Политика конфиденциальности

Политика конфиденциальности сервиса giGantt

Дата вступления в силу: 18 мая 2026 г.

Адрес размещения в сети Интернет: https://gigantt.pro/privacy

Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (в частности, Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»), которую Администрация сервиса giGantt может получить о Пользователе во время использования им сайта https://gigantt.pro и его поддоменов (далее — «Сервис»).

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

1. Общие положения и Оператор данных

1.1. Оператором персональных данных является: [ИП / ООО Название], ИНН [Указать ИНН], ОГРН/ОГРНИП [Указать ОГРН], юридический адрес: [Указать адрес] (далее — «Оператор» или «Администрация»).

1.2. Контактный email для вопросов по защите персональных данных: [privacy@gigantt.pro].

1.3.

Настоящая Политика применяется только к Сервису giGantt. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе (например, GitHub).

2. Какие данные мы собираемОператор может собирать и обрабатывать следующие категории данных:

2.1. Данные, предоставляемые Пользователем самостоятельно:Данные при регистрации: имя, фамилия, адрес электронной почты (email), пароль (в зашифрованном виде).Данные профиля: аватар, должность, название компании.Биллинговые данные: информация, необходимая для выставления счетов (реквизиты компании, ФИО плательщика). Примечание: полные данные банковских карт обрабатываются на стороне платежных шлюзов-партнеров (например, YooKassa, CloudPayments), Оператор их не хранит.

2.2. Данные, собираемые автоматически при использовании Сервиса:Техническая информация: IP-адрес, данные о браузере (User-Agent), операционной системе, часовом поясе, времени доступа.Данные файлов cookie и аналитика взаимодействия с интерфейсом.Метаданные WebRTC: для организации P2P-соединений в рамках функции "War Rooms" (звонки).

2.3. Данные из интегрированных сервисов (OAuth):В случае авторизации или интеграции через GitHub (или иные платформы), Сервис получает токен доступа (access token), базовую информацию профиля (ID, публичный email, логин) и метаданные репозиториев (коммиты, Pull Requests) в объеме, разрешенном Пользователем при выдаче прав доступа.

2.4. Данные, обрабатываемые внутри проектов (Пользовательский контент):Тексты задач, комментарии, структура диаграмм Ганта.Аудиопотоки (при использовании функции "War Rooms" и ИИ-Конспектор).

3. Искусственный интеллект (ИИ) и машинное обучениеТак как Сервис giGantt предоставляет передовые функции на базе ИИ (генерация задач, умное планирование, транскрибация звонков), Пользователь соглашается со следующим:

3.1. Текстовые данные задач и аудиопотоки (при явном вызове ИИ-Конспектора) могут передаваться и обрабатываться языковыми моделями (LLM) и моделями распознавания речи (Whisper).

3.2. Оператор использует преимущественно локальные (self-hosted) ИИ-модели, размещенные на собственной инфраструктуре Сервиса, что гарантирует отсутствие утечек данных в сторонние публичные облака (например, OpenAI), если иное прямо не указано в интерфейсе.

3.3. Запрет на обучение: Оператор гарантирует, что конфиденциальный пользовательский контент (тексты задач, исходный код из интеграций, аудиозаписи) не используется для глобального дообучения (fine-tuning) базовых ИИ-моделей в интересах третьих лиц.

4. Цели обработки персональных данныхМы обрабатываем данные исключительно в следующих целях:

4.1. Идентификация Пользователя, регистрация и предоставление доступа к Аккаунту и рабочим пространствам (Workspaces).

4.2. Исполнение обязательств по Пользовательскому соглашению (предоставление функционала таск-трекера, интеграций, ИИ-ассистента).

4.3. Обработка платежей и предоставление платных Тарифов (Pro, Team).

4.4. Установление обратной связи, включая направление уведомлений, запросов, касающихся использования Сервиса, и обработка заявок в техподдержку.

4.5. Улучшение качества Сервиса, удобства его использования, разработка новых функций (на основе обезличенной аналитики).

5. Правовые основания и сроки обработки

5.1. Обработка ПД осуществляется на законной и справедливой основе. Правовыми основаниями являются: Конституция РФ, ст. 6 Федерального закона № 152-ФЗ, Пользовательское соглашение и Согласие на обработку ПД.

5.2. Срок обработки ПД: до момента удаления Аккаунта Пользователем или достижения целей обработки, если иное не предусмотрено законодательством РФ (например, обязанность хранить бухгалтерские документы в течение 5 лет).

5.3. Пользователь может в любой момент удалить свой Аккаунт и все связанные данные через настройки профиля или написав на [privacy@gigantt.pro].

6. Передача данных третьим лицамОператор не продает и не сдает в аренду ПД Пользователей. Передача данных третьим лицам возможна только в следующих случаях:

6.1. Пользователь выразил согласие на такие действия (например, при интеграции с GitHub).

6.2. Передача необходима для использования Пользователем определенной функции Сервиса (например, передача email в платежный шлюз для отправки чека).

6.3. Провайдерам хостинга и облачной инфраструктуры (например, Selectel, Yandex Cloud, Cloudflare), которые выступают обработчиками (processors) и связаны строгими соглашениями о неразглашении (NDA).

6.4. По обоснованному запросу уполномоченных государственных органов РФ в рамках установленной законом процедуры.

7. Безопасность и защита данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. Меры включают: использование защищенных протоколов связи (HTTPS/WSS), шифрование паролей (bcrypt/Argon2), ограничение доступа сотрудников к базам данных, регулярное резервное копирование и защиту от DDoS-атак.

7.3. Аудио/видео связь в функции "War Rooms" осуществляется с использованием технологии WebRTC (E2EE/DTLS-SRTP), что означает, что медиатрафик между участниками шифруется на всем пути следования.

8. Права ПользователяПользователь имеет право:

8.1. Получать информацию, касающуюся обработки его ПД.

8.2. Требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими или незаконно полученными.

8.3. Отозвать согласие на обработку ПД, направив письменное или электронное уведомление Оператору. Примечание: отзыв согласия может повлечь невозможность использования Сервиса.

8.4. Экспортировать свои данные (задачи, проекты) из Сервиса в машиночитаемом формате, если это предусмотрено функционалом.

9. Изменение Политики конфиденциальности

9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

9.2. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с обновленной Политикой.