Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных описывает, как оператор персональных данных AuthDock обрабатывает персональные данные пользователей сайта, веб-приложения и мобильного приложения AuthDock.
Политика подготовлена во исполнение Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Используя сервис, регистрируясь или входя в аккаунт, пользователь подтверждает, что ознакомился с Политикой.
2. Оператор и контакты
Оператор персональных данных: Серебряков Алексей Викторович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
ИНН: 503227113216. Email для обращений по персональным данным: alexserebryakov92@mail.ru. Сайт: https://authdock.ru.
3. Какие данные обрабатываются
AuthDock может обрабатывать email, сведения об учетной записи, хеш пароля, дату регистрации, настройки интерфейса, данные сессий, cookie, IP-адрес, user agent, сведения о запросах и событиях безопасности.
AuthDock также обрабатывает содержимое записей хранилища, которые пользователь добавляет сам: название сервиса, идентификатор аккаунта, TOTP-секрет, алгоритм, длину кода, период обновления и порядок отображения карточек.
TOTP-записи сохраняются на сервере в зашифрованном виде. Техническая возможность расшифровать запись используется только для предоставления пользователю его данных после авторизации.
4. Способы регистрации и входа
Вход по email используется для создания и проверки аккаунта, авторизации, защиты от несанкционированного доступа и восстановления связи с пользователем по вопросам аккаунта.
Для подтверждения email и восстановления пароля AuthDock отправляет пользователю одноразовые коды или ссылки на указанный email.
5. Цели обработки
Данные используются для регистрации, входа, поддержания сессии, подтверждения email, восстановления доступа, синхронизации TOTP-записей между устройствами, защиты аккаунта, предотвращения злоупотреблений, технической поддержки, удаления аккаунта и исполнения требований законодательства РФ.
6. Правовые основания и действия с данными
Обработка выполняется на основании согласия пользователя, пользовательского соглашения, необходимости исполнения договора с пользователем, требований закона и законных интересов оператора по обеспечению безопасности сервиса.
С персональными данными могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.
7. Хранение, безопасность и передача
AuthDock принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.
При сборе персональных данных граждан РФ с использованием интернета оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории РФ.
Данные могут передаваться поставщикам инфраструктуры, почтовым сервисам, подрядчикам технической поддержки, а также государственным органам при наличии законного требования. Передача третьим лицам для рекламы без отдельного согласия не осуществляется.
8. Сроки обработки
Данные аккаунта хранятся, пока пользователь использует сервис, а также в течение срока, необходимого для исполнения законных обязанностей, разрешения споров, защиты прав AuthDock и пользователей.
После удаления аккаунта данные удаляются или обезличиваются, если дальнейшее хранение не требуется законом, судебным актом, расследованием нарушения или защитой прав.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, уточнить, обновить или дополнить данные аккаунта, отозвать согласие на обработку персональных данных, потребовать блокирования, удаления или уничтожения данных при наличии оснований, а также обратиться с жалобой в Роскомнадзор или суд.
10. Электронные согласия и подтверждения
При регистрации пользователь отдельно отмечает чекбокс о принятии условий обработки персональных данных и согласии на обработку персональных данных.
AuthDock может фиксировать дату и время согласия, способ регистрации, версии правовых документов, IP-адрес и user-agent. Эти сведения используются для подтверждения факта получения согласия, защиты прав пользователя и оператора, а также исполнения требований законодательства РФ.
Пользователь может отозвать согласие через удаление аккаунта или обращение по контактному email. После удаления аккаунта обработка прекращается, кроме случаев, когда дальнейшая обработка необходима по закону, судебному акту, расследованию нарушения или защите прав.
11. Cookie и технические данные
AuthDock использует cookie и аналогичные технические данные для входа, поддержания сессии, безопасности сервиса, сохранения пользовательских настроек, работы интерфейса и подтверждения согласия на использование cookie.
При первом посещении пользователь видит уведомление об использовании cookie и может подтвердить его отдельной кнопкой. На устройстве пользователя сохраняется признак принятия уведомления.
AuthDock не использует рекламные или маркетинговые cookie без отдельного уведомления и отдельного правового основания.
12. Удаление аккаунта
Пользователь может удалить аккаунт через интерфейс сервиса или обратиться по контактному email. После подтверждения аккаунт, сессии, записи хранилища и сохраненные согласия удаляются из активной базы AuthDock.
Часть сведений может сохраняться только если это требуется законом, судебным актом, расследованием нарушения или защитой прав.