Политика конфиденциальности
Последнее обновление: 30 мая 2026
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис Taska (далее — «Сервис», «мы», «наш») собирает, использует, хранит и защищает персональные данные пользователей платформы, доступной по адресу taska.uz и связанных поддоменах (app.taska.uz и других тенантских доменах).
1. Какие данные мы собираем
Для работы Сервиса мы собираем следующие категории данных:
- Идентификационные данные: имя, фамилия, email, номер телефона, должность.
- Учётные данные: логин, хешированный пароль, токены сессий.
- Данные деловой активности: клиенты, сделки, задачи, документы, сообщения, файлы, загруженные вами в систему.
- Технические данные: IP-адрес, тип браузера, операционная система, время доступа, страницы навигации.
- Данные интеграций: при подключении внешних сервисов (Instagram, Facebook, Telegram, Gmail, Outlook и др.) — токены доступа, идентификаторы аккаунтов, метаданные диалогов и сообщений, перенаправляемых через подключённые каналы.
2. На каких основаниях мы обрабатываем данные
- Заключение и исполнение договора оказания услуг (предоставление SaaS-функциональности).
- Согласие пользователя — при подключении внешних интеграций и получении email/push-уведомлений.
- Законные интересы — обеспечение безопасности Сервиса, предотвращение мошенничества, аналитика использования.
3. Как мы используем данные
- Предоставление доступа к функциям CRM, управления задачами, ERP, документов, почты и календаря.
- Маршрутизация сообщений из подключённых каналов (Instagram DM, Facebook Messenger, Telegram, email) в Inbox пользователя.
- Отправка системных уведомлений (email, push, Telegram).
- Техническая поддержка, исправление ошибок, улучшение Сервиса.
- Соблюдение законодательных требований.
4. Передача данных третьим лицам
Мы не продаём ваши персональные данные. Передача данных третьим лицам возможна только в следующих случаях:
- Поставщикам инфраструктуры (хостинг, базы данных, CDN) — на договорной основе с условиями защиты данных.
- Платформам внешних интеграций (Meta/Instagram/Facebook, Google, Microsoft, Telegram) — только в объёме, необходимом для обеспечения функциональности подключённого канала, и в соответствии с условиями их API.
- По законному требованию государственных органов.
5. Хранение и защита данных
Персональные данные хранятся на защищённых серверах в течение всего периода активности учётной записи и в течение 90 дней после её удаления (для возможного восстановления). Применяются следующие меры защиты:
- Шифрование при передаче (TLS 1.2+).
- Шифрование секретов (API-ключей, OAuth-токенов) в БД.
- HttpOnly cookies для JWT-токенов, защита от XSS.
- CSRF Double Submit Cookie.
- Двухфакторная аутентификация (TOTP).
- Аудит-логи всех изменений данных.
6. Права пользователей
Вы имеете право:
- Получить копию ваших персональных данных (экспорт).
- Запросить исправление неверных данных.
- Запросить удаление учётной записи и всех связанных данных (право на забвение).
- Отозвать согласие на обработку данных в любой момент.
- Получить разъяснения по обработке данных.
Для реализации этих прав напишите нам на support@taska.uz. Запросы обрабатываются в течение 30 дней.
7. Удаление данных, полученных через Meta/Instagram
Если вы подключили Instagram или Facebook к Taska и хотите удалить данные, связанные с интеграцией:
- Зайдите в Настройки → Интеграции → Meta и нажмите «Отключить».
- Или напишите запрос на support@taska.uz с темой «Удаление данных Meta».
Мы удалим OAuth-токены, кешированные сообщения и связанные тикеты в течение 7 дней с момента запроса.
8. Cookie
Сервис использует следующие категории cookie:
- Технические (обязательные): JWT-сессии, CSRF-токены, выбор языка.
- Функциональные: настройки интерфейса, последний выбранный модуль.
Мы не используем рекламные и аналитические cookie третьих сторон без явного согласия.
9. Изменения в Политике
Мы можем периодически обновлять настоящую Политику. Существенные изменения будут анонсированы в email-рассылке и/или внутри Сервиса не менее чем за 14 дней до вступления в силу.
10. Контакты
По всем вопросам, связанным с обработкой персональных данных: