Политика конфиденциальности

Сайт ведётся в связи с продуктом Blans, который находится в активной разработке для небольших команд.

Запросы по конфиденциальности: team{'@'}blans.co.

На Сайте Blans описан как спокойное рабочее пространство: канбан, документы рядом с задачами, внутренние обновления компании, аналитика для улучшения процесса, а не для рейтингования сотрудников.

Эта политика сфокусирована на маркетинговом Сайте и данных, которые вы нам отправляете через него. Если вы позже используете размещённое приложение Blans (например app.blans.co или иной опубликованный нами URL), там может обрабатываться дополнительный рабочий контент (задачи, файлы, содержимое команд). При противоречии приоритет для такого использования имеют уведомления и условия внутри авторизованного продукта.

Политика распространяется на blans.co и связанные маркетинговые страницы под нашим контролем, включая лист ожидания и обращения, начатые с Сайта.

Она не регулирует сторонние сайты по ссылкам (соцсети, платёжные сервисы, если появятся позже) — у них свои правила.

Идентификация и контакты из форм: как правило имя, email и необязательные свободные поля (обратная связь, пожелания к инструменту для задач).

Технические и диагностические данные при просмотре: могут включать IP, приблизительную геолокацию по IP, тип браузера и устройства, ОС, реферер, время запроса, коды ответа и сходные логи сервера или CDN для безопасности и стабильности.

Идентификаторы в cookie и local storage: язык, состояние согласия по cookie и при opt-in — данные сеанса аналитики (см. Политику cookie).

Содержание переписки при обращении на team{'@'}blans.co или в управляемые нами каналы.

Мы не собираем намеренно специальные категории данных (здоровье, биометрия и т.п.) через Сайт. Просим не вносить такую информацию в свободные текстовые поля.

При отправке формы «начать» / листа ожидания мы сохраняем заявку, чтобы ответить, планировать ранний доступ и развивать продукт. Обычно хранятся: имя, email, необязательный текст, время создания записи.

Записи хранятся в базе данных у Supabase, Inc. («Supabase») как у обработчика по нашим инструкциям: управляемый Postgres, инструменты аутентификации, которые могут использоваться в продуктовом стеке, и связанная инфраструктура. На обработку в системах Supabase распространяются их условия, политика конфиденциальности и применимые соглашения об обработке данных.

Мы настраиваем ключи и серверные маршруты с принципом минимально достаточных прав; тем не менее открытый интернет несёт риски. Не указывайте в маркетинговых формах пароли, секреты и сверхконфиденциальные коммерческие данные.

Мы можем отправлять операционные письма (например подтверждение после заявки в лист ожидания) через Resend, Inc. или аналог. Resend обрабатывает адреса и содержимое как обработчик: доставка, обработка отказов, защита от злоупотреблений.

Списки email не продаём. Рассылки сверх того, что логично вытекает из вашего запроса, будут оформлены с учётом требований применимого права (включая согласие или мягкий opt-in, где нужно).

Только если вы нажимаете «Принять все» в баннере cookie, подключается аналитика OpenPanel для обобщённого понимания использования Сайта (например просмотры страниц, переходы по внешним ссылкам, сигналы экранов согласно нашей конфигурации).

OpenPanel и настроенная точка приёма событий обрабатывают данные согласно документации OpenPanel. Мы используем аналитику для улучшения Сайта и позиционирования продукта, а не для автоматизированных решений о правах человека, трудоустройстве, кредите и т.п.

При выборе «Только необходимые» или без согласия скрипт OpenPanel для этого визита не загружается (если браузер не подтянул старую сессию). Отозвать согласие можно через «Настройки cookie» в подвале — сброс выбора и перезагрузка.

Используем собственные cookie и local storage для необходимых или функциональных целей (язык, запоминание выбора по cookie).

При согласии аналитика может задавать дополнительные идентификаторы. Краткий перечень — в Политике cookie.

Ведение, поддержка и защита Сайта; выявление злоупотреблений, мошенничества, сбоев.

Обработка заявок листа ожидания и обращений, отправка связанных операционных сообщений.

При согласии — оценка совокупного интереса к Blans.

Соблюдение закона, доказывание, предъявление или защита правовых требований.

Улучшение Сайта и дорожной карты на основе агрегированных или обезличенных сведений, где возможно.

Где применим GDPR или сходные акты, мы опираемся на: (a) договор или шаги до договора при обработке инициированного вами запроса; (b) законные интересы в безопасности и развитии Сайта с балансом против ваших прав; (c) согласие, где оно необходимо (необязательная аналитика); (d) юридическую обязанность, где применимо.

Вы можете возражать против обработки на основании законных интересов в предусмотренных случаях и отозвать согласие на аналитику в любой момент без ущерба законности обработки до отзыва.

Передаём данные поставщикам только настолько, насколько нужно для Сайта: в настоящее время Supabase (хранение записей листа ожидания), Resend (доставка почты), при согласии — инфраструктура, связанная с OpenPanel, а также хостинг/CDN/DNS, типичные для современного веб-проекта.

Мы не продаём персональные данные за деньги. Мы не передаём персональные данные для кросс-контекстной поведенческой рекламы в смысле ряда законов штатов США; если практика изменится так, что возникнут категории «продажи/шеринга», мы обновим политику и механизмы управления.

При подключении нового субпроцессора схожего типа отразим это здесь или во внутреннем реестре и при необходимости уведомим вас.

Мы и поставщики можем обрабатывать данные в ЕЭЗ, США и других регионах размещения серверов. При передаче из ЕЭЗ, Великобритании или Швейцарии в страны без решения об адекватности опираемся на подходящие гарантии (стандартные договорные условия и эквиваленты) и технические меры.

Материалы поставщиков описывают глобальную инфраструктуру; дополнительные сведения о гарантиях можно запросить на team{'@'}blans.co.

Лист ожидания и обращения: пока актуально для раннего доступа, онбординга и разработки, затем удаление или обезличивание, если нет более длинного хранения по закону, безопасности или спорам.

Логи сервера: ограниченный скользящий период для безопасности и отладки, затем ротация или удаление, кроме точечного сохранения при инциденте.

Аналитика: по конфигурации OpenPanel и нашим настройкам минимизации; где возможно предпочитаем агрегаты длительному хранению сырых событий.

По запросу на удаление персональных данных маркетингового Сайта выполним, кроме узких исключений (например законное удержание).

Применяем разумные административные, технические и организационные меры с учётом риска: контроль доступа, шифрование транспорта там, где это стандарт для веба, валидация ввода в формах, аккуратная работа с API-ключами.

Ни один способ хранения или передачи не абсолютно безопасен; использование Сайта — на ваш риск в пределах, разрешённых законом.

В зависимости от места жительства доступны права на доступ, исправление, удаление, ограничение, переносимость, возражение и жалобу в надзорный орган.

Для реализации прав напишите на team{'@'}blans.co по возможности с того же адреса, что в форме. Можем запросить проверку личности. Ответим в сроки, требуемые применимым правом (часто до одного месяца по GDPR, с возможным продлением для сложных случаев).

Сайт ориентирован на взрослых и профессионалов. Мы сознательно не собираем данные детей младше 16 лет (или выше, если местный возраст выше). Если узнаем о таком сборе — удалим по запросу, где требуется закон.

Политика может обновляться при изменении практики или закона. Мы меняем дату «Последнее обновление» и публикуем новую версию. Существенные изменения можем дополнительно выделить на Сайте или по email, где это уместно и законно.

Текст подготовлен добросовестно для ясности и защиты позиции оператора; это не исчерпывающее правовое заключение по всем юрисдикциям. Переводы с английского носят вспомогательный характер; при двусмысленности коммерческий смысл английской версии используется для внутренней интерпретации, без ущерба императивным правам потребителей в вашей стране.