Структура документа и технические ограничения уже действуют, но документ нельзя считать окончательно опубликованным до заполнения точного наименования, ИНН, адреса и почты для обращений.
1. Область действия
Политика относится к сайту zavodcontent.online и закрытому рабочему кабинету «Контент-завод». Она описывает обработку данных посетителей и заранее созданных пользователей. Сайт не предназначен для самостоятельной публичной регистрации несовершеннолетних.
2. Какие данные обрабатываются
- адрес электронной почты и сведения о рабочей учётной записи;
- защищённый результат преобразования пароля — исходный пароль не хранится;
- идентификатор пользователя и почта, полученные от выбранного способа входа;
- для связанного канала Ютуб — название и идентификатор канала, а также закрыто сохранённое разрешение владельца на загрузку;
- технические сведения о запросе: сетевой адрес, тип браузера, время и результат входа;
- выбор категорий файлов браузера и версия документа, с которым был ознакомлен пользователь.
3. Цели и основания
- Предоставление доступа
- Проверка существующей учётной записи, защита сеанса и исполнение запроса пользователя на вход.
- Безопасность
- Ограничение перебора паролей, расследование событий и защита постоянных прав владельца.
- Подтверждение выбора
- Хранение отдельного доказательства согласия и настроек необязательных файлов браузера.
- Внешний вход
- Обработка выполняется только после отдельного выбора пользователя и включения провайдера владельцем.
4. Сроки
Сеанс действует не более 12 часов. Незавершённый запрос внешнего входа действует 10 минут. Сведения о связанной внешней учётной записи хранятся до её отвязки или прекращения рабочей учётной записи. Доказательства выбора и события безопасности хранятся только в пределах цели и сроков, установленных внутренним реестром оператора; после достижения цели данные удаляются или обезличиваются.
5. Получатели и внешние службы
Сайт не передаёт содержимое проектов рекламным и аналитическим службам. Активные способы внешнего входа: не включены. При внешнем входе пользователь перенаправляется к выбранной службе; обратно принимаются только сведения, необходимые для сопоставления с заранее связанной учётной записью. Связь с Ютубом выполняет только владелец кабинета. Ролик, название, описание и обложка передаются Google и Ютубу только после отдельного утверждения точного материала и канала; первая проба загружается с закрытым доступом.
6. Меры защиты
- закрытые ключи не выдаются в браузер и хранятся отдельно от базы в закрытом серверном файле;
- параметр состояния и PKCE защищают возврат из внешней службы входа; связь с Ютубом дополнительно сверяет одноразовый запрос и действующий сеанс владельца;
- внешний вход не создаёт пользователей и не может назначить владельца;
- сеансовый файл недоступен программе страницы, передаётся только по защищённому соединению и ограничен текущим сайтом;
- после пяти неудачных попыток вход временно блокируется.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать ранее данное согласие и обжаловать действия оператора. Отзыв не отменяет обработку, для которой после отзыва существует иное законное основание. Канал обращения указан в сведениях об операторе ниже.
8. Изменения документа
При существенном изменении целей, состава данных, получателей или способов входа выпускается новая версия. Новое согласие запрашивается отдельно, когда прежняя версия не покрывает изменившуюся обработку.
Сведения об операторе
Сведения доступны владельцу в разделе «Доступ и согласия» и появятся здесь только после его подтверждения.