Как «Поток» обращается с персональными данными

1. Кто оператор и как с ним связаться

Оператор персональных данных — Аносов Герман Артемович, частное лицо (не ИП и не организация), Москва. Он же отвечает за организацию обработки данных.

• Почта для любых вопросов о данных: g@msknovaform.ru.
• Если ты вошёл на сайт — можно написать через «Помощь» → «Написать Герману».

«Поток» — неофициальный студенческий сайт. Он не связан с администрацией РАНХиГС. Академия оператором твоих данных в «Потоке» не является.

2. Чьи данные мы обрабатываем

• Пользователи с аккаунтом — студенты, которые зарегистрировались.
• Гости — кто зашёл через «Пропустить · тест». Имени, почты и IP-адреса гостя мы не храним.
• Люди, которые начали вход через сервис, но не заполнили анкету — имя, почта, ссылка на фото и номер аккаунта в сервисе (раздел 6).
• Преподаватели — ФИО из расписания ЛК (раздел 6).
• Люди, которые нам пишут — на почту, в том числе правообладатели с жалобами.
• Помощники администратора — студенты, которым Герман дал доступ к админке или к коду сайта.

3. Зачем, какие данные и на каком основании

Основное основание — твоё согласие (152-ФЗ ст. 6 ч. 1 п. 1). Работа аккаунта и материалов — ещё и исполнение Правил пользования, договора с тобой (п. 5). Если ты отзовёшь согласие, мы удалим аккаунт и данные целиком, даже если по договору могли бы что-то оставить. Остаются только задания, которые ты добавил для группы: они переходят к администратору и больше не связаны с тобой (раздел 13).

Если ты начал вход через Яндекс ID, VK ID или Google, но ещё не заполнил анкету, согласия пока нет. Тогда основание — твоя же просьба: ты сам нажал «Войти через …», а это действия до заключения договора (п. 5). Подробно — в разделе 6.

Если ты зарегистрировался до 10 октября 2026, ты дал согласие в прежней форме — одной галочкой к тексту «Персональные данные», который был на сайте в день регистрации (архив редакций). Оно продолжает действовать, подтверждать заново ничего не нужно, и аккаунт из-за смены документов не удаляется.

3.1. Аккаунт и вход. Фамилия, имя, отчество (по желанию), почта, хеш пароля, способ входа, подтверждение возраста (16+), даты регистрации, согласия и последнего захода (обновляется не чаще раза в час), номер принятой редакции согласия и Правил. Год рождения не спрашиваем; указанный до 10 октября 2026 хранится до удаления аккаунта или до твоей просьбы и никому не показывается. При входе через Яндекс ID, VK ID или Google — ещё номер аккаунта в сервисе, имя, фамилия, отображаемое имя и ссылка на фото профиля в сервисе (само фото не скачиваем и не показываем). У Яндекса отображаемое имя иногда совпадает с логином.

3.2. Кабинет группы. Направление, курс, группа, подгруппы (английский, русский, электив). Расписание и учебные группы из ЛК и задания из СДО, если подключишь закладки. Номер твоего пользователя в СДО (он есть в ссылке календаря). События Яндекс Календаря, если подключишь. Личные задания (название, заметка, срок, шаги, файлы), личные события, отметки «сдано» и прогресс. Ссылки на пары: на одну пару и «для всех пар предмета». Ключ закладки.

3.3. Конспекты и материалы пар. Файлы, их исходные имена, твой комментарий, ссылка, статус проверки. Кто из одногруппников открывал материал (другим показываем только число просмотров). Фото пересохраняем без геометки и других данных снимка. PDF, Word и Excel хранятся как есть, вместе со сведениями внутри файла (например, поле «Автор»).

3.4. Одногруппники. ФИО, фото профиля (по желанию), роль, день и месяц рождения (по желанию).

3.5. Обращения. Переписка с Германом. Если при отправке стоит галочка «Приложить сведения для диагностики» (она включена сразу, перед отправкой её можно снять), ещё: страница, браузер и размер экрана, открыт ли сайт как приложение, группа, роль, статусы подключений ЛК, СДО и Яндекс Календаря и последние попытки закладки. Паролей и ссылок календарей там нет.

3.6. Безопасность. Журнал действий с датой и IP-адресом: изменения аккаунта (ФИО, группа, роль, почта, способ входа, смена пароля — без самого пароля), правки заданий, расписания и ссылок на пары, проверка материалов, действия старост и администраторов, попытки закладок. Технические журналы сервера: номер пользователя в служебных записях (загрузки, письма с маскированным адресом, ошибки) и IP-адрес при работе закладок и при отказах. Счётчики неудачных попыток входа по IP и почте живут только в памяти сервера и стираются при его перезапуске.

3.7. Преподаватели. ФИО и внутренний номер преподавателя из расписания ЛК — чтобы показать у пары из ЛК, кто её ведёт. Основание — законный интерес студентов знать своё расписание (ст. 6 ч. 1 п. 7).

3.8. Помощники с доступом к коду. Логин и почта на git-сервере сайта. Имя и почта автора в истории правок. Основание — письменное согласие самого помощника.

3.9. Обязанности по закону. Ответы на запросы, уведомления Роскомнадзору, доказательства согласия (ст. 6 ч. 1 п. 2).

3.10. Остатки снятого раздела «Рейтинг». Раздел закрыт 07.10.2026, но в базе пока лежат его старые данные: очки, комментарии участников друг о друге, реакции и жалобы. Участникам они не показываются и ни для чего не используются; старые комментарии и жалобы видит только Герман в админке — чтобы при необходимости удалить. Они удаляются вместе с аккаунтом их автора, а комментарии — и вместе с аккаунтом того, о ком они.

Сведения о здоровье, взглядах, религии и другие особые категории мы не обрабатываем. Фото профиля не используем, чтобы установить личность, поэтому это не биометрия. Автоматических решений, которые влияют на тебя, сайт не принимает.

4. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа (раздел 5), обезличивание, блокирование, удаление, уничтожение.

Обработка автоматизированная: на нашем сервере, с передачей по интернету по защищённому соединению (https). Открытого доступа для всех нет. Всё, что видно другим людям, видно только вошедшим участникам твоей группы, подгруппы или курса — как описано ниже.

5. Кто что видит

Одногруппники. В разделе «Одногруппники» — имя и первую букву фамилии. На твоей страничке — ФИО, фото (если поставил), роль, группу, подгруппы с преподавателем и день рождения (день и месяц, без года), если ты его не скрыл. Другим группам твоя страничка недоступна. Группу в анкете каждый выбирает сам. Поэтому новичок (и тот, кто сменил группу) сначала видит в разделе только себя. Список, странички, дни рождения и фото открываются ему, когда Герман, помощник администратора или староста подтвердят, что он из этой группы.

День рождения. Если укажешь день и месяц, группа увидит их без года и возраста, чтобы поздравить. Скрыть можно в профиле переключателем «Показывать мой день рождения группе».

Фото профиля. По желанию. Видно подтверждённым участникам твоей группы и Герману. Убрать можно в профиле.

Подгруппы. Английский, русский и электив общие для всех групп потока. Пары, задания и конспекты подгруппы видят все её участники из любой группы. У конспекта и у задания, добавленного вручную, видно имя и первую букву фамилии автора (без его группы), а фото — только твоей группе. Участники подгруппы видят, сколько в ней человек и кто её староста и заместители (имя и группа). Полный состав (имя, фамилия, группа и откуда известна подгруппа) видят староста и заместители подгруппы и Герман. Почты там нет.

Задания, которые добавили вручную. Задание, которое ты добавил всей группе или подгруппе, видят все, кому оно адресовано, — с твоим именем и первой буквой фамилии («Добавил(а): Ратмир Ш.»), без фамилии целиком и без твоей группы. Тем, кого ещё не подтвердили в группе, и гостям имя не показывается. Изменить или удалить такое задание можешь ты, а ещё: у задания группы — староста, его заместители, помощник администратора и Герман; у задания подгруппы — её староста и заместители (пока их нет — старосты групп из этой подгруппы) и Герман. Если импорт из СДО связал твоё задание с заданием курса, дальше его меняют и удаляют только они. Каждое изменение и удаление такого задания записывается в журнал: кто, когда и чьё это задание. Задания из СДО по-прежнему показываются без имени того, кто их прислал.

Общие лекции. Домашку и общие ссылки к лекции, общей для нескольких групп курса, видят все эти группы. Кто добавил ссылку, другим не показываем. У домашки, которую добавили сразу всем этим группам, другие группы видят имя и первую букву фамилии того, кто её добавил, и группу, где её добавили («Ратмир Ш. · УП-1»).

Материалы по ссылке. Если кто-то поделится ссылкой на пару, принятые конспекты и материалы этой пары (с именем и первой буквой фамилии автора) смогут открыть подтверждённые участники других групп твоего курса и потока направлений: УП и УБ видят друг друга, ПУЭБ — только своих, юристы — только своих. Гости и неподтверждённые новички по ссылке ничего не видят. Короткая ссылка вида ranepa-g.ru/n/… без входа показывает предмет, вид пары, дату, аудиторию, число материалов и ссылку на онлайн-подключение, если её добавили для группы, — без имён и файлов.

Кто видит конспект. Когда выкладываешь конспект или другой материал пары, ты выбираешь, кто его увидит: «Моя группа» (так стоит сразу; у пары подгруппы — её участники), «Весь поток» — ещё и подтверждённые участники других групп твоего курса и потока направлений, или «Только я». «Только я» видишь только ты: староста его не проверяет, на сайте его не видит никто, даже Герман. Хранится он на сервере и в зашифрованных копиях, как всё остальное. По ссылке другие группы видят только то, что выложили для всего потока, и то, что выложили до появления этого выбора. Поменять выбор можно в «Моих конспектах».

Староста и заместители группы. Видят список участников группы: ФИО, фото, роль и дату регистрации. Могут поправить ФИО участника и подтвердить новичка. Проверяют конспекты и материалы перед тем, как их увидит группа. Твои личные задания и события староста, его заместители, помощник администратора и Герман видят только как подсказку (название, предмет, дату, у события ещё время и место, и твоё имя) и только если ты поставил галочку «Показать старосте». Галочка по умолчанию выключена, снять её можно в любой момент. Заметки и файлы к личным заданиям видишь только ты. Если помощник администратора учится в твоей группе, в ней у него те же права, что у старосты.

Помощники администратора — студенты, которых назначает Герман. Помощники обязаны хранить данные в тайне. В своей админке помощник видит пользователей всех групп и направлений: ФИО, почту, группу, роль, когда человек зарегистрировался, дал согласие и был на сайте, подключены ли ЛК и СДО (и текст ошибки, если подключение сломалось), его группы и подгруппы в ЛК, сколько у него личных заданий, заданий для группы и отметок «сдано», день рождения без года (если не скрыт). Видит и журнал изменений аккаунта, кроме смен пароля, почты и способа входа. Помощник может поправить ФИО, назначить старосту или заместителя, подтвердить новичка, удалить гостя и аккаунт студента. Пароли, способ входа, ключ закладки, доступ к конспектам и переписку с Германом он не видит. Аккаунты Германа и других помощников он не меняет. Ещё помощник может заглянуть в кабинет другой группы: посмотреть расписание, задания и конспекты без имён авторов. Одногруппников, дни рождения и фото чужой группы он там не видит и ничего не меняет. Всё, что делает помощник, записывается в журнал, который видит Герман. Герман может в любой момент поставить админку помощников на паузу.

Помощники с доступом к коду. Некоторым помощникам Герман может дать доступ к коду сайта: они предлагают правки программы. Правка попадает на сайт после одобрения Германа или помощника, которому Герман разрешил одобрять чужие правки («доверенный»). Свою правку помощник одобрить не может. Программа сайта работает со всеми данными, поэтому правка кода технически может до них добраться. Поэтому такой доступ Герман даёт только тем, кому доверяет, и они тоже обязаны хранить данные в тайне. Каждая правка с именем автора навсегда сохраняется в истории, а перед каждой выкладкой делается копия сайта.

Герман (администратор). В админке видит анкеты всех аккаунтов: ФИО, день рождения, почту, способ входа, группу, роль, подгруппы, даты регистрации, согласия и захода, статусы подключений, журнал изменений аккаунта и обращения через «Помощь». IP-адреса из журнала в админке не показываются. Герман может открыть кабинет любой группы и видит его так же, как её участники. Твои личные задания, заметки и файлы он в кабинете не видит — только их число. Как оператор сервера он имеет технический доступ к базе и копиям. Пользуется им только для починки сайта, для восстановления и по твоей просьбе. Иногда для работы Герман выгружает таблицу пользователей на свой компьютер и удаляет файл сразу после работы, не позже чем через 30 дней. Пароль не видит никто.

6. Вход через сервисы, ЛК, СДО и календари

Яндекс ID и VK ID. Вход проходит на сайте сервиса. От него мы получаем номер аккаунта, имя, фамилию, отображаемое имя, почту и ссылку на фото профиля. Пол и дату рождения из сервиса не сохраняем. Ссылку на фото профиля в сервисе сохраняем, но не показываем. Логин отдельно не сохраняем, но у Яндекса отображаемое имя иногда совпадает с логином. Токены сервиса не храним и ни для чего, кроме входа, не используем. Отвязать сервис можно в профиле. Яндекс (ООО «Яндекс») и VK (ООО «ВК») сами отвечают за данные, которые ты дал им.

Google. Вход через Google работает до 8 ноября 2026 включительно. С 9 ноября 2026 он отключается сам: по закону (149-ФЗ ст. 10) российских пользователей можно авторизовать только через российские сервисы — Яндекс ID и VK ID подходят. Аккаунты, в которые входят через Google, не удаляются: привяжи в профиле Яндекс ID или VK ID или задай пароль. Не успел — на экране входа нажми «Забыл пароль?» и введи почту из профиля (обычно это почта от Google): придёт ссылка, чтобы задать пароль. Письмо не пришло — напиши на g@msknovaform.ru, поможем войти. От Google мы получаем то же, что от Яндекса и VK, и так же не храним токены. Номер аккаунта Google хранится, пока ты его не отвяжешь или не удалишь аккаунт.

Если после входа через сервис ты не заполнишь анкету, кабинет не откроется, а в базе останутся имя, почта и ссылка на фото из сервиса, номер аккаунта в сервисе и строка журнала «регистрация» с IP-адресом; их видит только Герман. Основание — твоя просьба войти (ты сам нажал «Войти через …»): это действия до заключения договора (152-ФЗ ст. 6 ч. 1 п. 5). Удалим по письму на g@msknovaform.ru.

Закладка в ЛК (my.ranepa.ru) работает в твоём браузере и твоим доступом. Токен ЛК на наш сервер не уходит. Закладка присылает расписание. Из него мы сохраняем пары твоей группы и подгрупп, в которых ты числишься, твои учебные группы и ФИО преподавателей.

Автообновление ЛК и СДО отдельным ботом. Подключать не обязательно. Если сохранишь логин и пароль ЛК в Профиле, основной сервер хранит их зашифрованными (AES-256) и передаёт по HTTPS на отдельный сервер бота в России (161.104.28.152). Бот использует их только для входа от твоего имени, скачивает расписание твоих учебных групп и задания курсов примерно раз в 3 часа и отправляет их основному серверу. Доступ не показывается другим пользователям и не пишется в журналы. «Удалить доступ и остановить» стирает сохранённые логин и пароль; уже загруженные данные остаются.

Закладка в СДО (lms.ranepa.ru) присылает ссылку на твой календарь СДО и сам календарь, скачанный в твоём браузере. Ссылку сервер хранит в зашифрованном виде. Сам календарь не сохраняется: из него берутся только задания курсов. Они становятся общими заданиями группы или подгруппы, и одногруппники не видят, кто их прислал. Личные события СДО на сайт не попадают. Сервер может и сам проверять календарь по сохранённой ссылке. Сейчас СДО такие проверки не пропускает, поэтому задания обновляются, когда кто-то из группы нажимает закладку. Обходить проверки СДО сайт не пытается. Отключишь СДО в профиле — ссылка удалится, а задания останутся у группы.

Яндекс Календарь. Подключать не обязательно. Если подключишь, сервер хранит секретную ссылку на календарь в зашифрованном виде и раз в 15 минут обновляет события за последнюю неделю и на 60 дней вперёд (не больше 500): название, время, место, ссылку и начало описания (до 500 знаков). Их видишь только ты. В событиях могут быть имена других людей — подключай, только если тебя это устраивает. Ссылку на онлайн-пару от академии (организатор с почтой @ranepa.ru или название совпадает с парой) видят все, у кого эта пара, без твоего имени. У общей пары это твоя группа, у пары подгруппы — вся подгруппа, но только если ты в ней по данным ЛК или Германа. Личные ссылки (с твоим именем или персональным входом) видишь только ты. Отключишь календарь в профиле — удалятся ссылка, события и ссылки на пары. Перестанет работать ссылка — события и ссылки на пары удалятся сразу.

Ключ закладки — это пропуск, по которому закладка присылает данные именно в твой аккаунт. Не передавай его другим.

7. Кому поручаем работу и кому передаём данные

• Почта сайта — VK WorkSpace (ООО «ВК»; адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79). Через неё уходят письма: приветствие, сброс пароля, «тебе ответили» — и Герману письма о новых обращениях. Сервису известны адрес получателя и текст письма. В письме Герману о новом обращении — твоё имя, группа, тема и текст первого сообщения (и следующего, если прошло больше 10 минут). Копии таких писем лежат в его почтовом ящике на российском почтовом сервисе; удалим их по твоей просьбе.
• Хостинг — Рег.облако (ООО «Регистратор доменных имён РЕГ.РУ»; адрес: 125252, г. Москва, проезд Берёзовой Рощи, д. 12), дата-центр в Москве.
• Помощники администратора — по поручению Германа и только в пределах своих прав (раздел 5). Список — по запросу на g@msknovaform.ru.

Каждый, кому поручена работа, обязан хранить данные в тайне и защищать их (152-ФЗ ст. 6 ч. 3, ст. 7).

Мы не передаём данные за границу, не продаём их и не даём рекламным сетям. Оплаты на сайте сейчас нет. Если появится, сначала обновим документы.

Если твоя почта на зарубежном сервисе (например, Gmail), письма от сайта попадут туда. Это следствие твоего выбора адреса. Если не хочешь — укажи в профиле российскую почту.

Мы можем передать данные государственным органам, только если этого требует закон (например, по запросу суда).

8. Где хранятся данные и как мы их защищаем

Данные хранятся в России:

• основная база и файлы — на сервере в дата-центре в Москве;
• резервные копии — на том же сервере и, в зашифрованном виде, на домашнем сетевом диске Германа (в России);
• снимки всего сервера у хостинга и снимки папки с копиями на домашнем диске, если они включены, — там же и тоже не дольше 30 дней.

Одно исключение: если новые копии долго не создаются из-за сбоя, самую последнюю копию базы и файлов мы не удаляем, пока не появится новая, — иначе сайт остался бы совсем без копий. О таком сбое Германа предупреждает админка.

Других мест хранения нет, кроме временных выгрузок у Германа (раздел 5), копий писем у почтового сервиса, писем о новых обращениях в почтовом ящике Германа и переписки с тобой в почтовом ящике для обращений.

Как защищаем:

• сайт работает только по https;
• пароли «Потока» хранятся как хеш bcrypt, прочитать их нельзя;
• доступ к ЛК для бота, ссылки календарей, ключи сервисов и почты хранятся в зашифрованном виде (AES-256);
• копии, которые уходят на домашний диск, зашифрованы до отправки. Ключ знает Герман, на сервере он хранится тоже в зашифрованном виде;
• управлять сервером может только Герман: вход по ключу, а не по паролю, у помощников входа на сервер нет;
• у помощников и старост доступ только к своему, все их действия пишутся в журнал. Правки кода от помощников выкладываются только после одобрения (раздел 5);
• число попыток входа и регистрации ограничено;
• на страницах нет чужих скриптов, счётчиков и рекламы, шрифты отдаются с нашего сервера.

9. Сколько хранятся данные

• Аккаунт: анкета, фото, настройки, подключения

  Пока есть аккаунт. Автоматически не удаляем. Удалить может сам человек (кнопка в профиле), Герман — по просьбе или за нарушение Правил (п. 10.2), помощник — аккаунт студента по поручению Германа (раздел 5)

• Вход через сервис без анкеты

  Пока не попросишь удалить

• Гостевой вход и задания гостя

  14 дней с последнего захода

• Личные задания

  Сданные — 400 дней после срока. Несданные — пока есть аккаунт

• Личные события

  400 дней после даты (у повторяющихся — после последнего повтора)

• Задания группы

  Пока они нужны группе. После удаления аккаунта автора остаются у группы, автором становится администратор

• События группы

  400 дней после даты

• Ссылки на пары, добавленные вручную

  На одну пару — 60 дней после неё. «Для всех пар предмета» — пока её не уберут или пока есть аккаунт

• События Яндекс Календаря

  Только неделя назад и 60 дней вперёд. Удаляются, когда отключаешь календарь

• Конспекты и материалы

  Пока их не сняли и есть аккаунт. Файлы отклонённых и отозванных до проверки — 30 дней; файлы снятых после принятия — пока есть аккаунт автора

• Отметки «кто открывал материал»

  Пока есть материал

• Обращения в «Помощь»

  Пока есть аккаунт; копии писем Герману — до твоей просьбы

• Год рождения, указанный до 10 октября 2026

  До удаления аккаунта или твоей просьбы

• Остатки «Рейтинга»

  Пока есть аккаунт автора или того, о ком запись

• Журнал действий

  400 дней, вместе с IP-адресом. При удалении аккаунта ФИО, почта и твои IP-адреса из журнала стираются сразу

• Технические журналы сервера

  До 30 дней

• Резервные копии на сервере

  Почасовые — 48 часов, дневные и копии перед обновлением сайта — до 30 дней, архив файлов — 14 дней

• Зашифрованные копии на домашнем диске

  Почасовые — 14 дней, дневные и архивы файлов — до 30 дней, снимки папки (если включены) — до 30 дней

• Снимки всего сервера у хостинга (если включены)

  До 30 дней

• Выгрузки таблиц у Германа

  Удаляются сразу после работы, не позже 30 дней

• Строка «аккаунт удалён» (способ входа, группа, роль — без имени и почты)

  400 дней

• История правок кода (только у помощников с доступом к коду)

  Бессрочно: так устроен git

Резервные копии нужны только для восстановления сайта после сбоя. Если придётся восстановить сайт из копии, аккаунты, удалённые после её создания, удалим снова.

После удаления аккаунта в базе остаются номера-псевдонимы (кто когда-то импортировал пару, создал событие группы, поделился ссылкой). Без анкеты по ним нельзя узнать человека.

10. Cookie и память браузера

Все cookie на сайте наши и нужны для работы. Рекламных и аналитических cookie нет.

• __Secure-authjs.session-token

  Зачем: Вход: зашифрованная метка сессии (номер аккаунта, почта, имя, группа, роль)

  Сколько живёт: Вход по почте без «Запомнить меня» действует 12 часов. С «Запомнить меня» и при входе через сервис — до 180 дней, продлевается при заходе

• __Host-authjs.csrf-token, __Secure-authjs.callback-url

  Зачем: Защита форм и адрес, куда вернуться после входа

  Сколько живёт: До закрытия браузера

• __Secure-authjs.pkce.code_verifier, __Secure-authjs.state, __Secure-authjs.nonce

  Зачем: Вход через сервис

  Сколько живёт: До 15 минут

• potok_account

  Зачем: Подставить почту и имя на экране входа. Ставится при входе по почте с «Запомнить меня» и при каждом входе через сервис

  Сколько живёт: 1 год, остаётся и после выхода. Стереть — кнопка «Это не я» на экране входа. На чужом компьютере снимай «Запомнить меня», а через сервисы не входи

• potok_next, potok_hello, potok_link, potok_merge, potok_oauth_login

  Зачем: Куда вернуть после входа, приветствие, привязка сервиса

  Сколько живёт: От минуты до часа

• potok_starosta

  Зачем: Включён ли режим старосты

  Сколько живёт: 30 дней

• potok_room, potok_room_seen

  Зачем: Только у Германа и помощников: какую группу они смотрят

  Сколько живёт: 30 дней

• potok_google_notice

  Зачем: Скрыть напоминание про вход через Google

  Сколько живёт: 7 дней

• potok_intro_seen, potok_tour_*, potok_setup_*, potok_app_installed, potok_bday_later, potok_lk_hint, potok_sidebar и другие potok_* без персональных данных

  Зачем: Какие подсказки уже показаны, вид меню

  Сколько живёт: От нескольких часов до 400 дней

• Cookie git-сервера (раздел /git)

  Зачем: Только у помощников с доступом к коду: вход в git-сервер и защита форм

  Сколько живёт: По настройкам git-сервера

В памяти браузера (localStorage) хранятся только настройки вида: тема, выбранный браузер, показанные подсказки. Персональных данных там нет. До регистрации в памяти вкладки (sessionStorage) ненадолго хранится выбранная группа.

11. Если тебе нет 18 лет

Регистрироваться можно с 16 лет. Если тебе 16 или 17, при регистрации ты подтверждаешь, что родитель (законный представитель) знает о регистрации и не возражает. Родитель может написать на g@msknovaform.ru: узнать, какие данные хранятся, или удалить аккаунт.

12. Твои права

• Узнать, какие данные о тебе есть, зачем и как мы их обрабатываем (152-ФЗ ст. 14). Почти всё видно в профиле. Полный ответ пришлём по письму.
• Исправить неточные данные (ст. 20 ч. 3): сам в профиле или письмом. Исправим в течение 7 рабочих дней.
• Удалить аккаунт и отозвать согласие (ст. 9 ч. 2, ст. 21 ч. 5) — раздел 13.
• Потребовать прекратить обработку (ст. 21 ч. 5.1) — в течение 10 рабочих дней.
• Если обработка окажется незаконной, прекратим её в течение 3 рабочих дней, а данные удалим в течение 10 рабочих дней (ст. 21 ч. 3).
• Пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд (ст. 17).

Как обратиться: напиши на g@msknovaform.ru с той почты, что указана в аккаунте. Так мы поймём, что это ты. Если пишешь с другой почты, попросим подтвердить, что аккаунт твой. Официальный запрос по 152-ФЗ ст. 14 ч. 3 можно прислать и с электронной подписью на ту же почту.

Отвечаем в течение 10 рабочих дней. Если нужно больше времени, напишем почему и ответим не позже чем ещё через 5 рабочих дней (ст. 14 ч. 3, ст. 20 ч. 2).

13. Как удалить аккаунт и отозвать согласие

• В профиле: «Мои данные» → кнопка «Удалить аккаунт и отозвать согласие». Удаление сразу.
• Или письмом на g@msknovaform.ru. Если ты вошёл — можно через «Помощь» → «Написать Герману». Выполним не позже чем через 10 рабочих дней, обычно в тот же день.

Без согласия аккаунт работать не может, поэтому отзыв согласия означает удаление аккаунта.

Вместе с аккаунтом удаляются: анкета (и год рождения, если ты его указывал раньше), фото, личные задания и файлы, события, отметки, конспекты и материалы пар, ссылки, события календаря, переписка. Задания, которые ты добавил для группы или подтянул из СДО, остаются у группы, но уже без твоего имени (у добавленных вручную — подпись «бывший участник»). В журнале остаются обезличенные записи — действие и дата, а у правок и удаления заданий группы — ещё название задания; без твоих ФИО, почты и IP-адресов. Из резервных копий и технических журналов сервера данные исчезнут не позже чем через 30 дней. Копии писем Герману о твоих обращениях лежат в его почтовом ящике — их удалим по твоей просьбе.

Сайт сам аккаунты не удаляет: ни если ты долго не заходишь, ни когда меняются документы.

Гостевой вход удаляется сам, если в него не заходили 14 дней.

14. Если случится утечка

Если мы узнаем, что к данным получил доступ посторонний, в течение 24 часов сообщим в Роскомнадзор, а в течение 72 часов — итоги проверки (152-ФЗ ст. 21 ч. 3.1). Тем, кого это коснулось, постараемся как можно скорее написать на почту: что случилось и что сделать (например, сменить пароль).

15. Другие люди в материалах

Преподаватели. У пар из расписания ЛК мы показываем ФИО преподавателя — то же, что студенты видят в самом ЛК. Если вы преподаватель и не хотите, чтобы ваше имя показывалось, напишите на g@msknovaform.ru.

Люди на фото. Доску фотографируют без людей в кадре. Если вы узнали себя на фото в «Потоке», напишите на g@msknovaform.ru — снимем материал в течение 24 часов.

16. Изменения политики

Новую редакцию публикуем здесь с датой, прошлые — в «Архиве редакций». Если поменяются цели, состав данных или получатели, сообщим на сайте и попросим согласие на новую редакцию; новые цели к тебе не применяем, пока не согласишься. Аккаунт из-за этого не удаляем.