Обработка персональных данных

1. Оператор и контакт

Персональные данные обрабатываются в рамках платформы Relict Pro и сервиса доступа Relict ID. Все запросы по персональным данным, данным аккаунта, ограничениям доступа или событиям безопасности направляются только на web@relict.pro. Иной публичный канал связи, срок поддержки или формат ответа не гарантируется.

2. Категории данных

Платформа может обрабатывать e-mail, отображаемое имя, идентификатор аккаунта, статус аккаунта, хеш пароля, статус двухфакторной аутентификации, anti-phishing phrase, настройки безопасности, роли, права, ACL-правила, согласия приложений, OAuth/OIDC scopes, метаданные сессий, название устройства, user agent, технические метаданные запроса, временные метки, события аудита, метаданные токенов и криптографические хеши токенов.

3. Цели обработки

Данные обрабатываются для регистрации, входа, аутентификации, авторизации, управления профилем, контроля сессий, доступа приложений, управления согласиями, управления ролями и правами, мониторинга безопасности, предотвращения злоупотреблений, анализа инцидентов, аудита, технической диагностики, администрирования и защиты подключённых систем.

4. Основания обработки

Обработка может осуществляться на основании согласия пользователя, принятия Условий использования, технической необходимости работы аккаунта, необходимости обеспечения безопасности, законного административного интереса или обязательных требований закона, если они применимы. Если обязательный закон требует конкретного основания, обработка ограничивается тем основанием, которое применимо к фактическому сценарию.

5. Хранение и сроки

Данные хранятся только пока они имеют техническое, административное или правовое значение для работы аккаунта, безопасности, управления доступом, аудита, предотвращения злоупотреблений или поддержки подключённых приложений. Relict Pro вправе удалять, обезличивать, агрегировать, ограничивать или сохранять записи, если это требуется для безопасности, аудита, правовой защиты, технической целостности или предотвращения злоупотреблений. Истёкшие или отозванные токены не хранятся в виде открытых значений.

6. Безопасность

Relict Pro может использовать хеширование паролей, хеширование токенов, отзыв сессий, двухфакторную аутентификацию, CSRF-защиту, проверку redirect URI, trusted host checks, журнал аудита, rate limiting, административные permissions и иные технические меры. Ни одна техническая или организационная мера не гарантирует абсолютную защиту, непрерывную доступность или полное отсутствие несанкционированных действий.

7. Подключённые приложения и третьи лица

Подключённые приложения могут получать атрибуты аккаунта, технические идентификаторы, scopes, роли, права и согласованные данные профиля, необходимые для авторизации. Relict Pro не отвечает за самостоятельную обработку данных внешними приложениями, внешними администраторами, владельцами сервисов, хостинг-провайдерами, устройствами пользователя, браузерами, сетями или сторонней инфраструктурой вне контура контроля Relict Pro.

8. Запросы пользователя

Пользователь может направить запрос на доступ, обновление, ограничение или удаление данных аккаунта на web@relict.pro. Relict Pro вправе запросить дополнительную идентификацию, а также отказать в запросе, ограничить его или отложить исполнение, если это требуется или допускается законом, безопасностью, сохранением аудита, предотвращением злоупотреблений, технической возможностью или защитой других пользователей и подключённых систем.

9. Отсутствие гарантии результата

Направление запроса не гарантирует немедленную обработку, полное удаление, восстановление доступа, сохранение данных, исправление записей у третьих лиц, компенсацию или конкретный технический результат. Обязательные права пользователя, если они применимы, соблюдаются только в пределах и процедурах, предусмотренных обязательным законом.

10. Изменения

Настоящая страница может обновляться при изменении платформы, модели безопасности, состава подключённых приложений, логики хранения или обязательных правил. Продолжение использования Relict ID означает согласие с действующей редакцией настоящей страницы и действующими Условиями использования.