Политика конфиденциальности приложения «Мой Герцен»
1. Коротко о главном
«Мой Герцен» — приложение с расписанием, картой кампуса и доступом к Moodle для студентов РГПУ им. А. И. Герцена. Это независимый студенческий проект: он не является официальным приложением университета, университет его не разрабатывал и за его работу не отвечает.
Приложением можно пользоваться, не создавая учётную запись и не сообщая о себе ничего. Чтобы увидеть расписание, достаточно выбрать группу.
Мы не собираем: ваше местоположение, контакты, фотографии (кроме скриншота, который вы сами приложите к отзыву), рекламные идентификаторы. Мы не продаём и не передаём данные третьим лицам для рекламы.
2. Какие данные обрабатываются и зачем
2.1. Выбранная группа
Что: номер группы и подгруппы, которые вы выбрали. Зачем: чтобы показывать ваше расписание и присылать уведомления о его изменениях. Где: на вашем устройстве. На наш сервер попадает только вместе с токеном уведомлений (см. 2.2) — иначе мы не смогли бы отправить уведомление именно вашей группе.
2.2. Уведомления
Что: технический токен устройства (выдаётся Apple или Google), платформа, язык приложения, выбранная группа и ваши настройки уведомлений. Зачем: чтобы присылать уведомления об изменениях в расписании и объявления. Где: на нашем сервере в Санкт-Петербурге, а также у Apple (APNs) и Google (Firebase Cloud Messaging) — без их служб уведомления технически невозможны. Основание: ваше согласие, выраженное включением уведомлений. Выключить их можно в настройках приложения в любой момент; после этого запись об устройстве удаляется с сервера.
2.3. Moodle
Что: логин и пароль от Moodle, которые вы вводите в приложении. Куда идут: напрямую на сервер университета moodle.herzen.spb.ru. Наш сервер их не получает и не видит. Что хранится на устройстве: токен доступа, выданный Moodle, ваше имя и идентификатор пользователя в Moodle, а также копии курсов, заданий и дедлайнов — чтобы приложение работало без интернета. Пароль не сохраняется нигде. Как удалить: кнопка выхода из Moodle удаляет токен, ваше имя, идентификатор и сохранённые копии курсов, заданий и дедлайнов. Файлы, которые вы скачивали из курсов, остаются на устройстве — их можно удалить по одному прямо в курсе (кнопка рядом с файлом) или разом, удалив приложение.
Обработка ваших данных внутри Moodle подчиняется правилам университета, а не этой политике.
2.4. Обратная связь
Если вы пишете нам через форму «Обратная связь», на наш сервер попадает:
- текст обращения;
- адрес электронной почты — только если вы его указали, и только чтобы ответить;
- скриншот — только если вы его приложили;
- версия приложения, версия системы и модель устройства — только если не снята
- язык приложения и случайный идентификатор установки (см. 2.5).
галочка «Приложить версию и устройство»;
Основание: ваше согласие, выраженное отправкой обращения.
2.5. Анонимная статистика
Что: случайный идентификатор установки, платформа, версия приложения, названия открытых экранов, названия нажатых кнопок, номера просмотренных аудиторий и время события. Зачем: чтобы понимать, какими разделами пользуются, а какие никому не нужны. Чего там нет: вашего имени, почты, группы, содержимого расписания и Moodle.
Идентификатор установки — случайный набор символов, который приложение придумывает само. Он не связан с устройством, аккаунтом или телефоном, меняется при переустановке приложения и нужен только чтобы посчитать, сколько людей пользуются приложением.
Основание: ваше согласие. Сбор включён по умолчанию, выключается одним переключателем: «Настройки» → «Конфиденциальность» → «Анонимная статистика». Рядом есть кнопка «Удалить мои данные»: она навсегда удаляет с сервера всю статистику этой установки и отправленные с неё отзывы. Повторно удалить можно раз в 10 дней.
Важен порядок: удаляйте данные *до* того, как выключите сбор. Идентификатор установки хранится только на вашем устройстве, и выключение сбора стирает его — после этого отправленные раньше события остаются на сервере обезличенными, и найти их не может уже никто, включая нас. По той же причине отзывы, отправленные при выключенной статистике, к устройству не привязаны: чтобы удалить их, напишите нам.
2.6. Отчёты о падениях
Что: тип и текст ошибки, стек вызовов, версия приложения, версия системы, модель устройства и случайный идентификатор установки — тот же, что у статистики, и только если её сбор включён. Зачем: чтобы чинить ошибки, из-за которых приложение закрывается. Отчёт записывается на устройстве в момент падения и уходит при следующем запуске: в момент падения отправлять уже поздно. Чего там нет: содержимого расписания, данных Moodle, вашей почты и имени. В тексте ошибки может оказаться служебная подробность — например, номер аудитории, который приложение не смогло разобрать. Основание: ваше согласие с этой политикой при первом запуске приложения.
Отдельного выключателя у отчётов нет. При выключенном сборе статистики отчёт уходит без идентификатора установки, то есть связать его с вашим устройством нельзя. Кнопка «Удалить мои данные» отчёты о падениях не удаляет — чтобы удалить их, напишите нам.
2.7. Технические журналы сервера
Что: IP-адрес, дата и время запроса, адрес запроса, версия приложения. Зачем: чтобы сервер работал и чтобы отбиваться от потока автоматических запросов. Сколько: 14 дней, дальше удаляются автоматически. Основание: наш законный интерес в безопасности сервиса.
3. Сроки хранения
| Данные | Сколько хранятся |
|---|---|
| Выбранная группа, копии расписания, данные Moodle | на устройстве, пока вы не удалите их в приложении или не удалите приложение |
| Токен уведомлений с группой и настройками | пока уведомления включены; удаляется при выключении |
| Обращения в обратную связь с почтой и скриншотом | пока вы не удалите их кнопкой в приложении или не попросите нас |
| События статистики | пока вы не удалите их кнопкой в приложении |
| Отчёты о падениях | пока вы не попросите нас их удалить |
| Обезличенные итоги (сколько человек в день) | бессрочно — по ним нельзя узнать человека |
| Журналы сервера | 14 дней |
Кроме журналов сервера, мы не удаляем данные по расписанию: пока вы не попросите, они лежат. Обещать срок и не соблюдать его было бы хуже, чем сказать прямо.
4. Кому передаются данные
- Apple и Google — технический токен устройства для доставки уведомлений.
- Хостинг-провайдер (Санкт-Петербург, Россия) — на его оборудовании
- РГПУ им. А. И. Герцена — запросы расписания и Moodle приложение отправляет
- Картографические данные взяты из проекта OpenStreetMap, но подложка карты
Серверы этих компаний находятся за пределами России, то есть происходит трансграничная передача. Без неё уведомления работать не могут.
работает наш сервер.
к сервисам университета. Расписание группы идёт через наш сервер, а карточка преподавателя, его расписание и всё, что связано с Moodle, — напрямую с вашего устройства к atlas.herzen.spb.ru и moodle.herzen.spb.ru. В этих случаях университет видит IP-адрес вашего устройства.
раздаётся с нашего сервера — к сторонним картографическим сервисам ваше устройство не обращается.
Никому больше данные не передаются. Рекламы и аналитики сторонних компаний в приложении нет.
5. Ваши права
Вы можете:
- узнать, какие ваши данные у нас есть;
- исправить неточные данные;
- удалить данные;
- отозвать согласие на статистику или уведомления.
Быстрее всего это делается прямо в приложении: выключатель статистики, кнопка «Удалить мои данные», выход из Moodle, выключение уведомлений.
Если нужно что-то ещё — напишите на privacy@m3tra.com. Мы ответим в течение 30 дней. Обращение рассматривается бесплатно.
Обратите внимание: статистика анонимна, поэтому найти в ней «ваши» записи можно только по идентификатору установки — то есть с того же устройства, через кнопку в приложении и до того, как сбор статистики выключен (см. 2.5). Отзывы, отправленные при выключенной статистике, к устройству не привязаны: чтобы удалить их, напишите нам и укажите, что именно удалить. Отчёты о падениях удаляются только по письму.
6. Как мы защищаем данные
- Все запросы приложения идут по HTTPS.
- Пароли от Moodle не сохраняются ни на устройстве, ни на сервере.
- Доступ к серверу и админ-панели — только у оператора, по ключу и паролю.
- Скриншоты из обратной связи видны только оператору.
Мы делаем, что можем, но абсолютной защиты не существует, и обещать её было бы нечестно.
7. Дети
Приложение предназначено для студентов и не рассчитано на детей младше 16 лет. Мы не собираем данные детей осознанно. Если вы считаете, что ребёнок передал нам свои данные, напишите на privacy@m3tra.com — мы их удалим.
8. Изменения политики
Если политика изменится, новая версия появится по адресу m3tra.com/privacy с новой датой вступления в силу. О существенных изменениях мы сообщим в приложении.
9. Реквизиты оператора и контакты
Оператор персональных данных — Лысунец Артём, физическое лицо, г. Санкт-Петербург.
Электронная почта для любых вопросов о данных: privacy@m3tra.com
По вопросам, связанным с вашими данными в Moodle и в системах университета, обращайтесь в РГПУ им. А. И. Герцена: университет — самостоятельный оператор этих данных.