1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании Modeus Companion (далее — «Сервис»). Сервис помогает пользователю получать и просматривать его учебные сведения, изменения и уведомления и не является официальным продуктом Modeus или Тюменского государственного университета.
Оператор персональных данных — физическое лицо, осуществляющее сервис Modeus Companion. Контакт по вопросам персональных данных: modeuscompanion@mail.ru.
Пользователь создаёт аккаунт через Telegram-бота после ознакомления с Политикой, отдельного подтверждения согласия и принятия Пользовательского соглашения. До завершения этих действий аккаунт нового пользователя не создаётся.
2. Категории субъектов и цели обработки
Основными субъектами являются пользователи Сервиса. В составе учебных сведений также могут встречаться данные преподавателей и иных участников учебного процесса в объёме, необходимом для отображения расписания и связанных сведений.
Данные обрабатываются для регистрации и управления аккаунтом; подключения выбранного способа синхронизации; получения и отображения расписания, оценок, посещаемости и сведений о выборе модулей; формирования уведомлений; сохранения пользовательских настроек; обеспечения безопасности, диагностики, поддержки, резервного восстановления и исполнения запросов пользователя; подтверждения факта и версии принятых документов.
Данные не продаются и не используются для рекламного профилирования.
3. Состав данных
В зависимости от используемых функций Сервис может обрабатывать:
- Telegram ID, username, отображаемое имя и техническую связь Telegram-профиля с внутренним аккаунтом;
- адрес электронной почты, внутренние идентификаторы, статус аккаунта, настройки и сведения о версиях принятых документов;
- расписание, сведения о занятиях, дисциплинах, преподавателях, аудиториях и группах;
- оценки, результаты, итоговые показатели, сведения о посещаемости, модулях, командах и связанных учебных событиях;
- технические сведения об установке расширения и хэшированные ключи подключения;
- при использовании Direct — минимальные зашифрованные технические данные сессии, необходимые для поддержания подключения, сведения о сроке действия и обновлении сессии;
- при использовании Email — зашифрованный адрес университетской почты, технические сведения о проверке одноразового кода, введённые ФИО для поиска, идентификатор и краткие сведения выбранной карточки Modeus, состояние подключения и полученное расписание;
- при отдельном подключении Яндекс Почты для учебных уведомлений — адрес почтового ящика, зашифрованный OAuth credential, техническое состояние подключения и извлечённые из подходящих писем учебные события;
- безопасную техническую диагностику: время операции, её тип и результат, длительность, разрешённый код ошибки, correlation ID, версию релиза и состояние интеграции;
- технические журналы безопасности и доступа, которые могут включать время запроса, IP-адрес и User-Agent в пределах настроек серверной инфраструктуры;
- версию согласия и соглашения, дату, время и способ их подтверждения.
При использовании Extension пароль Modeus/UTMN, cookies, bearer token, заголовок Authorization, значения сессионных/API-заголовков и тела запросов Modeus не передаются расширением в Core.
При использовании Direct пользователь может ввести логин и пароль в специальном процессе подключения для прохождения официальной авторизации. Пароль используется только кратковременно для выполнения входа, не сохраняется в постоянном хранилище и не должен попадать в журналы. После успешного входа Сервис хранит только необходимые технические данные сессии в зашифрованном виде.
При использовании Email пользователь подтверждает доступ к университетской почте кодом из письма, вводит ФИО, выбирает свою карточку Modeus и отдельно подтверждает выбор. Пароль Modeus не запрашивается. Адрес почты хранится зашифрованным; для проверки кода сохраняется его криптографический проверочный результат, а не открытый код. Подтверждение почты доказывает доступ к ящику, но само по себе не подтверждает, что выбранная карточка Modeus принадлежит владельцу этого адреса.
При отдельном подключении Яндекс Почты Сервис может временно получить содержимое подходящего письма для разбора, однако полный raw/body письма не сохраняется в таблице истории писем после обработки. Это дополнительный источник учебных уведомлений, отдельный от режима Email с подтверждением университетской почты.
4. Источники, действия и способ обработки
Данные поступают от самого пользователя и Telegram, от установленного пользователем расширения, из доступных пользователю ответов Modeus/UTMN, из отдельно подключённого пользователем почтового ящика для учебных уведомлений и формируются самим Сервисом в процессе работы.
Обработка осуществляется с использованием средств автоматизации и может включать сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление самому пользователю через интерфейсы Сервиса, передачу используемым внешним сервисам в объёме, необходимом для выбранной функции, блокирование, удаление и уничтожение.
Modeus Companion предназначен для получения и отображения данных. Сервис не выполняет изменение оценок, автоматический выбор модулей или иные действия, изменяющие учебные данные в Modeus.
В режиме Email Сервис получает расписание выбранной пользователем карточки через настроенный оператором источник доступа к Modeus. Пользователь не передаёт пароль Modeus; технические данные сессии источника хранятся отдельно в зашифрованном виде и не копируются в подключение Email-пользователя. Доступны расписание, его изменения и напоминания. Оценки и модули в этом режиме не обновляются, их уведомления и обработка писем отдельно подключённой Яндекс Почты приостановлены.
5. Правовые основания
Обработка выполняется при наличии применимого правового основания. Для функций Сервиса используется отдельное согласие пользователя версии 2.2; в той части, где это применимо, обработка также может быть необходима для исполнения Пользовательского соглашения версии 2.2 и обязанностей, установленных законодательством Российской Федерации.
Согласие на обработку персональных данных подтверждается отдельно от принятия Пользовательского соглашения. Отзыв согласия не отменяет обработку, которая после отзыва допускается на ином самостоятельном законном основании.
6. Хранение, сроки и удаление
Основные пользовательские и учебные данные хранятся, пока они необходимы для работы подключённых функций и аккаунта, либо до наступления основания для их удаления. Запрос пользователя на удаление переводит аккаунт в состояние ожидающего удаления на срок до 30 дней; в этот период запрос можно отменить. После наступления срока окончательного удаления live-данные пользователя очищаются в предусмотренной Сервисом процедуре.
История доставленных пользовательских уведомлений хранится до 60 дней. История Direct operational diagnostics хранится до 7 дней. Pending OAuth state для подключения почты действует не более 15 минут. Административный журнал безопасности ведётся для контроля административных действий и защищён от незаметного изменения; срок его хранения определяется отдельно исходя из целей безопасности и принципа ограничения срока хранения.
Резервные копии используются только для восстановления после сбоев и хранятся отдельно от рабочего контура. После удаления аккаунта отдельные сведения могут временно оставаться в ранее созданной зашифрованной резервной копии до её планового удаления; такие копии не используются для обычной работы Сервиса.
При отключении Яндекс Почты или окончательном удалении аккаунта сохранённый OAuth credential удаляется вместе с данными соответствующей интеграции. При отключении Direct удаляются сохранённые данные Direct-сессии.
7. Внешние системы и передача данных
Modeus/UTMN. Пользователь авторизуется в официальной учебной системе и предоставляет Сервису доступ только в рамках выбранного способа подключения. Modeus/UTMN является источником учебных данных, а не частью Modeus Companion.
Telegram. Telegram используется как пользовательский интерфейс, Mini App и канал уведомлений. Для работы этих функций через инфраструктуру Telegram проходят доступные боту идентификаторы и профильные сведения пользователя, команды и callback-данные, а также содержание отправляемых пользователю сообщений и уведомлений. Telegram является самостоятельным внешним сервисом и обрабатывает данные по собственным условиям и политике.
Письмо с кодом Email. Для подтверждения университетской почты Сервис отправляет одноразовый код через почтовый сервис Mail.ru. При доставке почтовые системы отправителя и получателя обрабатывают адрес получателя и содержание письма с кодом. Сервис не получает доступ к содержимому университетского ящика.
Яндекс Почта. Если пользователь отдельно подключает почтовый источник учебных уведомлений, он предоставляет Сервису ограниченный OAuth-доступ для чтения необходимых сообщений; доступ не используется для отправки писем от имени пользователя. Это отдельное подключение, а не режим Email с кодом подтверждения и выбором карточки Modeus.
Инфраструктура. Основной Core и основная пользовательская база Сервиса размещаются на серверной инфраструктуре в Российской Федерации. Поставщик серверной инфраструктуры обеспечивает техническое размещение Сервиса в пределах своих договорных условий.
Вопросы использования внешних сервисов, включая возможную трансграничную передачу данных, оцениваются оператором отдельно с учётом применимых требований.
8. Защита данных
Оператор применяет организационные и технические меры с учётом характера обработки: разграничение публичных и внутренних API, HTTPS, одноразовые коды и билеты подключения, хэширование токенов там, где их дальнейшее раскрытие не требуется, шифрование сохраняемых credentials, изоляцию данных пользователей, ограничение административного доступа, CSRF-защиту административных действий, rate limits, журналирование без секретов, allowlist-поля диагностики и зашифрованные резервные копии.
Ключи, необходимые для расшифрования credentials и резервных копий, хранятся отдельно от самих данных. Политика не раскрывает сведения, способные снизить безопасность Сервиса.
9. Права пользователя
Пользователь вправе запросить сведения об обработке его данных, их уточнение, блокирование или удаление, отозвать согласие и обжаловать обработку в установленном законом порядке. Основной способ отключения интеграции или запуска удаления аккаунта — соответствующее действие в Telegram-боте. При потере доступа можно обратиться на modeuscompanion@mail.ru.
Отзыв согласия прекращает функции, которым необходимы соответствующие данные. Пользователь может отдельно отключить Extension, Direct, Email или подключённую Яндекс Почту; повторное подключение после удаления данных доступа требует новой авторизации либо подтверждения почты.
10. Изменение Политики
Актуальная версия публикуется по этому адресу. Существенные изменения целей, состава данных или условий передачи не применяются к ранее полученному согласию задним числом; если для новой обработки требуется новое согласие, Сервис запросит его отдельно.