Политика конфиденциальности TaskBoss
Редакция от 20 октября 2026 года (версия приложения 8.4)
1. О чём эта политика
TaskBoss — менеджер задач с шифрованием содержимого на устройствах пользователей. Политика относится к приложению для Android, веб-версии app.taskboss.ru и сайту taskboss.ru.
Здесь описано, какие данные обрабатывает Сервис, для чего, как долго они хранятся и как их удалить. Пишем без юридических украшений: если что-то сервер видит технически, мы так и говорим.
Оператор персональных данных: Владелец сервиса TaskBoss. Связаться с нами можно по почте taskboss.suppport@yandex.ru или через форму обратной связи на taskboss.ru.
Постоянный адрес этой политики: https://taskboss.ru/privacy. Ссылка на неё есть в карточке приложения в RuStore и внутри приложения («Профиль» → «Политика конфиденциальности»). Правила использования — taskboss.ru/rules.html, согласие на обработку персональных данных — taskboss.ru/consent.html.
2. Что зашифровано, а что видит сервер
На вашем устройстве шифруются (AES-256-GCM): задачи, проекты, комментарии, файлы, профили внутри пространств, записи разделов (события, списки, статьи, идеи, пароли и другие), а также история прежних чатов (с версии 10.0 новых сообщений нет). Сервер хранит это в виде шифртекста и прочитать не может. Ключи у участников пространства; для восстановления они делятся на части, запечатанные открытыми ключами ваших хранителей.
Шифрование содержимого не скрывает от сервера служебные сведения. В открытом виде серверу доступны:
- данные аккаунта (логин, имя, ник) — кроме пароля: он хранится только как bcrypt-хеш;
- сведения об устройствах аккаунта (название модели или браузера, IP-адрес и время последнего входа);
- идентификаторы записей, время создания, идентификаторы авторов и исполнителей задач;
- названия, цвета и типы пространств, состав участников и их роли;
- тексты служебных уведомлений (например, «Хранитель принял приглашение»);
- числовые оценки «Доверие» и «Исполнительность»;
- публичные страницы сервисов (название, услуги, свободное время) — они открыты по замыслу владельца сервиса.
3. Какие данные мы обрабатываем, зачем и как долго храним
| Категория данных | Цель | Срок хранения |
|---|---|---|
| Логин, bcrypt-хеш пароля, ФИО (три поля), необязательный ник, настройка «Меня можно найти по ФИО», дата регистрации | Вход, показ имени в выбранном формате, поиск (если разрешён) | Пока существует аккаунт. Удаляется сразу при удалении аккаунта (раздел 7) |
| Устройства аккаунта: случайный идентификатор, модель или браузер, IP и время последнего входа, версия протокола ключей | Список «Мои телефоны», управление доступом | Пока устройство в списке. Не появлявшиеся 180 дней удаляются автоматически; убрать устройство можно в «Мои телефоны» |
| Токены входа | Сессия | Токен доступа действует 24 часа, обновления — 7 дней. Сессия веб-входа по QR — 2 минуты; истёкшие записи удаляются автоматически |
| Зашифрованное содержимое пространств и история прежних чатов | Работа с задачами и разделами | Пока существует пространство или чат. При удалении пространства или аккаунта владельца база уходит в закрытый архив на 30 дней, затем уничтожается |
| Открытые служебные данные (идентификаторы, время, авторы и исполнители, названия и состав пространств, служебные уведомления) | Работа пространств, синхронизация, права доступа | Пока существует пространство; данные аккаунта удаляются вместе с аккаунтом |
| Зашифрованные материалы восстановления (части ключей хранителей) | Восстановление доступа | Пока существует аккаунт; удаляются вместе с ним. Запрос восстановления действует 24 часа, его запись удаляется через 7 дней |
| Оценки «Доверие» и «Исполнительность» | Рейтинги | Пока существует аккаунт |
| Связь оценки с её автором | Защита рейтингов от злоупотреблений | 60 дней, затем удаляется |
| Публичная страница сервиса: название, услуги, слоты | Запись клиентов | Пока существует пространство «Сервис» |
| Зашифрованный комплект «Добавить телефон» | Передача данных на новое устройство | До получения, но не дольше 24 часов; запись удаляется через 2 суток |
| Отчёты о сбоях: тип ошибки, версия приложения, платформа (без содержимого и ключей) | Исправление ошибок | 30 дней |
| Заявка «Запросить демо» на сайте: имя, компания, почта, телефон, сообщение, IP, время | Ответ на заявку | 90 дней, затем удаляется автоматически |
| Обращения в поддержку по почте | Ответ и обработка запросов о данных | 12 месяцев после последнего письма |
| Журналы веб-сервера (IP, время, адрес запроса, user-agent) | Работа и диагностика | 14 дней (ежедневная ротация) |
| Журнал приложения на сервере (без содержимого, ключей и токенов) | Диагностика | Не более 30 дней |
| Резервные копии базы, создаваемые при обновлениях сервера | Откат при сбое обновления | Не более 30 дней |
| Факт приглашения: идентификаторы пригласившего и приглашённого, время (с 1 января 2027 года) | Программа «Приведи 3 → месяц бесплатно» | Пока существует аккаунт |
Срок действия кода или токена — это период, когда им можно воспользоваться. Данные, срок которых истёк, удаляются автоматически не реже раза в сутки.
4. Кто может получить данные
Зашифрованное содержимое доступно участникам, у которых есть ключ пространства или чата. Администратор сервера технически видит открытые данные из раздела 2 и шифртекст, но прочитать содержимое без ключей не может.
Мы не продаём данные и не передаём их для рекламы. Сервер размещён на арендованном VPS в Российской Федерации. Оплата подписки (с 1 января 2027 года, 79 ₽ в месяц) проходит через магазин приложений; платёжные данные TaskBoss не получает.
5. Реклама, аналитика, cookies
В TaskBoss нет рекламы, сторонней аналитики и Яндекс Метрики. На сайте taskboss.ru cookies не используются. Приложение не использует Firebase и сервисы push-уведомлений третьих сторон: уведомления приходят, потому что приложение само опрашивает сервер.
6. Разрешения Android
| Разрешение | Для чего |
|---|---|
| Уведомления | Показывать уведомления TaskBoss |
| Микрофон | Голосовой ввод задач и голосовые сообщения |
| Камера | Сканирование QR-кодов (вход, приглашения, перенос доступа) |
| Файлы и фото | Вложения к задачам (и в истории прежних чатов) |
| Портфолио сервиса | Фото работ, которые сотрудник сервиса сам опубликовал на публичной странице. Они не шифруются — их видят посетители страницы. Публикуются с согласия клиента; удалить можно в любой момент |
| Интернет | Обмен данными с сервером |
| Вибрация | Виброотклик и напоминания |
Приложение не запрашивает геолокацию, контакты, SMS и журнал звонков. Отказ в доступе к микрофону, камере или файлам отключает только соответствующие функции.
7. Ваши права и удаление данных
Вы можете получить сведения об обработке ваших данных, исправить неточные данные, потребовать их удаления или прекращения обработки, отозвать согласие, обратиться в Роскомнадзор или суд.
Удалить аккаунт можно прямо в приложении: «Безопасность» → «Аккаунт» → «Удалить аккаунт». Нужны пароль и слово УДАЛИТЬ. Аккаунт удаляется сразу: логин, имя, устройства, хранители, оценки и ваше Личное пространство (оно уходит в закрытый архив на 30 дней и затем уничтожается). Вы выходите из чужих пространств. Если вы владелец общего пространства, где есть другие участники, сначала передайте владение или удалите его. Сообщения, которые вы отправили другим людям, остаются у них в зашифрованном виде.
Другие действия:
- заменить только Личное пространство — «Удалить навсегда и начать заново» на экране закрытого Личного;
- убрать устройство — «Безопасность» → «Мои телефоны»;
- выключить поиск по ФИО — «Профиль»;
- письменный запрос — на taskboss.suppport@yandex.ru: укажите логин и нужное действие. Не присылайте пароли, ключи и коды переноса.
Сроки ответа — по закону: сведения об обработке — в течение 10 рабочих дней (можно продлить на 5), прекращение обработки — 10 рабочих дней, уничтожение данных при отзыве согласия — до 30 дней. Копии удалённых данных исчезают из резервных копий не позднее чем через 30 дней.
8. Дети
Сервис не предназначен для самостоятельного использования детьми до 14 лет. Не размещайте сведения о ребёнке без согласия законного представителя; представитель может обратиться по вопросам доступа и удаления на taskboss.suppport@yandex.ru.
9. Защита данных
- шифрование содержимого на устройстве (AES-256-GCM);
- пароль хранится только как bcrypt-хеш;
- материалы восстановления хранятся в зашифрованном виде и делятся между хранителями;
- соединение с сервером защищено TLS (HTTPS);
- устройство можно отозвать в любой момент.
Берегите телефон и доступы: сервер не может расшифровать ваши данные вместо вас, а если потеряны телефон и хранители, вернуть их не сможет никто.
10. Изменения политики
Новая редакция публикуется на этой странице; дата редакции указана вверху. Существенные изменения показываются в приложении.
11. Контакты
Оператор: Владелец сервиса TaskBoss. По вопросам данных и удаления аккаунта: taskboss.suppport@yandex.ru, форма обратной связи на taskboss.ru.
Дата редакции: 20 октября 2026 г.