Bezpečnost a data

Co PrimeScheduler ukládá, kde to je a jak to máte pod kontrolou.

Co ukládáme

Váš token od Trella, šifrovaný pomocí AES-256-GCM. Díky němu může PrimeScheduler vložit komentáře, které naplánujete.
Vaše ID člena v Trellu a u Pro i ID workspace, ke kterému plán patří.
Naplánované komentáře: ID karty, text a čas odeslání. Mažou se do 48 hodin po odeslání.
Váš e-mail, jen pokud ho sami zadáte v Power-Upu.

Co nikdy neukládáme

Vaše heslo, nástěnky, jiné karty a komentáře, přílohy ani údaje o platební kartě.

Kde data jsou

Data ukládáme v Upstash Redis na serverech v EU (Frankfurt, Německo). Aplikace běží na Vercelu. Veškerá komunikace probíhá přes HTTPS.

Přístup k vašemu Trellu

PrimeScheduler se připojuje přes oficiální autorizaci Trella s oprávněním ke čtení a zápisu. Čte členy nástěnky kvůli @zmínkám a vkládá jen komentáře, které naplánujete. Kdykoli ho můžete odpojit v Power-Upu nebo zrušit přístup v nastavení svého účtu v Trellu.

Platby

Platby zpracovává Paddle, náš prodejce a Merchant of Record. Údaje o vaší kartě nikdy nevidíme ani neukládáme.

Poskytovatelé služeb

Atlassian (Trello): platforma, na které Power-Up běží
Vercel: hosting a měření návštěvnosti webu bez cookies
Upstash: šifrované úložiště dat a odložené odeslání komentářů
Paddle: platby, faktury a daně
Resend: e-mailová upozornění

Smazání dat

Odpojením PrimeScheduleru v Power-Upu se automaticky smaže váš token, naplánované komentáře i uložený e-mail. V ostatních případech pošlete žádost o smazání dat. Podrobnosti najdete v zásadách ochrany soukromí (EN).

Nahlášení bezpečnostního problému

Našli jste zranitelnost? Napište na support@vaclavburian.cz s předmětem „Security“. Každé hlášení čtu osobně.