1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании закрытого сервиса Modeus Companion (далее — «Сервис»). Сервис предназначен для синхронизации учебных сведений из Modeus с интерфейсом Telegram в режиме только просмотра и не является официальным продуктом Modeus или Тюменского государственного университета.
Оператор: [ФИО оператора — заполнить перед внешней beta], адрес: [Адрес оператора — заполнить перед внешней beta], электронная почта для обращений: support@modeuscompanion.ru.
2. Категории субъектов и цели обработки
Субъектами являются пользователи, которым оператор предоставил закрытый доступ. Данные обрабатываются для:
- подключения Telegram-пользователя и установки расширения;
- получения и отображения личного расписания, оценок, посещаемости, выбранных модулей и команд;
- формирования изменений и пользовательских уведомлений;
- сохранения настроек, обеспечения доставки и устранения технических ошибок;
- обеспечения безопасности, прекращения доступа и исполнения обращений пользователя;
- подтверждения факта принятия действующих документов.
3. Состав данных
В зависимости от используемых функций могут обрабатываться:
- Telegram ID и техническая связь с внутренним профилем;
- идентификаторы установки расширения и хэшированные ключи подключения;
- расписание, сведения о занятиях, преподавателях, аудиториях и группах;
- оценки, результаты, итоговые показатели и сведения о посещаемости;
- сведения о кампаниях выбора модулей, выбранных модулях, командах и их составах;
- настройки синхронизации и уведомлений;
- время и безопасные результаты синхронизации, очередь доставки, коды состояния и версия расширения;
- версии документов, время и способ выражения согласия.
Сервис не просит и не хранит пароль Modeus/UTMN. Cookies, bearer token, заголовок Authorization, значения сессионных/API-заголовков Modeus и тела запросов Modeus не передаются в Core и не сохраняются как пользовательские данные Сервиса.
4. Источники, действия и способ обработки
Данные поступают от самого пользователя через Telegram, от установленного им расширения и из доступных ему ответов Modeus, предназначенных только для просмотра. Обработка осуществляется с использованием средств автоматизации и может включать получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление пользователю, блокирование, удаление и уничтожение.
Modeus Companion не выполняет изменение оценок, запись на модули или иные автоматизированные действия, изменяющие данные в Modeus.
5. Правовые основания
Основаниями обработки являются применимые положения законодательства Российской Федерации, отдельное согласие пользователя версии draft-1 и пользовательское соглашение версии draft-1 в пределах, необходимых для предоставления Сервиса.
6. Хранение и сроки
Данные хранятся не дольше, чем требуется для целей обработки. История выявленных изменений в текущей реализации хранится до 60 дней. Запрос на удаление запускает предусмотренную Сервисом процедуру с отложенным окончательным удалением до 30 дней, в течение которых запрос может быть отменён пользователем. Конкретные сроки резервных копий должны быть утверждены и опубликованы до внешней beta.
После достижения целей, прекращения Сервиса или наступления иных установленных законом оснований данные удаляются или уничтожаются, если сохранение не требуется по законному основанию.
7. Передача и привлечённые сервисы
Для пользовательского интерфейса и уведомлений используется Telegram. Для размещения Core, сайта, резервного копирования и доставки могут привлекаться поставщики инфраструктуры. Окончательный перечень, место хранения данных граждан РФ и наличие либо отсутствие трансграничной передачи подлежат отдельной проверке до внешней beta. Данные не продаются и не используются для рекламы.
8. Защита данных
Оператор применяет организационные и технические меры с учётом характера обработки: разграничение публичных и внутренних API, HTTPS, одноразовые коды и билеты подключения, хранение токенов в виде хэшей на сервере, ограничение запросов, изоляцию пользователей, журналирование без секретов, резервное копирование и процедуры отзыва установок. Описание не раскрывает сведения, способные снизить безопасность Сервиса.
9. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, ограничение или удаление данных, отозвать согласие и обжаловать обработку в установленном законом порядке. Основной способ отключения и удаления — соответствующая кнопка Telegram-бота. При потере доступа можно обратиться на support@modeuscompanion.ru.
Отзыв согласия прекращает функции, которым необходимы соответствующие данные. Обработка может продолжаться только при наличии самостоятельного законного основания.
10. Изменение Политики
Актуальная версия публикуется по этому адресу. Существенные изменения целей, состава данных или условий передачи не применяются к ранее полученному согласию задним числом; при необходимости Сервис запросит новое подтверждение.