Політика конфіденційності Tusk

Редакція від 2 листопада 2026 року

Ця Політика пояснює, які персональні дані обробляються під час використання сайту tusk.best, застосунків Tusk і пов’язаних сервісів, навіщо вони потрібні, кому передаються та як керувати своїми даними. Вона також є політикою оператора щодо обробки персональних даних.

Склад обробки залежить від версії, платформи та вибраних функцій. Саме відкриття сайту не передає нам вміст завдань або щоденника. Політика інформує про обробку й не замінює згоди там, де вона потрібна за законом. Використання сайту або прийняття Користувацької угоди самі собою не вважаються згодою на будь-яку обробку.

1. Загальні положення

«Оператор» або «ми» — особа, що надає Tusk і організовує обробку персональних даних. Її реквізити й контакти наведено в розділі 15.

Політика охоплює відвідувачів сайту, користувачів застосунків, власників акаунтів, учасників спільного доступу, покупців і осіб, які звертаються до підтримки. Самостійна обробка даних зовнішніми сайтами, магазинами та платіжними сервісами регулюється також їхніми правилами.

2. Дані та цілі обробки

2.1. Сайт і мережеві з’єднання

Під час мережевого звернення сервер і постачальники інфраструктури отримують IP-адресу, час, адресу запитаного ресурсу, результат запиту, відомості про браузер або застосунок і систему. Ці відомості потрібні для доставки сторінок і файлів, роботи сервісу, захисту від зловживань і пошуку несправностей. Вони можуть потрапляти до технічних журналів.

2.2. Акаунт і авторизація

Для акаунта використовуються адреса електронної пошти, ідентифікатори акаунта й провайдера входу, відомості про підтвердження адреси та авторизацію. Під час входу через Google можуть надходити надані ним ім’я та фото профілю. Залежно від доступного способу входу електронною поштою пароль обробляє Firebase Authentication або сервіс авторизації Tusk. У власному сервісі для перевірки зберігається захищене представлення пароля, а не відкритий текст. Результати перевірки й токени потрібні для надання та захисту доступу.

Пошта використовується для підтвердження адреси, відновлення доступу, відповідей на звернення та необхідних повідомлень про акаунт, покупки, безпеку й істотні зміни сервісу. Рекламні розсилки потребують окремої підстави, зокрема попередньої згоди, коли вона обов’язкова.

2.3. Завдання та планування

Застосунок обробляє створені вами назви й описи завдань, підзавдання, списки, теги, розклади, дати, нагадування, відомості про виконання та пропуски, числові цілі, таймери, шаблони, вихідні, налаштування оформлення та службові ідентифікатори. Це потрібно для планування, сповіщень, статистики, досягнень і виконання ваших команд.

За локального використання дані зберігаються на пристрої. За хмарної синхронізації вони передаються на сервер Tusk, зберігаються там і доставляються на ваші інші пристрої. Звичайні синхронізовані завдання не мають наскрізного шифрування, за якого вміст доступний виключно вам. Не всі локальні файли та експорти зашифровані.

2.4. Щоденник

Щоденник містить ваші записи, сторінки, структуру розділів і службові відомості. За хмарного зберігання його вміст передається та зберігається в зашифрованому вигляді. Можливості доступу до ключів залежать від режиму:

• З відновленням через акаунт. Tusk забезпечує зберігання та відновлення ключа за допомогою серверних засобів захисту. Цей режим не означає технічної неможливості відновлення ключа оператором.
• З ключами під вашим керуванням і наскрізним шифруванням. Розшифрування залежить від вашого секрету та ключів на довірених пристроях. Серверне відновлення через ключ акаунта не надається. Втрата потрібних секретів і довірених копій може зробити записи недоступними.

Локальне блокування та наскрізне шифрування є різними засобами захисту. Зміна режиму не видаляє автоматично раніше експортовані файли й зовнішні копії. Щоденник не включається до діагностичного знімка завдань для підтримки.

2.5. Спільний доступ

За спільного доступу обробляються вибраний вами вміст, учасники, їхні ідентифікатори, запрошення, ролі, права та дії зі спільними матеріалами. Учасники отримують дані в межах наданого доступу. Відкликання доступу не знищує автоматично зроблені ними експорти, знімки екрана чи самостійно збережені копії.

2.6. Покупки

Для пробного й платного доступу, перевірки та відновлення покупок, запобігання їх повторному використанню та повернень використовуються ідентифікатор акаунта, продукт, сума й валюта, ідентифікатори замовлення та транзакції, дати, статус платежу й строк доступу. Контактні дані для обов’язкового чека обробляються для оформлення розрахунку.

Повні реквізити картки й код безпеки вводяться у платіжного провайдера або в магазині. Tusk не запитує їх у підтримці та не зберігає повні дані картки або код безпеки у своїй базі покупок.

2.7. Підтримка

Звернення містить вид, тему, текст, адресу для відповіді, номер і час надсилання. Застосунок може додати версію та збірку, платформу, відомості про помилку й середовище: модель пристрою, версію системи, мову, часовий пояс, параметри екрана, масштабу та шрифту. На сайті адреса для відповіді обов’язкова; у застосунку вона може бути необов’язковою. Дані потрібні для відповіді та розгляду проблеми.

Не надсилайте у вільному тексті паролі, токени, платіжні реквізити й зайві відомості про себе чи інших людей. Доданий вами вміст стає частиною звернення.

3. Добровільний знімок завдань для діагностики

Перед надсиланням звернення у формі зворотного зв’язку застосунку ви можете перевірити та змінити вибір додавання знімка завдань. Звернення можна надіслати без знімка; сам вибір опції нічого не надсилає.

Знімок містить перетворену копію структури завдань, списків, тегів, розкладів, виконань, таймерів, вихідних і налаштувань. Тексти, ідентифікатори, значки та деякі інші значення перетворюються, окремі службові поля видаляються. Потрібні для відтворення зв’язки, дати й числові параметри зберігаються. Тому знімок не можна вважати гарантовано анонімним. До нього можуть входити перетворені відомості завдань, імпортованих із календаря.

Щоденник, ключі шифрування, паролі, токени авторизації та дані банківських карток до знімка не включаються. Він передається до Tusk лише для розгляду звернення, зберігається окремо із шифруванням і надається уповноваженому розробнику з реєстрацією доступу. Знімок не використовується для реклами й не надсилається вкладенням у Crashlytics.

Строк зберігання — до 30 днів із моменту отримання. Для дострокового видалення напишіть на support@tusk.best і вкажіть номер звернення. На сайті знімки завдань автоматично не прикріплюються.

4. Автоматична діагностика та безпека

Звіти Tusk. Для виявлення та виправлення збоїв запуску, збереження, синхронізації й відновлення застосунок автоматично збирає та надсилає мінімальні технічні звіти про помилки як частину своєї роботи. Вони можуть містити випадкові ідентифікатори встановлення й запуску, версію та збірку застосунку, платформу, доступні параметри пристрою й системи, тип помилки, очищений стек викликів, дозволені технічні події та кількість повторів. Вміст завдань і щоденника, повідомлення, фото й відео, паролі та токени до цих звітів не включаються. Звіти не використовуються для реклами.

Окремого користувацького перемикача збирання й надсилання цих звітів немає; відкривати форму зворотного зв’язку для цього не потрібно. Без зв’язку звіти зберігаються в обмеженій черзі на пристрої до повторного надсилання або закінчення строку; повторювані збої групуються. Доставку не можна гарантувати в кожній ситуації. До обробки застосовуються правові підстави та права користувача, описані в цій Політиці.

Firebase Crashlytics. У підтримуваних версіях Android, iOS і macOS використовується окремий сервіс Google для діагностики збоїв. Він отримує технічні відомості про помилки й пристрій, ідентифікатори встановлення, версії системи та застосунку. Повідомлення про виняток може містити пов’язані з помилкою фрагменти даних. Питання про діагностику та видалення відомостей можна направити оператору.

freeRASP / Talsec. Мобільні версії перевіряють безпеку застосунку й пристрою, включно з ознаками зміни застосунку, root-доступу, jailbreak, налагодження та підміни середовища. Talsec отримує результати, технічні ідентифікатори встановлення й пристрою та IP-адресу. За IP постачальник може визначати приблизне місцеперебування та оператора мережі для захисту від зловживань. За його умовами відомості також використовуються для розвитку захисних продуктів і узагальнених досліджень безпеки. Відсутність імені не робить ці дані повністю анонімними.

5. Google Calendar та інші підключення

Календар підключається за вашим вибором через дозволи Google. Tusk отримує відомості про доступні в межах дозволу події: назви, описи, дати, час, часові пояси, повтори й ідентифікатори. Під час експорту та синхронізації відповідні відомості вибраних завдань і технічні ідентифікатори передаються до Google. Обсяг доступу показано на екрані дозволів.

Дані використовуються для вибраних функцій планування, імпорту й синхронізації. Якщо імпортоване завдання бере участь у хмарній синхронізації Tusk, спільному доступі, експорті або добровільному знімку, застосовуються відповідні розділи Політики. Люди не переглядають відомості Google без підстави, дозволеної його правилами, наприклад вашого окремого дозволу на розгляд проблеми чи необхідності забезпечення безпеки.

Використання інформації з Google API відповідає Google API Services User Data Policy, включно з Limited Use. Ці відомості не використовуються для реклами, продажу даних або навчання загальних моделей штучного інтелекту.

Імпорт і експорт можна вимкнути в Tusk, а дозвіл доступу відкликати через підключення акаунта Google. Це не видаляє автоматично імпортовані завдання та створені в Google події: їх видаляють у відповідному сервісі. У попередніх версіях можуть використовуватися Google Tasks, Facebook для входу та Cloud Firestore для синхронізації, звернень і архівів; така обробка пов’язана з використовуваною функцією. Старі версії також можуть завантажувати шрифти з Google Fonts.

6. Пристрій, Hulp та експорт

• Сповіщення. Дозволи використовуються для показу та планування нагадувань. Вміст може бути видно на заблокованому екрані залежно від налаштувань системи.
• Мікрофон. За ввімкненого вами диктування Hulp використовується локальне розпізнавання на підтримуваному пристрої. Ми не передаємо звук і текст команд до зовнішнього генеративного ШІ. Самостійно вибрана системна клавіатура або диктування регулюється її власними правилами.
• Hulp. Вбудований помічник розбирає команди на пристрої. Результат обробляється як звичайна дія: наприклад, створене завдання може синхронізуватися. Контекст діалогу використовується в поточному сеансі; окрема хмарна історія листування із зовнішньою мовною моделлю для Hulp не створюється.
• Біометрія. Під час локального розблокування ми отримуємо результат системної перевірки. Шаблони відбитків та зображення обличчя для цієї перевірки оператору Tusk не передаються.
• Файли. Резервна копія, CSV, PDF та інший експорт записують вибрані відомості у файл або передають вибраному вами застосунку. Отримувачі та хмарні диски обробляють їх за власними правилами. Захищайте копії з урахуванням їхнього вмісту.

Дозволи можна відкликати в налаштуваннях пристрою; відповідна функція може стати недоступною. GPS для звичайного планування не потрібен. Приблизне місцеперебування, яке постачальник визначає за IP, є окремою обробкою.

7. Правові підстави та порядок

Обробка ведеться для визначених цілей у необхідному обсязі. Вона включає отримання, запис, систематизацію, зберігання, уточнення, використання, надання уповноваженим отримувачам, обмеження, видалення та знищення. Використовуються автоматизовані засоби та, наприклад під час відповідей підтримки, участь уповноважених осіб.

• Договір за вашою ініціативою: акаунт, вибрані хмарні функції, покупки, доступ і пов’язані звернення; пункт 5 частини 1 статті 6 Федерального закону № 152-ФЗ.
• Обов’язки за законом: розрахункові документи, законні запити та права суб’єктів даних; пункт 2 частини 1 статті 6 № 152-ФЗ.
• Законні інтереси з дотриманням ваших прав: захист акаунтів, запобігання шахрайству, безпека та стійкість сервісу в дозволених законом межах; пункт 7 частини 1 статті 6 № 152-ФЗ. Це не замінює обов’язкової згоди.
• Окрема згода: добровільні діагностичні вкладення, реклама та інші випадки, коли вона потрібна за законом. Вона оформлюється окремо від прийняття угоди й може бути відкликана.

Якщо застосовується GDPR, відповідними підставами є договір, правовий обов’язок, законний інтерес або згода за статтею 6 GDPR залежно від наведеної вище мети, із дотриманням додаткових умов, коли вони потрібні. Ми не використовуємо виключно автоматизовані рішення щодо користувачів із юридичними або співмірними істотними наслідками.

Не всі можливі дані є обов’язковими. Відмова впливає на конкретну функцію: без потрібних даних акаунта неможливе підключення хмари, без підтвердження покупки — платний доступ, без дозволу календаря — підключення. Відмова від знімка не заважає надсиланню звернення.

Не включайте без необхідності відомості про здоров’я, релігію, політичні погляди та інші спеціальні категорії даних. Для використання й передачі відомостей про інших людей ви повинні мати законну підставу.

8. Отримувачі та країни обробки

Оператор і уповноважені особи отримують доступ лише для роботи сервісу, підтримки, безпеки та виконання закону. Постачальникам передаються потрібні для їхньої ролі відомості з дотриманням договірних і правових вимог.

• Інфраструктура Tusk. Російська інфраструктура Cloud.ru використовується для сайту та серверних функцій. Постачальники розміщення, зберігання, захисту ключів і доставки службової пошти обробляють відомості для надання цих послуг.
• Google / Firebase. Авторизація, календарі, Crashlytics і зазначені вище функції попередніх версій. Докладніше: правила Firebase та політика Google.
• Talsec. Перевірки безпеки й технічні дані з розділу 4; правила freeRASP.
• YooKassa / YooMoney, банки, Google Play та App Store. Платежі, перевірка й відновлення покупок, повернення та розрахункові документи — залежно від способу покупки.
• Вибрані вами отримувачі: учасники спільного доступу, календарі, застосунки та сервіси, куди ви надсилаєте дані.
• Уповноважені органи та інші особи: за передбаченої законом підстави й у потрібному обсязі.

Іноземні постачальники можуть обробляти відомості за межами Росії. За документацією Google, Firebase Authentication обробляє дані у США; інші сервіси Google використовують також глобальну інфраструктуру. Російське розміщення сервера Tusk не означає російського розміщення всіх учасників обробки. Застосовних отримувачів, країни та гарантії конкретної передачі можна уточнити в оператора.

Обробка даних громадян Росії підпорядковується застосовним вимогам локалізації та транскордонної передачі. Обов’язкові повідомлення й інші процедури мають бути виконані до відповідної обробки; прийняття Політики їх не замінює. Якщо застосовується GDPR, передача за межі відповідної території потребує передбачених ним підстав і гарантій; відомості про них і доступні копії можна отримати в оператора.

Ми не продаємо персональні дані й не передаємо вміст завдань, щоденника та календарів рекламним посередникам для персоналізованої реклами.

9. Зберігання

• Акаунт і хмарні дані: поки використовується функція та зберігається необхідність виконання договору, до видалення даних або акаунта; після припинення підстави — у межах законних строків видалення. Вихід з акаунта або видалення застосунку не видаляють хмарний акаунт.
• Звернення через форми Tusk, їхній контекст і знімки на сервері: до 30 днів із моменту отримання. Власні автоматичні діагностичні події — також до 30 днів. Зведення повторюваності помилок без тексту звернень і знімків видаляються через 180 днів після останньої відповідної події.
• Листування електронною поштою: до вирішення питання та завершення пов’язаних із ним зобов’язань; за спору або обов’язкової вимоги закону — на потрібний для цього строк. Він визначається предметом звернення та застосовним строком розгляду або захисту вимоги.
• Ненадіслані звернення, їхні вкладення та власна діагностика на пристрої: до 7 днів або до ранішого надсилання чи видалення.
• Crashlytics: Google зазначає 90 днів для відомостей про збої та ідентифікаторів до початку видалення з робочих і резервних систем. Порядок постачальника наведено в розділі 8.
• Історія відновлення: щоденні точки в межах 14 днів, щотижневі — 90 днів, щомісячні — 365 днів. Річні можуть зберігатися довше для відновлення історії, поки діє ця мета. Старі механізми архівів і локальні копії можуть зберігати останні сім копій. Ротація не замінює виконання вимоги про видалення.
• Розрахункові документи й підтвердження операцій та запитів: протягом обов’язкового за законом строку або поки потрібні для конкретної невирішеної вимоги. Службові підтвердження видалення та захисту від повторних покупок можуть зберігатися окремо за самостійної правової підстави; це не дозволяє безстроково зберігати вміст завдань.
• Журнали та безпека: поки потрібні для виявлення й розслідування збоїв і зловживань, з урахуванням категорії, давності, відкритого розслідування та обов’язкового строку. Конкретний строк і підставу можна запитати в оператора.
• Локальні дані та експорти: до видалення вами або системою. Копії в самостійних отримувачів регулюються їхніми правилами та законом.

Після досягнення мети, відкликання згоди без іншої підстави або обґрунтованої вимоги дані видаляються, знищуються або належно знеособлюються в установлені законом строки. Якщо негайне знищення резервних даних технічно неможливе, доступ і використання обмежуються, а знищення забезпечується в допустимий строк. Відновлення копії не скасовує раніше отриманої вимоги про видалення.

10. Cookies і сховище браузера

На сайті Tusk не розміщуються рекламні та поведінкові аналітичні лічильники. Для покупки sessionStorage може зберігати технічні посилання на операції, продукт та ідентифікатор акаунта, щоб оновлення сторінки випадково не створювало нову покупку. Паролі й токени авторизації Tusk туди не записуються.

Авторизація нового сайту використовує стан Firebase у пам’яті сторінки; повне оновлення або закриття вкладки може потребувати повторного входу. Зовнішній вхід Google, платіжний сервіс і магазин можуть використовувати власні cookies та технології за своїми правилами. Обмеження сховища в браузері може заважати окремим операціям.

11. Права та видалення акаунта

У межах застосовного закону ви можете отримати відомості про обробку й доступ до даних, вимагати виправлення, блокування, обмеження або видалення, відкликати згоду, заперечити проти обробки на підставі законного інтересу й отримати переносиму копію, коли таке право передбачено. Ви маєте право звернутися до Роскомнагляду, іншого компетентного наглядового органу або суду.

Для видалення акаунта використайте відповідну команду застосунку або напишіть на support@tusk.best з темою «Tusk: видалення акаунта». Вкажіть адресу акаунта та суть вимоги. Якщо доступу до пошти немає, повідомте про це: ми запропонуємо співмірне підтвердження належності. Пароль, повний номер картки та ключ щоденника для звернення не потрібні.

Видалення припиняє доступ до пов’язаних хмарних функцій і запускає видалення даних, що належать до акаунта, крім відомостей із самостійною законною підставою зберігання. Спочатку збережіть потрібні матеріали. Самостійні копії поза акаунтом не зникають автоматично. Підписку з автоматичним продовженням у зовнішньому магазині необхідно скасувати також у магазині.

Звернення та діагностика можуть мати окремий номер і не бути пов’язаними з акаунтом. Для їх пошуку вкажіть номер або іншу достатню інформацію. Створювати новий акаунт для надсилання запиту не потрібно.

Ми співмірно перевіряємо належність запиту й відповідаємо в законний строк. На запит про доступ за № 152-ФЗ — протягом 10 робочих днів; за допустимого продовження до 5 робочих днів повідомляємо причини. Припинення обробки та знищення виконуються в строки відповідної норми. За GDPR загальний строк відповіді — один місяць із допустимим мотивованим продовженням. Якщо вимогу не можна виконати повністю, повідомляємо підставу та способи оскарження.

Відкликання згоди діє на майбутнє та не скасовує законності попередньої обробки або обробки на іншій самостійній правовій підставі.

12. Захист

Застосовуються необхідні правові, організаційні та технічні заходи: розмежування доступу, захищене з’єднання, перевірка авторизації, захист ключів, обмежений доступ до вкладень підтримки. Хмарний щоденник і знімки захищаються передбаченим для них шифруванням. Можливості відновлення щоденника залежать від режиму.

Повністю виключити ризики неможливо. Оновлюйте систему, захищайте пристрій і пошту, перевіряйте учасників доступу та безпечно зберігайте ключі й експорти. У разі інциденту ми обмежуємо наслідки та виконуємо застосовні обов’язки щодо повідомлення органів і користувачів.

13. Неповнолітні

Tusk — планувальник загального призначення. Якщо за застосовним законом договір, покупка або обробка даних потребують участі законного представника, її має бути забезпечено. Ми свідомо не збираємо даних дітей, коли необхідного належного дозволу не отримано. Про такі випадки повідомте оператору для перевірки та вжиття заходів.

14. Зміни та завершення сервісу

Актуальна редакція публікується з датою. Про істотні зміни повідомляємо доступним способом на сайті, у застосунку або листом. Якщо нова мета чи спосіб потребують нової згоди, вона запитується до початку обробки; нова редакція сама собою не розширює попередньої згоди.

У разі закриття сервісу дані використовуються для завершення зобов’язань, передбаченого отримання користувачами своїх даних і виконання закону, а потім видаляються у застосовні строки. Право припинити обслуговування та наслідки для оплаченого доступу визначаються Користувацькою угодою й обов’язковими нормами.

15. Реквізити та контакти

Оператор і особа, що надає Tusk: Індивідуальний підприємець Урсул Олексій Сергійович, ІПН (ИНН) 540862460020, ОГРНІП (ОГРНИП) 321547600083721, Російська Федерація.

Адреса для звернень: 630049, Росія, м. Новосибірськ, Красний проспект, буд. 167/4. Електронна пошта з питань конфіденційності, доступу до даних і видалення: support@tusk.best.