Tusk
Русский

Политика конфиденциальности Tusk

Редакция от 2 ноября 2026 года

Эта Политика объясняет, какие персональные данные обрабатываются при использовании сайта tusk.best, приложений Tusk и связанных сервисов, зачем они нужны, кому передаются и как управлять своими данными. Она также является политикой оператора в отношении обработки персональных данных.

Состав обработки зависит от версии, платформы и выбранных функций. Открытие сайта само по себе не передаёт нам содержимое задач или дневника. Политика информирует об обработке и не заменяет согласие там, где оно требуется законом. Использование сайта или принятие Пользовательского соглашения сами по себе не считаются согласием на любую обработку.

1. Общие положения

«Оператор» или «мы» — лицо, предоставляющее Tusk и организующее обработку персональных данных. Его реквизиты и контакты приведены в разделе 15.

Политика охватывает посетителей сайта, пользователей приложений, владельцев аккаунтов, участников совместного доступа, покупателей и лиц, обращающихся в поддержку. Самостоятельная обработка данных внешними сайтами, магазинами и платёжными сервисами регулируется также их правилами.

2. Данные и цели обработки

2.1. Сайт и сетевые подключения

При сетевом обращении сервер и инфраструктурные поставщики получают IP-адрес, время, адрес запрашиваемого ресурса, результат запроса, сведения о браузере или приложении и системе. Эти сведения нужны для доставки страниц и файлов, работы сервиса, защиты от злоупотреблений и поиска неисправностей. Они могут попадать в технические журналы.

2.2. Аккаунт и авторизация

Для аккаунта используются адрес электронной почты, идентификаторы аккаунта и провайдера входа, сведения о подтверждении адреса и авторизации. При входе через Google могут поступать предоставленные им имя и фотография профиля. В зависимости от доступного способа входа по электронной почте пароль обрабатывает Firebase Authentication или сервис авторизации Tusk. В собственном сервисе для проверки сохраняется защищённое представление пароля, а не его открытый текст. Результаты проверки и токены нужны для предоставления и защиты доступа.

Почта используется для подтверждения адреса, восстановления доступа, ответов на обращения и необходимых сообщений об аккаунте, покупках, безопасности и существенных изменениях сервиса. Рекламные рассылки требуют отдельного основания, в том числе предварительного согласия, когда оно обязательно.

2.3. Задачи и планирование

Приложение обрабатывает созданные вами названия и описания задач, подзадачи, списки, теги, расписания, даты, напоминания, сведения о выполнениях и пропусках, числовые цели, таймеры, шаблоны, выходные, настройки оформления и служебные идентификаторы. Это нужно для планирования, уведомлений, статистики, достижений и выполнения ваших команд.

При локальном использовании данные хранятся на устройстве. При облачной синхронизации они передаются на сервер Tusk, хранятся там и доставляются на ваши другие устройства. Обычные синхронизируемые задачи не имеют сквозного шифрования, при котором содержание доступно исключительно вам. Не все локальные файлы и выгрузки зашифрованы.

2.4. Дневник

Дневник содержит ваши записи, страницы, структуру разделов и служебные сведения. При облачном хранении его содержание передаётся и хранится в зашифрованном виде. Возможности доступа к ключам зависят от режима:

  • С восстановлением через аккаунт. Tusk обеспечивает хранение и восстановление ключа с использованием серверных средств защиты. Этот режим не означает технической невозможности восстановления ключа оператором.
  • С ключами под вашим управлением и сквозным шифрованием. Расшифрование зависит от вашего секрета и ключей на доверенных устройствах. Серверное восстановление через ключ аккаунта не предоставляется. Потеря необходимых секретов и доверенных копий может сделать записи недоступными.

Локальная блокировка и сквозное шифрование являются разными средствами защиты. Смена режима не удаляет автоматически ранее выгруженные файлы и внешние копии. Дневник не включается в диагностический снимок задач для поддержки.

2.5. Совместный доступ

При совместном доступе обрабатываются выбранное вами содержание, участники, их идентификаторы, приглашения, роли, права и действия с общими материалами. Участники получают данные в пределах предоставленного доступа. Отзыв доступа не уничтожает автоматически сделанные ими выгрузки, снимки экрана или самостоятельные сохранённые копии.

2.6. Покупки

Для пробного и платного доступа, проверки и восстановления покупок, предотвращения их повторного использования и возвратов используются идентификатор аккаунта, продукт, сумма и валюта, идентификаторы заказа и транзакции, даты, статус платежа и срок доступа. Контактные данные для обязательного чека обрабатываются для оформления расчёта.

Полные реквизиты карты и код безопасности вводятся у платёжного провайдера или в магазине. Tusk не запрашивает их в поддержке и не хранит полные данные карты или код безопасности в своей базе покупок.

2.7. Поддержка

Обращение включает вид, тему, текст, адрес для ответа, номер и время отправки. Приложение может приложить версию и сборку, платформу, сведения об ошибке и окружении: модель устройства, версию системы, язык, часовой пояс, параметры экрана, масштаба и шрифта. На сайте адрес для ответа обязателен; в приложении он может быть необязательным. Данные нужны для ответа и разбора проблемы.

Не отправляйте в свободном тексте пароли, токены, платёжные реквизиты и лишние сведения о себе или других людях. Включённое вами содержание становится частью обращения.

3. Добровольный снимок задач для диагностики

Перед отправкой обращения в форме обратной связи приложения вы можете проверить и изменить выбор прикрепления снимка задач. Обращение можно отправить без снимка; выбор опции сам по себе ничего не отправляет.

Снимок содержит преобразованную копию структуры задач, списков, тегов, расписаний, выполнений, таймеров, выходных и настроек. Тексты, идентификаторы, значки и некоторые другие значения преобразуются, отдельные служебные поля удаляются. Необходимые для воспроизведения связи, даты и числовые параметры сохраняются. Поэтому снимок нельзя считать гарантированно анонимным. В него могут входить преобразованные сведения задач, импортированных из календаря.

Дневник, ключи шифрования, пароли, токены авторизации и данные банковских карт в снимок не включаются. Он передаётся в Tusk только для разбора обращения, хранится отдельно с шифрованием и предоставляется уполномоченному разработчику с регистрацией доступа. Снимок не используется для рекламы и не отправляется вложением в Crashlytics.

Срок хранения — до 30 дней с получения. Для более раннего удаления напишите на support@tusk.best и укажите номер обращения. На сайте снимки задач автоматически не прикрепляются.

4. Автоматическая диагностика и безопасность

Отчёты Tusk. Для обнаружения и исправления сбоев запуска, сохранения, синхронизации и восстановления приложение автоматически собирает и отправляет минимальные технические отчёты об ошибках как часть своей работы. Они могут содержать случайные идентификаторы установки и запуска, версию и сборку приложения, платформу, доступные параметры устройства и системы, тип ошибки, очищенный стек вызовов, разрешённые технические события и число повторов. Содержимое задач и дневника, сообщения, фото и видео, пароли и токены в эти отчёты не включаются. Отчёты не используются для рекламы.

Отдельного пользовательского переключателя сбора и отправки этих отчётов нет; открывать форму обратной связи для этого не требуется. Без связи отчёты сохраняются в ограниченной очереди на устройстве до повтора отправки или истечения срока; повторяющиеся сбои группируются. Доставка не может быть гарантирована в каждой ситуации. К обработке применяются правовые основания и права пользователя, описанные в этой Политике.

Firebase Crashlytics. В поддерживаемых версиях Android, iOS и macOS используется отдельный сервис Google для диагностики сбоев. Он получает технические сведения об ошибках и устройстве, идентификаторы установки, версии системы и приложения. Сообщение об исключении может содержать связанные с ошибкой фрагменты данных. Вопросы о диагностике и удалении сведений можно направить оператору.

freeRASP / Talsec. Мобильные версии проверяют безопасность приложения и устройства, включая признаки изменения приложения, root-доступа, jailbreak, отладки и подмены среды. Talsec получает результаты, технические идентификаторы установки и устройства и IP-адрес. По IP поставщик может определять приблизительное местоположение и оператора сети для защиты от злоупотреблений. По его условиям сведения также используются для развития защитных продуктов и обобщённых исследований безопасности. Отсутствие имени не делает эти данные полностью анонимными.

5. Google Calendar и другие подключения

Календарь подключается по вашему выбору через разрешения Google. Tusk получает сведения о доступных в рамках разрешения событиях: названия, описания, даты, время, часовые пояса, повторы и идентификаторы. При экспорте и синхронизации соответствующие сведения выбранных задач и технические идентификаторы передаются в Google. Состав доступа показан на экране разрешений.

Данные используются для выбранных функций планирования, импорта и синхронизации. Если импортированная задача участвует в облачной синхронизации Tusk, совместном доступе, экспорте или добровольном снимке, применяются соответствующие разделы Политики. Люди не просматривают сведения Google без основания, допускаемого его правилами, например вашего отдельного разрешения на разбор проблемы или необходимости защиты безопасности.

Использование информации из Google API соответствует Google API Services User Data Policy, включая Limited Use. Эти сведения не используются для рекламы, продажи данных или обучения общих моделей искусственного интеллекта.

Импорт и экспорт можно выключить в Tusk, а разрешение доступа отозвать через подключения аккаунта Google. Это не удаляет автоматически импортированные задачи и созданные в Google события: их удаляют в соответствующем сервисе. В прежних версиях могут использоваться Google Tasks, Facebook для входа и Cloud Firestore для синхронизации, обращений и архивов; такая обработка связана с используемой функцией. Старые версии также могут загружать шрифты из Google Fonts.

6. Устройство, Hulp и экспорт

  • Уведомления. Разрешения используются для показа и планирования напоминаний. Содержание может быть видно на заблокированном экране в зависимости от настроек системы.
  • Микрофон. При включённой вами диктовке Hulp используется локальное распознавание на поддерживаемом устройстве. Звук и текст команд не передаются нами во внешний генеративный ИИ. Самостоятельно выбранная системная клавиатура или диктовка регулируется её собственными правилами.
  • Hulp. Встроенный помощник разбирает команды на устройстве. Результат обрабатывается как обычное действие: например, созданная задача может синхронизироваться. Контекст диалога используется в текущем сеансе; отдельная облачная история переписки с внешней языковой моделью для Hulp не создаётся.
  • Биометрия. При локальной разблокировке мы получаем результат системной проверки. Шаблоны отпечатков и изображения лица для этой проверки оператору Tusk не передаются.
  • Файлы. Резервная копия, CSV, PDF и иная выгрузка записывают выбранные сведения в файл или передают выбранному вами приложению. Получатели и облачные диски обрабатывают их по собственным правилам. Защищайте копии с учётом их содержания.

Разрешения можно отозвать в настройках устройства; соответствующая функция может стать недоступной. GPS для обычного планирования не требуется. Приблизительное местоположение, определяемое поставщиком по IP, является отдельной обработкой.

Обработка ведётся для определённых целей в необходимом объёме. Она включает получение, запись, систематизацию, хранение, уточнение, использование, предоставление уполномоченным получателям, ограничение, удаление и уничтожение. Используются автоматизированные средства и, например при ответах поддержки, участие уполномоченных лиц.

  • Договор по вашей инициативе: аккаунт, выбранные облачные функции, покупки, доступ и связанные обращения; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
  • Обязанности по закону: расчётные документы, законные запросы и права субъектов данных; пункт 2 части 1 статьи 6 № 152-ФЗ.
  • Законные интересы при соблюдении ваших прав: защита аккаунтов, предотвращение мошенничества, безопасность и устойчивость сервиса в разрешённых законом пределах; пункт 7 части 1 статьи 6 № 152-ФЗ. Это не заменяет обязательное согласие.
  • Отдельное согласие: добровольные диагностические вложения, реклама и иные случаи, когда оно требуется законом. Оно оформляется отдельно от принятия соглашения и может быть отозвано.

Если применяется GDPR, соответствующими основаниями служат договор, правовая обязанность, законный интерес или согласие по статье 6 GDPR в зависимости от цели выше, с соблюдением дополнительных условий, когда они нужны. Мы не используем исключительно автоматизированные решения о пользователях с юридическими или сопоставимыми существенными последствиями.

Все возможные данные не являются обязательными. Отказ влияет на конкретную функцию: без необходимых данных аккаунта невозможна привязка облака, без подтверждения покупки — платный доступ, без разрешения календаря — подключение. Отказ от снимка не мешает отправке обращения.

Не включайте без необходимости сведения о здоровье, религии, политических взглядах и другие специальные категории данных. Для использования и передачи сведений о других людях у вас должно быть законное основание.

8. Получатели и страны обработки

Оператор и уполномоченные лица получают доступ только для работы сервиса, поддержки, безопасности и исполнения закона. Поставщикам передаются необходимые для их роли сведения с соблюдением договорных и правовых требований.

  • Инфраструктура Tusk. Российская инфраструктура Cloud.ru используется для сайта и серверных функций. Поставщики размещения, хранения, защиты ключей и доставки служебной почты обрабатывают сведения для предоставления этих услуг.
  • Google / Firebase. Авторизация, календари, Crashlytics и указанные выше функции прежних версий. Подробнее: правила Firebase и политика Google.
  • Talsec. Проверки безопасности и технические данные из раздела 4; правила freeRASP.
  • ЮKassa / ЮMoney, банки, Google Play и App Store. Платежи, проверка и восстановление покупок, возвраты и расчётные документы — в зависимости от способа покупки.
  • Выбранные вами получатели: участники совместного доступа, календари, приложения и сервисы, куда вы направляете данные.
  • Уполномоченные органы и иные лица: при предусмотренном законом основании и в требуемом объёме.

Иностранные поставщики могут обрабатывать сведения за пределами России. По документации Google, Firebase Authentication обрабатывает данные в США; другие сервисы Google используют также глобальную инфраструктуру. Российское размещение сервера Tusk не означает российского размещения всех участников обработки. Применимых получателей, страны и гарантии конкретной передачи можно уточнить у оператора.

Обработка данных граждан России подчиняется применимым требованиям локализации и трансграничной передачи. Обязательные уведомления и иные процедуры должны быть выполнены до соответствующей обработки; принятие Политики их не заменяет. Если применяется GDPR, передача за пределы соответствующей территории требует предусмотренных им оснований и гарантий; сведения о них и доступных копиях можно получить у оператора.

Мы не продаём персональные данные и не передаём содержание задач, дневника и календарей рекламным посредникам для персонализированной рекламы.

9. Хранение

  • Аккаунт и облачные данные: пока используется функция и сохраняется необходимость исполнения договора, до удаления данных или аккаунта; после прекращения основания — в пределах законных сроков удаления. Выход из аккаунта или удаление приложения не удаляют облачный аккаунт.
  • Обращения через формы Tusk, их контекст и снимки на сервере: до 30 дней с получения. Собственные автоматические диагностические события — также до 30 дней. Сводки повторяемости ошибок без текста обращений и снимков удаляются через 180 дней после последнего соответствующего события.
  • Переписка по электронной почте: до решения вопроса и завершения связанных с ним обязательств; при споре или обязательном требовании закона — на необходимый для этого срок. Он определяется предметом обращения и применимым сроком рассмотрения или защиты требования.
  • Неотправленные обращения, их вложения и собственная диагностика на устройстве: до 7 дней либо до более ранней отправки или удаления.
  • Crashlytics: Google указывает 90 дней для сведений о сбоях и идентификаторов до начала удаления из рабочих и резервных систем. Порядок поставщика приведён в разделе 8.
  • История восстановления: ежедневные точки в пределах 14 дней, еженедельные — 90 дней, ежемесячные — 365 дней. Годовые могут храниться дольше для восстановления истории, пока действует эта цель. Старые механизмы архивов и локальные копии могут хранить последние семь копий. Ротация не заменяет исполнение требования об удалении.
  • Расчётные документы и подтверждения операций и запросов: в течение обязательного по закону срока или пока необходимы для конкретного неразрешённого требования. Служебные подтверждения удаления и защиты от повторных покупок могут сохраняться отдельно при самостоятельном правовом основании; это не позволяет бессрочно хранить содержание задач.
  • Журналы и безопасность: пока необходимы для выявления и расследования сбоев и злоупотреблений, с учётом категории, давности, открытого расследования и обязательного срока. Конкретный срок и основание можно запросить у оператора.
  • Локальные данные и выгрузки: до удаления вами или системой. Копии у самостоятельных получателей регулируются их правилами и законом.

При достижении цели, отзыве согласия без другого основания или обоснованном требовании данные удаляются, уничтожаются либо надлежащим образом обезличиваются в установленные законом сроки. Если немедленное уничтожение резервных данных технически невозможно, доступ и использование ограничиваются, а уничтожение обеспечивается в допустимый срок. Восстановление копии не отменяет ранее полученное требование об удалении.

10. Cookies и браузерное хранилище

На сайте Tusk не размещаются рекламные и поведенческие аналитические счётчики. Для покупки sessionStorage может хранить технические ссылки на операции, продукт и идентификатор аккаунта, чтобы обновление страницы не создавало случайно новую покупку. Пароли и токены авторизации Tusk туда не записываются.

Авторизация нового сайта использует состояние Firebase в памяти страницы; полное обновление или закрытие вкладки может потребовать повторного входа. Внешний вход Google, платёжный сервис и магазин могут использовать собственные cookies и технологии по своим правилам. Ограничение хранилища в браузере может мешать отдельным операциям.

11. Права и удаление аккаунта

В пределах применимого закона вы можете получить сведения об обработке и доступ к данным, потребовать исправления, блокирования, ограничения или удаления, отозвать согласие, возразить против обработки на основании законного интереса и получить переносимую копию, когда такое право предусмотрено. Вы вправе обратиться в Роскомнадзор, иной компетентный надзорный орган или суд.

Для удаления аккаунта используйте соответствующую команду приложения либо напишите на support@tusk.best с темой «Tusk: удаление аккаунта». Укажите адрес аккаунта и суть требования. Если доступа к почте нет, сообщите об этом: мы предложим соразмерное подтверждение принадлежности. Пароль, полный номер карты и ключ дневника для обращения не нужны.

Удаление прекращает доступ к связанным облачным функциям и запускает удаление относящихся к аккаунту данных, кроме сведений с самостоятельным законным основанием хранения. Сначала сохраните нужные материалы. Самостоятельные копии вне аккаунта не исчезают автоматически. Подписку с автопродлением во внешнем магазине необходимо отменить также в магазине.

Обращения и диагностика могут иметь отдельный номер и не быть связаны с аккаунтом. Для их поиска укажите номер или другую достаточную информацию. Создавать новый аккаунт для направления запроса не нужно.

Мы соразмерно проверяем принадлежность запроса и отвечаем в законный срок. На запрос о доступе по № 152-ФЗ — в течение 10 рабочих дней, при допустимом продлении до 5 рабочих дней сообщаем причины. Прекращение обработки и уничтожение выполняются в сроки соответствующей нормы. По GDPR общий срок ответа — один месяц с допустимым мотивированным продлением. Если требование нельзя выполнить полностью, сообщаем основание и способы обжалования.

Отзыв согласия действует на будущее и не отменяет законность прежней обработки или обработку на другом самостоятельном правовом основании.

12. Защита

Применяются необходимые правовые, организационные и технические меры: разграничение доступа, защищённое соединение, проверка авторизации, защита ключей, ограниченный доступ к вложениям поддержки. Облачный дневник и снимки защищаются предусмотренным для них шифрованием. Возможности восстановления дневника зависят от режима.

Полностью исключить риски невозможно. Обновляйте систему, защищайте устройство и почту, проверяйте участников доступа и безопасно храните ключи и выгрузки. При инциденте мы ограничиваем последствия и выполняем применимые обязанности по уведомлению органов и пользователей.

13. Несовершеннолетние

Tusk — планировщик общего назначения. Если по применимому закону договор, покупка или обработка данных требуют участия законного представителя, оно должно быть обеспечено. Мы не собираем сознательно данные детей, когда необходимо, но не получено надлежащее разрешение. О таких случаях сообщите оператору для проверки и принятия мер.

14. Изменения и завершение сервиса

Актуальная редакция публикуется с датой. О существенных изменениях сообщаем доступным способом на сайте, в приложении или письмом. Если новая цель или способ требуют нового согласия, оно запрашивается до начала обработки; новая редакция сама по себе не расширяет прежнее согласие.

При закрытии сервиса данные используются для завершения обязательств, предусмотренного получения пользователями своих данных и исполнения закона, затем удаляются в применимые сроки. Право прекратить обслуживание и последствия для оплаченного доступа определяются Пользовательским соглашением и обязательными нормами.

15. Реквизиты и контакты

Оператор и лицо, предоставляющее Tusk: Индивидуальный предприниматель Урсул Алексей Сергеевич, ИНН 540862460020, ОГРНИП 321547600083721, Российская Федерация.

Адрес для обращений: 630049, Россия, г. Новосибирск, Красный проспект, д. 167/4. Электронная почта по вопросам конфиденциальности, доступа к данным и удаления: support@tusk.best.