iTasks LogoiTasks

Політика конфіденційності

Дата набуття чинності: · Останнє оновлення:

1. Вступ

Ця Політика конфіденційності описує, як iTasks («Сервіс») — застосунок для керування завданнями, що працює як Telegram-бот, Telegram Mini App, вебінтерфейс та Android-застосунок, — збирає, використовує, передає та захищає ваші персональні дані, коли ви користуєтеся нашим Telegram-ботом @iTasksBot, Mini App, вебсайтом або Android-застосунком.

iTasks не є продуктом Telegram, не пов’язаний з Telegram і не схвалений Telegram. Сервіс використовує Telegram Bot API, Telegram Mini Apps, Telegram Login, Telegram Stars та зовнішніх платіжних провайдерів як сторонні інтеграції.

Користуючись Сервісом, ви погоджуєтеся зі збором та використанням інформації, як описано в цій політиці. Якщо ви не погоджуєтеся з цією політикою, будь ласка, не користуйтеся Сервісом. Також ознайомтеся з нашими умовами обслуговування.

2. Дані, які ми збираємо

Користуючись Сервісом, ми можемо обробляти такі категорії даних:

Дані акаунта та автентифікації. Залежно від способу входу ми можемо обробляти:

  • Telegram User ID, subject у Telegram Login/OIDC, відображуване ім’я або нікнейм, ім’я користувача (username), мову та URL аватара, якщо їх надає Telegram.
  • Дані сесії: внутрішній ID користувача, пов’язані провайдери входу, мова інтерфейсу та часовий пояс.
  • Дані push-повідомлень Android: FCM push-токен, платформа, версія застосунку, статус повідомлень і час останньої видимості пристрою.

Технічні та аналітичні дані. Коли ви користуєтеся вебсайтом, Telegram-ботом, Mini App або Android-застосунком, можуть автоматично оброблятися інформація про перегляди екранів і використання функцій, технічні параметри клієнта, IP-адреси в журналах сервера, дані браузера або Android WebView та стандартні ідентифікатори аналітичної інфраструктури. Для цього ми використовуємо Google Analytics, Ahrefs Analytics, Microsoft Clarity та внутрішні інструменти моніторингу. Microsoft Clarity може обробляти інформацію про кліки, прокручування, помилки, розміри екрана та відтворення сесій інтерфейсу; прямі ідентифікатори акаунта Telegram, нікнейми та файли не передаються стороннім сервісам аналітики. Аналітичні дані та метрики передаються через зашифровані з’єднання HTTPS/TLS і, де це застосовно, обробляються в анонімізованій, псевдонімізованій або агрегованій формі.

Ми не запитуємо та не зберігаємо паролі, контакти, дані адресної книги, адреси електронної пошти, точне місцезнаходження або номери телефонів.

3. Дані, які ви створюєте

Під час використання Сервісу ви можете створювати такий контент, який зберігається на наших серверах:

  • Робочі простори та проєкти
  • Завдання (назви, описи, статуси, пріоритети, терміни, виконавці, спостерігачі та зв’язки з клієнтами, спринтами та робочими процесами)
  • Коментарі до завдань, файлові вкладення та записи обліку робочого часу
  • Активність із завданнями та проєктами: створення, оновлення, зміни статусів, зміни виконавців, переходи робочих процесів та пов’язані події сервісу
  • Записи про клієнтів, якщо ви ведете їх у межах робочого простору
  • Дані HelpDesk: канали підтримки, налаштування підключеного Telegram-бота, Telegram ID та chat ID клієнтів, імена, імена користувача, мова клієнта, розмови, повідомлення, підписи до повідомлень, внутрішні нотатки, статуси, зв’язки із завданнями, файли, зображення, документи та голосові повідомлення
  • Дані створення завдань голосом: аудіопотік у реальному часі, що використовується для розпізнавання, розпізнаний текст, ознаки визначеної мови, тривалість запису, згенеровані AI назва, опис і термін виконання, а також технічні записи про використання та AI-токени
  • Дані про купівлю пакетів AI-токенів: робочий простір, внутрішній ID користувача, Telegram ID платника, SKU, кількість токенів, ціна у Stars, ID рахунку/списання, статуси купівлі та повернення коштів, використання й залишок балансу
  • Підтвердження згоди: версії та хеші умов обслуговування і Політики конфіденційності, локаль, час згоди та версія показаного тексту чекбокса; зайві дані відбитків пристрою (fingerprint) для цієї мети не збираються
  • Налаштування інтеграцій, зокрема HelpDesk та AI Access

4. Як ми використовуємо ваші дані

Ми використовуємо ваші дані виключно для надання та вдосконалення Сервісу:

  • для вашої ідентифікації в межах ваших робочих просторів і показу вашого імені учасникам команди
  • щоб доставляти сповіщення про завдання та оновлення через Telegram
  • щоб доставляти push-повідомлення Android через Firebase Cloud Messaging, якщо ви користуєтеся Android-застосунком і повідомлення увімкнено
  • щоб обробляти платежі карткою за PRO та платежі Telegram Stars за PRO або окремі пакети AI-токенів у підтримуваних сценаріях
  • щоб установити відповідну мову інтерфейсу
  • щоб отримувати, зберігати та обробляти розмови HelpDesk, повідомлення клієнтів, внутрішні нотатки та вкладення
  • щоб розпізнавати продиктоване мовлення, показувати розшифровку користувачу та готувати назву завдання, опис і чітко визначений термін виконання за допомогою вбудованого AI
  • щоб виконувати договір і доставляти цифровий продукт, запобігати подвійним нарахуванням та вирішувати спори, здійснювати повернення коштів, надавати підтримку, підтримувати безпеку та вести необхідні фінансові/юридичні записи
  • Для роботи із зовнішнім AI-інструментом, який користувач із дозволеним персональним AI-доступом підключає до вибраного простору
  • щоб формувати агреговану статистику використання та аналізувати попит на функції
  • щоб контролювати доступність сервісу, діагностувати інциденти, запобігати зловживанням і надавати технічну підтримку Сервісу

Внутрішні операційні метрики обробляються виключно на серверах iTasks в анонімізованій та агрегованій формі, не передаються третім стороням і використовуються лише для внутрішніх операційних цілей, пов’язаних із роботою, безпекою та розвитком Сервісу.

Дані, що обробляються через Google Analytics, Ahrefs Analytics і Microsoft Clarity, використовуються для стандартної веб-, продуктової та поведінкової аналітики в анонімізованій або псевдонімізованій формі. Ми не надсилаємо сервісам аналітики прямі ідентифікатори акаунта Telegram, нікнейми, вміст завдань, коментарі, повідомлення HelpDesk або файли та не використовуємо аналітичні дані для індивідуального профілювання поза межами роботи Сервісу.

Ми не продаємо, не здаємо в оренду та не передаємо ваші персональні дані третім стороням у маркетингових цілях.

6. Зберігання даних і безпека

Ваші дані зберігаються на захищених серверах, розташованих у Європейському Союзі. Файлові вкладення зберігаються за допомогою DigitalOcean Spaces (хмарне сховище, сумісне з S3), сервери якого також розташовані в ЄС.

Ми вживаємо розумних технічних та організаційних заходів для захисту ваших даних від несанкціонованого доступу, втрати або зміни. Однак жоден метод передачі даних через Інтернет не є на 100% безпечним.

Дані передаються через зашифровані з’єднання HTTPS/TLS. Доступ до production-даних обмежено обсягом, необхідним для роботи, підтримки та захисту Сервісу. Файлові вкладення зберігаються в приватному сховищі та доступні лише через автентифікований сервісний доступ.

7. Сторонні сервіси

Сервіс взаємодіє з такими сторонніми сервісами:

  • Telegram — для Telegram Bot API, Mini Apps, Telegram Login/OIDC, сповіщень, повідомлень і вкладень HelpDesk та обробки Telegram Stars за цифрові товари. Telegram застосовує власні умови та політику конфіденційності; iTasks не отримує дані карток і дані про купівлю Stars в Apple/Google.
  • Платіжні провайдери банківських карток — для підготовки платіжної сторінки, приймання платежів, обробки платіжних повідомлень сервісу, повернень коштів і фінансових записів за підписки PRO. Обраний платіжний провайдер може обробляти платіжні дані, ідентифікатори транзакцій, суми, валюти, технічні платіжні дані та інформацію, необхідну для завершення платежу, відповідно до власної політики конфіденційності.
  • DigitalOcean — для файлового сховища (хмарний інфраструктурний провайдер, сервери в ЄС).
  • Google — для push-повідомлень Firebase Cloud Messaging і аналітики використання вебсайту/продукту через Google Analytics. Google може обробляти стандартні технічні ідентифікатори, дані пристрою, браузера або WebView, push-токени, вміст повідомлень та дані про взаємодію відповідно до власної політики конфіденційності. iTasks не використовує Google як провайдера автентифікації в поточній публічній версії та не зберігає адреси електронної пошти користувачів.
  • Ahrefs — для аналітики відвідувань вебсайту через Ahrefs Analytics. Ahrefs може обробляти стандартні технічні ідентифікатори, дані браузера та дані про відвідування сторінок відповідно до власної політики конфіденційності.
  • Microsoft — для поведінкової аналітики продукту через Microsoft Clarity: теплові мапи, анонімізовані події інтерфейсу та записи сесій. Microsoft може обробляти стандартні технічні ідентифікатори, дані браузера або WebView, кліки, прокручування, діагностичні події та дані відтворення сесій відповідно до власної політики конфіденційності.
  • Soniox — для розпізнавання мовлення в реальному часі, коли користувач явно запускає голосовий ввід. Soniox отримує аудіопотік і повертає розшифровку; застосовуються умови та політика конфіденційності Soniox.
  • Google Cloud Vertex AI — для автоматичної обробки розшифровки та підготовки назви завдання, опису й чітко визначеного терміну виконання за допомогою вбудованого AI. Надсилаються текст диктівки, поточні назва, опис і термін виконання, а також поточні дата, час і часовий пояс користувача; застосовуються умови обробки даних Google Cloud.
  • Зовнішні AI-інструменти, підключені користувачем — наприклад AI-асистенти, MCP- або OpenAPI-клієнти. iTasks не передає їм дані автоматично. Користувач підключає вибраний інструмент персональним посиланням для конкретного простору. Власник має автоматичний дозвіл, іншим учасникам його надає власник або адміністратор. Інструмент читає й змінює дані в межах поточних прав цього користувача. Користувач може оновити свої ключі, а власник або адміністратор — відкликати дозвіл учасника. До обробки даних зовнішнім інструментом застосовуються умови й політика конфіденційності його провайдера.

Вміст завдань, повідомлення HelpDesk, файли та вкладення можуть бути доступні учасникам відповідного робочого простору, учасникам каналу HelpDesk, власнику робочого простору та зовнішньому AI-інструменту, якщо користувач підключив його з дозволеним персональним AI-доступом і в межах поточних прав цього користувача. Ми не продаємо персональні дані та не передаємо їх третім стороням у маркетингових цілях.

Окрім перелічених вище сторонніх сервісів, ми ведемо внутрішні операційні метрики для моніторингу, діагностики та стабільності сервісу. Такі метрики формуються та обробляються в межах інфраструктури iTasks в анонімізованій і агрегованій формі. iTasks не навчає власні AI-моделі на завданнях, повідомленнях, файлах або даних HelpDesk користувачів.

8. Терміни зберігання даних

  • Дані робочого простору — зберігаються, поки робочий простір активний. Власник може видалити робочий простір у Mini App; під час видалення робочого простору пов’язані дані, зокрема завдання, коментарі, файли, канали HelpDesk, розмови, повідомлення, вкладення, налаштування AI Access і журнали робочого часу, видаляються остаточно й безповоротно. Якщо робочий простір без оплати не має активності від жодного учасника протягом 180 днів, iTasks попереджає власника за 14 днів, а потім автоматично видаляє лише цей робочий простір, повністю звільняючи пов’язані ресурси, зокрема файли в сховищі. Будь-яка активність будь-якого учасника робочого простору до дати видалення автоматично скасовує видалення.
  • Дані каналу HelpDesk — видаляються разом із робочим простором або коли відповідний канал HelpDesk видаляє власник чи адмін, зокрема розмови, повідомлення, історію та вкладення цього каналу.
  • Сесії голосового вводу — розшифровка, результат AI-формування та пов’язані технічні поля зберігаються за замовчуванням до 90 днів, після чого застарілі сесії видаляються. Аудіопотік надсилається для розпізнавання в реальному часі і не зберігається iTasks як окремий аудіофайл.
  • Дані акаунта користувача — зберігаються, поки акаунт активний або потрібен для доступу до робочих просторів. Під час автоматичного видалення неактивного робочого простору користувач видаляється лише тоді, коли після видалення цього простору не залишається інших робочих просторів. Ви можете будь-коли самостійно видалити свій акаунт і персональні дані через сторінку видалення акаунта. Якщо ви не можете видалити акаунт самостійно, напишіть у підтримку на support@itasksbot.com.
  • Push-токени Android — зберігаються, поки пристрій зареєстровано для повідомлень, і видаляються, коли пристрій відкликано, перереєстровано або акаунт видалено.
  • Журнали сервера та журнали безпеки — технічні журнали, зокрема IP-адреси та метадані запитів, як правило, зберігаються від 90 до 180 днів для діагностики, безпеки, запобігання зловживанням і розслідування інцидентів, якщо закон не вимагає довшого строку або не потрібно розслідувати конкретний інцидент.
  • Платіжні дані — платіжні записи (ідентифікатори транзакцій, суми) зберігаються протягом установленого законом строку для ведення фінансових записів.
  • Платежі за пакети токенів та аудит згоди — мінімальні записи про купівлю, повернення коштів і прийняту версію документа зберігаються протягом установленого законом строку навіть після видалення користувача або робочого простору. Придатний до використання баланс припиняє існувати з видаленням робочого простору; ідентифікатори видаляються або анонімізуються після обов’язкового строку відповідно до затвердженої політики зберігання.

9. Ваші права (GDPR)

Якщо ви перебуваєте в ЄЕЗ, за GDPR ви маєте такі права:

  • Доступ — запросити копію ваших персональних даних
  • Виправлення — запросити виправлення неточних даних
  • Видалення — запросити видалення ваших персональних даних
  • Обмеження — запросити обмеження обробки
  • Переносимість даних — запросити ваші дані у машиночитаному форматі
  • Заперечення — заперечувати проти обробки на підставі законних інтересів

Щоб реалізувати будь-яке з цих прав, зв’яжіться з нами за адресою support@itasksbot.com.

Ви також маєте право подати скаргу до наглядового органу у вашій країні проживання.

10. Приватність дітей

Сервіс призначений для користувачів віком від 13 років відповідно до мінімальних вікових вимог Telegram. Ми не збираємо свідомо персональні дані дітей молодше 13 років. Якщо нам стане відомо, що дитина молодше 13 років надала нам персональні дані, ми вживемо заходів для видалення таких даних.

11. Зміни в цій політиці

Ми можемо періодично оновлювати цю Політику конфіденційності. Зміни публікуватимуться на цій сторінці з оновленою датою набуття чинності. Подальше користування Сервісом після змін означає прийняття оновленої політики.

12. Контролер даних

Для цілей GDPR контролером даних є розробник Сервісу: Glazkov Pavel.

13. Зв’язатися з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності або ваших персональних даних, зв’яжіться з нами: