EDRO Plan
support@edro.su
Юридическая информация

Политика конфиденциальности

EDRO Plan: мобильное приложение и веб-сервис OpenPlan

Опубликовано 12 сентября 2026 года Версия 1.1 · обновлено 16 октября 2026 года
Оглавление
  1. Назначение
  2. Обрабатываемые данные
  3. Использование данных
  4. Хранение
  5. Внешние сервисы
  6. Разрешения
  7. Удаление
  8. Безопасность
  9. Дети
  10. Изменения
  11. Контакты

Настоящая Политика объясняет, какие данные обрабатывают мобильное приложение «EDRO Plan» и веб-сервис OpenPlan на op.edro.su (далее — «Приложение»), для каких целей это необходимо и какие возможности управления данными доступны пользователю.

Оператор Приложения
Компания
Общество с ограниченной ответственностью «ЕДРО ТЕХНОЛОГИИ» (ООО «ЕДРО»)
ИНН
8602307643
КПП
860201001
ОГРН
1228600008119
Адрес
628403, Ханты-Мансийский автономный округ — Югра, г. Сургут, проспект Пролетарский, д. 4/2, кв. 307
Email
support@edro.su

1. Назначение Приложения

Приложение предоставляет мобильный доступ к выбранному пользователем серверу Plane, позволяет работать с проектами и задачами, записывать и расшифровывать переговоры, формировать задачи и отчёты, вести локальные личные задачи, получать уведомления и синхронизировать сроки с системным календарём устройства.

2. Какие данные обрабатываются

В зависимости от используемых функций Приложение может обрабатывать:

  • адрес выбранного сервера Plane, email и пароль, введённые для входа, а также сессионные данные авторизации;
  • сведения о рабочих пространствах, проектах, задачах, исполнителях, метках, комментариях, уведомлениях и вложениях Plane;
  • тексты заметок, расшифровок, запросов к ИИ, итогов переговоров и создаваемых задач;
  • временные аудиозаписи, созданные при записи переговоров или голосовом вводе;
  • выбранные фотографии, снимки камеры, файлы, ссылки и сформированные PDF-отчёты;
  • локальные личные задачи, сроки и параметры уведомлений;
  • выбранный системный календарь и идентификаторы созданных в нём событий;
  • адрес Open WebUI, выбранные модели и API-ключ при подключении внешнего сервиса ИИ;
  • токен push-уведомлений устройства и идентификатор рабочего пространства при включении удалённых уведомлений;
  • локальные технические записи запросов и ответов ИИ, предназначенные для диагностики пользователем.

3. Как используются данные

Данные используются для предоставления выбранных пользователем функций:

  • авторизации и обмена данными с выбранным сервером Plane;
  • отображения и изменения проектов и задач, а также синхронизации офлайн-изменений;
  • локального или внешнего распознавания речи и обработки текста;
  • формирования итогов, задач и PDF-отчётов;
  • создания уведомлений и событий в выбранном системном календаре;
  • загрузки и отображения выбранных пользователем вложений.
Важно: Приложение не использует данные для рекламы и не продаёт персональные данные.

4. Хранение на устройстве

Пароль Plane не сохраняется. Сессионные данные Plane, API-ключ Open WebUI и параметры подключений сохраняются в защищённом системном хранилище устройства. Личные задачи, настройки, очередь офлайн-синхронизации и диагностический журнал ИИ могут храниться локально до удаления пользователем, выхода из учётной записи или удаления Приложения.

Аудиозапись используется для расшифровки и удаляется после завершения обработки. Устанавливаемые локальные модели хранятся на устройстве, пока пользователь не удалит их в настройках Приложения.

5. Передача внешним сервисам

Приложение взаимодействует с сервисами, необходимыми для выбранных пользователем функций:

  • Plane — для входа, получения и изменения рабочих данных;
  • Open WebUI / DeepSeek — при использовании внешнего ИИ; соответствующий текст запроса передаётся выбранному серверу;
  • Apple — для системных уведомлений, распознавания речи, защищённого хранения, выбора файлов и работы календаря;
  • провайдер календаря, например Google или iCloud, — при синхронизации с выбранным календарём;
  • сервер push-уведомлений оператора — для регистрации токена устройства и доставки уведомлений Plane;
  • Hugging Face — только при явном запуске пользователем загрузки дополнительной локальной модели.

Обработка данных этими сервисами регулируется их условиями и политиками конфиденциальности. Пользователь самостоятельно выбирает серверы Plane и Open WebUI и отвечает за наличие прав на передачу им рабочих материалов.

5.1. Необязательное подключение Google Calendar и Google Tasks

Подключение Google выполняется только по инициативе пользователя: Профиль → Google Календарь. Пользователь выбирает рабочее пространство и один из режимов. Без подключения Google остальные функции продолжают работать.

  • Общие данные: адрес email Google для отображения подключённого аккаунта; токены OAuth; идентификатор и название выбранного календаря или списка; идентификаторы связанных задач и событий.
  • События Calendar: читается список доступных календарей, чтобы пользователь выбрал календарь с правом записи. Для подходящих задач Plane создаются, изменяются и удаляются связанные события. Передаются название, описание, срок и ссылка на задачу. API-разрешение позволяет читать и изменять события; приложение использует его для синхронизации связанных записей. Изменения событий Google не импортируются в Plane.
  • Google Tasks: читаются доступные списки и задачи выбранного списка для сопоставления и проверки выполнения. Для подходящих задач Plane со сроком создаются и обновляются задачи Google; при удалении соответствующей задачи Plane удаляется связанная задача Google. Выполнение и возврат в работу синхронизируются в обе стороны. Из посторонних задач Google новые задачи Plane не создаются. В этом режиме разрешения Calendar не запрашиваются.

Обрабатываются задачи Plane, где подключённый пользователь указан исполнителем или автором и есть срок. Название, описание и срок задаются в Plane. Google Tasks хранит дату без времени. Пользователь видит выбранный режим и место синхронизации до её включения.

Хранение и защита: интеграция работает на сервере op.edro.su. Refresh-токены Google шифруются на сервере с помощью AES-256-GCM. Для записи статуса обратно в Plane в режиме Tasks также сохраняется зашифрованная сессия Plane. Пароль Google приложению не передаётся. Данные доступны серверным процессам и уполномоченным администраторам в объёме, необходимом для эксплуатации, безопасности и поддержки.

Передача и ограничения: данные передаются между выбранным сервером Plane, сервером интеграции и Google по HTTPS для описанной синхронизации. Данные, полученные через Google API, не продаются, не используются для рекламы и не передаются ИИ-провайдерам или для обучения универсальных моделей ИИ. Доступ или передача допускаются только для предоставления выбранной функции, поддержки с согласия пользователя, обеспечения безопасности либо исполнения требований закона. Использование и передача информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.

Отключение и удаление: нажмите «Отключить» в настройках Google Календаря OpenPlan. Новая синхронизация прекращается; сохранённые токены, сессия данного подключения и сопоставления удаляются из рабочей базы интеграции. Уже созданные записи Google и исходные задачи Plane сохраняются. При необходимости удалите их в соответствующем сервисе. Также можно отозвать доступ в настройках подключений Google-аккаунта. Служебная копия задач Plane и резервные копии могут сохраняться для работы сервиса и восстановления; для запроса удаления данных под управлением оператора обратитесь на support@edro.su.

6. Разрешения устройства

Приложение может запросить доступ к микрофону, распознаванию речи, камере, фотографиям, файлам, уведомлениям и календарю. Разрешение запрашивается при использовании соответствующей функции. Пользователь может изменить разрешения в настройках iOS.

7. Сроки хранения и удаление

Срок хранения данных на сервере Plane, Open WebUI, календарном сервисе и сервере push-уведомлений определяется настройками и политиками соответствующего сервиса.

Локальные данные можно удалить, удалив отдельные задачи, записи, вложения, отчёты или локальные модели; выйдя из учётной записи; отключив календарь либо удалив Приложение. Отключение календаря прекращает последующую синхронизацию. Ранее созданные события могут сохраняться до их удаления пользователем в календарном сервисе.

Для запроса доступа, исправления или удаления данных под управлением оператора напишите на support@edro.su. По поводу данных на самостоятельно выбранном сервере Plane, Open WebUI или у провайдера календаря следует также обратиться к администратору соответствующего сервиса.

8. Безопасность

Приложение использует системное защищённое хранилище iOS и защищённые сетевые соединения HTTPS. При этом ни один способ хранения или передачи данных не гарантирует абсолютную безопасность. Рекомендуется подключать только доверенные серверы и не передавать ключи доступа третьим лицам.

9. Дети

Приложение предназначено для управления рабочими и личными задачами и не ориентировано специально на детей. Оператор сознательно не собирает данные детей для рекламы или профилирования.

10. Изменения Политики

Политика может обновляться при изменении функций Приложения или требований законодательства. Новая редакция вступает в силу с даты её публикации, если в ней не указано иное. Актуальная версия размещается по постоянному адресу этой страницы.

11. Контакты

По вопросам обработки данных и настоящей Политики:

  • ООО «ЕДРО» — Общество с ограниченной ответственностью «ЕДРО ТЕХНОЛОГИИ»;
  • ИНН 8602307643, ОГРН 1228600008119;
  • 628403, Ханты-Мансийский автономный округ — Югра, г. Сургут, проспект Пролетарский, д. 4/2, кв. 307;
  • support@edro.su.
Legal information

Privacy Policy

EDRO Plan mobile application and OpenPlan web service

Published September 12, 2026 Version 1.1 · updated October 16, 2026
Contents
  1. Purpose
  2. Data we process
  3. How data is used
  4. Storage
  5. External services
  6. Permissions
  7. Deletion
  8. Security
  9. Children
  10. Updates
  11. Contact us

This Privacy Policy explains what data the EDRO Plan mobile application and OpenPlan web service at op.edro.su (the “Application”) process, why such processing is necessary, and how users can manage their data.

Application operator
Company
LIMITED LIABILITY COMPANY “EDRO TECHNOLOGIES” (LLC “EDRO”)
Tax ID
8602307643
KPP
860201001
PSRN
1228600008119
Address
4/2 Proletarsky Avenue, Apt. 307, Surgut, Khanty-Mansi Autonomous Okrug — Yugra, 628403, Russian Federation
Email
support@edro.su

1. Purpose of the Application

The Application provides mobile access to a Plane server selected by the user. It lets users work with projects and tasks, record and transcribe meetings, generate tasks and reports, maintain local personal tasks, receive notifications, and synchronize due dates with a device calendar.

2. Data we process

Depending on the features used, the Application may process:

  • the address of the selected Plane server, the email address and password entered to sign in, and authorization session data;
  • information about Plane workspaces, projects, tasks, assignees, labels, comments, notifications, and attachments;
  • notes, transcripts, AI requests, meeting summaries, and generated task text;
  • temporary audio recordings made during meeting recording or voice input;
  • selected photos, camera images, files, links, and generated PDF reports;
  • local personal tasks, due dates, and notification settings;
  • the selected system calendar and identifiers of events created in it;
  • the Open WebUI address, selected models, and API key when an external AI service is connected;
  • the device push notification token and workspace identifier when remote notifications are enabled;
  • local technical logs of AI requests and responses intended for user diagnostics.

3. How data is used

Data is used to provide the features selected by the user:

  • authentication and data exchange with the selected Plane server;
  • displaying and updating projects and tasks, including synchronization of offline changes;
  • local or external speech recognition and text processing;
  • generating summaries, tasks, and PDF reports;
  • creating notifications and events in the selected system calendar;
  • uploading and displaying attachments selected by the user.
Important: The Application does not use data for advertising and does not sell personal data.

4. On-device storage

The Plane password is not stored. Plane session data, the Open WebUI API key, and connection settings are stored in secure system storage. Personal tasks, settings, the offline synchronization queue, and AI diagnostic logs may remain on the device until deleted by the user, the user signs out, or the Application is removed.

Audio recordings are used for transcription and deleted after processing is complete. Downloaded local models remain on the device until the user removes them in the Application settings.

5. Disclosure to external services

The Application interacts with services required for features selected by the user:

  • Plane — for authentication and retrieving or updating work data;
  • Open WebUI / DeepSeek — when external AI is used; the relevant request text is sent to the selected server;
  • Apple — for system notifications, speech recognition, secure storage, file selection, and calendar access;
  • the calendar provider, such as Google or iCloud, when synchronizing with a selected calendar;
  • the operator’s push notification server — to register the device token and deliver Plane notifications;
  • Hugging Face — only when the user explicitly starts downloading an optional local model.

These services process data under their own terms and privacy policies. Users choose their Plane and Open WebUI servers and are responsible for ensuring that they are authorized to transmit work materials to them.

5.1. Optional Google Calendar and Google Tasks integration

Google is connected only at the user's request in Profile → Google Calendar. The user selects a workspace and one sync mode. Other features remain available without connecting Google.

  • Account and connection data: Google email address to identify the connected account; OAuth tokens; the ID and name of the selected calendar or task list; identifiers linking Plane tasks to Google items.
  • Calendar events: the list of calendars is read so the user can select a writable calendar. Linked events are created, updated and deleted for eligible Plane tasks. Task title, description, due date and a task link are sent to Google. The API permission allows reading and modifying events; the application uses it to synchronize linked entries. Google event changes are not imported into Plane.
  • Google Tasks: available task lists and tasks in the selected list are read to match linked items and check completion. Google tasks are created and updated for eligible Plane tasks with a due date; deleting the corresponding Plane task deletes its linked Google task. Completion and reopening are synchronized in both directions. Unrelated Google tasks do not create Plane tasks. Calendar permissions are not requested in this mode.

Eligible Plane tasks have a due date and identify the connected user as assignee or creator. Titles, descriptions and due dates are controlled in Plane. Google Tasks stores dates without time. The selected mode and sync destination are displayed before sync is enabled.

Storage and security: the integration runs on op.edro.su. Google refresh tokens are encrypted on the server using AES-256-GCM. Tasks mode also stores an encrypted Plane session to write completion status back to Plane. The application does not receive your Google password. Server processes and authorized administrators may access data only as necessary to operate, secure and support the service.

Sharing and Limited Use: data is transferred over HTTPS between the selected Plane server, the integration server and Google to provide the synchronization described above. Data obtained through Google APIs is not sold, used for advertising, sent to AI providers or used to train general-purpose AI models. Access or transfer is limited to providing the selected feature, support with user consent, security purposes or legal requirements. The use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Disconnecting and deletion: click Disconnect in OpenPlan's Google Calendar settings. Future synchronization stops, and stored tokens, the session for that connection and linked-item mappings are deleted from the integration's active database. Existing Google entries and original Plane tasks remain; delete them in the respective service if required. You can also revoke access in your Google Account connections settings. The service's Plane task cache and backups may remain for service operation and recovery. To request deletion of operator-controlled data, contact support@edro.su.

6. Device permissions

The Application may request access to the microphone, speech recognition, camera, photos, files, notifications, and calendar. Permission is requested when the corresponding feature is used. Users can change these permissions in iOS Settings.

7. Retention and deletion

Retention periods on Plane, Open WebUI, calendar, and push notification servers are determined by the settings and policies of the relevant service.

Local data can be removed by deleting individual tasks, recordings, attachments, reports, or local models; signing out; disconnecting the calendar; or uninstalling the Application. Disconnecting the calendar stops future synchronization. Previously created events may remain until the user deletes them from the calendar service.

To request access, correction, or deletion of data controlled by the operator, contact support@edro.su. For data stored on a user-selected Plane or Open WebUI server or by a calendar provider, users should also contact the relevant service administrator.

8. Security

The Application uses secure iOS system storage and encrypted HTTPS network connections. However, no method of storage or transmission can guarantee absolute security. Users should connect only to trusted servers and must not disclose access keys to third parties.

9. Children

The Application is intended for managing work and personal tasks and is not specifically directed at children. The operator does not knowingly collect children’s data for advertising or profiling.

10. Policy updates

This Policy may be updated when Application features or legal requirements change. A new version takes effect on the date it is published unless stated otherwise. The current version is available at the permanent address of this page.

11. Contact us

For questions about data processing or this Policy:

  • LLC “EDRO” — LIMITED LIABILITY COMPANY “EDRO TECHNOLOGIES”;
  • Tax ID 8602307643, PSRN 1228600008119;
  • 4/2 Proletarsky Avenue, Apt. 307, Surgut, Khanty-Mansi Autonomous Okrug — Yugra, 628403, Russian Federation;
  • support@edro.su.