Polityka prywatności

1. Informacje, które zbieramy

Gromadzimy informacje przekazane nam bezpośrednio, takie jak imię i nazwisko, adres e-mail, dane logowania przy użyciu hasła, dane tożsamości u dostawcy OAuth, wiadomości do pomocy technicznej, opcjonalne oceny aplikacji i pisemne opinie, wybory dotyczące rozliczeń, powody anulowania i opcjonalne szczegóły, treść planów, preferencje identyfikacji wizualnej oraz opcjonalne przesłane zasoby, takie jak logo lub obrazy.

Gromadzimy również informacje techniczne i dotyczące użytkowania niezbędne do działania usługi, takie jak identyfikatory sesji, podstawowe dane urządzenia lub przeglądarki, informacje o regionie ustalone na podstawie adresu IP, używane strony lub funkcje oraz ograniczone dzienniki służące wydajności, bezpieczeństwu, zapobieganiu nadużyciom i rozwiązywaniu problemów. Jeśli włączysz przypomnienia push, gromadzimy punkt końcowy powiadomień push przeglądarki, klucze szyfrowania i strefę czasową niezbędne do dostarczania przypomnień.

2. Sposób wykorzystywania informacji

Używamy informacji do świadczenia usługi, uwierzytelniania kont, synchronizacji planów między urządzeniami, renderowania opublikowanych planów i elementów osadzonych, przetwarzania stanu subskrypcji, wysyłania żądanych przypomnień push, odpowiadania na prośby pomocy technicznej, zapobiegania nadużyciom oraz utrzymania niezawodności i bezpieczeństwa aplikacji.

Korzystamy z informacji zagregowanych lub pozbawionych danych identyfikujących, aby zrozumieć, jak ludzie używają Schedule Builder, oraz usprawniać decyzje dotyczące produktu, prezentację cen, wprowadzenie do aplikacji i jakość funkcji. Nie uwzględniamy danych Google Calendar w analizach ani pomiarach korzystania z produktu.

3. Połączenia z kalendarzami

Import z kalendarza jest opcjonalny. Możesz połączyć Google Calendar lub Microsoft Outlook bez zakładania konta Schedule Builder w witrynie; połączenia chmurowe na Androidzie wymagają zalogowanej sesji Schedule Builder, ponieważ autoryzacja w przeglądarce odbywa się w osobnej, bezpiecznej karcie. Gdy jawnie połączysz Google Calendar, uzyskujemy dostęp do nazw kalendarzy, ich identyfikatorów, kolorów oraz statusu kalendarza głównego, których potrzebujesz do wyboru kalendarza. Dla wybranego kalendarza i tygodnia uzyskujemy dostęp do tytułów wydarzeń, dat oraz godzin rozpoczęcia i zakończenia, a także do informacji o wydarzeniach całodniowych. Uzyskujemy również dostęp do dostępnych opisów wydarzeń, które są zawsze dołączane do importu z kalendarza, synchronizacji i podglądów plików kalendarza; nie ma przełącznika włączającego opisy. Microsoft Outlook udostępnia bodyPreview, a nie pełną treść wydarzenia. Opisy są ograniczone do 4000 znaków na wydarzenie, a limity liczby wydarzeń i rozmiaru planu nadal obowiązują. Przejrzyj opisy przed opublikowaniem planu lub osadzeniem go, ponieważ mogą je zobaczyć osoby mające dostęp do publicznego linku lub strony.

Na Androida można alternatywnie wybrać Google Calendar zsynchronizowany już z urządzeniem. Po wyraźnym przyznaniu uprawnień do kalendarza w systemie Android aplikacja odczytuje wyłącznie widoczne kalendarze Google z włączoną synchronizacją oraz wybrany tydzień z dostawcy kalendarza urządzenia. Nie odczytuje adresów e-mail kont, nie zapisuje wydarzeń, nie wykonuje natywnych żądań sieciowych ani nie przechowuje danych dostawcy poza edytowalną migawką, którą zdecydujesz się zapisać.

W opcji Połącz kalendarz tryb Importuj jednorazowo jest domyślnie wybrany dla planów bez połączenia. Istniejące połączenia otwierają się w trybie Utrzymuj synchronizację, a Importuj jednorazowo pozostaje niedostępne do czasu wyraźnego odłączenia i pomyślnego wczytania zaktualizowanej wersji z chmury. Ten jednorazowy import z kalendarza wykorzystuje te informacje do utworzenia edytowalnego podglądu wybranego tygodnia w Schedule Builder. Import z kalendarza Google lub Microsoft korzysta z oddzielnej autoryzacji u dostawcy. Import z Apple Calendar wykorzystuje adres e-mail konta Apple i hasło aplikacji; nigdy nie prosimy o zwykłe hasło konta Apple. Ten jednorazowy import nie tworzy stałej synchronizacji. Import z lokalnego pliku kalendarza i kalendarza urządzenia z Androidem również nie włącza synchronizacji w tle.

Dane uwierzytelniające dostawcy nie są zwracane do przeglądarki. W przypadku jednorazowego importu kalendarza przechowujemy dane uwierzytelniające wyłącznie jako dane zaszyfrowane AES-GCM, maksymalnie na 15 minut. Importy wykonywane po zalogowaniu są powiązane z bieżącą sesją przeglądarki, w której jesteś zalogowany. Importy gościnne z Google i Microsoft są powiązane z nieprzejrzystym plikiem cookie przeglądarki oznaczonym jako HTTP-only; przechowujemy jedynie skrót tego pliku cookie. Usuwamy dane uwierzytelniające po wyświetleniu podglądu zawierającego dane, anulowaniu, nieudanym żądaniu do dostawcy albo wygaśnięciu. Wynik dla prawidłowego, pustego tygodnia pozostaje dostępny tylko do wygaśnięcia tej krótkiej sesji, abyś mógł wybrać inny tydzień. Nie przechowujemy osobno surowych danych wydarzeń od dostawcy; zaimportowana migawka staje się zawartością planu w Schedule Builder dopiero po jej potwierdzeniu przez Ciebie. Jeśli jawnie opublikujesz, osadzisz lub wyeksportujesz ten plan, wskazujesz, że mamy go udostępnić dla tej funkcji.

Utrzymuj synchronizację w tym samym oknie dialogowym oznacza automatyczną synchronizację kalendarza, czyli osobne opcjonalne połączenie wymagające wyraźnego ustawienia i włączenia przez właściciela, odpowiednich uprawnień Pro, okresu próbnego lub administratora oraz ochrony zapisu w chmurze i stanu gotowości. Wybranie tego trybu nigdy nie włącza synchronizacji automatycznie. Zachowuje ono jeden wybrany kalendarz Google, Microsoft lub Apple dla każdego planu będącego Twoją własnością i uzgadnia żądany bieżący lub wybrany tydzień w zapisanej strefie czasowej. Odczyty u dostawcy mogą obejmować ograniczony margines zakresu czasowego potrzebny do obsługi granic dat w strefie źródłowej; zachowujemy wyłącznie obsługiwaną warstwę wydarzeń tego tygodnia, a nie historię kalendarza. Wydarzenia z godziną korzystają z zapisanej strefy; wydarzenia całodniowe zachowują daty z kalendarza źródłowego. Przetwarzamy metadane wyboru kalendarza oraz tytuły, godziny, daty, status całodniowy i identyfikatory źródłowe wydarzeń potrzebne do uzgodnienia tego tygodnia. Dostępne opisy są pobierane i dołączane dla Google, Microsoft i Apple, nawet jeśli starszy klient wyśle preferencję wyłączającą opisy. Istniejące połączenia synchronizacji z wyłączonymi opisami dołączą dostępne opisy przy następnym udanym pobraniu; nieudane lub niepełne odczytanie zachowuje ostatnią poprawną migawkę. Apple CalDAV może przejściowo zwracać dodatkowe pola wydarzeń, ale zapisujemy tylko obsługiwane pola wydarzeń. Nie utrzymujemy osobnej surowej pamięci podręcznej wydarzeń dostawcy ani kopii całej historii Twojego kalendarza.

Do automatycznej synchronizacji Google i Microsoft korzystają z oddzielnej autoryzacji kalendarza z dostępem do odświeżania w trybie offline, nie tylko z logowania do konta. Po stronie serwera przechowujemy dane uwierzytelniające do odświeżania/dostępu lub dane uwierzytelniające aplikacji Apple, zaszyfrowane za pomocą AES-GCM i chronione dedykowanym kluczem szyfrowania synchronizacji kalendarza. Przechowujemy wybrany kalendarz, strefę czasową, pole zgodności dotyczące dołączania opisów, znaczniki czasu ostatniego powodzenia i następnej próby, ograniczone informacje o stanie błędu oraz identyfikatory obserwacji u dostawcy i metadane weryfikacyjne. Powiadomienia dostawców Google i Microsoft wspomagają zaplanowane odczyty; Apple korzysta z odpytywania. Dane uwierzytelniające nigdy nie są zwracane klientom. Utrata Pro wstrzymuje odczyty, ale nie usuwa tych zaszyfrowanych danych. Błąd dostępu do zasobu kalendarza zachowuje dane uwierzytelniające i ostatnią prawidłową kopię; Google/Microsoft mogą jednokrotnie odświeżyć autoryzację i ponowić nieautoryzowany odczyt zasobu. Sama odmowa dostępu nie dowodzi cofnięcia upoważnienia. Potwierdzone cofnięcie lub wygaśnięcie autoryzacji odświeżania, brak danych uwierzytelniających do odświeżania lub nieprawidłowa autoryzacja hasłem aplikacji Apple wymagają ponownego połączenia i usuwają przechowywane dane uwierzytelniające. Odłączenie usuwa trwałe dane uwierzytelniające, transakcje OAuth i lokalne powiązania webhooków; usunięcie własnego planu lub konta również usuwa dane połączenia. Samo wylogowanie nie odłącza kalendarza.

Wydarzenia źródłowe zsynchronizowane są tylko do odczytu w Schedule Builder, także dla współpracowników, a aktualizacje nigdy nie są zapisywane w kalendarzu podmiotu trzeciego. Lokalne wydarzenia tygodnia, prywatne notatki i zadania nie są uzgadniane; Google Tasks, Microsoft To Do i Apple Reminders nie są zintegrowane. Każde udane odczytanie zapisuje wraz z wydarzeniami źródłowymi minimalne okno początku tygodnia i strefy czasowej ostatniego poprawnego odczytu, nawet dla pustego tygodnia. Widoki zachowują oryginalne daty tej migawki do czasu udanej aktualizacji, zamiast przedstawiać stare spotkania jako nowszy, żądany tydzień. To minimalne okno może towarzyszyć publicznym danym planu oraz danym udostępnianym współpracownikom; prywatnych zapisów połączenia i danych uwierzytelniających nie. Odłączenie usuwa oznaczenia okna i źródła oraz zachowuje każdą udaną migawkę, także pusty tydzień, jako edytowalną migawkę lokalną zamrożoną na ostatnim poprawnym tygodniu, dopóki jej nie edytujesz ani nie usuniesz. Połączenie, które nigdy nie wytworzyło migawki, po odłączeniu pozostawia bez zmian zwykłe ustawienia tygodnia i lokalną treść. Przenośne kopie planów oraz eksporty i importy JSON również usuwają metadane połączenia, źródła i okna oraz zachowują edytowalny, zamrożony tydzień; nie przywracają synchronizacji w tle ani nie zawierają danych uwierzytelniających. Kopie i kopie zapasowe właściciela zachowują prywatne notatki i dostępne dane zadań objęte kopią zapasową. Publikowanie lub osadzanie połączonego planu oznacza zgodę na wyświetlanie zmieniających się zsynchronizowanych wydarzeń oraz zawsze dołączanych dostępnych opisów osobom mającym dostęp do linku publicznego lub strony. Odłączenie nie cofa publikacji tej zachowanej treści. Dostęp u dostawcy lub hasło aplikacji Apple możesz niezależnie unieważnić w ustawieniach dostawcy.

Wykorzystywanie i przekazywanie danych użytkowników Google przez Schedule Builder jest zgodne z Google API Services User Data Policy, w tym wymaganiami Limited Use. Nie sprzedajemy danych Google Calendar ani nie używamy ich do reklam, profilowania użytkowników, oceny zdolności kredytowej, udzielania pożyczek, pośrednictwa w handlu danymi czy analiz. Nie zezwalamy ludziom na odczyt danych Google Calendar, chyba że wyrazisz jednoznaczną zgodę dotyczącą określonych danych lub dostęp jest niezbędny ze względu na bezpieczeństwo, przestrzeganie prawa albo dozwolone zagregowane cele operacyjne.

4. Udostępnianie Twoich informacji

Udostępniamy informacje dostawcom usług tylko wtedy, gdy jest to potrzebne do działania Schedule Builder: Cloudflare na potrzeby hostingu, bazy danych, przechowywania i ochrony przed nadużyciami; Stripe na potrzeby płatności; ZeptoMail na potrzeby transakcyjnej poczty e-mail; oraz usługom push przeglądarek, gdy włączysz przypomnienia. Nie przekazujemy danych Google Calendar dostawcom usług reklamowych, analitycznych, pośrednictwa w handlu danymi ani innych niezwiązanych usług.

Możemy ujawnić informacje, jeśli wymaga tego prawo, w celu ochrony praw lub bezpieczeństwa, zbadania nadużyć lub w ramach fuzji, przejęcia, finansowania albo sprzedaży aktywów związanych z usługą. Wykorzystanie lub przekazanie danych Google Calendar w tych okolicznościach nadal podlega Google API Services User Data Policy i wymaganiom Limited Use.

Nie sprzedajemy Twoich danych osobowych za pieniądze. Jeśli opublikujesz plan za pomocą linku udostępnienia lub osadzenia, treść, którą postanowiłeś opublikować, jest udostępniona każdemu, kto ma dostęp do tego linku lub strony. Opublikowane linki nie są chronione hasłem, a my rejestrujemy, kiedy ostatni raz uzyskano dostęp do opublikowanego linku. Obrazy niestandardowego tła i logo marki są udostępniane za pośrednictwem publicznych adresów URL zasobów, więc każdy, kto ma adres URL zasobu, może pobrać ten obraz.

5. OAuth, płatności, powiadomienia push, pomoc techniczna i telemetria

Jeśli logujesz się przez Google lub Microsoft, otrzymujemy dane konta, które ci dostawcy udostępniają na potrzeby uwierzytelniania i tworzenia konta, takie jak Twoje imię, adres e-mail i identyfikator dostawcy. Przechowujemy dostawcę i podmiot dostawcy wraz z Twoim kontem; tokeny dostępu dostawcy używane do logowania nie są przechowywane jako dane konta.

Jeśli subskrybujesz Pro, płatności obsługuje Stripe. Otrzymujemy metadane subskrypcji i transakcji potrzebne do rozliczeń i zarządzania kontem, w tym identyfikatory klienta, subskrypcji, ceny i Checkout w Stripe, status, okres rozliczeniowy oraz informacje o okresie próbnym i anulowaniu. Nie przechowujemy pełnych danych Twojej karty płatniczej. Przy rejestracji konta korzystamy z metadanych kraju z Cloudflare, aby przypisać i przechować regionalny poziom cenowy na potrzeby późniejszych transakcji w ramach konta.

Gdy wyraźnie włączysz przypomnienia push, przechowujemy z Twoim kontem punkt końcowy powiadomień push przeglądarki, klucze szyfrowania i strefę czasową. Aby dostarczyć przypomnienie, wysyłamy zaszyfrowany pakiet Web Push zawierający tytuł wydarzenia, nazwę planu, etykietę czasu wystąpienia oraz link do kreatora do usługi push tej przeglądarki.

Wsparcie w aplikacji przechowuje tematy zgłoszeń i ich treść. Uprawnieni administratorzy wsparcia mogą wyświetlać imię i nazwisko zgłaszającego, adres e-mail, status subskrypcji oraz nazwy planów w celu rozwiązania zgłoszenia, ale widok wsparcia nie udostępnia treści planów. Do wysyłania powiadomień e-mail o zgłoszeniach używamy ZeptoMail; wiadomości zawierają temat zgłoszenia i dane identyfikacyjne nadawcy, a nie pełną treść wiadomości.

Na potrzeby opcjonalnego jednorazowego zaproszenia do ankiety przechowujemy wraz z Twoim kontem rekord zaproszenia wraz z jego początkowym dniem odwiedzenia planera (UTC), a nie szczegółową historię przeglądania. Starsze zbiorcze daty i liczby odwiedzin mogą pozostać w tym rekordzie ze względu na zgodność, ale nie są już aktualizowane ani używane do ustalania uprawnień. Trwale rejestrujemy moment wykorzystania zaproszenia, aby nie zostało wyświetlone ponownie. Jeśli przesyłasz opinię, przechowujemy Twoją ocenę, opcjonalny komentarz, język interfejsu i datę przesłania. Uprawnieni administratorzy mogą odczytać tę opinię wraz z nazwą Twojego konta i adresem e-mail, aby pomóc w ulepszaniu aplikacji. Opinia jest prywatna i nie jest publikowana jako recenzja ani rekomendacja.

Rejestrujemy w naszej bazie danych własną telemetrię operacyjną, błędów, niepowodzeń eksportu i konwersji. Telemetria konwersji zawiera ograniczoną nazwę zdarzenia, źródło oraz opcjonalny interwał rozliczeniowy lub funkcję. Telemetria błędów i operacyjna wykorzystuje ograniczone, oczyszczone metadane techniczne i jest zaprojektowana tak, aby nie przechowywać surowych adresów IP, wiadomości e-mail, plików cookie, tokenów, treści żądań, zawartości planów, danych dostawcy, pełnych adresów URL ani surowych śladów stosu.

6. Pliki cookie, pamięć lokalna i podobne technologie

Używamy plików cookie, pamięci lokalnej i podobnych technologii, aby utrzymać Cię zalogowanego, zapamiętać stan aplikacji, przechowywać lokalne wersje robocze planów, poprawić wydajność i zrozumieć, jak wykorzystywane są podstawowe funkcje.

Niektóre lokalne funkcje planowania mogą działać bez konta, zapisując informacje na Twoim urządzeniu. Jeśli wyczyścisz pamięć przeglądarki, tak zapisane lokalnie plany lub preferencje mogą zostać usunięte.

7. Przechowywanie danych

Przechowujemy dane osobowe tak długo, jak jest to niezbędne do świadczenia usługi, przestrzegania obowiązków prawnych, rozstrzygania sporów, egzekwowania umów oraz utrzymania bezpieczeństwa i dokumentacji finansowej. Sesja może trwać do 30 dni, tokeny resetowania hasła wygasają po godzinie, a tymczasowe dane uwierzytelniające jednorazowego importu z kalendarza wygasają po maksymalnie 15 minutach. Trwałe dane uwierzytelniające automatycznej synchronizacji są przechowywane oddzielnie, także podczas wstrzymania dostępu, do czasu odłączenia, usunięcia własnego planu/konta lub konieczności ponownego połączenia z powodu potwierdzonego problemu z autoryzacją odświeżania albo jej braku, lub nieprawidłowej autoryzacji hasłem aplikacji Apple. Błędy dostępu do zasobu kalendarza, które pozwalają ponowić próbę, nie usuwają tych danych uwierzytelniających. Zachowane wydarzenia z kopii są przechowywane zgodnie z cyklem życia planu.

Dane jednorazowego zaproszenia do opinii oraz przesłana odpowiedź są przechowywane razem z Twoim kontem i usuwane po usunięciu konta. Możesz odmówić zaproszenia bez przesyłania oceny ani komentarza.

Przechowujemy zdarzenia operacyjne i rekordy idempotentności webhooków Stripe przez 30 dni, rekordy operacji zapisu planów przez 15 dni, metadane dostarczania powiadomień push przez 35 dni oraz rekordy audytu przez jeden rok. Rekordy kont, rozliczeń, pomocy technicznej i udostępnionych planów mogą mieć różne okresy przechowywania w zależności od potrzeb operacyjnych lub prawnych. Usunięcie przesłanych obrazów jest asynchroniczne, a publiczne pamięci podręczne mogą przechowywać kopię do momentu wygaśnięcia ich pamięci podręcznej.

8. Twoje wybory i ustawienia

Możesz aktualizować dane profilu, zarządzać stanem subskrypcji, kontrolować, które plany są publikowane, oraz usuwać swoje konto za pomocą dostępnych narzędzi w aplikacji lub kontaktując się z nami przez przepływ pomocy technicznej. Przed usunięciem konta usuń aktywną subskrypcję Stripe; usunięcie konta jej nie anuluje.

Możesz nie tworzyć konta i nadal korzystać z funkcji planowania przechowywanych wyłącznie lokalnie. Możesz uniknąć jednorazowego Importu kalendarza i automatycznej synchronizacji kalendarza, nie łącząc się z dostawcą. Zarządzaj istniejącym połączeniem w Ustawieniach synchronizacji wpisu planu (rozwijane menu nazwy planu na Androidzie) lub wybierz opcję Utrzymuj synchronizację w sekcji Połącz kalendarz. Możesz rozłączyć się bez utraty lokalnej migawki, uniknąć publicznego udostępniania, nie tworząc linków udostępnienia ani kodu do osadzenia, oraz odmówić uprawnienia powiadomień push przeglądarki lub usunąć subskrypcję push w ustawieniach przeglądarki.

9. Bezpieczeństwo

Stosujemy rozsądne zabezpieczenia administracyjne, techniczne i organizacyjne mające na celu ochronę danych osobowych. Żaden system nie jest w pełni bezpieczny i nie możemy zagwarantować absolutnego bezpieczeństwa.

Pomagasz chronić swoje informacje, używając silnego hasła, dbając o bezpieczeństwo urządzenia oraz wylogowując się lub cofając dostęp, jeśli podejrzewasz nieautoryzowaną aktywność na koncie.

10. Dzieci

Schedule Builder nie jest przeznaczony dla dzieci poniżej 13 roku życia. Nie zakładaj konta ani nie przesyłaj danych osobowych, jeśli masz mniej niż 13 lat lub nie osiągnąłeś minimalnego wieku wymaganego w Twojej jurysdykcji do wyrażenia zgody na usługi internetowe.

11. Przetwarzanie międzynarodowe

Twoje informacje mogą być przetwarzane i przechowywane w miejscach, w których działają nasi dostawcy hostingu, uwierzytelniania, przechowywania danych lub płatności. W tych miejscach mogą obowiązywać przepisy o prywatności inne niż w Twoim kraju lub regionie.

12. Zmiany w tej Polityce prywatności

Możemy aktualizować niniejszą Politykę prywatności w miarę zmian produktu i wymogów prawnych. W takim przypadku zaktualizujemy datę ostatniej aktualizacji i możemy dostarczyć dodatkowe powiadomienie, jeśli zmiany są istotne.

13. Kontakt

W sprawach prywatności, wniosków o dane lub pytań dotyczących tej polityki skontaktuj się z nami przez proces pomocy technicznej w aplikacji lub pod adresem [email protected].