Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как Cat & Bull Lab («мы», «нас», «наш») обрабатывает информацию при использовании вами Preplanning Gantt («App») — приложения Atlassian Forge для Jira Cloud.
Устанавливая или используя App, вы соглашаетесь с этой политикой. Если вы используете App от имени организации, вы подтверждаете, что имеете полномочия принять эту политику для этой организации.
1. Кто мы
Контролёр данных / поставщик: Cat & Bull Lab
Продукт: Preplanning Gantt
Контакт: [email protected]
Сайт: https://catandbulllab.app/pregantt/
2. Где работает App
App построен на Atlassian Forge и работает внутри вашего сайта Atlassian Cloud. Данные приложения хранятся в инфраструктуре Atlassian (хранилище Forge app storage / Key-Value Store) в соответствии с политиками платформы Atlassian и настройками резидентности данных вашего сайта.
Мы не используем собственные серверы приложений для основной функциональности App. Данные задач Jira доступны через API Atlassian, когда вы или ваши пользователи выполняете действия, которые этого требуют (например, синхронизация или перенос запланированной работы в Jira). Кроме того, чтобы связанные планы и задачи Jira оставались синхронизированными, App регистрирует триггеры событий Atlassian Forge и обрабатывает события Jira issue updated и issue deleted для задач, связанных с вашими планами. Эта обработка выполняется на платформе Forge внутри вашего сайта Atlassian Cloud.
3. Какую информацию мы обрабатываем
В зависимости от использования App мы можем обрабатывать следующие категории данных:
| Категория | Примеры | Цель |
|---|---|---|
| Данные планирования | Названия планов, задачи Gantt, даты, зависимости, базовые планы, календари, фильтры, настройки | Функции планирования и совместной работы |
| Данные рабочих элементов Jira | Ключи задач, summary, статусы, исполнители, даты, связи — при импорте из Jira или переносе в Jira | Синхронизация планов с проектами Jira |
| Идентификаторы пользователей | Account ID Atlassian, отображаемые имена — для владения планом, общего доступа и аудита правок | Контроль доступа и совместная работа |
| Метаданные проекта | Ключи проектов, типы задач, поля, доступные на вашем сайте | Настройка переносов и фильтров |
| Обращения в поддержку | Адрес электронной почты и содержание обращения в поддержку | Ответы на запросы и улучшение продукта |
App предназначен для делового использования в Jira. Мы сознательно не собираем информацию от детей.
4. Права Atlassian (scopes)
App запрашивает следующие Forge scopes:
read:jira-work— чтение задач и связанных данных Jira для планирования и синхронизацииwrite:jira-work— создание или обновление задач при переносе запланированной работы в Jiraread:jira-user— определение пользователей для общего доступа, исполнителей и отображаемых имёнstorage:app— хранение планов, узлов, зависимостей, базовых планов и настроек приложенияmanage:jira-project— чтение и установка свойства проекта, управляющего включением вкладки App для проекта
App использует только права, необходимые для задокументированных функций. Он не получает доступ к данным вне проектов Jira и инициируемых вами действий.
5. Как мы используем информацию
- Эксплуатировать, поддерживать и улучшать App
- Создание планов, редактирование, общий доступ, базовые планы и перенос в Jira
- Поддержка клиентов и устранение неполадок
- Соблюдать юридические обязательства и обеспечивать соблюдение наших условий
Мы не продаём ваши персональные данные. Мы не используем данные Jira или планирования для рекламы или постороннего профилирования.
6. Правовые основания (EEA / UK)
Где применяются GDPR или UK GDPR, мы опираемся на:
- Contract — для предоставления App, который запросили вы или ваша организация
- Legitimate interests — безопасность, предотвращение мошенничества, улучшение продукта (с учётом ваших прав)
- Legal obligation — где требуется законом
- Consent — когда вы добровольно обращаетесь в поддержку или соглашаетесь на необязательные рассылки
7. Передача данных и субобработчики
Мы можем передавать информацию только в объёме, необходимом для работы App:
- Atlassian — хостинг, аутентификация, Jira APIs, платформа Forge
- Payment / marketplace providers — при покупке через Atlassian Marketplace (оплата обрабатывается Atlassian или партнёрами; мы получаем ограниченные метаданные транзакции)
- Поддержка email provider — сообщения, отправленные на
[email protected] - Authorities — если требуется законом или для защиты прав и безопасности
Мы требуем от поставщиков услуг защиты данных и использования их только для предоставляемых нам услуг.
8. Международные передачи
Данные обрабатываются преимущественно в облачной инфраструктуре Atlassian. Если данные передаются за пределы вашей страны, могут применяться надлежащие гарантии (например, Standard Contractual Clauses или условия обработки данных Atlassian).
9. Хранение
- App data остаётся в хранилище Forge, пока App установлен и пока вы или администратор не удалите планы или не удалите App.
- Поддержка emails хранятся столько, сколько нужно для решения обращений и разумного ведения записей, затем удаляются или анонимизируются.
- Мы можем хранить минимальные логи или резервные копии для безопасности, споров по оплате или соблюдения закона.
Удаление App с вашего сайта Jira прекращает новую обработку. Удаление сохранённых данных App может зависеть от политик хранения и деинсталляции Atlassian Forge — свяжитесь с нами, если нужна помощь.
10. Безопасность
Мы используем средства безопасности платформы Atlassian Forge, API scopes с минимальными правами и контроль доступа при совместном использовании планов. Ни один способ передачи или хранения не является на 100% безопасным; используйте надёжную защиту аккаунта Atlassian и следуйте политикам вашей организации.
11. Ваши права
В зависимости от вашего местоположения вы можете иметь право:
- Доступ, исправление или удаление персональных данных, которые мы храним о вас
- Возражать против или ограничивать определённую обработку
- Переносимость данных
- Отозвать согласие, где обработка основана на согласии
- Подать жалобу в надзорный орган
Многие запросы может выполнить ваш администратор Jira (например, удаление общего доступа или деинсталляция App). По другим вопросам пишите на [email protected]. Мы можем попросить подтвердить личность или связаться с администратором вашей организации.
12. Изменения
Мы можем обновлять эту политику время от времени. Мы опубликуем пересмотренную версию по этому URL и обновим дату «Последнее обновление». О существенных изменениях также может сообщаться через листинг Marketplace или release notes, где это уместно.
13. Контакты
Вопросы о конфиденциальности:
[email protected]
