Обработка данных

1. Технические записи аккаунта

Relict ID может хранить и обрабатывать записи, необходимые для идентификации аккаунта, поддержания входа пользователя, применения ролей и прав, подключения приложений, хранения настроек безопасности и работы административных инструментов.

2. Токены и разрешения

Коды авторизации, access tokens, refresh tokens, метаданные токенов, хеши токенов, scopes, сроки действия, время отзыва и разрешения приложений могут создаваться, проверяться, отзываться, истекать, удаляться или сохраняться как метаданные, если это требуется для безопасности, аудита, предотвращения злоупотреблений или технической целостности. Открытые значения токенов не предназначены для хранения после выдачи.

3. Сессии и устройства

Записи сессий могут включать названия устройств, user agents, временные метки, технические метаданные запроса и статус отзыва. Сессии могут завершаться пользователем, администратором, правилами платформы, событиями безопасности, жизненным циклом токенов, сменой пароля, изменением 2FA или техническим обслуживанием.

4. Согласия и подключённые приложения

Согласия приложений определяют, какие scopes и поля профиля может запрашивать подключённое приложение. Relict Pro вправе отзывать или игнорировать согласия, удалять приложения, изменять разрешённые scopes, блокировать redirect URI или ограничивать claims, если это требуется по причинам безопасности, техники, закона или администрирования.

5. Аудит и журналы

Записи аудита могут создаваться для входов, неудачных попыток входа, административных действий, изменений прав, изменений клиентов, событий токенов, действий с сессиями, изменений согласий и иных событий, значимых для безопасности. Журналы могут сохраняться даже после ограничения или удаления аккаунта, если это требуется для безопасности, анализа инцидентов, предотвращения злоупотреблений, правовой защиты или технической диагностики.

6. Администрирование

Административные функции контролируются ролями и permissions. Уполномоченные администраторы могут просматривать, изменять, ограничивать, отзывать или удалять записи аккаунтов, приложений, сессий, токенов, согласий, ролей, permissions и аудита, если это допускается интерфейсом или внутренними правилами.

7. Доступность и целостность

Relict Pro не гарантирует непрерывную работу, постоянное хранение, постоянную доступность записей, точное восстановление удалённых записей, совместимость со всеми клиентами или безошибочную синхронизацию с подключёнными приложениями. Технические данные могут изменяться, мигрироваться, нормализоваться, архивироваться, удаляться или перестраиваться при разработке, обслуживании, реагировании на инциденты безопасности или изменении платформы.

8. Запросы

Все вопросы и запросы по обработке данных направляются на web@relict.pro. Relict Pro может обработать запрос только при наличии идентификации, технической возможности, условий безопасности и применимого правового основания. Срок ответа, действие, восстановление, удаление или компенсация не гарантируются, если иное прямо не предусмотрено обязательным законом.