Временная редакция

Версия: working-draft-1

STAGING DRAFT — временная рабочая основа, не окончательный юридический комплект. Реквизиты и регламенты ещё уточняются.

КОНФИДЕНЦИАЛЬНОСТЬ И ОБРАБОТКА ДАННЫХ OKAS
Временная редакция · working-draft-1

1. Статус и связь
Этот текст описывает текущую работу веб-приложения OKAS и служит основой для окончательной политики. Полное юридическое имя, статус и реквизиты оператора, адрес, рабочая почта, страны размещения инфраструктуры и перечень привлечённых поставщиков ещё не подтверждены для публикации. Текст не является подтверждением полной юридической готовности, локализации данных или подачи уведомлений в государственные органы.
До уточнения реквизитов вопросы о данных можно направить администратору проекта https://t.me/MicKedi. Укажите суть запроса и способ регистрации; не отправляйте пароли, cookies, одноразовые коды, паспортные данные и банковские реквизиты.

2. Какие данные обрабатываются
Для аккаунта используются внутренний идентификатор, техническое имя, данные выбранного способа входа и время событий. При входе через Telegram обрабатываются подписанные данные входа, идентификатор Telegram и технические доказательства проверки. Получение данных входа не означает сохранение всех полей Telegram-профиля. В этом веб-приложении вход не используется для чтения вашей переписки или телефонных контактов.
Почта обрабатывается, если вы сами указали её для регистрации, привязки, подтверждения или восстановления. Для Telegram-first аккаунта она необязательна. Если задан пароль, для проверки используется его хеш, а не сохранённый открытый пароль. Обрабатываются версии отмеченных документов, время соответствующих действий, одноразовые доказательства, сведения о сеансах, запросах и защите от злоупотреблений. В зависимости от пути запроса технические сведения могут включать сетевой адрес и характеристики браузера; адрес reverse proxy не следует выдавать за точный адрес посетителя.
Если соответствующая функция доступна, сохраняются введённые вами проекты, заметки, задачи, настройки, материалы, публикации и указанные контакты. Не все эти функции доступны каждому аккаунту. Не направляйте чувствительные данные, для которых не согласован подходящий режим обработки.

3. Для чего используются данные
Основные цели: создание и подтверждение аккаунта, вход и управление доступом, доставка служебных писем, сохранение запрошенных материалов, работа явно выбранных функций, безопасность и рассмотрение обращений. Объём обработки должен соответствовать цели.
Для необходимых действий по заключению и исполнению отношений с пользователем могут применяться договорные основания обработки; для исполнения обязанностей — основания закона. Для дополнительных целей, действительно требующих согласия, нужно отдельное конкретное согласие. Ознакомление с политикой не является таким согласием на любые будущие действия, рекламу, продажу данных или обучение моделей. Старые отметки о временных текстах не заменяют новые разрешения.

4. Внешние сервисы и публикация
При выбранном входе участвует Telegram. Для служебного письма настроенному почтовому сервису передаются адрес получателя и содержимое сообщения: код или ссылка, необходимые для выбранного действия. Полные сведения о поставщике и стране обработки должны быть добавлены после подтверждения.
Если активна локальная ALTCHA, проверка выполняется на инфраструктуре OKAS. При подключении внешней CAPTCHA, модели ИИ или другой интеграции необходимо описать её реальные потоки и условия обработки. В текущем ядре веб-приложения нет действующего адаптера передачи ваших материалов модели ИИ и приёма платежей; описание будущего агента само по себе не означает такую передачу или сбор платёжных данных.
При отдельной публикации материал и указанные для публикации сведения могут стать доступны посетителям. Административный контакт в подвале не означает автоматическую пересылку ему ваших материалов. Не заявляется, что все пользовательские материалы при любых условиях остаются непубличными.

5. Cookies и хранение в браузере
Необходимые cookies поддерживают вход, одноразовые шаги и защиту. Авторизационные cookies защищены средствами браузера и сервера; их удаление может завершить вход. Срок действительности авторизации ограничен, возможно продление при активности.
В sessionStorage вкладки может храниться ограниченный по времени черновик регистрации: email, режим, отметки и версии документов; пароль, одноразовые коды и авторизационные токены туда не сохраняются. Напоминание о почте использует только технический флаг закрытия окна. В изученном текущем интерфейсе нет подключённой рекламной системы или внешней аналитики; это не утверждение об отсутствии любых журналов инфраструктуры.

6. Сроки, резервные копии и безопасность
Данные должны храниться не дольше, чем необходимо для цели и выполнения применимых обязанностей. Единые сроки очистки аккаунтов, журналов и резервных копий ещё требуют утверждения. Срок действия кода или сеанса не равен сроку физического уничтожения его технической записи. Этот временный текст не обещает автоматическое полное стирание всех копий по истечении нескольких минут.
Для защиты используются разграничение доступа, защищённая передача, проверка входа, хеширование паролей и меры против злоупотреблений. Не заявляются абсолютная безопасность, шифрование всех пользовательских материалов или невозможность доступа уполномоченного администратора. При восстановлении из копии должны учитываться более поздние законные изменения и запросы об удалении.

7. Обращения и права
Можно обратиться за сведениями об обработке, уточнением, исправлением, ограничением или удалением данных в предусмотренных законом случаях. Если обработка основана на согласии, можно заявить об его отзыве; наличие другого применимого основания и обязательного срока хранения оценивается отдельно. Способ проверки принадлежности аккаунта должен быть соразмерным запросу.
Самостоятельная кнопка полного удаления аккаунта сейчас не заявляется; для обращения используется временный контакт администратора. Регламент исполнения запросов, очистки резервных копий и окончательный контакт будут уточнены. Такое уточнение не отменяет уже применимые права и обязанности.

8. Что означают галочки
Отдельная отметка условий означает принятие показанной версии правил, а отметка политики — подтверждение ознакомления с показанной версией этого текста. Это не является согласием на рекламу и не даёт неограниченного разрешения на иные цели обработки. Если потребуется отдельное согласие, для него должны быть определены цель, данные, действия, получатели, срок, отзыв и собственная фиксация выбора. Отметки не устанавливаются за пользователя.
После согласования недостающих сведений будет опубликована новая редакция. Предыдущие версии и реальные отметки пользователей не должны подменяться.

Вопросы о сервисе и данных: администратору проекта.