Шифрование AES-256
Весь пользовательский контент шифруется при хранении на серверах в Амстердаме и Франкфурте. Ключи хранятся отдельно от данных и ротируются каждые 90 дней.
Юридическая информация
PixStack собирает минимум данных, необходимых для работы, и никогда не передаёт их третьим лицам. Ниже — полный список того, что мы храним, как защищаем и как вы можете им управлять.
Последнее обновление: 14 марта 2025 · Версия 2.1
Собираемые данные
Мы фиксируем только то, что нужно для корректной работы сервиса. Каждый вид данных привязан к конкретной задаче — без «на всякий случай».
Учётные данные. Имя, адрес электронной почты и дата регистрации. Используются для входа в аккаунт, восстановления доступа и отправки критичных уведомлений (например, о смене пароля или платёжных событиях).
Содержание досок. Заголовки проектов, названия карточек, заметки, метки и даты — то, что вы создаёте в PixStack. Хранится в зашифрованном виде и доступен только вам и членам вашей команды (если вы поделились доской).
Технические метаданные. Версия браузера, тип устройства, часовой пояс и идентификатор сессии. Помогают корректно рендерить интерфейс и диагностировать сбои. Не связываются с личными данными.
Служебные логи. Время запросов, IP-адрес и код ответа. Хранятся не более 30 дней и применяются исключительно для безопасности и отладки. Не используются для профилирования или рекламы.
Хранение и безопасность
Безопасность — это не отдельная функция, а базовое условие. Данные защищены на каждом этапе: при передаче, в покое и при доступе сотрудников.
Весь пользовательский контент шифруется при хранении на серверах в Амстердаме и Франкфурте. Ключи хранятся отдельно от данных и ротируются каждые 90 дней.
Передача данных между вашим браузером и сервером защищена современным протоколом шифрования. Сессии завершаются автоматически через 24 часа бездействия.
Доступ к персональным данным имеют только 4 сотрудника отдела поддержки и 2 инженера безопасности. Каждый доступ логируется, а запросы рассматриваются в течение 72 часов.
Права пользователей
Ваши данные принадлежат вам. Мы не создаём препятствий для их получения или полного удаления — всё делается через аккаунт, без писем и ожидания.
Полный экспорт. В разделе «Настройки → Данные» можно выгрузить все доски, карточки и метки в формате JSON или CSV. Файл формируется мгновенно и содержит всю историю, включая архивные записи.
Удаление аккаунта. После подтверждения удаления данные стираются с рабочих серверов в течение 72 часов, а из резервных копий — в течение 30 дней. Платёжные реквизиты удаляются сразу.
Отзыв согласия. Если вы подписаны на маркетинговые письма, вы можете отписаться в один клик из любого письма или через «Настройки → Рассылки». Это не влияет на работу самого сервиса.
Право на исправление. Ошибочные данные в профиле можно изменить самостоятельно или запросить исправление у поддержки — мы подтверждаем изменения в течение 24 часов.
Контактные данные
По любым вопросам о данных, обработке или правах можно написать нам удобным способом. Отвечаем в течение одного рабочего дня.
Основной адрес для запросов по данным
Телефон отдела поддержки, пн–пт 10:00–19:00 МСК
Среднее время ответа на запрос DSR
Стоимость обработки запроса на удаление
Письменно: ООО «ПиксСтек», 107031, г. Москва, ул. Сущёвский Вал, д. 3, стр. 2, офис 412. Для запросов от юридических лиц укажите название организации и реквизиты в теме письма.
Наш официальный представитель по защите персональных данных: Анна Ветрова, DPO. Она отвечает за соответствие политики требованиям законодательства и рассматривает спорные запросы в приоритетном порядке.
Вопросы
Нет. PixStack не использует сторонние рекламные пиксели и не передаёт идентификаторы в Facebook, Google Ads или другие рекламные платформы. Мы монетизируем сервис подпиской, а не продажами данных.
Только две: сессионная кука для входа и кука偏好 для выбора темы (светлая/тёмная). Обе хранятся на вашем устройстве и не отправляются третьим сторонам. Трекерные куки мы не используем.
Основные серверы находятся в Амстердаме (NL-AMS-1) и Франкфурте (DE-FRA-2) — оба в Европе, в дата-центрах с сертификацией ISO 27001. Резервные копии хранятся в Стокгольме. Данные не покидают территорию ЕС.
Через 72 часа данные удаляются с рабочих серверов, через 30 дней — из резервных копий. Платёжные данные удаляются сразу. Если вы передумаете в течение 30 дней, можно восстановить аккаунт, написав на privacy@pixstack.app.