Политика конфиденциальности
Последнее обновление: 8 ноября 2026 г.
1. О чём этот документ
Политика описывает, какие данные собирает сервис Prodwave (prodwave.org), зачем, где они хранятся и когда удаляются. Оператор — ТОО «Хикс тех» (БИН 260440004376, Республика Казахстан, г. Алматы, Бостандыкский район, улица Байзакова, дом 280, нежилое помещение 3). У нас две роли. Данными вашей учётной записи — почтой, именем, настройками — распоряжаемся мы. Данными, которые организация вносит в Сервис о своей работе и своих людях — сотрудниках, зарплатах, отсутствиях, задачах, файлах, моделях, — распоряжается организация. Мы обрабатываем их по её поручению, на условиях страницы «Обработка и хранение данных».
2. Какие данные мы собираем
- Учётная запись: почта, имя, пароль (храним только хеш bcrypt), фото профиля, часовой пояс, язык, настройки уведомлений, роль, которую вы указали при первом входе. Пол определяем по имени автоматически — только чтобы правильно писать «изменил» или «изменила» в уведомлениях.
- Вход через Google или Microsoft: идентификатор аккаунта, почта, имя и фото, которые передаёт провайдер.
- Организация: название, участники, роли, приглашения (почта и имя приглашённого).
- Модели: параметры, расчёты, комментарии, история изменений.
- «Планы»: инициативы, эпики, стори и задачи с описаниями, сроками, исполнителями и своими полями, комментарии и упоминания, история изменений.
- Материалы: файлы, прикреплённые к задачам, и текст, извлечённый из них для поиска.
- Оргструктура: имя сотрудника, почта, телефон, Telegram, команда, позиция, подразделение, руководитель, зарплата, плановая зарплата позиции, отсутствия (отпуск, больничный, отгул — тип, даты и заметка).
- Безопасность: IP-адрес и браузер при входе — для списка сессий и письма о входе из новой страны; журнал событий безопасности (входы, смена пароля, двухфакторная аутентификация).
- Посещения: адрес страницы, IP-адрес, браузер и источник перехода. Храним 90 дней.
- Подключения ИИ-ассистентов: ключи API (храним только хеш и первые символы), название подключённого клиента.
- Обращения: сообщения в форме обратной связи и в поддержку.
3. Зачем мы их используем
- чтобы Сервис работал: вход, хранение и расчёт моделей, бэклог, оргструктура, совместная работа в организации;
- чтобы искать по данным организации: поисковый индекс строится на нашем сервере, зарплаты, телефоны и отсутствия в него не попадают;
- чтобы присылать письма и уведомления: приглашения, упоминания, сброс пароля, предупреждения безопасности;
- чтобы защищать учётные записи и Сервис от взлома и злоупотреблений;
- чтобы отвечать на обращения;
- чтобы понимать, какими страницами пользуются, по нашей собственной статистике посещений.
Мы не продаём данные, не показываем рекламу и не используем данные клиентов для обучения моделей ИИ.
4. Данные сотрудников и зарплаты
Данные о сотрудниках вносит организация, и она отвечает за законное основание: трудовой договор, согласие или иное основание по закону её страны. Организация же уведомляет людей о том, что их данные ведутся в Prodwave. Внутри организации доступ ограничен ролями:
- зарплаты и плановые зарплаты видят только участники с ролью «редактор» или «администратор»; остальные не получают эти поля даже в ответах сервера;
- тип и заметку отсутствия видят сам сотрудник, его руководители, владелец продукта команды и администраторы; остальные видят только даты;
- в публичных ссылках на модели и в каталоге имена и контакты людей скрыты.
Если вы сотрудник и хотите узнать, исправить или удалить свои данные, обратитесь в свою организацию. Мы поможем ей выполнить запрос.
5. ИИ-ассистенты и MCP
Сам Prodwave не отправляет ваши данные в сторонние ИИ-сервисы. Поиск по смыслу работает на модели, запущенной на нашем сервере. На тарифах Pro и выше пользователь может подключить внешнего ассистента (например, Claude или ChatGPT) по протоколу MCP. Ассистент получает права этого пользователя: читает и меняет модели, бэклог, комментарии и материалы, видит оргструктуру (зарплаты — только если их видит сам пользователь). Всё, что ассистент прочитал, обрабатывает его поставщик по своей политике. Отключить ассистента можно в любой момент: «Настройки» → «API-ключи».
6. Где хранятся данные
Сервис работает на выделенном сервере в Алматы, Казахстан (хостинг — ТОО «Modern Server Solutions»). База данных, файлы материалов и поисковый индекс находятся на этом сервере. Каждый день мы делаем резервную копию базы и проверяем, что она восстанавливается. Раз в неделю копия базы и файлов уходит на отдельное хранилище, тоже в Казахстане; там хранятся 14 последних недельных копий. Если вы находитесь в другой стране, ваши данные передаются в Казахстан. Подробно о сервере, шифровании и доступе — на странице «Обработка и хранение данных».
7. Сколько храним и как удалить
- Учётная запись и данные организации хранятся, пока вы ими пользуетесь. Удалить учётную запись можно в «Настройки» → «Безопасность», организацию — в «Настройки» → «Организация» → «Данные организации» (только администратор). Учётная запись удаляется сразу, организация — через 7 дней после запроса; из резервных копий данные исчезают — по мере их замены, до 14 недель. Модели и комментарии, которые вы делали в общих организациях, остаются у коллег с автором «Удалённый пользователь».
- Удалённая модель попадает в корзину. Восстановить её можно 30 дней, потом она удаляется навсегда; раньше — кнопкой в корзине.
- Задача бэклога удаляется сразу вместе с вложенными задачами, комментариями и файлами. Её название остаётся в истории родительского элемента.
- Удалённый файл материалов стирается с сервера через 30 дней.
- Посещения страниц хранятся 90 дней.
- Сессия входа живёт 7 дней, ссылка на сброс пароля — 1 час, приглашение в организацию — 7 дней.
- История действий, уведомления и журнал безопасности хранятся, пока существуют организация и учётная запись.
9. Ваши права
- узнать, какие данные о вас есть, и получить их копию;
- исправить данные — в настройках профиля или через администратора организации;
- удалить учётную запись и связанные данные;
- выгрузить модели в Excel, PDF, PPTX или JSON; администратор скачивает все данные организации одним архивом в настройках;
- отозвать согласие и ограничить обработку, если она идёт на основании согласия.
Чтобы воспользоваться правами, напишите на support@prodwave.org. Отвечаем в течение 3 рабочих дней.
10. Безопасность
- соединение с Сервисом — только по HTTPS;
- пароли храним хешем bcrypt; после 5 неверных попыток вход блокируется на 15 минут;
- можно включить двухфакторную аутентификацию; при входе из новой страны мы присылаем письмо;
- токены сессий, приглашений, сброса пароля и ключи API храним хешем, а не в открытом виде;
- файлы материалов отдаются только участникам организации после проверки доступа;
- права доступа проверяются на сервере при каждом запросе, в том числе от ИИ-ассистентов.
Если утечка затронет ваши данные, мы сообщим вам и администраторам организации без промедления — не позже 72 часов после того, как узнаем о ней.
11. Кому передаём данные
- ТОО «Modern Server Solutions» (Казахстан) — хостинг сервера;
- Brevo (Sendinblue SAS, Франция) — доставка писем: адрес получателя и текст письма;
- Google и Microsoft — если вы входите через них; они передают нам данные профиля, мы им — только то, что нужно для входа;
- поставщик ИИ-ассистента — только если вы сами его подключили (раздел 5);
- государственные органы — если этого требует закон.
Мы не продаём и не передаём данные для рекламы.
12. Дети
Сервис не предназначен для людей младше 16 лет. Если вы узнали, что ребёнок завёл учётную запись, напишите нам — удалим её.
13. Изменения политики
Новая редакция публикуется на этой странице с новой датой. О существенных изменениях, например о новом получателе данных, мы заранее пишем администраторам организаций.
14. Контакты
Вопросы о данных и запросы на удаление присылайте на почту: