Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах, использующих программное обеспечение Stronkey (далее — «Приложение»).
1. Архитектура нулевого разглашения (Zero-Knowledge)
Приложение функционирует на базе криптографической парадигмы, при которой Правообладатель не имеет технической и математической возможности получить доступ к пользовательским данным (далее — «Капсулы»). Шифрование и дешифрование осуществляются исключительно на оконечном устройстве Пользователя с применением стандарта симметричного шифрования с аутентификацией (AES-256-GCM). Криптографический ключ Пользователя (далее — «Мастер-ключ») не передается, не сохраняется и не обрабатывается на серверах Правообладателя.
2. Категории обрабатываемых данных
В рамках функционирования Приложения осуществляется обработка следующих категорий данных:
- Учетные данные: адрес электронной почты (email), используемый исключительно в целях идентификации субъекта, авторизации и маршрутизации сервисных уведомлений.
- Зашифрованные массивы данных: бинарные строки Капсул (шифротекст) и векторы инициализации (IV). Указанная информация является деперсонализированной и не относится к категории персональных данных, поскольку ее расшифровка на стороне Правообладателя технически невозможна.
- Техническая телеметрия: обезличенные данные о версии операционной системы и сетевых адресах (IP-адреса), необходимые исключительно для обеспечения отказоустойчивости сетевой инфраструктуры Приложения.
3. Привлечение третьих лиц
В целях обеспечения надлежащего технического функционирования Приложения (предоставление облачных вычислительных мощностей, маршрутизация транзакционных сообщений), Правообладатель вправе привлекать сторонние организации (субпроцессоры). Указанные лица получают доступ исключительно к техническим идентификаторам и зашифрованным массивам данных в объеме, минимально необходимом для оказания соответствующих телематических и вычислительных услуг, без права и технической возможности их дешифрования.
4. Права субъекта данных
Пользователь обладает полным контролем над своими данными и вправе:
- В любой момент инициировать безвозвратное уничтожение своей учетной записи и всех связанных зашифрованных массивов данных посредством соответствующей функции в интерфейсе Приложения. Данные стираются из базы данных Правообладателя немедленно и восстановлению не подлежат.
- Осуществлять экспорт расшифрованных данных в локальное хранилище своего оконечного устройства в формате CSV.
Пользовательское соглашение
Настоящее Пользовательское соглашение (далее — «Соглашение») представляет собой публичную оферту, определяющую условия использования Приложения между вами (далее — «Пользователь») и Правообладателем. Акцептом настоящей оферты признается факт создания учетной записи в Приложении.
1. Предмет Соглашения
Правообладатель предоставляет Пользователю простую (неисключительную) отзывную лицензию на использование Приложения по его прямому назначению на безвозмездной основе в личных, некоммерческих целях на территории всего мира. Все права на интеллектуальную собственность, не предоставленные Пользователю явно, сохраняются за Правообладателем.
Бремя ответственности за криптографические ключи
Пользователь принимает на себя полную и безоговорочную ответственность за обеспечение сохранности, целостности и конфиденциальности своего Мастер-ключа. В связи с имплементированной архитектурой нулевого разглашения, в случае утраты, компрометации или забвения Пользователем Мастер-ключа, восстановление доступа к зашифрованным Капсулам объективно невозможно. Правообладатель не принимает претензий и не несет ответственности за утрату Пользователем доступа к своим данным по вышеуказанной причине.
2. Ограничение ответственности и отказ от гарантий
ПРИЛОЖЕНИЕ ПРЕДОСТАВЛЯЕТСЯ ЛИЦЕНЗИАТОМ НА УСЛОВИЯХ «КАК ЕСТЬ» (AS IS) И «КАК ДОСТУПНО» (AS AVAILABLE). ПРАВООБЛАДАТЕЛЬ ПРЯМО ОТКАЗЫВАЕТСЯ ОТ ЛЮБЫХ ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ ГАРАНТИЙ, В ТОМ ЧИСЛЕ, НО НЕ ОГРАНИЧИВАЯСЬ, ГАРАНТИЙ КОММЕРЧЕСКОЙ ПРИГОДНОСТИ, ПРИГОДНОСТИ ДЛЯ КОНКРЕТНОЙ ЦЕЛИ, БЕСПЕРЕБОЙНОЙ ИЛИ БЕЗОШИБОЧНОЙ РАБОТЫ И НЕНАРУШЕНИЯ ПРАВ ТРЕТЬИХ ЛИЦ.
В МАКСИМАЛЬНОЙ СТЕПЕНИ, ДОПУСКАЕМОЙ ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ, ПРАВООБЛАДАТЕЛЬ НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ ПЕРЕД ПОЛЬЗОВАТЕЛЕМ ИЛИ ТРЕТЬИМИ ЛИЦАМИ ЗА ЛЮБЫЕ ПРЯМЫЕ, КОСВЕННЫЕ, СЛУЧАЙНЫЕ ИЛИ ШТРАФНЫЕ УБЫТКИ, ВКЛЮЧАЯ, БЕЗ ОГРАНИЧЕНИЙ, УПУЩЕННУЮ ВЫГОДУ, УТРАТУ ДАННЫХ ИЛИ РЕПУТАЦИИ, ВОЗНИКШИЕ В РЕЗУЛЬТАТЕ: (I) ИСПОЛЬЗОВАНИЯ ИЛИ НЕВОЗМОЖНОСТЬЮ ИСПОЛЬЗОВАНИЯ ПРИЛОЖЕНИЯ; (II) НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К СЕРВЕРНОЙ ИНФРАСТРУКТУРЕ; (III) УТРАТЫ ПОЛЬЗОВАТЕЛЕМ МАСТЕР-КЛЮЧА ИЛИ КРИПТОГРАФИЧЕСКИХ МАТЕРИАЛОВ.
3. Ограничения использования
При использовании Приложения Пользователю строго запрещается:
- Использовать Приложение для обработки, хранения или распространения информации, оборот которой запрещен или ограничен применимым национальным или международным законодательством.
- Осуществлять декомпиляцию, реверс-инжиниринг, дизассемблирование, модификацию или иное вмешательство в объектный и исходный код Приложения.
- Использовать автоматизированные программные средства (скрипты, боты) для взаимодействия с серверной инфраструктурой (API) с целью создания избыточной нагрузки или обхода механизмов защиты.
4. Заключительные положения
Правообладатель сохраняет за собой право на одностороннее изменение условий настоящего Соглашения и Политики без предварительного персонального уведомления. Актуальная редакция документов всегда размещается по настоящему адресу. Продолжение использования Приложения после публикации изменений означает полное и безоговорочное согласие Пользователя с новой редакцией документов.
В случае нарушения Пользователем условий настоящего Соглашения, Правообладатель вправе в одностороннем внесудебном порядке прекратить действие лицензии, заблокировать доступ к учетной записи и удалить данные Пользователя.