Статус и возможная цель
Сейчас Agent Trust Hub использует вход через ChatGPT только для текущего сеанса. Этот черновик не применяется к такому входу и не является действующим согласием.
Если в будущем будет запущен отдельный вход по email и утверждён окончательный текст согласия, необходимые данные могут использоваться только для создания аккаунта, подтверждения адреса, отправки одноразовой ссылки, защиты сессии и предотвращения злоупотреблений.
Какие данные описывает проект
- Для будущего сценария: адрес электронной почты и внутренний идентификатор пользователя.
- Для будущего сценария: одноразовый проверочный код, срок его действия и результат подтверждения адреса.
- Для будущего сценария: идентификатор и срок действия сессии, строка user-agent и псевдонимизированные защитные сигналы запроса.
- Для будущего сценария: версия документов, язык, время и техническая запись о предоставлении или отзыве согласия.
Проект не предусматривает запрос даты рождения или получение IP-адреса из непроверенных прокси-заголовков.
Как могло бы подтверждаться согласие
В проектируемом сценарии отметки формы сначала сохранялись бы как неподтверждённая заявка и не приписывались бы владельцу адреса до перехода по одноразовой ссылке из письма.
Переход по ссылке подтверждал бы контроль над почтовым ящиком. Только после этого могла бы создаваться отдельная запись согласия, связанная с аккаунтом.
Проект сроков хранения
Проект предусматривает срок действия одноразовой ссылки 5 минут. Неподтверждённую заявку нельзя было бы привязать к аккаунту позднее чем через 10 минут; она должна была бы удаляться служебной очисткой не позднее 24 часов.
Окончательные сроки для аккаунта, сессии и технических записей должны быть утверждены до запуска будущего сценария и отражены в действующей версии документа.
Права в возможном будущем сценарии
Если отдельный вход по email будет запущен, пользователь должен получить способ завершить сессию и запросить доступ, исправление, прекращение обработки или удаление данных.
До запуска окончательный порядок обращений, отзыва согласия и обязательного хранения должен пройти юридическую и операционную проверку.