Политика конфиденциальности SIGILLUM
Версия 2026-09-25
1. Оператор данных
Оператором является MAORI DI MARCELLO ORIZIO. Идентификационные и контактные данные указаны внизу страницы.
2. Область сервиса
SIGILLUM позволяет создавать, подписывать, регистрировать и проверять технические свидетельства для фото, видео и текста с помощью HCV-ID, криптографических отпечатков, подписанных сертификатов, HCVPACK и онлайн Registry. Бесплатная проверка может работать без аккаунта; функции Creator требуют аккаунта и выполнения условий сервиса.
3. Обрабатываемые данные
В зависимости от функции могут обрабатываться данные аккаунта и профиля, email, сведения о принятии документов, технические данные и публичные ключи/отпечатки устройства, информация о подписке Apple, статус и минимальные данные Stripe Identity, HCV-ID, сертификаты, хеши, подписи, технические метаданные, сигналы захвата, журналы безопасности и контент, необходимый для запрошенной функции. Сертифицированные фото, видео и HCVPACK хранятся локально в зашифрованном виде в закрытой области приложения. Когда Creator решает поделиться оригиналом, контент временно передаётся инфраструктуре SIGILLUM для проверки и создания эталонной копии; затем эталонная производная копия загружается на официальный канал SIGILLUM в YouTube. SIGILLUM не продаёт персональные данные и не использует пользовательский контент для поведенческой рекламы.
4. Цели и правовые основания
Данные используются для аккаунта и безопасности, подтверждения email, восстановления доступа, проверки подписки, проверки личности Creator, создания и проверки HCV, Registry, предотвращения мошенничества, поддержки и выполнения требований закона. Основания могут включать исполнение договора, преддоговорные действия, юридические обязанности и законный интерес в безопасности и целостности сервиса. Отдельное согласие запрашивается там, где оно требуется.
5. Stripe Identity
Процесс может требовать документ, live-захват и селфи и может включать биометрическую обработку Stripe в соответствии с информацией и согласиями Stripe. SIGILLUM сохраняет статус проверки, технический идентификатор сессии и минимальные данные, необходимые для связи проверки с аккаунтом и сертификатами.
6. Apple и подписки
SIGILLUM получает только техническую информацию, необходимую для проверки доступа к функциям Creator, и не получает напрямую платёжные данные App Store. Удаление аккаунта не отменяет подписку Apple автоматически.
7. Поставщики и получатели
Могут использоваться технические поставщики, включая:
- Apple — распространение приложения и покупки
- Stripe — проверка личности
- Render и связанная база данных — инфраструктура и Registry
- Google/YouTube — размещение официальной эталонной копии, когда Creator решает поделиться оригиналом
- Resend и поставщики электронной почты — коды и транзакционные сообщения
8. Международные передачи
Некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ. Передачи выполняются с использованием механизмов и гарантий, предусмотренных применимым законодательством и условиями соответствующих поставщиков.
9. Хранение
Данные аккаунта хранятся столько, сколько необходимо для сервиса и применимых обязательств. Зашифрованные оригиналы и HCVPACK на устройстве остаются в закрытой области приложения до удаления средствами приложения или вместе с локальными данными приложения. Открытые временные файлы, созданные для просмотра, проверки или отправки, удаляются после завершения операции. Эталонные копии, опубликованные через YouTube, и связанные технические записи могут оставаться доступными, пока публикация активна или пока не использована предусмотренная сервисом функция отзыва, с учётом требований аудита, безопасности, целостности и применимого хранения. После удаления аккаунта отделимые персональные данные удаляются или минимизируются, когда это возможно; технические записи, строго необходимые для сохранения целостности и проверяемости уже выпущенных сертификатов, могут сохраняться в допустимых законом пределах.
10. Права
В предусмотренных законом случаях пользователь может запросить доступ, исправление, удаление, ограничение, переносимость и возражение, а также отозвать согласие. Можно подать жалобу в компетентный надзорный орган.
11. Удаление аккаунта
Удаление аккаунта запускается непосредственно из приложения. Аккаунт, сессии, устройства и личные связи удаляются в соответствии с работой сервиса, за исключением технических записей, необходимых для проверяемости, и обязательного хранения. Подписка Apple управляется отдельно.
12. Безопасность
SIGILLUM применяет технические и организационные меры для защиты аккаунтов, сессий, технических ключей, сертификатов и данных от несанкционированного доступа, потери, изменения и злоупотреблений. Абсолютная безопасность не гарантируется.
13. Обновления и контакты
Политика может обновляться при изменении сервиса, поставщиков или применимых требований. Запросы и сообщения: marcelloorizio@legalmail.it.
14. Данные Google/YouTube и OAuth
Для публикации и проверки официальной эталонной копии SIGILLUM использует OAuth 2.0 и YouTube Data API на канале YouTube, контролируемом SIGILLUM. Сервер безопасно хранит токен авторизации, необходимый для доступа к каналу, и использует предоставленные разрешения только для загрузки, проверки статуса и управления эталонными копиями SIGILLUM. SIGILLUM не использует данные Google для рекламы, профилирования или продажи и не передает OAuth-токены пользователям. Владелец аккаунта Google может отозвать доступ в настройках безопасности Google.
MAORI DI MARCELLO ORIZIO · Via della Battaglia 28, 25030 Maclodio (BS), Италия · VAT 04773680980 · REA BS-640525 · PEC marcelloorizio@legalmail.it