Политика обработки персональных данных

1. Оператор

Администратор сервиса OdinKey является оператором персональных данных в рамках работы сайта, аккаунта и приложения. Юридически значимые обращения принимаются по адресу support@odinkey.pro.

Администратор

Администратор сервиса OdinKey

Сайт

odinkey.top

Email для обращений

support@odinkey.pro

Платежи

платёжный провайдер, указанный на странице оплаты

2. Какие данные обрабатываются

OdinKey может обрабатывать email, дополнительную почту восстановления, хеш пароля, идентификаторы сессий и устройств, сведения о тарифе и оплате, служебные журналы, диагностические отчёты после согласия пользователя и сведения, необходимые для безопасности аккаунта.

Пароль в открытом виде не хранится. Email и почта восстановления хранятся в защищённом виде; для входа используются отдельные проверочные значения, которые не раскрывают исходную почту. Данные банковских карт в OdinKey не передаются и не сохраняются; оплата проходит у платёжного провайдера.

Приватные ключи защищённых подключений остаются на устройстве пользователя и не передаются в OdinKey. Диагностические отчёты не должны содержать содержимое переписок, пароли, приватные ключи или данные банковских карт; OdinKey дополнительно удаляет служебные поля с токенами и секретами, если они попали в отчёт по ошибке.

3. Цели обработки

• создание аккаунта, вход и восстановление доступа;
• оформление и проверка подписки;
• учёт устройств и соблюдение лимитов тарифа;
• работа защищённых подключений и клиентских обновлений;
• поддержка пользователя и расследование технических ошибок;
• исполнение требований закона и защита от злоупотреблений.

4. Правовые основания

Данные обрабатываются для заключения и исполнения договора, выполнения требований закона, защиты прав оператора и пользователя, а также на основании согласия, когда оно требуется для диагностических отчётов или дополнительных коммуникаций.

5. Согласие на диагностику и его отзыв

Диагностические отчёты и обезличенная статистика стабильности собираются и отправляются только по явному согласию пользователя. По умолчанию такая отправка выключена; включить её можно в настройках приложения, рядом с отдельным описанием состава отчёта.

Согласие можно отозвать в любой момент тем же переключателем в настройках, через личный кабинет или письмом на support@odinkey.pro. Отзыв согласия прекращает дальнейший сбор и отправку. Ранее переданные отчёты удаляются в штатный срок хранения, указанный в разделе «Срок хранения».

Статистика стабильности агрегируется и обезличивается: отдельные пользователи в ней не выделяются, минимальный размер группы — не менее пятидесяти устройств в одном региональном сегменте; меньшие группы не публикуются и не используются для принятия автоматических решений по конкретному пользователю.

6. Передача третьим лицам

Данные могут передаваться хостинг-провайдерам, платёжному провайдеру, сервисам доставки обновлений и подрядчикам поддержки только в объёме, необходимом для работы OdinKey. Такие лица обязаны использовать данные только для порученной цели.

7. Срок хранения

Данные аккаунта хранятся, пока аккаунт активен и в течение разумного срока после удаления, если это нужно для бухгалтерии, споров, безопасности или требований закона. Диагностические отчёты хранятся до 30 дней, если более длительный срок не нужен для разбора обращения, безопасности или исполнения закона.

8. Права пользователя

Пользователь может запросить доступ к своим данным, исправление, удаление, ограничение обработки, отзыв согласия или информацию о передаче данных. Запросы направляются на support@odinkey.pro.

9. Безопасность

OdinKey применяет хеширование паролей, токены с ограниченным сроком действия, ротацию refresh-токенов, разграничение ролей, журналирование административных действий и организационные меры защиты сервиса.