ЧувГуд

Политика обработки персональных данных

Дата публикации: 6 марта 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса ЧувГуд (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1. Оператор персональных данных

Оператором персональных данных является администрация Сервиса (далее — «Оператор»). Сервис предоставляется «как есть» в качестве некоммерческого проекта.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

  • Предоставление доступа к функциям Сервиса (просмотр расписания, комментарии, домашние задания);
  • Идентификация и аутентификация пользователя;
  • Отображение профиля пользователя (в объёме, определяемом самим пользователем);
  • Отправка уведомлений внутри Сервиса;
  • Обеспечение безопасности и предотвращение злоупотреблений.

3. Перечень обрабатываемых персональных данных

3.1. Данные, получаемые при авторизации через ЧувГУ

При входе через систему авторизации ЧувГУ Сервис получает:

  • Адрес электронной почты;
  • Фамилия, имя, отчество;
  • Факультет, курс, группа;
  • Фотография профиля (при наличии).

Сервис не хранит логин и пароль от личного кабинета ЧувГУ. Авторизация происходит напрямую через систему ЧувГУ.

3.2. Данные, создаваемые пользователем

  • Имя пользователя (username) — при желании;
  • Статус профиля;
  • Ссылки на социальные сети (VK, Telegram, GitHub);
  • Комментарии к занятиям;
  • Записи домашних заданий;
  • Голоса (лайки/дизлайки);
  • Жалобы на контент.

3.3. Технические данные

  • IP-адрес — для обеспечения безопасности сессии;
  • User-Agent (тип браузера и устройства) — для отображения активных сессий;
  • Токен сессии — хранится в httpOnly cookie.

3.4. Настройки

Для авторизованных пользователей настройки хранятся в базе данных. Для гостей — в cookies браузера (группа, подгруппа, тема оформления, настройки отображения).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — выражается при входе в Сервис через систему авторизации ЧувГУ;
  • Необходимости исполнения договора (пользовательского соглашения), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
  • Законного интереса Оператора в обеспечении безопасности Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ) — для технических данных (IP, User-Agent).

5. Сроки хранения данных

ДанныеСрок хранения
Учётная записьДо удаления пользователем
Сессии (IP, User-Agent)30 дней
Комментарии7 дней с даты занятия
Домашние задания7 дней с даты занятия
Уведомления30 дней
Cookies гостей1 год

По истечении сроков данные автоматически удаляются.

6. Управление приватностью

Пользователь самостоятельно управляет видимостью своих данных в настройках профиля:

  • Отображение имени на публичном профиле;
  • Отображение группы и факультета;
  • Отображение фотографии;
  • Отображение комментариев и домашних заданий на профиле.

По умолчанию имя и фотография скрыты.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением:

  • Хостинг-провайдера — для размещения Сервиса;
  • Случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

Сервис не использует сторонние аналитические сервисы, рекламные сети или трекеры.

8. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

  • Сессионные токены хранятся в httpOnly cookies, недоступных для JavaScript;
  • Данные передаются по зашифрованному каналу (HTTPS);
  • Доступ к базе данных ограничен средствами аутентификации.

9. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ пользователь имеет право:

  • Получить информацию об обработке своих персональных данных;
  • Требовать уточнения, блокирования или уничтожения персональных данных;
  • Отозвать согласие на обработку персональных данных;
  • Обжаловать действия Оператора в Роскомнадзор или в суд.

Для удаления учётной записи и всех связанных данных пользователь может обратиться к администрации Сервиса.

10. Cookies и кэширование

Сервис использует следующие cookies:

  • session — токен авторизации (httpOnly, 30 дней);
  • Настройки — группа, тема и параметры отображения (1 год).

Service Worker кэширует данные расписания и API-ответы локально на устройстве пользователя для ускорения работы.

11. Место хранения данных

Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.