Политика конфиденциальности
Политика конфиденциальности
Эта Политика конфиденциальности объясняет, как данный сервис аутентификации собирает, использует, хранит и защищает персональные данные, когда вы создаёте аккаунт, входите в систему, управляете профилем или используете функции единого входа.
Какие данные мы собираем
Мы можем собирать:
- данные аккаунта, такие как адрес электронной почты, имя пользователя, хэш пароля и сведения профиля, которые вы решите предоставить
- данные аутентификации и безопасности, такие как попытки входа, запросы на сброс пароля, события подтверждения, статус двухфакторной аутентификации и активные сессии
- информацию об устройстве и подключении, такую как семейство браузера, семейство операционной системы, IP-адрес, приблизительное местоположение, определяемое по IP, и сигналы безопасности, используемые для выявления злоупотреблений
- данные о разрешениях клиента, когда вы подтверждаете доступ для подключённых приложений через единый вход
- изменения поддержки или администрирования, внесённые в ваш аккаунт, когда это необходимо для работы сервиса
Как мы используем информацию
Мы используем персональные данные для того, чтобы:
- создавать и управлять учетными записями пользователей
- аутентифицировать запросы на вход и поддерживать безопасные сессии
- отправлять сообщения, связанные с аккаунтом, такие как подтверждение, сброс пароля, уведомления о подозрительном входе и предупреждения безопасности
- защищать сервис от мошенничества, злоупотреблений, несанкционированного доступа и автоматизированных атак
- обеспечивать работу функций единого входа для одобренных приложений
- расследовать инциденты, анализировать сбои и улучшать надежность и безопасность
- выполнять юридические, регуляторные или правоприменительные обязательства
Как мы передаём информацию
Мы не продаём персональные данные. Мы можем передавать ограниченные данные только:
- поставщикам услуг, которые помогают обеспечивать основные функции, такие как доставка электронной почты, хостинг или работа инфраструктуры
- приложениям, которым вы явно разрешили доступ через процесс согласия в едином входе
- когда это требуется для соблюдения закона, нормативных требований, судебного процесса или для защиты безопасности, прав и интересов пользователей или сервиса
Хранение данных
Мы храним записи, связанные с аккаунтом и безопасностью, столько времени, сколько необходимо для предоставления сервиса, поддержания целостности аккаунта, разрешения споров, соблюдения политик и выполнения юридических обязательств. Сроки хранения могут различаться в зависимости от типа записи и связанной с ней операционной или защитной цели.
Меры безопасности
Мы используем административные, технические и организационные меры защиты, предназначенные для защиты данных аккаунта. Эти меры включают хэширование паролей, контроль сессий, защиту CSRF, ведение журналов безопасности и дополнительную многофакторную аутентификацию. Ни одна система не может гарантировать абсолютную безопасность, но мы стремимся снижать риски и быстро реагировать на проблемы.
Ваши возможности
В зависимости от того, как развернут сервис, вы можете иметь возможность:
- просматривать или обновлять данные профиля в настройках аккаунта
- менять пароль
- управлять активными сессиями или авторизованными приложениями
- обращаться за помощью по вопросам аккаунта к оператору сервиса
Международная передача данных
Если сервис или его поставщики работают в нескольких регионах, информация может обрабатываться в юрисдикциях, отличных от вашей. В таких случаях должны предприниматься разумные меры для защиты информации в соответствии с применимым законодательством.
Конфиденциальность детей
Этот сервис не предназначен для детей, если только он не был специально развернут для этой цели оператором при наличии соответствующего разрешения и уведомления.
Изменения этой политики
Эта Политика конфиденциальности может время от времени обновляться для отражения операционных, правовых или защитных изменений. Актуальной является последняя версия, опубликованная на этой странице, начиная с указанной даты обновления.
Контакты
Если у вас есть вопросы об этой Политике конфиденциальности или о том, как обрабатываются данные аккаунта, свяжитесь с оператором сервиса через доступный вам канал поддержки.