Политика конфиденциальности
Редакция от 9 сентября 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Планерум», доступного по адресу planerum.ru (далее — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, вы выражаете согласие с настоящей Политикой в полном объёме. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сервиса.
2. Оператор персональных данных
Оператором персональных данных является самозанятый, администрирующий Сервис «Планерум» (далее — «Оператор»):
Контакт для обращений по вопросам обработки персональных данных:
Email: support@planerum.ru
Серверная инфраструктура расположена на территории Российской Федерации (хостинг-провайдер Beget, Россия), что соответствует требованию статьи 18.1 Федерального закона № 152-ФЗ о локализации персональных данных граждан РФ.
3. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие данные, предоставляемые пользователем при регистрации и использовании Сервиса:
| Данные | Источник | Цель |
|---|---|---|
| Адрес электронной почты (email) | Форма регистрации / OAuth | Идентификация, восстановление доступа |
| Имя (отображаемое) | Форма регистрации / OAuth | Персонализация интерфейса |
| Хэш пароля (bcrypt) | Форма регистрации | Аутентификация (пароль не хранится в открытом виде) |
| Идентификатор Яндекс ID / VK ID | OAuth-авторизация | Вход через внешний провайдер |
| Задачи, заметки, проекты | Действия пользователя | Хранение и отображение данных |
| Метаданные файлов | Загрузка файлов | Управление файлами пользователя |
| История разборов и диалога с ассистентом | Ввод пользователя | Контекст для ИИ-обработки (при включённой опции) |
| Telegram ID | Добровольная привязка Telegram-аккаунта | Напоминания, утренний план, работа через бота |
| Состояние диалога с ботом | Переписка с Telegram-ботом | Продолжение начатого действия — подтверждение задач, перенос срока |
| Сообщения группового чата Telegram | Групповой чат, где администратор включил функцию «Итоги чата» командой /summary_on | Формирование сводки обсуждения по запросу участника. Хранятся не более 48 часов и не более 500 последних сообщений на чат, затем удаляются автоматически. Команда /summary_off удаляет сохранённое немедленно и отключает функцию. Без включения функции сообщения группового чата не сохраняются |
| Долгосрочная ИИ-память | Извлекается ИИ из переписки пользователя | Учёт предпочтений и контекста в последующих ответах; отключается в настройках |
| Обращения в поддержку | Чат «Поддержка» в приложении и Telegram-бот поддержки | Ответ на обращение, выполнение запрошенных действий с аккаунтом (повторная отправка письма, ссылка на смену пароля, оформление возврата), учёт числа обращений. Хранится текст переписки и, для обращений из Telegram, идентификатор чата и имя пользователя Telegram |
| Настройки (часовой пояс, язык) | Раздел «Настройки» | Корректная работа интерфейса |
| IP-адрес | HTTP-запросы | Защита от злоупотреблений, системные логи |
Данные, которые Оператор не хранит:
- Аудиофайлы — транскрибируются немедленно, не сохраняются
- Пароли в открытом виде
- Токены входа через Яндекс ID, VK ID и Google — используются один раз при авторизации и не сохраняются
- Полные email-адреса в системных журналах (маскируются)
4. Цели обработки персональных данных
- Предоставление доступа к функциям Сервиса (задачи, заметки, проекты, ИИ-ассистент)
- Идентификация и аутентификация пользователя
- Персонализация интерфейса и пользовательских настроек
- Обеспечение безопасности: защита от несанкционированного доступа и злоупотреблений
- Техническая поддержка и устранение неисправностей
- Соблюдение требований законодательства Российской Федерации
5. Правовые основания обработки
- Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 № 152-ФЗ) — выражается при регистрации путём подтверждения ознакомления с настоящей Политикой.
- Исполнение договора (ст. 6, ч. 1, п. 5 № 152-ФЗ) — обработка данных необходима для предоставления услуг Сервиса в рамках Публичной оферты.
- Соблюдение законодательства (ст. 6, ч. 1, п. 2 № 152-ФЗ) — хранение системных журналов в целях информационной безопасности.
6. Порядок и условия обработки данных
Все данные хранятся в базе данных на сервере, расположенном в Российской Федерации. Доступ к базе данных ограничен: только серверная часть Сервиса взаимодействует с базой данных через авторизованный API. Прямой доступ из сети закрыт.
Передача данных между браузером пользователя и сервером защищена протоколом TLS 1.2/1.3 (HTTPS, сертификат Let's Encrypt).
Аутентификация осуществляется с помощью JWT-токенов со сроком жизни 30 дней. Токены хранятся в localStorage браузера пользователя.
Каждый пользователь имеет доступ только к своим данным. В командных проектах доступ дополнительно проверяется через таблицу участников проекта.
7. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.
В рамках функционирования Сервиса данные передаются следующим обработчикам:
| Сервис | Что передаётся | Цель |
|---|---|---|
| OpenAI (США) | Текст запроса пользователя; фрагменты задач и заметок, которые ассистент открывает по просьбе пользователя; профиль (сфера деятельности, цель) и долгосрочная ИИ-память, если она включена. Адрес электронной почты, пароли и платёжные данные не передаются | Разбор потока, ответы ассистента, ИИ-команды |
| OpenAI (США) — поддержка | Текст обращения и предыдущие реплики того же обращения. Когда ассистент запрашивает состояние аккаунта, чтобы ответить, в запрос к OpenAI передаются также адрес электронной почты, тариф, остатки лимитов и состояние привязок | Формирование ответа службы поддержки и выполнение запрошенных действий с аккаунтом |
| OpenAI Whisper (США) | Аудиобуфер (не сохраняется после транскрибации) | Преобразование голоса в текст |
| Робокасса (Россия) | Идентификатор платежа, сумма, токен метода оплаты | Обработка платежей, фискализация чеков и автопродление подписки |
| Google LLC (США) | Данные календарных событий (при подключении интеграции) | Синхронизация с Google Календарём. Токен доступа к календарю и адрес подключённого аккаунта Google хранятся, пока интеграция подключена, и удаляются при её отключении |
| Яндекс (Россия) | Код авторизации OAuth | Вход через Яндекс ID |
| Telegram (Telegram Messenger Inc., Британские Виргинские острова; компании группы, включая Telegram FZ-LLC, ОАЭ) | Имя пользователя, идентификатор чата, текст сообщений бота и ответы пользователя, голосовые сообщения, отправленные боту | Работа Telegram-бота — только при добровольной привязке аккаунта |
| OpenAI (OpenAI L.L.C., США) — «Итоги чата» | Текст сообщений группового чата за последние 24 часа, если функция включена администратором чата | Формирование сводки обсуждения по команде /summary |
| VK / VK ID (Россия) | Код авторизации OAuth, идентификатор, имя и email | Вход через VK ID |
| Яндекс.Метрика (Россия) | Обезличенная статистика: IP-адрес, действия на странице, cookie | Анализ посещаемости сайта |
Платёжные данные. Реквизиты банковских карт Оператором не обрабатываются и не хранятся. Ввод и хранение платёжных данных осуществляется исключительно на стороне платёжного сервиса «Робокасса». Планерум хранит только токен сохранённого метода оплаты для целей автопродления подписки. При отмене подписки токен удаляется.
Содержимое заметок, задач и проектов передаётся в OpenAI только в явном виде: когда пользователь самостоятельно вводит текст в поле разбор потока или чат-ассистент. Автоматической передачи данных без ведома пользователя не происходит.
OpenAI обрабатывает данные в соответствии со своей политикой конфиденциальности. Использование Сервиса означает согласие с передачей вводимых в разбор потока и чат текстов в OpenAI для обработки.
Трансграничная передача. Передача данных в OpenAI и Google LLC (США), а также в Telegram Messenger Inc. (Британские Виргинские острова) и компании его группы, включая Telegram FZ-LLC (ОАЭ), является трансграничной передачей персональных данных в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных: ни одно из них не является стороной Конвенции Совета Европы № 108 и не включено в перечень, утверждённый приказом Роскомнадзора от 05.08.2022 № 128. Такая передача осуществляется в целях исполнения договора (публичной оферты), стороной которого является пользователь, — в объёме, минимально необходимом для работы запрошенной им функции (ст. 12 № 152-ФЗ), и только после того, как он сам обратился к ней: отправил текст или голос на разбор, привязал Telegram, подключил синхронизацию календаря. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных.
8. Права субъекта персональных данных
В соответствии с № 152-ФЗ пользователь вправе:
- Получить информацию об обработке своих персональных данных — обратившись по email, указанному в разделе 2.
- Отозвать согласие на обработку персональных данных — путём направления запроса на контактный email.
- Удалить аккаунт и все связанные данные — самостоятельно через раздел «Настройки» → «Удалить аккаунт». При удалении каскадно удаляются: все задачи и подзадачи, заметки и их версии, проекты (если пользователь — владелец), метаданные файлов, история разбор потока, настройки, статистика использования ИИ и голоса.
- Исправить неточные данные — через раздел «Настройки» профиля или запрос на контактный email.
- Подать жалобу в Роскомнадзор (rkn.gov.ru), если считаете, что Оператор нарушает ваши права.
Срок ответа на запрос — не более 30 календарных дней с момента получения.
9. Меры по защите персональных данных
- Хранение паролей исключительно в виде хэша bcrypt (12 раундов)
- Шифрование соединения: TLS 1.2/1.3 (HTTPS)
- Закрытый прямой сетевой доступ к базе данных
- Rate limiting: ограничение числа запросов к API авторизации (не более 20 за 5 минут с IP, блокировка на 10 минут)
- Маскировка email-адресов в системных журналах
- Текст ИИ-запросов не записывается в системные журналы
- Сервер расположен в Российской Федерации
10. Срок хранения данных
Персональные данные хранятся в течение всего срока использования Сервиса. После удаления аккаунта данные удаляются немедленно (каскадное удаление из базы данных).
Системные журналы (access-логи Nginx) хранятся в течение срока, установленного настройками сервера (по умолчанию — не более 14 дней).
11. Изменение Политики конфиденциальности
Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей. Актуальная версия публикуется по адресу planerum.ru/privacy.
Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой. Рекомендуем периодически проверять актуальность документа.
12. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: support@planerum.ru
Срок рассмотрения обращений — не более 30 календарных дней.