Ваші дані — коротко й чесно

Сайт «Мапа героя» — платформа серії онлайн-ефірів OpsLab. Питання про ваші дані надсилайте ведучій серії та засновниці OpsLab Джейн Давидюк: janedavydiuk@opslab.uk.

Під час реєстрації

• Обовʼязково: імʼя та прізвище, email і пароль. Пароль не зберігається — лише його криптографічний відбиток (scrypt), з якого пароль відновити неможливо.
• За бажанням: посада, роль (CEO, COO, HRD…), назва компанії, розмір команди, Telegram, телефон.
• Згоди: ваша згода з цією політикою і, якщо ви її позначили, згода отримувати анонси наступних ефірів.
• Вхід через Google (якщо ви його обрали): імʼя, email та ідентифікатор облікового запису Google. Доступу до пошти, календаря чи файлів ми не отримуємо.

Коли ви берете участь

• Відповіді на чек-листи після ефірів (Так / Частково / Ні) — з них складається ваша мапа компанії.
• Інсайти й питання, які ви додаєте в хмару, та ваші голоси «+ і в мене так».
• Факт приєднання до ефіру — коли ви натискаєте «Приєднатися» на сторінці ефіру.
• Запит на розбір з OpsLab, якщо ви самі його надішлете: ваше повідомлення та оцінки на момент запиту.

Технічно

• Для захисту від перебору паролів і спаму ми рахуємо спроби за IP-адресою. Саму адресу не зберігаємо — лише її ключований хеш.
• Для кожного входу — дата й технічний рядок браузера (User-Agent). У профілі можна будь-коли вийти на всіх пристроях.

• Щоб створити ваш кабінет, пустити на ефіри й показати посилання на кімнату.
• Щоб порахувати оцінку кожної складової й зібрати вашу мапу компанії після десяти ефірів.
• Щоб показати спільну анонімну хмару інсайтів і питань.
• Щоб надіслати лист для відновлення пароля, коли ви його попросите.
• Щоб відповісти на ваш запит на розбір — лише якщо ви його надіслали.
• Анонси й матеріали OpsLab — тільки якщо ви дали на це окрему згоду. Відкликати її можна в профілі.

• Відповіді чек-листів і оцінки бачите лише ви. Організатори бачать тільки, скільки чек-листів ви завершили, — без самих відповідей. Виняток — запит на розбір: до нього додаються ваші оцінки, бо саме про них ви просите поговорити.
• Інсайти й питання показуються всім анонімно. Організатори бачать автора лише в модерації — щоб прибрати спам чи образливі повідомлення.
• Профіль (імʼя, email, компанія, контакти) бачать організатори серії — щоб звʼязатися з вами щодо ефірів.

Ми не продаємо й не передаємо ваші дані третім особам для реклами чи маркетингу.

• hm_session — єдиний постійний cookie. Він тримає вас у кабінеті до 30 днів, недоступний для скриптів сторінки (HttpOnly) і не передається іншим сайтам.
• Під час входу через Google — тимчасовий технічний cookie на кілька хвилин, який захищає вхід від підміни.
• У вашому браузері можуть тимчасово лежати чернетка інсайту (до закриття вкладки) і ще не надіслані відповіді чек-листа, якщо зникав звʼязок. Вони нікуди не передаються, доки ви їх не відправите.

Рекламних і аналітичних cookie, пікселів і сторонніх скриптів на сайті немає.

• Google Meet. Ефіри проходять у Google Meet, який відкривається в окремому вікні. Там діють правила конфіденційності Google.
• YouTube. Якщо ефір транслюється на YouTube, плеєр вбудовано в режимі підвищеної конфіденційності (youtube-nocookie.com).
• Вхід через Google — лише якщо ви його обрали.
• Email. Листи для відновлення пароля надсилаються через поштовий сервер.
• Telegram. Про нову реєстрацію чи запит на розбір організатори отримують коротке сповіщення (імʼя та email) у службовий Telegram-чат.

Дані зберігаються, поки існує ваш акаунт. Зʼєднання з сайтом шифрується, у базі немає паролів і самих токенів сесій — лише їхні відбитки. Після зміни чи скидання пароля всі ваші сесії завершуються.

• Переглянути й виправити профіль можна в кабінеті, у розділі «Профіль».
• Видалити акаунт можна там само: «Видалити акаунт». Профіль, сесії, відповіді чек-листів, мапа, інсайти, голоси й запити на розбір видаляються назавжди, без можливості відновлення.
• Відкликати згоду на анонси — у профілі, в будь-який момент.
• Запитати, які саме дані про вас зберігаються, або попросити видалити їх за вас — напишіть на janedavydiuk@opslab.uk.

Якщо сайт почне збирати щось нове або змінить спосіб роботи з даними, ми оновимо цю сторінку й дату редакції вгорі. Нові дані ми не почнемо збирати без вашого відома.