Ráiteas príobháideachais

Déanann an ráiteas seo cur síos ar an gcaoi a bpróiseálann MaksIT.IdentityHub (MaksIT) sonraí pearsanta nuair a shíníonn tú isteach le Google nó Microsoft, nó nuair a úsáideann oibreoir an WebUI riaracháin. Feidhmíonn MaksIT Identity Hub ón Iodáil, san Aontas Eorpach. Baineann Rialachán Ginearálta maidir le Cosaint Sonraí an AE (GDPR) agus Cód Príobháideachais na hIodáile (Foraithne Reachtach 196/2003, arna leasú) toisc go bhfuil an rialaitheoir bunaithe san AE, fiú nuair a nascann tú ó lasmuigh den LEE.

Cé sinne

Rialaitheoir: Maksym Sadovnychyy, ag feidhmiú Identity Hub mar MaksIT. privacy@maks-it.com.

Is cliant rúnda OAuth agus earra lárionach iontaofa é Identity Hub do tháirgí MaksIT ar maks-it.com. Faigheann táirgí JWT an Hub, ní comharthaí IdP. Is é MaksIT.PostClient ainm na haipe clúdaithe a úsáideann Postclient.

Bunúis dlí

• Conradh (Airteagal 6(1)(b) GDPR): an síniú isteach nó an toiliú bosca poist a iarrann tú a chríochnú, JWT an Hub a eisiúint, agus comhartha athnuachana an bhosca poist a choinneáil i dtaisclann nuair a úsáidtear an sreabhadh sin.
• Leasanna dlisteanacha (Airteagal 6(1)(f)): an tseirbhís a choinneáil slán, mí-úsáid agus calaois a bhrath, síniú isteach nár éirigh leo nó neamhúdaraithe a fhiosrú, agus cuntasacht a léiriú. Chuige sin logálaimid an cuntas Google nó Microsoft a úsáideann tú chun tú féin a fhíordheimhniú (ríomhphost agus subject IdP), mar aon le ham, soláthraí, toradh, óstach sprice, IP an chliaint agus user agent. Ní stóráiltear comharthaí rochtana, athnuachana ná ID i dtaifid iniúchta. Déantar na leasanna sin a chothromú i gcoinne do cheart le réimsí teoranta, rochtain d'oibreoirí amháin, agus scriosadh tráthúil. Féadfaidh tú agóid a dhéanamh faoi Airteagal 21; féadfar logaí slándála a leanúint nuair atá forais dhlistineacha láidre ann (mar shampla teagmhas ar siúl nó éileamh dlíthiúil a bhunú, a fheidhmiú nó a chosaint).
• Fianán teanga (maksit_ui_locale): fianán céadpháirtí a stórálann an teanga a roghnaíonn tú ar na leathanaigh seo, ar feadh suas le bliain. Leas dlisteanach an leathanach a choinneáil sa teanga a roghnaigh tú — Airteagal 6(1)(f).

Tá sonraí aitheantais riachtanach chun an síniú isteach a thosaíonn tú a chríochnú. Níl logaí slándála roghnach don iarratas sin. Tá teachtaireacht chuig privacy@maks-it.com roghnach; gan seoladh ní féidir linn freagra a thabhairt.

Sonraí a phróiseálaimid

• Sonraí aitheantais ón IdP (subject, ríomhphost, ainm / próifíl) atá riachtanach don síniú isteach. Stóráiltear aitheantais sheachtracha ar leithligh ó riarthóirí.
• Comharthaí athnuachana an bhosca poist, criptithe i dtaisclann an Hub nuair a thosaíonn aip chlúdaithe sreabhadh poist. Eisíonn an Hub comhartha rochtana gearrthéarmach don bhosca poist (XOAUTH2) in aghaidh JWT an Hub. Ní chuirtear comharthaí IdP ar ais chuig an táirge nuair a fhuasclaítear iad.
• Iniúchadh síniú isteach: am, soláthraí, toradh, aitheantóirí cuntais (ríomhphost, subject), óstach sprice, IP, user agent agus cóid earráide. Níl comharthaí rochtana, athnuachana ná ID sna taifid sin.
• Cóid aonuaire ar feitheamh: cód gearr seolta tar éis an callback, scriosta nuair a fhuasclaítear é nó nuair a théann sé in éag.
• WebUI riaracháin (oibreoirí amháin): ainm úsáideora áitiúil, haise pasfhocail, agus JWT seisiúin i local storage an bhrabhsálaí.

Sonraí úsáideora Google agus Microsoft

Don síniú isteach iarrann an hub na scóip OpenID openid, email agus profile. Nuair a thosaíonn táirge clúdaithe sreabhadh poist, féadfaidh an hub scóip Gmail nó Outlook IMAP/POP/SMTP atá cumraithe don imscaradh seo a iarraidh freisin. Ní léann Identity Hub do theachtaireachtaí dá ghnéithe féin, ní dhíolann sé sonraí úsáideora, agus ní úsáideann sé sonraí Google ná Microsoft le haghaidh fógraíochta. Níl picteilín fógraíochta, fianán próifílithe ná anailísíocht ann. Ní úsáidimid do shonraí le haghaidh cinntí uathoibrithe a mbíonn éifeachtaí dlíthiúla nó éifeachtaí comhchosúla acu.

Is rialaitheoirí neamhspleácha iad Google agus Microsoft dá síniú isteach agus dá API bosca poist. Féadfaidh siad na sonraí sin a phróiseáil lasmuigh den LEE faoina dtéarmaí féin.

Fianáin

Le linn síniú isteach seachtrach socraíonn an hub fianáin HTTP-only gearrthéarmacha (ext_csrf, ext_pkce, ext_nonce) chun turas OAuth Hub↔IdP a chosaint. Glantar iad tar éis an callback. Úsáideann fuascailt deisce PKCE ón mbunús seo, ní eochair API. Tá cur síos ar an bhfianán teanga thuas.

Comhroinnt agus úsáid idirnáisiúnta

Ní eisítear JWT an Hub ach d'aipeanna clúdaithe MaksIT ar óstaigh HTTPS ceadaithe. Faigheann Google agus Microsoft an t-iarratas OAuth mar sholáthraithe aitheantais. Ní dhíolaimid sonraí pearsanta. Próiseáiltear sonraí an Hub ar fhreastalaithe san Iodáil. Má nascann tú ó thír eile, seolann tú sonraí isteach sa LEE; ní aistriú de shonraí an Hub amach as an LEE an nasc isteach sin. Baineann GDPR fós. Is próiseáil na soláthraithe féin í próiseáil an IdP lasmuigh den LEE, faoina dtéarmaí.

Coinneáil

Is féidir cóid aonuaire a fhuascailt ar feadh thart ar 1 nóiméad agus scriostar iad nuair a fhuasclaítear iad nó tar éis dóibh dul in éag. Fanann comharthaí athnuachana an bhosca poist sa taisclann go dtí go gcuirtear cinn nua ina n-ionad nó go mbaintear an t-aitheantas. Coinnítear imeachtaí iniúchta an tsínithe isteach, lena n-áirítear an cuntas a úsáideadh chun fíordheimhniú, ar feadh 180 lá (180 lá de réir réamhshocraithe, i gcomhréir le treoir na hIodáile ar logaí rochtana) agus scriostar iad go huathoibríoch ansin. Féadfaidh oibreoirí na tréimhsí a shocrú i socruithe an Hub.

Do chearta

Féadfaidh tú toiliú a chealú ag Google nó Microsoft agus an aip a chúlghairm i socruithe an chuntais. Maidir le sonraí an Hub féadfaidh tú rochtain, ceartú, scriosadh, srianadh nó iniomparthacht a iarraidh, agóid a dhéanamh in aghaidh próiseála atá bunaithe ar leasanna dlisteanacha, agus toiliú a tharraingt siar nuair atá an phróiseáil bunaithe ar thoiliú. privacy@maks-it.com. Gearán leis an údarás Iodálach um chosaint sonraí nó le húdarás maoirseachta eile sa LEE.