Политика конфиденциальности ScoreBoard

Редакция от 13 октября 2026 года. Политика относится к sboard.app и его поддоменам. По вопросам персональных данных: info@sboard.app.

1. Кто отвечает за обработку данных

Оператор ScoreBoard — физическое лицо. Он определяет цели и способы обработки данных учётных записей и работы сервиса. Контактный адрес: info@sboard.app.

Администраторы командных проектов решают, кого пригласить и какие сведения внести в проекты, задачи и обсуждения. Если вопрос касается содержимого конкретного проекта, вы можете обратиться к его администратору или к оператору ScoreBoard.

2. Какие сведения обрабатываются

ScoreBoard не принимает и не хранит загруженные аватары. Изображение пользователя создаётся в браузере из его идентификатора; для ещё не зарегистрированного приглашённого используется email.

3. Откуда поступают данные

Мы получаем сведения от вас при регистрации, изменении профиля и работе в проекте; от администратора проекта при приглашении; от выбранного вами провайдера входа; автоматически от браузера и сетевого соединения.

Имя и email нужны для создания учётной записи, технические сведения — для входа и защиты сервиса. Без обязательных сведений создать учётную запись и пользоваться защищёнными функциями нельзя. Компания и должность необязательны.

4. Для чего и на каком основании обрабатываются данные

• Предоставление сервиса: регистрация, вход, совместная работа, сохранение задач и оценок, отправка запрошенного письма о восстановлении пароля или приглашения. Основание — действия для заключения и исполнения условий использования сервиса.
• Безопасность: защита учётных записей, ограничение массовых запросов, разбор ошибок и злоупотреблений. Основание — важный законный интерес оператора и других пользователей в безопасной работе сервиса, с учётом их прав.
• Исполнение закона: выполнение обязательных требований или ответ на правомерный запрос компетентного органа, если такая обязанность возникнет.
• Передача данных между странами: хранение основной базы в России и обращение к сервисам, перечисленным в разделе 5. Основание — ваше согласие, которое вы даёте при создании учётной записи, принимая правила использования и эту политику.

Мы не используем перечисленные данные для рекламной рассылки, продажи данных или автоматического принятия решений, имеющих юридические последствия для пользователя.

5. Кому данные могут быть доступны

• Участникам и администраторам вашего проекта — сведения профиля и материалы проекта в пределах их ролей.
• Resend — адрес получателя и содержание писем о приглашении или восстановлении пароля, когда такое письмо отправляется.
• ipapi.co — IP-адрес для определения страны при регистрации и входе.
• GitHub, GitLab или Яндексу — сведения, необходимые для входа через выбранный вами сервис. Собственная обработка данных этим провайдером описана в его документах.
• Поставщику серверной инфраструктуры и уполномоченным лицам, которым доступ необходим для работы и защиты ScoreBoard; государственным органам — при наличии законного основания.

При использовании перечисленных сервисов данные могут передаваться за пределы страны пользователя и страны размещения основной базы. Страна обработки у стороннего сервиса зависит от его инфраструктуры. За сведениями о конкретной передаче можно обратиться по адресу info@sboard.app.

6. Где находятся данные

Основная база ScoreBoard находится в Санкт-Петербурге, Россия. Данные учётной записи и проектов хранятся там независимо от страны, из которой вы пользуетесь сервисом. Доступ участников команды и работа сервисов, перечисленных выше, также могут приводить к передаче данных между странами.

Передача данных между странами — неотъемлемая часть работы ScoreBoard: без неё сервис не может быть предоставлен. Создавая учётную запись, вы подтверждаете принятие правил использования и этой политики и тем самым даёте согласие на такую передачу — на хранение данных в России независимо от страны, из которой вы работаете, и на обращение к сервисам из раздела 5. Сервис сохраняет редакцию документов и время подтверждения. Дальнейшее использование сервиса, в том числе после изменения политики, подтверждает это согласие.

Согласие можно отозвать: напишите на info@sboard.app или удалите учётную запись, как описано в разделе 8. Отзыв согласия означает прекращение использования сервиса, поскольку без этой передачи он не работает. Отзыв не затрагивает обработку, совершённую до него.

7. Cookie и данные в браузере

Для входа используются защищённые cookie с токенами доступа и обновления сессии: cookie токена доступа хранится до 10 минут, cookie токена обновления — до 30 дней. Срок действия самого токена доступа может быть больше срока его cookie. Cookie is_authenticated помогает интерфейсу определить состояние входа. Для входа через сторонний сервис применяется временная cookie состояния, а для возврата на закрытую страницу после входа — cookie адреса возврата на 15 минут.

Браузер также может хранить локальные настройки планирования, выбранные оценки и кратковременный токен восстановления пароля. Эти сведения остаются на устройстве до удаления браузером, вами или приложением. Рекламных и аналитических cookie в текущей версии нет.

8. Срок хранения и удаление аккаунта

Сведения учётной записи и рабочие данные хранятся, пока они нужны для работы аккаунта и командного проекта либо пока существует иное законное основание. Записи в отдельном журнале попыток входа удаляются автоматически: один раз в сутки удаляются записи старше 90 дней. Служебные журналы серверов хранятся отдельно; их срок определяется настройками инфраструктуры и необходимостью расследовать сбои и защищать сервис.

Для уточнения срока хранения конкретной записи можно обратиться по адресу info@sboard.app.

При удалении аккаунта доступ по действующим сессиям и личным API-токенам прекращается. Имя и email заменяются техническими значениями; страна, компания, должность, хеш пароля, идентификаторы входа через сторонние сервисы, личные API-токены и записи отдельного журнала входов удаляются. Остаётся обезличенная запись пользователя с техническим идентификатором, датами создания и отключения и отметкой о принятии правил, чтобы сохранить связи командных материалов и факт принятия условий. Сами материалы проекта, включая задачи, оценки и ретроспективы, не удаляются автоматически: они могут быть нужны другим участникам команды. Для отдельного запроса об удалении или обезличивании материалов напишите на info@sboard.app; оператор рассмотрит запрос с учётом прав других людей и применимого закона.

9. Права пользователя

Вы можете запросить сведения об обработке своих данных, доступ к ним, исправление, прекращение обработки или удаление, а также возразить против обработки в случаях, предусмотренных применимым законом. Для запроса напишите на info@sboard.app. Чтобы не раскрыть чужие сведения, оператор может попросить подтвердить связь запроса с вашей учётной записью. Вы также вправе обратиться в компетентный орган по защите персональных данных.

10. Изменение политики

При изменении способов обработки мы обновим эту страницу и дату редакции. О существенных изменениях сообщим через интерфейс или по email.