Политика конфиденциальности
Tacto («Power-Up», «мы») позволяет пользователям Trello записывать время на карточки, смотреть отчёты и подключать ИИ-ассистента по протоколу Model Context Protocol (MCP). Здесь описано, какие данные хранит Power-Up, зачем, как долго и как их удалить. Оператор Power-Up — CustomApp. Вопросы и запросы: [email protected]. Юридически значимой является английская версия; эта — её перевод.
Что мы храним
Power-Up хранит данные на собственных серверах (chrono.customapp.tech). В описания и комментарии карточек Trello ничего не пишется.
| Данные | Зачем | Сколько хранятся |
|---|---|---|
| Ваш ID участника Trello, имя пользователя, полное имя и ссылка на аватар | Чтобы подписывать записи времени и показывать, кто что записал | Пока вы пользуетесь Power-Up; удаляются или обезличиваются по запросу или когда Trello сообщает об удалении аккаунта |
| Названия досок, списков и карточек, ссылки на карточки, метки и значения дополнительных полей на досках, где включён Power-Up | Чтобы привязывать записи к карточкам и строить отчёты | С первого открытия Tacto на доске, даже если записей на ней так и не появилось. Сами по себе со временем не удаляются: данные доски или всего пространства целиком удаляем по запросу на [email protected] |
| Ваша роль на доске и в её рабочем пространстве (админ, участник, гость или не участник), которую Trello подписывает в каждом запросе | Чтобы участники доски сразу вели учёт, а гости и посторонние оставались снаружи | Сама по себе не хранится; хранится только следующее из неё участие в доске и пространстве, как описано в этой таблице |
| ID рабочего пространства (организации) и список его участников | Чтобы отличать участников пространства от гостей доски, показывать доски пространства его участникам и применять настройку видимости для гостей | Обновляется из Trello примерно раз в 6 часов, пока у кого-то в пространстве подключён доступ к Trello |
| История правок: кто и когда создал, изменил, удалил или восстановил запись времени (что было и что стало), менял оценку карточки, импортировал записи, а также действия админов | Чтобы каждый видел историю своих записей и мог вернуть удалённую, а админ — изменения в своём пространстве, в том числе задним числом | Хранится вместе с данными пространства и удаляется по запросу вместе с ними. Снимок удалённой записи (с её комментарием) остаётся в истории и после того, как сама запись стёрта через 30 дней. При удалении аккаунта удаляется история действий человека (его правки импортированных записей остаются без имени — так отмена того импорта их не удалит); «Удалить личные настройки» стирает из истории тексты его комментариев |
| Кто админ рабочего пространства: по данным Trello и назначенные в Tacto (с отметкой, кто назначил) | Чтобы только админы открывали учёт гостям, делились досками пространства, записывали время на коллег и назначали админов | Админ по Trello обновляется при каждом открытии доски и сверке состава и перестаёт действовать через 30 дней без подтверждения; назначение действует, пока человек в пространстве, и снимается админом. Удаляется при удалении аккаунта |
| Записи времени: карточка, участник, время начала, длительность, комментарий, оплачиваемое ли это время, кто создал запись | Это и есть продукт: время, которое записывает ваша команда | Пока их не удалит автор; удалённые записи стираются через 30 дней (их снимок в истории — см. строку об истории правок) |
| Финансы пространства, если его админы их завели: клиенты (название, валюта, почта, адрес, ИНН, заметка), чьи доски какого клиента и как они оплачиваются, почасовые ставки с датами начала | Чтобы показывать админам пространства суммы к оплате и собирать счета | Пока админ их не изменит или не удалит, либо вместе с данными пространства по запросу. Ставки — цены компании для клиента: они остаются и после удаления личных настроек или аккаунта человека, чтобы прошлые счета сходились. Суммы не хранятся: они считаются из ставок при открытии отчёта |
| Таймеры и оценки | Запущенные таймеры и оценки карточек в разделе карточки | Таймеры — до остановки; оценки — пока их не удалят или не удалят данные доски |
| Ваш часовой пояс (из браузера) | Чтобы считать итоги по дням в вашем местном времени | Пока вы пользуетесь Power-Up |
| Токен REST API Trello — только если вы нажали «Разрешить доступ к Trello» или «Подтвердить через Trello» | Чтобы создавать, перемещать и переименовывать карточки от вашего имени, читать список участников пространства и подтверждать участие в доске | Хранится зашифрованным (AES-256-GCM); удаляется, когда вы отключаете доступ, когда Trello сообщает, что он отозван, или при удалении аккаунта. Токен, который не подтверждает ваше участие в пространстве доски, проверяется один раз и не сохраняется |
| Обращения в поддержку из вкладки «Поддержка»: тип, тема, текст, прикреплённые файлы (до трёх, например скриншоты), почта для ответа (только если вы её указали), ваши имя и логин в Trello, название и идентификатор доски, с которой написали, язык, версия Tacto и браузер | Чтобы ответить вам и разобраться в проблеме. Обращение целиком, вместе с файлами, приходит владельцу Tacto в Telegram | Обращение — пока вы не удалите личные настройки или не попросите его удалить. Файлы храним только до того, как они дошли до владельца Tacto, и не дольше недели; дальше у нас остаются лишь их имена и размеры. Копия в Telegram остаётся у владельца Tacto: удалим её по запросу на почту |
| Приложения, подключённые без ключа (claude.ai, ChatGPT и другие клиенты OAuth): название и адрес приложения, когда вы его подключили и последний раз использовали, его токены доступа | Чтобы приложение записывало и читало время от вашего имени | Токены хранятся только хэшами; токен доступа живёт час, refresh-токен — 60 дней. Вход через Trello только подтверждает, кто вы, — этот токен Trello не сохраняется. Отключаются вами в любой момент или при удалении аккаунта; приложение, которым не пользовались 60 дней, удаляется |
| API-ключи, которые вы создаёте для скриптов или ИИ-ассистента | Чтобы внешние инструменты записывали и читали время от вашего имени | Хранится только хэш и время, когда Trello последний раз подтвердил ваше участие в доске: без этого 30 дней ключ приостанавливается. Отзываются вами в любой момент или при удалении аккаунта |
| Сохранённые виды отчётов и наборы экспорта: название, настройки, кто сохранил и общий ли он для пространства | Чтобы вы и команда открывали отчёт или выгрузку в один клик | Пока их не удалят; общие остаются у пространства |
| Импорт: имя файла, кто и когда импортировал и какие записи пришли из этого файла | Чтобы отменить импорт целиком и вернуть его в течение 30 дней | Вместе с данными пространства, удаляется по запросу; сами записи — как в строке о записях времени |
| Когда Trello последний раз подтвердил вас на доске (отметка входа) | Чтобы приостанавливать API-ключи и подключения приложений тех, кто ушёл из команды | Пока вы пользуетесь Power-Up |
| Журнал сервера: IP-адрес, метод и адрес запроса, код и время ответа, тексты ошибок | Чтобы разбирать сбои и защищаться от злоупотреблений. Строки журнала с ошибками сервера уходят команде CustomApp в Telegram (без записей времени и комментариев) | 14 дней |
Чего мы не делаем
- Мы не продаём, не сдаём и не передаём ваши данные третьим лицам. Данные используются только для работы Power-Up и проходят только через поставщиков услуг из раздела «Хостинг и поставщики услуг» ниже.
- Мы не используем рекламу и трекинговые пиксели и не строим профили по разным сервисам.
- Мы не читаем доски, где Power-Up не включён. Подключённый токен Trello используется только для действий, перечисленных выше.
- ИИ-ассистент, подключённый по MCP, получает только то, что видно вашему собственному API-ключу; сами мы ваши данные никаким ИИ-провайдерам не отправляем.
Кто видит записи времени
Записи времени на доске видят её участники, входящие в рабочее пространство доски в Trello. Гости доски не из пространства не видят учёт времени, пока админ пространства явно не откроет его конкретному гостю в настройках; оценки карточек (план работ, без записей и имён) гостям доски видны. Пространство может также открыть все свои доски с учётом всем своим участникам; у новых пространств это выключено.
Ставки, суммы и реквизиты клиентов видят только админы пространства. Участники видят название клиента доски и оплачиваемые ли их записи. Гости доски не видят ничего из этого.
Удаление ваших данных
- Из Trello: откройте меню Power-Up на доске и выберите «Удалить личные настройки». Будут удалены ваш токен Trello (на нашем сервере и в браузере), API-ключи, разрешения для гостей, таймеры, личные оценки, ваши сохранённые виды и наборы экспорта (общие для пространства остаются команде, без вашего имени), имена файлов ваших импортов, ваши обращения в поддержку с прикреплёнными файлами, отметки входа, фильтры отчётов в этом браузере и данные профиля. Записи времени остаются у команды, но больше не несут вашего имени — пока вы сами снова не откроете Tacto: тогда имя из вашего профиля Trello вернётся.
- Удаление аккаунта: не реже раза в 14 дней мы проверяем журнал приватности Trello и автоматически выполняем то же удаление, когда Trello сообщает об удалении аккаунта, а при изменении профиля обновляем или очищаем его.
- По почте: напишите на [email protected] с адреса, привязанного к вашему аккаунту Trello, чтобы удалить, выгрузить или исправить ваши данные.
Безопасность
Весь трафик идёт по HTTPS. Токены Trello хранятся зашифрованными; API-ключи хранятся в виде хэша и показываются только один раз при создании. Доступ к серверам есть только у команды CustomApp. Резервные копии базы делаются ежедневно, хранятся 10 дней и содержат те же зашифрованные токены и хэши ключей. Удалённые вами данные и то, что стирается вместе с личными настройками, исчезают из резервных копий в течение этих 10 дней. Обновления проверяются на тестовой среде на том же сервере; её база — обезличенная копия: имена людей, названия досок и карточек и комментарии в ней заменены.
Хостинг и поставщики услуг
Серверы Power-Up и база данных находятся на одном выделенном виртуальном сервере, арендованном у VDSina, в Амстердаме (Нидерланды). Тестовый стенд работает на том же сервере. Каждую ночь резервная копия базы также отправляется в облачные хранилища двух поставщиков в России, в том числе Yandex Cloud, и хранится там 10 дней. Для работы сервиса мы пользуемся услугами этих поставщиков:
| Поставщик | Что делает | Какие данные через него проходят |
|---|---|---|
| VDSina | Хостинг сервера и базы данных | Все данные, описанные на этой странице, которые хранятся на нашем сервере |
| Yandex Cloud и ещё один поставщик облачного хранилища в России | Хранение ночных резервных копий базы | Копия базы данных, хранится 10 дней; токены Trello в ней остаются зашифрованными, ключи — в виде хэшей |
| Cloudflare | Сеть перед chrono.customapp.tech: шифрование, кеш статических файлов, защита от атак | Через него проходят все запросы к Power-Up, включая ваш IP-адрес и данные, которые идут на сервер и обратно; записи времени он не хранит |
| Telegram | Доставка обращений в поддержку и оповещений об ошибках сервера команде CustomApp | Обращения с файлами; строки журнала с ошибками сервера (без записей времени и комментариев) |
| Google Workspace | Почта [email protected] | Письма, которые вы пишете в поддержку, и наши ответы |
| Trello (Atlassian) | Платформа, в которой работает Power-Up; источник данных о досках, карточках и участниках | Запросы, которые мы делаем от вашего имени вашим токеном Trello; к данным в самом Trello применяется его политика конфиденциальности |
ИИ-ассистента, которого вы подключаете (claude.ai, ChatGPT и другие), выбираете и контролируете вы: он получает данные только через ваш собственный ключ или подключение, на условиях своего поставщика.
Правовые основания
Данные обрабатываются, чтобы оказывать сервис, который вы включили на доске (исполнение договора), а для необязательных функций вроде доступа к Trello — на основании вашего явного согласия, которое можно отозвать в настройках в любой момент. Мы соблюдаем Atlassian Developer Terms и правила Trello по работе с данными в Power-Up.
Изменения
Если политика меняется, дата вверху обновляется, а новая версия публикуется по этому адресу. О существенных изменениях сообщаем в описании Power-Up в каталоге.
Контакты
CustomApp · [email protected]