Ваші дані — коротко й чесно

Сайт «Мапа героя» — платформа серії онлайн-ефірів OpsLab. Питання про ваші дані надсилайте ведучій серії та засновниці OpsLab Джейн Давидюк: janedavydiuk@opslab.uk.

Під час реєстрації

• Обовʼязково: імʼя та прізвище, email і пароль. Пароль не зберігається — лише його криптографічний відбиток (scrypt), з якого пароль відновити неможливо.
• За бажанням: посада, роль (CEO, COO, HRD…), назва компанії, розмір команди, Telegram, телефон.
• Згоди: ваша згода з цією політикою і, якщо ви її позначили, згода отримувати анонси наступних ефірів.

Якщо ви підключите Telegram

• Ідентифікатор чату й імʼя користувача в Telegram — щоб бот надсилав нагадування, а ви могли входити на сайт через Telegram.
• Якщо кабінет створено в боті — ті самі дані, що й у формі реєстрації: імʼя, компанія, посада, роль і розмір команди. Email у такому разі не потрібен.

Коли ви берете участь

• Відповіді на чеклісти після ефірів (Так / Частково / Ні) — з них складається ваша мапа компанії.
• Інсайти й питання, які ви додаєте в хмару, та ваші голоси «+ і в мене так».
• Факт приєднання до ефіру — коли ви натискаєте «Приєднатися» на сторінці ефіру.
• Запит на розбір з OpsLab, якщо ви самі його надішлете: ваше повідомлення та бали на момент запиту.
• Оцінка ефіру зірочками, якщо ви її поставите.

Технічно

• Для захисту від перебору паролів і спаму ми рахуємо спроби за IP-адресою. Саму адресу не зберігаємо — лише її ключований хеш.
• Для кожного входу — дата й технічний рядок браузера (User-Agent). У профілі можна будь-коли вийти на всіх пристроях.
• Для входу через Telegram — короткий запит на кілька хвилин: ключований хеш IP-адреси, відбиток випадкового ключа цього браузера й, після підтвердження, ваш Telegram. Такі запити видаляються через добу.

• Щоб створити ваш кабінет, пустити на ефіри й показати посилання на кімнату.
• Щоб нагадувати про ефіри й надсилати запрошення в календар, чекліст і запис — листом і, якщо ви підключили бота, у Telegram. Нагадування вимикаються в профілі кабінету або командою /stop у боті.
• Щоб порахувати оцінку кожної складової й зібрати вашу мапу компанії після десяти ефірів.
• Щоб показати спільну анонімну хмару інсайтів і питань.
• Щоб надіслати лист для відновлення пароля, коли ви його попросите.
• Щоб відповісти на ваш запит на розбір — лише якщо ви його надіслали.
• Анонси й матеріали OpsLab — тільки якщо ви дали на це окрему згоду. Відкликати її можна в профілі.

• Відповіді чеклістів і бали бачите лише ви. Організатори бачать тільки, скільки чеклістів ви завершили, — без самих відповідей. Виняток — запит на розбір: до нього додаються ваші бали, бо саме про них ви просите поговорити.
• Інсайти й питання показуються всім анонімно. Організатори бачать автора лише в модерації — щоб прибрати спам чи образливі повідомлення.
• Профіль (імʼя, email, компанія, контакти) бачать організатори серії — щоб звʼязатися з вами щодо ефірів.

Ми не продаємо ваші дані. Рекламний сервіс Meta отримує технічні дані про відвідування лише з вашої згоди — і ніколи ваше імʼя, email чи відповіді (докладно — у політиці cookie).

• Необхідні — тримають вас у кабінеті (hm_session, до 30 днів, недоступний для скриптів сторінки), захищають вхід і памʼятають ваш вибір щодо cookie. Згоди не потребують.
• Маркетингові — Meta Pixel, щоб бачити, яка реклама серії приводить людей. Лише після вашого «Дозволити всі» в банері; змінити вибір можна будь-коли кнопкою «Налаштування cookie» внизу сторінки.
• У вашому браузері можуть тимчасово лежати чернетка інсайту (до закриття вкладки) і ще не надіслані відповіді чекліста, якщо зникав звʼязок. Вони нікуди не передаються, доки ви їх не відправите.

Повний перелік із назвами й строками — у політиці cookie.

• Google Meet. Ефіри проходять у Google Meet, який відкривається в окремому вікні. Там діють правила конфіденційності Google. Ефіри записуються, а запис ми публікуємо на сайті серії. У запис можуть потрапити ваше імʼя в Google Meet, а також голос і зображення, якщо ви вмикаєте мікрофон чи камеру.
• YouTube. Якщо ефір транслюється на YouTube, на його сторінці вбудовано плеєр у режимі підвищеної конфіденційності (youtube-nocookie.com). Він завантажується разом зі сторінкою трансляції й може зберігати технічні дані у вашому браузері — за правилами Google.
• Email. Листи — нагадування, запрошення в календар, відновлення пароля — надсилаються через поштовий сервіс Resend.
• Telegram. Бот @heromapbot надсилає нагадування тим, хто його підключив. Організатори отримують короткі сповіщення у свої Telegram-чати: про нову реєстрацію — дані з форми реєстрації (зокрема контакти й згоду на анонси); про відповідь «Буду» чи «Не зможу» й оцінку ефіру зірочками — імʼя, компанію й посаду; про запит на розбір — дані профілю, ваше повідомлення й бали за територіями. Ці сповіщення бачать лише адміністратори серії.
• Meta Pixel — лише якщо ви дозволили маркетингові cookie. Що саме він отримує, описано в політиці cookie.

Дані зберігаються, поки існує ваш акаунт. Зʼєднання з сайтом шифрується, у базі немає паролів і самих токенів сесій — лише їхні відбитки. Після зміни чи скидання пароля всі ваші сесії завершуються.

• Переглянути й виправити профіль можна в кабінеті, у розділі «Профіль».
• Видалити акаунт можна там само: «Видалити акаунт». Профіль, сесії, відповіді чеклістів, мапа, інсайти, голоси й запити на розбір видаляються назавжди, без можливості відновлення.
• Відкликати згоду на анонси — у профілі, в будь-який момент.
• Відкликати згоду на маркетингові cookie — кнопкою «Налаштування cookie» внизу будь-якої сторінки.
• Запитати, які саме дані про вас зберігаються, або попросити видалити їх за вас — напишіть на janedavydiuk@opslab.uk.

Якщо сайт почне збирати щось нове або змінить спосіб роботи з даними, ми оновимо цю сторінку й дату редакції вгорі. Нові дані ми не почнемо збирати без вашого відома.