Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании веб-сайта, API и сервисов платформы UnoAuth (далее — «Сервис»).

1.2. Используя Сервис, Пользователь подтверждает своё полное и безоговорочное согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями — он обязан немедленно прекратить использование Сервиса.

2.1. Сервис собирает исключительно минимально необходимые типы данных для функционирования платформы защиты и лицензирования:

• Идентификаторы аккаунта: адрес электронной почты (email), имя пользователя / название компании, хэшированный пароль;
• Техническая информация: IP-адрес, тип браузера, тип операционной системы, версия SDK;
• Аппаратный отпечаток (HWID): анонимизированный криптографический хэш параметров оборудования клиента (CPU, SMBIOS, Volume Serial), необходимый для валидации и защиты программных лицензий от несанкционированного тиражирования;
• История взаимодействий: журнал сессий, аудит создания и отзыва лицензий, телеметрия heartbeat-запросов.

2.2. Сервис не собирает, не хранит и не требует от Пользователя предоставления паспортных данных, документов, удостоверяющих личность, номеров банковских карт (обработка платежей осуществляется сертифицированными платежными провайдерами) или конфиденциальных биометрических сведений.

3.1. Сервис использует полученную информацию строго по назначению для:

• Обеспечения функционирования личного кабинета, API валидации лицензий и защиты программного обеспечения;
• Связи с Пользователем (уведомления об истечении срока действия лицензий, ответы службы технической поддержки);
• Мониторинга целостности системы, предотвращения взлома, выявления вредоносной активности и атак на защищенные бинарные модули;
• Анализа и улучшения производительности платформы.

4.1. Администрация не передаёт, не продаёт и не предоставляет полученные персональные данные третьим лицам, за исключением следующих случаев:

• Если передача прямо предусмотрена применимым законодательством в рамках официальных запросов уполномоченных государственных органов;
• Если это необходимо для исполнения финансовых обязательств перед Пользователем — передача информации официальным процессинговым центрам и платежным провайдерам (включая Platega) для верификации и проведения платежа;
• Если Пользователь выразил явное согласие на такую передачу.

5.1. Все данные хранятся на защищенных серверах в течение срока, необходимого для достижения целей обработки, либо до момента удаления учетной записи Пользователем.

5.2. Администрация принимает строгие организационные и программно-технические меры для защиты данных, включая шифрование каналов связи (TLS 1.3 / HTTPS), хэширование паролей (SHA-256 с солью) и сегментированный доступ.

6.1. Пользователь понимает и соглашается, что передача информации через сеть Интернет не может быть абсолютно безопасной, и осознаёт возможные риски.

6.2. Администрация не несёт ответственности за утрату или компрометацию данных, произошедшую вследствие действий третьих лиц, вредоносного ПО на устройстве Пользователя или небрежного хранения Пользователем своих учетных данных.

7.1. Администрация оставляет за собой право вносить изменения в условия настоящей Политики в одностороннем порядке. Новая редакция вступает в силу с момента ее публикации на веб-сайте Сервиса.

7.2. Продолжение использования Сервиса Пользователем после публикации изменений означает согласие с актуальной редакцией Политики.