Политика в отношении обработки персональных данных

непосредственно от пользователя при заполнении формы обратной связи;

непосредственно от пользователя при регистрации учетной записи по email;

при использовании пользователем Демонстрационного личного кабинета пользователя;

от внешних провайдеров идентификации, выбранных пользователем для входа в Демонстрационный личный кабинет пользователя;

автоматически при использовании сайта и Демонстрационного личного кабинета пользователя в объёме, необходимом для обеспечения их работоспособности, безопасности и защиты от злоупотреблений.

посетители сайта authhub.tech, включая www.authhub.tech;

пользователи, направившие обращение через форму обратной связи;

зарегистрированные пользователи Демонстрационного личного кабинета пользователя, размещённого на поддомене login.authhub.tech;

пользователи, входящие в Демонстрационный личный кабинет пользователя по email и паролю;

пользователи, входящие в Демонстрационный личный кабинет пользователя через внешних провайдеров идентификации.

имя;

фамилия;

адрес электронной почты;

страна;

тема обращения;

текст сообщения;

дата и время отправки обращения;

технические данные, сопровождающие отправку формы, включая IP-адрес, user-agent, сведения о прохождении антибот-проверки и иные данные, необходимые для защиты формы от злоупотреблений.

приёма и обработки обращения пользователя;

подготовки и направления ответа пользователю;

защиты формы от автоматизированных запросов, спама и злоупотреблений;

фиксации факта обращения и сопровождения коммуникации с пользователем.

адрес электронной почты;

пароль в хэшированном виде;

имя / display name;

username;

идентификатор пользователя в системе;

сведения о подтверждении email;

дата регистрации;

дата последнего входа;

настройки профиля;

сведения о настройках двухфакторной аутентификации, если пользователь их включил;

журналы безопасности и события, связанные с учётной записью.

создания учетной записи;

предоставления пользователю доступа к Демонстрационному личному кабинету пользователя;

аутентификации и авторизации пользователя;

восстановления доступа;

управления безопасностью учетной записи;

удаления учётной записи по запросу пользователя;

обеспечения корректной работы сервиса.

разрешены настройками соответствующего провайдера;

разрешены самим пользователем;

реально используются в настройках интеграции Оператора.

уникальный идентификатор пользователя у провайдера (user_id / id);

имя (first_name);

фамилия (last_name);

имя пользователя (screen_name / username) — если оно передаётся провайдером;

фото профиля (photo_200 / avatar) — если оно передаётся провайдером;

иные базовые данные профиля (profile fields) — если они предоставлены провайдером и разрешены в настройках интеграции.

уникальный идентификатор пользователя (id / uid);

логин (login);

адрес электронной почты (default_email / email);

отображаемое имя (display_name);

имя и фамилия (first_name, last_name / real_name);

данные аватара (default_avatar_id / avatar_id);

иные сведения (например, sex / gender) — если они предоставлены пользователем и доступны в рамках интеграции.

уникальный идентификатор пользователя (sub);

адрес электронной почты (email);

признак подтверждения email (email_verified);

имя (given_name);

фамилия (family_name);

отображаемое имя (name);

изображение профиля (picture);

иные данные профиля — если они реально возвращаются провайдером в рамках используемой интеграции.

уникальный идентификатор пользователя (sub);

адрес электронной почты (email);

имя (given_name);

фамилия (family_name);

отображаемое имя (name) — если оно передаётся провайдером в рамках используемых scopes и настроек интеграции.

уникальный идентификатор пользователя (id);

логин (login);

имя (name);

адрес аватара (avatar_url);

иные данные профиля (например, company, blog, location, bio) — если они доступны в рамках используемой интеграции;

адрес электронной почты (email) — только если он предоставлен провайдером и доступен в рамках используемой интеграции.

идентификатор пользователя (id);

имя (first_name);

фамилия (last_name);

имя пользователя (username);

фото профиля (photo_url);

дата авторизации (auth_date);

иные данные, возвращаемые Telegram Login Widget в рамках авторизации пользователя.

идентификации пользователя;

входа в Демонстрационный личный кабинет пользователя;

связывания учётной записи с внешним провайдером;

отображения профиля;

обеспечения безопасности учётной записи;

предотвращения несанкционированного доступа.

IP-адрес;

user-agent;

дату и время входа;

историю входов;

device/session id;

события смены пароля;

события удаления аккаунта;

ошибки авторизации;

события попытки привязки социального входа;

иные события безопасности учётной записи.

защиты сайта и Демонстрационного личного кабинета пользователя от злоупотреблений;

предотвращения несанкционированного доступа;

выявления подозрительной активности;

расследования инцидентов информационной безопасности;

обеспечения целостности и устойчивой работы сервиса.

подтверждение email;

восстановление доступа;

уведомление об удалении аккаунта;

уведомления, связанные с обработкой обращения из формы обратной связи.

сбор;

запись;

систематизация;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

предоставление;

блокирование;

удаление;

уничтожение.

хостинг-провайдер / инфраструктурный провайдер — Timeweb;

сервис защиты формы от автоматизированных запросов — Yandex SmartCaptcha;

почтовая инфраструктура для отправки сервисных сообщений;

подрядчик по техническому сопровождению / администрированию, имеющий доступ к инфраструктуре по поручению Оператора;

внешние провайдеры идентификации, выбранные самим пользователем для входа в Демонстрационный личный кабинет пользователя.

получать сведения о факте обработки его персональных данных;

получать сведения о целях, правовых основаниях, составе обрабатываемых персональных данных, сроках обработки и хранения;

требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;

отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;

требовать прекращения неправомерной обработки;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

профильные данные пользователя удаляются без неоправданной задержки;

учётная запись перестаёт быть доступной для входа;

журналы безопасности могут храниться до 30 дней с даты удаления;

данные в резервных копиях могут сохраняться до 30 дней и удаляются по циклу резервного копирования;

если отдельные данные должны храниться дольше в силу закона, такие данные хранятся в течение срока, установленного соответствующим законодательством.

ограничение и разграничение доступа к данным;

использование средств аутентификации и контроля доступа;

журналирование событий безопасности;

защиту каналов передачи данных;

резервное копирование;

контроль доступа к инфраструктуре;

меры по выявлению и предотвращению несанкционированного доступа;

взаимодействие с подрядчиками только в объёме, необходимом для оказания услуг и сопровождения инфраструктуры.

по email: aidar@authhub.tech

по телефону: +7 989 119-67-77