Auftragsverarbeitungsvertrag
EN — Data Processing Agreement (DPA) Version 2026-09-05 1. Roles. For Authenticator account data, 1CRM acts as controller; for tenant-bound identity flows it may act as processor under school/company instructions. 2. Subject matter. Identity and authentication data needed to secure sign-in. 3. Duration. For the term of account use plus retention windows. 4. Instructions. Processing only per documented Authenticator features. 5. Security. Access control, encryption in transit, device-bound biometrics where applicable. 6. Sub-processors. Hosting, push (FCM), and SMS providers under equivalent obligations. 7. Assistance. Support for data-subject requests via in-app tools. 8. Deletion/return. On written request after end of service, subject to legal holds. RU — Соглашение об обработке данных (DPA) Версия 2026-09-05 1. Роли. Для данных аккаунта Authenticator 1CRM выступает контроллером; для тенант-связанных потоков идентичности может быть обработчиком по указаниям школы/компании. 2. Предмет. Идентификационные и аутентификационные данные для безопасного входа. 3. Срок. На период использования аккаунта плюс окна хранения. 4. Указания. Обработка только по документированным функциям Authenticator. 5. Безопасность. Контроль доступа, шифрование при передаче, биометрия на устройстве при наличии. 6. Субподрядчики. Хостинг, push (FCM) и SMS на эквивалентных обязательствах. 7. Содействие. Поддержка запросов субъектов через инструменты в приложении. 8. Удаление/возврат. По письменному запросу после окончания сервиса, с учётом законных удержаний.