Политика конфиденциальности

Действует с 2026-10-13 · Обновлено 2026-10-13

Этот перевод предоставлен для удобства. При расхождениях преимущественную силу имеет корейский оригинал. Корейский оригинал

Projectteamforyou (프로젝트팀포유, «мы») управляет Pladay — сайтом pladay.com, веб-приложением/PWA и приложениями для Android, Windows и iOS на его основе («сервис»). Мы соблюдаем корейский Закон о защите персональной информации и GDPR (ЕС/Великобритания).

1. Что остаётся на вашем устройстве

Pladay работает локально в первую очередь. Без аккаунта всё хранится в хранилище браузера на вашем устройстве и никогда не отправляется на наши серверы. Модули с настройкой «Только это устройство» не покидают устройство, даже когда вы вошли в аккаунт.

• При использовании собственного ИИ (ИИ на устройстве, локальный Ollama, ваш API-ключ) запросы идут напрямую из браузера к этому провайдеру; ключ остаётся на устройстве.
• Голосовой ввод через распознавание речи браузера может обрабатываться производителем браузера (например, Google, Apple) по его правилам.
• PIN-блокировки чувствительных модулей (хеш PBKDF2), записи о согласиях и настройки отображения хранятся только на устройстве.

2. Что мы обрабатываем, когда вы вошли в аккаунт

• Аккаунт: e-mail, необязательное имя, хеш пароля scrypt или ID, e-mail, имя и URL аватара у провайдера входа (Google, Naver, Microsoft), язык — для ведения аккаунта (договор, ст. 6(1)(b) GDPR).
• Синхронизируемые данные: задачи, списки, привычки, сессии фокуса, заметки, доски и записи жизненных модулей, которые вы решили синхронизировать; фото (перекодированы, без EXIF/геоданных), голосовые заметки и видео — для синхронизации и резервного копирования между устройствами (договор).
• Безопасность и использование: хешированные ID сессий, user agent, события входа и безопасности (журнал аудита), счётчики использования ИИ, журнал изменений за 90 дней для синхронизации — законный интерес (ст. 6(1)(f)). IP-адреса используются только в памяти для ограничения запросов и не сохраняются.
• Анонимные счётчики: хеш случайного ID посетителя, созданного на устройстве, и признак установки приложения (веб/Android), хранятся 2 дня — для подсчёта визитов и установок.
• Отзыв в приложении (по желанию, можно без аккаунта): ваш текст, скриншот — только если вы сами его выбрали, версия приложения, размер экрана, язык, название текущего экрана, тип браузера и повод для карточки (например, 10 выполненных задач), а также ID аккаунта при входе или хеш IP-адреса без входа (сам IP не сохраняется) — чтобы ответить, улучшить сервис и предотвратить злоупотребления (законный интерес).
• Платные тарифы (по желанию): см. раздел 4.
• Функции, которые вы включаете сами: подключение календарей (токены OAuth, зашифрованные AES-256-GCM), публичные ссылки, вебхуки для сбора данных и то, что вы через них отправляете, подключённые приложения (Google Drive, Slack, Notion…) — договор/согласие.
• Импорт календаря (Pro, по желанию): вставленный вами адрес ICS/webcal хранится в зашифрованном виде (AES-256-GCM); наш сервер получает этот календарь и кеширует события на 10 минут, чтобы показать их рядом с задачами. Удалите адрес в любой момент, чтобы это прекратить.
• Цели, цели накоплений, книга подарков и событий, дневник благодарности, письма в капсулу времени: обычные записи, которые вы вводите сами; синхронизируются при входе в аккаунт, если не выбрано «Только это устройство». Книга подарков содержит имена и суммы, которые вы вносите о других людях, — они используются только для ведения ваших записей, никогда для связи, рекламы или профилирования. «Запечатывание» капсулы — это блокировка в приложении, а не шифрование. Цели накоплений не связаны ни с каким банковским счётом.
• Рутины, счета, поиск работы, расписание занятий, продукты, список к просмотру, погашение долгов, планировщик праздников, домашний инвентарь и меню на неделю: обычные записи, которые вы вводите сами (например суммы и сроки счетов, компании, куда вы откликались, имена гостей, остатки кредитов, ваши вещи и где они лежат). После входа они синхронизируются, если не выбрано «Только это устройство», а их сроки можно превращать в задачи. Фото чеков в инвентаре остаются на устройстве. Хранилище документов (сроки паспорта, прав, страховок и гарантий, фото и PDF) по умолчанию только на устройстве, никогда не передаётся ИИ и интеграциям и не требует номеров документов.
• Вложения и записи о росте: фото, видео и голосовые фрагменты, которые вы прикрепляете к заметкам, задачам, страницам дневника и записям модулей, хранятся как ваши фото-, видео- или голосовые заметки (а в приватных модулях и модулях «только на этом устройстве» — только вместе с этой записью). Как и другие медиа, они остаются на вашем устройстве и загружаются в наше хранилище, только если вы вошли в аккаунт и модуль синхронизируется, учитываясь в объёме хранилища вашего тарифа. Вложение — это ссылка между вашими собственными записями; публичные ссылки на заметку или задачу никогда не включают вложенные медиа. Записи о росте питомцев (вес, размер, вехи, фото и видео) — обычные записи.
• Предложения функций и голоса (по желанию, нужен вход): заголовок и подробности, которые вы публикуете, модуль, к которому они относятся, ваши голоса и время — чтобы собирать идеи и расставлять приоритеты, показывать статус и наш ответ и предотвращать злоупотребления (законный интерес, GDPR ст. 6(1)(f)). Предложения публичны, но подписаны «Участник»: ваше имя, e-mail и ID аккаунта никогда не показываются другим; только вы видите, какие предложения ваши. Вопросы: projectteamforyou@gmail.com.
• Мозговой штурм и «Планирование и разработка» (спецификации, бэклог, роадмап, спринты, бизнес-канвас, исследования пользователей, журнал решений, чек-листы запуска): обычные записи, которые вы вводите сами. После входа они синхронизируются, если не выбрано «Только это устройство», а даты (вехи, пересмотры, пункты запуска, интервью) можно превратить в задачи. Заметки исследований могут описывать участников интервью — рекомендуем использовать коды вместо имён и получать их согласие; Pladay обрабатывает их только для показа вам. Когда вы нажимаете «Предложить идеи», в выбранный ИИ-движок отправляются только вопрос сессии, метод и идеи на доске.
• Архив PDF: когда вы нажимаете «Сохранить в PDF» или импортируете файл, мы храним PDF, изображение-превью первой страницы, название, источник (ссылку на исходную запись), число страниц и размер, а также текст документа для поиска. PDF создаются на вашем устройстве и никогда не отправляются на сервер для преобразования. Как и другие файлы, они хранятся на вашем устройстве, а если вы вошли в аккаунт — загружаются в наше хранилище для синхронизации между устройствами и учитываются в объёме хранилища вашего тарифа. PDF из конфиденциальных, личных или локальных записей, а также PDF больше 8 МБ остаются только на этом устройстве. «Открыть в AllofPDF» лишь скачивает файл или передаёт его в системное меню «Поделиться»; Pladay ничего не отправляет в AllofPDF.
• Преобразование файлов в PDF: обычное преобразование полностью выполняется на вашем устройстве — файл никуда не загружается. Только если вы выбираете «Точное преобразование (сервер)» (платные тарифы), этот файл отправляется на собственный сервер преобразования Pladay (Railway, США). Он обрабатывается только в памяти, удаляется сразу после преобразования и никогда не хранится, не попадает в резервные копии и не используется для обучения ИИ; мы не сохраняем имя или содержимое файла — только число ваших преобразований за месяц (правовое основание: исполнение договора).

Мы не продаём персональные данные, не строим рекламные профили и не используем сторонние рекламные трекеры. Собственные объявления в приложении учитываются только суммарно (показы и клики).

3. Чувствительные данные (здоровье, цикл, интимная жизнь, медицинские записи)

Менструальный цикл и контрацепция, интимная жизнь, медицинские записи (приёмы, рецепты, анализы, прививки, семейный анамнез), записи давления и глюкозы, а также трекеры алкоголя, курения, тревоги, терапии и трезвости могут относиться к чувствительным данным. Мы обращаемся с ними так:

• Отдельное явное согласие при первом использовании (ст. 9(2)(a) GDPR); если вы отказываетесь, недоступен только этот модуль.
• По умолчанию только на устройстве; модуль синхронизируется с нашими серверами (США) лишь после повторного подтверждения для этого модуля. Отключение синхронизации удаляет копию на сервере.
• Никогда не используются для автоматических ИИ-сводок, анализа закономерностей, поиска, истории дня, карточек для публикации или архива заметок. Только когда вы сами спрашиваете ИИ-помощника этого модуля, ваш вопрос и краткая сводка отправляются выбранному ИИ-движку.
• Отозвать согласие можно в любой момент в Настройки → Конфиденциальность и чувствительные данные: синхронизация всех чувствительных модулей отключается, копии на сервере удаляются.
• Общие записи о самочувствии (шаги, сон, вес, питание, вода, тренировки, лекарства) синхронизируются при входе в аккаунт, если вы не переключили модуль на «Только это устройство». Подсчёт шагов (датчик движения) и Bluetooth-пульсометры обрабатываются только на устройстве.
• Pladay не является медицинским изделием и не ставит диагнозы и не лечит.
• Дневник малыша, который ведёт родитель (кормления, сон, подгузники, рост), и журнал симптомов с метками триггеров обрабатываются как чувствительные данные: по умолчанию только на устройстве, исключены из автоматического контекста ИИ, аналитики, поиска и интеграций; напоминание о следующем кормлении приходит как пустое уведомление «Pladay».
• Трекер отказа от привычек (курение, алкоголь и другие привычки, тяга) и экстренная информация (экстренные контакты, группа крови, аллергии, заболевания, лекарства из модуля «Лекарства», страховка, данные о доме и питомцах) обрабатываются как чувствительные данные: отдельное согласие при первом использовании, по умолчанию только на устройстве, исключены из автоматического контекста ИИ, аналитики, поиска и интеграций; экстренную информацию можно защитить PIN-кодом, а показ, печать и сохранение в виде картинки происходят только на вашем устройстве. Pladay не даёт медицинских рекомендаций.
• Записи о росте детей (рост, вес, окружность головы, вехи развития и прикреплённые к ним фото и видео) входят в дневник малыша и обрабатываются как чувствительные данные: по умолчанию только на этом устройстве — включая фото и видео, — перцентили роста ВОЗ рассчитываются на вашем устройстве и никуда не отправляются, данные исключены из автоматического контекста ИИ, аналитики, поиска и интеграций, а перед тем как поделиться альбомом роста или экспортировать его, приложение спросит подтверждение.

3a. Семейный доступ

Семейный доступ необязателен. Пользователь Pro может создать семью и пригласить ещё до 5 человек по ссылке или по e-mail. Присоединиться можно бесплатно.

• Что видят другие участники: ваше отображаемое имя, роль (владелец, администратор, участник, ребёнок), цвет аватара и дату вступления. Владелец и администраторы также видят ваш e-mail, чтобы управлять приглашениями.
• Что становится общим: только общие списки, дела в них (название, заметки, даты, для кого, кто добавил и выполнил) и общие дни рождения/годовщины, а также лента последних изменений (хранятся 300 самых новых). Напоминания и закрепления «Мой день» у общего дела остаются личными.
• Чем нельзя поделиться никогда: вашими личными списками и всеми остальными модулями. Записи о здоровье, цикле, интимной жизни, медицине, дневник малыша, финансы и дневник не могут попасть в семейное пространство — их отклоняет наш сервер и дополнительно база данных.
• Приглашения: ссылка работает один раз и действует 7 дней; мы храним только хеш её секрета. Для приглашения по e-mail мы передаём адрес приглашённого нашему почтовому обработчику (Resend) для доставки, а принять его может только аккаунт, подтвердивший этот адрес. До принятия ничего не передаётся.
• Выход, исключение и удаление: при выходе или исключении доступ прекращается сразу, а общие данные стираются с ваших устройств. Когда владелец удаляет семью, все общие данные удаляются с наших серверов (зашифрованные резервные копии истекают, как описано в разделе «Сколько мы храним данные»). Если владелец удаляет аккаунт, семья переходит к самому давнему взрослому участнику; если взрослых нет, она удаляется. События семьи записываются в журнал безопасности с хешированными идентификаторами пользователей.
• Правовое основание: исполнение договора (GDPR ст. 6(1)(b)); для e-mail приглашённого — законный интерес приглашающего и наш в доставке приглашения (GDPR ст. 6(1)(f)).
• Роль «ребёнок» лишь ограничивает, что участник может менять; правила раздела «Дети» по-прежнему действуют для каждого аккаунта.
• Вопросы о семейном доступе: projectteamforyou@gmail.com.

4. Платежи

При покупке Pladay Pro платёж обрабатывает платёжный сервис; мы никогда не видим и не храним полный номер карты.

• Пропуска на срок по корейской карте (PortOne · NHN KCP) — разовые платежи картой без billing key. Мы храним заказ, сумму, срок пропуска, статус оплаты и возвратов, а также время первого использования функций Pro после оплаты (для применения правила 7-дневного отказа).
• PortOne (Korea Portone Corp.) и партнёрские процессинговые компании — оплата картой и регулярные списания в Корее. Мы храним подписку, сумму, дату, статус, платёжную систему и последние цифры карты, а также зашифрованный платёжный ключ для продлений.
• PayPal — платежи из других стран. Мы храним ID подписки PayPal, сумму, дату и статус.
• Google Play (Google LLC) — покупки в приложении Pladay, установленном из Google Play. Платёж обрабатывает Google по своей политике конфиденциальности; мы получаем токен покупки, ID заказа, продукт, статус подписки и срок её действия, чтобы включить Pro.
• Записи о покупках хранятся 5 лет, о жалобах и спорах — 3 года, как требует корейский Закон об электронной торговле.
• Студенческая цена: мы отправляем одноразовый код на указанный вами учебный адрес и храним только SHA-256-хеш этого адреса и срок действия подтверждения (один год); сам адрес не сохраняется.

5. Обработчики и трансграничная передача

Эти компании обрабатывают данные по нашему поручению. Большинство находится в США; передача происходит по зашифрованным соединениям (TLS), когда вы пользуетесь сервисом, и основана на наших договорах поручения обработки, а для пользователей из ЕС/Великобритании — на стандартных договорных условиях или обязательствах Data Privacy Framework. Если вы не хотите никакой передачи, пользуйтесь Pladay без аккаунта и с ИИ на устройстве — синхронизация с аккаунтом без этих серверов невозможна.

Когда вы отправляете задачу в подключённый календарь (Google, Microsoft, Naver) или создаёте публичную ссылку, данные уходят только туда, куда вы указали. Публичные ссылки можно отозвать в любой момент.

6. Сроки хранения

• Аккаунт, синхронизируемые данные и файлы: удаляются сразу при удалении аккаунта (Настройки → Аккаунт → Удалить аккаунт).
• Регистрации по e-mail без подтверждения и без данных: удаляются через 14 дней.
• Сессии: 30 дней после последнего использования (не более 90 дней). Журнал изменений: 90 дней. Счётчики ИИ: 30 дней.
• Журнал аудита безопасности (тип события, время, псевдонимизированный ID): 1 год; для удалённых аккаунтов хранится только хеш ID.
• Анонимные счётчики посещений: хеш посетителя 2 дня (хранятся только итоговые суммы).
• Ссылки сброса пароля действуют 30 минут, ссылки подтверждения — 48 часов; удаляются после использования или через 1 день после истечения.
• Зашифрованные резервные копии базы данных: ежедневные — 30 дней, ежемесячные — 12 месяцев (включая зашифрованные копии, отправляемые в наш служебный ящик, которые удаляются по тому же графику). Данные удалённого аккаунта могут оставаться в этих зашифрованных копиях в течение этого срока (не более 12 месяцев), используются только для аварийного восстановления, а при восстановлении копии заведомо удалённые аккаунты удаляются повторно.
• Отзывы в приложении: скриншоты 180 дней, текст и контекст 2 года; отзывы аккаунта удаляются вместе с ним.
• Записи о платных услугах: 5 лет (договоры, отказы, платежи) и 3 года (жалобы, споры) по корейскому Закону об электронной торговле.
• Данные на вашем устройстве: пока вы их не удалите или не очистите данные браузера (у нас нет к ним доступа).
• Предложения функций и голоса: пока работает сервис. При удалении аккаунта ваши голоса удаляются, а предложения остаются без связи с вами (за них голосовали другие); напишите нам, если хотите удалить предложение.

7. Ваши права

Вы можете получить доступ к своим данным, исправить, удалить их, ограничить обработку или возразить против неё, отозвать согласие и забрать данные (переносимость):

• В приложении: Настройки → Данные → Экспорт (JSON, CSV, Markdown, ZIP); редактируйте и удаляйте что угодно; Настройки → Аккаунт → Удалить аккаунт (сразу и навсегда); Настройки → Конфиденциальность и чувствительные данные → Отозвать согласие; отключение синхронизации по модулям.
• По e-mail: напишите на projectteamforyou@gmail.com. Мы проверим вашу личность и ответим в течение 10 дней. Законный представитель или доверенное лицо может обратиться от вашего имени (по доверенности).
• Пользователи из ЕС/Великобритании могут подать жалобу в свой надзорный орган по защите данных. Пользователи в Корее могут обратиться в органы, указанные в корейской версии (например, Центр сообщений о нарушениях персональных данных, 118).
• Мы не принимаем автоматизированных решений с юридическими последствиями; результаты ИИ — это предложения, которые вы проверяете.

8. Дети

Аккаунты предназначены для людей от 14 лет (возраст цифрового согласия в Корее). Если в вашей стране установлен более высокий возраст, нужно согласие родителя или опекуна. Если мы узнаем, что храним данные ребёнка младше 14 лет, мы их удалим. Когда родитель записывает в дневник малыша имя, дату рождения, кормления, сон или рост ребёнка, эти данные по умолчанию остаются на устройстве родителя и попадают на наши серверы, только если он включит синхронизацию этого модуля.

9. Cookie и хранилище устройства

• Только строго необходимые cookie: __Host-ordo_sid (сессия, HttpOnly, Secure, до 30 дней) и ordo_lang (язык, 1 год); ordo_ref (30 дней) — только при открытии ссылки-приглашения.
• Никаких рекламных и отслеживающих cookie. Cloudflare Web Analytics считает визиты без cookie.
• Данные и настройки приложения хранятся в IndexedDB и localStorage; очистка данных сайта удаляет их с устройства (синхронизированные данные остаются в аккаунте).

10. Геолокация

Местоположение устройства (GPS) запрашивается только когда вы сами начинаете запись тренировки (бег, велосипед, поход) и только пока открыт экран записи. Маршруты по умолчанию хранятся только на вашем устройстве; на другие устройства синхронизируются лишь сводки — расстояние и время. Если вы включите «синхронизацию маршрутов», они сохраняются в аккаунте по зашифрованному соединению — отключите её или удалите тренировку в любой момент, чтобы удалить их с наших серверов. Мы никогда не используем геоданные для рекламы или аналитики и не передаём их третьим лицам. Фото перекодируются перед сохранением, что удаляет геоданные EXIF. Места, которые вы вводите сами (поездка, название клиники), — обычные записи.

11. Безопасность

• TLS везде (HSTS) и строгая политика безопасности контента (CSP).
• Хеши паролей scrypt; сессии и токены хранятся только в виде хешей; токены OAuth и платёжные ключи зашифрованы AES-256-GCM.
• Файлы доступны только по краткосрочным подписанным URL; резервные копии базы зашифрованы AES-256-GCM (ключ никогда не отправляется вместе с ними).
• Административный доступ с минимальными правами и журналом аудита, ограничение попыток входа, проверка безопасности зависимостей.

12. Контакты и ответственный за защиту данных

Оператор: Projectteamforyou (프로젝트팀포유), Республика Корея · Рег. номер 495-25-02209 · 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do.

Ответственный за защиту данных: 이유상 (генеральный директор) · projectteamforyou@gmail.com · +82 70-7620-7256.

13. Изменения

Политика действует с 2026-10-13. Об изменениях мы сообщаем в приложении за 7 дней (за 30 дней — о важных изменениях не в вашу пользу). Этот перевод предоставлен для удобства; при расхождениях преимущественную силу имеет корейский оригинал.