Политика конфиденциальности

Политика обработки персональных данных (полный текст)

Политика обработки персональных данных пользователей мобильного приложения «Athar» (أثر)

Редакция от 18.10.2026. Действует с даты публикации на сайте athar.ac.

Юридически значимый оригинал: русский текст. Арабская и английская версии являются переводами.

Предыдущая редакция: от 12.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей мобильного приложения «Athar» (далее — «Приложение») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных: Абделрахман Яхья (Abdelrahman Yahya), физическое лицо; гражданин Арабской Республики Египет, проживающий в Российской Федерации; адрес электронной почты для направления запросов: [email protected]. Сайт: https://athar.ac.

1.3. Приложение использует те же учётные записи, что и сайт оператора. Настоящая Политика распространяется на данные, обрабатываемые через Приложение. Обработка данных на сайте регулируется политикой сайта (на дату настоящей редакции отдельная политика сайта не опубликована).

1.4. Оператор не размещает в Приложении рекламу, не использует рекламные идентификаторы, трекеры и средства аналитики. Приложение для Android содержит SDK Firebase Cloud Messaging (Google), который используется только для доставки push-уведомлений, включённых Пользователем (раздел 12), и не используется для рекламы и аналитики. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

1.5. Обработка, основанная на согласии, осуществляется на основании отдельного документа «Согласие на обработку персональных данных», который пользователь принимает отдельно от настоящей Политики и Пользовательского соглашения (ч. 1 ст. 9 Закона).

2. Категории субъектов персональных данных

2.1. Приложение используется только с учётной записью. 2.2. Зарегистрированные пользователи (далее — «Пользователь»), в том числе: - студенты, прошедшие подтверждение зачисления (если функция доступна); - наставники-добровольцы (если функция доступна); - заказчики услуги перевода документов (если функция доступна); - модераторы сообществ и переводчики, которым оператор предоставил соответствующую роль.

3. Какие персональные данные обрабатываются

3.1. Без учётной записи оператор не собирает персональные данные в Приложении. При обращении Приложения к серверам (вход, регистрация, проверка обновлений) поставщики хостинга могут автоматически фиксировать технические данные запроса (IP-адрес, время, тип запроса) в своих журналах; сроки хранения журналов устанавливают поставщики (Supabase, Cloudflare) в соответствии со своими правилами.

3.2. Учётная запись: адрес электронной почты; имя, которое Пользователь указывает (отображаемое имя); язык интерфейса; дата регистрации; данные аутентификации (хеш пароля либо идентификатор входа через Google — если такой способ входа доступен); сохранённые возможности.

3.3. Настройки и персонализация: место нахождения в обобщённом виде («в России» / «за пределами России» — без города и адреса); интересы (стипендии, олимпиады, языковые курсы и т. п.); настройки уведомлений по типам; выбранный аватар из готового набора (загрузка фотографий не предусмотрена); отметки о прохождении первичной настройки; подписка «сообщить о запуске» новых функций; реакции «интересно» / «не подходит» на краткие возможности.

3.4. «Мой путь» (если функция доступна): этап (изучаю, подаю документы, зачислен, готовлюсь к поездке, приехал, учусь), целевой уровень обучения, направления; отслеживаемые возможности с состоянием и личной заметкой (до 1000 символов); отметки выполнения пунктов чек-листов, в том числе чек-листа подготовки на странице возможности. Статусы подачи — личные отметки Пользователя, а не подтверждение организатора.

3.5. Подтверждение зачисления (если функция доступна): вуз, город, уровень, направление, учебный год; файл письма о зачислении (PDF или изображение до 10 МБ); статус проверки, причина отказа или отзыва статуса. Письмо о зачислении может содержать иные сведения о Пользователе, указанные в нём вузом.

3.6. Наставничество и личные сообщения (если функция доступна): профиль наставника (заголовок, описание, языки, темы, вместимость); заявки на наставничество с текстом сообщения; тексты личных сообщений между наставником и студентом; отметки о прочтении; оценки и комментарии к наставничеству.

3.7. Сообщество (если функция доступна): вопросы и ответы (публикации), сообщения в групповых чатах, членство в сообществах, сведения об ограничениях (заглушение, исключение, блокировка).

3.8. Безопасность и модерация: жалобы (причина, необязательное описание до 1000 символов, решение); список заблокированных Пользователем лиц; ограничения учётной записи (срок и причина); журнал действий модераторов и администраторов (см. п. 10.2).

3.9. Уведомления: уведомления во входящих Приложения (общий заголовок и текст — без содержания сообщений и документов — и отметка о прочтении), в том числе о сообщениях, наставничестве, активности в сообществе, проверке зачисления и заказах перевода Пользователя; сведения об устройстве: платформа, версия Приложения, язык, канал распространения; и только после включения Пользователем уведомлений на телефоне — push-токен устройства, выданный Firebase Cloud Messaging (см. раздел 12).

3.10. Услуга перевода (если функция доступна): тип документа и языки; имя на русском языке; желаемый срок; примечания; загружаемые документы (паспорт, аттестат, диплом, приложение к диплому, медицинские документы — по выбору Пользователя); подтверждения оплаты (квитанции, скриншоты), сумма, валюта, способ оплаты; переписка по заказу; запросы на исправление; готовые переводы.

3.11. Помощник Athar. (а) Базовый режим (доступен всем): вопрос сопоставляется с гайдами Athar и опубликованными возможностями на устройстве; он не передаётся оператору или какому-либо поставщику и не сохраняется. (б) Умный помощник (по желанию, только если оператор его включил и Пользователь включил его собственным ключом Google Gemini API): ключ хранится только на устройстве Пользователя в зашифрованном виде (Android Keystore) и никогда не передаётся оператору. Вопрос — после автоматического удаления адресов электронной почты, номеров телефонов и ссылок на мессенджеры — и выдержки из публичных гайдов и опубликованных возможностей Athar отправляются с устройства напрямую в Google по ключу Пользователя, на условиях Gemini API и политики конфиденциальности Google. Оператор не получает, не хранит и не оплачивает эти запросы. При бесплатном использовании Google может использовать запросы и ответы для улучшения своих продуктов, их могут просматривать люди, поэтому Пользователю не следует вводить персональные или конфиденциальные данные. (в) Если Пользователь нажимает «Пожаловаться на ответ», оператору передаются выбранная причина, вопрос (без контактных данных) и ответ (см. п. 3.14).

3.12. Данные на устройстве Пользователя (не передаются оператору): сессия входа (в зашифрованном хранилище Android Keystore), язык, тема, фильтры поиска, копия публичного каталога возможностей для работы без интернета, прогресс чтения гайдов, локальные напоминания; ключ Gemini API умного помощника, если Пользователь его добавил (в зашифрованном виде, Android Keystore), и название выбранной модели; список возможностей для сравнения; файлы перевода, которые Пользователь скачивает, чтобы сохранить или отправить (в закрытом кэше Приложения до следующего скачивания или выхода из учётной записи).

3.13. Специальные категории и биометрические данные. Оператор не запрашивает сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п. Однако Пользователь может по своей инициативе загрузить для перевода медицинский документ или документ с фотографией (паспорт).

3.14. Отзывы о приложении, жалобы на ответы и отчёты об ошибках: текст отзыва, который Пользователь сам отправляет через «Отзыв о приложении», и его тип (проблема/идея/другое), версия приложения и платформа; жалобы на ответы умного помощника, которые Пользователь отправляет сам: причина (неверная информация, оскорбительно, потенциально вредный совет, другое), вопрос (после автоматического удаления адресов электронной почты, ссылок, идентификаторов и длинных чисел) и ответ, с версией Приложения и платформой; технические отчёты об ошибках интерфейса: тип и текст ошибки после автоматического удаления адресов электронной почты, ссылок, идентификаторов и длинных чисел, название экрана, версия приложения и платформа, привязанные к учётной записи. Цель: исправление сбоев, улучшение приложения и рассмотрение жалоб на сгенерированный контент. Отчёты об ошибках показываются без указания личности пользователя; в отзывах и жалобах оператор видит только отображаемое имя.

3.15. Заявка на ранний доступ: статус и даты подачи и рассмотрения.

4. Цели и правовые основания обработки

5. Действия с персональными данными и способы обработки

5.1. Оператор осуществляет автоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) — в пределах, указанных в разделе 6, — блокирование, удаление, уничтожение.

5.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Автоматические проверки (например, запрет публикации контактных данных в сообщениях, ограничение частоты сообщений, фильтрация каталога по интересам) не являются такими решениями.

6. Кто получает доступ к данным

6.1. Другие пользователи видят только то, что необходимо для работы функций: - отображаемое имя, аватар, отметки «модератор» / «подтверждён»; - для подтверждённых студентов — вуз (а в каталоге наставников также город, уровень и направление); - тексты публикаций и сообщений в сообществах, участником которых является зритель; - личные сообщения — только двум участникам переписки.

Адрес электронной почты другим пользователям не показывается. Публикации и сообщества доступны только пользователям, вошедшим в учётную запись.

6.2. Модераторы сообществ (пользователи, которым оператор предоставил роль) видят жалобы и сообщения в своих сообществах, список участников и сведения о заглушении.

6.3. Оператор и администраторы: в интерфейсе администрирования Приложения — только после входа с двухфакторной аутентификацией; такие действия фиксируются в журнале. Личные сообщения читаются только после жалобы и в объёме не более 10 сообщений до и после сообщения, на которое подана жалоба. Документы о зачислении открываются только после регистрации факта открытия в журнале.

6.4. Переводчик, которому назначен заказ, видит только данные, необходимые для перевода: документы, имя на русском, примечания, срок, а также переписку по заказу после подтверждения оплаты. Электронная почта Пользователя, цены и подтверждения оплаты переводчику не показываются.

6.5. Обработчики (лица, обрабатывающие данные по поручению оператора):

6.6. Google Gemini API (умный помощник) оператором не привлекается: запросы отправляются с устройства Пользователя по его собственному ключу и соглашению с Google (п. 3.11(б)); оператор их не получает.

7. Место хранения и трансграничная передача

7.1. Данные учётной записи и все данные, указанные в разделе 3 (кроме п. 3.12), хранятся в базе данных и хранилище Supabase на серверах в Швейцарии (Цюрих, регион AWS eu-central-2).

7.2. Если Пользователь включает push-уведомления, токен устройства и общий заголовок уведомления передаются Google LLC для доставки, в том числе на серверы за пределами Российской Федерации (США).

7.3. Если Пользователь включает Умный помощник, его вопрос (после удаления контактных данных) и публичные выдержки передаются с устройства Пользователя в Google LLC на основании собственного соглашения Пользователя с Google, в том числе на серверы за пределами Российской Федерации; оператор в этой передаче не участвует (3.11(б), 6.6).

8. Сроки хранения

8.1. Как исполняются сроки. Сроки, отмеченные знаком *, исполняются автоматическим серверным процессом, который запускается ежедневно; каждый запуск фиксируется в журнале действий. Если запуск пропущен, следующий запуск выполняет пропущенное, поэтому данные могут храниться на несколько дней дольше указанного срока. Тот же ежедневный процесс удаляет письма о зачислении (раздел 8.3) и исполняет удаление учётных записей (раздел 9). Иные способы удаления указаны в таблице.

8.2. Функции, действующие в текущей версии Приложения

8.3. Функции, зависящие от включения на сервере или Пользователем (подтверждение зачисления, наставничество и личные сообщения, сообщества, push-уведомления, умный помощник): данные обрабатываются только пока функция включена для Пользователя; сроки ниже применяются с этого момента.

9. Удаление учётной записи и данных

9.1. Удалить учётную запись можно непосредственно в Приложении: «Профиль → Удаление аккаунта» (а также в разделе «Ваши данные и конфиденциальность» и на экранах раннего доступа и согласий — ещё до одобрения доступа). На экране указано, что удаляется и что может сохраниться; если последний вход был более 10 минут назад, Приложение попросит подтвердить пароль или вход через Google. Также можно направить запрос по электронной почте с адреса учётной записи на [email protected].

9.2. Сразу после запроса: профиль наставника отключается, ожидающие заявки отменяются, активные наставничества завершаются, публикации на модерации снимаются.

9.3. В течение 7 дней после запроса Пользователь может отменить удаление в том же разделе.

9.4. После истечения 7 дней учётная запись и все связанные с ней данные удаляются безвозвратно. Удаляются также загруженные файлы: письма о зачислении и документы для перевода. Удаление завершается не позднее 30 дней с даты запроса (ч. 5 ст. 21 Закона). Удаление выполняется плановым серверным процессом или администратором; в обоих случаях каждый запрос и дата его исполнения фиксируются. Пока удаление не выполнено, учётная запись существует, а Приложение показывает дату удаления и кнопку отмены.

9.5. После удаления сохраняются только: записи журнала аудита без связи с именем и e-mail (до истечения срока по разделу 8) и резервные копии (до их удаления оператором вручную; целевой срок — 30 дней).

9.6. Сообщения, отправленные Пользователем в сообществах, удаляются вместе с учётной записью. Личная переписка с наставником удаляется полностью — в том числе сообщения собеседника.

10. Меры защиты

10.1. Технические меры, применяемые в Приложении: - разграничение доступа на уровне строк базы данных (Row Level Security) для всех таблиц Приложения; - запись данных — через серверные функции с проверкой прав либо в собственные записи Пользователя, защищённые политиками доступа на уровне строк (RLS); - шифрование соединений (HTTPS); - хранение сессии на устройстве в зашифрованном виде (Android Keystore); - хранение ключа API умного помощника только на устройстве в зашифрованном виде (Android Keystore); ключ не записывается в журналы и не передаётся оператору; - скачанные для сохранения или отправки файлы перевода хранятся в закрытом кэше Приложения и удаляются при следующем скачивании и при выходе из учётной записи; - закрытые файловые хранилища без публичных ссылок, доступ к файлам по временным ссылкам (60 секунд для писем о зачислении, 5 минут для документов перевода); - обязательная двухфакторная аутентификация для администраторов и для чувствительных действий модераторов (блокировка); - автоматический фильтр, запрещающий публиковать телефоны, e-mail и ссылки на мессенджеры в сообщениях; - ограничения частоты действий.

10.2. Журнал аудита ведётся в режиме «только добавление». В нём фиксируются открытие документов, решения по проверке, действия модерации, назначение ролей, запросы на удаление. Журнал доступен только администратору с двухфакторной аутентификацией, а модератору — по его сообществу.

10.3. Push-токены не включаются в выгрузку данных и не записываются в технические журналы.

10.4. Инциденты. При неправомерной передаче персональных данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), а также уведомляет затронутых Пользователей.

11. Несовершеннолетние

11.1. Функции взаимодействия между пользователями (наставничество, личные сообщения, сообщества, публикации) доступны только лицам, подтвердившим, что им 18 лет или больше. Подтверждение осуществляется заявлением Пользователя, документальная проверка возраста не проводится.

11.2. На этапе раннего доступа Приложение предназначено для лиц, достигших 18 лет; возраст подтверждается при принятии Пользовательского соглашения. Услуга перевода на сайте доступна лицам, достигшим 18 лет (подтверждение при оформлении заказа). Технической проверки возраста при регистрации нет.

11.3. Умный помощник доступен только Пользователям, подтвердившим, что им 18 лет или больше (требование Google к Gemini API). Подтверждение — то же заявление, что и в п. 11.1; оно фиксируется при включении умного помощника. Отзыв подтверждения возраста отключает Умного помощника и удаляет ключ с устройства.

12. Уведомления

12.1. Уведомления во входящих Приложения формируются на сервере. Пользователь может отключить каждый тип уведомлений в настройках; по умолчанию все типы включены.

12.2. Push-уведомления используют Firebase Cloud Messaging (Google) в версиях для Google Play и RuStore; SDK входит во все сборки для Android, но версия для прямой загрузки его не использует. На устройствах без сервисов Google push недоступен, и уведомления отображаются только во входящих Приложения. Push используется только после того, как Пользователь включит уведомления на телефоне в настройках уведомлений Приложения и предоставит разрешение Android. Push содержит только краткий общий заголовок и ссылку внутри Приложения — без содержания сообщений и документов. Пользователь может отключить любой тип уведомлений в Приложении, отключить уведомления на этом устройстве в настройках уведомлений Приложения или выйти из учётной записи; в двух последних случаях токен этого устройства удаляется с сервера оператора. Отзыв разрешения Android прекращает доставку. Пока push не включён на сервере, уведомления отображаются только во входящих Приложения.

12.3. Напоминания о сроках формируются и хранятся только на устройстве и включаются Пользователем; при включении запрашивается разрешение на уведомления. Кнопка «Добавить в календарь» открывает приложение календаря на устройстве с заполненным событием; Приложение само не читает и не изменяет календарь и не запрашивает доступ к нему.

12.4. Разрешения Приложения. Во время работы Приложение запрашивает только разрешение на уведомления (Android 13 и новее) — когда Пользователь включает напоминания или уведомления на телефоне. Приложение не запрашивает доступ к камере, микрофону, местоположению, контактам и памяти устройства; документы выбираются через системный выбор файлов, и загружается только выбранный файл.

13. Права субъекта персональных данных

13.1. Пользователь вправе (ст. 14–17, 21 Закона): - получать сведения об обработке своих данных и копию данных; - требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; - отозвать согласие; - обжаловать действия оператора в Роскомнадзор или в суд.

13.2. Как реализовать права в Приложении: - копия данных — «Ваши данные и конфиденциальность → Скачать мои данные» (файл JSON с данными учётной записи и тем, что написал Пользователь; сообщения других лиц не включаются; файлы документов скачиваются отдельно на соответствующих экранах); - изменение имени и языка — в настройках учётной записи; - отзыв согласий на правила и подтверждение возраста — «Согласия и блокировки → Отозвать»; - отзыв согласия на обработку персональных данных в целом — запрос на удаление учётной записи (раздел 9) или письмо оператору. В Приложении отдельной кнопки отзыва основного согласия нет: отзыв оформляется запросом на удаление учётной записи, после исполнения которого обработка прекращается. Отдельно можно отозвать только дополнительные заявления (правила сообщества, правила для наставников, подтверждение возраста); - удаление — раздел 9.

13.3. Запросы по электронной почте рассматриваются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона). Отзыв согласия исполняется не позднее 30 дней (ч. 5 ст. 21 Закона).

14. Изменение Политики

14.1. Действующая редакция с датой публикуется в Приложении («Политика конфиденциальности») и по адресу https://athar.ac/ru/app/privacy/.

14.2. При существенных изменениях (новые цели, новые категории данных, новые получатели, изменение места хранения) оператор уведомляет Пользователей в Приложении и при необходимости запрашивает новое согласие.

15. Контакты

Вопросы о персональных данных, модерация и жалобы на контент: [email protected]. Срок ответа — не более 10 рабочих дней.