Политика конфиденциальности
Эта политика описывает, как сервис Para (сайт paraschedule.ru и приложение для Android) обрабатывает персональные данные. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — физическое лицо, разработчик сервиса Para. Связь по любым вопросам о данных: paraschedule@yandex.ru.
2. Какие данные мы обрабатываем
- Без аккаунта. Выбранные вуз и группа, настройки темы, недавние поиски, задания и прогресс в играх хранятся только на вашем устройстве. На сервер они не отправляются, кроме выбранной группы: она нужна, чтобы показать расписание.
- Технические данные. IP-адрес, тип устройства, браузера или приложения, время и открытые разделы, выбранные группы, случайный идентификатор посетителя в cookie. По IP определяется примерный город.
- Аккаунт (по желанию). Логин, имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), вуз и группа, фото профиля, если вы его загрузили, дата и версия данного согласия.
- То, что вы публикуете сами. Отзывы о преподавателях и объявления в бюро находок, фотографии и контакты, которые вы в них указали.
- Уведомления. Если вы включите уведомления об изменениях в расписании, мы сохраняем идентификатор устройства для доставки уведомлений (токен RuStore Push или адрес Web Push) и выбранную группу.
Мы не просим и не собираем специальные категории данных (здоровье, убеждения и подобное), биометрические данные, данные банковских карт и точную геолокацию.
3. Цели обработки
- показывать расписание и работу приложения;
- вести аккаунт, подтверждать почту, восстанавливать пароль;
- публиковать отзывы и объявления бюро находок;
- отправлять уведомления об изменениях в расписании;
- защищать сервис от спама и злоупотреблений;
- считать посещаемость в обобщённом виде.
4. Основания обработки
Обработка идёт на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие вы даёте при первом запуске, а для аккаунта — ещё раз отдельной галочкой при регистрации. Технические данные нужны и для исполнения соглашения об использовании сервиса, которое вы принимаете, когда им пользуетесь.
5. Что мы делаем с данными
Собираем, записываем, систематизируем, накапливаем, храним, уточняем, используем, обезличиваем, блокируем, удаляем и уничтожаем данные. Обработка автоматизированная, без передачи в рекламные сети. Мы не продаём данные.
6. Кому данные доступны
Для работы сервиса мы пользуемся сторонними службами. Они получают только то, что нужно для их задачи:
- Хостинг. Сервер расположен в Москве, в Российской Федерации. Все базы данных пользователей хранятся на нём.
- Яндекс (Россия). Письма с кодами подтверждения отправляются через почтовый сервис Яндекса. Карта вуза загружается из Яндекс Карт, при этом Яндекс получает ваш IP-адрес.
- VK, RuStore Push (Россия). Доставка уведомлений в приложении: служба получает токен устройства и текст уведомления.
- Вузы. Расписание мы берём с официальных сайтов вузов. Ваши данные туда не передаются.
Другим лицам данные раскрываются только по требованию закона.
7. Сроки хранения
- Данные аккаунта — пока аккаунт существует и до вашего запроса на удаление.
- IP-адрес и сведения об устройстве в журнале посещений — до 90 дней, затем стираются, остаётся только обезличенный счётчик. Журналы веб-сервера хранятся до 14 дней.
- Токен для уведомлений — пока вы их не отключите или не удалите приложение, после недоставки токен удаляется.
- Отзывы и объявления — пока вы их не удалите; объявления бюро находок на сайте показываются 60 дней.
8. Ваши права
Вы можете узнать, какие данные о вас хранятся, потребовать уточнить, заблокировать или удалить их, а также отозвать согласие. Выйти из аккаунта, удалить отзывы, снять объявления и отключить уведомления можно прямо в приложении. Остальное — письмом на paraschedule@yandex.ru с адреса, указанного при регистрации. Мы ответим в течение 10 рабочих дней. Если вы считаете, что обработка нарушает закон, вы вправе обратиться в Роскомнадзор или в суд.
9. Как мы защищаем данные
Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к серверу ограничен, служебные ключи не лежат в открытом виде в коде. Мы регулярно делаем резервные копии и ограничиваем срок хранения журналов. Если произойдёт утечка, мы сообщим о ней в Роскомнадзор в сроки, установленные законом.
10. Дети
Сервис рассчитан на студентов. Мы сознательно не собираем данные детей младше 14 лет. Если вы родитель и считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.
11. Согласие на обработку персональных данных
Нажимая «Принимаю» при первом запуске или отмечая галочку при регистрации, я свободно, своей волей и в своём интересе даю согласие оператору, указанному в разделе 1, на обработку моих персональных данных: IP-адреса, сведений об устройстве и браузере, идентификатора посетителя, выбранных вуза и группы, а при регистрации и использовании сервиса — логина, имени, адреса электронной почты, фото профиля, текстов отзывов и объявлений, идентификатора устройства для уведомлений.
Цели, действия с данными, получатели и сроки хранения описаны в разделах 3–7. Согласие действует, пока сервис работает или пока я его не отзову. Отозвать согласие можно письмом на paraschedule@yandex.ru: после этого мы прекратим обработку и удалим данные, кроме тех, которые обязаны хранить по закону.
12. Изменения
Если политика изменится, новая редакция появится на этой странице с новой датой, а согласие мы попросим подтвердить заново.