Политика конфиденциальности
Редакция от 30 сентября 2026 г.
Эта политика объясняет, какие данные собирает мобильное приложение TeamTime (дальше — «сервис»), зачем они нужны, кто их видит, кому они передаются, сколько хранятся и как их удалить. Она действует для приложения на iOS и Android, для веб-версии и для входа через Telegram, а также для сайта teamytime.com.
1. Кто обрабатывает данные
Оператор персональных данных — Общество с ограниченной ответственностью «ОРКА» (дальше — «мы», «компания»):
- регистрационный номер 333526-3301-ООО, ИНН 00209202610334;
- адрес: Кыргызская Республика, г. Бишкек, Октябрьский район, ул. Анкара, д. 199, кв. 271;
- email для вопросов о персональных данных: info@teamytime.com;
- телефон: +996 550 250 998.
Мы обрабатываем данные по законодательству Кыргызской Республики (Цифровой кодекс КР). Для пользователей из Российской Федерации мы также соблюдаем Федеральный закон № 152-ФЗ «О персональных данных».
2. Какие данные мы собираем
2.1. Аккаунт
- Email и пароль. Email нужен для входа и для писем с кодами подтверждения. Пароль мы храним только в виде необратимого хеша, сам пароль не знаем.
- Коды подтверждения из писем. Храним в виде хеша.
- Технические данные входа: токены сессии, дата последнего входа, дата регистрации.
2.2. Данные Telegram
Если вы входите через Telegram или подключаете уведомления в Telegram, мы получаем от Telegram и храним:
- ваш Telegram ID;
- имя, фамилию и username в Telegram;
- ссылку на фото профиля в Telegram;
- язык интерфейса Telegram;
- подписанный пакет данных запуска мини-приложения, который Telegram передаёт при входе. Он нужен, чтобы подтвердить, что вход выполнили именно вы. При каждом новом входе пакет перезаписывается.
2.3. Профиль
- фамилия, имя и отчество;
- фото профиля и обложка;
- языки, на которых вы проводите встречи;
- ранг и текст о себе, правила встреч;
- какие встречи вы проводите (презентации, обучения, консультации);
- город и страна (текстом), часовой пояс;
- место в команде: ваш куратор, ваш код куратора, положение в структуре команды.
Пола, даты рождения и номера телефона пользователя сервис не запрашивает.
2.4. То, что вы создаёте в сервисе
- Расписание: рабочее время, изменения по отдельным дням и их причина, избранные профили.
- События: встречи, звонки, презентации, обучения и личные дела. У события могут быть название, время, адрес, ссылка на карту или видеосвязь, заметки, комментарии, участники, число гостей, итог встречи, причина отмены, настройки напоминаний.
- Кандидаты — люди, которых вы ведёте в сервисе: имя, пол, возраст, кем приходится вам, занятость, цветотип, свободные заметки и хэштеги. Телефонов, email и ссылок на соцсети кандидатов в сервисе нет. Подробнее — в разделе 8.
- Сделки: этап, возражения, потребности, кто принимает решение, вероятность, дата следующего контакта, комментарии и история изменений.
- Настройки уведомлений: какие уведомления вы отключили.
2.5. Технические данные
- Push-токен устройства — идентификатор, по которому на ваш телефон приходят уведомления.
- Журнал доставки уведомлений: когда и через какой канал ушло уведомление, дошло ли оно.
- IP-адрес и email в защите от перебора паролей и кодов. Email хранится в виде хеша не дольше часа. IP-адрес хранится не дольше нескольких минут.
- Технические журналы сервера: время запроса, ошибки и email получателя при отправке письма с кодом.
2.6. Геолокация
Если вы разрешили доступ к геолокации, приложение передаёт координаты устройства на наш сервер, чтобы определить ваш город и часовой пояс. Координаты не сохраняются в вашем профиле: в профиль записываются только город, страна и часовой пояс. Автоопределение можно выключить в разделе «Моё местоположение» и указать город вручную.
2.7. Чего мы не собираем
Мы не используем системы аналитики, рекламные идентификаторы, трекинг между приложениями и сайтами, сервисы сбора ошибок. Мы не принимаем платежей и не получаем платёжных данных. Сервис не собирает номера телефонов пользователей.
3. Зачем мы обрабатываем данные и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, восстановление пароля | email, пароль, коды, данные Telegram, токены | исполнение договора с вами (пользовательского соглашения) |
| Работа сервиса: профиль, расписание, запись на встречи, события, кандидаты, сделки, команда | данные разделов 2.3 и 2.4 | исполнение договора с вами |
| Уведомления в приложении, push и Telegram | push-токен, Telegram ID, текст уведомления | исполнение договора с вами |
| Определение города и часового пояса | координаты | исполнение договора с вами; вы можете отказаться и указать город вручную |
| Защита от взлома и злоупотреблений | хеш email, IP-адрес, журналы | наш законный интерес — безопасность сервиса и аккаунтов |
| Ответы на обращения, исполнение требований закона | email, переписка | исполнение договора и обязанностей по закону |
Мы не принимаем решений, которые порождают для вас юридические последствия, только на основе автоматической обработки. Данные не используются для рекламы и не продаются.
4. Кто видит ваши данные внутри сервиса
- Профиль и свободное время видит любой пользователь, который вошёл в сервис: имя, фото, обложку, ранг, текст о себе, языки, город, часовой пояс, код куратора и вашего куратора, а также ваши свободные слоты для записи. Профиль можно открыть по ссылке или найти поиском по имени. Ваш email, username и Telegram ID другим пользователям не показываются.
- Куратор и кураторы выше по структуре команды видят ваши сделки и кандидатов, чтобы помогать вам вести их. Вы, в свою очередь, видите сделки и кандидатов своей команды ниже вас.
- Участники события видят событие: время, место, заметки и комментарии. Если вы пригласили куратора провести встречу с кандидатом, куратор видит имя кандидата и данные встречи.
- Сотрудники компании получают доступ к данным только для поддержки, исправления ошибок и работы сервиса, в объёме, нужном для этой задачи, и обязаны соблюдать конфиденциальность.
Фото профиля и обложка открываются по прямой ссылке без входа в сервис. В ссылке есть длинный случайный идентификатор, поэтому её нельзя подобрать, но любой, кто её получил, может открыть фото. При загрузке фото мы удаляем из файла метаданные, в том числе координаты съёмки.
5. Кому мы передаём данные
Мы не продаём данные и передаём их только тем, без кого сервис не работает:
| Получатель | Что получает | Зачем | Где находится |
|---|---|---|---|
| Yandex Cloud | все данные сервиса | хостинг и хранение | Российская Федерация (Москва) |
| Postbox (Yandex Cloud) | ваш email и код подтверждения | отправка писем с кодами | Российская Федерация |
| Google LLC — Firebase Cloud Messaging | push-токен, заголовок и текст уведомления, ссылка на экран приложения | доставка push-уведомлений на Android и iOS | США |
| Apple Inc. — Apple Push Notification service | то же, для iPhone (через Firebase) | доставка push-уведомлений на iOS | США |
| Telegram | Telegram ID, заголовок и текст уведомления | вход через Telegram и уведомления от бота, если вы их подключили | за пределами РФ и КР |
| OpenStreetMap Foundation — сервис Nominatim | координаты устройства, без данных о вас | определение города по координатам | Великобритания |
| Open-Meteo | текст, который вы ввели в поиске города | поиск города | Швейцария |
В тексте уведомления может быть имя другого пользователя или имя кандидата, например в напоминании «пора выйти на связь». Поэтому передача уведомлений через Google, Apple и Telegram — это трансграничная передача персональных данных, в том числе в страны, которые не входят в перечень стран с адекватной защитой. Мы делаем её, чтобы исполнить договор с вами. Если вы не хотите получать push-уведомления, их можно отключить в настройках телефона.
Данные пользователей и кандидатов хранятся на серверах в Российской Федерации. Для пользователей из Кыргызской Республики и других стран это трансграничная передача, её основание — исполнение договора с вами.
Мы можем раскрыть данные государственным органам, только если этого требует закон и запрос оформлен надлежащим образом.
6. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, профиль, расписание, настройки | пока существует аккаунт |
| Кандидаты | пока вы их не удалите. Вместе с кандидатом удаляются его сделки, встречи и история |
| События | пока существует аккаунт. Удалённое событие переносится в архив и хранится там, чтобы у других участников сохранилась история встреч |
| Сделки | пока существует кандидат. Удалённая сделка скрывается, а её история сохраняется |
| Уведомления в приложении | пока существует аккаунт |
| Журнал доставки уведомлений | 90 дней |
| Push-токен | пока вы пользуетесь приложением на этом устройстве; неработающие токены удаляются через 30 дней |
| Коды подтверждения | удаляются через 1 день после истечения срока действия |
| Токены сессии | удаляются сразу после истечения (не позже 7 дней) |
| Защита от перебора | хеш email — до 1 часа, IP-адрес — несколько минут |
| Координаты для определения города | не сохраняются в профиле; в кеше сервера — до 1 часа, в округлённом виде и без связи с вами |
| Технические журналы сервера | до 30 дней |
| Резервные копии базы | до 30 дней, затем перезаписываются |
7. Ваши права и удаление аккаунта
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить данные: большую часть можно изменить прямо в приложении, в профиле и в настройках;
- удалить аккаунт и данные;
- отозвать согласие, если обработка основана на согласии;
- возразить против обработки на основании законного интереса;
- пожаловаться в уполномоченный орган: в Кыргызской Республике — в Государственное агентство по защите персональных данных, в Российской Федерации — в Роскомнадзор.
Как удалить аккаунт. Напишите на info@teamytime.com с email, привязанного к аккаунту, с темой «Удаление аккаунта». Если вы входили через Telegram, укажите в письме свой username в Telegram. Мы удалим аккаунт в течение 30 дней и сообщим об этом.
При удалении аккаунта:
- удаляются профиль, фото, расписание, кандидаты, сделки, настройки, push-токены и данные Telegram;
- события, в которых участвовали другие пользователи, остаются у них, а вместо вашего имени показывается «Удалённый пользователь». Ваши личные события удаляются;
- если в вашей команде есть пользователи ниже вас, их связь с куратором переходит на вышестоящего куратора;
- из резервных копий данные исчезают в течение 30 дней, по мере их перезаписи.
На остальные запросы мы отвечаем в течение 10 рабочих дней. Мы можем попросить подтвердить, что запрос отправили вы.
8. Данные кандидатов
Кандидатов вносите вы — это ваши знакомые и люди, с которыми вы ведёте деловые отношения. Сами кандидаты сервисом не пользуются, и у компании нет их контактов.
- Вы решаете, кого и какие сведения вносить, и отвечаете за то, что у вас есть основание для этого: как правило, согласие человека. Вы сообщаете кандидату, что ведёте его в TeamTime, и по его просьбе удаляете его данные.
- Мы обрабатываем данные кандидатов по вашему поручению и только для работы сервиса: храним их, показываем вам и кураторам выше вас по структуре команды, а имя кандидата подставляем в ваши напоминания.
- В заметках о кандидатах запрещено указывать сведения о здоровье, религиозных и политических взглядах, национальности, интимной жизни, судимости и иные особые категории персональных данных.
- Кандидат может написать нам на info@teamytime.com. Мы передадим обращение пользователю, который его внёс, а если это невозможно — удалим данные сами.
9. Как мы защищаем данные
- Данные передаются только по зашифрованному соединению (HTTPS).
- Пароли и коды подтверждения хранятся в виде хешей.
- Токены входа действуют ограниченное время: токен доступа — 60 минут, токен обновления — 7 дней.
- Число попыток ввода пароля и кода ограничено.
- Доступ сотрудников к данным ограничен и выдаётся только для работы.
Ни одна система не защищена полностью. Если произойдёт утечка, которая затрагивает ваши данные, мы уведомим вас и уполномоченные органы в сроки, установленные законом.
10. Хранилище на устройстве и cookie
Приложение хранит на вашем устройстве токены входа, список избранных профилей и технические флаги, а на время регистрации — ваш email (не дольше 30 минут). Это нужно, чтобы вы оставались в аккаунте и не вводили данные повторно. Токены удаляются при выходе из аккаунта, остальное — при удалении приложения.
Приложение и сайт teamytime.com не используют cookie, рекламные и аналитические счётчики.
11. Разрешения устройства
- Геолокация, только пока приложение открыто — чтобы определить город и часовой пояс. Фоновой геолокации нет.
- Камера и фото (iOS) — чтобы выбрать или снять фото профиля и обложку.
- Уведомления — чтобы присылать push-уведомления.
- Сообщения от бота (Telegram) — чтобы бот TeamTime мог присылать вам уведомления.
Каждое разрешение можно отозвать в настройках телефона или Telegram. Сервис продолжит работать, но без соответствующей функции.
12. Дети
Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы узнали, что аккаунт создал ребёнок, напишите нам — мы удалим аккаунт.
13. Изменения политики
Мы можем обновлять эту политику, например когда в сервисе появляются новые функции. Актуальная редакция всегда опубликована по адресу teamytime.com/privacy, дата редакции указана в начале документа. Существенные изменения мы публикуем не позднее чем за 10 дней до того, как они вступят в силу.
Русская версия политики — основная. Английская версия — перевод.