Политика конфиденциальности
EDRO Plan: мобильное приложение и веб-сервис OpenPlan
Оглавление
Настоящая Политика объясняет, какие данные обрабатывают мобильное приложение «EDRO Plan» и веб-сервис OpenPlan на op.edro.su (далее — «Приложение»), для каких целей это необходимо и какие возможности управления данными доступны пользователю.
- Компания
- Общество с ограниченной ответственностью «ЕДРО ТЕХНОЛОГИИ» (ООО «ЕДРО»)
- ИНН
- 8602307643
- КПП
- 860201001
- ОГРН
- 1228600008119
- Адрес
- 628403, Ханты-Мансийский автономный округ — Югра, г. Сургут, проспект Пролетарский, д. 4/2, кв. 307
- support@edro.su
1. Назначение Приложения
Приложение предоставляет мобильный доступ к выбранному пользователем серверу Plane, позволяет работать с проектами и задачами, записывать и расшифровывать переговоры, формировать задачи и отчёты, вести локальные личные задачи, получать уведомления и синхронизировать сроки с системным календарём устройства.
2. Какие данные обрабатываются
В зависимости от используемых функций Приложение может обрабатывать:
- адрес выбранного сервера Plane, email и пароль, введённые для входа, а также сессионные данные авторизации;
- сведения о рабочих пространствах, проектах, задачах, исполнителях, метках, комментариях, уведомлениях и вложениях Plane;
- тексты заметок, расшифровок, запросов к ИИ, итогов переговоров и создаваемых задач;
- временные аудиозаписи, созданные при записи переговоров или голосовом вводе;
- выбранные фотографии, снимки камеры, файлы, ссылки и сформированные PDF-отчёты;
- локальные личные задачи, сроки и параметры уведомлений;
- выбранный системный календарь и идентификаторы созданных в нём событий;
- адрес Open WebUI, выбранные модели и API-ключ при подключении внешнего сервиса ИИ;
- токен push-уведомлений устройства и идентификатор рабочего пространства при включении удалённых уведомлений;
- локальные технические записи запросов и ответов ИИ, предназначенные для диагностики пользователем.
3. Как используются данные
Данные используются для предоставления выбранных пользователем функций:
- авторизации и обмена данными с выбранным сервером Plane;
- отображения и изменения проектов и задач, а также синхронизации офлайн-изменений;
- локального или внешнего распознавания речи и обработки текста;
- формирования итогов, задач и PDF-отчётов;
- создания уведомлений и событий в выбранном системном календаре;
- загрузки и отображения выбранных пользователем вложений.
4. Хранение на устройстве
Пароль Plane не сохраняется. Сессионные данные Plane, API-ключ Open WebUI и параметры подключений сохраняются в защищённом системном хранилище устройства. Личные задачи, настройки, очередь офлайн-синхронизации и диагностический журнал ИИ могут храниться локально до удаления пользователем, выхода из учётной записи или удаления Приложения.
Аудиозапись используется для расшифровки и удаляется после завершения обработки. Устанавливаемые локальные модели хранятся на устройстве, пока пользователь не удалит их в настройках Приложения.
5. Передача внешним сервисам
Приложение взаимодействует с сервисами, необходимыми для выбранных пользователем функций:
- Plane — для входа, получения и изменения рабочих данных;
- Open WebUI / DeepSeek — при использовании внешнего ИИ; соответствующий текст запроса передаётся выбранному серверу;
- Apple — для системных уведомлений, распознавания речи, защищённого хранения, выбора файлов и работы календаря;
- провайдер календаря, например Google или iCloud, — при синхронизации с выбранным календарём;
- сервер push-уведомлений оператора — для регистрации токена устройства и доставки уведомлений Plane;
- Hugging Face — только при явном запуске пользователем загрузки дополнительной локальной модели.
Обработка данных этими сервисами регулируется их условиями и политиками конфиденциальности. Пользователь самостоятельно выбирает серверы Plane и Open WebUI и отвечает за наличие прав на передачу им рабочих материалов.
5.1. Необязательное подключение Google Calendar и Google Tasks
Подключение Google выполняется только по инициативе пользователя: Профиль → Google Календарь. Пользователь выбирает рабочее пространство и один из режимов. Без подключения Google остальные функции продолжают работать.
- Общие данные: адрес email Google для отображения подключённого аккаунта; токены OAuth; идентификатор и название выбранного календаря или списка; идентификаторы связанных задач и событий.
- События Calendar: читается список доступных календарей, чтобы пользователь выбрал календарь с правом записи. Для подходящих задач Plane создаются, изменяются и удаляются связанные события. Передаются название, описание, срок и ссылка на задачу. API-разрешение позволяет читать и изменять события; приложение использует его для синхронизации связанных записей. Изменения событий Google не импортируются в Plane.
- Google Tasks: читаются доступные списки и задачи выбранного списка для сопоставления и проверки выполнения. Для подходящих задач Plane со сроком создаются и обновляются задачи Google; при удалении соответствующей задачи Plane удаляется связанная задача Google. Выполнение и возврат в работу синхронизируются в обе стороны. Из посторонних задач Google новые задачи Plane не создаются. В этом режиме разрешения Calendar не запрашиваются.
Обрабатываются задачи Plane, где подключённый пользователь указан исполнителем или автором и есть срок. Название, описание и срок задаются в Plane. Google Tasks хранит дату без времени. Пользователь видит выбранный режим и место синхронизации до её включения.
Хранение и защита: интеграция работает на сервере op.edro.su. Refresh-токены Google шифруются на сервере с помощью AES-256-GCM. Для записи статуса обратно в Plane в режиме Tasks также сохраняется зашифрованная сессия Plane. Пароль Google приложению не передаётся. Данные доступны серверным процессам и уполномоченным администраторам в объёме, необходимом для эксплуатации, безопасности и поддержки.
Передача и ограничения: данные передаются между выбранным сервером Plane, сервером интеграции и Google по HTTPS для описанной синхронизации. Данные, полученные через Google API, не продаются, не используются для рекламы и не передаются ИИ-провайдерам или для обучения универсальных моделей ИИ. Доступ или передача допускаются только для предоставления выбранной функции, поддержки с согласия пользователя, обеспечения безопасности либо исполнения требований закона. Использование и передача информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.
Отключение и удаление: нажмите «Отключить» в настройках Google Календаря OpenPlan. Новая синхронизация прекращается; сохранённые токены, сессия данного подключения и сопоставления удаляются из рабочей базы интеграции. Уже созданные записи Google и исходные задачи Plane сохраняются. При необходимости удалите их в соответствующем сервисе. Также можно отозвать доступ в настройках подключений Google-аккаунта. Служебная копия задач Plane и резервные копии могут сохраняться для работы сервиса и восстановления; для запроса удаления данных под управлением оператора обратитесь на support@edro.su.
6. Разрешения устройства
Приложение может запросить доступ к микрофону, распознаванию речи, камере, фотографиям, файлам, уведомлениям и календарю. Разрешение запрашивается при использовании соответствующей функции. Пользователь может изменить разрешения в настройках iOS.
7. Сроки хранения и удаление
Срок хранения данных на сервере Plane, Open WebUI, календарном сервисе и сервере push-уведомлений определяется настройками и политиками соответствующего сервиса.
Локальные данные можно удалить, удалив отдельные задачи, записи, вложения, отчёты или локальные модели; выйдя из учётной записи; отключив календарь либо удалив Приложение. Отключение календаря прекращает последующую синхронизацию. Ранее созданные события могут сохраняться до их удаления пользователем в календарном сервисе.
Для запроса доступа, исправления или удаления данных под управлением оператора напишите на support@edro.su. По поводу данных на самостоятельно выбранном сервере Plane, Open WebUI или у провайдера календаря следует также обратиться к администратору соответствующего сервиса.
8. Безопасность
Приложение использует системное защищённое хранилище iOS и защищённые сетевые соединения HTTPS. При этом ни один способ хранения или передачи данных не гарантирует абсолютную безопасность. Рекомендуется подключать только доверенные серверы и не передавать ключи доступа третьим лицам.
9. Дети
Приложение предназначено для управления рабочими и личными задачами и не ориентировано специально на детей. Оператор сознательно не собирает данные детей для рекламы или профилирования.
10. Изменения Политики
Политика может обновляться при изменении функций Приложения или требований законодательства. Новая редакция вступает в силу с даты её публикации, если в ней не указано иное. Актуальная версия размещается по постоянному адресу этой страницы.
11. Контакты
По вопросам обработки данных и настоящей Политики:
- ООО «ЕДРО» — Общество с ограниченной ответственностью «ЕДРО ТЕХНОЛОГИИ»;
- ИНН 8602307643, ОГРН 1228600008119;
- 628403, Ханты-Мансийский автономный округ — Югра, г. Сургут, проспект Пролетарский, д. 4/2, кв. 307;
- support@edro.su.