Политика конфиденциальности

Кратко

• Аккаунтов нет: мы не спрашиваем ни имени, ни почты, ни телефона.
• Ваши заметки, фотографии, выбор учебного заведения и группы, избранное и настройки хранятся только на вашем устройстве.
• Наш сервер получает случайный идентификатор установки, сведения о версии приложения и устройстве, IP-адрес (в базе он не хранится) и обезличенные события использования приложения.
• Рекламы, рекламного идентификатора, геолокации и сторонних SDK для аналитики, рекламы или отчётов о сбоях в приложении нет. Мы не продаём данные и не передаём их третьим лицам.
• Сайт poranaparu.com не ставит cookie и не подключает счётчики посещений и чужие скрипты.
• Сервер и резервные копии находятся в России.

1. Кто обрабатывает данные

Оператор персональных данных — Заблоцкий Данил Андреевич, физическое лицо, разработчик приложения «Пора на пару» (далее — «мы»). Эта политика описывает мобильные приложения «Пора на пару» для iOS и Android (далее — «приложение»), сервер, из которого они получают расписание, api.poranaparu.com, и сайт poranaparu.com (далее — «сайт»).

Связаться с нами по любому вопросу о данных: contact@poranaparu.com или Telegram @poranaparu.

2. Что остаётся только на вашем устройстве

Эти данные хранятся в памяти приложения на устройстве, никуда не отправляются, и мы их не получаем:

• выбранное учебное заведение, роль и группа;
• заметки, их текст и прикреплённые фотографии;
• избранное, недавно открытое, настройки оформления, напоминаний и уведомлений;
• сохранённое расписание и справочники (это копия общедоступных данных сервера);
• технические сведения о сбоях, которые записывает само приложение.

Напоминания, виджеты и Live Activity строятся на устройстве из сохранённого расписания и ничего не отправляют. Фотографии для заметок, снятые камерой или выбранные в галерее, остаются на устройстве, пока вы сами не поделитесь ими через системное меню.

3. Что получает наш сервер

Идентификатор установки. Случайный номер (UUID), который приложение создаёт при первом запуске и передаёт с каждым запросом к серверу. Он не связан с вашим именем, телефоном, учётной записью Apple или Google, рекламным идентификатором или «железом» устройства. При переустановке приложения или сбросе данных создаётся новый идентификатор.

Сведения о приложении и устройстве — из заголовка каждого запроса: платформа (iOS или Android), версия и сборка приложения, версия операционной системы, модель устройства.

Журнал запросов. Для каждого запроса к серверу: время, какой раздел запрошен (шаблон адреса без конкретных значений), учебное заведение и вид расписания (группа, преподаватель, аудитория и т. п.), код и размер ответа, время обработки — вместе с идентификатором установки и сведениями о приложении и устройстве.

События использования приложения — только из закрытого списка:

• запуск приложения;
• завершение первоначальной настройки;
• смена учебного заведения;
• создание заметки — только сам факт, без текста;
• открытие экрана — название экрана из фиксированного списка;
• показ сохранённого расписания вместо свежего, когда нет сети;
• включение уведомлений.

С событием передаются время, идентификатор установки, платформа и версия приложения. Параметры событий берутся только из фиксированных списков: текст, который вы вводите, в событие попасть не может.

IP-адрес. Он неизбежно приходит с любым сетевым запросом. В базу данных мы его не записываем. Он используется в оперативной памяти сервера для ограничения частоты запросов и попадает в технические журналы сервера только в усечённом виде: последняя часть адреса скрыта (для IPv4 — последний из четырёх блоков, для IPv6 — всё после первых 48 бит).

Технические журналы сервера содержат полный адрес запроса, идентификатор установки, сведения о приложении и устройстве и усечённый IP-адрес. Они нужны, чтобы находить ошибки и отражать злоупотребления.

4. Сайт

Сайт открывается без регистрации. Он не ставит cookie, не подключает счётчики посещений, рекламу и другие сторонние скрипты. Выбранная на сайте светлая или тёмная тема хранится только в вашем браузере и на сервер не отправляется.

Как и любой запрос к серверу, открытие страницы сайта попадает в технический журнал сервера: время, адрес страницы, код ответа, заголовки, которые передаёт браузер (например, его название и версия, предпочитаемый язык и адрес страницы, с которой вы перешли), и усечённый IP-адрес — так же, как описано в разделе 3. Журнал хранится 14 дней.

Раз в сутки из журнала составляется сводка посещений: сколько раз открывали каждую страницу, на каком языке, с какого сайта пришли (только его домен), человек это или поисковый робот, и код ответа. В сводке нет IP-адреса, сведений о браузере и полного адреса источника; по ней нельзя определить посетителя.

5. Зачем

• Аналитика — понимать, сколько людей пользуется приложением, на каких версиях и устройствах, для каких учебных заведений, какими экранами, доходят ли до конца настройки и как часто остаются без сети. По этим сведениям мы решаем, что улучшать.
• Работа и безопасность сервиса — ограничивать частоту запросов с одной установки и одного адреса, защищать сервер от перегрузки и злоупотреблений, находить и исправлять ошибки.

Мы не используем данные для рекламы, не составляем профилей пользователей и не пытаемся установить личность человека за установкой: по построению сервер не может связать идентификатор установки с человеком.

6. Чего в приложении нет

• регистрации и аккаунтов;
• определения местоположения;
• рекламы и рекламного идентификатора;
• сторонних SDK для аналитики, рекламы или отчётов о сбоях;
• доступа к контактам, календарю и микрофону;
• продажи данных, передачи их рекламодателям или брокерам данных.

7. Третьи стороны

Мы не передаём собранные данные третьим лицам. Раскрыть их мы можем только по требованию, предусмотренному законодательством Российской Федерации.

Карта корпуса. На экране учебного корпуса показана карта:

• Android — фрагменты карты загружаются через наш сервер (tiles.poranaparu.com), который берёт их у сервиса OpenFreeMap (данные OpenStreetMap). В запросе — только координаты фрагментов карты вокруг корпуса из общедоступного справочника. OpenFreeMap видит адрес нашего сервера, а не вашего устройства; ни идентификатор установки, ни ваше местоположение туда не передаются. Более ранние версии приложения загружают фрагменты напрямую с tiles.openfreemap.org — тогда OpenFreeMap, как и при любом сетевом запросе, получает IP-адрес устройства.
• iOS — карту показывает встроенный сервис Apple (MapKit, «Карты Apple»); запросы к нему обрабатываются по политике конфиденциальности Apple.

Отчёты о сбоях от Apple и Google. Если в настройках устройства вы разрешили делиться диагностикой с разработчиками, Apple (App Store Connect) или Google (Google Play Console) могут показывать нам обобщённые отчёты о сбоях и производительности приложения. Их собирает система устройства по правилам Apple и Google, а не само приложение; идентификатора установки в них нет.

Если вы открываете адрес в приложении карт, пишете нам в Telegram или по почте, переходите в магазин приложений, дальше действуют правила этих сервисов.

Хостинг. Сервер и резервные копии размещены у российского хостинг-провайдера Timeweb Cloud. Провайдер предоставляет оборудование и не использует хранящиеся на нём данные.

8. Где и сколько хранится

Все данные сервера хранятся в России: сервер — Timeweb Cloud, Москва; резервные копии базы данных — в хранилище Timeweb Cloud в Санкт-Петербурге.

• Журнал запросов — 90 дней.
• События использования — 13 месяцев с момента получения.
• После этих сроков записи удаляются. Остаются только дневные сводные счётчики без идентификаторов установок: сколько установок было по платформам и версиям, по учебным заведениям, сколько было каждого события. По ним нельзя определить ни установку, ни человека.
• Технические журналы сервера — 14 дней.
• Резервные копии — до 30 дней.

9. Безопасность

• Приложение обменивается данными с сервером только по защищённому соединению HTTPS; незащищённые соединения запрещены в самом приложении.
• IP-адрес не хранится в базе данных, а в журналах — только в усечённом виде.
• Доступ к серверу и данным есть только у оператора.
• Данные на устройстве хранятся в закрытом хранилище приложения, недоступном другим приложениям.

10. Ваши права и удаление данных

• Данные на устройстве удаляются сбросом в приложении (раздел «Профиль» → сброс данных): он стирает выбор заведения, заметки, избранное, недавнее и создаёт новый идентификатор установки. Удаление приложения удаляет всё, что оно хранит на устройстве.
• Данные на сервере удалим по вашему запросу: напишите на contact@poranaparu.com. В ответе сообщим, что удалено. Технические журналы и резервные копии очищаются только по истечении своих сроков — 14 и 30 дней.
• Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, а также обжаловать наши действия в Роскомнадзоре или в суде. Запросы — на ту же почту; отвечаем в сроки, установленные законом.

11. Дети

Приложение предназначено для студентов и не рассчитано на детей младше 16 лет. Мы сознательно не собираем данные детей и не спрашиваем возраст. Если вы считаете, что мы получили данные ребёнка, напишите нам — мы их удалим.

12. Изменения политики

Новая редакция публикуется на этой странице с новой датой вверху. Если меняется то, какие данные собираются или зачем, мы обновим политику до того, как изменение появится в приложении.

Политика опубликована на русском и английском языках; при расхождении действует русская версия.