Політика конфіденційності

Останнє оновлення: 28 вересня 2026

Colabrrr (далі — «сервіс», «ми») — вебзастосунок для спільної роботи команди над задачами на канбан-дошках за адресою colabr.cc. Ця політика пояснює, які дані ми збираємо, як використовуємо й захищаємо їх та які права ви маєте. Користуючись сервісом, ви погоджуєтеся з цією політикою.

1. Які дані ми збираємо

Дані облікового запису Google

Вхід у сервіс — лише через Google. Під час входу Google передає нам ваше ім’я, адресу електронної пошти, фото профілю та ідентифікатор облікового запису. Ми запитуємо лише базові дозволи (openid, email, profile) і не отримуємо ваш пароль, листи, контакти, файли з Google Диска чи інші дані Google.

Вміст, який ви створюєте

  • проєкти, колонки, задачі, їхні описи, пріоритети, дедлайни, виконавці й теги;
  • коментарі та згадки колег (@);
  • файли, які ви завантажуєте до задач (зображення, відео, документи тощо);
  • запрошення: адреса пошти людини, яку ви запрошуєте, і її роль у проєкті.

Службові дані

  • історія змін у задачах (хто й коли створив, перемістив, призначив, прокоментував);
  • сповіщення та позначки «прочитано»;
  • технічні дані, які автоматично фіксують наші постачальники інфраструктури: IP-адреса, тип браузера, час запитів — для безпеки й діагностики.

2. Навіщо ми використовуємо дані

  • щоб ви могли увійти й працювати в сервісі;
  • щоб учасники проєкту бачили спільні задачі, коментарі й файли та отримували зміни в реальному часі;
  • щоб надсилати сповіщення в застосунку, а також листи — про запрошення, згадки й призначені вам задачі;
  • для захисту від зловживань, виправлення помилок і підтримки користувачів.

Ми не продаємо ваші дані, не показуємо рекламу, не передаємо дані рекламним мережам і не використовуємо ваш вміст для навчання моделей штучного інтелекту.

3. Хто бачить ваші дані

Вміст проєкту бачать лише його учасники — відповідно до ролі (власник, редактор, спостерігач). Ваші ім’я, фото й пошту бачать учасники спільних з вами проєктів. Власник проєкту керує тим, хто має до нього доступ.

4. Постачальники, які обробляють дані від нашого імені

  • Google — вхід в обліковий запис;
  • Convex — база даних і серверна частина застосунку;
  • Vercel — хостинг вебзастосунку;
  • Cloudflare (R2) — зберігання завантажених файлів;
  • Resend — надсилання листів-сповіщень (після запуску цієї функції);
  • сервіс моніторингу помилок — якщо ми його підключимо, у звітах про помилки може бути технічна інформація про ваш запит.

Постачальники можуть обробляти дані на серверах за межами вашої країни, зокрема в США й ЄС. Вони діють за нашими інструкціями та захищають дані відповідно до своїх угод про обробку даних. Ми можемо розкрити дані, лише якщо цього вимагає закон.

5. Дані Google

Використання й передача інформації, отриманої з API Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use. Дані Google використовуються лише для входу й показу вашого профілю в сервісі.

6. Cookie та сховище браузера

Ми використовуємо лише необхідні cookie — щоб ви залишалися в системі (сесія діє до 30 днів). У сховищі браузера зберігаються ваші налаштування інтерфейсу: тема й згорнута бічна панель. Рекламних і аналітичних cookie немає. Якщо ми додамо аналітику, ми оновимо цю політику.

7. Скільки зберігаємо

  • дані облікового запису й вміст — поки ви користуєтеся сервісом або доки їх не видалено;
  • коли власник видаляє проєкт, разом із ним видаляються його задачі, коментарі, історія й файли;
  • файли, не прив’язані до жодної задачі, автоматично видаляються щоночі;
  • запрошення діють 7 днів (посилання) або 14 днів (на пошту);
  • резервні копії та журнали постачальників можуть зберігатися ще обмежений час, після чого видаляються.

8. Ваші права

Ви можете попросити доступ до своїх даних, їх виправлення, копію (експорт), видалення облікового запису чи обмеження обробки, а також заперечити проти обробки. Напишіть на hello@colabr.cc з пошти, прив’язаної до вашого облікового запису, — ми відповімо протягом 30 днів. Ви також можете відкликати доступ Colabrrr у налаштуваннях свого облікового запису Google. Якщо ви вважаєте, що ваші права порушено, ви маєте право звернутися до органу із захисту персональних даних.

9. Безпека

Усі з’єднання шифруються (HTTPS). Доступ до проєктів перевіряється на сервері за роллю користувача. Файли доступні лише за тимчасовими підписаними посиланнями, що діють близько години. Жоден спосіб передачі чи зберігання не є абсолютно захищеним, але ми дотримуємося поширених практик безпеки.

10. Діти

Сервіс не призначений для осіб, молодших 16 років. Ми свідомо не збираємо їхні дані.

11. Зміни політики

Ми можемо оновлювати цю політику, зокрема з появою нових функцій. Дата останнього оновлення вказана вгорі сторінки. Про суттєві зміни ми повідомимо в сервісі або листом.

12. Контакти

З питань щодо даних і конфіденційності пишіть на hello@colabr.cc. Див. також Умови використання.