Политика конфиденциальности
Редакция от 21 октября 2026 года
1. Какие данные используются
- Почта, дата регистрации, идентификатор кабинета, баланс и история операций — для работы кабинета AppBoom.
- При выборе Яндекс ID или VK ID: постоянный идентификатор у провайдера, имя и предоставленная им почта — для регистрации, входа или явной привязки к вашему кабинету. Пароль провайдера AppBoom не получает. Такие способы доступны после подключения соответствующих приложений.
- Пароль AppBoom хранится в форме стойкого хеша с индивидуальной солью; исходный пароль в базе аккаунтов не хранится.
- Идентификатор сессии в техническом cookie — для входа и связи операций с кабинетом.
- При отдельном подключении Apple: email Apple Account, зашифрованные данные входа, результат авторизации и сведения о доступных приложениях.
- IP-адрес, события безопасности, время и результат операций — для ограничения запросов, диагностики и защиты сервиса.
- Избранное и отметка о прочтении уведомления cookies — локально в вашем браузере.
2. Цели и границы использования
Данные используются для регистрации и входа, ведения баланса, подготовки выбранных приложений, отображения загрузок и защиты от ошибок и злоупотреблений. Превью не запрашивает пароль Apple или банковские реквизиты. Рекламная аналитика и сторонние рекламные пиксели сейчас не подключены.
Для выполнения запросов к Apple используются соответствующие сервисы Apple. При будущей оплате отдельные сведения о заказе и почта для чека могут передаваться подключённому платёжному провайдеру; до такого запуска состав получателей и основания передачи должны быть уточнены в полной политике.
При выборе Яндекс ID или VK ID браузер переходит на официальный сайт соответствующего провайдера. Он обрабатывает ваш вход по своим условиям и передаёт AppBoom разрешённые сведения. При обмене одноразового кода сервер использует PKCE. Токены провайдера обрабатываются в памяти только для получения профиля, не сохраняются в базе и не передаются клиентскому JavaScript. Совпадение почты не объединяет кабинеты; привязка выполняется из действующей сессии AppBoom.
3. Защита учётных данных
Сайт работает через HTTPS. Данные Apple шифруются в браузере перед отправкой. Подтверждённая сессия Apple хранится в зашифрованном виде до 15 минут с момента входа; повторное открытие страницы не продлевает этот срок. Пароль и код подтверждения не сохраняются в подтверждённой сессии и не записываются в журнал авторизации.
Техническое состояние незавершённого запроса имеет ограниченный срок жизни. Когда подключение Apple остановлено или недоступно, формы пароля и кода блокируются. Не отправляйте чужие учётные данные.
4. Сроки хранения
Временная запись OAuth содержит проверочное состояние, хеш значения привязки к браузеру и верификатор PKCE. Она действительна не более 10 минут, удаляется при корректном возврате либо при следующем начале входа после истечения срока. Запись привязанного ID сохраняется с кабинетом для последующих входов.
Сессия кабинета действует до одного часа. Закрытый журнал авторизации, содержащий email, IP и результат входа, настроен на хранение до 7 дней. Записи кабинета, баланса и операций сохраняются для продолжения работы и учёта; окончательные сроки и порядок удаления должны быть определены оператором в полной редакции политики.
Избранное хранится в браузере до очистки пользователем. Отметка о прочтении уведомления cookies учитывается не более года. Сведения о незавершённом платёжном заказе могут храниться в sessionStorage до закрытия вкладки или завершения заказа.
5. Ваши действия и обращения
Вы можете выйти из кабинета, завершить сессию Apple, удалить технические cookies и локальные данные через настройки браузера. Удаление cookies не удаляет серверную запись кабинета. Для запроса доступа, исправления или удаления серверных данных напишите на 1000@itacore.ru с почты кабинета AppBoom. Для защиты аккаунта может потребоваться подтверждение владения им; передавать пароль или код Apple не требуется. Обращения рассматриваются с учётом применимых требований законодательства.
Не отправляйте пароли, коды подтверждения или данные карты в обращениях. Оформление и порядок отзыва отдельного согласия на обработку данных, если оно требуется, должны быть определены до коммерческого запуска. Кнопка «Понятно» в уведомлении cookies не является таким согласием.
6. Cookies и изменения
Состав технического хранения описан на отдельной странице. До подключения дополнительных средств аналитики или изменения состава получателей эта политика должна быть обновлена. Дата редакции указана выше.