Политика обработки персональных данных

Редакция от 18 октября 2026 г.

1. Общие положения

Эта политика описывает, какие персональные данные обрабатываются, когда вы пользуетесь сервисом «Ватман» (сайты vatman.su и app.vatman.su, далее — Сервис), зачем это нужно, как данные защищены и как вы можете управлять ими. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Сервис находится в открытом тестировании и предоставляется безвозмездно на условиях пользовательского соглашения. Тестовый режим не уменьшает обязанностей оператора по Закону: всё, что описано в этой политике, действует в полном объёме.

2. Чьи и какие данные мы обрабатываем

Пользователи Сервиса:

• адрес электронной почты и имя, указанные при регистрации или в профиле;
• пароль — только в виде необратимого хеша (Argon2id), сам пароль мы не храним и не знаем;
• при входе через Яндекс ID или VK ID — идентификатор аккаунта, имя и адрес почты, которые передаёт этот сервис;
• язык интерфейса и выбранный цвет курсора;
• если вы подключаете уведомления в Telegram — идентификатор чата с ботом и имя пользователя Telegram;
• технические данные: IP-адрес, сведения о браузере (user agent), дата и время входа и запросов, идентификатор сессии в cookie;
• сведения о действиях в Сервисе: какие функции и когда используются (например, «создана доска», «задача перемещена»);
• содержимое, которое вы размещаете: доски, задачи, комментарии, файлы. Если в нём есть данные других людей, за законность их размещения отвечает разместивший пользователь (см. раздел 6).

Приглашённые: адрес электронной почты, на который участник Сервиса отправил приглашение.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные и не просим их указывать.

3. Цели обработки

1. Регистрация, вход и предоставление Сервиса по пользовательскому соглашению.
2. Совместная работа: показ вашего имени, цвета и курсора участникам досок, команд и проектов, к которым у вас есть доступ.
3. Служебные письма и уведомления: подтверждение почты, вход по ссылке, восстановление пароля, приглашения, уведомления на почту и, если вы их подключили, в Telegram (уведомления можно отключить в профиле).
4. Безопасность: защита от взлома и злоупотреблений, ограничение частоты запросов, расследование инцидентов.
5. Развитие Сервиса: статистика использования функций и поиск ошибок.

4. Правовые основания

• ваше согласие (п. 1 ч. 1 ст. 6 Закона) — оно оформляется отдельным документом: согласие на обработку персональных данных;
• исполнение договора, стороной которого вы являетесь, — пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона);
• для данных, которые организация-клиент размещает в своём пространстве (например, о своих сотрудниках), — поручение этой организации (ч. 3 ст. 6 Закона); оператором таких данных остаётся организация.

5. Как мы обрабатываем данные

Обработка автоматизированная. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа участникам рабочих пространств по вашему выбору, обезличивание, блокирование, удаление и уничтожение.

Где хранятся данные. Базы данных и файлы Сервиса находятся на серверах оператора в Российской Федерации (ч. 5 ст. 18 Закона). Трансграничную передачу персональных данных оператор не осуществляет, кроме случая, когда вы сами подключаете уведомления в Telegram (раздел 6).

Кому передаём. Мы не продаём ваши данные. Сервис работает на собственной инфраструктуре оператора: хранилище файлов, почтовый сервер, журналы и статистика размещены на его серверах. Данные передаются внешним сервисам только по вашему действию (раздел 6) и раскрываются по требованию, основанному на законе.

6. Интеграции, которые подключаете вы

Уведомления в Telegram. Если вы подключили чат с ботом Ватмана, тексты ваших уведомлений (имя автора действия, название доски или задачи, текст комментария, ссылка) отправляются через Telegram Bot API в мессенджер Telegram. Серверы Telegram находятся за пределами Российской Федерации, поэтому это трансграничная передача: она нужна, чтобы выполнить ваше поручение доставлять уведомления туда, и происходит только после того, как вы сами подключили чат. Telegram обрабатывает эти данные по своим правилам. Отключить уведомления можно в меню профиля («Telegram» → «Отключить Telegram») или командой /stop боту.

Другие функции тоже обмениваются данными с внешними сервисами по вашему действию: вход через Яндекс ID и VK ID, импорт из Jira, YouTrack и Miro, вебхуки GitHub, GitLab, Gitea и Bitbucket, ИИ-агенты, подключённые к Сервису по токену (MCP). Данные, которые вы получаете из этих сервисов или открываете им доступом токена, обрабатываются ими по их собственным правилам; решение о такой передаче принимаете вы. Отозвать доступ агента можно в профиле (раздел «ИИ-агенты и API-токены»), отключить репозиторий — в настройках проекта.

7. Сроки хранения

• данные аккаунта — пока аккаунт существует;
• после удаления аккаунта или отзыва согласия — данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше. Имя в истории общих досок и задач заменяется на «Удалённый пользователь»;
• доски в корзине удаляются окончательно через 30 дней;
• технические журналы (в том числе IP-адреса) — до 90 дней;
• журнал действий в организациях (кто выдал доступ, что удалено) — до 1 года;
• уведомления в Сервисе — до 180 дней;
• резервные копии базы данных — пока копия не заменена новой, как правило не дольше 14 дней; удалённые данные исчезают из резервных копий вместе с ними.

8. Cookie и статистика

Сервис использует только необходимый cookie сессии (HttpOnly), без которого невозможен вход. Статистика использования собирается собственной системой аналитики на серверах оператора; рекламные трекеры и сторонние счётчики не используются.

9. Ваши права

Вы вправе получить сведения об обработке своих данных (ст. 14 Закона), потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.

• Изменить имя и язык можно в профиле, удалить аккаунт — в меню профиля, пункт «Удалить аккаунт».
• Остальные запросы направляйте на protsenko@slicetech.ru с почты, указанной в аккаунте. Мы ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

10. Как мы защищаем данные

Оператор принимает меры по ст. 18.1 и 19 Закона, в том числе: шифрование соединений (TLS), хранение паролей только в виде хешей, разграничение доступа к данным по ролям, проверку прав на каждом запросе, ограничение частоты запросов, журналирование событий безопасности, своевременное обновление программного обеспечения, ограничение круга лиц, имеющих доступ к серверам.

11. Изменение политики

Новая редакция публикуется на этой странице с датой. Если меняются цели или состав обрабатываемых данных, Сервис попросит вас заново дать согласие при следующем входе.