1. 总则与协议的接受
1.1.本用户协议（以下简称“本协议”）规定提供 Allezroma ID 单点登录服务（以下简称“本服务”）的条件。本协议在使用本服务的个人（以下简称“用户”）与本服务的运营者（以下简称“运营者”）之间订立，运营者的身份和联系方式载于本协议第3节和第13节。本协议是运营者与用户之间具有法律约束力的协议；在其规范用户个人数据处理的范围内，本协议同时构成本服务的隐私声明。
1.2.本协议是向不特定多数人发出的开放要约。用户在本服务中创建账户、登录或以其他方式开始使用本服务，即完全并无条件地接受本协议（以行为默示接受）。任何一方均无须签署本协议的书面文本。
1.3.用户确认，在接受本协议之前，用户已阅读并理解其完整文本，包括有关个人数据处理的规定（第9节）。如果用户不接受本协议的任何规定，用户必须停止使用本服务。
1.4.用户使用 Allezroma ID 登录接入服务（Connected Services）时，同时接受每项此类服务的用户协议；接入服务的使用条件载于其各自的协议中。
2. 定义与解释
2.1.就本协议而言，下列术语具有下述含义：
2.1.1.“适用法律”——其规范适用于用户与运营者之间相应关系的司法管辖区的强制性法律和法规。
2.1.2.“接入服务”——可使用 Allezroma ID 登录的 Allezroma 生态系统服务；最新清单可在每项服务的登录页面查阅。
2.1.3.“生态系统服务”（Ecosystem Services）——运营者以共同名称“Allezroma”运营的服务，包括本服务和接入服务。
2.1.4.“SEED 代码”（SEED Code）——本服务为免电子邮件地址的访客登录而签发的一次性代码；SEED 代码是在功能上等同于密码的登录凭据。
2.1.5.“会话”（Session）——用户浏览器或应用程序在登录时创建的经身份验证的状态，通过会话手段（包括严格功能性的 sso_sid Cookie）识别。
2.2.解释。标题仅为方便而设，不影响本协议的解释。“包括”一词应解释为“包括但不限于”。对节的引用即为对本协议各节的引用。
3. 运营者与服务
3.1.本服务的运营者为 Roman Zhamaletdinov (Жамалетдинов Роман)，系居住在俄罗斯联邦的自然人（即“运营者”），以共同名称“Allezroma”运营生态系统服务。运营者不通过法人实体开展活动。运营者的联系电子邮箱在第13节中载明。
3.2.本服务是 Allezroma 生态系统的统一身份验证服务：它允许用户创建一个账户，并使用该账户登录所有接入服务（包括网站 wt.allezroma.com、thera.allezroma.com、orga.allezroma.com、redactor.allezroma.com、poll.allezroma.com 和 pay.allezroma.com）。
3.3.本服务免费提供，不含广告或其他强制性付款，不构成依运营者居住地法律需要注册或取得许可的经营活动。
4. 用户资格、注册与账户
4.1.本服务面向年满十三 (13) 周岁，或已达到用户所在国适用法律所规定的更高数字同意年龄的人士（例如，欧洲经济区国家为十四 (14) 至十六 (16) 周岁）；当数字同意年龄高于十三 (13) 周岁时，只有在父母或法定代理人同意下方可创建和使用账户。
4.2.账户的创建方式：通过电子邮件地址并经确认；通过 Google 登录（OAuth）；或使用一次性 SEED 代码（免电子邮件地址的访客登录）。
4.3.一名自然人仅可持有一个账户。禁止将账户转让给他人。用户对其登录凭据（密码、SEED 代码）的保密以及在用户账户下实施的所有活动承担责任。
4.4.SEED 代码警示。 SEED 代码无法找回。如果用户丢失 SEED 代码，运营者无法恢复对访客账户的访问。
4.5.用户承诺在本服务要求提供信息时提供准确和完整的信息。
5. 可接受的使用
5.1.用户仅应为合法目的并依照本协议和适用法律使用本服务。在不限制前述一般性的前提下，用户不得：
5.1.1.规避本服务或接入服务的身份验证机制或限制；
5.1.2.未经运营者事先书面许可自动创建账户（通过脚本、机器人或其他自动化手段）；
5.1.3.冒充他人或虚假陈述用户的身份；
5.1.4.将本服务用于非法目的。
5.2.发生违反本协议的情形时，运营者可限制或终止用户对账户的访问，并在已提供电子邮箱的情况下通过电子邮件予以通知。
6. 单点登录的运行
6.1.用户通过 Allezroma ID 登录某项接入服务，即授权向该接入服务传输用户的账户标识符、电子邮箱地址（如已提供）和显示名称。该接入服务对这些数据的后续处理受该服务自身用户协议的约束。
6.2.退出 Allezroma ID 将结束该次登录在接入服务中的会话；“退出所有设备”功能将撤销所有已签发的会话令牌。
6.3.运营者不对接入服务的内容和运行负责；每项接入服务均有其自己的用户协议。
7. 访问的中止与终止
7.1.在本协议或适用法律有要求时（第5.2节），运营者可封锁或限制账户，并在可行时予以通知。
7.2.用户可随时应请求删除账户（第9.6节）；删除将清除电子邮箱地址、标识符以及与接入服务的关联；残余副本可能在备份中保留最长十四 (14) 天。
8. 有效期与变更
8.1.本协议自用户接受之时（第1.2节）生效，并持续有效直至终止。协议终止后，第2、9、10、11、12和13节继续有效。
8.2.运营者可对本协议进行修改。重大修改将于生效前不迟于七 (7) 天在登录界面中公告。在修改生效日期后继续使用本服务，即构成对修改后协议的接受。
8.3.本协议的每一版本以文档开头注明的版本号和日期标识。用户此前接受的版本可向运营者索取；运营者在适用法律有要求时保存已接受版本的记录。
9. 个人数据处理与隐私
9.1.控制者。 本服务中处理的用户个人数据的控制者为运营者（第3.1节）。有关个人数据处理的请求应提交至第13节载明的联系电子邮箱。
9.2.个人数据类别。 本服务处理：(a) 账户标识符以及在各服务中显示的名称；(b) 电子邮箱地址（如已提供）及其确认状态；(c) 密码哈希（密码登录时）；以不可逆（哈希且加密）形式存储的 SEED 代码；(d) 通过 Google OAuth 登录时的 Google 账户标识符（仅为 Google 许可范围内的标识符、电子邮箱地址和姓名；不请求也不存储 Google 密码）；(e) 会话：创建时间和最后活动时间、到期、客户端类型（user agent）；(f) 登录接入服务的记录（哪项服务、何时）——单点登录运行所必需；(g) 生态系统可观测性系统的技术事件（为期三十 (30) 天）。不存储 IP 地址。
9.3.目的与法律依据。 处理个人数据的目的为：提供身份验证和会话（履行本协议）；防止滥用和未经授权的访问（运营者在本服务安全方面的正当利益）；以及处理用户请求（履行本协议）。所适用的法律依据为规范相应处理的适用法律所允许的依据。
9.4.接收方与数据传输。 个人数据不出售、不出租，也不以其他方式向第三方转让供其自身目的使用，亦不用于广告或用户画像。下列接收方处理个人数据：(a) 接入服务——由同一运营者运营的生态系统服务（第6.1节所列数据，用于单点登录目的）；(b) Google——当用户通过 Google OAuth 登录时（仅为身份验证请求的事实以及 Google 返回的数据）。在向位于第三国的接收方传输个人数据时，运营者将适用适用法律规定的适当保障措施，包括必要时的标准合同条款；可根据第9.6节索取此类保障措施的副本。
9.5.保留期限。 个人数据在账户存续期间保留；会话保留至退出或到期；技术日志保留三十 (30) 天；删除后残余副本可能在备份中保留最长十四 (14) 天。
9.6.数据主体的权利。 在适用法律允许的最大范围内（包括在 GDPR 适用时其第15–21条），用户有权：访问其个人数据；更正；删除；限制处理；反对处理；数据可携带；随时撤回同意（不影响先前处理的合法性）；并向主管监管机构投诉。请求应提交至第13节载明的联系电子邮箱；运营者将在一 (1) 个月内答复，并可在适用法律允许时延长该期限。运营者可要求对请求人身份进行合理核实。
9.7.不出售、无广告、无自动化决策。 个人数据不出售、不转让给广告网络，也不用于用户画像。本服务不作出仅基于自动化处理并对用户产生法律效果的决定。
9.8.安全与泄露通知。 运营者维持与风险相称的技术和组织措施。在发生影响用户数据的个人数据泄露事件时，运营者将履行适用法律规定的通知义务，并通过电子邮件（如已提供）或在 allezroma.com 上发布的方式通知用户。
9.9.Cookie。 本服务仅使用严格功能性的、在用户设备上存储信息的技术手段——登录所必需的会话标识符 sso_sid。不使用需要同意的跟踪技术。
10. 免责声明与责任限制
10.1.本服务免费提供，按“现状”和“可得性”基础提供。在适用法律允许的最大范围内，运营者免除所有明示或默示的保证，包括不中断或无差错运行、可用性、适销性和特定用途适用性的保证。
10.2.运营者不对接入服务的内容和运行承担责任（第6.3节）。在适用法律允许的最大范围内：(a) 运营者不对间接、附带或后果性损害、利润损失或数据损失承担责任；且 (b) 运营者因本协议产生或与之相关的全部责任，不得超过用户在引起责任的事件之前的十二 (12) 个月内就本服务向运营者支付的费用总额，鉴于本服务的无偿性质，该金额为零。
10.3.本协议的任何规定均不排除或限制：(a) 故意或重大过失的责任；(b) 因过失造成的死亡或人身伤害的责任；或 (c) 依相应关系的强制性适用法律不得排除或限制的任何其他责任或消费者权利。
11. 适用法律与争议解决
11.1.本协议及运营者与用户之间的关系受俄罗斯联邦法律管辖并据其解释，不考虑其冲突法规范。
11.2.本协议的任何规定均不限制用户居住地法律强制性规范的适用，包括强制性消费者保护规范，这些规范在其依法必须适用的范围内适用。
11.3.在提起诉讼程序之前，双方应尝试通过通信解决争议：向运营者的联系电子邮箱（第13节）提交书面索赔，双方应努力在收到之日起三十 (30) 天内解决争议。未能友好解决的，争议应提交依适用法律确定的主管法院。
12. 最后条款
12.1.可分割性。 如果本协议的任何规定被认定为无效或不可执行，其余规定仍具完全效力，双方将以最接近反映其原有意图和目的的有效规定替换该无效规定。
12.2.完整协议。 本协议构成双方就本服务达成的完整协议，并取代本服务用户协议的所有先前版本。
12.3.不弃权。 任何一方未能或延迟行使本协议项下的任何权利，不构成对该权利的放弃。
12.4.转让。 未经另一方事先书面同意，任何一方不得转让本协议。
12.5.双方独立。 本协议的任何规定均不在运营者与用户之间创设代理、合伙、雇佣或合资关系。
12.6.通知。 向用户发出的通知将通过登录界面、电子邮件（如已提供）或在 allezroma.com 上发布的方式作出。向运营者发出的通知应通过电子邮件作出（第13节）。
12.7.不可抗力。 在适用法律允许的范围内，任何一方对因超出其合理控制范围的事件导致的义务不履行不承担责任。
12.8.语言。 本协议以英文作成，英文版本为优先版本。为方便用户，本协议同时以俄文、西班牙文、印地文和中文提供；版本之间如有歧义，以英文版本为准。对于俄罗斯联邦的用户，俄文版本与英文版本一并提供，此为消费者信息语言规则（《俄罗斯联邦消费者权益保护法》第10条）的要求。
13. 联系信息
13.1.运营者：Roman Zhamaletdinov (Жамалетдинов Роман)，自然人，居住在俄罗斯联邦；服务的商业名称：“Allezroma”。
13.2.所有请求（包括个人数据请求和索赔）的联系电子邮箱：romzham@gmail.com。
13.3.本服务的网站：sso.allezroma.com。