Политика обработки персональных данных

1. О чём этот документ

Политика объясняет, какие персональные данные обрабатывает сервис Studby (сайт studbyapp.ru и его приложение, установленное на экран телефона), зачем, как долго и как они защищены. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласие на обработку данных оформлено отдельным документом: Согласие на обработку персональных данных.

2. Оператор

• Оператор: сервис Studby (studbyapp.ru).
• Почта для обращений по персональным данным: login@studbyapp.ru.

3. Какие данные мы обрабатываем

• Адрес электронной почты — для входа и связи.
• Имя, пол и дата рождения — их ты указываешь при регистрации.
• Вуз, группа и подгруппа, если они указаны, — для расписания.
• Заявки на помощь с учебными работами: тип работы, предмет, тема, описание, срок, объём, вуз, ник в Telegram и приложенные файлы.
• Баланс и история Studby Coin, приглашения друзей.
• Настройки уведомлений и технический адрес push-подписки, если уведомления включены.
• Технические данные: cookie входа, IP-адрес, время входа, сведения о браузере — для безопасности.

Мы не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрию.

4. Зачем

• Регистрация, вход и работа личного кабинета.
• Показ расписания пар твоей группы и напоминания о парах.
• Приём и выполнение заявок, связь по ним.
• Начисление Studby Coin, в том числе бонуса в день рождения и за приглашённых друзей.
• Защита от взлома и злоупотреблений, ответы на обращения.

5. Основания и действия с данными

Основания: твоё согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора, стороной которого ты являешься, — пользование сервисом и выполнение заявки (п. 5 ч. 1 ст. 6).

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

6. Кому передаём

• Сотрудникам и исполнителям Studby — только данные заявки и только для её выполнения.
• Хостинг-провайдеру: серверы и база данных находятся в России.
• Почтовому сервису — чтобы отправить код входа.
• Службам push-уведомлений Apple, Google или Mozilla (в зависимости от устройства) — только если уведомления включены. Им передаются технический адрес подписки и текст уведомления, например название пары и время. Их серверы могут находиться за пределами России (трансграничная передача).

Мы не продаём данные и не передаём их для рекламы.

7. Сколько храним

• Данные профиля, заявок и студбикоинов — пока у тебя есть аккаунт или до отзыва согласия.
• Код входа — 10 минут, сессия входа — 30 дней.
• После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

8. Как защищаем

Соединение только по HTTPS. Пароли и коды входа хранятся в виде хэшей. Доступ к базе есть только у тех, кому он нужен для работы. Число попыток входа ограничено.

9. Твои права

• Узнать, какие данные мы обрабатываем, и получить их копию.
• Исправить данные — имя, пол, дату рождения и вуз можно изменить в профиле.
• Потребовать удалить данные или отозвать согласие.
• Обжаловать наши действия в Роскомнадзоре или в суде.

Напиши на login@studbyapp.ru с адреса, привязанного к аккаунту. Ответим в течение 10 рабочих дней.

10. Cookie и хранилище браузера

Мы используем только необходимые cookie: для входа в кабинет и подтверждения кода. В хранилище браузера сохраняются тема оформления и код приглашения. Рекламных и аналитических cookie нет.

11. Возраст

Studby рассчитан на студентов. Если тебе нет 14 лет, согласие на обработку данных дают родители или законные представители.

12. Изменения

Новая редакция публикуется на этой странице с датой. Если изменения касаются согласия, мы попросим подтвердить его заново.