Skip to main contentSkip to navigation

Политика конфиденциальности

Последнее обновление: 1 декабря 2024 г.

1. Введение

AuthFlow™ Inc. («мы», «наш» или «нас») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашей платформы аутентификации как услуги («Сервис»).

Наша платформа создана для новаторов, разрабатывающих реальные продукты. Мы поддерживаем законный рост бизнеса, ответственную техническую коммуникацию и практическую реализацию, сохраняя чёткие гарантии защиты персональных данных.

Используя наш Сервис, вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой конфиденциальности. Если вы не согласны с нашими правилами и практиками, не используйте Сервис.

2. Информация, которую мы собираем

Персональная информация

Мы собираем информацию, которую вы предоставляете нам напрямую, включая:

  • Имя и адрес электронной почты при создании учётной записи
  • Сведения о соответствии требованиям PCI для целей выставления счетов
  • Информацию профиля, которую вы решили предоставить
  • Сообщения, которые вы нам отправляете
  • Отзывы и ответы на опросы

Информация об использовании

Мы автоматически собираем определённую информацию об использовании вами нашего Сервиса:

  • Данные журналов, включая IP-адреса, тип браузера и операционную систему
  • События аутентификации и информацию о сеансах
  • Шаблоны использования API и показатели производительности
  • Информацию об устройстве и уникальные идентификаторы
  • Файлы cookie и аналогичные технологии отслеживания

Данные конечных пользователей

Когда вы используете наш Сервис для аутентификации пользователей ваших приложений, мы обрабатываем персональные данные ваших конечных пользователей от вашего имени. Это могут быть имена пользователей, адреса электронной почты и учётные данные для аутентификации. Вы несёте ответственность за получение надлежащего согласия от ваших конечных пользователей.

3. Как мы используем вашу информацию

Мы используем собранную информацию для того, чтобы:

  • Предоставлять, поддерживать и улучшать наш Сервис
  • Обрабатывать транзакции и отправлять платёжную информацию
  • Отправлять технические уведомления и оповещения о безопасности
  • Отвечать на ваши комментарии и вопросы
  • Анализировать шаблоны использования для улучшения пользовательского опыта
  • Выявлять и предотвращать мошенничество и злоупотребления
  • Выполнять требования законодательства
  • Обеспечивать соблюдение наших Условий обслуживания

Мы не будем использовать ваши персональные данные в целях, отличных от описанных в настоящей Политике конфиденциальности, без вашего явного согласия.

Там, где этого требует применимое законодательство, мы опираемся на правовые основания обработки, такие как исполнение договора, законные интересы, юридические обязательства или согласие.

Мы не противопоставляем конфиденциальность и скорость разработки продукта. Наша цель — предоставить инфраструктуру, позволяющую серьёзным командам двигаться быстро, не нарушая требований закона и безопасности.

4. Передача и раскрытие информации

Мы не продаём, не обмениваем и не передаём иным образом ваши персональные данные третьим лицам, за исключением следующих случаев:

Поставщики услуг

Мы можем передавать вашу информацию доверенным сторонним поставщикам услуг, которые помогают нам обеспечивать работу Сервиса, например поставщикам облачного хостинга, обработки платежей и аналитики. Эти поставщики связаны соглашениями о конфиденциальности и могут использовать вашу информацию только для оказания нам услуг.

Требования закона

Мы можем раскрыть вашу информацию, если этого требует закон или в ответ на обоснованные юридические запросы, такие как повестки, судебные постановления или государственные расследования.

Передача бизнеса

В случае слияния, поглощения или продажи активов ваша информация может быть передана приобретающей стороне. Мы уведомим вас о любой такой смене владельца или контроля над вашими персональными данными.

5. Безопасность данных

Мы применяем надлежащие технические и организационные меры безопасности для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К таким мерам относятся:

  • Шифрование данных при передаче и хранении
  • Регулярные проверки безопасности и тестирование на проникновение
  • Средства контроля доступа и механизмы аутентификации
  • Обучение сотрудников практикам защиты данных
  • Процедуры реагирования на инциденты и уведомления о нарушениях

Тем не менее ни один способ передачи данных через Интернет или электронного хранения не является абсолютно безопасным. Мы стремимся защитить ваши персональные данные, но не можем гарантировать абсолютную безопасность.

6. Хранение данных

Мы храним ваши персональные данные столько, сколько необходимо для предоставления Сервиса и достижения целей, описанных в настоящей Политике конфиденциальности. В частности:

  • Информация об учётной записи хранится, пока ваша учётная запись активна
  • Журналы использования обычно хранятся 12 месяцев
  • Платёжная информация хранится 7 лет в налоговых целях
  • Данные аутентификации конечных пользователей хранятся в соответствии с вашей конфигурацией

Когда вы удаляете учётную запись, мы удаляем ваши персональные данные в течение 30 дней, за исключением случаев, когда их хранение требуется по закону или необходимо для законных деловых целей.

7. Ваши права и выбор

В зависимости от вашего местонахождения вы можете иметь определённые права в отношении ваших персональных данных:

  • Доступ: Запросить копию персональных данных, которые мы храним о вас
  • Исправление: Запросить исправление неточной или неполной информации
  • Удаление: Запросить удаление ваших персональных данных
  • Переносимость: Запросить передачу ваших данных другому сервису
  • Ограничение: Запросить ограничение обработки вашей информации
  • Возражение: Возразить против обработки, основанной на законных интересах

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу privacy@authflow.net. Мы ответим на ваш запрос в течение 30 дней.

Клиенты, использующие AuthFlow™, остаются ответственными за предоставление необходимых уведомлений, получение надлежащего согласия, где это требуется, и осуществление исходящих коммуникаций в соответствии с применимым законодательством, включая, где это уместно, GDPR, CAN-SPAM, LGPD и аналогичные правила о конфиденциальности и электронных сообщениях.

Если вы клиент AuthFlow™, вы самостоятельно определяете стратегию кампаний и содержание сообщений. Вы отвечаете за соблюдение прав получателей, ведение списков исключений и предпочтений, а также за ответы на законные запросы о реализации прав субъектов данных в роли оператора (контролёра), если это применимо.

8. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии отслеживания, чтобы улучшить ваш опыт работы с Сервисом. Эти технологии помогают нам:

  • Запоминать ваши предпочтения и настройки
  • Анализировать шаблоны использования и улучшать Сервис
  • Обеспечивать функции безопасности и предотвращать мошенничество
  • Показывать релевантный контент и рекламу

Вы можете управлять файлами cookie в настройках браузера. Однако отключение cookie может ограничить возможность использования некоторых функций Сервиса.

9. Международная передача данных

Ваша информация может передаваться и обрабатываться в странах, отличных от страны вашего проживания. В этих странах законодательство о защите данных может отличаться от законодательства вашей страны.

При международной передаче вашей информации мы применяем надлежащие гарантии, такие как стандартные договорные условия или решения об адекватности, чтобы обеспечить вашей информации достаточный уровень защиты.

10. Конфиденциальность детей

Наш Сервис не предназначен для детей. Мы сознательно не собираем персональные данные детей. Если вы родитель или опекун и считаете, что ваш ребёнок предоставил нам персональные данные, свяжитесь с нами.

Если мы обнаружим, что собрали персональные данные ребёнка, мы немедленно удалим такую информацию.

11. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках или применимом законодательстве. О существенных изменениях мы уведомим вас следующими способами:

  • Отправка электронного письма на адрес, связанный с вашей учётной записью
  • Публикация уведомления на нашем веб-сайте
  • Уведомление в приложении

Продолжение использования вами Сервиса после даты вступления в силу обновлённой Политики конфиденциальности означает принятие изменений.

12. Свяжитесь с нами

Если у вас есть вопросы, замечания или запросы по поводу настоящей Политики конфиденциальности или наших практик обработки данных, свяжитесь с нами:

AuthFlow™ Inc.

Ответственный за конфиденциальность

Эл. почта: privacy@authflow.net