Политика конфиденциальности

1. Общие положения #

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки информации о физических лицах, которые используют сервис Tydy, доступный по адресу tydy.dev (далее — Сервис), а также права субъектов такой информации и обязанности Оператора.

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор действует как самозанятое лицо и не заявляет сертификаций SOC 2 / ISO 27001. Иностранные режимы вроде GDPR не заявляются как подтверждённый статус соответствия. Оператор не обещает сквозное (E2E) / zero-knowledge шифрование пользовательского контента, если иное прямо не указано в актуальной документации.

Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

2. Термины #

В Политике используются следующие термины.

• «Оператор» — Комишан Никита Данилович, самозанятый, ИНН 231142994315; адреса электронной почты: support@tydy.dev, legal@tydy.dev, privacy@tydy.dev, security@tydy.dev.
• «Пользователь» — физическое лицо, зарегистрированное в Сервисе и/или использующее Сервис от имени рабочей области (workspace).
• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• «Обработка» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• «Сервис» / «Tydy» — AI-first платформа управления задачами и проектами с интеграцией Telegram и протоколом MCP, многоарендными рабочими областями и ролевой моделью доступа (RBAC).

3. Какие данные обрабатываются #

Оператор может обрабатывать следующие категории данных в объёме, необходимом для предоставления Сервиса.

• Учётные данные: адрес электронной почты, имя/отображаемое имя, хеш пароля или иные данные аутентификации, идентификаторы сессий.
• Данные рабочей области: название workspace, роли и права участников, настройки проектов и задач, комментарии, содержимое Task Conversation.
• Данные интеграций Telegram: сообщения, медиафайлы, голосовые сообщения и их транскрипты, метаданные чатов — только из настроенных Пользователем интеграций; Оператор не обрабатывает «весь Telegram» и не имеет доступа к чатам вне подключённых интеграций.
• Вложения и файлы, загруженные в Сервис или полученные через интеграции, а также связанные метаданные хранения.
• Данные MCP-подключений: идентификаторы клиентов, выданные scopes, сведения о персональных токенах доступа (PAT с префиксом tydy_mcp_*), при этом сами токены хранятся в хешированном виде; доступ ограничен пересечением scopes и действующих прав RBAC.
• Платёжные и биллинговые сведения workspace: выбранный тариф, статусы подписки, период действия, статус автопродления, признаки пробного периода и отмены по окончании периода; сведения о сохранённом способе оплаты (тип, идентификатор провайдера, маскированные display-данные, например last4, если используются). Полные реквизиты банковских карт обрабатываются YooKassa и Оператором не хранятся.
• Технические данные: IP-адрес, сведения о браузере и устройстве, журналы безопасности и аудита, cookie и локальные настройки интерфейса (см. Политику cookie).
• Обращения в поддержку и переписка на адреса support@tydy.dev, legal@tydy.dev, privacy@tydy.dev, security@tydy.dev.

4. Цели и правовые основания обработки #

Оператор обрабатывает данные для следующих целей: регистрация и аутентификация; предоставление функций Сервиса (задачи, проекты, AI Inbox, интеграции, MCP); исполнение договора / оферты и расчёты; обеспечение безопасности (CSRF, rate limits, Security Center, аудит); улучшение стабильности Сервиса; исполнение обязанностей по закону; ответы на обращения Пользователей.

Правовые основания по 152-ФЗ включают: заключение и исполнение договора с Пользователем (в том числе на условиях Публичной оферты); согласие субъекта персональных данных — когда оно требуется; исполнение обязанностей, возложенных законодательством РФ. Обеспечение безопасности и защита Сервиса от злоупотреблений осуществляются как часть предоставления Сервиса и исполнения законных обязанностей Оператора.

AI-функции Сервиса формируют типизированные предложения действий. Одно сообщение Telegram не равно одной задаче: сообщения буферизуются и интерпретируются как изменение состояния проекта. Предложения ниже порога автоматического применения попадают в AI Inbox со статусом PENDING_REVIEW. AI может ошибаться; Пользователь обязан проверять важные действия до их применения.

5. Передача третьим лицам и субпроцессоры #

Оператор может привлекать третьих лиц для обеспечения работы Сервиса. Передача осуществляется в объёме, необходимом для соответствующей цели, с соблюдением мер защиты.

• Telegram — доставка и приём сообщений/медиа в рамках настроенных Пользователем интеграций.
• YooKassa — приём платежей в рублях РФ за платные тарифы.
• Провайдеры моделей искусственного интеллекта — обработка текстового и связанного контента для маршрутизации и предложений действий.
• Провайдеры хостинга и объектного хранения — размещение инфраструктуры и файлов Сервиса.

6. Cookie, локальное хранилище и сессии #

Сервис использует необходимые cookie: сессионный идентификатор flowtask_session (Secure, HttpOnly), CSRF-токен flowtask_csrf, а также cookie запоминания устройства tydy_remember_device при согласии Пользователя на доверенное устройство. В localStorage могут храниться предпочтения локали, темы и иные UI-настройки.

На сайте подключена Яндекс.Метрика (счётчик 112759090) для статистики посещений, карт кликов и вебвизора; при этом могут устанавливаться cookie и идентификаторы Яндекса. Для гостей счётчик запускается только после согласия в баннере; для авторизованных Пользователей — всегда. Сервис также использует Sentry (регион EU) для мониторинга ошибок и производительности; Session Replay в браузере — по тому же правилу согласия, что и Метрика. Подробности — в Политике cookie.

7. Сроки хранения и меры защиты #

Данные хранятся в течение срока, необходимого для целей обработки, исполнения договора, разрешения споров и соблюдения требований закона, после чего удаляются или обезличиваются, если иное не требуется законодательством.

Оператор применяет организационные и технические меры: защищённые HttpOnly-сессии, CSRF-защиту, ограничение частоты запросов (rate limits), журналы аудита и Security Center. Оператор не заявляет о сквозном шифровании контента Пользователя и не гарантирует абсолютную неуязвимость систем.

О инцидентах безопасности, затрагивающих персональные данные, Оператор уведомляет уполномоченные органы и субъектов в случаях и порядке, предусмотренных законом. Контакт: security@tydy.dev.

8. Права Пользователя #

Субъект персональных данных вправе запросить сведения об обработке, уточнение, блокирование или удаление данных (если это не противоречит закону или договору), отозвать согласие (если обработка основана на согласии), а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запросы направляются на privacy@tydy.dev или legal@tydy.dev. Оператор вправе запросить подтверждение личности запросившего лица. Почтовый адрес для корреспонденции не публикуется; взаимодействие ведётся по указанным адресам электронной почты.

Участники workspace управляют доступом через RBAC. Администратор workspace отвечает за законность приглашения участников и за контент, который участники размещают в рабочей области.

9. Международная передача и место обработки #

Инфраструктура Сервиса и привлекаемые провайдеры могут располагаться на территории Российской Федерации и/или за её пределами. При трансграничной передаче Оператор руководствуется требованиями законодательства РФ и принимает меры, соразмерные рискам.

Оператор не заявляет соответствие GDPR как подтверждённый статус и не принимает на себя обязательства иностранных юрисдикций сверх прямо согласованных с Пользователем.

10. Изменение Политики #

Оператор вправе обновлять Политику. Актуальная редакция публикуется на tydy.dev с указанием даты вступления в силу и даты обновления. Существенные изменения могут дополнительно доводиться через интерфейс Сервиса или по электронной почте.

Продолжение использования Сервиса после публикации новой редакции означает согласие с ней, если иное не требуется законом.

11. Контакты Оператора #

Оператор: Комишан Никита Данилович, самозанятый, ИНН 231142994315.

Электронная почта: privacy@tydy.dev (персональные данные), legal@tydy.dev (правовые вопросы), support@tydy.dev (поддержка), security@tydy.dev (безопасность). Домен Сервиса: tydy.dev.