Политика конфиденциальности

Обновлено: 26 июля 2026 года

Workday.Money — приложение для учёта рабочего времени и заработка для специалистов, которые работают с почасовой оплатой.

В этой политике мы простыми словами объясняем:

• какие данные получает и хранит Workday.Money;
• зачем они нужны;
• как приложение использует Google Drive и Google Таблицы;
• кому данные могут передаваться;
• как долго они хранятся;
• как получить, исправить или удалить свои данные.

Политика распространяется на сайт, веб-приложение и устанавливаемую PWA-версию Workday.Money.

1. Кто отвечает за Workday.Money

Workday.Money управляется Dmytro Dieulin, физическим лицом — предпринимателем, зарегистрированным в соответствии с законодательством Украины и работающим под брендом APIgency.

Workday.Money является названием программного продукта, а APIgency — коммерческим брендом оператора. Workday.Money и APIgency не являются отдельными юридическими лицами.

По вопросам конфиденциальности, доступа к данным, их исправления или удаления пишите на [email protected].

2. Какие данные мы обрабатываем

Данные учётной записи

Мы можем хранить:

• адрес электронной почты;
• внутренний идентификатор учётной записи;
• дату создания учётной записи;
• дату последнего входа;
• выбранный способ входа;
• информацию о подтверждении адреса электронной почты.

Если вы входите с помощью пароля, Workday.Money хранит криптографический хеш пароля, а не сам пароль.

Если вы входите через Google, пароль от аккаунта Google не передаётся Workday.Money.

Данные о проектах и работе

Для работы приложения мы храним:

• названия проектов;
• почасовые ставки;
• валюту;
• выбранный период отчётности;
• названия задач;
• дату и время начала работы;
• дату и время завершения работы;
• продолжительность работы;
• применённую ставку;
• рассчитанную сумму заработка;
• статус задачи или таймера.

Эти данные хранятся в базе Workday.Money и синхронизируются с Google Таблицей соответствующего проекта.

Незавершённые задачи и активные таймеры

Мы сохраняем сведения о запущенных, но ещё не завершённых задачах. Это нужно, чтобы таймер:

• не сбрасывался после перезагрузки страницы;
• продолжал работать после закрытия приложения;
• восстанавливался после временной потери соединения;
• был доступен на другом устройстве.

Настройки приложения

Мы можем хранить:

• язык интерфейса;
• выбранную валюту;
• разрешение на одновременный запуск нескольких таймеров;
• другие настройки интерфейса и работы приложения.

Технические данные

При использовании Workday.Money сервер, браузер и поставщики технической инфраструктуры могут автоматически передавать:

• IP-адрес;
• дату и время запроса;
• адрес открытой страницы;
• тип браузера;
• тип устройства;
• операционную систему;
• технический идентификатор сеанса;
• сведения об ошибках;
• сведения, необходимые для диагностики, безопасности и предотвращения злоупотреблений.

Мы не используем технические данные для создания рекламных профилей.

Обращения в поддержку

Если вы обращаетесь в поддержку, мы получаем:

• ваш адрес электронной почты;
• текст обращения;
• приложенные вами файлы;
• техническую информацию, которую вы решили предоставить для решения проблемы.

Не отправляйте в поддержку пароли, платёжные данные или другую информацию, которая не нужна для решения вопроса.

3. Откуда мы получаем данные

Большую часть данных вы предоставляете самостоятельно, когда:

• создаёте учётную запись;
• входите в приложение;
• создаёте проект;
• указываете ставку и валюту;
• запускаете или завершаете таймер;
• вводите название задачи;
• изменяете настройки;
• обращаетесь в поддержку.

Часть технических данных автоматически передаётся вашим браузером, устройством или поставщиками инфраструктуры.

При входе через Google и подключении Google Drive мы получаем только те данные и разрешения, которые показаны на экране согласия Google.

4. Вход через Google

Если вы входите через Google, Google может передать Workday.Money:

• адрес электронной почты;
• информацию о том, подтверждён ли этот адрес;
• технический идентификатор аккаунта Google;
• основные сведения профиля, если они входят в стандартный ответ Google Sign-In.

Workday.Money сохраняет только данные, необходимые для создания, идентификации и защиты вашей учётной записи.

Мы не получаем и не храним пароль от вашего аккаунта Google.

5. Доступ к Google Drive

Чтобы создавать и синхронизировать таблицы проектов, Workday.Money запрашивает разрешение:

https://www.googleapis.com/auth/drive.file

Это ограниченное разрешение на доступ к отдельным файлам Google Drive. Оно позволяет приложению:

• создавать новые файлы;
• просматривать и изменять файлы, созданные приложением;
• работать с файлами, которые пользователь явно открыл или предоставил приложению.

В текущей версии Workday.Money использует это разрешение только для работы с Google Таблицами проектов, созданными самим Workday.Money.

Мы не запрашиваем общий доступ ко всему содержимому вашего Google Drive.

Workday.Money не может произвольно просматривать список всех ваших файлов, читать фотографии, документы или таблицы, которые не связаны с приложением.

6. Что Workday.Money делает с Google Таблицами

Для каждого проекта приложение может:

• создать новую Google Таблицу;
• записывать в неё данные о завершённых задачах;
• читать данные из созданной таблицы для синхронизации;
• изменять структуру и содержимое таблицы проекта;
• обновлять строки с рабочими записями;
• удалить таблицу при удалении связанного проекта через Workday.Money.

Таблица хранится в вашем Google Drive и принадлежит вам. Вы можете самостоятельно:

• открыть её;
• изменить её;
• скачать её;
• переместить её;
• предоставить к ней доступ;
• удалить её средствами Google Drive.

Если вы удалите таблицу непосредственно в Google Drive, копия рабочих записей в базе Workday.Money не удалится автоматически.

Чтобы удалить данные из Workday.Money, необходимо удалить соответствующий проект, удалить учётную запись или обратиться по адресу [email protected].

7. OAuth-токены Google

Чтобы не запрашивать разрешение Google перед каждой синхронизацией, Workday.Money может хранить технические OAuth-токены, включая токен обновления, если Google его предоставляет.

OAuth-токен:

• не является вашим паролем;
• действует только в пределах предоставленных вами разрешений;
• используется только для входа и работы с таблицами проектов;
• не предоставляет приложению доступ за пределами выданных разрешений.

OAuth-токены хранятся в закрытой серверной инфраструктуре Workday.Money. Доступ к ним ограничен техническими компонентами, которым он необходим для работы интеграции.

Токены не используются:

• для рекламы;
• для ретаргетинга;
• для кредитного скоринга;
• для продажи данных;
• для анализа других файлов пользователя;
• для целей, не связанных с функциями Workday.Money.

OAuth-токен удаляется или становится недействительным при:

• отключении интеграции с Google;
• удалении учётной записи Workday.Money;
• отзыве разрешения в настройках аккаунта Google;
• истечении или аннулировании токена со стороны Google.

Если вы отзовёте разрешение в аккаунте Google, Workday.Money больше не сможет создавать или обновлять таблицы через Google API.

8. Как мы используем данные Google

Данные, полученные через Google API, используются только для:

• входа в Workday.Money;
• идентификации учётной записи;
• создания Google Таблиц проектов;
• записи рабочих данных в таблицы;
• чтения данных для синхронизации;
• выполнения действий, которые вы явно запускаете в приложении;
• обеспечения безопасности;
• диагностики и исправления ошибок интеграции.

Данные Google не используются:

• для показа рекламы;
• для персонализированной рекламы;
• для ретаргетинга;
• для создания рекламных профилей;
• для определения кредитоспособности;
• для выдачи кредитов;
• для продажи третьим лицам;
• для передачи брокерам данных;
• для обучения общедоступных моделей искусственного интеллекта;
• для целей, не связанных с функциями Workday.Money.

Использование Workday.Money информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

9. Доступ людей к данным Google

Dmytro Dieulin, сотрудники и технические подрядчики Workday.Money не просматривают содержимое данных Google вручную, кроме случаев, когда:

• вы явно попросили проверить конкретный файл или решить связанную с ним проблему;
• доступ необходим для расследования ошибки, злоупотребления или угрозы безопасности;
• доступ необходим для исполнения требования закона;
• данные представлены в агрегированном виде и не позволяют идентифицировать отдельного пользователя.

Лица, получающие такой доступ, обязаны соблюдать конфиденциальность и правила безопасной обработки данных.

10. Передача данных Google

Мы не продаём данные, полученные через Google API. Такие данные могут передаваться только:

• поставщикам инфраструктуры, необходимым для работы пользовательских функций Workday.Money;
• для обеспечения безопасности и расследования злоупотреблений;
• если этого требует применимое законодательство;
• в рамках слияния, приобретения или продажи активов — только после получения явного предварительного согласия пользователя.

Поставщики, обрабатывающие данные Google от нашего имени, обязаны соблюдать требования конфиденциальности, безопасности и Google API Services User Data Policy.

11. Для чего мы используем данные

Мы используем персональные данные для:

• создания и обслуживания учётной записи;
• авторизации пользователя;
• работы проектов и таймеров;
• расчёта заработка;
• синхронизации между устройствами;
• создания и обновления Google Таблиц;
• восстановления доступа;
• обработки обращений в поддержку;
• защиты сервиса и учётных записей;
• предотвращения злоупотреблений;
• диагностики ошибок;
• анализа общей работы и удобства сервиса;
• исполнения требований закона;
• защиты законных прав оператора и пользователей.

Мы не используем данные для целей, которые несовместимы с описанными в этой политике.

12. Правовые основания обработки

Если к обработке применяется Общий регламент Европейского союза по защите данных — GDPR, мы используем следующие правовые основания.

Исполнение договора

Мы обрабатываем данные, необходимые для предоставления Workday.Money и выполнения пользовательского соглашения. Это относится к:

• учётной записи;
• авторизации;
• проектам;
• ставкам;
• задачам;
• таймерам;
• расчёту заработка;
• синхронизации;
• Google Таблицам;
• восстановлению доступа;
• технической поддержке.

Без этих данных основные функции Workday.Money работать не смогут.

Законный интерес

Мы можем обрабатывать технические данные на основании законного интереса в:

• обеспечении безопасности;
• предотвращении мошенничества;
• защите учётных записей;
• диагностике ошибок;
• поддержании стабильной работы сервиса;
• защите юридических прав;
• улучшении пользовательского интерфейса.

Мы учитываем влияние такой обработки на права пользователей и не используем законный интерес, если права и интересы пользователя имеют приоритет.

Вы можете возразить против такой обработки, написав на [email protected].

Согласие

Мы используем согласие там, где оно требуется законом, в частности для:

• необязательных аналитических cookie;
• отдельных способов аналитики;
• нового использования данных Google;
• передачи данных Google в рамках слияния, приобретения или продажи активов.

Вы можете отозвать согласие в любой момент. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

Юридическая обязанность

Мы можем обрабатывать, хранить или передавать данные, если это необходимо для:

• исполнения применимого закона;
• выполнения обязательного требования суда или государственного органа;
• налоговой или бухгалтерской отчётности;
• защиты юридических требований.

13. Google Analytics и аналитика

Workday.Money может использовать Google Analytics 4 через Google Tag Manager, чтобы понимать:

• сколько людей пользуются сервисом;
• какие страницы и функции используются чаще;
• возникают ли технические ошибки;
• насколько удобно пользоваться интерфейсом.

Google Analytics может получать:

• данные о сеансе;
• примерное местоположение на уровне страны или региона;
• тип устройства;
• операционную систему;
• браузер;
• открытые страницы;
• события внутри интерфейса;
• случайный идентификатор браузера.

Мы не передаём в Google Analytics:

• адрес электронной почты;
• имя пользователя;
• название проекта;
• название задачи;
• почасовую ставку;
• сумму заработка;
• содержимое Google Таблиц;
• OAuth-токены;
• пароли.

Workday.Money не использует рекламные функции Google Analytics и не применяет данные аналитики для персонализированной или межконтекстной рекламы.

В странах, где закон требует предварительного согласия, необязательные аналитические cookie активируются только после получения такого согласия.

Пользователь может:

• согласиться на аналитику;
• отказаться от аналитики;
• позднее изменить свой выбор.

Отказ от аналитики не ограничивает основные функции Workday.Money.

Данные пользовательского и событийного уровня в Google Analytics хранятся не более 14 месяцев.

14. Cookie и локальное хранилище

Workday.Money может использовать:

• строго необходимые cookie;
• localStorage;
• IndexedDB;
• кэш PWA;
• другие функции локального хранилища браузера.

Они используются для:

• авторизации;
• защиты сеанса;
• сохранения состояния таймера;
• временного хранения незавершённых действий;
• работы очереди синхронизации;
• сохранения настроек;
• восстановления приложения после перезагрузки;
• работы PWA.

Необходимые технологии хранения используются для работы приложения и не предназначены для рекламы.

Вы можете удалить локальные данные через настройки браузера. После этого часть настроек, авторизационных данных или незавершённых действий может быть потеряна.

15. Кому мы передаём данные

Мы не продаём и не сдаём персональные данные в аренду.

Данные могут обрабатываться поставщиками, необходимыми для работы сервиса:

• Google Cloud — серверная инфраструктура, Cloud Run, Firestore, журналы и резервное хранение;
• Google Drive и Google Sheets — создание, хранение и синхронизация таблиц проектов;
• Google Analytics — аналитика использования после получения необходимого согласия;
• поставщик почтовой инфраструктуры — отправка писем для восстановления доступа и служебных сообщений;
• поставщики доменной, сетевой и защитной инфраструктуры — работа сайта и защита от атак;
• технические подрядчики — только в объёме, необходимом для поддержки, безопасности и разработки сервиса.

Поставщики обрабатывают данные по нашим инструкциям либо в рамках собственных юридических обязанностей.

Данные также могут быть раскрыты:

• по вашему прямому указанию;
• для защиты безопасности пользователей;
• для предотвращения мошенничества;
• для расследования злоупотреблений;
• по обязательному законному требованию;
• для предъявления, осуществления или защиты юридических требований.

16. Международная обработка данных

Workday.Money управляется предпринимателем, зарегистрированным в Украине.

Основная серверная инфраструктура Workday.Money размещается в Google Cloud. Основная база данных настроена на использование европейского региона Google.

При этом отдельные поставщики могут обрабатывать технические данные или предоставлять поддержку из других стран.

Если к передаче данных применяется GDPR, мы используем предусмотренные законом механизмы защиты, включая:

• решение Европейской комиссии об адекватном уровне защиты, если оно применимо;
• стандартные договорные положения Европейской комиссии;
• договорные и технические меры защиты;
• другие законные основания международной передачи.

Информацию о применяемых гарантиях можно запросить по адресу [email protected].

17. Как долго мы храним данные

Мы храним данные не дольше, чем это необходимо для описанных в этой политике целей.

Учётная запись

Данные учётной записи хранятся, пока существует ваша учётная запись Workday.Money.

После удаления учётной записи данные удаляются из рабочих систем в течение 30 дней, если более длительное хранение не требуется законом, для защиты безопасности или разрешения спора.

Проекты и рабочие записи

Данные проекта хранятся до удаления проекта или учётной записи. При удалении проекта через Workday.Money:

• связанная копия рабочих данных удаляется из базы Workday.Money;
• созданная приложением Google Таблица удаляется из Google Drive.

Незавершённые задачи

Незавершённые задачи хранятся до:

• завершения задачи;
• отмены таймера;
• удаления проекта;
• удаления учётной записи.

OAuth-токены

OAuth-токены хранятся до:

• отключения интеграции с Google;
• отзыва разрешения;
• удаления учётной записи;
• истечения или аннулирования токена.

Серверные журналы

Обычные серверные журналы хранятся не более 30 дней.

Отдельные записи могут храниться дольше, если это необходимо для расследования инцидента безопасности, мошенничества или нарушения закона.

Аналитика

Данные пользовательского и событийного уровня в Google Analytics хранятся не более 14 месяцев.

Резервные копии

Удалённые данные могут сохраняться в защищённых резервных копиях не более 90 дней. Резервные копии используются только для аварийного восстановления и не применяются для обычной работы сервиса.

Требования закона

Некоторые данные могут храниться дольше, если это необходимо для:

• исполнения закона;
• бухгалтерской или налоговой отчётности;
• разрешения спора;
• предотвращения мошенничества;
• защиты юридических требований.

18. Как мы защищаем данные

Мы применяем разумные технические и организационные меры, включая:

• передачу данных через HTTPS;
• ограничение доступа к серверной инфраструктуре;
• разграничение прав доступа;
• защиту ключей и OAuth-учётных данных;
• криптографическое хеширование паролей;
• использование средств безопасности Google Cloud;
• журналирование технических ошибок;
• резервное копирование;
• регулярное обновление программного обеспечения;
• ограничение доступа подрядчиков.

Доступ к персональным данным получают только лица и технические компоненты, которым он необходим для работы сервиса.

Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

19. Ваши права

В зависимости от страны проживания и применимого законодательства вы можете:

• узнать, обрабатываем ли мы ваши данные;
• получить доступ к своим данным;
• получить копию данных;
• исправить неточные или неполные данные;
• удалить данные;
• ограничить обработку;
• возразить против обработки;
• получить данные в переносимом машиночитаемом формате;
• отозвать согласие;
• подать жалобу в орган по защите данных.

Чтобы воспользоваться правами, напишите на [email protected].

Мы можем попросить подтвердить личность, чтобы не передать или не удалить данные по запросу постороннего человека.

Если применяется GDPR, мы обычно отвечаем на запрос в течение одного месяца. В сложных случаях этот срок может быть продлён ещё на два месяца. В таком случае мы сообщим о продлении и его причинах.

Обычно запросы обрабатываются бесплатно. Плата может взиматься или запрос может быть отклонён только в случаях, разрешённых законом, например при явно необоснованных или чрезмерно повторяющихся запросах.

20. Права пользователей из Европейской экономической зоны

Если к обработке применяется GDPR, вы имеете право:

• на доступ к персональным данным;
• на исправление данных;
• на удаление данных;
• на ограничение обработки;
• на переносимость данных;
• на возражение против обработки на основании законного интереса;
• на отзыв согласия;
• на подачу жалобы в надзорный орган.

Жалобу можно подать в орган по защите данных страны вашего проживания, места работы или предполагаемого нарушения.

21. Права жителей США

Законы отдельных штатов США могут предоставлять пользователям дополнительные права.

Если соответствующий закон применяется к Workday.Money, вы можете иметь право:

• узнать, какие категории персональных данных мы собираем;
• узнать источники данных;
• узнать цели использования данных;
• узнать категории получателей данных;
• получить копию конкретных данных;
• исправить неточные данные;
• удалить данные;
• получить данные в переносимом формате;
• отказаться от продажи или передачи данных для межконтекстной поведенческой рекламы;
• ограничить отдельные способы использования чувствительных данных;
• не подвергаться дискриминации за использование своих прав;
• обжаловать отказ в удовлетворении запроса, если такое право предусмотрено законом вашего штата.

Workday.Money:

• не продаёт персональные данные;
• не передаёт персональные данные для межконтекстной поведенческой рекламы;
• не предоставляет финансовые льготы в обмен на персональные данные;
• не дискриминирует пользователей за использование их прав.

За последние 12 месяцев Workday.Money не продавал персональные данные и не передавал их для межконтекстной поведенческой рекламы.

Для отправки запроса напишите на [email protected]. В теме письма можно указать: Privacy Request.

Мы можем запросить информацию, необходимую для подтверждения вашей личности и связи с учётной записью.

22. Сигналы Do Not Track и Global Privacy Control

Некоторые браузеры передают сигнал Do Not Track.

Единого общепринятого стандарта обработки Do Not Track пока нет. Workday.Money не использует данные для межконтекстной поведенческой рекламы независимо от наличия такого сигнала.

Если применимое законодательство требует учитывать Global Privacy Control или другой универсальный сигнал отказа, Workday.Money будет обрабатывать его в соответствии с законом.

Поскольку Workday.Money не продаёт данные и не передаёт их для межконтекстной рекламы, такой сигнал не изменяет эти практики.

23. Как удалить данные

Вы можете удалить отдельный проект через интерфейс Workday.Money.

Чтобы удалить учётную запись и связанные с ней данные:

• используйте функцию удаления аккаунта в приложении, если она доступна;
• либо напишите на [email protected].

В запросе укажите адрес электронной почты, связанный с учётной записью.

Чтобы отозвать доступ к Google Drive, вы можете:

• отключить интеграцию с Google в Workday.Money;
• удалить разрешение Workday.Money в настройках безопасности аккаунта Google.

После отзыва разрешения Workday.Money не сможет создавать и обновлять таблицы в вашем Google Drive.

Таблицы, которые уже находятся в вашем Google Drive, принадлежат вам и останутся там, если вы не удалите их самостоятельно или не выберете в Workday.Money действие, прямо предусматривающее их удаление.

24. Обязательность предоставления данных

Адрес электронной почты необходим для создания и использования учётной записи.

Данные о проектах, задачах, ставках и времени необходимы для работы таймеров и расчёта заработка.

Разрешение Google Drive необходимо для создания и синхронизации Google Таблиц проектов. Без этого разрешения функции, связанные с Google Таблицами, работать не смогут.

Использование Google Analytics не является обязательным. Отказ от аналитики не ограничивает основные возможности приложения.

25. Автоматизированные решения

Workday.Money не использует автоматизированное принятие решений или профилирование, которое создаёт для пользователя юридические или иные сопоставимые существенные последствия.

Расчёт заработка на основании продолжительности работы и почасовой ставки является обычной функцией приложения и не считается таким автоматизированным решением.

26. Данные других людей

Вы можете самостоятельно вводить в приложение названия клиентов, компаний, проектов и задач.

Не добавляйте персональные данные других людей, если у вас нет законного основания для их обработки.

Не рекомендуется вводить в названия проектов и задач:

• медицинские данные;
• сведения о здоровье;
• политические взгляды;
• религиозные убеждения;
• сведения о сексуальной жизни;
• биометрические данные;
• номера документов;
• платёжные реквизиты;
• другую чувствительную информацию.

Если вы используете Workday.Money от имени компании и вводите персональные данные клиентов, сотрудников или подрядчиков, ваша компания может являться оператором этих данных, а Workday.Money — их обработчиком.

По вопросам заключения соглашения об обработке данных пишите на [email protected].

27. Дети

Workday.Money не предназначен для лиц младше 16 лет.

Мы сознательно не собираем персональные данные детей.

Если вы считаете, что ребёнок передал нам свои данные, напишите на [email protected]. Мы проверим обращение и удалим данные, если для их хранения нет законного основания.

28. Изменения политики

Мы можем обновлять эту политику, если меняются:

• функции Workday.Money;
• способы обработки данных;
• поставщики инфраструктуры;
• законодательство;
• требования Google API.

Дата последнего обновления всегда указывается в начале страницы.

Если изменения существенно влияют на права пользователей или способы использования данных, мы заранее сообщим об этом в приложении или по электронной почте.

Если изменится состав данных Google, к которым получает доступ Workday.Money, либо цели их использования, мы:

• обновим эту политику;
• сообщим пользователям об изменениях;
• запросим согласие до начала использования данных новым способом.

29. Контакты

По вопросам конфиденциальности, доступа, исправления или удаления данных пишите: [email protected]