Informativa tecnica privacy
Come IMPERIUM usa i dati dell’account Google
Informativa tecnica per l’attuale ambito MVP. Eventuali integrazioni legali e una futura politica formale di conservazione saranno sottoposte alla revisione del Product Owner.
Dati utilizzati
Per l’autenticazione IMPERIUM utilizza esclusivamente le informazioni
rese disponibili dagli scope Google di base openid,
email e profile: identificatore
dell’account, indirizzo email e nome o informazioni essenziali del
profilo.
IMPERIUM non richiede accesso a Gmail, Drive, Calendar o ad altri dati e servizi Google.
Finalità
- autenticare l’identità che tenta l’accesso;
- confrontare l’email con un’autorizzazione IMPERIUM attiva;
- gestire profilo applicativo, sessione e sicurezza dell’account.
Google autentica l’identità. L’accesso e il ruolo applicativo sono determinati esclusivamente dalle autorizzazioni registrate in IMPERIUM; nessun ruolo deriva dai metadati Google.
Accesso, sospensione e revoca
L’autenticazione Google non garantisce l’accesso all’applicazione. Un amministratore IMPERIUM può sospendere o revocare l’autorizzazione applicativa. Un’identità non autorizzata non riceve alcun ruolo né accesso ai dati aziendali.
Registri di sicurezza
Le autorizzazioni e gli eventi di audit possono essere conservati per sicurezza, tracciabilità operativa e accountability. Non è definito un periodo fisso di conservazione: account e autorizzazioni, registri di sicurezza e dati operativi sono gestiti secondo le necessità applicabili e una futura politica formalmente approvata.
Contatti
Per richieste relative a privacy, accesso o supporto: [email protected].