Политика конфиденциальности Trellolite

Дата версии: 2025-08-15

1. Кто обрабатывает данные

Владелец: XTRIM WORK. Контакты для обращений: support@xtrim.work.

2. Какие данные обрабатываются

• Данные учетной записи при входе через OAuth: идентификатор провайдера, имя, адрес электронной почты, аватар.
• Технические данные: IP-адрес, user-agent, время запросов, идентификаторы сессий и cookies.
• Данные внутри приложения: доски, карточки, комментарии, вложения, метаданные действий.

3. Цели обработки

• Аутентификация пользователей и поддержка сессий.
• Оказание функционала Trellolite, хранение пользовательского контента.
• Обеспечение безопасности, предотвращение злоупотреблений, ведение аудита.
• Обработка обращений в поддержку.

4. Правовые основания

• Исполнение договора об использовании сервиса.
• Законный интерес по обеспечению безопасности и работоспособности.
• Согласие пользователя, когда это требуется настройками провайдеров OAuth.

5. Хранение и сроки

• Данные аккаунта и контента хранятся до удаления учетной записи пользователем или по запросу.
• Журналы безопасности и технические логи - до 90 дней, если иное не требуется для расследований инцидентов.

6. Передача и третьи лица

• Хостинг-провайдеры и поставщики инфраструктуры по договорам обработки данных.
• Не продаем данные и не передаем их третьим лицам вне указанных целей, кроме требований закона.

7. Cookies

• Функциональные cookies для сессий и настроек интерфейса.
• Отсутствуют рекламные и трекинговые cookies третьих лиц по умолчанию.

8. Права пользователя

• Доступ, исправление, удаление данных, отзыв согласия, ограничение обработки, переносимость, обращение в надзорные органы.

9. Удаление учетной записи и данных

Удаление доступно в интерфейсе профиля. По запросу на support@xtrim.work выполняется удаление контента, если иное не требуется законом или для разрешения споров.

10. Безопасность

• Шифрование трафика по HTTPS, рольная модель доступа, резервные копии, журналирование действий.

11. Обновления политики

Изменения публикуются на этой странице. При существенных изменениях отправляется уведомление в интерфейсе.

Если вы используете вход через Google, ссылки на домашнюю страницу и эту политику размещены на одном подтвержденном домене.