Политика обработки персональных данных
Редакция от 5 октября 2026 г.
Коротко: мы храним только то, что нужно для входа, защиты учётных записей и приглашений, — почту, имя, идентификаторы Google или Яндекса, журнал входов с IP-адресами и адреса почты, которые владельцы пространств вводят в приглашения. Данные хранятся на сервере в России. Рекламы, аналитики и продажи данных нет.
1. Общие положения
- Политика описывает, какие персональные данные пользователей сервиса colab по адресу colabro.app (далее — Сервис) и людей, которых они приглашают в пространства, обрабатывает его оператор — Автор сервиса colab (физическое лицо) (далее — Оператор), зачем, как долго их хранит и как пользователь может ими распорядиться. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Политика касается данных учётных записей и приглашений. Данные, которые пользователи сами вносят в пространства, — их Содержимое: за него и за наличие оснований для обработки чужих данных отвечает пользователь (раздел 4 Пользовательского соглашения). Оператор такие данные только хранит и показывает тем, кому пользователь открыл доступ, и не использует их в своих целях.
2. Какие данные и зачем
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты | от вас при регистрации или от Google и Яндекса при входе через них | вход, приглашения в пространства, ответы на ваши обращения |
| Имя | от вас или из профиля Google и Яндекса | показ участникам ваших пространств и в журнале правок |
| Идентификатор учётной записи Google или Яндекса и отметка о подтверждении почты | от Google и Яндекса | вход, проверка приглашений по почте |
| Пароль — только в виде необратимого хэша | от вас | вход |
| Сеансы входа, личные токены, доступы подключённых приложений — в виде хэшей, с датами создания и окончания срока (у токенов — и последнего использования), время последнего входа | создаются при работе | вход, показ и отзыв доступов на странице «Аккаунт» |
| IP-адрес, время и вид события: вход и неудачная попытка входа, регистрация, смена пароля, выдача и отзыв доступа, действия администратора | автоматически | защита от подбора паролей и злоупотреблений, расследование инцидентов (журнал аудита) |
| IP-адрес, адрес запроса, время и результат ответа | автоматически | работа и отладка Сервиса (технические журналы сервера) |
| Адрес почты человека, приглашённого в пространство (учётной записи у него может ещё не быть), и его ответ на приглашение | от владельца пространства, который вводит адрес; за основание для этого отвечает он (раздел 4 Пользовательского соглашения) | приглашение, показ владельцу в списке участников, запрет повторного приглашения после отказа |
| Кто и когда изменил записи в пространствах | автоматически | история изменений и откат правок |
Мы не собираем платёжные данные, номера телефонов, документы и геолокацию, не используем аналитику, счётчики и рекламные системы, не продаём данные и не передаём их для рекламы.
Основания обработки: исполнение Пользовательского соглашения, стороной которого вы являетесь, а для журнала аудита и технических журналов — также законный интерес Оператора в защите Сервиса и учётных записей (пункты 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
3. Где и как хранятся данные
- Данные хранятся в базе данных на сервере в Российской Федерации; резервные копии — также в Российской Федерации.
- Соединение с Сервисом шифруется (HTTPS). Пароли, токены и сеансы хранятся только в виде хэшей. Журнал аудита и список пользователей видит только администратор Сервиса.
4. Сроки хранения
- Данные учётной записи — пока она существует. После удаления учётной записи они удаляются; правки в чужих пространствах остаются в их истории изменений без вашего имени и адреса почты.
- Журнал аудита — 180 дней, затем записи удаляются автоматически. При удалении учётной записи записи журнала о ней обезличиваются: из них удаляются идентификатор учётной записи, адреса почты и IP-адреса; сами записи удаляются по тому же сроку.
- Адрес в приглашении — пока приглашение не принято и не отозвано владельцем или пока не удалено пространство; приглашение действует 30 дней, а неотвеченное удаляется через 30 дней после истечения срока. После принятия адрес хранится в списке участников, пока человек состоит в пространстве. Отклонённое приглашение и отметка об отказе хранятся 30 дней после отказа: всё это время повторно пригласить этот адрес в то же пространство нельзя. При удалении учётной записи приглашения на её адреса и отметки об отказе от них удаляются. В журнале аудита события приглашений хранятся 180 дней.
- Сеанс входа — до выхода, но не дольше 30 дней.
- Технические журналы сервера — ограниченного объёма, старые записи перезаписываются автоматически.
- История изменений пространства — пока существует пространство.
- Резервные копии — ежедневные и копии, которые делаются перед обновлением структуры базы данных, — 30 дней, затем удаляются автоматически: удалённые данные остаются в них не дольше этого срока.
5. Cookie и хранилище браузера
Сервис использует только необходимые для работы cookie, без аналитики и рекламы:
colab_session— сеанс входа, в том числе гостя по ссылке доступа; до 30 дней, недоступна скриптам страницы.colab_oauth(или__Secure-colab_oauth) — только на время входа через Google или Яндекс, до 10 минут.
В хранилище браузера запоминаются настройки интерфейса (например, открыт ли журнал); на сервер они не передаются.
6. Кому передаются данные
- Google и Яндекс — если вы входите через них. Вы входите на их сайте, и они передают Сервису идентификатор, адрес почты и имя. Данные из Сервиса им не передаются; что они узнают о самом входе, определяется их политиками.
- Поставщики AI-агентов — только по вашему решению: подключённый вами агент получает данные с вашими правами и передаёт их своему поставщику на его условиях.
- Другие пользователи — участники ваших пространств видят ваше имя рядом с вашими правками, владелец пространства — также подтверждённый адрес почты в списке участников.
- Провайдер хостинга предоставляет сервер в России и в обычной работе к данным не обращается.
- Государственные органы — только по требованию, основанному на законе.
7. Ваши права
- Вы вправе узнать, какие ваши данные обрабатываются, получить их копию, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, если она на нём основана, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
- Имя, пароль и способы входа меняются на странице «Аккаунт». Остальное — по запросу Оператору (адрес — в разделе 9) с адреса почты, указанного в учётной записи. Оператор отвечает в течение 10 рабочих дней.
- Удалить учётную запись можно самостоятельно: «Аккаунт» → «Удаление аккаунта»; страница перечисляет, что будет удалено, и просит подтвердить удаление паролем или повторным входом через Google или Яндекс. Учётную запись администратора Сервиса и учётную запись, указанную в настройках сервера, удаляет Оператор по запросу на адрес из раздела 9. Что удаляется, описано в разделе 9 Пользовательского соглашения. Без учётной записи пользоваться Сервисом нельзя, поэтому требование прекратить обработку данных учётной записи означает её удаление.
8. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации.
9. Контакты
- Оператор: Автор сервиса colab (физическое лицо).
- Адрес для обращений по персональным данным: info@colabro.app.