Политика Lyrarma ID System

1. Назначение Lyrarma ID System

Lyrarma ID System — система учётных записей, используемая Lyrarma Cloud для регистрации, входа и определения назначенных пользователю тарифов. Оператор — Щекатуров Святослав Кириллович, Российская Федерация, адрес для юридически значимых обращений: город Москва, улица Южнобутовская, дом 72, корпус 3, квартира 27. Контакт: support@lyrarma.com

Эта политика определяет условия работы с учётной записью и обработки связанных с ней данных. Она применяется совместно с политикой конфиденциальности Lyrarma Cloud, которая отдельно описывает файлы, публичные ссылки, проверки содержимого и инфраструктуру

2. Регистрация и обязательные сведения

Для создания аккаунта требуются имя пользователя, email и пароль, а при включённом ограничении бета-тестирования — действующий бета-ключ. Необходимо отдельно принять обе политики. Отсутствие необходимых сведений или принятия любого из документов не позволяет завершить регистрацию

В базе учётных записей сохраняются идентификатор, имя пользователя, email, хеш пароля bcrypt и список назначенных тарифов. Облачный профиль связывается с аккаунтом по идентификатору. Открытый пароль не сохраняется в базе; назначение тарифа не означает обработку платёжных реквизитов этой системой

Пользователь должен указывать адрес, которым вправе пользоваться, и не выдавать себя за другого человека. Наличие email в аккаунте само по себе не подтверждает его проверку или юридическую идентификацию владельца

3. Вход и безопасность аккаунта

При входе система сравнивает пароль с сохранённым хешем и выдаёт JWT-токен на 24 часа с момента выдачи, согласно JWT_TTL=24h в текущем .env. API принимает токен авторизации, а веб-интерфейс использует cookie auth-session с токеном и auth-session-username с именем пользователя. Обе cookie действуют до истечения токена, не более 24 часов после входа, и удаляются при выходе из текущего браузера

Фактические параметры cookie входа: Path=/, HttpOnly=true, SameSite=Lax, Secure=true. Атрибут Secure предусматривает передачу cookie через защищённые HTTPS-соединения. Языковая cookie lyrarma_lang хранится 365 дней, имеет Path=/, SameSite=Lax, Secure=true и не имеет HttpOnly; для lyrarma.com и поддоменов код задаёт Domain=.lyrarma.com. localStorage и браузерный кеш интерфейса не имеют установленного приложением общего срока истечения и могут быть очищены браузером или пользователем

Пользователь обязан сохранять пароль и токены в тайне, не передавать их посторонним и сообщать о предполагаемом несанкционированном доступе на support@lyrarma.com. Не используйте тот же пароль в других сервисах

Выход удаляет cookie текущего браузера, но не следует считать его гарантированным отзывом всех ранее выданных токенов на других устройствах. Текущая реализация не предоставляет самостоятельного восстановления пароля через email или обязательной двухфакторной аутентификации; за помощью следует обращаться в поддержку, которая должна проверить полномочия заявителя

4. Цели, основания и получатели данных

Данные используются для создания и ведения аккаунта, проверки доступа, применения тарифов и квот, поддержки пользователей и защиты сервиса. Система выполняет автоматизированное хранение, поиск, проверку и передачу необходимых сведений между компонентами авторизации и облачного сервиса; обращения рассматриваются уполномоченными лицами

Регистрация по инициативе пользователя, обслуживание аккаунта, применение тарифов и связанная с услугой поддержка основываются на пункте 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для заключения и исполнения договора с пользователем. Защита от несанкционированного доступа, диагностика и расследование инцидентов — на пункте 7 части 1 статьи 6, только в необходимом объёме и без нарушения прав и свобод субъектов. Исполнение конкретных обязанностей по закону и рассмотрение предусмотренных законом запросов — на пункте 2 части 1 статьи 6

Для иной обработки, требующей согласия и не имеющей другого основания, согласие запрашивается отдельно по пункту 1 части 1 статьи 6 и статье 9. Принятие политики не является согласием на рекламу, произвольную передачу аккаунта или любую дополнительную обработку. Источник: статья 6 152-ФЗ

Авторизационная база размещается отдельно от облачного приложения. Серверы приложения и серверы с базами предоставляет Timeweb Cloud — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525. На этих серверах обрабатываются идентификаторы аккаунтов, имена пользователей, email, хеши паролей, тарифы, сведения облачных профилей и технические журналы. Уполномоченные администраторы и провайдер могут иметь необходимый для предоставления и поддержки услуг доступ к размещённым системам, а компетентные органы получают данные при наличии законного требования

Почту поддержки обслуживает Timeweb — АО «ТаймВэб», ИНН 7810353960; через неё обрабатываются адреса, содержание обращений, вложения и сведения о доставке. Файловое S3-хранилище предоставляет Bucket.ru — ООО «Студия 24», ИНН 2463088895; оно хранит загруженные файлы и объектные метаданные, включая служебные идентификаторы в ключах объектов, а не выполняет вход в аккаунт. Адреса провайдеров и распределение данных подробно приведены в разделе 5 политики конфиденциальности

По сведениям оператора серверы, базы, S3-хранилище и почта поддержки размещены в Российской Федерации; CDN для обслуживания приложения и выдачи пользовательских файлов не используется. Отсутствие CDN пользовательских файлов не означает отсутствия внешних подключений: интерфейс загружает Google Fonts с fonts.googleapis.com и fonts.gstatic.com. Браузер передаёт этому внешнему провайдеру технические сетевые сведения

Эта версия проекта использует аккаунт для Lyrarma Cloud и не предоставляет универсальный вход в сторонние приложения. Подключение новых сервисов, требующее дополнительной передачи данных или согласия, должно сопровождаться соответствующим информированием и необходимым правовым основанием

5. Допустимое использование

Нельзя использовать аккаунт для незаконного доступа к данным, обхода ограничений, нарушения работы сервиса, распространения вредоносных материалов или нарушения прав других лиц. Пользователь отвечает за законность действий со своим аккаунтом в пределах применимого законодательства

Тариф определяет доступные ограничения хранилища; фактические условия тарифа должны быть доступны пользователю отдельно. Эта политика сама по себе не устанавливает цену, обязательство оплаты или порядок списания средств

6. Хранение, прекращение использования и права

Данные аккаунта, облачного профиля и тарифов хранятся в течение обслуживания аккаунта. После достижения цели обработки, включая прекращение обслуживания, оператор обязан обеспечить прекращение обработки и уничтожение не позднее 30 календарных дней при отсутствии предусмотренного законом или применимым договором основания для продолжения хранения. Для сведений, обрабатываемых по отдельному согласию, при его отзыве действует часть 5 статьи 21 152-ФЗ с тем же предельным сроком, если данные более не нужны и нет другого применимого основания

Журналы безопасности сохраняются на период необходимой диагностики, защиты и рассмотрения конкретного инцидента; обращения и вложения поддержки — до разрешения вопроса и связанных обоснованных требований. После достижения соответствующей цели применяется срок уничтожения до 30 календарных дней, если нет иного законного основания. 152-ФЗ не устанавливает универсального срока хранения журналов или переписки в днях или годах; их нельзя накапливать бессрочно только из-за отсутствия такого числа

Резервные копии подлежат очистке в те же применимые сроки. Лишь при невозможности уничтожения в сроки частей 3–5.1 статьи 21 данные блокируются и уничтожаются не позднее шести месяцев по части 6 статьи 21, если иной срок не установлен федеральным законом; это не общий шестимесячный срок хранения резервных копий. Уничтожение подтверждается актом и, для автоматизированной обработки, выгрузкой из журнала по приказу Роскомнадзора от 28.10.2022 № 179; подтверждения хранятся 3 года

Для исправления данных, прекращения использования или удаления аккаунта напишите на support@lyrarma.com. Самостоятельное удаление аккаунта и изменение его данных через интерфейс в текущей версии не предусмотрены. Удаление отдельного облачного файла не удаляет аккаунт

Удаление аккаунта может затронуть доступ ко всем связанным облачным данным; перед закрытием необходимо уточнить последствия и сохранить нужные файлы. Оператор соразмерно проверяет принадлежность аккаунта и полномочия заявителя; для формальных запросов применяются требования части 3 статьи 14 152-ФЗ. Сведения об обработке и доступ к данным предоставляются в срок до 10 рабочих дней с получения запроса с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении по статье 20

Исправление подтверждённо неточных данных и уничтожение подтверждённо незаконно полученных или ненужных для заявленной цели данных выполняются в течение 7 рабочих дней со дня предоставления соответствующих сведений по статье 20. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней с выявления; при невозможности обеспечить правомерность данные уничтожаются в течение 10 рабочих дней с выявления по части 3 статьи 21

Требование прекратить обработку исполняется в течение 10 рабочих дней с получения с возможным мотивированным продлением не более чем на 5 рабочих дней и исключениями, установленными частью 5.1 статьи 21. Если обработка необходима на другом законном основании, оператор разъясняет это заявителю. Удаление затрагивает соответствующие записи обеих баз, связанные объекты и копии; после восстановления резервной копии удалённые данные не должны возвращаться в рабочую обработку

Эти сроки требуют организационного исполнения оператором: приложение не предоставляет автоматического закрытия аккаунтов, ротации журналов или управления резервными копиями. Подробные критерии по категориям и порядок подтверждения уничтожения приведены в разделе 7 политики конфиденциальности. Источники: статья 20 и статья 21 152-ФЗ

Пользователь вправе пользоваться предусмотренными законодательством правами на информацию, доступ, уточнение, блокирование и уничтожение данных, отзыв отдельно данного согласия и обжалование обработки в Роскомнадзоре или суде

Учётная запись доступна пользователям, проживающим в США, с 13 лет, а проживающим в других странах, включая Российскую Федерацию, — с 16 лет. Если законодательство места проживания устанавливает более высокий возраст для самостоятельного использования сервиса, включая обработку персональных данных без согласия родителей, применяется этот более высокий возраст. Согласие родителей не отменяет минимальный возраст, установленный сервисом

Возрастной порог сам по себе не означает полной дееспособности или наличия всех необходимых согласий. Если для заключения договора или отдельной обработки данных закон требует участия законного представителя, такое участие и необходимое согласие должны быть обеспечены до соответствующего действия. В Российской Федерации сделки пользователей 16–17 лет подчиняются статье 26 ГК РФ, с учётом предусмотренных законом исключений и случаев приобретения полной дееспособности. Принятие этой политики не заменяет требуемое законом согласие законного представителя

7. Принятие и изменения политики

Галочка при регистрации подтверждает отдельное ознакомление и принятие этой политики. Текущая реализация проверяет обе отметки при регистрации, но не сохраняет отдельную запись о версии документа и времени принятия

Текущая редакция доступна по адресу /lyrarma-id/policy с датой редакции. Существенные изменения должны доводиться до пользователей до применения; дополнительное согласие, если оно необходимо по закону, должно запрашиваться отдельно. Вопросы направляйте на support@lyrarma.com