Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ysturasp (далее — «Сервис», «мы», «наш») собирает, использует и защищает информацию о пользователях.

1.2. Используя Сервис, вы соглашаетесь с условиями данной Политики и даете согласие на обработку ваших персональных данных в соответствии с ней.

1.3. Политика распространяется на сайт ysturasp, на Telegram-боты Сервиса — @ysturasp_bot и @ysturasp_schedule_bot — и на связанное с ними Telegram Mini App ysturasp (подробности о ботах — в разделе 8). Telegram-бот приёмной комиссии регулируется отдельным документом — /legal/prkom.

1.4. Оператором персональных данных является индивидуальный предприниматель Лобанов Даниил Игоревич (ИНН 440503248212). Связаться с Оператором по вопросам обработки данных можно через /support или по адресу info@ysturasp.ru.

2.1. Мы собираем следующие типы информации:

2.1.1. Информация, предоставляемая пользователем:

• Выбранная группа или институт
• Настройки отображения расписания
• Пользовательские настройки интерфейса
• Скрытые предметы и настройки подгрупп

2.1.2. Автоматически собираемая информация:

• IP-адрес
• Тип браузера и устройства
• Время доступа и посещенные страницы
• Статистика использования функций
• Данные, собираемые сервисами аналитики (Яндекс.Метрика, Google Analytics и др.)

2.1.3. Данные локального хранилища:

• Кэшированные данные расписания
• Пользовательские настройки
• Токены для обмена настройками

2.1.4. Данные платежей:

• Идентификаторы платежей, созданных через эквайринг АО «ТБанк»
• Статусы платежей и информация об оплаченных услугах
• Количество доступных форматирований, связанных с учетной записью пользователя
• Важно: Сервис не хранит и не обрабатывает данные данных осуществляется платёжным провайдером (АО «ТБанк») в соответствии с их политикой конфиденциальности и требованиями законодательства

2.1.5. Данные, получаемые от внешних сервисов:

• Профильные данные, которые вы явно разрешили передавать через аккаунт ЯГТУ, Google, Telegram или другие подключенные сервисы (например: ФИО, электронная почта, логин, учебная группа, основная учебная информация)
• Идентификаторы учетных записей во внешних сервисах (например, внутренний идентификатор пользователя ЯГТУ)
• Технические данные авторизации: временные токены доступа (access/refresh tokens) к внешним сервисам, необходимые для получения расписания, оценок и другой учебной информации
• Важно: Сервис не хранит и не обрабатывает ваши логины и пароли от сторонних личных кабинетов. Авторизация осуществляется только через временные технические токены, которые используются исключительно на стороне сервера.

3.1. Мы используем собранную информацию для:

• Предоставления доступа к расписанию и статистике
• Сохранения пользовательских настроек
• Предоставления платных услуг форматирования документов
• Управления лимитами и учетными записями пользователей
• Улучшения работы Сервиса
• Анализа использования Сервиса
• Обеспечения безопасности

3.2. Мы можем передавать данные третьим лицам в следующих случаях:

• Для улучшения работы Сервиса
• Для анализа использования Сервиса через сервисы веб-аналитики
• При получении согласия пользователя
• В случаях, предусмотренных законодательством
• Для защиты прав и безопасности

4.1. Мы принимаем следующие меры для защиты данных:

• Использование защищенного протокола HTTPS
• Шифрование чувствительных данных
• Регулярное обновление систем безопасности
• Ограничение доступа к данным

4.2. Данные хранятся:

• В локальном хранилище браузера пользователя
• В зашифрованном виде на серверах Сервиса, включая технические токены доступа к внешним сервисам, используемые только для предоставления функциональности (например, получения расписания и оценок из ЛК ЯГТУ)

5.1. Мы используем файлы cookie и аналогичные технологии для:

• Сохранения пользовательских настроек
• Анализа использования Сервиса
• Улучшения производительности
• Обеспечения безопасности

5.2. Пользователь может отключить файлы cookie в настройках браузера, но это может ограничить функциональность Сервиса.

6.1. Пользователи могут:

• Получать общую информацию об обработке их данных
• Прекратить использование Сервиса
• Настраивать параметры файлов cookie в своем браузере

6.2. Пользователи Telegram-ботов дополнительно могут отключить бота (заблокировать его в Telegram), а также запросить сведения об обработке, уточнение или удаление своих данных, связанных с ботами, и отозвать согласие на обработку (раздел 8.9).

7.1. Сервис может содержать партнерские ссылки на сторонние сервисы. При переходе по партнерским ссылкам:

• Сторонний сервис может собирать информацию о вашем посещении в соответствии со своей политикой конфиденциальности
• Сервис может получать обезличенную информацию о факте перехода для целей партнерской программы
• Сервис не передает сторонним сервисам ваши персональные данные при переходе по партнерским ссылкам
• Обработка ваших данных на сторонних сайтах регулируется их собственными политиками конфиденциальности

7.2. Мы рекомендуем ознакомиться с политикой конфиденциальности любого стороннего сервиса перед его использованием.

7.3. Сервис не осуществляет рекламу или популяризацию средств обхода технических ограничений доступа к информации и не предоставляет инструкций по их использованию.

8.1. Раздел описывает обработку данных в Telegram-ботах Сервиса: @ysturasp_bot (основной бот ysturasp) и @ysturasp_schedule_bot (бот уведомлений о расписании, условия — /legal/schedule-bot), а также Telegram Mini App ysturasp. Это два отдельных бота с отдельными учётными записями: данные, указанные в одном боте, не объединяются с данными в другом.

8.2. Данные, которые обрабатывают оба бота:

• идентификатор Telegram, имя, фамилия и username — их передаёт Telegram при запуске бота; они нужны для идентификации и отправки сообщений;
• выбранные учебное заведение, группа или преподаватель, настройки уведомлений и служебное состояние диалога с ботом;
• сведения о бесплатном периоде, подписках и доступе к функциям, идентификаторы, суммы, статусы и даты платежей (реквизиты банковских карт мы не получаем и не храним);
• признак того, что пользователь заблокировал бота, — чтобы не пытаться отправлять ему сообщения;
• персональные токены доступа к ссылке на подписку календаря и к подключению ИИ-агента (MCP), а для запросов к ссылке на календарь — технические данные (IP-адрес, User-Agent, дата и время), которые хранятся не более 30 дней;
• события использования бота (открытие разделов и функций, отправка и сбои уведомлений, оплата и т. п.) с привязкой к вашему Telegram ID: @ysturasp_bot сохраняет их в своей базе данных, @ysturasp_schedule_bot передаёт их (вместе с username и именем) в систему аналитики Umami, развёрнутую на собственной инфраструктуре Оператора;
• технические журналы (логи) работы серверов, которые могут содержать Telegram ID, служебные данные запросов и тексты ошибок.

8.3. Дополнительно в @ysturasp_bot могут обрабатываться (в зависимости от используемых функций):

• идентификатор чата в Telegram;
• сведения о привязке аккаунта ЛК ЯГТУ — идентификатор пользователя и данные профиля, полученные при привязке по вашей инициативе;
• история диалога с ИИ-ассистентом (последние сообщения, которые используются как контекст ответа) и счётчики использования лимитов; текст диалога и голосовые сообщения при использовании соответствующих функций передаются провайдеру ИИ-сервиса (Groq) для формирования ответа и распознавания речи;
• обращения в поддержку: тексты сообщений, вложения и статус обращения;
• сведения о заказах справок через ЛК ЯГТУ (идентификатор заказа, наименование документа, статус);
• сведения об авторизованных сессиях (название устройства, IP-адрес, User-Agent, даты входа и последней активности);
• ответы на опросы, связи по реферальной программе, участие в розыгрышах и их результаты.

8.4. Полный перечень данных, обрабатываемых в @ysturasp_schedule_bot, включая адрес электронной почты для кассового чека, данные об участии в розыгрыше и подключении ИИ-агента, приведён в разделе 10 оферты /legal/schedule-bot.

8.5. Цели обработки: предоставление функций ботов (расписание, уведомления, календарь, ИИ-ассистент, подключение ИИ-агентов и др.); предоставление доступа и приём оплаты; направление сообщений, связанных с работой бота; поддержка пользователей; обеспечение безопасности и защита от злоупотреблений; улучшение Сервиса на основе статистики использования; выполнение требований законодательства.

8.6. Кому передаются данные:

• платформе Telegram — через неё доставляются все сообщения ботов; Telegram обрабатывает их на собственных условиях;
• платёжному провайдеру АО «ТБанк» — в объёме, необходимом для платежа и кассового чека;
• провайдеру ИИ-сервиса Groq — только при использовании ИИ-функций @ysturasp_bot (п. 8.3);
• ЛК ЯГТУ — только при привязке аккаунта и использовании связанных функций по вашей инициативе;
• уполномоченным государственным органам — в случаях, предусмотренных законом.

Базы данных, систему аналитики Umami и серверы ботов Оператор эксплуатирует самостоятельно; хранящиеся в них данные третьим лицам, кроме перечисленных выше, не передаются. Если вы подключаете к боту стороннего ИИ-агента (MCP), расписание, которое он запрашивает, передаётся этому агенту по вашему решению и далее обрабатывается на условиях его владельца.

8.7. Сообщения от ботов. Кроме запрошенных вами уведомлений боты могут присылать служебные сообщения (об окончании доступа, об оплате, о розыгрыше, об изменении условий) и информацию о персональных предложениях. Отказаться от сообщений можно, заблокировав бота в Telegram.

8.8. Mini App. Когда Mini App запускается из бота, Сервис может проверить подпись данных запуска, выданных Telegram, и узнать только два признака: запущено ли приложение из @ysturasp_schedule_bot и есть ли у пользователя действующий доступ. Эти данные не сохраняются.

8.9. Сроки хранения и удаление. Данные хранятся, пока вы пользуетесь ботом, и далее до получения от вас требования об удалении, кроме данных, для которых указан иной срок (журналы запросов к ссылке на календарь — не более 30 дней) или которые мы обязаны хранить по закону (платёжные и кассовые документы). Чтобы получить сведения о своих данных, уточнить или удалить их либо отозвать согласие, напишите через /support или на info@ysturasp.ru; запрос рассматривается в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Удаление данных прекращает работу соответствующих функций бота.

8.10. Telegram и сервис ИИ, которые используются ботами, могут обрабатывать данные за пределами Российской Федерации. Используя ботов, вы принимаете это.

9.1. Мы оставляем за собой право изменять данную Политику в любое время без предварительного уведомления.

9.2. Актуальная версия Политики всегда доступна на сайте Сервиса.

9.3. Продолжение использования Сервиса после изменения Политики означает согласие с новыми условиями.