Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет правила сбора, хранения, обработки и использования информации, получаемой от пользователей неофициального веб-приложения (Progressive Web Application, далее — «Приложение»), предназначенного для студентов и преподавателей Высшего колледжа информатики.

Приложение не является официальным ресурсом Новосибирского государственного университета (НГУ) и функционирует исключительно в целях предоставления удобного доступа к информации и образовательным сервисам.

Использование Приложения предполагает согласие Пользователя с положениями настоящей Политики.

2. Основные термины

* Пользователь — любое физическое лицо, использующее Приложение.
* Персональные данные — любая информация, позволяющая прямо или косвенно идентифицировать Пользователя.
* Авторизация через личный кабинет НГУ — процесс входа в Приложение с использованием учетных данных Пользователя.
* Cookie-токен — уникальный идентификатор сессии, используемый для поддержания авторизации.

3. Принципы обработки данных

Обработка информации осуществляется на следующих принципах:
1. законности и прозрачности;
2. минимизации объема обрабатываемых данных;
3. использования исключительно в целях работы функционала Приложения;
4. обеспечения соответствующих мер безопасности и защиты данных:
5. конфиденциальности и недопустимости передачи персональных данных третьим лицам без необходимости.

4. Сбор и использование информации

При использовании авторизованных разделов Приложения могут обрабатываться следующие данные:
* логин личного кабинета НГУ;
* cookie-токен сессии;
* информация, введённая Пользователем в форумах и формах;
* ответы и материалы, предоставленные в разделах, где предусмотрено взаимодействие с формами.
Важно: пароли от личного кабинета НГУ не сохраняются и не обрабатываются Приложением.
В автоматическом режиме могут собираться сведения о:
* устройстве и браузере Пользователя;
* IP-адресе;
* времени и дате взаимодействия с Приложением;
* действиях в интерфейсе для улучшения функциональности и безопасности.

5. Авторизация

Приложение поддерживает авторизацию через:
1. Личный кабинет НГУ — login и cookie-токен используются исключительно для поддержания сессии.
2. Дополнительные внешние сервисы авторизации — данные обрабатываются только в рамках функций, предоставляемых этими сервисами, и не сохраняются в долгосрочном хранении Приложения.

6. Функциональные разделы

Расписание занятий доступно без авторизации и формально не требует персональных данных.

Дневник, приказы, форум доступны только после авторизации, данные отображаются исключительно авторизованному Пользователю.

Формы предоставляются для обратной связи, опросов, анкетирования и других видов взаимодействия с пользователями, обеспечивая обработку введённых данных в рамках работы Приложения.

7. Push-уведомления

Приложение может направлять уведомления о событиях, изменениях и обновлениях функционала. Пользователь вправе в любой момент отключить получение уведомлений через настройки устройства или браузера.

8. Хранение и защита данных

Разработчики применяют разумные организационные и технические меры защиты информации. Пользователь осознаёт, что абсолютной защиты в сети Интернет не существует.

9. Передача данных третьим лицам

Данные Пользователей не передаются третьим лицам, кроме случаев:
* обязательных по закону;
* использования внешних сервисов, где передача данных необходима для функционирования этих сервисов.

10. Изменение Политики

Приложение оставляет за собой право обновлять Политику без предварительного уведомления. Актуальная версия всегда доступна в Приложении.