Политика конфиденциальности

1. Область применения

Политика охватывает веб-приложение LifeCord, связанные API, управление сеансами, облачную синхронизацию и опциональные сторонние интеграции, которые подключает пользователь.

Сервис предоставляется оператором Приложения. Юридическое название компании в этом тексте не выдумано; для связи используется адрес поддержки.

2. Собираемые данные

LifeCord обрабатывает только данные, необходимые для предоставления сервиса, или данные, которые вводите вы. Основные категории:

• Данные аккаунта: имя, эл. почта, идентификаторы аутентификации и предпочтения профиля.
• Данные аутентификации и сеансов: cookie / токены сеанса, длительность сеансов и метаданные устройства/сеанса (например, последняя активность, метки устройства или сеанса).
• Контент workspace: задачи, заметки, привычки, цели, планы, списки покупок, записи активности и другой контент в личных / парных / семейных workspace.
• Данные интеграции календаря: при подключении Google Calendar — авторизованные сведения о календарях и событиях, а также статус синхронизации.
• Данные интеграции Gmail (если включено): только сводки / метаданные сообщений, нужные для запрошенной функции; не используются для рекламы.
• Финансовые данные: операции, бюджеты / счета и общие расходы, которые вы вводите или импортируете (в информационных / личных целях учёта).
• Данные интеграции умного дома (если включено): конфигурация подключения и сводки состояния систем вроде Home Assistant.
• Технические журналы и события безопасности: записи об ошибках, доступе и безопасности (по возможности ограниченные и соразмерные).

3. Cookie, localStorage и облачный источник истины

LifeCord может использовать cookie для управления сеансами. localStorage на устройстве может использоваться для предпочтений, временного кэша и офлайн / быстрой загрузки.

localStorage — это кэш / слой предпочтений на устройстве; устойчивый облачный источник истины — база Postgres. Многоустройственная синхронизация идёт через этот облачный источник.

Вы можете очистить cookie и локальное хранилище в настройках браузера; это может завершить сеанс или удалить локальный кэш.

4. Цели обработки

Ваши данные обрабатываются для следующих целей:

• Создание аккаунта, вход, безопасность сеансов и управление устройствами / сеансами.
• Предоставление личных и общих функций workspace.
• Синхронизация между устройствами, уведомления и (если включено) обновления в реальном времени / по опросу.
• Работа опциональных сторонних интеграций (например, Google Calendar / Gmail, умный дом) с вашего разрешения.
• Безопасность, предотвращение злоупотреблений, отладка и непрерывность сервиса.
• Выполнение запросов на экспорт данных и удаление аккаунта.

5. Использование данных Google API

При подключении аккаунта Google LifeCord может получать доступ к данным через Google API только для предоставления запрошенных вами интеграций. Типичные примеры: события Google Calendar и (если функция включена) ограниченный доступ к сообщениям / метаданным Gmail.

Данные пользователей Google не продаются. Они не используются для таргетинга рекламы, измерения рекламы или построения отдельного рекламного профиля.

Доступ зависит от вашего разрешения и может быть отозван в настройках Google или в управлении подключениями LifeCord. После отзыва новый доступ прекращается; оставшиеся локальные / серверные записи очищаются согласно потокам удаления или отключения.

Внешние токены подключения (access / refresh) хранятся с шифрованием at rest, где это реализовано в приложении. LifeCord не заявляет сквозное шифрование.

LifeCord стремится использовать данные Google в соответствии с Google API Services User Data Policy (включая требования Limited Use), насколько это применимо. Это не сертификат и не заявление о независимом аудите.

6. Сторонние сервисы

Для предоставления сервиса используются инфраструктурные провайдеры. Они могут технически обрабатывать данные для размещения или работы сервиса. Абсолютные формулировки вроде «данные никогда не передаются» не используются.

• Vercel — хостинг приложения и edge / серверное выполнение.
• Neon — хостинг базы Postgres.
• Google API — интеграции календаря / Gmail с авторизацией пользователя.
• GitHub — исходный код и деплой; не используется как продуктовая база контента конечных пользователей (кроме логов деплоя / CI; данные workspace пользователей там не хранятся).

7. Меры безопасности

LifeCord применяет разумные технические и организационные меры: аутентификация, управление сеансами, контроль доступа, шифрованное хранение токенов внешних интеграций (где реализовано) и контроль производственной конфигурации.

Ни один онлайн-сервис не безопасен на 100%. При необычном инциденте безопасности предпринимаются разумные шаги уведомления и снижения риска.

8. Сроки хранения

Данные аккаунта и workspace хранятся для предоставления сервиса, пока аккаунт активен. Сеансы могут завершаться по истечении срока или по отзыву пользователем / системой.

После запроса на удаление аккаунта данные стремятся удалить из производственных систем в разумный срок, с учётом юридических обязательств и резервных копий безопасности. При восстановлении из резервных копий возможна отложенная очистка.

Технические журналы могут храниться в сроки, соразмерные потребностям безопасности и эксплуатации.

9. Права пользователей

В рамках применимого законодательства вы можете запросить доступ, исправление, удаление, ограничение обработки и (где применимо) переносимость.

В LifeCord могут быть функции экспорта данных. Запросы на удаление аккаунта можно направить на эл. почту поддержки; может потребоваться проверка личности.

В общих (парных / семейных) workspace другие участники также могут иметь доступ к контенту; запросы на удаление или доступ зависят от членства и ваших прав.

10. Дети / несовершеннолетние

LifeCord не предназначен для детей младше 13 лет. Если станет известно, что данные несовершеннолетнего были сознательно собраны, предпринимаются разумные шаги для закрытия аккаунта и удаления данных.

11. Международная обработка данных

Инфраструктурные провайдеры (например, Vercel, Neon, Google) могут обрабатывать или размещать данные в разных странах. Используя сервис, вы признаёте, что такие передачи могут быть необходимы для его предоставления.

12. Изменения политики

Политика может время от времени обновляться. При существенных изменениях обновляется дата «Последнее обновление» и, где возможно, уведомление даётся через приложение или сайт. Продолжение использования после публикации обновлённой политики может означать согласие с изменениями.

13. Контакты

По вопросам конфиденциальности, экспорта данных или удаления аккаунта: адрес поддержки (ссылка «Связаться» в подвале страницы). Укажите эл. почту аккаунта LifeCord.