1. Оператор
Оператором персональных данных в рамках Evolution является Бабатенко Павел Владимирович, ИНН 352515177877, самозанятый (плательщик НПД).
2. На кого распространяется политика
Политика применяется к пользователям веб-сервиса evo.steplog.ru и Android-приложения Evolution, а также к лицам, которым администратор направил приглашение в сервис.
3. Какие данные могут обрабатываться
- логин и внутренний идентификатор учётной записи;
- хэш пароля и данные сессии/токена доступа — пароль в открытом виде сервером не хранится;
- роль, права на проекты, тариф и операции внутреннего EVO-баланса;
- IP-адрес, User-Agent, время запросов и иные технические журналы, необходимые для безопасности и диагностики;
- данные проектов, вех, комментариев, AI-запросов и иных материалов, которые сам пользователь размещает в сервисе;
- техническая информация об Android-приложении и состоянии синхронизации;
- тип клиента (Web, Android Direct или Android RuStore), версия приложения, даты активности и агрегированные счётчики использования функций.
4. Цели обработки
- аутентификация и управление доступом;
- предоставление функций Evolution и синхронизация проектов;
- исполнение договорных обязательств и учёт тарифов;
- предотвращение злоупотреблений, расследование ошибок и защита инфраструктуры;
- работа AI-функций при их запуске пользователем;
- обновление Android-приложения и контроль совместимости;
- внутренняя продуктовая аналитика: оценка востребованности Web/Android-клиентов, активности функций и качества развития сервиса.
5. Основания обработки
Обработка осуществляется в объёме, необходимом для предоставления сервиса, исполнения договорных отношений и выполнения обязанностей, установленных законодательством. Когда для конкретной операции требуется отдельное согласие субъекта, оно должно быть получено до такой обработки.
6. Сведения о сотрудниках команды
На тарифах EVO Team и EVO Pro владелец команды может создавать внутренний справочник сотрудников, указывая имя и рабочую роль, вести историю размера заработной платы по периодам, а также назначать сотрудников на вехи проекта с процентом вклада. Сведения о зарплате относятся к конфиденциальным данным команды и доступны в интерфейсе только владельцу команды и супер-администратору сервиса. Пользователь, который вносит такие сведения, обязан иметь законные основания для их обработки и предоставления в сервис.
7. Локальное хранение на устройстве
Веб-приложение использует localStorage для токена доступа и отдельных настроек. Android Offline First дополнительно использует IndexedDB для локального кеша проектов и очереди несинхронизированных изменений. Эти данные остаются на устройстве до очистки приложения/браузера, выхода из учётной записи в предусмотренной части или выполнения соответствующей логики сервиса.
8. Cookies и аналитика
В веб-версии Evolution используется Яндекс.Метрика, счётчик № 111874464, включая Webvisor, карту кликов, отслеживание переходов по ссылкам и оценку посещаемости отдельных экранов. Для работы аналитики Яндекс может использовать cookies и обрабатывать технические сведения о браузере, устройстве, IP-адресе, источнике перехода, просмотренных URL и взаимодействии со страницей. Внутри Evolution переходы SPA передаются в Метрику как отдельные виртуальные просмотры. Конфиденциальные блоки с историей зарплаты помечены как скрытые для Webvisor, а поля ввода суммы запрещены к записи. Android Direct и Android RuStore в этот веб-счётчик не отправляются и учитываются собственной продуктовой аналитикой Evolution. В авторизованной части сервиса дополнительно фиксируются тип клиента, версия приложения, даты активности и агрегированные счётчики действий, открытий проектов и AI-запросов. Эти сведения используются для развития продукта, диагностики и оценки востребованности платформ и не предназначены для продажи рекламодателям.
9. AI и Ollama
При запуске AI-рулетки часть контекста проекта передаётся в настроенный экземпляр Ollama. Он может быть локальным или иным, заданным владельцем инфраструктуры. Пользователь не должен включать в AI-контекст данные, для передачи которых у него отсутствуют законные основания.
10. Передача третьим лицам
Персональные данные не предназначены для продажи рекламодателям. Передача возможна поставщикам инфраструктуры и иным обработчикам только в объёме, необходимом для работы сервиса, либо в случаях, прямо предусмотренных законом. Конкретная архитектура размещения должна соответствовать применимым требованиям к хранению и защите данных.
11. Сроки хранения
Данные учётной записи и проектов хранятся пока это необходимо для предоставления доступа, исполнения договорных отношений, разрешения споров, обеспечения безопасности и выполнения обязательных сроков хранения. После прекращения цели данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.
12. Защита данных
В Evolution применяются разграничение прав доступа на backend, хэширование паролей, токены авторизации, HTTPS, ограничения API, журналирование и другие организационные и технические меры. При этом ни одна информационная система не может гарантировать абсолютную защиту от всех угроз.
13. Права пользователя
Субъект персональных данных вправе запрашивать сведения об обработке своих данных, требовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, а также отозвать ранее данное согласие, когда обработка основана именно на согласии. Для таких обращений используется контактный канал, сообщённый пользователю при предоставлении доступа к Evolution или в рамках договорных отношений.
14. Уведомление Роскомнадзора
Обязанность оператора направлять уведомление о начале обработки персональных данных и применимость исключений определяются фактическими процессами обработки и действующим законодательством. Владелец сервиса обязан самостоятельно обеспечить выполнение применимых регистрационных и организационных требований.
15. Изменение политики
При изменении способов обработки или состава сервисов публикуется новая редакция. Существенные изменения применяются с даты, указанной в обновлённом документе.