Această politică descrie prelucrările tehnice și datele utilizate în versiunea actuală, pre-lansare, a platformei CornerEngine.
Pentru conturile administrative sau de test pot fi păstrate: identificatorul intern, numele de utilizator, adresa de e-mail, parola sub formă de hash, rolul, starea contului, data creării și data ultimei autentificări. CornerEngine nu stochează parola în clar și nu colectează date de card în această etapă.
După autentificare este utilizat un cookie de sesiune strict necesar. Acesta păstrează numai identificatori și informații tehnice necesare autentificării, rolurilor și protecției CSRF. Adresa de e-mail este încărcată din stocarea serverului atunci când este necesară și nu este introdusă în cookie-ul de sesiune.
Adresa IP poate fi prelucrată temporar pentru limitarea încercărilor de autentificare și protejarea platformei împotriva accesului abuziv. Limitatorul funcționează în memoria aplicației, într-o fereastră de maximum 15 minute, și nu creează un profil de marketing al vizitatorului.
CornerEngine păstrează loguri tehnice și evenimente administrative pentru diagnosticarea erorilor, securitate și trasabilitate. Valorile precum parole, tokenuri, cookie-uri, sesiuni și chei API sunt mascate automat înainte de scrierea în logurile structurate.
Sesiunea autentificată are o durată maximă de 8 ore. Datele temporare pentru limitarea loginului sunt păstrate cel mult 15 minute. Logurile tehnice mai vechi de 30 de zile sunt eliminate la inițializarea procesului web, iar auditul administrativ este limitat la 12 luni și maximum 1.000 de evenimente. Datele contului sunt păstrate cât timp contul este necesar sau până la ștergerea justificată a acestuia.
Interfața utilizează în prezent resurse Bootstrap și Bootstrap Icons furnizate prin cdn.jsdelivr.net. La încărcarea acestora, browserul poate transmite furnizorului date tehnice obișnuite, precum adresa IP, tipul browserului, data și resursa solicitată. CornerEngine nu utilizează în prezent servicii publicitare sau instrumente de analiză comportamentală pe site-ul public.
În condițiile legislației aplicabile, persoanele vizate pot solicita accesul, rectificarea, restricționarea, opoziția, portabilitatea sau ștergerea datelor. Datele oficiale ale operatorului și canalul dedicat solicitărilor vor fi completate înainte de lansarea comercială.
Identitatea juridică finală a operatorului, temeiurile juridice detaliate și datele oficiale de contact vor fi completate și verificate înainte de activarea serviciilor comerciale.