Политика обработки персональных данных
Редакция 2026-09-18-2
О сервисе и ответственном лице
ArisID — сервис аккаунтов на idaris.tech. Контактное обозначение ответственного лица: «Администратор сайта». Обращения: support@idaris.tech.
Какие данные обрабатываются
При регистрации: фамилия, имя, отчество, телефон, логин, электронная почта и пароль. По желанию: Discord, Telegram, VK и аватар. Сервис хранит хеш пароля, ID аккаунта, роль, дату создания, статус блокировки, сведения о сессиях, IP-адреса, данные браузера, время активности и подтверждения документов. Для защиты входа используются счётчики попыток; для QR-входа — краткоживущие одноразовые запросы. Не загружайте чужие персональные данные, документы или сведения особых категорий.
Цели и основания
Данные используются для создания и обслуживания аккаунта, проверки входа, отображения профиля, работы сессий, QR-входа и API, защиты от злоупотреблений и рассмотрения обращений. Основания определяются применимым законодательством: исполнение соглашения с пользователем, его отдельное согласие там, где оно необходимо, и выполнение законных обязанностей. Контакты социальных сетей и аватар необязательны. Согласие не распространяется на рекламу или общедоступную публикацию профиля.
Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в описанных пределах, блокирование, удаление и уничтожение. Обработка выполняется автоматизированно; обращения и запросы на удаление могут обрабатываться вручную уполномоченным администратором.
Кто имеет доступ
Профиль доступен пользователю и администратору с соответствующими правами. API возвращает профиль предъявителю действующего токена аккаунта, поэтому токен нельзя передавать недоверенным приложениям. Передача токена открывает доступ к ФИО, телефону, почте, контактам и аватару. Публичного каталога аккаунтов нет. Сведения о месте обработки данных, привлечённых обработчиках и передаче данных можно запросить по адресу support@idaris.tech.
Сроки хранения
Аккаунт хранится в течение использования сервиса до рассмотрения запроса об удалении либо возникновения иных оснований прекращения обработки. Токен сессии действует до 30 дней, но окончание доступа само по себе не удаляет запись об истории сессии. Сейчас автоматическое удаление истории сессий, административного журнала и подтверждений документов не настроено. После достижения целей или отзыва согласия данные подлежат удалению в применимые законные сроки, кроме случаев сохранения на другом законном основании.
Права пользователя
Пользователь может запросить сведения об обработке, исправление, ограничение или удаление данных, отозвать согласие и обратиться в уполномоченный орган или суд. Отправьте запрос на support@idaris.tech, указав ID аккаунта и суть обращения. Для защиты данных может потребоваться подтверждение принадлежности аккаунта. Не отправляйте пароль, токен или документы без обоснованного запроса. Если необходимые для аккаунта данные удалены, его работа может прекратиться.
Защита и изменения
Сервис использует хеширование паролей и API-токенов, проверку прав, защиту форм от CSRF, ограничения попыток входа и отзыв сессий. Для рабочего домена необходимо HTTPS. Содержание политики обновляется при изменении обработки; новая редакция не заменяет отдельное согласие, когда оно требуется.