Условия предоставления сервиса централизованной идентификации и авторизации darkblue.tech ID
1.1. Настоящее Пользовательское соглашение (далее — «Соглашение») регулирует отношения между компанией darkblue.tech (далее — «Оператор») и любым физическим или юридическим лицом (далее — «Пользователь», «вы»), использующим сервис единой идентификации и аутентификации darkblue.tech ID (далее — «Сервис»).
1.2. Создавая учетную запись, авторизуясь через внешние учетные записи, используя аппаратные ключи доступа (Passkeys), настраивая многофакторную аутентификацию, подтверждая доступ сторонних приложений или используя компоненты Сервиса на сайтах экосистемы darkblue.tech, вы подтверждаете, что полностью прочитали, поняли и безоговорочно принимаете условия настоящего Соглашения и Политики конфиденциальности.
1.3. Если вы не согласны с условиями настоящего Соглашения, вы не имеете права регистрироваться в Сервисе или использовать его функциональные возможности.
2.1. Оператор предоставляет Пользователю на условиях простой (неисключительной), персональной, непередаваемой и отзывной лицензии право использования Сервиса darkblue.tech ID в качестве единой системы входа (Single Sign-On — SSO) для доступа к официальным сервисам экосистемы darkblue.tech, а также к уполномоченным сторонним приложениям и партнерским платформам.
2.2. Сервис предназначен для:
3.1. Возрастные ограничения: Использование Сервиса разрешено лицам, достигшим возраста 16 лет либо возраста, с которого в соответствии с законодательством вашей страны разрешено самостоятельное заключение договоров на оказание цифровых услуг. Если вы не достигли требуемого возраста, регистрация допускается только с согласия ваших законных представителей.
3.2. Достоверность сведений: При регистрации Пользователь обязуется предоставить достоверную, полную и актуальную контактную информацию (включая действующий адрес электронной почты) и поддерживать ее в актуальном состоянии.
3.3. Уникальность учетной записи: Одному физическому лицу разрешается регистрировать учетную запись для личного использования. Создание автоматизированных учетных записей (ботов), учетных записей с целью сквоттинга имен пользователей или введения других лиц в заблуждение категорически запрещено.
3.4. Верификация: Оператор оставляет за собой право потребовать обязательного подтверждения адреса электронной почты для завершения регистрации или доступа к отдельным функциям Сервиса.
4.1. Конфиденциальность: Пользователь несет полную ответственность за сохранность и конфиденциальность средств доступа к своей учетной записи, включая пароли, устройства беспарольного доступа (Passkeys), секретные ключи приложений-аутентификаторов (TOTP) и одноразовые резервные коды.
4.2. Требования к паролю: Пользователь обязан использовать надежный пароль (длина не менее 8 символов, сочетание прописных и строчных букв, цифр и специальных знаков).
4.3. Запрет передачи доступа: Пользователю строго запрещается передавать, продавать или уступать свои учетные данные третьим лицам.
4.4. Презумпция действий: Любые действия, совершенные в Сервисе или через авторизованные им клиентские приложения с использованием учетной записи Пользователя, признаются совершенными самим Пользователем до момента получения Оператором уведомления о несанкционированном доступе.
4.5. Действия при компрометации: В случае подозрения на несанкционированный
доступ Пользователь обязан немедленно сбросить пароль через форму восстановления доступа (что
приведет к прекращению всех активных сеансов) и уведомить службу безопасности Оператора:
security@darkblue.tech.
5.1. Аутентификация по паролю: Сервис обеспечивает криптографическую защиту паролей с применением современных односторонних алгоритмов хэширования с солью. Пароли в открытом виде Оператором не сохраняются и его сотрудникам недоступны.
5.2. Беспарольная аутентификация (Passkeys):
5.3. Многофакторная аутентификация (2FA): Пользователь может подключить подтверждение входа через приложения-аутентификаторы или одноразовые резервные коды. Пользователь несет личную ответственность за сохранение резервных кодов.
5.4. Вход через сторонние сервисы (Social Login): При входе через доверенных провайдеров (Google, Yandex, GitHub) аутентификация осуществляется на стороне соответствующего внешнего провайдера в соответствии с его условиями.
6.1. Сроки действия сессий: Для защиты аккаунта от бессрочного удержания сессии максимальный срок непрерывной авторизованной сессии ограничен 30 календарными днями. Сессии, по которым не фиксируется активность в течение 14 календарных дней, прекращаются автоматически.
6.2. Управление со стороны Пользователя: Пользователь имеет возможность в любой момент просматривать перечень авторизованных сеансов в личном кабинете и дистанционно прекратить любой отдельный сеанс или выполнить выход со всех других устройств одновременно.
6.3. Выход с текущего устройства (Single Device Logout): Стандартная процедура выхода прекращает сеанс только на используемом в данный момент устройстве. Авторизация на других личных устройствах Пользователя сохраняется в целях непрерывности работы.
7.1. Сервисы экосистемы: При использовании официальных взаимосвязанных продуктов darkblue.tech (Tunnel, Drive, Crewspace, Calendar, Codebox, Automate, Talk, Dario, Games) авторизация осуществляется в рамках единого доверенного пространства (SSO).
7.2. Сторонние приложения: Внешние приложения получают доступ к данным профиля исключительно на основании явного согласия Пользователя на экране подтверждения прав. Пользователь может в любой момент отозвать ранее выданное разрешение в настройках своего профиля.
7.3. Отказ от ответственности: Оператор не контролирует и не несет ответственности за функциональность, законность, сохранность данных и политики конфиденциальности сторонних приложений, в которых Пользователь авторизуется посредством darkblue.tech ID.
При использовании Сервиса Пользователю строго запрещается:
9.1. Все исключительные права на программное обеспечение Сервиса darkblue.tech ID, базы данных, визуальный дизайн, интерфейсные решения, фирменные наименования, логотипы и товарные знаки darkblue.tech принадлежат Оператору.
9.2. Настоящее Соглашение не предоставляет Пользователю никаких прав на использование товарных знаков или айдентики darkblue.tech вне рамок стандартного использования интерфейсов Сервиса.
10.1. Удаление по инициативе Пользователя: Пользователь имеет право в любой момент безвозвратно удалить свою учетную запись через настройки профиля. При подтверждении удаления все персональные данные, привязанные ключи доступа, настроенные факторы безопасности и активные сеансы уничтожаются.
10.2. Блокировка Оператором: Оператор оставляет за собой право немедленно ограничить доступ или аннулировать учетную запись в случаях нарушения Пользователем настоящего Соглашения, правил AUP, признаков компрометации аккаунта или по требованию уполномоченных органов.
11.1. СЕРВИС ПРЕДОСТАВЛЯЕТСЯ НА УСЛОВИЯХ «КАК ЕСТЬ» («AS IS») И «ПО МЕРЕ ДОСТУПНОСТИ» («AS AVAILABLE»). ОПЕРАТОР НЕ ПРЕДОСТАВЛЯЕТ КАКИХ-ЛИБО ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ ГАРАНТИЙ В ОТНОШЕНИИ БЕСПЕРЕБОЙНОСТИ, АБСОЛЮТНОЙ БЕЗОШИБОЧНОСТИ ИЛИ ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЕННЫХ ЦЕЛЕЙ.
11.2. ОПЕРАТОР НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ ЗА ТЕХНИЧЕСКИЕ ПЕРЕБОИ В СЕТИ, ДЕЙСТВИЯ ПОЧТОВЫХ СЛУЖБ, УТРАТУ ПОЛЬЗОВАТЕЛЕМ СРЕДСТВ АУТЕНТИФИКАЦИИ, ДЕЙСТВИЯ СТОРОННИХ ПРИЛОЖЕНИЙ И КОСВЕННЫЕ ИЛИ ВЫТЕКАЮЩИЕ УБЫТКИ.
11.3. Совокупная ответственность Оператора ограничивается суммой 1 000 (одна тысяча) рублей либо эквивалентом в местной валюте.
12.1. Оператор вправе в одностороннем порядке вносить изменения в настоящее Соглашение. Актуальная редакция публикуется на веб-сайте Сервиса с указанием даты обновления.
12.2. При существенных изменениях Оператор уведомляет Пользователей через интерфейс Сервиса или по электронной почте. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.
13.1. Все споры подлежат разрешению в обязательном досудебном претензионном порядке (срок ответа на письменную претензию — 30 календарных дней).
13.2. При недостижении согласия спор передается на рассмотрение в суд по месту нахождения Оператора в соответствии с применимым законодательством.