MineID · редакция от 8 августа 2026 года
Политика конфиденциальности
Оператор персональных данных — администрация MineID, проект экосистемы MineAssist. Вопросы о данных и запросы пользователей принимаются по адресу mineassistsupport@proton.me.
1. Какие данные мы обрабатываем
- данные аккаунта: email, никнейм, хеш пароля, аватар и настройки профиля;
- идентификаторы и данные, полученные при входе через Google, Discord, GitHub или Telegram;
- настройки двухфакторной защиты, сведения об активных сессиях, IP-адрес, браузер, устройство и время действий;
- данные OAuth/OIDC: подключённые приложения, выданные разрешения, служебные коды и токены;
- журналы безопасности и техническая аналитика, необходимые для защиты и улучшения сервиса;
- сведения о тарифе, балансе, покупках и операциях внутри экосистемы, если они связаны с аккаунтом.
Мы не храним пароль в открытом виде и не получаем пароль от стороннего аккаунта при социальном входе.
2. Цели и основания обработки
Данные нужны для создания и обслуживания аккаунта, аутентификации, подключения сервисов, исполнения пользовательского соглашения, поддержки, обработки операций, предотвращения мошенничества, обеспечения безопасности, выполнения требований закона и улучшения продукта. Основаниями являются заключение и исполнение соглашения, согласие пользователя, законные интересы в обеспечении безопасности и обязанности, установленные законом.
3. Cookies и сессии
MineID использует обязательные cookies для входа, защиты запросов и сохранения настроек. Авторизованная сессия может продлеваться при активности и храниться до 90 дней, если пользователь не вышел из аккаунта, не завершил сессию вручную и она не была отозвана по соображениям безопасности. Домены mineid.ru и id.mineassist.top используют отдельные cookies; безопасная синхронизация входа выполняется с помощью одноразовых краткоживущих кодов.
4. Передача данных
Данные передаются сервисам экосистемы только в объёме разрешений, показанных пользователю при авторизации. Для работы могут привлекаться поставщики инфраструктуры, электронной почты, мониторинга и социальной авторизации. Данные также раскрываются по законному требованию государственных органов. Мы не продаём персональные данные.
5. Трансграничная обработка
При использовании Google, Discord, GitHub и других зарубежных сервисов отдельные сведения могут обрабатываться за пределами Российской Федерации по правилам соответствующего поставщика. Первичный сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.
6. Сроки хранения и удаление
Мы храним данные, пока существует аккаунт и пока они нужны для указанных целей. Сессионные, защитные и финансовые записи могут храниться в течение сроков, необходимых для безопасности и выполнения закона. После удаления аккаунта данные удаляются или обезличиваются, кроме обязательных к сохранению сведений и резервных копий, которые удаляются по циклу их ротации.
7. Защита данных
Мы применяем разграничение доступа, шифрование соединений, хеширование паролей, защиту сессий и запросов, журналирование событий безопасности, резервное копирование и регулярное обновление компонентов. Ни один способ защиты не исключает риск полностью, поэтому пользователю важно использовать уникальный пароль и двухфакторную аутентификацию.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку. Запрос направляется на mineassistsupport@proton.me. Для защиты аккаунта мы можем попросить подтвердить личность. Отзыв согласия не влияет на законность обработки до отзыва и не отменяет обработку, необходимую по другому законному основанию.
9. Публичный профиль и изменения
Если пользователь сам включает публичность профиля, выбранные им сведения могут быть доступны другим людям. Настройки можно изменить в аккаунте. Актуальная редакция политики всегда размещается здесь; о существенных изменениях мы сообщим через интерфейс или доступные контакты.