Согласие на обработку персональных данных

1. Какие данные обрабатываются

• имя и адрес электронной почты;
• пароль (хранится только в виде криптографического хэша, не в открытом виде);
• имя пользователя Jira — если вы связали учётную запись с профилем Jira, — и активность в приложении: журнал действий, комментарии, оценки, голоса в покере и груминге;
• содержимое, которое вы создаёте: задачи, сообщения командного чата, реакции, статьи базы знаний, а также загруженные вами файлы и изображения;
• персональный токен доступа Jira (PAT) — используется только для привязки аккаунта; сохраняется лишь при вашем явном согласии «Запомнить токен» и хранится в зашифрованном виде (AES-256-GCM);
• данные привязки Telegram (идентификатор чата и имя пользователя) — только если вы сами подключаете Telegram для уведомлений;
• отметка «был(а) в сети» (presence) — время вашей последней активности, чтобы команда видела онлайн-статус.
• отметки о прочтении сообщений — факт и время просмотра сообщения в чате; автору сообщения видно, кто из участников его прочитал.

2. Цели обработки

Аутентификация и разграничение доступа, планирование спринтов, сопоставление участников команды с их учётными записями Jira, командная коммуникация (чат, база знаний), отправка уведомлений (в приложении, по email и в Telegram), отображение онлайн-статуса и отметок о прочтении сообщений, ведение журнала действий для безопасности.

3. Хранение и защита

Основные данные хранятся в локальной базе данных приложения на сервере вашей организации. Пароли хэшируются, токены доступа Jira шифруются, загруженные файлы хранятся в файловом хранилище на том же сервере. Доступ к административным функциям ограничен ролями.

4. Передача данных внешним сервисам

Часть данных по вашему выбору или в силу настроек приложения передаётся внешним сервисам — в объёме, необходимом для соответствующей функции:

• Jira — если вы привязываете аккаунт, к вашему серверу Jira уходят только запрос проверки токена и поиск учётных записей для выбора коллеги. Задачи, файлы и другое содержимое Priorly в Jira не передаются;
• Email (SMTP-сервер) — адрес почты и содержимое писем (подтверждение email, сброс пароля, уведомления) передаются настроенному почтовому серверу для доставки;
• Telegram — если вы подключили Telegram, текст уведомлений и ваши идентификаторы Telegram передаются сервису Telegram Messenger для доставки сообщений. Это сторонний сервис со своей политикой конфиденциальности.
• Предпросмотр ссылок — при вставке ссылки в чат сервер обращается к указанному внешнему сайту, чтобы получить заголовок и изображение для превью. Запрос выполняется сервером приложения; ваши персональные данные при этом внешнему сайту не передаются.

5. Срок хранения

Данные хранятся, пока существует ваша учётная запись. Журналы безопасности (действия, отправка писем и сообщений Telegram) сохраняются дополнительно для целей аудита и безопасности.

6. Ваши права

Вы можете в любой момент отозвать согласие на хранение токена Jira, отключив привязку (токен будет удалён), и отключить Telegram, отвязав аккаунт (привязка будет удалена). Email необходим для работы сервиса. Для удаления учётной записи и связанных данных обратитесь к администратору.

7. Согласие

Отмечая соответствующий пункт при регистрации (а при существенном обновлении условий — повторно подтверждая согласие), вы подтверждаете, что ознакомлены и согласны с настоящими условиями обработки персональных данных.