Конфиденциальность

Настоящая Политика конфиденциальности описывает получение, использование, хранение, передачу и удаление персональных данных при посещении сайта Exbustl (exbustl.com), использовании веб-приложения (app.exbustl.com) и обращении в поддержку.

Exbustl — веб-сервис для планирования, задач, проектов, целей, идей, заметок, ссылок, учёта времени и личной статистики. Администрация сервиса обрабатывает персональные данные в соответствии с применимым законодательством Украины и, когда он применим, Общим регламентом ЕС о защите данных (GDPR).

Персональными данными является информация об идентифицированном или идентифицируемом лице. Пользовательский контент — записи, которые человек самостоятельно создаёт или сохраняет в рабочем пространстве. Обработка включает сбор, запись, хранение, изменение, использование, передачу и удаление данных.

Ознакомление с этой Политикой не означает универсального согласия на любую обработку данных. Для каждой цели применяется соответствующее правовое основание; отдельное согласие запрашивается только тогда, когда оно необходимо.

Владельцем персональных данных по законодательству Украины и контролёром данных в значении GDPR, когда он применяется, выступает физическое лицо — предприниматель (ФОП) Гузєв Віктор Олексійович, осуществляющее деятельность под наименованием Exbustl. Указанное имя приведено в официальном украинском написании.

Контакт для вопросов обработки персональных данных и реализации прав пользователя: [email protected]. Официальный сайт: https://exbustl.com.

Администрация определяет цели и средства обработки. Инфраструктурные поставщики обрабатывают данные в пределах своих договорных ролей; для некоторых собственных технических и учётных операций они могут выступать самостоятельными контролёрами.

Реквизиты поставщика услуг и сведения об оплате — в публичной оферте

Данные учётной записи

• Адрес электронной почты, внутренний идентификатор, статус подтверждения email, сведения о создании и состоянии аккаунта.
• Данные, необходимые для проверки пароля и восстановления доступа; сессии, способы входа и технические события аутентификации.
• Настройки безопасности, включая TOTP-двухфакторную аутентификацию; язык, тема и другие настройки интерфейса.

Пароли обрабатываются через Supabase Auth; приложение не хранит пароли пользователей в открытом виде.

Содержимое рабочего пространства

• Задачи, проекты, расписание, списки дел, цели, идеи, блокноты, страницы и заметки.
• Сохранённые ссылки, описания ресурсов, вкладки инструментов, таймеры, фокус-сессии и сведения о рабочем времени.
• История, статистика, достижения, настройки и связи между записями, необходимые для доступных функций.

Пользователь самостоятельно определяет содержание записей. Exbustl не требует вносить данные о здоровье, убеждениях или иные специальные категории данных; если пользователь добавляет такие сведения, они могут оказаться в его рабочем пространстве.

Технические сведения и обращения

• IP-адрес, данные браузера и устройства, дата и время запросов, идентификаторы сессий, события безопасности, ошибки и состояния синхронизации — в объёме, который обрабатывают сервис и поставщики.
• При обращении в поддержку — адрес отправителя, содержание переписки и добровольно предоставленные сведения для решения вопроса.

Никогда не отправляйте в поддержку пароль, действующий одноразовый код, секрет TOTP или платёжные реквизиты, не относящиеся к обращению.

1. Регистрация, подтверждение email, вход, восстановление доступа и управление сессиями.
2. Предоставление функций рабочего пространства, локальная работа и синхронизация между устройствами.
3. Проверка тарифных лимитов и прав доступа, выдача предусмотренных подпиской возможностей и промокодов.
4. Защита аккаунтов, предотвращение злоупотреблений, диагностика технических ошибок и поддержание работоспособности.
5. Ответы на обращения, отправка необходимых сервисных уведомлений и писем о безопасности.
6. Исполнение применимых юридических обязанностей, включая требования к учётным и платёжным сведениям.
7. Получение ограниченной статистики посещений публичного сайта через Cloudflare Web Analytics.

Администрация не продаёт содержимое личных рабочих пространств рекламодателям, не использует его для поведенческой рекламы и не передаёт пользовательские записи сторонним разработчикам ИИ для обучения моделей.

В случаях применения GDPR Exbustl использует предусмотренные статьёй 6 основания, соответствующие цели обработки:

• Исполнение договора или действия по запросу пользователя — для регистрации, авторизации, хранения записей, синхронизации и предоставления тарифа (статья 6(1)(b)).
• Законный интерес в обеспечении безопасности, надёжной эксплуатации сервиса, обработке обращений и ограниченной статистике сайта — при соблюдении необходимого баланса интересов (статья 6(1)(f)).
• Юридическая обязанность — если сохранение или передача определённых сведений требуется применимым правом (статья 6(1)(c)).
• Согласие — для отдельных необязательных операций, если они появятся и требуют согласия (статья 6(1)(a)).

Если применимым основанием является согласие, пользователь может отозвать его без влияния на законность обработки до отзыва. Использование сервиса не считается согласием на любые будущие цели.

Exbustl использует сочетание серверного хранения и локального хранилища браузера, включая IndexedDB. Это позволяет продолжать работу с уже загруженными данными при временном отсутствии связи и передавать изменения на сервер после восстановления соединения.

Для синхронизации обрабатываются записи и технические сведения об их изменениях, версиях и состоянии операций. Основные серверные данные размещаются в Supabase/PostgreSQL.

Локальные данные могут сохраняться до их очистки самим пользователем, браузером или приложением. Очистка браузера, смена устройства или потеря локального хранилища могут привести к утрате изменений, которые не успели синхронизироваться.

Локальное хранилище не является гарантированной резервной копией. При выходе, переключении учётных записей и удалении аккаунта приложение применяет предусмотренные механизмы разграничения и очистки локальных данных.

Supabase

Supabase обеспечивает регистрацию и аутентификацию, базу данных PostgreSQL, серверные функции и синхронизацию. Основная база Exbustl расположена в европейском регионе Франкфурт (Германия). Отдельные журналы, метаданные и вспомогательные операции поставщика могут обрабатываться за пределами выбранного региона.

Политика конфиденциальности Supabase

Cloudflare

Cloudflare обеспечивает доставку сайта и приложения, сетевую защиту и техническую инфраструктуру. Сервис может обрабатывать IP-адреса и данные запросов. Cloudflare Web Analytics используется для статистики публичного сайта без аналитических cookies и цифрового профилирования.

Политика конфиденциальности Cloudflare

Resend

Resend используется для системных писем, включая подтверждение email, восстановление доступа и уведомления о безопасности. Для доставки передаются адрес получателя, содержимое письма и необходимые технические данные. Даже при отправке через европейский регион Resend хранит данные почтового сервиса в США.

Политика конфиденциальности Resend

Zoho Mail

Zoho Mail (европейский регион) используется для получения обращений на [email protected] и отправки ответов. Обрабатываются адрес отправителя, содержание переписки, приложенные файлы при их наличии и технические данные доставки. Почтовый ящик поддержки не используется для рекламных рассылок.

Политика конфиденциальности Zoho

Платёжный провайдер

Оплата подписки Personal Pro осуществляется через платёжного провайдера monobank. Администрация обрабатывает сведения, необходимые для подтверждения транзакций, предоставления доступа и выполнения применимых обязательств; полный номер банковской карты и CVV не запрашиваются через Exbustl.

Условия оплаты и возвратов — публичная оферта

Данные могут также предоставляться уполномоченным лицам в пределах их задач или компетентным органам при наличии обязательного правового основания. Свободный доступ посторонних к личному рабочему пространству не предоставляется.

При использовании международной инфраструктуры отдельные данные могут обрабатываться за пределами Украины и Европейской экономической зоны. Регион размещения основной базы не означает, что абсолютно все технические операции выполняются только там.

Трансграничная передача осуществляется с учётом применимого законодательства и договорных механизмов поставщиков, включая стандартные договорные положения ЕС (SCC), где они необходимы. По сведениям Resend, для передачи данных в США используются SCC и применимые механизмы EU–US Data Privacy Framework.

Информацию об актуальных гарантиях международной передачи можно запросить по адресу [email protected].

Публичный сайт Exbustl не использует рекламные или аналитические cookies для отслеживания посетителей. Cloudflare Web Analytics, согласно документации Cloudflare, не использует cookies, localStorage либо цифровые отпечатки для измерения посещаемости.

При этом Cloudflare может использовать технически необходимые cookies, связанные с защитой от автоматизированных запросов и сетевой безопасностью. Веб-приложение использует предусмотренные браузером механизмы хранения состояния входа, настроек и локальных рабочих данных.

Техническое хранение не предназначено для продажи информации рекламным сетям. Если в будущем появятся необязательные технологии, требующие согласия по применимому праву, будет обеспечен соответствующий механизм согласия.

Политика cookie и аналогичных технологий

Персональные данные хранятся, пока это необходимо для цели обработки или установленной законом обязанности. На текущем этапе используются стандартные настройки хранения поставщиков; они отличаются по видам данных и не образуют единый срок для всего сервиса.

• Данные аккаунта и рабочего пространства — пока существует учётная запись или пользователь сохраняет записи, до их удаления с учётом законных исключений.
• Локальные данные браузера — до очистки браузером, приложением или пользователем.
• Технические журналы и записи безопасности — согласно стандартным срокам и настройкам соответствующих поставщиков и необходимым задачам диагностики.
• Письма и журналы Resend — по опубликованным правилам Resend, обычно 30 дней для Free/Pro/Scale; изменение тарифа или политики поставщика может изменить этот период.
• Переписка поддержки — на период рассмотрения и разумно необходимый срок урегулирования связанных вопросов.
• Платёжные и обязательные учётные документы — в течение сроков, установленных применимым законодательством.

Удалённые данные могут оставаться в резервных копиях и технических журналах до истечения предусмотренного цикла хранения. Когда обязанность хранения прекращается, данные удаляются или обезличиваются в установленном порядке.

Для защиты Exbustl используются HTTPS/TLS, Supabase Auth, двухфакторная аутентификация TOTP (если включена), разграничение доступа к данным, политики Row Level Security в базе, проверка прав серверных операций и сетевые средства защиты Cloudflare.

Административный интерфейс не предназначен для обычного просмотра личных записей пользователей. Любой необходимый технический доступ должен соответствовать полномочиям, целям обслуживания и требованиям безопасности.

Ни одна информационная система не обеспечивает абсолютной защиты. При инциденте Администрация оценивает последствия и принимает необходимые меры, включая уведомления лиц и органов, когда это требуется законом.

Пользователю следует защищать пароль, средства двухфакторной аутентификации и доступ к устройствам.

В пределах применимого законодательства пользователь вправе получать сведения об обработке, запрашивать доступ и копию своих данных, исправление, удаление или ограничение обработки, возражать против обработки на основании законного интереса и требовать переносимости данных в предусмотренных случаях.

Пользователь также вправе отзывать согласие, если конкретная обработка основана на нём, обращаться с жалобами в компетентный надзорный орган и использовать иные предусмотренные законом средства защиты.

Запрос можно направить на [email protected]. Для защиты данных Администрация вправе разумно проверить личность заявителя. Срок ответа определяется применимым законодательством; при применении GDPR ответ обычно предоставляется в течение месяца, с возможным законным продлением.

При наличии соответствующей компетенции жалобу можно подать Уполномоченному Верховной Рады Украины по правам человека или надзорному органу по защите данных в ЕС.

В настройках Exbustl предусмотрена процедура удаления учётной записи, включающая необходимое подтверждение личности и, при включённой двухфакторной аутентификации, дополнительные проверки.

После успешного удаления аккаунт и данные персонального рабочего пространства удаляются из активной системы хранения, за исключением сведений, сохранение которых требуется законом или обоснованными правовыми обязательствами.

На устройстве, с которого инициировано удаление, приложение выполняет предусмотренную очистку локального хранилища. Локальные копии на других устройствах и файлы, ранее экспортированные пользователем, могут потребовать отдельного удаления. Восстановление удалённых записей не гарантируется.

Сведения в технических журналах либо резервных копиях могут сохраняться до окончания установленного срока хранения. Перед удалением рекомендуется экспортировать необходимые данные.

Exbustl автоматически проверяет сессии, тарифные лимиты, доступность функций, синхронизирует записи и выполняет необходимые операции безопасности. Эти процессы обеспечивают работу сервиса.

Администрация не использует персональные рабочие данные для рекламного профилирования и не принимает основанных исключительно на автоматизированной обработке решений, имеющих юридические или сопоставимые существенные последствия в смысле статьи 22 GDPR.

При существенном изменении характера обработки Администрация обновит информацию и обеспечит необходимые права пользователя.

На сайте Exbustl могут размещаться ссылки на официальные X и Telegram проекта и независимые материалы автора. В приложении пользователь также может сохранять ссылки на внешние сайты.

При переходе по внешней ссылке обработка данных регулируется документами соответствующего владельца ресурса. Эта Политика не регулирует самостоятельную обработку данных сторонними сайтами.

Exbustl не ориентирован специально на детей и не создан для целенаправленного сбора их персональных данных.

Если применимое законодательство требует согласия родителя или законного представителя для конкретной обработки данных несовершеннолетнего, такое требование должно соблюдаться. Сообщить о возможной неправомерной обработке можно на [email protected].

Администрация может изменять Политику при развитии функций Exbustl, изменении поставщиков, процессов обработки или правовых требований.

Актуальная редакция размещается на сайте с указанием даты вступления в силу. При существенных изменениях пользователям предоставляется дополнительная информация, когда это требуется законом. Обновление текста не делает ранее неправомерную обработку законной задним числом.

По вопросам конфиденциальности, обработки персональных данных, доступа и удаления обращайтесь к Администрации Exbustl: [email protected].

Официальный сайт Exbustl

Веб-приложение Exbustl

Публичная оферта и реквизиты поставщика