Политика обработки персональных данных
Редакция от 9 октября 2026 года
1. Кто обрабатывает данные
Оператор — Пухарев Марк Алексеевич, ИНН 253715229377, адрес Владивосток. Вопросы и обращения: no-reply@zachetkas.ru.
Сервис «Зачётка» (далее — приложение) доступен по адресу zachetkas.ru.
2. Какие данные собираются
Приложение собирает минимум, необходимый для работы группы:
- Имя и фамилия — то, что вы вписали сами. Их видят участники ваших групп.
- Способ входа — адрес электронной почты либо идентификатор Telegram с именем и фотографией профиля, если вход выполнен через него.
- Личный код — короткий набор знаков, по которому вас добавляют в друзья.
- Участие в группах и дружеские связи.
- Содержимое, которое вы добавили сами: домашние задания, важные сообщения, расписание пар, отмены и переносы, отметки «сдано».
- Технические сведения сессии: строка браузера и время последнего входа — чтобы вы могли отличить свой вход от чужого.
- Часовой пояс — чтобы напоминание о дедлайне приходило вечером, а не ночью.
- Адрес устройства для уведомлений, если вы разрешили напоминания.
- Бот в Telegram. Если вы открыли бота приложения, хранится сам факт этого и ваши настройки уведомлений (что и в какой час присылать); если бота добавили в чат учебной группы — идентификатор и название этого чата и к какой группе он привязан. Бот работает в режиме приватности: обычно Telegram присылает ему только обращённые к нему сообщения (команды, упоминание бота, ответ на его карточку). Если бота сделали администратором чата (это нужно, чтобы он закреплял сообщение с парами), Telegram присылает ему и остальные сообщения — бот их не разбирает и не хранит. Текст обращения к боту (и сообщения, на которое ответили) разбирается нейросетью без сведений об авторах, чтобы предложить кнопку «Добавить в Зачётку»; имена, написанные в самом тексте, уходят как есть. Сами сообщения не хранятся, хранится только итог разбора — не дольше суток. В Зачётку запись попадает, только когда участник группы нажал кнопку, и рядом с ней видно его имя.
- Навык для Алисы. Если вы связали Алису с аккаунтом, хранится идентификатор, который Яндекс присваивает вам для этого навыка (это не логин и не почта), дата и способ привязки, а при связке через Яндекс ID — выданный Алисе ключ доступа (в базе только его хеш; отзывается кнопкой «Отвязать»). Для статистики 90 дней хранится вид вопроса — «пары завтра», «домашка» — с временем; текст ваших фраз не сохраняется. Ответ навыка — расписание и домашка вашей группы — проходит через Яндекс, чтобы Алиса его озвучила. К одному устройству можно привязать несколько аккаунтов (например, вдвоём к одной колонке); тогда каждый привязавшийся слышит имена остальных.
- Фото или файл с расписанием (снимок, скриншот, PDF, таблица Excel или документ Word), если вы загрузили его для распознавания. Он не сохраняется: содержимое передаётся модели, разобранные пары показываются вам на проверку, сам файл нигде не остаётся.
- Аудиозапись лекции, её расшифровка и конспект — только если вы сами записали лекцию или загрузили файл в разделе «Учёба». Подробнее — в разделе 6а.
- Сведения об оплате: номер и сумма заказа, дата, статус. Реквизиты карты приложение не получает.
- Адрес и браузер при регистрации по приглашению — IP-адрес и строка браузера в момент, когда вы дали согласие на обработку данных, только если вы пришли по чужой ссылке-приглашению. Нужны, чтобы отличить настоящие приглашения от накрутки (например, десятка регистраций с одного телефона) при начислении бонусов и подведении итогов конкурса. Используются только командой приложения, наружу не передаются, удаляются вместе с учётной записью.
- Дни, когда вы заходили, и кто вас пригласил — для серии «дней подряд» и чтобы начислить бонус за приглашение.
- Статистика Telegram — какие команды и кнопки бота нажимали и когда открывали приложение в Telegram (вид действия и время, без текста сообщений). Нужна, чтобы понимать, чем пользуются, и хранится 90 дней.
- Почта для чека — только если вы указали её сами (при регистрации или в профиле). Хранится, чтобы передать платёжному сервису для отправки чека, и больше ни для чего не используется. Изменить или стереть — в профиле, раздел «Настройки».
- Ответы на опросы — если вы прошли опрос в приложении. Иногда приложение просит ответить на короткий опрос о работе с ним, прежде чем продолжить; свободные ответы необязательны, профиль и удаление аккаунта доступны всегда. Хранятся вместе с аккаунтом, чтобы понимать, что улучшать; видит их только команда приложения, наружу не передаются. Удаляются вместе с аккаунтом.
3. Чего приложение не делает
Не запрашивает и не хранит номер телефона. Не читает вашу переписку в Telegram и не может этого делать: при входе передаются только имя и фотография профиля, а бот в чатах обрабатывает только обращённые к нему сообщения. Не определяет местоположение. Не показывает рекламу и не передаёт данные рекламным сетям. Не ставит сторонние счётчики и не передаёт сведения о вашем поведении никому: статистика из раздела 2 остаётся у приложения. Не запрашивает данные банковских карт: оплата проходит на стороне платёжного сервиса, и реквизиты карты приложению не видны.
4. Зачем данные нужны
- Вход в приложение и защита учётной записи от чужого доступа.
- Работа группы: показать одногруппникам, кто добавил задание, и кто состоит в группе.
- Напоминание о сроке сдачи — только если вы его включили.
- Составление конспекта лекции по вашей записи — только по вашему запросу.
- Приём оплаты и выдача кассового чека.
- Ответы на ваши обращения.
5. Основание обработки
Ваше согласие, которое приложение запрашивает отдельным экраном сразу после первого входа (дата согласия хранится в учётной записи), и исполнение соглашения об использовании приложения. Без согласия обрабатывается только то, без чего приложение не может работать: вход и сессия, отметка о том, что вы открывали бота, дни, когда вы заходили (для серии «дней подряд»), кто вас пригласил (чтобы зачесть приглашение) и статистика нажатий в Telegram. Согласие можно отозвать в любой момент, удалив учётную запись в разделе «Профиль».
6. Кому данные передаются
Приложение не продаёт данные и не передаёт их третьим лицам ради выгоды. Передача происходит только там, где без неё технически невозможно оказать услугу:
- Почтовый сервис Beget (ООО «Бегет», Санкт-Петербург) — чтобы доставить письмо с кодом входа.
- Telegram — если вы выбрали вход через него.
- Служба доставки уведомлений браузера (Google для Chrome и Android, Apple для Safari и iPhone). Туда уходит зашифрованное сообщение: текст задания посреднику не виден, расшифровать его может только ваше устройство.
- Хостинг Beget (ООО «Бегет», Санкт-Петербург) — на его серверах работает приложение и база данных.
- OpenAI, L.L.C. (США) — если вы загрузили фото или файл с расписанием для распознавания, или обратились к боту Зачётки в чате группы. Туда уходит содержимое файла (изображение, PDF или текст таблицы) либо текст обращения к боту — без вашего имени, сведений об авторах сообщений и об учётной записи (имена, написанные в самом тексте обращения, передаются как есть). По условиям интерфейса OpenAI данные не используются для обучения моделей и хранятся получателем не более 30 дней для контроля злоупотреблений.
- Робокасса (ООО «Робокасса», Россия) — при оплате энергии: получает номер заказа, сумму и адрес почты для чека.
Данные граждан России хранятся на серверах, расположенных на территории Российской Федерации.
6а. Конспекты лекций: куда уходит запись
Эта часть касается только тех, кто сам записал лекцию или загрузил файл. Передача описана здесь отдельным разделом и входит в согласие, которое вы дали после первого входа; запись лекции вы начинаете сами.
- Звук распознаёт сервис Yandex SpeechKit (ООО «Яндекс.Облако», Россия). Аудиозапись уходит туда без вашего имени и без сведений об учётной записи и за пределы России не передаётся.
- Текст расшифровки — тоже без имени и данных аккаунта — передаётся в OpenAI, L.L.C. (США), чтобы собрать из него конспект. Это трансграничная передача: уведомление о ней подано в Роскомнадзор. По условиям интерфейса OpenAI текст не используется для обучения моделей и хранится получателем не более 30 дней для контроля злоупотреблений.
- Аудиозапись удаляется с нашего сервера сразу после расшифровки. Расшифровка и конспект хранятся у вас, пока вы их не удалите или не удалите учётную запись.
- На записи может быть голос преподавателя и других присутствующих. Записывать лекцию можно только с ведома преподавателя; запись не используется для определения личности по голосу.
Не хотите передавать текст за границу — не пользуйтесь конспектами: остальное приложение работает без этого.
7. Сколько данные хранятся
- Пока существует учётная запись.
- После запроса на удаление — 30 дней, чтобы решение можно было отменить. Затем имя, способ входа, фотография профиля, личный код, дружбы, участие в группах, адрес и браузер при регистрации, статистика Telegram и отметка о том, что вы открывали бота, удаляются безвозвратно.
- Статистика Telegram — 90 дней.
- Код из письма — 10 минут, запись о нём — не более суток.
- Сессия входа — 180 дней или до выхода из аккаунта.
- Фото или файл с расписанием не хранится вовсе: он нужен только на время распознавания и не записывается ни на наш сервер, ни в вашу группу.
- Аудиозапись лекции — до завершения расшифровки (обычно минуты), затем удаляется. Расшифровка и конспект — пока вы их не удалите; вместе с учётной записью удаляются и они.
- Сведения о заказах — 5 лет, как требует налоговое законодательство.
Задания и важные сообщения, добавленные вами в группу, после удаления учётной записи остаются группе, но без вашего имени. Это сделано намеренно: стереть их значило бы вырвать куски из данных других людей, которые на такое не соглашались.
8. Ваши права
Оба права исполняются кнопкой в разделе «Профиль», без письма и ожидания:
- Получить копию всех своих данных одним файлом.
- Удалить учётную запись — с отсрочкой 30 дней и возможностью передумать.
Вы также вправе требовать уточнения неточных данных, ограничения обработки и обжаловать действия оператора в Роскомнадзоре или в суде.
9. Как данные защищены
- Соединение только по HTTPS.
- Пароля нет вовсе — значит, его невозможно украсть или подобрать.
- Код из письма хранится в виде необратимой свёртки, а не текстом; он живёт 10 минут и выдерживает пять попыток ввода.
- Ключ сессии хранится в базе так же — необратимо. Утечка копии базы не даёт войти под чужим именем.
- Кука сессии недоступна скриптам страницы.
- Доступ к данным группы проверяется на сервере при каждом запросе: получить чужое расписание, зная адрес, невозможно.
10. Файлы cookie
Используются только технические куки: ключ вашей сессии (без него невозможно оставаться в приложении), выбранный язык интерфейса, код ссылки-приглашения, по которой вы пришли (30 дней — чтобы зачесть приглашение при регистрации), отметка «открыто внутри Telegram» (чтобы не предлагать там установку и браузерные уведомления), одноразовая отметка, куда вернуться после входа, и временная метка попытки входа через Telegram (на время входа — чтобы войти мог только тот браузер, где его начали). Рекламных и аналитических кук нет.
11. Возраст
Приложение рассчитано на студентов и не предназначено для лиц младше 14 лет. Если вам от 14 до 18, регистрируйтесь с согласия родителей или опекунов — регистрируясь, вы подтверждаете, что оно получено.
12. Изменения
Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщим внутри приложения.