Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных выступает владелец сервиса, действующий под коммерческим обозначением «Конспектум». Реквизиты — в разделе 11. До начала обработки оператор подаёт уведомление в Роскомнадзор в порядке статьи 22 Федерального закона № 152-ФЗ и назначает ответственного за организацию обработки персональных данных.

2. Какие данные собираются

• Идентификация: имя пользователя, адрес электронной почты, идентификатор Telegram (если привязан), номер аккаунта Яндекс ID (если вход через Яндекс).
• Подтверждение студента: фото студенческого билета. Его видит только модератор; после подтверждения фото и прочитанные с него данные сразу удаляются, после отказа — через 30 дней.
• Учебные сведения: вуз, факультет, курс, группа, учебный план текущего семестра — пары «предмет — преподаватель».
• Верификация: факт подтверждения студенческого статуса. Скан или фото студенческого билета удаляется сразу после подтверждения (при отказе — в течение 30 дней), в базе остаётся только отметка о результате.
• Содержимое: загруженные конспекты, описания, комментарии, оценки.
• Публичные сведения профиля: ник виден другим пользователям всегда. Имя, фамилия и группа — только при отдельном согласии на распространение (ст. 10.1 закона № 152-ФЗ).
• Технические: журнал действий, IP-адрес, тип и цифровой отпечаток устройства, обезличенный признак способа оплаты без данных карты — для защиты от накрутки баллов и создания нескольких аккаунтов одним человеком. Конкретные правила проверки не раскрываются, чтобы их нельзя было обойти. Автоматическая проверка только отправляет операцию на рассмотрение, решения об отмене начислений и ограничениях принимает модератор.

Специальные категории данных, биометрия и данные о состоянии здоровья не собираются. Геолокация не запрашивается: партнёрские акции подбираются по указанному городу и вузу.

3. Данные преподавателей

Имя преподавателя относится к персональным данным третьего лица. Оно публикуется на площадке только после согласия самого преподавателя или в рамках соглашения с вузом. До получения согласия в карточке материала отображаются инициалы, поиск по такому преподавателю недоступен. Преподаватель в любой момент может отозвать согласие — упоминание убирается со всех материалов в течение 3 рабочих дней.

4. Основания обработки

• Согласие пользователя, оформленное отдельным документом «Согласие на обработку персональных данных», — для профиля, учебных сведений и верификации.
• Отдельное согласие на распространение — для показа имени, фамилии и группы другим пользователям. Отзывается в профиле, имя убирается со всех страниц.
• Исполнение договора, то есть пользовательского соглашения и оферты, — для работы подписки, баллов и платежей.
• Исполнение обязанностей, возложенных законом, — для рассмотрения заявлений правообладателей и хранения сведений о нарушениях.

Сервис предназначен только для лиц, достигших 18 лет. При регистрации пользователь подтверждает возраст. Данные лиц младше 18 лет не обрабатываются, обнаруженные учётные записи удаляются.

5. Для чего используются данные

• Работа основных функций: каталог, доступ к материалам, баллы, рейтинг, уведомления.
• Проверка права публикации по конкретной паре «предмет — преподаватель».
• Модерация материалов и комментариев, рассмотрение жалоб.
• Подбор материалов — порядок описан в правилах рекомендательных технологий.
• Обезличенная статистика для вуза-партнёра: по каким курсам материалы ищут чаще. Такая статистика не позволяет определить конкретного студента.

6. Кому передаются данные

Данные не продаются. Передача возможна только в следующих случаях:

• Telegram — идентификатор пользователя и тексты уведомлений, если пользователь входит через Telegram или подключил бота. Мессенджер является иностранным сервисом, поэтому это трансграничная передача: до её начала оператор уведомляет Роскомнадзор (ст. 12 закона № 152-ФЗ). Первичная запись данных производится в базе на территории России.
• Партнёру акции — факт активации промокода без имени, контактов и учебных сведений.
• Провайдеру вычислительных мощностей в Киргизской Республике, если сервер приложения размещается там. Сервер обрабатывает запросы пользователей, но персональные данные на нём не хранятся: запись и хранение ведутся только в базе на территории России. Киргизия входит в перечень государств, обеспечивающих адекватную защиту персональных данных, передача начинается после уведомления Роскомнадзора (ч. 3 и 10 ст. 12 закона № 152-ФЗ).
• Платёжному провайдеру — сумма и идентификатор платежа. Данные карты обрабатываются на стороне провайдера и в сервис не поступают.
• Вузу-партнёру — подтверждение студенческого статуса и обезличенная статистика.

По мотивированному запросу передача возможна органам, уполномоченным законом.

7. Где и сколько хранятся данные

• Базы данных с персональными данными граждан России размещаются на серверах на территории Российской Федерации — требование части 5 статьи 18 закона № 152-ФЗ.
• Данные профиля хранятся, пока аккаунт активен, и удаляются в течение 30 дней после запроса на удаление.
• Материалы, снятые по заявлению правообладателя, удаляются полностью; сохраняется только запись о факте нарушения.
• История поиска удаляется автоматически через 6 месяцев.
• Сведения о платежах хранятся в течение срока, установленного налоговым законодательством.

8. Защита

Доступ к базе ограничен командой сервиса, соединение шифруется, пароли хранятся в виде необратимых хешей. Действия модераторов и администраторов журналируются: видно, кто и на каком основании принял решение. Для аккаунтов с правами модератора и администратора обязательна двухфакторная аутентификация.

При утечке персональных данных оператор уведомляет Роскомнадзор в срок, установленный законом, и сообщает затронутым пользователям.

9. Файлы cookie

Используются технические cookie для входа и сохранения темы оформления, а также аналитические — для подсчёта посещаемости. Аналитические подключаются только после согласия в баннере при первом визите; отказ не ограничивает работу сервиса. Рекламные cookie и внешние трекеры не используются.

10. Права пользователя

• Узнать, какие данные хранятся, и получить их копию.
• Потребовать исправления неточных данных.
• Отозвать согласие и потребовать удаления аккаунта.
• Возразить против автоматизированного подбора материалов — выключив рекомендации.

Обращение рассматривается в течение 10 рабочих дней. Ответ направляется тем же способом, которым поступил запрос.

11. Контакты

Через Telegram-бота Конспектум или по электронной почте оператора.

Оператор персональных данных

Размещение данных: сервер на территории Российской Федерации.