Политика обработки персональных данных

Редакция от [ДАТА]

Черновик. Перед публикацией заполните выделенные поля и покажите текст юристу.

1. Кто обрабатывает данные

Оператор персональных данных — [ФИО самозанятого / ИП, ИНН] (далее — «мы»). Связь: [адрес электронной почты поддержки].

2. Какие данные мы получаем

Программа Island работает на вашем компьютере. Пока вы не входите в облачный аккаунт, она не передаёт нам никаких данных.

Если вы создаёте облачный аккаунт, мы получаем и храним:

• адрес электронной почты — для входа и связи с вами;
• название компьютера и время последнего обращения каждого вашего устройства — чтобы показать вам список устройств;
• IP-адрес запросов — временно, для защиты от перебора паролей;
• зашифрованные данные синхронизации (задачи, сниппеты, хосты, настройки, пароли почты и ключи сервисов).

3. Сквозное шифрование

Данные синхронизации шифруются на вашем компьютере ключом, полученным из вашего пароля. Пароль и ключ шифрования на наш сервер не передаются. Мы храним только зашифрованные данные и не можем их прочитать, восстановить или передать кому-либо в открытом виде. Если вы забудете и пароль, и ключ восстановления, данные в облаке восстановить невозможно.

Мы видим служебные сведения, необходимые для синхронизации: количество и размер записей, время их изменения, названия разделов (например, «задачи»).

4. Зачем мы обрабатываем данные

• чтобы предоставить синхронизацию между вашими устройствами;
• чтобы защитить аккаунты от несанкционированного доступа;
• чтобы связаться с вами по вопросам работы сервиса.

Мы не продаём данные, не используем их для рекламы и не передаём третьим лицам, кроме случаев, предусмотренных законом.

5. Где хранятся данные

Сервер синхронизации находится на территории Российской Федерации. Сетевой доступ к нему обеспечивает Cloudflare, Inc. (передача шифрованного трафика); содержимое данных Cloudflare недоступно, так как оно зашифровано на вашем компьютере.

6. Сторонние сервисы, которые вы подключаете сами

Если вы подключаете в программе почтовый ящик, сервис ИИ (например, Cloud.ru, OpenAI, Anthropic) или облачное распознавание речи, программа обращается к ним напрямую с вашего компьютера по вашим ключам. Обработка данных этими сервисами регулируется их собственными правилами; мы в этом обмене не участвуем.

7. Сроки хранения и удаление

Данные аккаунта хранятся, пока аккаунт существует. Вы можете попросить удалить аккаунт и все данные, написав на [адрес поддержки]; мы удалим их в течение 30 дней. Резервные копии сервера перезаписываются не позднее чем через [14] дней.

8. Ваши права

Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнения или удаления, отозвать согласие на обработку. Для этого напишите на [адрес поддержки].

9. Изменения политики

Новая редакция публикуется на этой странице с указанием даты.