Политика конфиденциальности

1. Кто обрабатывает данные

Политика объясняет, как UniPracc обращается с персональными данными на сайте, в Telegram-боте @UniPracc_bot и в его мини-приложении. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

UniPracc — бесплатный некоммерческий проект. Оператор персональных данных: физическое лицо Сухов Сергей Юрьевич. По вопросам о данных пишите на unipracc@yandex.ru.

2. Сайт

На сайте нет форм, входа и регистрации. Сайт не ставит cookies и не подключает сторонние счетчики и рекламные метки. Шрифты и картинки загружаются с нашего сервера, а не со сторонних сервисов.

Свой счетчик сайта считает, сколько раз открыли главную страницу и нажали «Записать вуз», с какой дисциплиной и по какой рекламной метке в адресе пришли (например, ?src=vk1). Он хранит только эти общие числа: IP-адрес, браузер и другие сведения о посетителе в счетчик не попадают, и отличить по ним одного человека от другого нельзя.

Веб-сервер ведет технический журнал: в него попадают IP-адрес, время запроса, открытая страница, код ответа и тип браузера. Другие заголовки запроса в журнал не пишутся. Журнал хранится до 30 дней и нужен, чтобы находить сбои и защищаться от атак. Основание — законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Узнавать по журналу, кто вы, мы не пытаемся.

Кнопка «Записать вуз» открывает бота в Telegram. Дальше данные обрабатываются так, как описано в разделе 3. Если на сайте появится другая аналитика или форма, мы обновим политику до того, как их включить.

3. Бот и мини-приложение

Бот сохраняет ваш профиль Telegram, только когда вы начали пользоваться сервисом: дали согласие в анкете пилота, зарегистрировали вуз или команду, подали заявку на вступление в вуз или вошли в мини-приложение. Если вы просто написали боту или сообщение в группе, бот ничего не сохраняет.

Бот хранит только эти данные:

Мы не собираем номер телефона, электронную почту, паспортные данные, фотографии и геолокацию. Бот не сохраняет переписку: из сообщений он берет только команды и ответы на свои вопросы. В базе остаются номера сообщений самого бота, чтобы он мог их обновлять.

Мини-приложение получает ваши данные от Telegram при каждом открытии и проверяет их подпись. Паролей у сервиса нет, вход только через Telegram.

4. Основание и цели

Основание зависит от того, какие данные и зачем обрабатываются.

Анкета пилота — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Бот просит его отдельным сообщением перед анкетой. Согласие дают только совершеннолетние (18+). Бот фиксирует время согласия и версию его текста. Отозвать согласие можно в любой момент, как это сделать, написано в разделе 8.

Работа сервиса для вузов и команд — исполнение соглашения об использовании сервиса, стороной которого вы становитесь, регистрируя вуз или команду (п. 5 ч. 1 ст. 6 152-ФЗ). Сюда относятся регистрация вуза и команд, заявки на вступление, запросы на игры, матчи, результаты и журнал действий.

Журнал веб-сервера — законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ): находить сбои и защищаться от атак.

Цели обработки:

• связаться с вузом и пригласить его в пилот
• находить соперников, договариваться о пракках и напоминать о них
• записывать и подтверждать результаты матчей
• вести журнал действий, отвечать на ваши обращения и разбирать споры
• находить сбои и защищать сайт от атак

С данными мы делаем только то, что нужно для этих целей: собираем, записываем, храним, обновляем, показываем участникам сервиса и удаляем.

5. Кто видит ваши данные

Оператор. Доступ к серверу и базе есть только у оператора (Сухов Сергей Юрьевич).

Другие участники. Название вуза и команды, дисциплина, свободные слоты и сыгранные матчи видны вузам, которые ищут соперника. Ваш @username видит менеджер команды-соперника, когда вы договорились об игре: так вы можете связаться напрямую. Заявку на вступление в вуз видят менеджеры этого вуза.

Telegram. Telegram — канал, через который бот общается с пользователями, поэтому сообщения проходят через его серверы. Заявку из анкеты пилота бот присылает оператору сообщением в Telegram. Telegram обрабатывает данные по своей политике конфиденциальности. Копии базы в Telegram не отправляются.

Шлюз в Финляндии. Запросы бота к Telegram идут через сервер-шлюз в Финляндии. Он только пересылает зашифрованный трафик к Telegram, данные не видит и не хранит.

Хостинг. База лежит на сервере в России, который мы арендуем у хостинг-провайдера. Провайдер предоставляет сервер.

Мы не продаем данные и не передаем их рекламодателям. Государственным органам передаем только в случаях, которые прямо требует закон.

6. Где и сколько храним

Сервер с базой находится в России: там данные записываются, хранятся и обновляются.

Сроки хранения:

• анкета пилота: до запуска пилота и еще 30 дней, или до отзыва вами согласия
• данные вуза, команд и матчей: пока вы пользуетесь сервисом
• журнал веб-сервера: до 30 дней
• резервные копии базы: последние 14 копий, одна в сутки

Резервную копию базы мы делаем раз в сутки на сервере в России, в Telegram копии не отправляются. Удаленные данные исчезают из копий в течение 14 дней.

Если вы попросите удалить данные или отзовете согласие, мы удалим их в течение 30 дней. Удаляем все, по чему можно вас узнать: профиль, Telegram ID в командах, запросах и журнале действий. Название вуза и результаты его матчей остаются: они относятся к вузу и нужны соперникам, которые с ним играли.

7. Как защищаем

• доступ к серверу и базе есть только у оператора
• сайт и мини-приложение работают только по защищенному соединению HTTPS
• мини-приложение проверяет подпись Telegram и не пускает без нее
• важные действия в сервисе записываются в журнал, по нему видно, кто и что сделал

8. Ваши права

Вы можете:

• узнать, какие данные о вас мы храним и как их используем
• исправить неточные данные
• удалить данные и отозвать согласие на их обработку
• пожаловаться в Роскомнадзор, если считаете, что мы нарушаем ваши права

Заявку и профиль можно удалить кнопкой «Удалить заявку» в боте: она удаляет их из базы и отзывает согласие. Также можно написать на unipracc@yandex.ru и указать @username в Telegram, о котором идет речь: по нему мы найдем ваши данные. На запрос ответим в течение 10 рабочих дней, а данные удалим в течение 30 дней. Из резервных копий они исчезнут за 14 дней.

Письма на unipracc@yandex.ru читает только оператор. Адрес и текст письма нужны, чтобы ответить. Почта проекта работает на Яндекс Почте.

9. Изменения политики

Мы обновляем политику, когда меняется, какие данные собирает сервис и зачем. Дата редакции указана вверху страницы. О существенных изменениях заранее напишем в боте.