При входе адрес передаётся серверу по защищённому соединению, пароль проверяется по стойкому хэшу, а браузер получает защищённую сессию. Пароль в открытом виде не сохраняется.
1. Оператор и контакты
Перед публичным запуском здесь должны быть указаны юридическое лицо, адрес, email для privacy-запросов и контакт поддержки.
2. Данные аккаунта
Сервису понадобятся адрес ящика, пароль в защищённом виде, данные профиля, события входа, устройства, настройки безопасности и обращения в поддержку.
3. Цели обработки
Данные используются для входа, доставки почты, защиты аккаунта, восстановления доступа, предотвращения злоупотреблений и ответа на запросы пользователя.
4. Права пользователя
Пользователь сможет запросить доступ, исправление, удаление, ограничение обработки, экспорт данных и отзыв согласия, если это применимо по закону.
5. Сроки и безопасность
Сроки хранения будут зависеть от типа данных и требований закона. Доступ к данным должен ограничиваться, а передача выполняться по защищённому соединению.