Политика приватности
Редакция от 2 октября 2026. Оператор приложения «Дейчи» — Станислав Лео. По вопросам поддержки, доступа к данным, исправления и удаления: dev@mypraxis.ai.
Без заявки
Расписание, личный выбор занятий и бесплатная вики доступны без входа. Закрытые онлайн-ссылки доступны ученикам школы после подтверждения организатором. Онлайн-участие входит в общий абонемент школы без дополнительной платы за онлайн-доступ. Приложение не принимает платежи и не хранит платёжные данные.
Какие данные используются
- При подаче заявки: имя, фамилия, необязательное имя пользователя Telegram, номер и статус заявки, время подачи и решения. Организатор использует их для проверки доступа. Telegram-вход и автоматическая проверка членства в группе не выполняются.
- Для приглашений и доступа: отметка организатора, идентификаторы заявки и приглашения, даты активации и отзыва, хэши случайных ключей доступа. Исходные ключи хранятся в защищённом хранилище телефона; сервер хранит их хэши.
- Обратная связь: выбранная категория, текст сообщения, необязательный контакт для ответа и версия приложения передаются организатору через сервер и Telegram. Не включайте пароли, приглашения и другие чужие личные данные в сообщение.
- При сетевом запросе сервер и поставщик хостинга получают технические сведения, включая IP-адрес. Приложение использует хэш IP для ограничения злоупотреблений. Поисковые запросы вики нужны для выдачи результата; прикладной сервер не сохраняет историю поиска и работает с отключённым access log.
Что остаётся на телефоне
Выбранные даты и регулярные занятия, пропуски, настройки локальных напоминаний, закладки и черновики хранятся на устройстве. Личные отметки занятий не синхронизируются между устройствами. Черновик заявки и ключи доступа хранятся через SecureStore.
Разрешения и внешние сервисы
Уведомления локальные. Добавление занятия в календарь выполняется по вашему действию через системную форму. Экспорт в Google Calendar открывает внешний сервис с названием, временем и местом события; Zoom-реквизиты в копию не включаются. Оригиналы материалов могут открываться в YouTube, Google Drive и других внешних сервисах, онлайн-занятия — в Zoom. Для них действуют собственные правила приватности.
Кто обрабатывает данные
Организатор видит заявки в защищённой панели. Railway предоставляет хостинг API; Telegram доставляет сообщения обратной связи и нейтральные уведомления о новых заявках. Эти поставщики также обрабатывают служебные данные по собственным правилам: Railway — railway.com/legal/privacy, Telegram — telegram.org/privacy. Приложение не содержит рекламы и не использует данные для рекламного отслеживания или продажи.
Хранение и удаление
В iOS начиная со сборки 1.0.0 (14) удаление собственных данных доступно из Настройки → Доступ и мои данные. Оно удаляет профиль заявки, решение, приглашение и связанный доступ в рабочей базе сервера. После подтверждения очищаются локальный черновик заявки и ключи доступа. Выбор занятий, напоминания и закладки сохраняются. Выход из доступа сам по себе не удаляет заявку.
Сервер оставляет минимальные хэши удалённых ключей и квитанций операций без имени, Telegram и связей с приглашением: они позволяют безопасно повторить запрос при потере ответа и предотвращают повторное создание старой заявки. Эти записи не дают доступа к материалам и очищаются автоматически по истечении 90 дней. Повтор того же запроса в течение этого срока не продлевает хранение. После истечения срока запрос удаления заново проверяется по предъявленным ключам, без восстановления старой квитанции.
Если телефон или ключи утрачены, обратитесь на dev@mypraxis.ai. Для удаления данных, которые невозможно подтвердить с телефона, оператор проверит принадлежность записи. Обратная связь в Telegram рассматривается отдельно: она не привязана к ключу заявки.
Сроки хранения в приложении: неактивные и отклонённые заявки — до 90 дней с последней активности или решения; сообщения обратной связи — до 90 дней, оператор удаляет их и собственные сохранённые копии вручную; собственные именованные резервные копии базы доступа — до 30 дней. Данные действующего доступа хранятся, пока доступ нужен участнику. Технические квитанции обратной связи в рабочей базе удаляются через 30 дней; они не содержат текст сообщения.
Очистка рабочей базы и собственных именованных резервных копий выполняется автоматически при запуске сервера и затем каждый час. Для восстановления базы допускаются только копии моложе 30 дней с подтверждённым временем создания и последним независимо сохранённым реестром удалений. Если такой реестр утрачен, автоматическое восстановление старых профилей не выполняется.
Сроки 90 и 30 дней относятся к данным, которыми управляет оператор приложения. Они не устанавливают сроки для внутренних технических журналов, служебных данных и аварийных копий Railway или данных внешних сервисов. Такие данные обрабатываются поставщиками согласно их условиям и применимым обязательствам. Если запрос касается данных у поставщика, оператор рассматривает его отдельно и при необходимости обращается к поставщику; приложение не может удалить их самостоятельно.
Изменения
Актуальная редакция доступна по этому адресу. В приложении хранится текст на момент его сборки; он обновляется с новой версией приложения. Существенные изменения обработки данных отражаются в тексте политики.