1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и Telegram Mini App DGMU Study. Оператором персональных данных является владелец интернет-сервиса DGMU Study. Проект является самостоятельным учебным сервисом и не является официальным сайтом ДГМУ.
2. Какие данные обрабатываются
Оператор может обрабатывать ФИО, логин, факультет, курс, номер группы, сведения дневника об оценках и пропусках, результаты и прогресс тестов, дату регистрации, данные о согласии, а при добровольной привязке Telegram — числовой Telegram ID, публичное имя пользователя, отображаемое имя и дату привязки.
Для безопасности и работы сервиса также могут обрабатываться технические данные: сведения о сессии, IP-адрес, дата и время запросов, тип браузера и записи технических журналов.
3. Цели обработки
Данные используются для создания и обслуживания аккаунта, подбора учебных материалов, синхронизации дневника, сохранения тестовых попыток, формирования обезличенного рейтинга групп, связи с пользователем, защиты аккаунтов и обеспечения стабильной работы сервиса.
4. Основания и способы обработки
Обработка выполняется на основании согласия пользователя и в объёме, необходимом для предоставления выбранных им функций. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, обезличивать, блокировать и удалять данные с применением средств автоматизации.
5. Хранение и защита
Основная база данных проекта размещается на сервере в Российской Федерации. Оператор применяет разграничение доступа, защищённое соединение HTTPS, хеширование паролей, защищённые сессии и другие необходимые организационные и технические меры. Данные хранятся, пока существует аккаунт или пока они необходимы для заявленных целей, если иной срок не установлен законом.
6. Telegram и третьи лица
Привязка Telegram выполняется только по действию пользователя. При использовании бота и Mini App обработка данных также осуществляется Telegram в соответствии с его условиями. Технический доступ к данным может иметь хостинг-провайдер только в пределах, необходимых для работы инфраструктуры и её защиты.
7. Cookies
Сервис использует технически необходимый cookie сессии для входа и защиты аккаунта, а также локальное хранилище браузера для настроек интерфейса и восстановления незавершённых действий. Рекламные и маркетинговые cookies в текущей версии не используются.
8. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Отзыв согласия может сделать невозможным дальнейшее использование личного аккаунта и функций, которым необходимы эти данные.
9. Обращения
Для вопросов, юридических обращений и запросов по персональным данным используйте постоянный адрес: dgmustudy@mail.ru. В обращении укажите логин аккаунта и суть запроса; пароль сообщать не нужно.
10. Изменение Политики
При существенном изменении состава данных или целей обработки оператор публикует новую редакцию и при необходимости повторно запрашивает согласие пользователя. Актуальная версия всегда доступна на этой странице.
