо вважаєте, що дитина зареєструвалась — напишіть, видалимо акаунт негайно.

Зміни до цієї політики

Документ змінюємо, коли змінюються наші практики, а не заради розваги. Про суттєві зміни всім власникам (Owner) надсилаємо email за 30 днів. Косметичні (друкарські, формулювання) вносимо без окремого повідомлення.

Контакт

Контакт із питань приватності: Андрій Железко, засновник · privacy@altorbit.app. Уповноваженого із захисту даних (DPO) буде призначено після реєстрації юрособи AltOrbit.
Юридична адреса: публікується після реєстрації юрособи AltOrbit (планується в ЄС)
Представник у Великій Британії: буде призначений під час реєстрації юрособи

Ви можете будь-коли подати скаргу до органу із захисту даних — в ЄС зазвичай до того, що в країні, де ви живете або працюєте. Але будемо вдячні за шанс спершу все виправити — пишіть на адресу вище.