Политика за поверителност

Въведение

Barsy Connect ("ние", "нас", "наш") се ангажира да защитава вашата поверителност. Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни, когато използвате нашите услуги за идентификация и оторизация.

Администратор на лични данни

Администратор на вашите лични данни е Barsy Connect. За въпроси относно обработката на данни се свържете с нас на [email].

Данни, които събираме

Събираме следните категории лични данни:

Данни, които предоставяте

Пълно име
Имейл адрес
Парола (съхранявана като защитен хеш, никога в чист текст)
Профилна информация от социални мрежи (при използване на социална автентикация)

Автоматично събирани данни

IP адрес
Тип и версия на браузъра
Информация за устройството и операционната система
Логове за автентикация и достъп (времена на вход, извършени действия)
Бисквитки и идентификатори на сесии

OAuth и данни за оторизация

OAuth токени за достъп и обновяване (криптирани)
Оторизирани обхвати и разрешения
Записи за съгласие за приложения на трети страни

Цел на обработката на данни

Автентикация на потребители и проверка на самоличност
Издаване на OAuth2 токени и управление на оторизации
Мониторинг на сигурността, предотвратяване на измами и откриване на злоупотреби
Одитни логове и отчети за съответствие
Комуникации, свързани с услугата (нулиране на пароли, предупреждения за сигурност)
Спазване на законови задължения

Правно основание за обработка

Изпълнение на договор — за предоставяне на нашите услуги за идентификация и оторизация
Съгласие — за незадължителни функции като социален вход и оторизация на приложения на трети страни
Легитимен интерес — за мониторинг на сигурността, предотвратяване на измами и подобряване на услугата
Законово задължение — за спазване на приложимите закони и разпоредби

Споделяне на данни

Ние не продаваме вашите лични данни. Можем да споделяме данни при следните обстоятелства:

С оторизирани OAuth клиенти — само данните, за които изрично сте дали съгласие (въз основа на одобрени обхвати)
С доставчици на социален вход — ограничено до данните за автентикация, необходими за вход
С органите на властта — когато се изисква по закон или за защита на нашите законни права

Съхранение на данни

Съхраняваме вашите данни толкова дълго, колкото е необходимо за предоставяне на нашите услуги:

Данни за акаунта — съхраняват се, докато акаунтът ви е активен, изтриват се в рамките на 30 дни след изтриване на акаунта
Одитни и логове за сигурност — съхраняват се до 2 години за целите на съответствието
OAuth токени — автоматично изтичат и се изчистват според конфигурираните срокове

Вашите права

Съгласно приложимите закони за защита на данните (включително GDPR), имате следните права:

Право на достъп — да поискате копие на вашите лични данни
Право на коригиране — да коригирате неточни лични данни
Право на изтриване — да поискате изтриване на вашите лични данни
Право на ограничаване — да ограничите начина, по който обработваме вашите данни
Право на преносимост — да получите данните си в структуриран формат
Право на възражение — да възразите срещу обработка, основана на легитимен интерес
Право на оттегляне на съгласие — да оттеглите предварително дадено съгласие по всяко време

За упражняване на някое от тези права се свържете с нас на [email]. Ще отговорим в рамките на 30 дни.

Сигурност на данните

Прилагаме стандартни за индустрията мерки за сигурност за защита на вашите данни, включително: криптиране при пренос (TLS) и в покой, хеширане на пароли с Argon2id, ограничаване на заявките към крайни точки за автентикация, редовни одити на сигурността и контрол на достъпа, основан на принципа на минималните привилегии.

Промени в тази политика

Можем да актуализираме тази Политика за поверителност периодично. Ще ви уведомим за съществени промени чрез публикуване на известие на нашия уебсайт или изпращане на имейл. Продължаването на използването на нашите услуги след промените означава приемане на актуализираната политика.

Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или нашите практики за данни, свържете се с нас на [email].