Политика конфиденциальности

Редакция от 1 ноября 2026 г.

1. Общие положения

Политика описывает, как обрабатываются персональные данные пользователей Mallaev ID, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — Мевлудин Малаев, Махачкала, Республика Дагестан. По любым вопросам об обработке данных: mevludinmallaev@gmail.com.

2. Какие данные мы обрабатываем

  • Аккаунт: логин, имя, фамилия, адрес почты, дата регистрации, дата и редакция согласия.
  • Пароль хранится только в виде необратимого хеша: прочитать его не может никто, включая оператора.
  • Подтверждение почты: одноразовый код, который действует 15 минут.
  • Входы в приложения: название приложения, имя устройства, дата входа и последнего обновления. Токены входа хранятся только в виде хеша.
  • Доступ к сервисам: какие закрытые сервисы вам открыты, кем и когда.
  • Журнал входов: дата, IP-адрес и сведения о браузере — чтобы заметить чужой вход.
  • Защита форм: IP-адрес, заголовки браузера и признаки взаимодействия со страницей — чтобы отличить человека от программы (проверка Kontur).

3. Cookie

Cookie session держит вход в аккаунт 7 дней и недоступна скриптам страницы. Без неё войти нельзя, поэтому отдельного согласия она не требует. Яндекс.Метрика и другая аналитика на страницах Mallaev ID не работают.

4. Зачем мы обрабатываем данные

  • создать аккаунт, обеспечить вход и восстановление доступа;
  • дать вход в сервисы одним аккаунтом;
  • защитить аккаунт, сервисы и формы от чужого входа и автоматических запросов;
  • сообщать о важном: коды подтверждения, смена пароля, изменения условий.

Основания: ваше согласие и исполнение договора, то есть условий Mallaev ID.

5. Где и сколько хранятся данные

Данные хранятся на сервере в Санкт-Петербурге (Россия). Они передаются только по защищённому соединению, база недоступна из интернета напрямую, доступ к серверу есть только у оператора.

  • Аккаунт, журнал входов и сведения о доступе — пока существует аккаунт.
  • Вход в приложение — пока вы из него не вышли; если приложением не пользоваться 90 дней, вход закрывается сам.
  • После удаления аккаунта или отзыва согласия данные уничтожаются в срок до 30 дней, если закон не требует хранить их дольше.

6. Кому передаются данные

Данные не продаются и не передаются для рекламы. Их получают только те, без кого платформа не работает:

  • ООО «Бегет» (Россия) — сервер, база данных и отправка писем.
  • Resend (Resend, Inc., США) — резервная доставка писем, если почта «Бегет» недоступна: адрес получателя и текст письма. Это трансграничная передача.
  • Сервисы оператора, в которые вы входите: логин, имя, фамилия, почта и сведения о доступе к сервису.

Данные могут быть переданы государственным органам только по их законному требованию.

Что сервис хранит сам, описано в нём. Например, Gramora хранит посты и настройки каналов на вашем компьютере.

7. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или удалить их, а также отозвать согласие — письмом на mevludinmallaev@gmail.com. Ответ — в течение 10 рабочих дней. Выйти из приложений можно самостоятельно на странице Mallaev ID.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

8. Изменения политики

Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале.