NN Store (store.nnchain.org) — магазин приложений NNChain и единый аккаунт для всех приложений NNChain: ваш профиль, одна проверка личности и ваш NNWallet. Эта политика простыми словами объясняет, какие данные о вас мы храним, зачем, кто ещё их видит и что вы можете с этим сделать.
Оператор данных — NN Store (NNChain). Мы собираем только то, что нужно для работы сервиса, а приложение получает данные из вашего аккаунта только с вашего согласия.
Что мы храним и зачем
- Аккаунт: ваш email, имя и пароль — пароль хранится только в виде одностороннего хеша (Argon2id). Чтобы создать аккаунт, впускать вас в него и присылать письма о нём.
- Профиль: номер телефона, адрес, фото профиля (хранится в зашифрованном виде) и язык, если вы их добавили. Чтобы показывать ваш профиль и, с вашего согласия, передавать его приложениям.
- Безопасность: ваши вторые факторы (секрет приложения-аутентификатора в зашифрованном виде и открытые ключи ваших ключей доступа), ваши сеансы входа (IP-адрес и браузер) и cookie, по которому узнаётся ваше устройство. Чтобы защищать аккаунт и сообщать вам о входах с новых устройств.
- Проверка личности: её статус и результат, включая имя и страну из вашего документа (см. следующий раздел).
- NNWallet: открытый адрес и открытый ключ вашего кошелька. Никогда — вашу фразу восстановления или закрытые ключи.
- Активность: журнал событий аккаунта (регистрация, входы, изменения, события безопасности), который нельзя изменить, а также то, какие приложения вы открывали из магазина. Чтобы защищать аккаунты, расследовать злоупотребления и выполнять требования закона.
Мы используем ваши данные, чтобы предоставлять аккаунт, который вы запросили, — с согласием, которое вы даёте при регистрации, — чтобы обеспечивать безопасность сервиса и когда этого требует закон. Мы не продаём ваши данные и не используем их для рекламы. NN Store предназначен для взрослых; мы сознательно не храним данные детей.
Проверка личности через Didit
Ваша личность проверяется один раз, в NN Store, нашим поставщиком услуг проверки личности Didit, и результат действует для всех приложений NNChain. Перед началом проверки мы просим вашего согласия.
Didit получает фотографии вашего документа и короткое селфи-видео и хранит их по своей политике конфиденциальности. NN Store никогда не хранит изображения документа или селфи. Мы храним статус проверки и решение Didit (в зашифрованном виде). Если Didit оставляет проверку на ручное рассмотрение, её могут посмотреть сотрудники NN Store, отвечающие за соответствие требованиям, и каждое решение записывается.
Ваш NNWallet принадлежит вам
NNWallet — некастодиальный кошелёк. Ваша фраза восстановления и закрытые ключи создаются и хранятся на вашем устройстве, зашифрованные паролем кошелька, и никогда не отправляются нам.
Мы храним только открытый адрес и открытый ключ кошелька, привязанные к вашему аккаунту подписью вашего ключа, чтобы приложения могли быть уверены, что адрес ваш. Балансы и операции читаются из публичной сети NNChain.
Что получают приложения
Приложения в магазине — независимые сервисы. Когда вы открываете приложение из магазина, оно ничего не получает из вашего аккаунта.
Когда приложения начнут впускать вас через NN Store, каждое из них при первом входе спросит вашего согласия и покажет, что получит: ваше имя, фото и язык, ваш email, пройдена ли проверка личности (с датой, уровнем и вашим именем, как в документе) или адрес вашего NNWallet. Приложение никогда не получает ваш документ, селфи, пароль или фразу восстановления.
Вы можете в любой момент отозвать доступ приложения в разделе «Мои приложения». На то, что приложение уже получило, распространяется его собственная политика конфиденциальности.
Cookie и хранилище на вашем устройстве
Мы используем только то, что нужно для работы сайта:
- cookie сеанса, чтобы вы оставались в аккаунте (HttpOnly: скрипты страницы не могут его прочитать);
- cookie, по которому узнаётся ваше устройство, — для безопасности;
- выбранные вами язык и тему;
- ваш зашифрованный NNWallet в хранилище браузера, если вы настроили его на этом устройстве.
Мы не используем рекламные или аналитические трекеры.
Кто ещё видит ваши данные
- Didit — для проверки личности.
- Наш почтовый провайдер — чтобы отправлять письма об аккаунте с адреса [email protected].
- Google reCAPTCHA, когда она включена при регистрации и входе, — чтобы останавливать автоматические злоупотребления. На то, что собирает Google, распространяется политика конфиденциальности Google.
- Наши хостинг- и сетевые провайдеры (включая Cloudflare), которые обеспечивают работу и защиту сервиса, а также служба отчётов об ошибках, получающая технические сведения при сбоях.
- Приложения, которым вы разрешили доступ, как описано выше.
- Государственные органы, когда этого требует закон.
Каждый провайдер получает только то, что нужно для его задачи. Некоторые из них могут обрабатывать данные в других странах; мы выбираем провайдеров, которые их защищают, и передаём данные только так, как позволяет закон.
Сколько мы храним данные и удаление аккаунта
Мы храним ваши данные, пока у вас есть аккаунт. Вы можете в любой момент удалить аккаунт в разделе «Безопасность»: будут удалены ваш профиль, проверка личности и её результат, привязка к NNWallet, ваши вторые факторы и сеансы, а приложения, использующие ваш аккаунт, получат уведомление о его удалении.
В журнале активности остаётся запись о том, что аккаунт существовал, и его события — для безопасности и выполнения требований закона. Резервные копии заменяются в обычном порядке. Didit хранит собранное по своим правилам, а приложения, которым вы разрешили доступ, — полученное по своим политикам.
Ваши права
С учётом Закона Саудовской Аравии о защите персональных данных (PDPL) вы можете:
- знать, какие данные о вас мы храним и как используем;
- получить копию своих данных;
- исправить их: большую часть вы можете изменить сами в аккаунте;
- удалить их: удалите аккаунт в разделе «Безопасность» или напишите нам;
- отозвать согласие: для приложения — в разделе «Мои приложения», для NN Store — удалив аккаунт. Это не влияет на то, что было сделано раньше.
Напишите на [email protected] с email вашего аккаунта. Мы ответим как можно скорее, в срок, установленный законом. Вы также можете подать жалобу в Управление данных и искусственного интеллекта Саудовской Аравии (SDAIA).
Безопасность
У каждого аккаунта есть второй фактор. Пароли хешируются с помощью Argon2id; решения по проверке личности, фото профиля и секреты аутентификатора хранятся в зашифрованном виде; сайт работает только по HTTPS; сеансы завершаются после периода бездействия; доступ сотрудников ограничен и записывается.
Ни одна система не защищена полностью: никому не сообщайте свой пароль, второй фактор и фразу восстановления. Если утечка поставит ваши данные под угрозу, мы сообщим вам и государственным органам, как требует закон.
Изменения этой политики
Мы обновляем эту страницу, когда меняется то, что мы делаем, и показываем дату вверху. Если изменение существенное, мы сообщим вам по email или в магазине до того, как оно вступит в силу, и при необходимости снова попросим вашего согласия.
Контакты
Вопросы и запросы о ваших данных: [email protected]. NN Store (NNChain), store.nnchain.org. См. также наши Условия обслуживания.