ActumOne

Политика обработки персональных данных

Редакция 3.0 от 15 августа 2026 года. Действует с даты публикации. Краткое изложение — в Политике конфиденциальности, прежние редакции — в архиве.

1. Оператор и обращения

Садиков Данил Рустамович является оператором персональных данных пользователей сервиса ActumOne (actumone.com) и организует их обработку. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты, указанный на странице Контакты.

2. Какие данные обрабатываются

  • Данные аккаунта — адрес электронной почты, имя и изображение профиля, внутренний идентификатор пользователя, идентификатор учётной записи у сервиса входа, дата регистрации и последнего входа.
  • Пользовательский контент — задачи, проекты, заметки, комментарии, метки, подборки, напоминания и настройки, которые пользователь создаёт сам.
  • Файлы — вложения, которые пользователь прикрепляет к задачам, заметкам и комментариям.
  • Технические данные — IP-адрес, cookie и идентификатор сессии, User-Agent, тип и название устройства, тип и версия клиента, даты входа и активности, записи о действиях в общих проектах и командах, факты отправки служебных писем, диагностическая и security-информация о запросах и синхронизации.
  • Платежи и подписка — тариф, продукт, период, сумма, валюта, статус, идентификаторы платежа или покупки, количество мест команды, даты оплаты и продления. Полные реквизиты банковской карты оператор не получает.
  • Уведомления и голосовой ввод — device token APNs или endpoint и ключи Web Push, технические идентификаторы доставки, текст уведомления, если пользователь не скрыл его, а при серверном распознавании речи — аудиозапись, которую пользователь решил распознать.
  • Данные приглашённых — если пользователь приглашает кого-то в проект или команду, обрабатывается указанный им адрес электронной почты приглашаемого и роль, на которую его зовут. За правомерность передачи чужого адреса отвечает пригласивший.

Оператор не запрашивает паспортные данные, номер телефона и точное местоположение. ActumOne не предназначен для обработки специальных категорий персональных данных и биометрических данных, не запрашивает и не анализирует их; размещение таких данных пользователем запрещено Условиями использования.

3. Цели и основания

  • Работа сервиса и исполнение договора — хранение и синхронизация содержимого между устройствами, совместная работа в проектах и командах. Основание: исполнение договора с пользователем.
  • Авторизация — вход по коду на электронную почту или через Яндекс ID, подтверждение смены адреса. Основание: исполнение договора и запрос пользователя.
  • Безопасность — защита учётных записей от подбора кодов и злоупотреблений, разбор сбоев. Основание: законные интересы оператора.
  • Поддержка — ответы на обращения пользователей. Основание: запрос пользователя и исполнение договора.
  • Уведомления в браузере — сообщения о событиях в задачах и обсуждениях. Основание: согласие, которое даётся включением уведомлений и отзывается их выключением.
  • Платежи и подписки — оформление и исполнение платного тарифа, возвраты, чеки и обязательный учёт. Основание: договор и обязанности оператора по закону.
  • Служебные письма, push и распознавание речи — отправка кода или приглашения, доставка включённых уведомлений и выполнение выбранной голосовой команды. Основание: договор, запрос пользователя и, где требуется платформой, выданное им разрешение устройства.

Данные не используются для рекламы, профилирования и обучения моделей и не продаются третьим лицам.

4. Кому передаются данные

Данные видны другим участникам тех проектов и команд, куда пользователь их пригласил или куда вступил сам. Кроме того, оператор привлекает поставщиков услуг:

  • сервис доставки электронной почты Resend — получает адрес получателя и текст служебного письма. В нём могут быть код входа, имя приглашающего, название проекта или команды, ссылка с токеном приглашения и отдельные сведения о платеже: политика Resend;
  • Яндекс ID — если выбран вход через Яндекс; оператор получает идентификатор, адрес электронной почты, имя и изображение профиля: политика Яндекса;
  • YooKassa — получает сумму, валюту, назначение, идентификатор пользователя или команды и email для проведения платежа, возврата и формирования чека; реквизиты карты вводятся на стороне YooKassa;
  • Apple App Store — при покупке в iOS получает технический token аккаунта, продукт и сведения о подписке или покупке;
  • Apple Push Notification service (APNs) — при включённых уведомлениях в iOS получает device token, технические идентификаторы и payload, который может содержать название задачи или проекта и начало комментария;
  • служба Web Push браузера (Google, Mozilla, Apple или другой поставщик браузера) — получает endpoint и технические данные подписки; текст payload передаётся в зашифрованном виде;
  • поставщик распознавания речи браузера или iOS — получает аудио только когда пользователь запускает распознавание, а устройство не выполняет его локально;
  • российские поставщики хостинга, базы, объектного хранилища и резервных копий— размещение сервиса, хранение данных и восстановление после аварии.

Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом. Сервисы веб-аналитики и рекламные сети не используются.

5. Где хранятся данные

Основная база данных, объектное хранилище, резервные копии и application/nginx logs физически размещены в России. До передачи иностранным получателям первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются в российских хранилищах.

Копия содержимого сохраняется в браузере пользователя, чтобы сервис работал без сети. Эти данные находятся на устройстве и удаляются очисткой данных сайта средствами браузера.

6. Трансграничная передача

Отдельные включённые или выбранные пользователем функции приводят к передаче данных иностранным получателям: Resend доставляет письма; Apple обслуживает App Store и APNs; поставщик браузера доставляет Web Push; поставщик браузера или iOS может выполнять серверное распознавание речи. Передаются только данные, перечисленные в разделе 4, в объёме, необходимом для соответствующей функции. Локальное/on-device распознавание речи не является такой передачей. Оператор выполняет трансграничную передачу с соблюдением применимых требований российского законодательства.

7. Сроки хранения

  • Данные аккаунта и пользовательский контент, включая файлы — пока существует учётная запись и пользователь их не удалил.
  • Журнал активности проектов и команд — 7 дней на тарифе Free и 365 дней на тарифе Pro. Срок определяется тарифом владельца проекта или команды: при переходе на Free записи старше 7 дней удаляются безвозвратно и обратным переходом на Pro не восстанавливаются.
  • Диагностика синхронизации и API — 30 дней.
  • Сессия входа — действует до 30 дней; истёкшая или отозванная запись сессии удаляется ещё через 30 дней.
  • Коды подтверждения и приглашения — коды действуют считанные минуты, приглашение — 7 дней; запись о принятом, отозванном или истёкшем приглашении удаляется через 30 дней после завершения.
  • События email и безопасности — 180 дней; журнал действий администратора — 365 дней.
  • Платёжные, налоговые и связанные с подпиской записи — в течение срока, необходимого для исполнения договора, разрешения споров и выполнения обязанностей по закону.

Удалённые пользователем задачи, заметки и другое содержимое перестают отображаться и исключаются из синхронизации. Служебная отметка об удалении хранится 91 день, чтобы удаление применилось на других устройствах и у других участников, после чего строка удаляется физически.

При удалении учётной записи вход блокируется сразу, а личные задачи, проекты, заметки, настройки, уведомления, подписки на них, изображение профиля и загруженные файлы удаляются из рабочих систем и объектного хранилища. Данные других участников не удаляются: содержимое общих проектов и команд остаётся у них, а авторство удалённой учётной записи в нём обезличивается. Общий проект или команда, где уходящий — единственный владелец, требует передачи владения или удаления до удаления учётной записи. Сохраняются только записи о платежах и о действиях оператора с учётной записью — они не содержат пользовательского содержимого.

Локальные зашифрованные резервные копии удаляются ближайшим ежедневным заданием после 14-дневного окна. Данные из уже созданных удалённых резервных копий не используются в обычной работе и сохраняются до удаления по правилам самого хранилища. При аварийном восстановлении применяются последующие удаления. Срок системных журналов сервера определяется production-конфигурацией их ротации.

8. Права пользователя

  • получить сведения об обработке своих данных;
  • изменить их — имя, изображение профиля и адрес электронной почты меняются самостоятельно в настройках;
  • удалить содержимое самостоятельно; учётная запись удаляется целиком в «Настройки → Аккаунт → Опасная зона» — для этого нужно подтвердить личность паролем, кодом на почту или входом через Яндекс ID;
  • отозвать согласие на уведомления — выключив их в настройках;
  • возражать против обработки, требовать её блокирования;
  • обжаловать действия оператора в уполномоченном органе или в суде.

Запрос направляется с адреса электронной почты, указанного в учётной записи. Если обращение приходит с другого адреса, оператор вправе запросить сведения, позволяющие соотнести заявителя с учётной записью, — иначе доступ к данным получил бы посторонний. Срок ответа указан на странице Контакты.

Отзыв согласия на уведомления не прекращает обработку, необходимую для работы сервиса, — она основана на договоре. Прекратить её можно, удалив учётную запись.

Получатель приглашения, который не создавал аккаунт, может запросить сведения об обработке его адреса и удаление приглашения через контакты оператора. Отзыв приглашения самим пригласившим также прекращает возможность воспользоваться ссылкой.

9. Cookies, уведомления и речь

Используются только cookie, необходимые для работы сервиса: сессия входа (30 дней), защита процедуры входа через Яндекс ID, сохранение приглашения на время входа и выбранный язык интерфейса. Рекламные и аналитические cookie не устанавливаются. В браузере также сохраняются настройки оформления и локальная копия содержимого для работы без сети.

Уведомления в браузере и iOS включаются пользователем и требуют разрешения устройства. В текст уведомления могут попадать название задачи или проекта и начало комментария; в настройках можно включить режим, скрывающий содержимое. Web Push получает зашифрованный payload, APNs — device token и payload уведомления. Выключение уведомлений прекращает их отправку и удаляет подписку или token из ActumOne.

Голосовой ввод выполняется средствами браузера или iOS только после действия пользователя. Если устройство распознаёт речь локально, аудио не передаётся иностранному сервису. Если выбранный браузер или iOS используют серверное распознавание, аудио передаётся их поставщику для преобразования в текст.

10. Защита данных

Оператор принимает организационные и технические меры для защиты данных: соединение с сервисом защищено, доступ к содержимому совместных проектов проверяется на стороне сервера, коды подтверждения хранятся в необратимом виде и действуют ограниченное время, число попыток их ввода ограничено. Ни одна мера не даёт абсолютной защиты: оператор не может гарантировать полную безопасность передаваемых данных, но обязуется устранять выявленные угрозы и уведомлять затронутых пользователей о происшествиях, которые их касаются.

11. Изменения политики

Действующая редакция публикуется на этой странице с номером и датой, прежние сохраняются в архиве. О существенных изменениях оператор сообщает в интерфейсе сервиса или по электронной почте. Продолжение использования сервиса после вступления новой редакции в силу означает согласие с ней.

Реквизиты

ФИО
Садиков Данил Рустамович
ИНН
631234463996
Город
Москва
Email
support@actumone.com