Мы используем данные для бесплатного трекера EXPANS и его интеграции с ClickUp. Не продаём данные пользователей, не используем их для рекламы и не собираем общую историю просмотров через расширение.
01 · Кто отвечает за обработку
Оператор сервиса EXPANS — ФОП Скляр Владислав Олегович, Украина. Издатель в Chrome Web Store — Vladyslav Skliar. По вопросам конфиденциальности пишите на support@expans.ua.
Контактные данные и реквизиты оператора приведены на странице контактов EXPANS ↗.
Эта политика распространяется на track.expans.ua, расширение EXPANS для Chrome и обмен данными между ними. Организация вашего рабочего пространства определяет цели ведения своих рабочих записей; по вопросам доступа и сроков хранения в пространстве обращайтесь также к его администратору.
02 · Какие данные и зачем мы обрабатываем
Аккаунт и безопасность
Имя, email, ID пользователя, необязательное фото, участие в пространствах и права, язык и настройки времени нужны для входа, идентификации и контроля доступа. Пароли хранятся в виде хешей. Сессии, ключи доступа и настройки двухфакторной защиты обеспечивают безопасность аккаунта.
Рабочие записи
Описания задач, проекты, клиенты, начало и остановка таймера, длительность, избранное, цели и отчёты нужны для учёта времени и планирования. Если в пространстве используются отсутствия или расчёт зарплаты, также обрабатываются заявки, графики, ставки, расчёты и согласования, введённые уполномоченными пользователями. Само расширение не запрашивает доступ к модулям зарплаты или отсутствий.
Работа сервиса
Сессионные и CSRF cookies защищают вход и формы сайта. Хранилище браузера сохраняет настройки интерфейса и прерванные операции. Серверные запросы могут создавать технические журналы и журналы безопасности с IP-адресом, временем запроса, маршрутом, сведениями о браузере и ошибках. Они нужны для доставки, диагностики и защиты от злоупотреблений. Дополнительные уведомления и недельные отчёты используют включённые вами настройки.
Не указывайте пароли, медицинские сведения и другую ненужную конфиденциальную информацию в названиях задач и комментариях к отсутствиям.
03 · Расширение Chrome и ClickUp
Перед чтением содержимого задачи или подключением к трекеру расширение просит согласиться с показанными условиями обработки данных. Без согласия учёт времени через расширение остаётся выключенным, а ClickUp продолжает работать как обычно.
После согласия расширение читает название, ID, ID пространства, URL и теги видимой открытой задачи ClickUp, чтобы подготовить запись времени, определить задачу и предложить проект. Оно не читает комментарии задачи и страницы вне app.clickup.com. Сведения о задаче и выбранный проект передаются в EXPANS при запуске или переключении таймера. Теги используются локально для сопоставления и не передаются списком в запросе записи времени. Интеграция не записывает время в ClickUp автоматически.
EXPANS возвращает ваше имя, ID, фото, доступные проекты и клиентов, избранное, оформление пространства и активный таймер, а также названия доступных вам пространств и выбор по умолчанию. Переключение требует подтверждения для выбранного пространства. Расширение получает токен доступа, а не пароль аккаунта. Разрешение identity открывает вход в EXPANS; оно не запрашивает OAuth-данные аккаунта Google. Chrome и ClickUp — отдельные продукты со своими политиками.
05 · Хранение и защита
Расширение хранит токен подключения и версию/дату согласия локально в этом профиле Chrome, без Chrome Sync. Оно не добавляет собственное шифрование поверх хранилища Chrome. Доступ истекает после 90 дней без открытия или использования панели таймера; пассивное фоновое обновление не продлевает его. Отзыв доступа и изменения безопасности аккаунта могут прекратить доступ раньше.
Неподтверждённые команды таймера, включая исходное время нажатия и сведения о задаче, остаются локально в этом профиле Chrome до подтверждения или отклонения сервером. Они сохраняются после перезапуска браузера и повторяются только по вашему выбору. Черновики, временные контексты задач и запомненный выбор проектов используют временное сессионное хранилище Chrome. Временные изображения могут кешироваться в памяти расширения. Удаление расширения очищает его хранилище браузера, но не удаляет записи EXPANS и не останавливает активный серверный таймер.
Рабочие записи на сервере хранятся для работы пространства до разрешённого удаления или иного применимого решения о сроках хранения. Журналы безопасности/аудита и резервные копии могут храниться отдельно, когда это необходимо для безопасности, восстановления или выполнения закона; удалённые данные могут оставаться в резервных копиях до их ротации. Мы не обещаем единый автоматический срок удаления всех данных. За подробностями о хранении и удалении применительно к вашему запросу обращайтесь к нам.
Трафик сервиса использует HTTPS, а доступ к серверу ограничен. Ни один способ хранения или передачи не даёт абсолютной гарантии безопасности.
06 · Ваши возможности и запросы
Используйте «Управление согласием» в расширении или «Конфиденциальность и согласие» в его настройках, чтобы просмотреть или отозвать согласие. Отзыв прекращает подключение расширения и очищает его локальные рабочие данные после подтверждения сервером. Если операция не подтверждена, сначала проверьте её результат; сетевой сбой не показывается как успешный отзыв. Подключение расширения также можно отозвать на сайте EXPANS. Записи на сервере и активный таймер при этом сохраняются.
Чтобы запросить доступ, исправление, экспорт или удаление данных, обратитесь к администратору своего пространства и/или напишите на support@expans.ua. Мы можем проверить вашу личность и полномочия для защиты других участников. Запросы рассматриваются по применимому законодательству с объяснением необходимых ограничений, включая записи, которыми управляет ваша организация. Отзыв согласия не отменяет предшествующую законную обработку.
Google Calendar
Подключение календаря добровольное и отдельное от входа через Google. EXPANS запрашивает список календарей и права просмотра, создания, изменения и удаления событий в календарях, к которым у вас уже есть доступ в Google. Общий доступ и права определяет Google. Другие участники EXPANS, включая администраторов пространства, не видят ваше подключение и события. Явный запуск таймера копирует название встречи в историю времени пространства, где действуют обычные права доступа.
Токены доступа и обновления зашифрованы на сервере. Мы сохраняем идентификатор/email подключённого аккаунта, названия календарей, права и выбранные календари. Подробности событий загружаются по запросу и не хранятся в отдельной базе событий EXPANS. Создание и изменение событий и отправка приглашений выполняются только по вашему действию. Данные календарей не продаются, не используются для рекламы и не передаются внешним AI-сервисам. Отключение удаляет действующие данные подключения и выбор календарей в EXPANS; события остаются в Google. Доступ можно также отозвать в Google-аккаунте. Существующие зашифрованные резервные копии подчиняются правилам хранения копий сервиса. Использование и передача данных Google API соответствуют Google API Services User Data Policy, включая Limited Use.
Вход через Google
Если вы выбираете вход через Google, мы получаем идентификатор аккаунта Google, статус подтверждения email, email, основные сведения об имени и необязательное фото профиля для входа или создания аккаунта EXPANS. Идентификатор и email сохраняются в подключении для входа. Фото может быть однократно импортировано, нормализовано и сохранено в EXPANS; уже установленное фото сохраняется. Мы не запрашиваем доступ к Gmail, Drive или Calendar и не храним Google access/refresh tokens для входа. Существующие аккаунты связываются только после входа и подтверждения их защиты. Отключить Google можно в профиле после создания пароля, чтобы сохранить доступ.
07 · Изменения и ограниченное использование
Данные расширения используются только в объёме, необходимом для предоставления и защиты заявленного учёта времени, в соответствии с Chrome Web Store User Data Policy, включая требования Limited Use. Мы не продаём их и не используем для сторонней рекламы. Если условия обработки данных расширения существенно изменятся, мы обновим эту страницу и покажем новое объяснение и запрос согласия до начала изменённой обработки.
Дата вступления в силу и версия политики указаны вверху. Есть вопросы? support@expans.ua.