Ми використовуємо дані для безкоштовного трекера EXPANS та його інтеграції з ClickUp. Не продаємо дані користувачів, не використовуємо їх для реклами та не збираємо загальну історію переглядів через розширення.
01 · Хто відповідає за обробку
Оператор сервісу EXPANS — ФОП Скляр Владислав Олегович, Україна. Публікатор у Chrome Web Store — Vladyslav Skliar. З питань конфіденційності звертайтеся на support@expans.ua.
Контактні дані та реквізити оператора наведені на сторінці контактів EXPANS ↗.
Ця політика стосується track.expans.ua, розширення EXPANS для Chrome та обміну даними між ними. Організація вашого робочого простору визначає цілі ведення своїх робочих записів; щодо доступу та строків зберігання у просторі звертайтеся також до його адміністратора.
02 · Які дані та навіщо ми обробляємо
Обліковий запис і безпека
Ім’я, email, ID користувача, необов’язкове фото, участь у просторах і права, мова та часові налаштування потрібні для входу, ідентифікації й контролю доступу. Паролі зберігаються як хеші. Сесії, ключі доступу та налаштування двофакторного захисту забезпечують безпеку облікового запису.
Робочі записи
Описи задач, проєкти, клієнти, початок і зупинка таймера, тривалість, обране, цілі та звіти потрібні для обліку часу й планування. Якщо простір використовує відсутності або розрахунок зарплати, також обробляються заявки, графіки, ставки, розрахунки та погодження, внесені уповноваженими користувачами. Саме розширення не запитує доступу до модулів зарплати чи відсутностей.
Робота сервісу
Сесійні та CSRF-cookie захищають вхід на сайт і форми. Сховище браузера зберігає налаштування інтерфейсу та перервані операції. Серверні запити можуть створювати технічні й безпекові журнали з IP-адресою, часом, маршрутом запиту, відомостями про браузер і помилками. Це потрібно для роботи, діагностики та протидії зловживанням. Необов’язкові сповіщення й тижневі звіти враховують увімкнені вами налаштування.
Не додавайте паролі, медичні подробиці чи інші зайві чутливі відомості до описів задач або коментарів відсутностей.
03 · Розширення Chrome та ClickUp
Перш ніж читати вміст задачі або підключатися до трекера, розширення просить погодитися з показаними умовами обробки даних. Без згоди облік через розширення вимкнений, а ClickUp продовжує працювати як завжди.
Після згоди воно читає видимі назву відкритої задачі ClickUp, її ID, ID простору, URL і теги, щоб підготувати запис, визначити задачу й запропонувати проєкт. Коментарі задач та сторінки поза app.clickup.com не читаються. Дані задачі й обраний проєкт надсилаються в EXPANS під час запуску або перемикання таймера. Теги використовуються локально для підбору й не надсилаються окремим списком у запиті запису часу. Інтеграція не записує час у ClickUp автоматично.
EXPANS повертає ім’я, ID, фото, доступні проєкти й клієнтів, обране, оформлення простору та активний таймер, а також назви доступних вам просторів і вибір за замовчуванням. Перемикання потребує підтвердження для обраного простору. Розширення отримує токен доступу, а не пароль вашого облікового запису. Дозвіл identity відкриває вхід EXPANS і не запитує OAuth-дані облікового запису Google. Chrome та ClickUp — окремі продукти з власними політиками.
05 · Зберігання та захист
Розширення зберігає токен підключення та версію/дату згоди локально в цьому профілі Chrome, без Chrome Sync. Воно не додає власного прикладного шифрування до сховища Chrome. Доступ спливає після 90 днів без відкриття або використання вікна таймера; пасивне фонове оновлення його не продовжує. Відкликання та зміни безпеки облікового запису можуть припинити доступ раніше.
Непідтверджені команди таймера, включно з початковим часом натискання та даними задачі, зберігаються локально в цьому профілі Chrome до підтвердження чи відхилення сервером. Вони переживають перезапуск браузера й повторюються лише за вашим вибором. Чернетки, тимчасові контексти задач і запам’ятований вибір проєктів використовують тимчасове сесійне сховище Chrome. Тимчасові зображення можуть кешуватися в пам’яті розширення. Видалення розширення очищає його браузерне сховище, але не видаляє записи EXPANS і не зупиняє активний серверний таймер.
Серверні робочі записи зберігаються для роботи простору до уповноваженого видалення або іншого застосовного рішення щодо зберігання. Безпекові й аудиторські записи та резервні копії можуть зберігатися окремо для захисту, відновлення чи виконання законних обов’язків; видалені дані можуть залишатися в резервних копіях до їх ротації. Ми не обіцяємо єдиного автоматичного строку видалення для всіх даних. Щоб уточнити строки й видалення щодо вашого запиту, зверніться до підтримки.
Обмін із сервісом використовує HTTPS, доступ до сервера обмежений. Жоден спосіб зберігання чи передавання не дає абсолютної гарантії безпеки.
06 · Ваші можливості та звернення
У розширенні відкрийте «Керувати згодою», а в його налаштуваннях — «Конфіденційність і згода», щоб переглянути умови або відкликати згоду. Відкликання припиняє підключення розширення й очищає його локальні робочі дані після підтвердження сервера. Якщо операція непідтверджена, спочатку перевірте її результат; мережева помилка не показується як успішне відкликання. Підключення також можна відкликати на сайті EXPANS. Серверні записи та активний таймер залишаються.
Для доступу, виправлення, експорту або видалення зверніться до адміністратора простору та/або напишіть на support@expans.ua. Для захисту інших учасників ми можемо перевірити особу й повноваження заявника. Запити розглядаються відповідно до застосовного законодавства; необхідні обмеження, зокрема щодо записів вашої організації, пояснюються. Відкликання згоди не скасовує попередню правомірну обробку.
Google Calendar
Підключення календаря добровільне й окреме від входу через Google. EXPANS запитує список календарів і права перегляду, створення, зміни й видалення подій у календарях, до яких ви вже маєте доступ у Google. Спільний доступ і права визначає Google. Інші учасники EXPANS, включно з адміністраторами простору, не бачать ваше підключення й події. Явний запуск таймера копіює назву зустрічі в історію часу простору, де діють звичайні права доступу.
Токени доступу й оновлення зашифровані на сервері. Ми зберігаємо ідентифікатор/email підключеного акаунта, назви календарів, права й вибрані календарі. Подробиці подій завантажуються на запит і не зберігаються в окремій базі подій EXPANS. Створення та зміна подій і надсилання запрошень виконуються лише за вашою дією. Дані календарів не продаються, не використовуються для реклами й не передаються зовнішнім AI-сервісам. Відключення видаляє чинні дані підключення й вибір календарів в EXPANS; події залишаються у Google. Доступ можна також відкликати у Google-акаунті. Наявні зашифровані резервні копії підпорядковуються правилам зберігання копій сервісу. Використання та передача даних Google API відповідають Google API Services User Data Policy, включно з Limited Use.
Вхід через Google
Якщо ви обираєте вхід через Google, ми отримуємо ідентифікатор Google-акаунта, email, ознаку його підтвердження, ім’я та доступне фото профілю для входу або створення облікового запису EXPANS. Ідентифікатор і email зберігаються у прив’язці для входу. Фото може бути імпортоване один раз, нормалізоване та збережене в EXPANS; наявне фото профілю не замінюється. Ми не запитуємо доступ до Gmail, Диска чи Календаря та не зберігаємо Google access або refresh tokens для входу. Наявний обліковий запис підключається лише після входу й підтвердження його захисту. Відключити Google можна у профілі після створення пароля, щоб зберегти доступ.
07 · Зміни та обмежене використання
Дані розширення використовуються лише настільки, наскільки це необхідно для надання й захисту заявленого обліку часу, відповідно до Chrome Web Store User Data Policy, включно з вимогами Limited Use. Ми не продаємо їх і не використовуємо для сторонньої реклами. Якщо умови обробки даних розширення суттєво зміняться, ми оновимо цю сторінку та покажемо нове пояснення і запит згоди до початку зміненої обробки.
Дата чинності та версія політики зазначені вгорі. Маєте запитання? support@expans.ua.