DoneBy · doneby.appредакция 2.8
Технический паспорт
Где лежат ваши задачи и кто их видит
Коротко и без мелкого шрифта: где хранятся данные, как они защищены и как их забрать или удалить.
- Изделие
- DoneBy, веб-приложение
- Изготовитель
- ООО «К-ПЛЮС»
§ 01
Основные характеристики
- п. 1Где хранятся данныеНа серверах в Россиизадачи, файлы, аккаунты
- п. 2Шифрование каналаTLS 1.2 и 1.3, HSTSтолько https://
- п. 3ПаролиХранятся только в виде хеша (Argon2id)в открытом виде — нигде
- п. 4Двухфакторный входКод из приложения-аутентификаторавключается в кабинете
- п. 5Резервные копииЕжедневно, хранятся 30 днейстарые стираются сами
- п. 6ЭкспортCSV, JSON, ICS — в любой моментбез писем в поддержку
- п. 7УдалениеПо запросу — в течение 30 дней, включая копииписьмом на privacy@
§ 02Что стоит за каждой строкой
Шифрование канала
Всё, что уходит между браузером и DoneBy, идёт по TLS 1.2 и 1.3. Заголовок HSTS запоминается браузером: он не откроет сайт по незащищённому http, даже если ссылка была старой.
Пароли — только хеш Argon2id
Пароль не хранится ни в каком виде, кроме хеша. Мы его не знаем и не можем прислать — только помочь сбросить. Argon2id специально медленный для перебора: даже утёкшая база не превращается в список паролей.
Резервные копии
30 дней храненияЕжедневно, хранятся 30 дней. Старые копии стираются сами — в том числе с удалёнными данными.
45678910111213141516171819202122232425262728293012345678
копия естьстарше 30 дней — стёрта
Двухфакторный вход
Код из приложения-аутентификатора: кроме пароля нужен шестизначный код, который меняется каждые 30 секунд. Украденного пароля уже недостаточно.
DoneByкод для входа
§ 03Доступ
Кто что видит
Роли есть на тарифах Команда и Бизнес. Владелец и администраторы видят все списки, участник — те, куда его добавили, гость — только то, чем с ним поделились.
- Роли и права на списки
- Старт —Команда ролиБизнес роли + права на списки
- Гостевой доступ
- Старт —Команда до 5 гостейБизнес без лимита
Журнал доступа4 роли
- ВладелецОплата, удаление пространства, передача прав. Один на пространство.
- АдминистраторУчастники и роли, настройки, интеграции, все списки.
- УчастникСоздаёт списки и задачи, работает в списках, куда добавлен.
- ГостьВидит только списки, которыми с ним поделились. Комментирует и отмечает свои задачи.
§ 04Ваши данные
Забрать или стереть
Выгрузка — в любой момент и без писем. Удаление — по запросу, вместе с резервными копиями.
Выгрузка доступна всегда и без запросов: CSV, JSON, ICS.
- Откройте «Настройки → Данные»
Всё пространство выгружают владелец и администраторы, участник — списки, в которых состоит.
- Выберите формат
CSV — для таблиц и отчётов, JSON — для резервной копии и переноса в свою систему.
- Отметьте, что войдёт
Всё пространство или отдельные списки, с выполненными задачами и архивом или без них.
- Нажмите «Выгрузить»
Небольшое пространство скачается сразу, большое соберётся в фоне — ссылка придёт на почту.
Документация по экспортуа задачи со сроком можно подписать в календарь по ссылке ICS
§ 05Персональные данные и 152‑ФЗ
Персональные данные пользователей DoneBy обрабатывает ООО «К-ПЛЮС» по Федеральному закону № 152-ФЗ «О персональных данных». Берём только то, что нужно для работы аккаунта, подписки и поддержки, и храним на серверах в России.
Узнать, какие данные о вас есть, исправить их, отозвать согласие или удалить — письмом на privacy@doneby.app.
Cookie на doneby.app
Необходимыевсегда
вход, тема оформления, этот выбор
Аналитическиепо согласию
помогают понять, какие страницы полезны
Политика cookie§ 06Уязвимости
Нашли уязвимость? Напишите нам
Отчёты об уязвимостях принимаем на privacy@doneby.app. Прочитаем каждое письмо и ответим, что будем делать.
- Проверяйте на своём аккаунте и своих данных
- Не открывайте и не меняйте чужие данные
- Не нагружайте сервис и не мешайте другим
- Не публикуйте детали, пока мы не исправим
Комуprivacy@doneby.app
ТемаУязвимость: коротко, что нашли
Где: адрес страницы или метод API Что сделали: шаги, чтобы повторить Что увидели: ожидали — получили Чем это опасно, на ваш взгляд Как с вами связаться