Политика обработки персональных данных
Редакция от дата
1. Кто обрабатывает данные
Оператор — имя или наименование, ИНН ИНН, адрес адрес. Вопросы и обращения: почта для обращений.
Сервис «Зачётка» (далее — приложение) доступен по адресу адрес сайта.
2. Какие данные собираются
Приложение собирает минимум, необходимый для работы группы:
- Имя и фамилия — то, что вы вписали сами. Их видят участники ваших групп.
- Способ входа — адрес электронной почты либо идентификатор Telegram с именем и фотографией профиля, если вход выполнен через него.
- Личный код — короткий набор знаков, по которому вас добавляют в друзья.
- Участие в группах и дружеские связи.
- Содержимое, которое вы добавили сами: домашние задания, важные сообщения, расписание пар, отмены и переносы, отметки «сдано».
- Технические сведения сессии: строка браузера и время последнего входа — чтобы вы могли отличить свой вход от чужого.
- Часовой пояс — чтобы напоминание о дедлайне приходило вечером, а не ночью.
- Адрес устройства для уведомлений, если вы разрешили напоминания.
3. Чего приложение не делает
Не запрашивает и не хранит номер телефона. Не читает вашу переписку в Telegram и не может этого делать: при входе передаются только имя и фотография профиля. Не определяет местоположение. Не показывает рекламу и не передаёт данные рекламным сетям. Не собирает аналитику поведения и не ставит счётчики. Не запрашивает данные банковских карт: оплата, когда она появится, проходит на стороне платёжного сервиса, и реквизиты карты приложению не видны.
4. Зачем данные нужны
- Вход в приложение и защита учётной записи от чужого доступа.
- Работа группы: показать одногруппникам, кто добавил задание, и кто состоит в группе.
- Напоминание о сроке сдачи — только если вы его включили.
- Ответы на ваши обращения.
5. Основание обработки
Ваше согласие, данное при регистрации, и исполнение соглашения об использовании приложения. Согласие можно отозвать в любой момент, удалив учётную запись в разделе «Профиль».
6. Кому данные передаются
Приложение не продаёт данные и не передаёт их третьим лицам ради выгоды. Передача происходит только там, где без неё технически невозможно оказать услугу:
- Почтовый сервис название — чтобы доставить письмо с кодом входа.
- Telegram — если вы выбрали вход через него.
- Служба доставки уведомлений браузера (Google для Chrome и Android, Apple для Safari и iPhone). Туда уходит зашифрованное сообщение: текст задания посреднику не виден, расшифровать его может только ваше устройство.
- Хостинг название — на его серверах работает приложение и база данных.
Данные граждан России хранятся на серверах, расположенных на территории Российской Федерации.
7. Сколько данные хранятся
- Пока существует учётная запись.
- После запроса на удаление — 30 дней, чтобы решение можно было отменить. Затем имя, способ входа, личный код, дружбы и участие в группах удаляются безвозвратно.
- Код из письма — 10 минут, запись о нём — не более суток.
- Сессия входа — 180 дней или до выхода из аккаунта.
Задания и важные сообщения, добавленные вами в группу, после удаления учётной записи остаются группе, но без вашего имени. Это сделано намеренно: стереть их значило бы вырвать куски из данных других людей, которые на такое не соглашались.
8. Ваши права
Оба права исполняются кнопкой в разделе «Профиль», без письма и ожидания:
- Получить копию всех своих данных одним файлом.
- Удалить учётную запись — с отсрочкой 30 дней и возможностью передумать.
Вы также вправе требовать уточнения неточных данных, ограничения обработки и обжаловать действия оператора в Роскомнадзоре или в суде.
9. Как данные защищены
- Соединение только по HTTPS.
- Пароля нет вовсе — значит, его невозможно украсть или подобрать.
- Код из письма хранится в виде необратимой свёртки, а не текстом; он живёт 10 минут и выдерживает пять попыток ввода.
- Ключ сессии хранится в базе так же — необратимо. Утечка копии базы не даёт войти под чужим именем.
- Кука сессии недоступна скриптам страницы.
- Доступ к данным группы проверяется на сервере при каждом запросе: получить чужое расписание, зная адрес, невозможно.
10. Файлы cookie
Используется одна техническая кука — она хранит ключ вашей сессии, без неё невозможно оставаться в приложении. Рекламных и аналитических кук нет.
11. Возраст
Приложение рассчитано на студентов и не предназначено для лиц младшевозраст лет. Если вы младше, регистрируйтесь с согласия родителей или опекунов.
12. Изменения
Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщим внутри приложения.