Политика конфиденциальности

Принципы

OpMetrics — аналитика рабочих процессов, а не наблюдение за людьми. Политика построена на трёх принципах:

Минимальность. Обрабатываются только метаданные рабочих артефактов — ровно столько, сколько нужно для аналитики.
Прозрачность. Сотрудники знают, какие данные собираются и кто их видит.
Изоляция. Данные каждого клиента — в отдельном изолированном контуре; третьим лицам не передаются.

Какие данные обрабатываются

Категория	Что входит	Что не собирается
Задачи	Статусы, сроки, исполнители, оценки	Вложения и приватные комментарии
Код	Метаданные изменений: кто, когда, объём, ход ревью	Содержимое исходного кода
Коммуникации	Метаданные активности: объём сообщений, время ответа, структура обсуждений	Содержимое сообщений
Инциденты	События мониторинга, время восстановления	—
HR	Занятость, отпуска, роль, часовой пояс, размер компенсации	Медицинские сведения

Содержимое переписки и код не читаются и не хранятся. Системе достаточно фактов «что произошло и когда» — без «что именно было написано».

Цели обработки

Данные используются для управленческой аналитики внутри вашей организации: оценки загрузки и распределения специалистов, стоимости поставки, здоровья процессов и эффекта от инструментов. Данные не передаются третьим лицам и не используются для автоматических кадровых решений или рейтингования сотрудников. Обезличенные и агрегированные показатели могут использоваться правообладателем для поддержки и развития Продукта.

Где хранятся данные

В облачном тарифе Продукт работает в управляемой инфраструктуре правообладателя с отдельным изолированным контуром на каждого клиента; данные третьим лицам не передаются. В корпоративном тарифе доступно self-hosted или выделенное развёртывание в инфраструктуре клиента — тогда данные не покидают его периметр.

Кто имеет доступ

Доступ разграничен ролями и областью ответственности: руководитель видит данные своих людей и проектов, а показатели по всей компании — только руководству компании. Чувствительные данные (сигналы риска, размер компенсации) доступны строго по роли. Просмотры профилей и действия администраторов фиксируются в неизменяемом журнале аудита.

Сроки хранения

Пока аккаунтом пользуются, данные хранятся. Если в аккаунт никто не входит 12 месяцев, он считается заброшенным, и его данные удаляются. По запросу Клиента данные удаляются немедленно. Прекращение оплаты само по себе к удалению не ведёт — аккаунт переходит на бесплатный тариф (до 5 контрибьюторов). В корпоративном тарифе (self-hosted / выделенное развёртывание) хранением и удалением полностью управляет сам Клиент. Данные уволенных сотрудников по умолчанию скрываются из представлений.

Права сотрудников

Знать, какие данные о его работе собираются — перечень доступен в этом документе и в интерфейсе Продукта.
Запросить у администратора компании выгрузку данных о себе.
Оспорить корректность данных — через администратора или ответственного за обработку данных в компании.

Вопросы по обработке данных: [email protected].