Политика конфиденциальности

Редакция от 29 сентября 2026 года

«Траектория» — бот @t356_hakaton_max_bot и мини-приложение в мессенджере MAX. Они подбирают олимпиады для поступления, показывают льготы в выбранных вузах и напоминают о сроках. Здесь написано, какие данные мы для этого получаем, зачем, где храним, кому передаём и как их удалить.

Кто обрабатывает данные

Команда «Сигма» — разработчики «Траектории», проект студенческого хакатона MAX. Команда определяет, какие данные нужны и что с ними происходит, то есть выступает оператором персональных данных по Федеральному закону № 152-ФЗ «О персональных данных».

Какие данные мы получаем

• От MAX — ваш идентификатор пользователя и имя из профиля MAX. MAX передаёт их боту с каждым сообщением и мини-приложению при запуске.
• Ответы на вопросы бота — кто вы (ученик или родитель), имя ученика, класс, регион и город, любимые предметы, направления поступления, опыт в олимпиадах, где хотите учиться, вузы и направления в них. Если вы отправите геопозицию, по ней мы определим регион и город, а сами координаты не сохраняем.
• Трекер и семья — олимпиады в трекере, отметки о регистрации и итогах этапов, предложения родителя, кто состоит в траектории и кто кого пригласил, за сколько дней присылать напоминания.
• ИИ-помощник — ваши вопросы, его ответы и названия чатов.
• Служебные записи — когда вы приняли эту политику, журнал изменений в траектории (кто и что изменил), метка ссылки, по которой вы пришли в бота (например, из чата класса), и ключи уже обработанных сообщений, чтобы не ответить дважды.

Мы не просим номер телефона, почту, фамилию, дату рождения и документы. Выбранную тему оформления и отметку о пройденном обучении мини-приложение хранит только на вашем устройстве.

Зачем

• Подобрать олимпиады под цель ученика и показать льготы в его вузах.
• Вести трекер сроков и присылать в MAX напоминания и сообщения об изменениях в олимпиадах и правилах вузов.
• Дать семье общую траекторию: родитель и ученик видят одни и те же олимпиады и отметки.
• Отвечать на вопросы в ИИ-помощнике.
• Защищать сервис от сбоев и повторной обработки сообщений.

Мы не показываем рекламу, не продаём данные и не присылаем рассылок, кроме напоминаний и уведомлений об изменениях.

На каком основании

На основании вашего согласия. Бот спрашивает его перед первым вопросом анкеты или перед входом в траекторию по приглашению и записывает время, когда вы нажали «Принимаю». Без согласия бот анкету не начинает.

Кто видит данные

• Участники вашей траектории. Ученик и родители в одной траектории видят профиль ученика, трекер и отметки с именем того, кто их поставил. Чат с ИИ-помощником видите только вы.
• Платформа MAX. Через неё бот получает сообщения и отправляет ответы, а мини-приложение открывается внутри MAX.
• Yandex Cloud. Там работают наши серверы и база данных, в России.
• polza.ai — сервис доступа к языковой модели GigaChat, на которой работает ИИ-помощник. Он получает ваш вопрос, историю текущего чата и сведения для ответа: класс, цель, предметы, вузы и трекер. Имя, идентификатор MAX и другие сведения о том, кто вы, мы туда не передаём. Текст вопроса уходит как есть, поэтому не пишите в нём личных данных.

Больше никому данные не передаются.

Где и как долго хранятся

Серверы и база данных находятся в России, в Yandex Cloud. Соединения зашифрованы. Данные хранятся, пока вы пользуетесь «Траекторией» и не отозвали согласие.

• Удаление траектории командой /delete (её может дать создатель траектории). Доступ закрывается у всех участников сразу, а траектория со всеми данными стирается из базы в течение суток.
• Выход из траектории (/delete для приглашённого участника или «Выйти из траектории» во вкладке «Семья»). Доступ закрывается сразу. Ваши отметки в трекере и чаты с помощником остаются в траектории, пока её не удалит создатель: отметки нужны остальным участникам, чаты не видит никто.
• Незаконченная анкета. Бот помнит ответы, чтобы вы могли продолжить. /delete стирает их.
• Резервные копии базы хранятся 30 дней, после этого удаляются. Удалённые данные могут оставаться в них до этого срока.

Идентификатор и имя из профиля MAX остаются в списке пользователей бота и после удаления: MAX присылает их с каждым сообщением, и без них бот не может ответить. Других сведений о вас после удаления не остаётся.

Ваши права

• Узнать, что о вас хранится. Всё, что вы рассказали, видно в мини-приложении: профиль ученика, трекер, семья и чаты с помощником.
• Исправить. Профиль ученика меняется в мини-приложении, пороги напоминаний — командой /settings.
• Отозвать согласие и удалить данные. Командой /delete в боте: создатель удаляет траекторию, приглашённый участник выходит из неё, а если траектории ещё нет, стираются ответы анкеты. После этого бот снова спросит согласие, если вы решите вернуться.
• Остановить сообщения. Выключить напоминания можно в /settings, а остановить бота — в MAX.

Как мы защищаем данные

Мини-приложение принимает только запуски из MAX: подпись данных запуска проверяется на сервере. Права каждого действия тоже проверяются на сервере. Ключи и пароли хранятся в защищённом хранилище секретов.

Изменения политики

Если политика изменится, новая редакция появится на этой странице с новой датой.