Telegram-да ашу
ВКонтакте-де ашуМазмұны
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей программного обеспечения Timora (далее — «Сервис») и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и во исполнение ч. 2 ст. 18.1 этого закона.
1.2. Оператором персональных данных является разработчик программного обеспечения Timora (далее — «Оператор»). Обращения по вопросам обработки персональных данных принимаются по электронной почте timora-supp@yandex.ru и через Telegram: @timora_support или @y0rence.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает о пользователе при использовании мобильных приложений Timora для iOS и Android, мини-приложений Timora в Telegram и ВКонтакте, бота Timora в Telegram и сайта Timora (mytimora.ru, ru.mytimora.ru).
1.4. Пользователь знакомится с Политикой до начала использования Сервиса. Согласие на обработку персональных данных пользователь даёт в интерфейсе Сервиса отдельно — для конкретных целей и категорий данных, когда такое согласие требуется законодательством (раздел 3).
1.5. Действующая редакция Политики постоянно доступна по адресу https://mytimora.ru/privacy, а также в приложениях и мини-приложениях. При расхождении языковых версий приоритет имеет русская.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (п. 1 ст. 3 Закона о персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение (п. 3 ст. 3).
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту (п. 9 ст. 3).
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства (п. 11 ст. 3).
- Пользователь — физическое лицо, использующее Сервис, в том числе посетитель сайта.
- ЭИОС — электронная информационно-образовательная среда (личный кабинет студента) образовательной организации, в которой обучается пользователь.
- Файл cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя. Локальное хранилище браузера (localStorage) в этой Политике рассматривается наравне с cookie.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях (ч. 1 ст. 6 Закона о персональных данных):
- согласие пользователя (п. 1 ч. 1 ст. 6). Согласие выражается действиями в интерфейсе Сервиса, совершаемыми после ознакомления с уведомлением и ссылкой на Политику: вход в учётную запись через Telegram, ВКонтакте, Apple, Google, Яндекс ID или ЭИОС; включение хранения пароля ЭИОС на сервере; включение учёта посещаемости (с отдельным подтверждением согласия на обработку ФИО); предоставление доступа к геопозиции и уведомлениям средствами операционной системы; разрешение доступа стороннему проекту через «Войти через Timora»; отправка ответов на опрос; включение функциональных cookie или статистики в настройках cookie сайта;
- исполнение соглашения, стороной которого является пользователь, — предоставление функций Сервиса (п. 5 ч. 1 ст. 6), см. Правила пользования;
- осуществление прав и законных интересов Оператора по обеспечению безопасности и работоспособности Сервиса при условии, что при этом не нарушаются права и свободы пользователя (п. 7 ч. 1 ст. 6);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6).
3.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных (разделы 7 и 10).
4. Состав обрабатываемых персональных данных
| Категория данных | Цель | Основание | Обязательно |
|---|---|---|---|
| Выбранная образовательная организация и учебная группа | Показ расписания, базовые настройки | Исполнение соглашения | Да |
| Настройки Сервиса (тема, вид панели, напоминания, отображение окон и заметок) | Работа интерфейса, синхронизация между устройствами | Исполнение соглашения | Да |
| Случайный идентификатор устройства и токен сессии | Техническое взаимодействие с сервером | Законный интерес | Да |
| Фамилия и имя | Идентификация в учётной записи | Согласие | Только при входе в учётную запись |
| Адрес электронной почты (если указан или получен при входе через Google или Яндекс ID) | Отображение в профиле, связь по обращению пользователя | Согласие | Нет |
| Идентификатор и имя пользователя Telegram | Вход через Telegram, уведомления в боте | Согласие | Только при входе через Telegram |
| Идентификатор пользователя ВКонтакте, имя | Вход через ВКонтакте | Согласие | Только при входе через ВКонтакте |
| Идентификатор Apple, Google или Яндекс ID | Вход через соответствующий сервис | Согласие | Только при таком входе |
| Фотография профиля (загружена пользователем или получена из Telegram/ВКонтакте) | Отображение в профиле | Согласие | Нет |
| Логин и пароль ЭИОС | Вход в ЭИОС от имени и по поручению пользователя для получения оценок, заданий курсов и заявок на справки | Согласие | Только для функций ЭИОС |
| Оценки, сведения о промежуточной аттестации, несданные задания и тесты курсов, заявки на справки | Показ успеваемости, дедлайнов и статуса справок | Согласие | Нет |
| Фамилия, имя, отчество, учебная группа, роль (студент, староста, заместитель), статус подтверждения | Учёт посещаемости | Согласие | Нет |
| Отметки о посещении занятий; места проведения занятий, указанные старостой | Учёт посещаемости | Согласие | Нет |
| Расстояние до места занятия и точность определения геопозиции | Подтверждение присутствия на занятии | Согласие | Нет |
| Координаты устройства — только в момент отметки на занятии или построения маршрута; не сохраняются | Отметка на занятии, маршрут | Согласие | Нет |
| Личные заметки к занятиям; заметки старосты для группы | Функции «Заметки к парам» и «Заметки старосты» | Согласие | Нет |
| Токен устройства для push-уведомлений, образовательная организация и группа | Доставка уведомлений | Согласие | Нет |
| Сведения о сторонних проектах, которым пользователь разрешил доступ, и разрешённые разделы | Работа «Войти через Timora», отзыв доступа | Согласие | Нет |
| Текст обращения в поддержку («Сообщить о проблеме») | Рассмотрение обращения | Исполнение соглашения | Нет |
| Ответы на опрос сайта: оценка, площадки, оценка работы, выбор логотипа, пожелания | Улучшение Сервиса | Согласие | Нет |
| Имя пользователя Telegram, указанное в опросе | Ответ пользователю по его отзыву | Согласие | Нет |
Выбор в настройках cookie сайта (cookie timora_consent) | Запоминание выбора | Законный интерес | Да |
| Вуз, группа и последняя неделя расписания в браузере (localStorage) | Быстрое открытие расписания на сайте | Согласие (функциональные cookie) | Нет |
| Число просмотров страниц сайта за день — без IP-адреса и идентификаторов | Статистика сайта | Согласие (статистика) | Нет |
| Количество запусков Сервиса за день, связанное с идентификатором учётной записи или устройства | Статистика использования | Законный интерес | Да |
| Обобщённые сведения о показах рекламных баннеров и переходах по ним (без привязки к пользователю) | Учёт показов рекламы | Законный интерес | Да, если реклама не отключена |
| IP-адрес, время и адрес запроса к серверу | Безопасность, предотвращение злоупотреблений | Законный интерес | Да |
4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 Закона о персональных данных). Если пользователь сам внесёт такие сведения в текст заметки, обращения или ответа на опрос, они используются только для работы соответствующей функции.
4.3. Оператор не обрабатывает биометрические персональные данные (ст. 11 Закона о персональных данных).
4.4. Оператор не продаёт персональные данные, не использует их для отслеживания пользователя в приложениях и на сайтах третьих лиц и не показывает рекламу, персонализированную на основании персональных данных пользователя.
5. Цели обработки
- предоставление функций Сервиса: расписание занятий, сведения об успеваемости и промежуточной аттестации, дедлайны курсов, учёт посещаемости, заказ справок, заметки, карта и маршруты;
- создание и ведение учётной записи, синхронизация данных между устройствами и мини-приложениями;
- предоставление сторонним проектам доступа к данным пользователя — только по его решению («Войти через Timora»);
- направление уведомлений, включённых пользователем;
- рассмотрение обращений и отзывов пользователей, ответ на них;
- обеспечение безопасности Сервиса, предотвращение злоупотреблений, устранение ошибок;
- анализ использования Сервиса в обобщённом виде, в том числе учёт показов рекламы и просмотров страниц сайта;
- исполнение требований законодательства Российской Федерации.
5.2. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных).
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации, в объёме, необходимом для достижения целей обработки (ст. 5 Закона о персональных данных).
6.2. Часть данных хранится на устройстве пользователя: настройки, сохранённое расписание, пароль ЭИОС. В приложении для iOS пароль, токены и профиль хранятся в Keychain, в приложении для Android — в хранилище, зашифрованном ключом Android Keystore. Эти данные не попадают в резервные копии устройства.
6.3. На сервере фамилия, имя, отчество, адрес электронной почты, логин ЭИОС и имена пользователей в Telegram и ВКонтакте хранятся в зашифрованном виде (AES-256-GCM). Пароль ЭИОС хранится на сервере только с явного разрешения пользователя («Пароль ЭИОС на сервере», по умолчанию выключено), зашифрованным отдельным ключом. Ключи шифрования хранятся отдельно от базы данных; расшифровка пароля выполняется автоматически и только для запросов к ЭИОС по поручению пользователя.
6.4. Мини-приложения используют локальное хранилище браузера мессенджера (localStorage) для настроек и кэша. Порядок использования cookie на сайте описан в разделе 7. Сервис не использует сторонние средства аналитики, рекламные идентификаторы и файлы cookie для отслеживания.
6.5. Сторонний проект получает данные пользователя только после того, как пользователь сам разрешил доступ на экране «Войти через Timora», и только из разделов, перечисленных на этом экране. Пароли и данные входа сторонним проектам не передаются. Отозвать доступ можно в любой момент: в профиле Timora («Подключённые приложения») или командой /apps в боте. Сторонние проекты обязуются соблюдать требования, опубликованные на странице открытого API.
6.6. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия пользователя, за исключением случаев, указанных в разделе 8 и предусмотренных законодательством Российской Федерации (ст. 7 Закона о персональных данных).
7. Сайт, файлы cookie и опрос
7.1. Сайт Timora не использует сторонние счётчики, рекламные сети и cookie для отслеживания. При первом посещении сайт показывает окно, в котором пользователь выбирает, что сайту можно сохранять. Изменить выбор можно в любой момент — ссылка «Настройки cookie» есть внизу каждой страницы. Подробное описание — на странице «Файлы cookie».
- Обязательные — cookie
timora_consentс выбором пользователя. Без него сайт будет спрашивать снова, поэтому он сохраняется всегда. - Функциональные — только с согласия: выбранный вуз и группа и последняя неделя расписания хранятся в браузере, чтобы расписание открывалось сразу. При отказе от функциональных cookie эти данные удаляются из браузера.
- Статистика — только с согласия: сайт сообщает серверу название открытой страницы, а сервер увеличивает счётчик просмотров за день. IP-адрес, идентификаторы и cookie для этого не используются.
7.2. Опрос на сайте необязателен. Ответы (оценка, площадки, оценка работы, выбор логотипа, пожелания и, по желанию, имя пользователя Telegram) направляются Оператору сообщением в Telegram. В базе данных Сервиса сохраняются только обезличенные итоги: оценка, выбранные варианты и дата — без текстов пожеланий и имени пользователя. Имя пользователя Telegram используется только для ответа на отзыв.
8. Передача третьим лицам. Трансграничная передача
8.1. Персональные данные передаются только в объёме, необходимом для целей обработки:
| Получатель | Данные | Цель | Страна |
|---|---|---|---|
| Образовательная организация (ЭИОС) | Логин и пароль ЭИОС, запросы оценок, заданий курсов и справок | Вход в ЭИОС по поручению пользователя. Запросы идут через прокси-сервер в РФ по HTTPS | Российская Федерация |
| Telegram | Идентификатор и имя пользователя, сообщения бота; ответы на опрос сайта, адресованные Оператору | Вход через Telegram, уведомления, доставка ответов на опрос | За пределами РФ (инфраструктура Telegram) |
| ВКонтакте (ООО «ВК») | Идентификатор пользователя, имя | Вход через ВКонтакте | Российская Федерация |
| Apple Inc. | Идентификатор Apple; токен устройства для push-уведомлений | Вход через Apple, доставка уведомлений (APNs) | США |
| Google LLC, ООО «Яндекс» | Данные, необходимые для входа через выбранный сервис | Вход через Google или Яндекс ID | США; Российская Федерация |
| Сторонние проекты, которым пользователь разрешил доступ | Данные разрешённых разделов: профиль, расписание, оценки, дедлайны, справки | Работа стороннего проекта по выбору пользователя | Зависит от проекта |
| Сервис маршрутов OSRM (router.project-osrm.org) | Координаты начала и конца маршрута | Построение маршрута по запросу пользователя | Германия |
| 2ГИС, Яндекс Карты, Google Maps, Apple Карты — по выбору пользователя | Координаты или адрес маршрута | Открытие маршрута в выбранном сервисе | Зависит от выбранного сервиса |
| Хостинг-провайдеры | Все данные, хранящиеся на серверах Сервиса | Размещение серверов | Нидерланды (основной сервер), Российская Федерация (вспомогательный сервер) |
| Органы государственной власти | В объёме, требуемом законом | Исполнение требований законодательства | Российская Федерация |
8.2. Основной сервер Сервиса размещён в Королевстве Нидерландов. Вспомогательный сервер, пересылающий запросы мини-приложений и сайта, размещён в Российской Федерации (г. Новосибирск).
8.3. Нидерланды являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных (ч. 1 ст. 12 Закона о персональных данных). Трансграничная передача осуществляется в порядке, установленном ст. 12 Закона о персональных данных.
8.4. Расписание занятий, сведения об аудиториях и преподавателях получаются из общедоступных источников образовательных организаций. Картографические данные — © участники OpenStreetMap.
9. Сроки обработки и хранения
| Данные | Мерзімі |
|---|---|
| Данные учётной записи, заметки, данные учёта посещаемости | До удаления учётной записи или отзыва согласия |
| Доступ стороннего проекта к данным пользователя | До отзыва пользователем или Оператором |
| Резервные копии базы данных (хранятся зашифрованными) | Не более 30 дней с даты создания |
| Журналы сервера (IP-адрес, время и адрес запроса) | Не более 7 дней |
| Кэш оценок и заявок на справки на сервере | Не более 10 минут |
| Файл выгрузки журнала посещаемости (для старосты) | Не более 15 минут |
| Сообщения с ответами на опрос в Telegram Оператора | Не более 1 года с даты получения |
Cookie timora_consent | 12 месяцев или до удаления пользователем |
| Данные сайта в localStorage (вуз, группа, неделя расписания) | До отказа от функциональных cookie или очистки браузера |
| Обобщённая статистика без привязки к пользователю, обезличенные итоги опроса | Без ограничения срока |
9.2. При удалении учётной записи или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона о персональных данных), если иное не предусмотрено федеральным законом.
10. Права пользователя
10.1. Пользователь вправе (ст. 14, 20, 21 Закона о персональных данных):
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
10.2. Удалить учётную запись и управлять обработкой данных можно в настройках Сервиса: Профиль → Настройки → «Удалить аккаунт», «Подключённые приложения», хранение пароля ЭИОС, реклама. На сайте — ссылка «Настройки cookie» внизу страницы.
10.3. Запросы направляются Оператору по электронной почте timora-supp@yandex.ru или через Telegram @timora_support. Запрос должен содержать сведения, позволяющие идентифицировать пользователя в Сервисе (например, номер профиля Timora или привязанный аккаунт Telegram). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона о персональных данных).
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Закона о персональных данных), в том числе:
- передача данных только по защищённым соединениям (HTTPS/TLS);
- шифрование персональных данных и паролей на уровне приложения до записи в базу данных; хранение ключей отдельно от базы;
- шифрование резервных копий ключом, закрытая часть которого не хранится на сервере;
- база данных не доступна из сети Интернет; административный доступ к серверам — только по криптографическим ключам;
- выдача каждому устройству и стороннему проекту собственного токена с возможностью его отзыва; в базе хранится только отпечаток токенов сторонних проектов;
- ограничение частоты запросов и проверка входных данных для защиты от подбора и злоупотреблений;
- исключение персональных данных и секретов из журналов сервера;
- ограничение сроков хранения журналов и резервных копий.
11.2. Доступ к персональным данным имеют только Оператор и уполномоченные им лица, обязанные соблюдать их конфиденциальность.
11.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав пользователей, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов — о результатах его расследования (ч. 3.1 ст. 21 Закона о персональных данных), и принимает меры по устранению последствий.
12. Персональные данные несовершеннолетних
Сервис предназначен для студентов образовательных организаций и не предназначен для лиц младше 14 лет. Оператор сознательно не обрабатывает персональные данные лиц младше 14 лет. Законный представитель, которому стало известно о предоставлении таких данных, вправе обратиться к Оператору для их уничтожения.
13. Реклама
13.1. В Сервисе показываются рекламные баннеры. Реклама не персонализируется: персональные данные не используются для её подбора и не передаются рекламодателям. Баннер может быть адресован студентам определённой образовательной организации — для этого используется выбранный пользователем вуз, а отбор выполняется на устройстве или на сервере без передачи данных рекламодателю. Оператор учитывает только обобщённое количество показов и переходов по каждому баннеру.
13.2. Пользователь может отключить показ рекламы в настройках Сервиса.
14. Изменения Политики
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента опубликования по адресу, указанному в п. 1.5, если иное не предусмотрено новой редакцией.
14.2. О существенных изменениях Оператор уведомляет пользователей в Сервисе не менее чем за 10 дней до вступления их в силу.
15. Заключительные положения
15.1. К отношениям между пользователем и Оператором в связи с обработкой персональных данных применяется законодательство Российской Федерации.
15.2. Timora — независимое программное обеспечение и не является официальным приложением или сайтом какой-либо образовательной организации.