Политика обработки персональных данных

WeBase · редакция 2026-11-01.1
Оператор: Матвеев Никита Максимович.
Обращения: /privacy_request в личном чате с ботом WeBase. Обращение поступает владельцу сервиса; ответ — в ваш Telegram.

1. Для чего нужны данные
Регистрация и связь с учебной группой, журнал посещаемости, расписание, задачи, заметки, напоминания, домашние задания, поддержка. Для добровольных функций используется отдельное согласие. Обработка для исполнения договора или выполнения требований закона возможна на соответствующем основании.

2. Какие данные обрабатываются
Telegram ID, имя профиля и username; введённые ФИО, группа и подгруппа; номер телефона, если его требует регистрация группы; ответы на опросы, отметки и причины пропусков; тексты задач, заметок, обращений и сообщений, переданных боту или подключённым учебным топикам, ссылки и идентификаторы вложений; настройки напоминаний. Для входа через браузер — секреты сессий в виде хешей, сроки и общее название устройства. Техническая инфраструктура может обрабатывать IP-адрес и сведения о запросах для связи и защиты сервиса.
Не отправляйте паспортные данные, пароли, диагнозы, медицинские документы и иные чувствительные сведения. Причину пропуска можно описать без диагноза.

3. Кто имеет доступ
Ученик видит свои записи. Лидер и уполномоченные заместители имеют доступ к журналу и предусмотренным интерфейсом данным своей группы. Личные задачи не публикуются в группу; общая заметка доступна назначенным получателям. Сообщения в учебном чате уже видны его участникам. Владелец сервера технически имеет доступ к базе, конфигурации и ключам; шифрование не скрывает сведения от оператора работающего сервера.
Лидер обязан заранее информировать участников об учёте посещаемости и подключённых топиках, не добавлять чужие сведения без надлежащего основания и не публиковать отчёты вне разрешённого круга.

4. Хранение и внешние сервисы
Основная база размещена в России, как указал оператор. Telegram обеспечивает обмен сообщениями, опросы и доставку файлов и имеет собственные правила обработки данных. Полные резервные копии шифруются отдельным ключом и ежедневно направляются владельцу через Telegram, если доставка включена. Ключ восстановления не отправляется вместе с архивом.
Личный чат с ИИ хранится отдельно для каждого участника группы. Для ответа выбранному поставщику передаются вопрос и до двух последних обменов сообщениями; журнал, телефоны и чужая переписка автоматически не передаются. Для личного чата используются внешние API GigaChat или DeepSeek; локальные языковые модели в этой сборке не запускаются. Для вопросов о ПРОФе и СПбПУ приложение получает общедоступные страницы из фиксированного списка официальных сайтов profunion.pro и spbstu.ru. Текст вопроса в адрес запроса к этим сайтам не включается. Выдержки могут передаваться выбранной модели вместе с вопросом; ссылки и время проверки показываются в чате. Не вводите в чат личные данные. При включённой обработке ИИ текст учебных сообщений и контекст задания могут передаваться настроенному поставщику: GigaChat, OrcaRouter, DeepSeek либо другому разрешённому внешнему API. При использовании внешнего провайдера применяются его условия; место обработки не обязательно совпадает с местом основной базы. Оператор обязан проверить основания и требования к такой передаче до включения. Погода запрашивается у Open-Meteo для Санкт-Петербурга без передачи ФИО, Telegram ID и личной геолокации. Расписание получаетcя из RUZ.

5. Сроки и удаление
Журнал и учётные записи хранятся для работы учебной группы, пока сохраняется цель обработки или другое законное основание. Личные задачи можно удалить в планере. В личном чате сохраняются до десяти последних обменов сообщениями. Кнопка «Новый чат» очищает доступную историю, но не обнуляет ограничения расхода. История и служебные записи запросов без обновлений более 30 дней удаляются порциями при обращениях к чату; резервные копии учитываются отдельно. История посещаемости не удаляется автоматически при выходе из приложения. Удаление иных данных рассматривает оператор по запросу; записи, требуемые законом, могут сохраняться на соответствующем основании.
Локально по умолчанию сохраняются 14 последних полных резервных комплектов и последняя подтверждённо доставленная копия, если она старше этого окна. Копии в Telegram автоматически не удаляются этим механизмом. При исполнении запроса оператор должен учитывать резервные копии и повторное восстановление удалённых данных.

6. Ваши права
Вы можете запросить сведения об обработке, исправление, ограничение или удаление данных, отозвать согласие и обратиться в Роскомнадзор или суд. /privacy_request позволяет передать обращение оператору; /delete_data создаёт запрос на удаление, а /withdraw — отозвать согласие. Отзыв блокирует дальнейшее использование функций до нового согласия и отключает личные напоминания; это не мгновенное уничтожение журнала и всех резервных копий. Владелец рассматривает запрос и сообщает результат. Без согласия добровольные функции недоступны.

7. Защита и изменения
Применяются проверка входа, разграничение ролей и групп, шифрование чувствительных текстовых полей и полных резервных копий, ограничение запросов и закрытые права на файлы ключей. Telegram ID и часть служебных числовых данных нужны для маршрутизации и не шифруются как текстовые поля. Описание мер доступно в документе «Как защищены данные». При изменении документов потребуется новое подтверждение. Факт, время и редакция подтверждения сохраняются отдельно для проверки согласия.

Версия: c91cd3a442a42479