Политика конфиденциальности

1. Цели и основания обработки

Данные используются для показа расписания и новостей, сохранения выбранных настроек, доставки включённых уведомлений, публикации общих заметок, показа рекламы, подсчёта добровольной статистики, ответа на обращения и защиты сервиса от злоупотреблений. Данные не продаются.

Необходимые операции выполняются для предоставления запрошенных пользователем функций и исполнения соглашения, защиты законных интересов оператора при соблюдении прав пользователя, а также исполнения предусмотренных законом обязанностей. Когда для конкретной обработки требуется согласие, она должна основываться на отдельно полученном согласии. Дополнительные функции включаются пользователем в соответствующих настройках.

Прочтение этой политики, её публикация или принятие пользовательского соглашения сами по себе не заменяют согласие на обработку персональных данных, если оно требуется законом. Политика не разрешает произвольное использование данных для иных целей.

2. Расписание и локальные данные

На устройстве сохраняются избранные расписания, настройки оформления и подгруппы, копии открытых расписаний, локальная история изменений и другие данные, необходимые для работы выбранных функций. Отдельная история поисковых запросов в текущем интерфейсе приложения не сохраняется.

При поиске и открытии расписания сервер получает поисковый запрос либо параметры выбранной группы, преподавателя, аудитории и периода. Отсутствие истории поиска в приложении не означает, что технический запрос не обрабатывается сервером.

Расписания, имена преподавателей, сведения о группах и аудиториях берутся из общедоступных источников университета и кешируются для ускорения загрузки. Эти сведения не подтверждают личность пользователя или его принадлежность к выбранной группе.

3. Уведомления об изменениях

При включении и синхронизации уведомлений передаются случайный идентификатор установки, технический ключ доступа, push-токен Firebase, выбранные расписания и состояние разрешения уведомлений. На сервере хранится хеш ключа доступа, сведения о регистрации и синхронизации, подписках и результатах доставки.

Идентификатор установки создаётся приложением и не является MAC-адресом или IMEI телефона. Личный кабинет, имя и номер телефона для уведомлений не запрашиваются.

Для доставки используется Firebase Cloud Messaging (Google). Этому сервису передаются push-токен и содержимое уведомления об изменении расписания; Firebase также обрабатывает технические данные, необходимые для работы доставки. Google Analytics в приложение не подключён.

Уведомления можно отключить в приложении или системных настройках Android. Отключение серверных подписок выполняется после успешной синхронизации; без сети это может произойти позднее. Отключение показов не означает немедленного удаления всех ранее сохранённых технических записей.

4. Личные и общие заметки — разные режимы

Личные заметки хранятся на устройстве и не отправляются на сервер заметок или рекламному SDK. Если пользователь включает заметку в изображение и отправляет его через функцию «Поделиться», она становится доступна выбранным получателям и соответствующему приложению.

Общие заметки передаются на сервер: сохраняются текст, название предмета, случайный идентификатор записи и время создания. Они доступны другим пользователям, открывающим заметки по этому предмету, а не только вашей группе. В текущем общем режиме нет личных кабинетов и защищённого авторства; другие пользователи могут удалить общую запись.

Не размещайте в общих заметках пароли, контакты, сведения о здоровье и другие конфиденциальные данные — свои или чужие. Удаление приложения не удаляет опубликованную общую заметку с сервера. Для обращения об удалении напишите оператору и укажите предмет и запись.

5. Новости, фотографии и внешние ссылки

Лента объединяет публикации сайта narfu.ru. На сервере хранится общий кеш последних 100 записей каждого подключённого источника; если доступных публикаций меньше, сохраняется меньше. Более ранние записи запрашиваются у источника по мере просмотра через сервер сервиса. Наличие старой публикации зависит от её доступности на исходном сайте.

Выбранные источники сохраняются на устройстве и передаются серверу при загрузке отфильтрованной ленты. Для последовательной загрузки страниц сервер временно хранит случайный код сессии, выбранные источники и положение в ленте. Эта сессия не является аккаунтом и не привязывается приложением к идентификатору установки для уведомлений.

Сессии ленты очищаются после 30 минут без запросов при следующем обслуживании, а также могут завершаться раньше при обновлении кеша или достижении лимита. Постоянный персональный профиль чтения не создаётся; технические журналы запросов описаны ниже.

Часть текстов и фотографий сохраняется на устройстве для повторного просмотра. Фотографии могут загружаться с нашего сервера, где хранится ограниченный общий кеш обработанных изображений, либо непосредственно с narfu.ru. При прямой загрузке источник получает IP-адрес устройства и технические параметры запроса; при загрузке из нашего кеша запрос устройства принимает наш сервер. Локальный фотокеш ограничен примерно 40 МиБ и обновляется автоматически. Внешние видео, документы и сайты открываются отдельно; их обработка данных регулируется правилами соответствующих сервисов.

6. Реклама, в том числе видео

В текущей ветке приложения 3.0 во вкладке «Новости» размещается реклама Рекламной сети Яндекса через Yandex Mobile Ads SDK. Рабочие сборки могут показывать реальные объявления с изображениями или видео. В отдельных проверочных сборках используется тестовая реклама.

SDK инициализируется при приближении к рекламному месту в ленте. Для подбора, загрузки, учёта показа и защиты от недействительного трафика рекламный сервис обрабатывает технические сведения о запросе, устройстве и взаимодействии с объявлением, включая IP-адрес. При переходе по рекламе данные также получает сайт рекламодателя.

Наш код не передаёт рекламному SDK расписания, тексты личных или общих заметок, поисковые запросы, выбранные новостные источники, подписки на расписания и push-токены. В текущей конфигурации SDK не получает от приложения положительное значение согласия пользователя; передача местоположения и отчётность о событиях приложения выключены, разрешение Google Advertising ID исключено из сборки.

Эти ограничения не означают полного отсутствия технической обработки рекламным сервисом. Подробнее об обработке и доступных правах — в политике конфиденциальности Яндекса. Настройка добровольной статистики приложения не управляет рекламой или данными рекламного SDK.

7. Добровольная статистика активности

Статистика выключена по умолчанию. Её можно включить или отключить в разделе «О приложении». Пока приложение открыто, не чаще одного раза в пять минут отправляются московская календарная дата и случайный код, который меняется каждый день.

В этот сигнал не входят имя, группа, история поиска, тексты заметок, push-токен или постоянный идентификатор установки. В таблице статистики сохраняются хеш дневного кода, дата и время последнего сигнала; IP-адрес в эту таблицу не записывается. Для сетевого запроса и защиты от злоупотреблений IP-адрес технически обрабатывается.

Записи дневной статистики хранятся в пределах 14 календарных дней. Публично показываются только суммарные показатели участвующих устройств, а не отдельных пользователей. Это не точный подсчёт людей. Отключение прекращает новые сигналы; ранее полученные записи удаляются при очередной очистке по сроку хранения.

8. Сайт, технические журналы и защита

При обращении к сайту и API сервер обрабатывает IP-адрес, время, адрес и параметры запроса, HTTP-статус и технические сведения клиента, например User-Agent. Это необходимо для ответа, диагностики и предотвращения чрезмерной нагрузки. В адресе запроса могут присутствовать поисковая строка, выбранный источник новостей или идентификатор публикации.

Технические ограничители частоты используют краткоживущие записи, в том числе хеши. Обычные журналы запросов ротируются ежедневно с хранением до трёх предыдущих суточных архивов; необходимые фрагменты могут сохраняться дольше на время расследования инцидента или при обязанности по закону.

Статические страницы сайта не используют собственные рекламные или аналитические скрипты и не устанавливают собственные отслеживающие cookies. В приложении используется локальное хранилище для настроек и кеша. Правила внешних сайтов и рекламных сервисов могут отличаться.

Соединения приложения с сервером выполняются по HTTPS, доступ к серверу ограничивается техническими средствами. Ни один способ передачи или хранения не исключает все риски; при выявлении проблемы безопасности сообщите оператору, не публикуя чужие данные.

9. Сторонние сервисы и обращения

Основной сервер сервиса расположен в России. Для отдельных функций используются сторонние инфраструктуры: Firebase Cloud Messaging для push, Яндекс для рекламы, narfu.ru как источник материалов и Gmail для почтовых обращений. Нельзя считать, что вся обработка у сторонних поставщиков происходит только в России.

При обращении на svitdivanto@gmail.com обрабатываются адрес отправителя, добровольно указанные имя и сведения, текст и вложения. Они нужны для ответа и разрешения обращения. Не присылайте пароли, push-токены, паспортные данные или лишние сведения о других людях. Почту обслуживает Google.

Условия сторонних поставщиков: конфиденциальность Firebase, конфиденциальность Яндекса и конфиденциальность Google. Их участие раскрывается здесь, но не заменяет необходимых по закону оснований, согласий и процедур для передачи данных.

10. Сроки хранения и удаление

• Локальные настройки, личные заметки и кеш: до удаления пользователем, автоматической замены кеша или очистки данных приложения. Избранное и личные заметки можно удалять в интерфейсе.
• Регистрация push: удаляется при обслуживании после 180 дней без синхронизации. История серверных изменений и связанных доставок очищается по сроку 90 дней. Выключение уведомлений удаляет активные подписки после синхронизации, но запись установки и ранее полученный токен могут сохраняться до очистки регистрации.
• Дневная статистика: окно хранения 14 календарных дней; отключение не создаёт новых записей.
• Общие заметки: до удаления в общем разделе, удовлетворения обращения об удалении либо прекращения необходимости их публикации. Автоматический срок истечения для них сейчас не установлен.
• Обращения: до разрешения вопроса; сведения, необходимые для исполнения закона или защиты прав по возникшему спору, могут храниться в течение применимого срока для этой цели.

Очистка по срокам выполняется при штатном обслуживании сервера, а не обязательно в момент истечения секунды. Удаление приложения не всегда сообщает серверу об удалении установки.

В зависимости от настроек Android часть локальных данных может входить в системную резервную копию или перенос на другое устройство. Текущая конфигурация исключает личные заметки из облачного бэкапа, а ключи push и дневные коды статистики — также из переноса. Удаление приложения не управляет уже созданными системными копиями: ими нужно управлять через настройки Android и соответствующего аккаунта.

11. Ваши права и запросы

Вы можете запросить сведения об обработке относящихся к вам данных, их уточнение, прекращение неправомерной обработки, блокирование или удаление в предусмотренных законом случаях; отозвать согласие, если обработка основана на нём; обратиться в Роскомнадзор или суд для защиты прав.

Для запроса напишите на svitdivanto@gmail.com и опишите, о какой функции и данных идёт речь. Поскольку личного кабинета нет, оператор может попросить минимальные дополнительные сведения для поиска записи и проверки полномочий. Не отправляйте секретный ключ установки или токен уведомлений. Ответ предоставляется в применимый установленный законом срок.

Отзыв согласия прекращает обработку на этом основании; если закон допускает или требует продолжить определённую обработку по другому основанию, оператор сообщит об этом. Некоторые функции могут стать недоступны, если без необходимых для них данных их нельзя предоставить.

12. Изменения политики

Действующая редакция размещается по адресу narfusafu.ru/privacy. Дата редакции указана в начале. Существенные изменения состава или целей обработки должны сопровождаться информированием пользователей и получением отдельного согласия там, где оно необходимо. Публикация новой редакции не придаёт обратной силы новым согласиям.

Описание относится к текущим реализованным функциям. В старых версиях приложения часть возможностей и соответствующей обработки может отсутствовать.