1. Кто обрабатывает данные
Оператор персональных данных ItHub — SDUNIO, Республика Узбекистан. По всем вопросам о ваших данных пишите на support@sdunio.com.
Политика составлена по Закону Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019. Данные хранятся в Европейском союзе, поэтому мы также соблюдаем права, которые дает Общий регламент ЕС по защите данных (GDPR).
2. Вход через SDUNIO ID
Своих паролей у ItHub нет: вы входите через SDUNIO ID — общий аккаунт проектов SDUNIO. Регистрацию, пароль, email, телефон, аватар и привязку Telegram ведет SDUNIO ID по своей политике обработки персональных данных.
При входе ItHub получает от SDUNIO ID ваш идентификатор, имя, email, язык и аватар.
3. Какие данные хранит ItHub
- Профиль: имя на сайте, язык, часовой пояс, сообщества, отметка «ищу команду» и заметка к ней, настройки уведомлений.
- Проекты и команды: проекты, которые вы создаете (название, описание, логотип), заявки в команды (сообщение, роль, решение), состав команд, встречи.
- События: события, которые вы создаете (с обложкой), и подписки на события.
- Чаты команд: ваши сообщения.
- Уведомления: входящие на сайте и их отправка на email или в Telegram.
- Жалобы: на что и текст жалобы.
- Лист ожидания: email, сообщество, язык, страница, с которой пришли, IP-адрес и браузер (для защиты от злоупотреблений).
- Технические данные: IP-адрес — для ограничения частоты запросов.
4. Зачем
- собирать команды: показывать проекты, события и людей, которые ищут команду;
- передавать заявки и сообщения участникам команд;
- присылать уведомления, которые вы не отключили;
- сообщить, когда откроется ваше сообщество (лист ожидания);
- разбирать жалобы и защищать сайт от злоупотреблений.
Публично видно: ваше имя и аватар в командах и проектах, а при отметке «ищу команду» — сообщества и заметка в разделе «Люди». Мы не продаем данные, не показываем рекламу и не используем аналитику.
5. Основание
Ваше согласие: вы даете его при регистрации в SDUNIO ID и при отправке формы листа ожидания. Для пользователей из ЕС основания — также исполнение договора (без этих данных сайт не работает) и законный интерес в защите от злоупотреблений.
6. Где хранятся данные и трансграничная передача
Серверы ItHub находятся во Франции (ЕС), у хостинг-провайдера OVHcloud. Значит, данные передаются за пределы Республики Узбекистан. Передача идет в страну, где действует GDPR, — она обеспечивает надежную защиту прав субъектов персональных данных (статья 15 Закона). Давая согласие, вы соглашаетесь и на эту передачу.
7. Кто получает данные
- Наши собственные системы на этих серверах: бэкенд ItHub и база MongoDB, хранилище MinIO (логотипы и обложки), InnerChat (чаты команд), InnerBroadcast (уведомления на email и в Telegram), InnerWaitlist (лист ожидания), InnerFeedback (жалобы), SDUNIO ID (вход).
- Другие пользователи ItHub — то, что видно публично или участникам вашей команды.
- Telegram — только если вы привязали Telegram и включили уведомления туда.
- OVHcloud — хостинг: серверы, на которых работают системы выше.
- Государственные органы — только когда этого требует закон.
8. Сколько храним
- данные профиля, проектов, событий, чатов и уведомлений — пока существует аккаунт или пока вы их не удалите;
- лист ожидания — пока вы не попросите удалить запись;
- сеанс входа — до 30 дней.
9. Cookie
Мы используем только необходимые cookie, без аналитики, рекламы и сторонних трекеров:
- ithub_at — токен доступа, 10 минут;
- ithub_rt и ithub_idt — сеанс входа и выход из него, до 30 дней;
- ithub_auth_flow — защита входа, 10 минут, только во время входа;
- NEXT_LOCALE — выбранный язык, до закрытия браузера; ставится, только если язык отличается от языка браузера;
- sd_consent — что вы ответили на уведомление о cookie, 180 дней.
Вход проходит на сайте SDUNIO ID, у него свои cookie — они описаны в его политике.
10. Ваши права
- узнать, какие данные о вас есть, и получить их копию;
- исправить данные: профиль, сообщества, «ищу команду» и уведомления — в профиле, проекты и события — на их страницах; имя, email и аватар — в SDUNIO ID;
- удалить аккаунт: кнопка «Удалить аккаунт» в SDUNIO ID (ссылка — внизу профиля) сразу закрывает вход в ItHub и другие проекты SDUNIO; данные при этом сохраняются, чтобы аккаунт можно было восстановить;
- удалить данные полностью и отозвать согласие: напишите нам с email вашего аккаунта;
- для пользователей из ЕС — также ограничить обработку, возразить против нее и получить данные в машиночитаемом виде.
Пишите на support@sdunio.com, мы ответим в сроки, установленные законом. Вы также можете пожаловаться в уполномоченный государственный орган по защите персональных данных Республики Узбекистан или в надзорный орган ЕС (во Франции — CNIL).
11. Изменения политики
Новую редакцию мы публикуем на этой странице с новой датой.