Последнее обновление: 25 октября 2026 г.
Политика конфиденциальности
Здесь написано, какие персональные данные собирает Dead Point, зачем, сколько их хранит и какие у вас есть права. Политика действует для сайта deadpoint.app, приложения app.deadpoint.app, мобильных приложений Dead Point для iOS и Android, API api.deadpoint.app и публичных страниц оценок, которыми пользователи делятся по ссылке.
1. Кто мы
Dead Point ведёт контролёр данных, указанный ниже (далее "мы").
- Контролёр: Leonid Konchulizov
- Статус: индивидуальный предприниматель (Грузия)
- Регистрационный номер: 324095901
- Адрес регистрации: Georgia, Akhaltsikhe District, Abi
- Контакт по вопросам данных: privacy@deadpoint.app
2. Две роли: контролёр и обработчик
- Мы контролёр для данных о наших пользователях: аккаунт, работа с продуктом, сайт и наши письма вам
- Мы обработчик для данных о ваших клиентах, которые вы вносите в оценки (например, имя и email клиента для согласования). Что вносить и зачем, решаете вы. Условия такой обработки описаны в разделе 9 Условий использования. Если вы клиент и получили ссылку на оценку, за ваши данные отвечает студия или фрилансер, который её прислал; написать нам вы всё равно можете
- Мы контролёр для справок о согласовании. Когда клиент согласует оценку, мы храним справку как доказательство согласования для обеих сторон. Она остаётся у нас, даже если оценку или аккаунт удалили, см. раздел 7
3. Что мы собираем
| Данные | Откуда | Зачем |
|---|---|---|
| От вас при входе или регистрации | Аккаунт, ссылки для входа, служебные письма | |
| Имя (по желанию), фото профиля (по желанию), язык интерфейса | От вас при онбординге и в настройках | Профиль, язык писем |
| Пароль (только в виде хеша), если вы его задали | От вас | Вход по паролю |
| Ссылки для входа и записи о сессиях: строка браузера, время создания и окончания | Создаются при входе | Держать вас в системе, показывать и завершать сессии |
| Запись о согласии: версии принятых документов, время, IP-адрес, согласие на рассылку да или нет | Создаётся при регистрации | Доказать согласие (ст. 7(1) GDPR) |
| Данные воркспейса: название, страна, валюта, логотип, фирменный цвет, реквизиты компании, если вы их добавили | От вас | Работа воркспейса, ваш бренд на открытых оценках |
| Проекты и оценки: задачи, часы, ставки, сценарии, комментарии, любой введённый текст | От вас | Сам продукт |
| Открытые ссылки: настройки ссылки, пароль (в виде хеша), снимок оценки, события просмотра (время и формат, без IP) | Создаются, когда вы делитесь оценкой | Работа ссылки, показ вам факта открытия |
| Данные клиента для согласования: имя, email, компания, должность согласующего; его решение и комментарий | От вас и вашего клиента | Отправка кода согласования и фиксация решения |
| Данные защиты публичных ссылок: хеши с ключом от IP-адреса и строки браузера, неудачные попытки ввода пароля, строка браузера при запросе согласования | Создаются автоматически | Ограничение частоты запросов, защита от злоупотреблений |
| События использования продукта: название события, время, путь страницы, случайный ID устройства, хеш с ключом от строки браузера, версия приложения, язык | Приложение | Понимать, какие функции работают, и улучшать продукт |
| Реферальные и рекламные метки: реферальный код, UTM-метки, ID клика Google, страница-источник, время первого визита | Ссылка, по которой вы пришли (UTM и ID клика сохраняются, только если вы приняли аналитику на сайте) | Учёт приглашений, оценка кампаний |
| Справка о согласовании: имя, email и компания согласующего, время и способ подтверждения, неизменяемая копия согласованной оценки (PDF и данные) | Создаётся, когда клиент согласует оценку | Подтвердить, что, когда и кем согласовано |
| Обращения в поддержку из приложения: email для ответа, язык, текст, страница и версия приложения, воркспейс, строка браузера | От вас, через форму "Сообщить о проблеме" | Ответить вам, улучшать поддержку |
| Ваши письма нам | От вас | Ответить вам |
| Мобильное приложение: пуш-токен устройства, платформа (iOS или Android), время регистрации и последнего использования токена, привязка к сессии входа | Приложение после входа, если вы разрешили уведомления | Пуш, когда клиент согласовал оценку |
| Отчёты об ошибках: текст и стек ошибки, версия и платформа приложения, страница, тип браузера или устройства, ID пользователя | Сайт, приложения и сервер, когда что-то сломалось | Находить и исправлять ошибки |
Платёжные данные мы не собираем. Сервис бесплатный.
В мобильных приложениях нет Google Analytics и рекламных идентификаторов. События использования продукта в них те же, что в веб-приложении, и уходят только на наш сервер.
Решений, основанных только на автоматической обработке, мы о вас не принимаем.
4. Правовые основания
| Цель | Основание (ст. 6(1) GDPR) |
|---|---|
| Аккаунт, вход, оценки, открытые ссылки, служебные письма | Договор (b) |
| Безопасность, ограничение частоты запросов, защита от злоупотреблений, серверные логи | Законный интерес (f): безопасность сервиса |
| Записи о согласии | Законный интерес (f) и обязанность доказать согласие (ст. 7(1)) |
| События использования продукта у вошедших пользователей | Законный интерес (f): улучшение продукта. Можно возразить, см. раздел 8 |
| Cookie Google Analytics на сайте, рекламная атрибуция | Согласие (a) |
| Маркетинговые письма | Согласие (a), отдельная необязательная галочка |
| Учёт приглашений | Договор (b) |
| Пуш-уведомления в приложении | Договор (b). Отключаются в профиле или в настройках телефона |
| Отчёты об ошибках | Законный интерес (f): стабильная работа сервиса |
| Ответы на запросы о данных, записи об удалении | Юридическая обязанность (c) |
| Ответ на ваше обращение в поддержку | Договор (b) |
| Статистика качества поддержки (количество, доля ответов, исправленных сотрудником, без текста обращений) | Законный интерес (f) |
| Справки о согласовании | Законный интерес (f): подтвердить согласование и разрешить спор между вами и клиентом |
5. Кто получает данные
Мы работаем с этими обработчиками. Каждый действует по нашим инструкциям на основании договора об обработке данных.
| Обработчик | Что делает | Где |
|---|---|---|
| netcup GmbH | Серверы приложения, API, базы данных, загруженных файлов и сайта | Германия (дата-центр в Нюрнберге) |
| Resend | Отправка наших писем (ссылки для входа, коды согласования, уведомления) | Регион отправки ЕС (Ирландия); компания и часть обработки в США |
| Google (Google Analytics 4) | Статистика сайта, только на deadpoint.app | ЕС и США |
| Cloudflare | DNS домена deadpoint.app. Ваш трафик через Cloudflare не идёт | США |
| Apple (Apple Push Notification service) | Доставка пушей на iPhone и iPad | США |
| Google (Firebase Cloud Messaging) | Доставка пушей на Android | США |
| OpenRouter, Inc. | Передаёт обращение в языковую модель, которая готовит черновик ответа для нашей команды. Модель запускает его субобработчик Mistral AI | США (OpenRouter), Франция, ЕС (Mistral AI) |
| Linear (Linear Orbit, Inc.) | Наш трекер задач. Просьба о функции из обращения становится задачей: короткое описание без имён и контактов | США |
Черновик ответа на обращение готовит ИИ-модель. Перед отправкой текста в модель мы автоматически заменяем email, телефоны, ссылки с секретами и известные нам имена на метки. Каждый черновик читает и правит сотрудник, и только потом вам что-то отправляется. Решений о вас модель сама не принимает. Провайдер модели не хранит запрос и не обучается на нём.
Когда вы делитесь оценкой, её содержимое видит любой, у кого есть ссылка (и пароль, если вы его задали). Согласующий, которого вы указали, получает от нас письмо с кодом.
Курсы валют мы берём из открытых источников (Европейский центральный банк и другие центробанки). В этих запросах нет персональных данных.
Отчёты об ошибках хранит наш собственный экземпляр GlitchTip на сервере в Германии, сторонние сервисы их не получают.
Мы не продаём персональные данные.
6. Передача за пределы ЕС
Resend, Google и Apple находятся в США. Все три компании сертифицированы по EU-U.S. Data Privacy Framework, а договор об обработке данных Resend дополнительно включает стандартные договорные условия ЕС. OpenRouter и Linear находятся в США, передача идёт по стандартным договорным условиям ЕС в их договорах об обработке данных. Модель работает на серверах Mistral AI в ЕС. Cloudflare даёт только DNS.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт | Пока вы его не удалите. При удалении мы сразу заменяем email заглушкой, стираем имя, фото и пароль и завершаем все сессии. Через 30 дней аккаунт и ваши личные воркспейсы (где нет других участников) удаляются полностью |
| Удалённый воркспейс | Удаляется через 30 дней |
| Удалённый проект или оценка | Сразу скрывается, физически удаляется вместе с воркспейсом |
| Ссылка для входа | Действует 15 минут. Удаляется при ближайшей ежедневной очистке после использования или через 7 дней после истечения |
| Код удаления аккаунта | Действует 15 минут |
| Сессия входа | Токен доступа 15 минут, токен обновления 7 дней, всего не дольше 30 дней. Запись о сессии хранится до удаления аккаунта |
| Попытки ввода пароля на публичных ссылках | 90 дней |
| Сессии просмотра защищённых ссылок | 24 часа, запись удаляется через 7 дней после истечения |
| Файлы снимка открытой оценки | Удаляются через 30 дней после отзыва или истечения ссылки |
| Код согласования | Действует 10 минут, 5 попыток |
| Данные согласующего и его решение | Пока существует открытая ссылка |
| Справка о согласовании | 5 лет после согласования, затем удаляется. Удаление оценки или аккаунта её не удаляет. Согласующий может попросить удалить её раньше, см. раздел 8 |
| Обращения в поддержку, черновики и ответы | 12 месяцев после обращения или до удаления аккаунта, если оно раньше |
| Задача по просьбе функции в Linear (короткое описание без имён и контактов и ссылка на обращение) | По сроку не удаляется, поэтому хранится в Linear дольше 12 месяцев. После удаления обращения ссылка перестаёт работать |
| События использования продукта | 365 дней |
| Пуш-токен устройства | До выхода из приложения на этом устройстве, удаления аккаунта или отказа сервиса доставки от токена |
| Отчёты об ошибках | 90 дней |
| Рекламные и реферальные метки | До удаления аккаунта |
| Записи о согласии | Хранятся после удаления аккаунта как доказательство, без связи с аккаунтом |
| Записи об удалении | Хранятся как доказательство удаления, без связи с аккаунтом |
| Серверные логи | Без IP-адреса и строки браузера. Ротируются по объёму |
| Cookie Google Analytics | До 2 лет |
8. Ваши права
Вы вправе получить доступ к своим данным, исправить, удалить и выгрузить их, ограничить обработку, возразить против обработки на основании законного интереса и в любой момент отозвать согласие. Отзыв не влияет на обработку до него.
Как это сделать:
- имя, фото, email, язык и пароль меняются в настройках аккаунта
- воркспейс удаляется в его настройках
- аккаунт удаляется в профиле приложения или на странице deadpoint.app/delete-account
- пуши отключаются в профиле или в настройках телефона
- согласие на аналитику сайта отзывается так: очистить данные сайта в браузере и выбрать заново в баннере
- от маркетинговых писем можно отписаться по ссылке в каждом письме
- всё остальное (копия данных, удаление аккаунта, возражение против событий использования): письмо на privacy@deadpoint.app с email вашего аккаунта. В выгрузку входят ваши обращения в поддержку и ответы на них
- если вы согласовали оценку и хотите удалить справку о согласовании, напишите на privacy@deadpoint.app с email, который указали при согласовании. Мы отвечаем в течение месяца и записываем удаление в журнал уничтожения
Мы отвечаем в течение месяца. Можем попросить подтвердить запрос с email аккаунта.
Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где вы живёте или работаете.
9. Безопасность
Данные хранятся на серверах в Германии. Соединения защищены TLS. Пароли аккаунтов и публичных ссылок хранятся в виде хешей. Cookie входа недоступны скриптам. IP-адреса на публичных ссылках хранятся только как хеши с ключом. Действия сотрудников в админке записываются в журнал. Страница справки о согласовании открывается только по секретной ссылке, мы храним лишь хеш этой ссылки.
10. Дети
Dead Point это рабочий инструмент и не предназначен для людей младше 16 лет. Мы сознательно не собираем данные детей.
11. Cookie
См. Политику cookie.
12. Изменения
Изменения мы публикуем на этой странице и обновляем дату вверху. О существенных изменениях заранее сообщаем вошедшим пользователям письмом или в приложении.