Политика обработки персональных данных
Версия: 1.4
Дата вступления в силу: 15 сентября 2026 г.
Оператор: LLC «Foroney»
Контакт (ПДн / права субъекта): privacy@foroney.com
Область: экосистема Foroney — инфраструктура, платформы, API, продукты и Foroney ID
Настоящая Политика обработки персональных данных («Политика») определяет порядок сбора, хранения, использования, передачи и уничтожения персональных данных в Сервисах экосистемы Foroney.
Документ дополняет Политику конфиденциальности и пользовательскую страницу Мои данные: там — простой язык; здесь — формализованный регламент Оператора (в т.ч. для юрисдикций, где такой документ обязателен). При расхождении в описании практик приоритет имеет более новая редакция соответствующего документа; по вопросам прав субъекта оба документа применяются совместно.
Обработка ведётся с учётом применимого права о защите персональных данных (включая нормы юрисдикции Оператора и императивные нормы страны проживания субъекта, где они применимы).
Связанные документы:
Актуальная редакция: https://foroney.com/personal-data. Текст публикуется в Markdown на CDN Foroney; PDF — для скачивания и архива.
1. Термины и определения
| Термин |
Значение |
| Персональные данные |
Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту) |
| Обработка |
Любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и др. |
| Оператор |
LLC «Foroney» — самостоятельно или совместно с другими лицами организует и/или осуществляет обработку, определяет цели и состав данных |
| Обработчик |
Лицо, которое обрабатывает персональные данные по поручению Оператора |
| Субъект |
Физическое лицо, к которому относятся персональные данные |
| Сервисы |
Экосистема Foroney: инфраструктура, платформы, API, сайты, приложения, панели, Foroney ID и иные продукты Foroney |
| Экосистема |
Связанные продукты и сервисы Foroney на общей инфраструктуре |
| Foroney ID |
Единый аккаунт и точка авторизации экосистемы |
| Аккаунт |
Учётная запись Foroney ID |
| Клиент / OAuth-клиент |
Приложение, которому субъект может выдать доступ в рамках scopes |
| Согласие |
Свободное, конкретное, информированное и однозначное волеизъявление субъекта на обработку его персональных данных в заявленных целях (где требуется правом) |
Заголовки даны для удобства и не влияют на толкование Политики.
2. Оператор и контакты
2.1. Оператор персональных данных: ООО «Фороней» (ОГРН 1261400005976, ИНН 1400061553, КПП 140001001).
Юридический адрес: 678960, Республика Саха (Якутия), Нерюнгринский р-н, г. Нерюнгри, ул. Комсомольская, д. 15, корп. 2, кв. 1.
2.2. По вопросам обработки персональных данных, реализации прав субъекта и запросам на доступ / уточнение / удаление:
privacy@foroney.com
2.3. Если применимое право потребует назначения отдельного ответственного за защиту данных (DPO / аналог), сведения о нём будут опубликованы на сайте Foroney или предоставлены по запросу на privacy@foroney.com.
2.4. Когда субъект входит в сторонний Клиент через Foroney ID и выдаёт согласие, Foroney передаёт Клиенту данные в объёме запрошенных разрешений. Дальнейшая обработка у Клиента регулируется его политикой; Foroney не является оператором такой последующей обработки у Клиента.
3. Область действия и принципы
3.1. На что распространяется Политика
Политика применяется к обработке персональных данных при:
- регистрации, входе, восстановлении доступа и управлении Аккаунтом Foroney ID;
- использовании продуктов экосистемы Foroney, API и инфраструктурных интерфейсов;
- SSO и выдаче / отзыве согласия OAuth-клиентам;
- обращениях в поддержку;
- автоматическом сборе технических и cookie-данных при посещении сайтов и приложений Foroney;
- взаимодействии с Аффилированными лицами и поставщиками в объёме, необходимом для Сервисов.
3.2. На что не распространяется
- сайты и приложения третьих лиц по ссылкам из Сервисов;
- обработка данных Клиентом после передачи по согласию субъекта;
- обработка, которую субъект ведёт самостоятельно вне Сервисов Foroney.
3.3. Принципы обработки
Оператор обрабатывает персональные данные на основе принципов:
- законности и справедливости;
- ограничения конкретными целями (не обрабатываем «на всякий случай» без цели);
- минимизации — достаточность и соразмерность составу и объёму;
- точности и актуальности данных относительно целей;
- ограничения хранения сроками целей и закона;
- целостности и конфиденциальности (см. Политику безопасности);
- подотчётности — возможность подтвердить соблюдение мер по запросу уполномоченных лиц / в рамках права.
4. Категории субъектов
Оператор может обрабатывать данные следующих категорий субъектов:
| Категория |
Примеры |
| Пользователи экосистемы |
владельцы Foroney ID (зарегистрированные и проходящие регистрацию), пользователи продуктов Foroney |
| Представители организаций |
лица, действующие от имени юридического лица при использовании Сервисов / инфраструктуры |
| Разработчики и партнёры |
лица, интегрирующие Клиенты, использующие API / платформу |
| Обратившиеся в поддержку |
в т.ч. без Аккаунта, если написали на supports@foroney.com или privacy@foroney.com |
| Иные |
в объёме, прямо следующем из использования конкретной функции Сервиса |
5. Категории персональных данных
Состав зависит от того, какими функциями пользуется субъект. Оператор стремится собирать минимально необходимый объём.
5.1. Данные Аккаунта и профиля
- адрес электронной почты;
- имя пользователя (username), отображаемое имя;
- иные сведения профиля, указанные добровольно;
- статус подтверждения email;
- настройки Аккаунта (например, предпочтения безопасности / уведомлений — по продукту).
5.2. Учётные и аутентификационные данные
- криптографический хеш пароля (пароль в открытом виде не хранится);
- сведения о 2FA (факт включения, тип фактора, служебные секреты в защищённом виде — по архитектуре);
- recovery-коды / аналоги — в защищённом виде, если выдаются;
- токены сессий и связанные идентификаторы.
5.3. Данные OAuth / SSO
- сведения о Клиенте, которому выдан доступ;
- запрошенные и выданные scopes;
- факты согласия / отказа / отзыва;
- служебные идентификаторы выдачи токенов (не сами секреты Клиента в публичных логах).
5.4. Технические и событийные данные
- IP-адрес, порт, приблизительные сведения о сети;
- user-agent, тип устройства / ОС / браузера (в объёме заголовков и телеметрии продукта);
- идентификаторы устройства / сессии / клиента;
- логи безопасности и использования API (время, тип события, результат, затронутый ресурс — в объёме продукта);
- данные cookie и сходных технологий — см. Политику cookie.
5.5. Коммуникации
- содержание обращений в поддержку и вложений, которые субъект направляет добровольно;
- служебная переписка по запросам о правах субъекта.
5.6. Данные, которые субъект указывает добровольно
Любые иные сведения, которые субъект сам вводит в формах, профиле или тикетах и которые относятся к нему прямо или косвенно.
5.7. Специальные категории
Оператор намеренно не собирает специальные категории персональных данных (о здоровье, биометрии для идентификации, расе, политических взглядах, религиозных убеждениях и т.п.) в рамках стандартных Сервисов экосистемы, включая стандартный Foroney ID.
Если субъект самостоятельно включит такие сведения в обращение в поддержку, Оператор обработает их только в объёме, необходимом для ответа на запрос, и по возможности удалит или ограничит дальнейшую обработку.
Оператор не покупает списки персональных данных у брокеров для маркетинга Foroney ID / экосистемы.
6. Источники данных
| Источник |
Примеры |
| Субъект напрямую |
регистрация, профиль, формы, поддержка, согласия OAuth |
| Автоматически |
логи, cookie, идентификаторы устройства/сессии, метрики безопасности |
| Клиенты / интеграции |
сведения, необходимые для завершения OAuth-потока (в пределах протокола) |
| Аффилированные лица и поставщики |
инфраструктура, почта, мониторинг — в рамках договоров |
| Публичные / законные источники |
при необходимости соблюдения закона (редко, точечно) |
7. Цели и правовые основания
Обработка ведётся только при наличии применимого правового основания. Ниже — ориентир (конкретное основание может зависеть от юрисдикции и сценария).
| Цель |
Примеры обработки |
Основание (ориентир) |
| Предоставление Сервисов и исполнение договора |
регистрация, вход, SSO, сессии, восстановление доступа, работа продуктов экосистемы |
исполнение договора / Условий использования |
| Инфраструктура и платформа |
предоставление API, шлюзов, хранения, доставки в рамках Сервисов |
исполнение договора / законный интерес |
| Безопасность и предотвращение злоупотреблений |
антифрод, rate limit, расследование инцидентов, 2FA, журналы |
законный интерес / юридическая обязанность |
| Согласие на доступ Клиенту |
показ scopes, выдача / отзыв токенов, аудит согласия |
согласие субъекта / исполнение договора |
| Поддержка |
ответы на обращения, диагностика |
исполнение договора / законный интерес |
| Улучшение Сервисов |
обезличенная / агрегированная аналитика, стабильность |
законный интерес и/или согласие (где требуется) |
| Сервисные уведомления |
безопасность, подтверждение email, существенные изменения документов |
договор / законный интерес |
| Маркетинг |
рекламные рассылки — если внедрены |
согласие или иное основание, требуемое правом |
| Соблюдение закона |
ответы на законные запросы, учёт, споры |
юридическая обязанность / законный интерес |
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственного маркетинга вне случаев, прямо указанных в Политике конфиденциальности и настоящей Политике.
8. Действия (операции) с данными
В зависимости от цели Оператор может осуществлять, в частности:
- сбор и запись;
- систематизацию и хранение;
- уточнение (обновление, изменение);
- извлечение и использование;
- передачу (предоставление, доступ) — в том числе Обработчикам, Аффилированным лицам, Клиентам по согласию, госорганам по закону;
- обезличивание и агрегацию;
- блокирование;
- удаление и уничтожение.
Иные операции — только если они необходимы для заявленных целей и допустимы применимым правом.
9. Условия и способы обработки
9.1. Обработка осуществляется с использованием средств автоматизации (информационные системы Foroney и поставщиков) и при необходимости без автоматизации (например, работа поддержки с обращениями).
9.2. Обработка допускается в случаях, предусмотренных правом, включая:
- согласие субъекта;
- исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта;
- исполнение обязанностей Оператора, установленных законом;
- законные интересы Оператора или третьих лиц — при условии, что они не преобладают над правами и свободами субъекта (где такая конструкция предусмотрена правом);
- иные основания, прямо указанные в применимом праве.
9.3. Для отдельных операций (например, маркетинговые рассылки, если появятся) Оператор запрашивает отдельное согласие, если это требуется. Сервисные сообщения, необходимые для договора и безопасности, могут направляться без маркетингового согласия.
9.4. Отзыв согласия не влияет на законность обработки, совершённой до отзыва, и не обязан прекращать обработку, основанную на иных правовых основаниях (договор, закон, законный интерес — где применимо).
10. Foroney ID, SSO и Клиенты
10.1. Foroney ID обеспечивает единый вход в продукты экосистемы и — при поддержке — авторизацию сторонних Клиентов.
10.2. Перед выдачей доступа Клиенту субъекту могут быть показаны сведения о Клиенте и запрашиваемые scopes, а также возможность согласиться или отклонить.
10.3. Согласившись, субъект поручает Оператору передать Клиенту данные и/или токены в объёме выбранных scopes.
10.4. Отзыв доступа (в настройках Аккаунта или через поддержку) прекращает новый доступ Клиента через Foroney. Данные, уже полученные Клиентом, он обрабатывает по своим правилам — их удаление у Клиента субъект запрашивает у Клиента.
10.5. Рекомендуется выдавать минимально необходимые разрешения и периодически проверять список подключений.
11. Передача и поручение обработки
11.1. Обработчики (поставщики)
Оператор может поручать обработку поставщикам (хостинг, CDN, почтовые шлюзы, мониторинг, логирование, резервное копирование, платёжные провайдеры — по мере внедрения) на основании договора, который обязывает:
- обрабатывать данные только по поручению Оператора и в заявленных целях;
- обеспечивать конфиденциальность и безопасность;
- не использовать данные для собственных целей вне поручения;
- содействовать реализации прав субъектов — в разумном объёме договора.
Перечень основных категорий Обработчиков предоставляется по запросу на privacy@foroney.com.
11.2. Аффилированные лица
Передача внутри группы Foroney — для предоставления и поддержки Сервисов на условиях, сопоставимых с настоящей Политикой и Политикой конфиденциальности.
11.3. OAuth-клиенты
По явному согласию субъекта на экране выдачи доступа — в рамках scopes.
11.4. Государственные органы
Только при наличии законного основания и в пределах, требуемых правом. Оператор стремится проверять законность запросов.
11.5. Корпоративные сделки
При реорганизации, слиянии, продаже активов данные могут быть переданы правопреемнику с сохранением обязательств по защите, с уведомлением, где это требуется.
11.6. С согласия субъекта
В иных случаях — только при согласии на конкретную передачу.
12. Трансграничная передача
12.1. Инфраструктура, резервные копии и поставщики могут находиться за пределами страны проживания субъекта.
12.2. При трансграничной передаче Оператор применяет меры, требуемые применимым правом, включая по ситуации:
- договорные гарантии с получателями;
- ограничение доступа по принципу минимальных привилегий;
- шифрование каналов (TLS) и иные технические меры;
- оценку рисков поставщика.
12.3. Используя Сервисы, субъект понимает, что обработка может происходить в нескольких юрисдикциях; Оператор стремится обеспечивать адекватный уровень защиты независимо от места хранения.
13. Сроки хранения и уничтожение
13.1. Персональные данные хранятся не дольше, чем нужно для целей обработки, если более длительный срок не требуется законом или для защиты прав Оператора / третьих лиц / субъекта.
| Категория |
Ориентир срока |
| Данные Аккаунта |
пока Аккаунт активен; после удаления — до 12 месяцев (безопасность, споры, закон), если закон не требует дольше |
| Сессии / cookie сессии |
до выхода, истечения TTL или очистки |
| Логи безопасности |
ориентир: 90 дней; дольше — при инциденте / расследовании |
| OAuth-согласия / аудит выдачи доступа |
ориентир: до 24 месяцев (безопасность и разбор споров) |
| Обращения в поддержку |
срок обработки + архив (ориентир: до 24 месяцев) |
| Запросы о правах субъекта |
срок обработки + период подтверждения исполнения |
| Маркетинговые согласия |
до отзыва + технический срок удаления |
| Резервные копии |
по циклу бэкапов инфраструктуры, с последующим затиранием |
13.2. По истечении срока данные:
- удаляются;
- уничтожаются безопасным способом; или
- обезличиваются / агрегируются так, чтобы нельзя было определить субъекта,
если закон не требует иного.
13.3. Уничтожение в резервных копиях выполняется в рамках цикла ротации бэкапов; до этого момента доступ к таким копиям ограничивается.
14. Права субъекта и порядок обращения
14.1. Права (с учётом применимого права)
| Право |
Описание |
| Сведения / доступ |
узнать, обрабатываются ли данные, и получить информацию / копию |
| Уточнение |
исправить неточные или неполные данные |
| Удаление |
потребовать удаления — с ограничениями закона, договора и безопасности |
| Блокирование / ограничение |
в предусмотренных правом случаях |
| Возражение |
против обработки на основе законного интереса — где применимо |
| Переносимость |
получить данные в структурированном виде — где применимо |
| Отзыв согласия |
если обработка основана на согласии |
| Жалоба |
в уполномоченный орган по защите персональных данных и/или суд |
14.2. Как подать запрос
- Напишите на privacy@foroney.com.
- Укажите суть требования и данные для идентификации (например, email Аккаунта).
- Оператор может запросить дополнительные сведения для подтверждения личности и уточнения объёма запроса.
- Срок ответа — в пределах, установленных применимым правом (как правило, до 30 дней, если не требуется иное или продление по закону).
Часть прав можно реализовать в интерфейсе Аккаунта (смена email/пароля, выход из сессий, отзыв Клиентов — по мере появления функций).
14.3. Отказ или ограничение
Оператор может отказать или ограничить исполнение, если:
- не удалось подтвердить личность заявителя;
- запрос явно необоснован или чрезмерен (в т.ч. повторяющийся без новых оснований) — где право это допускает;
- сохранение данных требуется законом, для безопасности, разрешения споров или исполнения договора;
- иное прямо предусмотрено применимым правом.
О причинах отказа / ограничения Оператор сообщает, если это не запрещено законом.
15. Согласие
15.1. Там, где право требует согласия, оно получается через интерфейс Сервиса (регистрация, экраны OAuth, отдельные формы) или иным фиксируемым способом.
15.2. Субъект вправе отозвать согласие так же просто, как оно было дано, — через настройки, ссылку отписки (для рассылок) или обращение в поддержку.
15.3. Отказ дать согласие на необязательную обработку не должен препятствовать использованию основных функций Сервиса, если обработка не является необходимой для договора / безопасности / закона. Отключение строго необходимых cookie может сделать вход невозможным — см. Политику cookie.
16. Автоматизированная обработка и решения
16.1. Обработка в информационных системах Foroney является преимущественно автоматизированной.
16.2. Для безопасности могут применяться автоматические правила (лимиты запросов, блокировка подозрительных сессий, проверки устройств). Они направлены на защиту Аккаунтов и инфраструктуры, а не на маркетинговую «оценку личности».
16.3. Если применимое право даёт право оспаривать решение, принятое исключительно автоматизированно и влекущее юридические последствия для субъекта, напишите на privacy@foroney.com — обращение будет рассмотрено с участием человека, где это требуется.
17. Дети
17.1. Сервисы не предназначены для лиц младше возраста, с которого по применимому праву допускается самостоятельное использование подобных онлайн-сервисов (и/или требуется согласие законного представителя).
17.2. Оператор сознательно не собирает данные детей для стандартного Foroney ID. Если есть основания полагать, что данные ребёнка получены без надлежащего основания, сообщите — будут приняты меры по удалению или ограничению обработки.
18. Меры по обеспечению безопасности
18.1. Оператор применяет правовые, организационные и технические меры, описанные в том числе в Политике безопасности, включая:
- разграничение доступа и принцип минимальных привилегий;
- хеширование паролей;
- шифрование каналов связи (TLS) для публичных интерфейсов;
- управление секретами вне исходного кода;
- контроль изменений (MR / CI) и ограничение доступа к production;
- журналирование значимых событий безопасности;
- договорные обязательства Обработчиков;
- процедуры реагирования на инциденты.
18.2. Абсолютной безопасности не существует. Субъект также отвечает за сохранность пароля, 2FA и устройств.
18.3. О существенных инцидентах, затрагивающих персональные данные, Оператор уведомляет субъектов и/или уполномоченные органы в сроки и порядке, требуемых законом.
Канал privacy: privacy@foroney.com (тема: Privacy incident).
Канал security: security@foroney.com (тема: Security incident).
19. Cookie и сходные технологии
Использование cookie, localStorage и аналогичных технологий для сессий, безопасности, предпочтений UI и (если включена) аналитики регулируется Политикой файлов cookie и применяется совместно с настоящей Политикой.
20. Изменение Политики
20.1. Оператор может обновлять Политику. Новая редакция публикуется на https://foroney.com/personal-data с указанием версии и даты; при необходимости обновляется PDF на CDN.
20.2. О существенных изменениях субъекты могут быть уведомлены дополнительно (email, уведомление в интерфейсе). Если закон требует нового согласия — оно запрашивается отдельно.
20.3. Продолжение использования Сервисов после вступления изменений в силу означает ознакомление с новой редакцией в части, не требующей отдельного согласия по закону.
21. Применимое право и споры
21.1. Вопросы обработки персональных данных регулируются применимым правом с учётом места регистрации Оператора и императивных норм страны проживания субъекта.
21.2. Договорные отношения по использованию Сервисов — в Условиях использования.
21.3. Субъект вправе обратиться в уполномоченный орган по защите персональных данных и/или в суд в порядке, установленном правом.
22. Прочие положения
22.1. При противоречии между Политикой и специальным договором с корпоративным заказчиком приоритет в соответствующей части имеет специальный договор (если иное не следует из императивных норм о защите персональных данных).
22.2. Недействительность отдельного положения не влияет на остальные.
22.3. Язык. Политика составлена на русском языке. Переводы (если появятся) носят справочный характер; при расхождении приоритет имеет русская версия, если иное не требуется законом.
22.4. Бездействие Оператора в отношении нарушения не означает отказ от прав.
23. Контакты
Оператор: LLC «Foroney».
Политика: https://foroney.com/personal-data
© LLC «Foroney». Все права защищены.