Согласие на обработку персональных данных
1. Оператор
Согласие предоставляется Умарову Тимуру Сафаровичу, зарегистрированному в ФНС в качестве налогоплательщика налога на профессиональный доход, ИНН 780433345502, email для обращений: support@redactoapp.ru, далее — Оператор.
2. Данные и цели обработки
Для создания и работы учетной записи Оператор может обрабатывать:
- email, его нормализованный хэш и зашифрованное значение;
- стойкий хэш пароля, без хранения исходного пароля;
- технические идентификаторы Яндекс ID или VK ID при их использовании;
- зашифрованный TOTP secret и хэши резервных кодов при включении 2FA;
- идентификаторы и даты сессий, установок приложений, IP-адрес, user-agent и технические журналы безопасности;
- одноразовый token Yandex SmartCaptcha и технические данные проверки при регистрации или входе по email и паролю;
- тип, версию, платформу и даты активности клиентского приложения, хэши клиентских token и технические сведения о лицензии и бесплатной попытке;
- хэш технического идентификатора Google OAuth только при явном переносе ранее оплаченной Google-лицензии;
- дату, способ, версию и хэш текста предоставленного согласия.
Цели обработки: регистрация, подтверждение email, вход, 2FA, восстановление доступа, управление активными сессиями, способами входа и установками приложений, привязка и проверка лицензии, учет одной бесплатной попытки, перенос ранее оплаченной Google-лицензии по явному действию, защита от злоупотреблений и ответы на обращения пользователя.
Пользовательские тексты, документы и словари маскирования обрабатываются Клиентскими приложениями локально и не входят в настоящее согласие как данные, передаваемые Оператору.
3. Действия с данными
Согласие распространяется на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу техническим провайдерам в необходимом объеме, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
4. Внешние сервисы
Если пользователь выбирает вход через Яндекс ID или VK ID, соответствующий провайдер обрабатывает данные по собственным правилам. Редакто получает технический идентификатор и email, необходимые для входа. Токены доступа провайдера не сохраняются в учетной записи Редакто. При регистрации или входе по email и паролю Yandex SmartCaptcha может обрабатывать IP-адрес, технические данные браузера и одноразовый token проверки по собственным правилам. Google OAuth используется только при отдельном подтверждении переноса прежней лицензии; Google email не считается доказательством владения.
5. Срок и отзыв согласия
Согласие действует до достижения целей обработки, удаления учетной записи, отзыва согласия или наступления иного основания прекращения обработки. Отзыв можно направить на support@redactoapp.ru. После отзыва Оператор прекращает обработку, кроме случаев, когда закон разрешает или требует ее продолжить.
6. Подтверждение согласия
Согласие предоставляется отдельной отметкой при регистрации. Оператор сохраняет дату, способ регистрации, версию и SHA-256 хэш текста согласия, а также технические сведения, необходимые для подтверждения волеизъявления.
Подробный порядок обработки и права пользователя приведены в политике обработки персональных данных.