Sicherheits-, Datenschutz- und Transparenzanforderungen für alle Anwendungen, die „Mit Orneos anmelden“ nutzen.
1. Datenschutz und Transparenz (DSGVO)
Ihre Anwendung muss vor der Einreichung zur Prüfung eine klare Datenschutzerklärung über HTTPS bereitstellen.
Fordern Sie nur die unbedingt erforderlichen Scopes an und verkaufen oder teilen Sie Orneos-Identitätsdaten niemals mit Datenhändlern.
Wenn ein Nutzer Ihre Anwendung widerruft oder sein Konto löscht, müssen Sie dessen Tokens unverzüglich löschen und den Zugriff einstellen.
2. Sicherheit der Zugangsdaten und Verbote
Veröffentlichen Sie niemals ein client_secret in Client-Code (Browser, mobile Apps, öffentliche Git-Repositories). Nutzen Sie für SPAs und native Apps den Typ „Öffentlicher Client“.
Das Nachahmen von Orneos-Anmeldeseiten (Phishing) oder das Abfragen von Orneos-Passwörtern außerhalb von login.orneos.eu ist streng verboten.
Orneos behält sich das Recht vor, Anwendungen bei Sicherheitsrisiken, ungewöhnlichen Fehlerraten oder Umgehungsversuchen ohne Vorankündigung zu sperren.