Политика обработки персональных данных

Действует с 30 октября 2026 г. · версия 2026-10

1. Кто обрабатывает данные

Оператор персональных данных SDUNIO ID — SDUNIO, Республика Узбекистан. По всем вопросам о ваших данных пишите на support@sdunio.com.

Политика составлена по Закону Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019. Данные хранятся в Европейском союзе, поэтому мы также соблюдаем права, которые дает Общий регламент ЕС по защите данных (GDPR).

2. Что такое SDUNIO ID

SDUNIO ID — общий аккаунт для проектов SDUNIO: регистрация, вход и личный кабинет. Эта политика описывает данные самого аккаунта. То, что хранит конкретный проект (например, ваши записи в нем), описано в его политике.

3. Какие данные мы обрабатываем

Аккаунт: имя, email, пароль. Пароль хранится только в виде хеша, в открытом виде его не видит никто.
Профиль, если вы его заполнили: телефон, дата рождения, аватар (фото и его оригинал), язык.
Привязанные аккаунты: Telegram (идентификатор и имя пользователя) и Google (идентификатор и email), если вы входите через них или привязываете их.
Согласия: на что вы согласились, версия, время и IP-адрес.
Служебные данные: в какие проекты вы входили, ваши группы и роли в проектах, сеансы входа, журнал входов и изменений аккаунта (время, IP-адрес, браузер).
Коды из писем: хранятся только в виде хеша, 15 минут.

4. Зачем

создать аккаунт и пускать вас в проекты SDUNIO одним входом;
передать проекту, в который вы входите, данные профиля: имя, email, телефон, дату рождения, аватар, привязанный Telegram;
присылать коды подтверждения и входа (email, Telegram);
защищать аккаунт: ограничивать попытки входа, вести журнал, завершать сеансы;
отвечать на ваши обращения.

Мы не продаем данные, не показываем рекламу и не используем данные для рассылок, о которых вы не просили.

5. Основание

Ваше согласие: вы даете его при регистрации, отметив «Согласен на обработку персональных данных». Время и версия согласия видны в кабинете (/account, «Согласия»). Для пользователей из ЕС основания — также исполнение договора (без этих данных аккаунт не работает) и законный интерес в защите аккаунтов от взлома.

6. Где хранятся данные и трансграничная передача

Серверы SDUNIO ID находятся во Франции (ЕС), у хостинг-провайдера OVHcloud. Значит, данные передаются за пределы Республики Узбекистан. Передача идет в страну, где действует GDPR, — она обеспечивает надежную защиту прав субъектов персональных данных (статья 15 Закона). Давая согласие, вы соглашаетесь и на эту передачу.

7. Кто получает данные

Наши собственные системы на этих серверах: система авторизации Keycloak (аккаунты, пароли, сеансы), база MongoDB (профиль, согласия, журнал), хранилище MinIO (аватары), сервис уведомлений InnerBroadcast и почтовый сервер SDUNIO (письма с кодами), бот SDUNIO в Telegram (вход и привязка Telegram).
Проекты SDUNIO, в которые вы входите, — данные профиля из пункта 4.
Google (Google LLC, США) — только если вы входите через Google: вход проходит на стороне Google по его правилам.
Telegram — только если вы входите через Telegram или привязываете его: бот пишет вам в Telegram.
OVHcloud — хостинг: серверы, на которых работают системы выше.
Государственные органы — только когда этого требует закон.

Аватар открывается по прямой ссылке: проекты показывают его другим людям.

8. Сколько храним

данные аккаунта и профиля — пока существует аккаунт; если вы удалили аккаунт кнопкой в кабинете — до вашего запроса на полное удаление, чтобы аккаунт можно было восстановить;
незавершенная регистрация — сутки;
коды из писем — 15 минут;
журнал входов и изменений — 7 дней;
«Не выходить» — 30 дней с последнего использования.

9. Cookie

Мы используем только необходимые cookie, без аналитики, рекламы и сторонних трекеров:

INNERAUTH_SESSION — сеанс входа, до 12 часов без действий;
INNERAUTH_REMEMBER — «Не выходить», 30 дней;
INNERAUTH_LANG — выбранный язык, 1 год.

Если вы входите через Google, Google ставит свои cookie на своем сайте по своим правилам.

10. Ваши права

узнать, какие данные о вас есть, и получить их копию;
исправить данные: имя, телефон, дату рождения, аватар, язык и пароль можно изменить в кабинете (/account), там же — отвязать Telegram и выйти на всех устройствах;
удалить аккаунт: кнопка «Удалить аккаунт» в кабинете (/account) сразу закрывает вход в SDUNIO ID и во все проекты SDUNIO; данные при этом сохраняются, чтобы аккаунт можно было восстановить по вашему письму;
удалить данные полностью и отозвать согласие: напишите нам с email вашего аккаунта. Без согласия аккаунт работать не может, поэтому отзыв согласия означает удаление аккаунта и данных;
для пользователей из ЕС — также ограничить обработку, возразить против нее и получить данные в машиночитаемом виде.

Пишите на support@sdunio.com, мы ответим в сроки, установленные законом. Вы также можете пожаловаться в уполномоченный государственный орган по защите персональных данных Республики Узбекистан или в надзорный орган ЕС (во Франции — CNIL).

11. Изменения политики

Новую редакцию мы публикуем на этой странице с новой датой. Версия согласия хранится вместе с ним; при существенных изменениях мы можем попросить подтвердить согласие заново.