Політика конфіденційності MyFocus

Оператор і контакт

Оператор MyFocus: Krupskyi Konstantyn, який працює під продуктовою назвою Next in Context, Alberta, Canada. Публічна поштова адреса на старті не використовується. Питання про дані: privacy@nextincontext.com; загальні питання: support@nextincontext.com.

Які дані обробляються

• Google identity: issuer subject, email і display name після входу.
• Session/security metadata: сесії, CSRF/OIDC transaction metadata та технічні обмежувачі запитів.
• Синхронізований workspace: задачі, проєкти, теги, налаштування й завершена focus history.
• Локальне browser/PWA storage: IndexedDB workspace, активний таймер, offline shell і локальні preferences.
• Support correspondence: повідомлення, які ви добровільно надсилаєте підтримці.
• GA4: лише allowlisted usage events після явної згоди; без email, імен, account/workspace/session/device IDs і без вмісту задач, проєктів, тегів або нотаток.

Навіщо

Дані використовуються, щоб відкрити ваш workspace, забезпечити збереження та синхронізацію, підтримати auth/session security, виконати експорт або видалення за вашою дією, відповісти на support request і — лише після згоди — зрозуміти використання обмеженого набору функцій.

Постачальники

• Google OAuth — identity provider.
• Google Analytics 4 — необов’язкова аналітика після consent.
• DigitalOcean — hosting і managed production database.
• Cloudflare — edge та security delivery.
• Zoho Mail — продуктова пошта.

Ці постачальники можуть обробляти дані в інших країнах відповідно до власних умов. MyFocus не гарантує конкретну країну зберігання або обробки даних.

Cookies, local storage і Basic Consent Mode v2

До згоди Google tag не завантажується, GA4 requests або cookieless pings не надсилаються й GA cookies не створюються. Вибір зберігається first-party у браузері, versioned і не синхронізується між акаунтами чи пристроями. Відмова не обмежує продукт. Згоду можна відкликати через «Налаштування аналітики»; після revoke нові GA4 requests припиняються й доступні GA cookies видаляються.

Рекламні consent states завжди denied. Google Signals, Ads personalization, User-ID і Google Ads linkage не використовуються. Докладніше про використання даних Google: Як Google використовує інформацію із сайтів і застосунків партнерів.

Зберігання й видалення

• Identity/profile та синхронізований workspace зберігаються, поки існує акаунт, і видаляються з активного server storage після успішного видалення акаунта.
• Authenticated session має 7-денний idle і 30-денний absolute expiry; expired або revoked технічні session rows видаляються протягом наступних 30 днів.
• OIDC transaction material зберігається до 10 хвилин або до першого використання.
• Content-free security metadata, якщо створюється, зберігається до 90 днів.
• GA4 event і user-level data зберігаються 2 місяці; агреговані стандартні звіти можуть зберігатися за правилами сервісу Google.
• Support correspondence зберігається до 12 місяців після вирішення звернення, крім документованої security, fraud або legal hold потреби.
• Локальні IndexedDB/PWA дані зберігаються до очищення браузера, підтвердженого видалення акаунта на поточному пристрої або наступної синхронізації іншого пристрою, яка застосує deletion boundary.

У продукті можна експортувати JSON workspace й account metadata та видалити акаунт після свіжої Google reauthentication. Очищення одного пристрою не завжди одразу очищає offline copies інших пристроїв. Активний таймер залишається device-local.

Ваші права і звернення

Ви можете просити доступ, виправлення, експорт або видалення даних через продукт і privacy@nextincontext.com. Застосовний перелік прав залежить від вашого місцезнаходження. Ми перевірятимемо особу заявника настільки, наскільки це потрібно для захисту акаунта й даних.

Зміни

Політика чинна з 27 липня 2026 року. Суттєві зміни публікуватимуться на цій сторінці з новою датою версії. Нова версія analytics policy знову запросить вибір consent.