Редакция от 8 сентября 2026 г.
1. Общие положения
Настоящая Политика регулирует обработку персональных данных пользователей сервиса TPMS, доступного по адресу spacewarai.ru. Используя сервис, вы соглашаетесь с условиями данной Политики.
Оператор: команда TPMS. Контакт для связи по вопросам персональных данных: kahn1312@yandex.ru
2. Какие данные мы собираем
- Регистрационные данные: email, имя, пароль (хешированный)
- Telegram-данные: Telegram ID, имя пользователя (при входе через Telegram)
- Настройки: язык, часовой пояс, параметры уведомлений
- Рабочие данные: команды и роли, проекты, задачи, комментарии, вложения, вехи, риски, списанное время
- Оценки навыков: уровни, тренд и обоснования, выведенные из ваших задач и ролей
- Обратная связь по презентациям: ответы аудитории (анонимные) и разбор от AI
- Обращения в поддержку: текст обращения и переписка по нему
- Технические: IP-адрес, User-Agent, временные метки запросов
3. Цели обработки
- Работа сервиса: проекты, задачи, сроки, доступы
- Планирование и отчётность: загрузка людей, аналитика, выгрузки
- AI-функции: разбор проектов, карта рабочих навыков, разбор презентаций
- Уведомления о задачах и поручениях
- Безопасность и предотвращение злоупотреблений
- Связь с пользователем и ответы поддержки
4. Передача данных третьим лицам
Состав обработчиков зависит от того, как настроена ваша установка:
- Провайдеры языковых моделей (DeepSeek, OpenAI, Anthropic) — если AI-функции включены. Передаётся содержимое разбираемых задач и проектов. В закрытом контуре провайдер может быть локальным, и данные не покидают периметр
- Почтовый релей или Resend — отправка писем (подтверждение адреса, восстановление пароля, приглашения)
- Telegram — при использовании входа через Telegram
- Cloudflare Turnstile — CAPTCHA при регистрации и восстановлении пароля, если включена
Мы не продаём ваши данные третьим лицам в маркетинговых целях.
5. Видимость данных другим пользователям
- Содержимое команды видно её участникам в пределах их роли и доступа к проекту
- Имя и роль видны участникам команд, в которых вы состоите
- Карта рабочих навыков видна вам; руководителю доступны показатели работы, а не сами оценки навыков
- Ответы аудитории на презентацию анонимны: выступающий видит сводку, а не кто как оценил
6. Хранение данных
Данные хранятся на серверах в Российской Федерации. Резервные копии создаются ежедневно и хранятся 30 дней. Данные хранятся в течение всего срока использования сервиса.
7. Безопасность
- Передача данных по HTTPS (TLS 1.2/1.3)
- Пароли хешируются bcrypt (12 раундов)
- JWT-токены аутентификации с ограниченным сроком (24 часа)
- Защита от brute-force (блокировка после 5 неверных попыток)
- Шифрование AI-ключей провайдеров (AES-256-GCM)
8. Ваши права
В соответствии с ФЗ-152 «О персональных данных» вы имеете право:
- Получить информацию о ваших данных
- Изменить или дополнить данные
- Удалить аккаунт и все связанные данные
- Отозвать согласие на обработку
- Подать жалобу в Роскомнадзор
Для реализации прав перейдите в Профиль → Правила и документы → раздел «Ваши права», либо напишите на kahn1312@yandex.ru
9. Cookies и локальное хранилище
JWT-токен аутентификации передаётся через HTTP-only cookie (HttpOnly, Secure, SameSite=Strict). LocalStorage используется только для кеширования UI-настроек. PostHog — анонимная аналитика (deferred loading). Сторонние трекеры не используются.
10. Возрастные ограничения
Сервис предназначен для работы и рассчитан на пользователей старше 14 лет.
11. Работа с содержимым команд
- Задачи, комментарии и вложения доступны участникам команды в соответствии с их ролью и доступом к проекту
- AI-разбор проекта запускается человеком, а не по расписанию
- Файлы хранятся на сервере установки и третьим лицам не передаются
- Журнал изменений задачи фиксирует, кто и что изменил: это рабочие данные команды
- Задачи, созданные вами, остаются в проекте после удаления вашего аккаунта — они принадлежат команде, а не вам
12. AI-обработка данных
Сервис использует языковые модели для разбора проектов и оценки рабочих навыков. Вы можете этим управлять:
- Согласие на AI-обработку отзывается в Профиль → Правила и документы → Согласия. Задачи, проекты и отчёты продолжают работать без него
- Провайдеру передаётся содержимое разбираемых задач и проектов, а не ваш профиль
- Оценка навыков строится по фактическим задачам и ролям и не является кадровым решением
- Журнал AI-вызовов (запрос, стоимость, задержка) хранится для контроля расходов и третьим лицам не передаётся
13. Изменения в Политике
Мы можем обновлять Политику. Существенные изменения будут сообщены через email или уведомление в приложении. Дата последнего обновления указана вверху документа.