1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки информации в сервисе CampusHub — ИИ‑ассистенте для учебных заведений в мессенджере MAX, и на сайте mycampushub.ru.
Сервис CampusHub предоставляет ИП Шарапов Александр Евгеньевич (ОГРНИП 316554300071979, ИНН 550335231020), далее — «Сервис».
Действующая редакция Политики опубликована по адресу https://mycampushub.ru/privacy-policy и вступает в силу с даты публикации.
Используя сайт CampusHub, форму заявки на подключение, форму подписки на рассылку или бота CampusHub в мессенджере MAX, вы подтверждаете, что ознакомились с настоящей Политикой.
2. Юридический статус: кто оператор персональных данных
В рамках работы бота CampusHub в учебном заведении оператором персональных данных является само учебное заведение (школа, колледж, вуз, курсы и т. д.), а не CampusHub. Учреждение собирает ФИО, контакты, паспортные данные обучающихся и родителей при поступлении и получает у них согласие на обработку этих данных в рамках учебного процесса.
CampusHub оператором персональных данных не является по смыслу Федерального закона № 152‑ФЗ «О персональных данных». Мы не собираем у конечных пользователей ФИО, паспортные данные, оценки или иную напрямую идентифицирующую информацию. Обрабатываемые нами технические идентификаторы и публичная информация учреждения не позволяют без дополнительных сведений идентифицировать конкретного физического лица.
В отношении формы заявки и формы подписки на сайте mycampushub.ru оператором обработки указанных в форме данных выступает ИП Шарапов А. Е. — в объёме и на условиях, описанных ниже.
3. Какие данные мы обрабатываем
3.1. Данные, обрабатываемые ботом CampusHub в мессенджере MAX
- Числовой идентификатор пользователя в мессенджере MAX. Это случайная цифровая строка, выданная самой платформой мессенджера. Используется только для технической связи запросов с пользователем внутри сессии.
- Привязка к учебной группе или классу. Сохраняется, если пользователь самостоятельно выполнил команду привязки (например, ввёл название своей группы). Без этого действия пользователь для системы остаётся полностью анонимным.
- Краткосрочный контекст диалога. До 30 последних сообщений в чате — нужен для понимания follow‑up вопросов. Хранится исключительно в оперативной памяти приложения, без записи на диск.
- Журнал запросов к ИИ‑ассистенту. Текст запроса пользователя, распознанное намерение, сущность (группа/преподаватель/аудитория), сформированный ответ, временная метка. Используется для разбора ошибок, улучшения качества ответов и метрик работы.
- Статистика активности. Дата первой и последней активности, число обращений к боту. Привязана к числовому идентификатору мессенджера.
Мы НЕ обрабатываем в боте: ФИО, паспортные данные, оценки и сведения об успеваемости, телефоны и email родителей и сотрудников, домашние адреса, биометрические и медицинские данные. Если пользователь сам пишет такие данные в чат — они попадают в журнал запросов и удаляются по общему сроку (см. раздел 5).
3.2. Данные, обрабатываемые на сайте mycampushub.ru
- Форма заявки на подключение. Название учебного заведения, ваше имя и должность, контактные данные (email или телефон), размер учреждения. Используются для обратной связи и обсуждения подключения.
- Форма подписки на рассылку. Email‑адрес. Используется для отправки информационных писем о продукте.
- IP‑адрес отправителя и временная метка — фиксируются при отправке любой формы. Используются для технической защиты от спам‑атак (rate‑limiting, анти‑бот‑эвристики).
- Cookie и данные веб‑аналитики. При вашем согласии используется Яндекс.Метрика — анонимная статистика посещений, источники переходов, поведение на странице. Без вашего согласия аналитика не активируется.
4. Цели обработки
- Предоставление функциональности ИИ‑ассистента — ответы на вопросы о расписании, аудиториях, контактах, регламентах учреждения.
- Сохранение контекста короткого диалога для естественных follow‑up вопросов.
- Разбор инцидентов, отладка работы бота, улучшение качества ответов на основе обезличенных запросов.
- Обратная связь с заявителями по форме подключения и подписчиками рассылки.
- Техническая защита сервиса от автоматизированных злоупотреблений (анти‑спам, rate‑limiting).
- Анонимная аналитика посещаемости сайта для улучшения пользовательского опыта (только при наличии согласия на cookie).
5. Сроки хранения
| Данные | Где хранится | Срок хранения |
|---|---|---|
| Контекст диалога | Память приложения | 30 минут после последнего сообщения |
| Журнал запросов к ИИ‑ассистенту | MongoDB (РФ) | 90 дней (настраивается, далее — авто‑удаление) |
| Телеметрия маршрутизации | MongoDB (РФ) | 30 дней (авто‑удаление) |
| Привязка к группе / классу | MongoDB (РФ) | До блокировки бота пользователем |
| Статистика активности | MongoDB (РФ) | До блокировки бота пользователем |
| Данные форм сайта (заявка, подписка) | Почтовый ящик hello@mycampushub.ru | До явного запроса на удаление |
| Cookie Яндекс.Метрики | Браузер пользователя | Согласно политике Яндекс.Метрики (как правило, до 1 года) |
Когда пользователь блокирует бота в мессенджере или удаляет аккаунт, фоновая служба CampusHub помечает его как unreachable и полностью удаляет связанные с ним записи из всех коллекций. Очистка выполняется не реже двух раз в месяц.
6. Размещение и передача данных
Серверная часть и база данных CampusHub физически размещаются на территории Российской Федерации.
ИИ‑классификация запросов выполняется через российского провайдера AI‑инфраструктуры. По запросу учреждения возможна полностью offline‑конфигурация с локальной языковой моделью (Ollama) — в этом случае никакие данные не покидают периметр учреждения.
Мы не передаём обрабатываемые данные третьим лицам, кроме как:
- обслуживающим провайдерам инфраструктуры (хостинг, база данных, сервис обработки запросов языковой модели, почтовый сервис для отправки уведомлений) — в объёме, необходимом для работы сервиса;
- по требованию уполномоченных государственных органов в установленном законом порядке.
7. Защита информации
Защита обрабатываемой информации реализуется через комбинацию мер:
- Минимизация данных. Главный принцип — не собирать чувствительные поля. В базе CampusHub нет ФИО, паспортов, оценок и контактов.
- Изоляция контекстов. Контексты диалогов разных пользователей физически разделены — это разные ячейки в оперативной памяти приложения с уникальными ключами.
- Шифрование носителей. Шифрование at‑rest обеспечивается на уровне хост‑системы или облачного провайдера (LUKS / dm‑crypt / шифрование облачного тома). Конкретный механизм фиксируется в техническом приложении к договору с учреждением.
- Сетевая защита. Все внешние интерфейсы работают по HTTPS, токены доступа хранятся в защищённой конфигурации сервиса.
- Автоматическое удаление. Установлены автоматические сроки удаления (TTL) для журналов и краткосрочного контекста, см. раздел 5.
- Анти‑спам. Формы сайта защищены rate‑limiting и эвристиками по содержимому; IP‑адреса фиксируются только для целей этой защиты.
8. Права пользователя
В отношении обрабатываемых нами данных пользователь вправе:
- запросить информацию о составе данных, относящихся к нему;
- потребовать прекращения обработки и удаления данных;
- отозвать согласие на использование cookie через настройки в баннере или раздел «Cookie» в подвале сайта;
- отписаться от рассылки в любой момент;
- быстро инициировать удаление данных бота — заблокировав бота в мессенджере (см. раздел 5).
Запросы по реализации прав направляются на адрес hello@mycampushub.ru. Срок ответа — до 30 календарных дней с даты получения запроса.
9. Cookie и веб‑аналитика
Сайт mycampushub.ru использует Яндекс.Метрику для анонимной веб‑аналитики. Метрика подключается только после явного согласия пользователя в cookie‑баннере. До получения согласия аналитические скрипты не загружаются и cookie не устанавливаются.
Управлять согласием на использование cookie можно в любой момент: ссылка «Настройки cookie» расположена в подвале сайта.
Технические cookie (необходимые для работы сайта — например, для сохранения выбора согласия) устанавливаются всегда и согласия не требуют.
10. Изменения в Политике
Мы можем периодически обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу https://mycampushub.ru/privacy-policy с указанием даты вступления в силу. Существенные изменения дополнительно анонсируются в нашей рассылке.
11. Контакты
Любые вопросы по обработке информации, запросы на удаление и запросы по реализации прав пользователя направляйте на:
- Email: hello@mycampushub.ru
- Реквизиты: ИП Шарапов Александр Евгеньевич,
ОГРНИП 316554300071979, ИНН 550335231020