Этот текст — проект, ожидающий утверждения. Он описывает, как Zenith ID работает сегодня, но не имеет силы, пока не будет опубликован как окончательный.
Кто отвечает за твои данные
Оператор данных: основатель Zenith UniverSoft, частное лицо, проживающее в Италии. Контакт по вопросам конфиденциальности: admin@zenithuniversoft.com.
По вопросам конфиденциальности и запросам о твоих данных: admin@zenithuniversoft.com. Этот адрес — только для вопросов конфиденциальности.
Эта страница относится к Zenith ID (https://id.zenithuniversoft.com) и к этому сайту.
Как работает вход
Пароля нет. Ты вводишь свой адрес электронной почты, и мы присылаем тебе 8-значный код. Код действует 10 минут. Чтобы защитить твой аккаунт, действует ограничение: 5 попыток и 5 отправленных кодов в час.
Что мы храним
| Данные | Что именно | Как долго |
|---|---|---|
| Адрес электронной почты | Твой адрес, записанный строчными буквами, и дата его подтверждения. | Пока ты не удалишь свой аккаунт. |
| ID аккаунта | Случайный идентификатор, который начинается с zid_. | Пока ты не удалишь свой аккаунт. |
| Статус аккаунта | Активен ли твой аккаунт. | Пока ты не удалишь свой аккаунт. |
| Привязка Discord (необязательно) | Твой Discord ID, только если ты привязываешь свой аккаунт Discord. | Пока ты не отвяжешь его или не удалишь свой аккаунт. |
| Привязка SCC Universe (необязательно) | Связь между Zenith ID и твоим существующим аккаунтом SCC Universe. | Пока ты не удалишь свой аккаунт. |
| Сессии | Только отпечаток токена сессии, но никогда сам токен. | 30 дней. Ты можешь в любой момент завершить сессию, выйдя из аккаунта. |
| Коды для входа | Только в виде отпечатка HMAC, никогда в открытом виде. | Только пока они нужны (код действует 10 минут). |
| Подключённые приложения | Какое приложение ты подключил(а) и какие разрешения ему дал(а) (openid, email). Одноразовые коды авторизации и токены доступа сохраняются только в виде отпечатков. | Коды авторизации действуют 60 секунд и могут быть использованы один раз. Токены доступа действуют 1 час. |
Что получают подключённые приложения
Когда ты входишь в подключённое приложение через Zenith ID, приложение получает только идентификатор твоего аккаунта и, если ты разрешишь, твой подтверждённый адрес электронной почты. Больше ничего.
Почему мы можем обрабатывать твои данные
Мы обрабатываем эти данные, чтобы предоставлять услугу, которую ты запрашиваешь: создание и использование твоего аккаунта Zenith ID (исполнение услуги, ст. 6(1)(b) GDPR).
Кто помогает нам поддерживать работу сервиса
Zenith ID работает на Cloudflare: там размещены наши воркеры, там хранится наша база данных (D1, в регионе Восточной Европы), и оттуда отправляются письма для входа с no-reply адреса нашего собственного домена через сервис Cloudflare Email.
Сервис ведёт технические журналы. Мы используем их только для безопасности и для поиска и устранения неисправностей и храним их 30 дней.
Cloudflare — американская компания. Когда твои данные обрабатываются за пределами Европейского союза, передача покрывается EU-U.S. Data Privacy Framework, по которому Cloudflare сертифицирована, и стандартными договорными условиями Европейской комиссии в условиях обработки данных Cloudflare.
Чего мы не делаем
- Никакой рекламы.
- Никакого отслеживания.
- Мы никогда не продаём твои данные.
- Никаких сторонних cookie.
Этот сайт использует только локальное хранилище твоего браузера, и только для того, чтобы запомнить, какую тему ты предпочитаешь — светлую или тёмную.
Твои права
По GDPR ты имеешь право на доступ к своим данным, на их исправление, на их удаление, на получение их в переносимом формате и на возражение против их обработки. Ты также можешь подать жалобу в итальянский орган по защите данных (Garante per la protezione dei dati personali).
Чтобы воспользоваться этими правами, напиши на адрес для вопросов о конфиденциальности, указанный выше.
Приложения-партнёры
Когда появятся приложения-партнёры, каждое приложение отвечает за данные своего приложения. Zenith UniverSoft отвечает за данные идентификации Zenith ID.