Политика конфиденциальности
Версия: 1.3
Дата вступления в силу: 15 сентября 2026 г.
Оператор: LLC «Foroney»
Контакт (privacy): privacy@foroney.com
Сервисы: экосистема Foroney — инфраструктура, платформы, API, продукты и Foroney ID
Настоящая Политика конфиденциальности («Политика») объясняет, какие сведения о вас («Пользователь», «вы») собирает и обрабатывает LLC «Foroney» («Foroney», «мы», «нас», «наш»), для каких целей, на каких основаниях, с кем может делиться и какие у вас есть права.
Политика применяется к экосистеме Foroney в целом: инфраструктуре и платформенным сервисам, сайтам и приложениям, API, а также к регистрации и входу через Foroney ID, выдаче согласия сторонним OAuth-клиентам, обращению в поддержку и посещению ресурсов Foroney. Foroney ID — слой идентичности экосистемы, а не единственный Сервис, на который распространяется Политика. Конкретный Сервис может обрабатывать только часть категорий данных — в зависимости от своих функций.
Связанные документы:
Используя Сервисы, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с её положениями — не регистрируйте Аккаунт и не используйте Сервисы.
Актуальная редакция: https://foroney.com/privacy. Текст публикуется в Markdown на CDN Foroney; PDF — для скачивания и архива.
1. Термины и определения
| Термин |
Значение |
| Персональные данные |
Любая информация, относящаяся к прямо или косвенно определённому физическому лицу |
| Обработка |
Любое действие с персональными данными: сбор, запись, хранение, использование, передача, обезличивание, удаление и др. |
| Оператор |
LLC «Foroney» — определяет цели и средства обработки |
| Обработчик |
Третье лицо, которое обрабатывает данные по поручению Оператора |
| Сервисы |
Экосистема Foroney: инфраструктура, платформы, API, сайты, приложения, панели, Foroney ID и иные продукты Foroney |
| Экосистема |
Связанные продукты и сервисы Foroney на общей инфраструктуре |
| Foroney ID |
Единый аккаунт и точка авторизации экосистемы Foroney |
| Аккаунт |
Учётная запись Foroney ID |
| Клиент / OAuth-клиент |
Приложение, которому вы можете выдать доступ в рамках scopes |
| Аффилированные лица |
Лица, контролирующие Foroney, контролируемые Foroney или под общим контролем |
Заголовки даны для удобства и не влияют на толкование Политики.
2. Кто отвечает за данные
2.1. Оператор персональных данных: ООО "Фороней" (ОГРН 1261400005976, ИНН 1400061553, КПП 140001001).
2.2. По вопросам конфиденциальности и реализации ваших прав: privacy@foroney.com.
2.3. Если применимое право потребует назначения отдельного ответственного за защиту данных (DPO / аналог), сведения о нём будут опубликованы дополнительно или предоставлены по запросу на privacy@foroney.com.
2.4. Когда вы входите в сторонний Клиент через Foroney ID и выдаёте согласие, Foroney передаёт Клиенту данные в объёме запрошенных разрешений. Дальнейшая обработка у Клиента регулируется его политикой конфиденциальности — ознакомьтесь с ней отдельно. Foroney не контролирует политику сторонних Клиентов.
3. Область действия
3.1. Политика охватывает данные, которые мы получаем:
- при регистрации, входе, восстановлении доступа и настройке Аккаунта;
- при использовании Foroney ID (SSO, экраны согласия, сессии);
- при обращениях в поддержку;
- автоматически при использовании сайтов и приложений (технические и cookie-данные — см. также Политику cookie);
- от Аффилированных лиц и поставщиков в объёме, необходимом для Сервисов.
3.2. Политика не регулирует сайты и приложения третьих лиц, на которые ведут ссылки из Сервисов, а также обработку данных Клиентом после передачи по вашему согласию.
4. Какие данные мы обрабатываем
Состав данных зависит от того, какими функциями вы пользуетесь. Мы стремимся собирать минимально необходимый объём.
4.1. Данные Аккаунта и профиля
- адрес электронной почты;
- имя пользователя (username), отображаемое имя;
- иные сведения профиля, которые вы указываете добровольно;
- статус подтверждения email;
- настройки Аккаунта (язык интерфейса, тема оформления — где применимо).
4.2. Учётные и данные безопасности
- пароль только в виде криптографического хеша (не в открытом виде);
- сведения о двухфакторной аутентификации (2FA): метод, статус включения, служебные секреты/идентификаторы факторов — в защищённом виде;
- коды подтверждения / recovery (временно, на срок действия);
- история событий безопасности: входы, смена пароля, сброс, подозрительная активность.
4.3. Данные устройств, сети и сессий
- IP-адрес;
- тип и версия браузера / ОС (User-Agent);
- идентификаторы устройства и/или сессии (включая cookie и localStorage — см. Политику cookie);
- приблизительные сведения о регионе по IP (не точная геолокация GPS, если вы её отдельно не предоставили);
- время создания, обновления и завершения сессии;
- сведения об активных сессиях (для функции «устройства / выйти везде», когда доступна).
4.4. Данные использования Foroney ID и OAuth
- события авторизации и отказа;
- параметры OAuth/OIDC-запроса в необходимом объёме (
client_id, redirect_uri, scope, state и т.п. — для безопасности и аудита);
- факт выдачи / отзыва согласия Клиенту и перечень scopes;
- технические логи, связанные с токенами и ошибками авторизации (без хранения лишних секретов в открытом виде).
4.5. Данные поддержки и коммуникаций
- содержание обращений (email, тикеты, переписка);
- вложения, которые вы сами направляете;
- служебные метаданные переписки (время, тема, статус).
4.6. Платёжные данные (если появятся платные тарифы)
Если вы оплачиваете Сервисы, платёжные реквизиты, как правило, обрабатывает платёжный провайдер. Мы можем получать статус платежа, идентификатор транзакции, тариф и ограниченные сведения, необходимые для учёта — без полного хранения данных карты у Foroney, если иное не требуется отдельно.
4.7. Данные, которые мы не стремимся собирать
Мы намеренно не запрашиваем специальные категории данных (о здоровье, биометрии для идентификации, расе, политических взглядах, религиозных убеждениях и т.п.) в рамках стандартного Foroney ID. Если вы сами включите такие сведения в обращение в поддержку, мы обработаем их только для ответа на запрос и удалим/ограничим по возможности.
5. Откуда мы получаем данные
| Источник |
Примеры |
| Вы напрямую |
регистрация, профиль, формы, поддержка, согласия OAuth |
| Автоматически |
логи, cookie, идентификаторы устройства/сессии, метрики безопасности |
| Клиенты / интеграции |
сведения, необходимые для завершения OAuth-потока (в пределах протокола) |
| Аффилированные лица и поставщики |
инфраструктура, почта, мониторинг — в рамках договоров |
| Публичные / законные источники |
при необходимости соблюдения закона (редко, точечно) |
Мы не покупаем списки персональных данных у брокеров для маркетинга Foroney ID.
6. Цели и правовые основания
Обработка ведётся только при наличии применимого правового основания. Ниже — ориентир (конкретное основание может зависеть от юрисдикции и сценария).
| Цель |
Примеры обработки |
Основание (ориентир) |
| Предоставление Сервисов и договора |
регистрация, вход, SSO, сессии, восстановление доступа |
исполнение договора / Условий |
| Безопасность и предотвращение злоупотреблений |
антифрод, rate limit, расследование инцидентов, 2FA |
законный интерес / юридическая обязанность |
| Согласие на доступ Клиенту |
показ scopes, выдача/отзыв токенов |
ваше согласие / исполнение договора |
| Поддержка пользователей |
ответы на тикеты, диагностика |
исполнение договора / законный интерес |
| Улучшение Сервисов |
обезличенная / агрегированная аналитика, стабильность |
законный интерес и/или согласие (где требуется) |
| Коммуникации о Сервисе |
важные уведомления о безопасности, изменениях Условий |
договор / законный интерес; маркетинг — только с согласием, где нужно |
| Соблюдение закона |
ответы на законные запросы, учёт, споры |
юридическая обязанность / законный интерес |
Мы не используем ваши данные для продажи третьим лицам и не продаём персональные данные.
7. Foroney ID, SSO и сторонние приложения
7.1. Foroney ID нужен, чтобы вы один раз вошли и получили доступ к продуктам экосистемы Foroney (и при поддержке — к сторонним Клиентам).
7.2. Перед выдачей доступа Клиенту мы можем показать:
- название / сведения о Клиенте;
- запрашиваемые разрешения (scopes);
- возможность согласиться или отклонить.
7.3. Согласившись, вы поручаете Foroney передать Клиенту данные и/или токены в объёме выбранных scopes. Отзыв доступа (в настройках или через поддержку) прекращает новый доступ; уже переданные данные Клиент обрабатывает по своим правилам.
7.4. Рекомендуем выдавать Клиентам минимально необходимые разрешения и периодически проверять список подключений.
8. Cookie и сходные технологии
Мы используем cookie, localStorage и аналогичные технологии для сессий, безопасности, предпочтений UI (например, тема foroney_theme) и — при включении — аналитики.
Подробности, категории и управление: Политика файлов cookie.
Отключение строго необходимых cookie может сделать вход и работу Foroney ID невозможными.
9. Кому мы передаём данные
Мы можем раскрывать данные только в следующих случаях и в необходимом объёме:
9.1. Поставщики (обработчики)
Хостинг, CDN, почтовые шлюзы, мониторинг, логирование, резервное копирование, платёжные провайдеры — по договору, с обязанностью конфиденциальности и безопасности. Они не вправе использовать данные для своих целей вне поручения.
9.2. Аффилированные лица
Для предоставления и поддержки Сервисов внутри группы Foroney — на условиях, сопоставимых с Политикой.
9.3. OAuth-клиенты
По вашему явному согласию на экране выдачи доступа — в рамках scopes.
9.4. Государственные органы и законные запросы
Только при наличии законного основания (судебный акт, запрос уполномоченного органа и т.п.) и в пределах, требуемых правом. Мы стремимся проверять законность запросов.
9.5. Сделки с бизнесом
При реорганизации, слиянии, продаже активов данные могут быть переданы правопреемнику с сохранением обязательств по защите, с уведомлением, где это требуется.
9.6. С вашего согласия
В иных случаях — только если вы дали согласие на конкретную передачу.
Мы не продаём персональные данные.
10. Трансграничная передача
10.1. Инфраструктура и поставщики могут находиться за пределами страны вашего проживания.
10.2. При трансграничной передаче мы применяем меры, требуемые применимым правом, включая:
- договорные гарантии с получателями;
- ограничение доступа по принципу минимальных привилегий;
- шифрование каналов (TLS) и иные технические меры, где уместно;
- оценку рисков поставщика.
10.3. Используя Сервисы, вы понимаете, что обработка может происходить в нескольких юрисдикциях с разным уровнем защиты — мы стремимся обеспечивать адекватный уровень независимо от места хранения.
11. Сроки хранения
Мы храним данные не дольше, чем нужно для целей обработки, если более длительный срок не требуется законом или для защиты прав Foroney / третьих лиц.
| Категория |
Ориентир срока |
| Данные Аккаунта |
пока Аккаунт активен; после удаления — до 12 месяцев (безопасность, споры, закон), если закон не требует дольше |
| Сессии / cookie сессии |
до выхода, истечения TTL или очистки |
| Логи безопасности |
ориентир: 90 дней; дольше — при инциденте / расследовании |
| OAuth-согласия / аудит выдачи доступа |
ориентир: до 24 месяцев (безопасность и разбор споров) |
| Обращения в поддержку |
срок обработки + архив (ориентир: до 24 месяцев) |
| Маркетинговые согласия |
до отзыва согласия + технический срок удаления |
| Резервные копии |
по циклу бэкапов инфраструктуры, с последующим затиранием |
По истечении срока данные удаляются, анонимизируются или агрегируются так, чтобы нельзя было идентифицировать вас, если закон не требует иного.
12. Безопасность
12.1. Мы применяем организационные и технические меры защиты, описанные в том числе в Политике безопасности: разграничение доступа, шифрование каналов, хеширование паролей, мониторинг, контроль изменений.
12.2. Абсолютной безопасности не существует. Вы также отвечаете за сохранность пароля, 2FA и устройств. При подозрении на компрометацию немедленно сообщите: security@foroney.com.
12.3. О существенных инцидентах, затрагивающих ваши данные, мы уведомим вас и/или регулятора в сроки и порядке, требуемых законом.
13. Ваши права
С учётом применимого права вы можете:
| Право |
Описание |
| Доступ |
узнать, обрабатываем ли мы ваши данные, и получить копию |
| Исправление |
исправить неточные или неполные данные |
| Удаление |
потребовать удаления («право быть забытым») — с ограничениями закона и безопасности |
| Ограничение |
ограничить обработку в предусмотренных случаях |
| Возражение |
возразить против обработки, основанной на законном интересе |
| Переносимость |
получить данные в структурированном виде — где применимо |
| Отзыв согласия |
если обработка основана на согласии — без влияния на законность до отзыва |
| Жалоба |
обратиться в уполномоченный орган по защите данных |
Как реализовать: напишите на privacy@foroney.com. Мы можем запросить подтверждение личности и уточнения. Срок ответа — в пределах, установленных правом (как правило, до 30 дней, если не требуется иное).
Часть прав можно реализовать в интерфейсе Аккаунта (смена email/пароля, выход из сессий, отзыв Клиентов — по мере появления функций).
14. Автоматизированные решения
14.1. Для безопасности мы можем применять автоматические правила (лимиты запросов, блокировка подозрительных сессий, проверки устройств). Такие меры направлены на защиту Аккаунтов и инфраструктуры, а не на оценку вас как личности в маркетинговых целях.
14.2. Если применимое право даёт право оспаривать решение, принятое исключительно автоматизированно и влекущее юридические последствия, напишите на privacy@foroney.com — мы рассмотрим обращение с участием человека, где это требуется.
15. Дети
15.1. Сервисы не предназначены для лиц младше возраста, с которого по применимому праву допускается самостоятельное использование подобных онлайн-сервисов (и/или требуется согласие законного представителя).
15.2. Мы сознательно не собираем данные детей для Foroney ID. Если вы полагаете, что ребёнок передал нам данные без надлежащего основания, сообщите — мы примем меры по удалению или ограничению обработки.
16. Маркетинговые сообщения
16.1. Сервисные сообщения (безопасность, подтверждение email, существенные изменения Условий/Политики) могут направляться без отдельного маркетингового согласия, поскольку необходимы для договора и безопасности.
16.2. Рекламные и информационные рассылки — только при наличии согласия или иного законного основания; отписка доступна в письме или через поддержку.
17. Ссылки на третьи стороны
Сервисы могут содержать ссылки на сайты и продукты третьих лиц. Их практики конфиденциальности мы не контролируем. Переходя по ссылке, ознакомьтесь с их политиками.
18. Изменение Политики
18.1. Мы можем обновлять Политику. Новая редакция публикуется на https://foroney.com/privacy с указанием версии и даты; при необходимости обновляется PDF на CDN.
18.2. О существенных изменениях мы можем уведомить дополнительно (email, уведомление в интерфейсе). Если закон требует нового согласия — запросим его отдельно.
18.3. Продолжение использования Сервисов после вступления изменений в силу означает ознакомление с новой редакцией, если иное не следует из права.
19. Применимое право
Вопросы обработки персональных данных регулируются применимым правом с учётом места регистрации Оператора и императивных норм страны вашего проживания (включая нормы о защите прав потребителей и персональных данных). Подробнее о договорных отношениях — в Условиях использования.
20. Прочие положения
20.1. При противоречии между Политикой и специальным договором с корпоративным заказчиком приоритет в соответствующей части имеет специальный договор.
20.2. Политика вместе с документами, на которые даны ссылки, описывает практики конфиденциальности Foroney в отношении Сервисов.
20.3. Недействительность отдельного положения не влияет на остальные.
20.4. Язык Политики — русский. Переводы (если появятся) носят справочный характер, если иное не требуется законом.
21. Контакты
Сайт: https://foroney.com
Политика: https://foroney.com/privacy
© LLC «Foroney». Все права защищены.