1. Общие положения и принятие Соглашения
1.1.Настоящее Пользовательское соглашение (далее — «Соглашение») определяет условия, на которых предоставляется сервис единого входа Allezroma ID (далее — «Сервис»). Соглашение заключается между лицом, использующим Сервис (далее — «Пользователь»), и оператором Сервиса (далее — «Оператор»), сведения о личности и контактные данные которого приведены в разделах 3 и 13 настоящего Соглашения. Соглашение является юридически обязательным соглашением между Оператором и Пользователем; в части, в которой оно регулирует обработку персональных данных Пользователя, оно также является уведомлением о конфиденциальности Сервиса.
1.2.Настоящее Соглашение является открытым предложением (офертой), адресованным неограниченному кругу лиц. Создавая аккаунт в Сервисе, входя в Сервис либо иным образом начиная использование Сервиса, Пользователь принимает настоящее Соглашение полностью и безусловно (акцепт конклюдентными действиями). Ни одна из сторон не обязана подписывать письменный экземпляр Соглашения.
1.3.Пользователь подтверждает, что до принятия настоящего Соглашения он прочитал и понял его полный текст, включая положения об обработке персональных данных (раздел 9). Если Пользователь не принимает какое-либо положение настоящего Соглашения, он обязан воздержаться от использования Сервиса.
1.4.Используя Allezroma ID для входа в подключённые сервисы (Connected Services), Пользователь также принимает пользовательское соглашение каждого такого сервиса; условия использования подключённых сервисов изложены в их собственных соглашениях.
2. Определения и толкование
2.1.Для целей настоящего Соглашения нижеперечисленные термины имеют следующие значения:
2.1.1.«Применимое право» — обязательные законы и иные нормативные правовые акты юрисдикции, нормы которой применяются к соответствующим отношениям между Пользователем и Оператором.
2.1.2.«Подключённые сервисы» — сервисы экосистемы Allezroma, в которые можно войти с помощью Allezroma ID; актуальный список доступен на странице входа каждого сервиса.
2.1.3.«Сервисы экосистемы» (Ecosystem Services) — сервисы, управляемые Оператором под общим обозначением «Allezroma», включая Сервис и Подключённые сервисы.
2.1.4.«SEED-код» (SEED Code) — одноразовый код, выдаваемый Сервисом для гостевого входа без адреса электронной почты; SEED-код является учётными данными для входа, эквивалентными паролю по своей функции.
2.1.5.«Сессия» (Session) — аутентифицированное состояние браузера или приложения Пользователя, создаваемое при входе и идентифицируемое сеансовыми средствами (включая строго функциональную cookie sso_sid).
2.2.Толкование. Заголовки приведены исключительно для удобства и не влияют на толкование настоящего Соглашения. Слово «включая» толкуется как «включая без ограничения». Ссылки на разделы являются ссылками на разделы настоящего Соглашения.
3. Оператор и Сервис
3.1.Оператором Сервиса является Жамалетдинов Роман (Roman Zhamaletdinov) — физическое лицо, проживающее в Российской Федерации (далее — «Оператор»), которое управляет Сервисами экосистемы под общим обозначением «Allezroma». Оператор не осуществляет деятельность через юридическое лицо. Контактный адрес электронной почты Оператора указан в разделе 13.
3.2.Сервис — это единый сервис аутентификации экосистемы Allezroma: он позволяет Пользователю создать один аккаунт и использовать его для входа во все Подключённые сервисы (включая веб-сайты wt.allezroma.com, thera.allezroma.com, orga.allezroma.com, redactor.allezroma.com, poll.allezroma.com и pay.allezroma.com).
3.3.Сервис предоставляется бесплатно, без рекламы и иных обязательных платежей и не является предпринимательской деятельностью, требующей регистрации или лицензирования в соответствии с законодательством места жительства Оператора.
4. Требования к пользователям, регистрация и аккаунты
4.1.Сервис предназначен для лиц, достигших возраста тринадцати (13) лет либо достигших более высокого возраста цифрового согласия, установленного Применимым правом страны Пользователя (например, от четырнадцати (14) до шестнадцати (16) лет в странах Европейской экономической зоны); если возраст цифрового согласия превышает тринадцать (13) лет, аккаунт может создаваться и использоваться только с согласия родителя или законного представителя.
4.2.Аккаунт создаётся: по адресу электронной почты с подтверждением; через вход с помощью Google (OAuth); или с помощью одноразового SEED-кода (гостевой вход без адреса электронной почты).
4.3.Одно физическое лицо может владеть одним аккаунтом. Передача аккаунта другим лицам запрещена. Пользователь несёт ответственность за сохранение конфиденциальности своих учётных данных для входа (пароль, SEED-код) и за все действия, совершённые с использованием аккаунта Пользователя.
4.4.Предупреждение о SEED-коде. SEED-код не подлежит восстановлению. Если Пользователь утрачивает SEED-код, доступ к гостевому аккаунту не может быть восстановлен Оператором.
4.5.Пользователь обязуется предоставлять достоверную и полную информацию в случаях, когда информация запрашивается Сервисом.
5. Допустимое использование
5.1.Пользователь обязан использовать Сервис исключительно в законных целях и в соответствии с настоящим Соглашением и Применимым правом. Не ограничивая общность вышеизложенного, Пользователь не вправе:
5.1.1.обходить механизмы аутентификации или ограничения Сервиса либо Подключённых сервисов;
5.1.2.создавать аккаунты автоматически (с помощью скриптов, ботов или иных автоматизированных средств) без предварительного письменного разрешения Оператора;
5.1.3.выдавать себя за другое лицо или искажать сведения о личности Пользователя;
5.1.4.использовать Сервис в противоправных целях.
5.2.Оператор вправе ограничить или прекратить доступ Пользователя к аккаунту в случае нарушения настоящего Соглашения с уведомлением по электронной почте, если она указана.
6. Работа единого входа
6.1.Входя в Подключённый сервис с помощью Allezroma ID, Пользователь авторизует передачу этому Подключённому сервису идентификатора аккаунта Пользователя, адреса электронной почты (если он указан) и отображаемого имени. Последующая обработка этих данных Подключённым сервисом регулируется пользовательским соглашением этого сервиса.
6.2.Выход из Allezroma ID завершает Сессии в Подключённых сервисах этого входа; функциональность «выйти из всех устройств» отзывает все выданные сеансовые токены.
6.3.Оператор не несёт ответственности за содержание и работу Подключённых сервисов; каждый Подключённый сервис имеет собственное пользовательское соглашение.
7. Приостановление и прекращение доступа
7.1.Оператор вправе заблокировать или ограничить аккаунт в случаях, когда это требуется настоящим Соглашением или Применимым правом (раздел 5.2), с уведомлением, когда это осуществимо.
7.2.Пользователь может удалить аккаунт в любое время по запросу (раздел 9.6); удаление стирает адрес электронной почты, идентификаторы и связи с Подключёнными сервисами; остаточные копии могут сохраняться в резервных копиях до четырнадцати (14) дней.
8. Срок действия и изменения
8.1.Настоящее Соглашение вступает в силу с момента его принятия Пользователем (раздел 1.2) и действует до прекращения. При прекращении действия Соглашения силу сохраняют разделы 2, 9, 10, 11, 12 и 13.
8.2.Оператор вправе вносить изменения в настоящее Соглашение. Существенные изменения анонсируются в интерфейсе входа не позднее чем за семь (7) дней до их вступления в силу. Продолжение использования Сервиса после даты вступления изменений в силу означает принятие изменённого Соглашения.
8.3.Каждая версия настоящего Соглашения идентифицируется номером версии и датой, указанными в начале документа. Версии, ранее принятые Пользователем, могут быть запрошены у Оператора; Оператор ведёт учёт принятых версий, если это требуется Применимым правом.
9. Обработка персональных данных и конфиденциальность
9.1.Контролёр. Контролёром персональных данных Пользователя, обрабатываемых в Сервисе, является Оператор (раздел 3.1). Запросы, касающиеся обработки персональных данных, направляются на контактный адрес электронной почты, указанный в разделе 13.
9.2.Категории персональных данных. Сервис обрабатывает: (a) идентификатор аккаунта и отображаемые в сервисах имена; (b) адрес электронной почты (если указан) и статус его подтверждения; (c) хэш пароля (при входе по паролю); SEED-код в необратимом (хэшированном и зашифрованном) виде; (d) идентификатор аккаунта Google при входе через Google OAuth (только идентификатор, адрес электронной почты и имя в объёме, разрешённом Google; пароль Google не запрашивается и не хранится); (e) Сессии: время создания и время последней активности, истечение срока действия, тип клиента (user agent); (f) записи о входах в Подключённые сервисы (в какой сервис, когда) — необходимые для работы единого входа; (g) технические события системы наблюдаемости экосистемы (в течение тридцати (30) дней). IP-адреса не хранятся.
9.3.Цели и правовые основания. Персональные данные обрабатываются в целях: предоставления аутентификации и Сессий (исполнение настоящего Соглашения); предотвращения злоупотреблений и несанкционированного доступа (законный интерес Оператора в обеспечении безопасности Сервиса); обработки запросов Пользователя (исполнение настоящего Соглашения). Применяются правовые основания, допускаемые Применимым правом, регулирующим соответствующую обработку.
9.4.Получатели и передачи данных. Персональные данные не продаются, не передаются в аренду и иным образом не передаются третьим лицам для их собственных целей, а также не используются в рекламных целях или для профилирования. Персональные данные обрабатывают следующие получатели: (a) Подключённые сервисы — Сервисы экосистемы, управляемые тем же Оператором (данные, перечисленные в разделе 6.1, в целях единого входа); (b) Google — когда Пользователь входит через Google OAuth (только факт запроса аутентификации и данные, возвращаемые Google). При передаче персональных данных получателям, находящимся в третьих странах, Оператор применяет меры защиты, надлежащие согласно Применимому праву, включая стандартные договорные условия, когда это требуется; копия таких мер может быть запрошена в соответствии с разделом 9.6.
9.5.Сроки хранения. Персональные данные хранятся, пока существует аккаунт; Сессии хранятся до выхода или истечения срока действия; технические журналы хранятся тридцать (30) дней; остаточные копии могут сохраняться в резервных копиях до четырнадцати (14) дней после удаления.
9.6.Права субъекта персональных данных. В максимальном объёме, допускаемом Применимым правом (включая, где применяется GDPR, его статьи 15–21), Пользователь имеет право: на доступ к своим персональным данным; на исправление; на удаление; на ограничение обработки; на возражение против обработки; на переносимость данных; отозвать согласие в любое время (без ущерба для правомерности предшествующей обработки); а также подать жалобу в компетентный надзорный орган. Запросы направляются на контактный адрес электронной почты, указанный в разделе 13; Оператор отвечает в течение одного (1) месяца с возможностью продления срока, если это допускается Применимым правом. Оператор вправе запросить разумное подтверждение личности заявителя.
9.7.Без продажи, без рекламы, без автоматических решений. Персональные данные не продаются, не передаются рекламным сетям и не используются для профилирования. Сервис не принимает решений, основанных исключительно на автоматизированной обработке и влекащих юридические последствия для Пользователя.
9.8.Безопасность и уведомление о нарушениях. Оператор поддерживает технические и организационные меры, соразмерные риску. В случае нарушения защиты персональных данных, затрагивающего данные Пользователя, Оператор исполняет обязанности по уведомлению, установленные Применимым правом, и информирует Пользователей по электронной почте (если она указана) либо путём публикации на allezroma.com.
9.9.Файлы cookie. Сервис использует исключительно строго функциональные технические средства хранения информации на устройстве Пользователя — идентификатор сессии sso_sid, необходимый для входа. Технологии отслеживания, требующие согласия, не используются.
10. Отказ от гарантий и ограничение ответственности
10.1.Сервис предоставляется бесплатно на условиях «как есть» и «как доступно». В максимальном объёме, допускаемом Применимым правом, Оператор отказывается от всех гарантий, явных или подразумеваемых, включая гарантии бесперебойной или безошибочной работы, доступности, товарного состояния и пригодности для определённой цели.
10.2.Оператор не несёт ответственности за содержание и работу Подключённых сервисов (раздел 6.3). В максимальном объёме, допускаемом Применимым правом: (a) Оператор не несёт ответственности за косвенный, случайный или последующий ущерб, упущенную выгоду или утрату данных; и (b) совокупная ответственность Оператора, возникающая из настоящего Соглашения или в связи с ним, не превышает общей суммы платежей, уплаченных Пользователем Оператору за Сервис за двенадцать (12) месяцев, предшествующих событию, повлёкшему ответственность, что с учётом безвозмездного характера Сервиса составляет ноль.
10.3.Ничто в настоящем Соглашении не исключает и не ограничивает: (a) ответственность за умысел или грубую неосторожность; (b) ответственность за причинение смерти или вреда здоровью по неосторожности; или (c) любую иную ответственность или права потребителя, которые не могут быть исключены или ограничены обязательным Применимым правом для соответствующих отношений.
11. Применимое право и разрешение споров
11.1.Настоящее Соглашение и отношения между Оператором и Пользователем регулируются и толкуются в соответствии с законодательством Российской Федерации без учёта его коллизионных норм.
11.2.Ничто в настоящем Соглашении не ограничивает применение обязательных норм права страны места жительства Пользователя, включая обязательные нормы защиты прав потребителей, которые применяются в той мере, в какой они в соответствии с таким правом подлежат обязательному применению.
11.3.До обращения в суд стороны должны попытаться урегулировать спор путём переписки: письменная претензия направляется на контактный адрес электронной почты Оператора (раздел 13), и стороны стремятся урегулировать спор в течение тридцати (30) дней с момента её получения. При недостижении мирного урегулирования спор передаётся на рассмотрение компетентного суда, определяемого в соответствии с Применимым правом.
12. Заключительные положения
12.1.Недействительность отдельных положений. Если какое-либо положение настоящего Соглашения признаётся недействительным или не подлежащим принудительному исполнению, остальные положения сохраняют полную силу, а стороны заменяют недействительное положение действующим положением, наиболее близко отражающим его исходное намерение и цель.
12.2.Полное соглашение. Настоящее Соглашение является полным соглашением сторон в отношении Сервиса и заменяет собой все предыдущие версии Пользовательского соглашения Сервиса.
12.3.Отсутствие отказа от прав. Неосуществление или задержка любой стороной любого права по настоящему Соглашению не означает отказа от этого права.
12.4.Уступка. Ни одна из сторон не вправе уступить настоящее Соглашение без предварительного письменного согласия другой стороны.
12.5.Независимость сторон. Ничто в настоящем Соглашении не создаёт отношений агентирования, товарищества, найма или совместного предприятия между Оператором и Пользователем.
12.6.Уведомления. Уведомления Пользователю направляются средствами интерфейса входа, по электронной почте (если она указана) или путём публикации на allezroma.com. Уведомления Оператору направляются по электронной почте (раздел 13).
12.7.Форс-мажор. Ни одна из сторон не несёт ответственности за неисполнение обязательств, вызванное событиями вне её разумного контроля, в объёме, допускаемом Применимым правом.
12.8.Язык. Настоящее Соглашение составлено на английском языке, который имеет преимущественную силу. Для удобства пользователей Соглашение также предоставляется на русском, испанском, хинди и китайском языках; при расхождении версий преимущественную силу имеет английская версия. Для пользователей в Российской Федерации русская версия предоставляется наравне с английской, как того требуют правила о языке информации для потребителей (статья 10 Закона Российской Федерации «О защите прав потребителей»).
13. Контактная информация
13.1.Оператор: Жамалетдинов Роман (Roman Zhamaletdinov), физическое лицо, проживающее в Российской Федерации; коммерческое обозначение сервисов: «Allezroma».
13.2.Контактный адрес электронной почты для всех запросов, включая запросы в отношении персональных данных и претензии: romzham@gmail.com.
13.3.Веб-сайт Сервиса: sso.allezroma.com.