Сервис «Труба» (e-truba.ru, мобильное приложение «Труба»). Редакция от 30 октября 2026 г. Документ опубликован в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор — Красный Артемий, физическое лицо, обладатель прав на сервис «Труба». Контактный адрес электронной почты для обращений по вопросам персональных данных: artemiyred099@gmail.com. Адрес службы поддержки Сервиса (в том числе для запросов на удаление аккаунта): e.truba.support@gmail.com.
1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта e-truba.ru и мобильного приложения «Труба» (далее — Сервис), в том числе о лицах, которые просматривают Сервис без регистрации (раздел 3, пункт 3.5).
1.4. Основные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ.
2.1. Согласие субъекта персональных данных на обработку персональных данных (статья 9 Закона № 152-ФЗ), которое даётся при регистрации в Сервисе путём проставления отметки.
2.2. Согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ), — в отношении данных публичного профиля.
2.3. Исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
2.4. Осуществление прав и законных интересов Оператора и пользователей — защита от злоупотреблений, обеспечение безопасности Сервиса, модерация контента и рассмотрение жалоб (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
| Данные | Цель обработки | Основание | Срок |
|---|---|---|---|
| Номер мобильного телефона | Регистрация и вход, подтверждение принадлежности номера кодом, восстановление доступа, поиск по номеру (если разрешён пользователем) | Согласие; договор | До удаления аккаунта |
| Имя, никнейм, фотография профиля, поле «о себе», название вуза | Идентификация пользователя в Сервисе, отображение другим пользователям | Согласие; согласие на распространение; договор | До удаления аккаунта или изменения пользователем |
| Пароль (хранится только в виде необратимого хэша) | Аутентификация | Договор | До удаления аккаунта |
| Сообщения, вложения, голосовые и видеосообщения, файлы библиотеки, расписание, заметки | Предоставление функций Сервиса | Согласие; договор | До удаления пользователем или удаления аккаунта |
| Статистика активности: очки, рейтинг, достижения, просмотры, закладки, время последнего входа | Работа рейтинга и достижений, напоминания | Договор | До удаления аккаунта; итоги сезонов рейтинга — обезличенно |
| Настройки приватности и уведомлений | Исполнение выбора пользователя | Договор | До удаления аккаунта |
| Идентификатор устройства для push-уведомлений (токен FCM на Android, токен APNs на iOS), тип устройства, IP-адрес, дата и время сессий | Доставка уведомлений, безопасность аккаунта, защита от злоупотреблений | Договор; законный интерес | Сессии — 180 дней с последнего использования; токены — до отзыва. При удалении или блокировке аккаунта сессии и токены удаляются |
| Просмотр без регистрации (гостевой режим): IP-адрес устройства | Ограничение частоты запросов без входа в аккаунт (защита от злоупотреблений и автоматической выгрузки данных). Другие данные о лице, которое смотрит Сервис без регистрации, на сервер не передаются (пункт 3.5) | Законный интерес | Не более 24 часов |
| Хэши (SHA-256) номеров телефонов из адресной книги пользователя | Поиск друзей среди контактов по инициативе пользователя. Сами номера и имена контактов не передаются и не хранятся | Согласие (действие пользователя) | Не хранятся, обрабатываются в момент запроса |
| Запросы к ИИ-помощнику: текст вопроса и последние сообщения диалога с помощником, прикреплённые файлы и фото, выбранные пользователем файлы библиотеки (если включена настройка «Использовать библиотеку», а файлы не выбраны, — до 10 последних файлов библиотеки: название, а у текстовых документов — и их текст); текст, извлечённый из документов (PDF, Word, текстовых файлов), которые пользователь прикрепил к диалогу или выбрал в библиотеке ранее; текст сообщения из чата, если пользователь спрашивает помощника об этом сообщении; фото или файл расписания при импорте | Формирование ответа ИИ, в том числе ответы по документам, прикреплённым к диалогу ранее; распознавание расписания; история диалога с помощником | Согласие (при регистрации и отдельное подтверждение в приложении перед первым использованием ИИ-функций); договор | История диалога (тексты вопросов и ответов, названия файлов) — до удаления пользователем (очистка истории в помощнике) или удаления аккаунта. Текст, извлечённый из прикреплённых к диалогу документов и выбранных файлов библиотеки (не более 200 000 знаков на файл), хранится на сервере, чтобы помощник мог отвечать по ним в следующих сообщениях диалога, — не дольше 30 дней с последнего обращения к помощнику, при котором документ использовался; удаляется раньше при очистке истории диалога, удалении файла из библиотеки или удалении аккаунта. Сами файлы и фото, отправленные помощнику или для импорта расписания, на сервере не сохраняются (о фото в диалоге сохраняется только название) |
| Жалобы и обращения в поддержку: причина и комментарий к жалобе, копия материала, на который подана жалоба (текст сообщения, публикации или комментария, вопрос к ИИ-помощнику и его ответ, название чата, сообщества или мероприятия), описание проблемы и приложенные скриншоты, сообщения об ошибках в расписании | Модерация контента, рассмотрение жалоб и обращений, защита пользователей | Договор; законный интерес | До удаления аккаунта; после удаления — без привязки к аккаунту, в течение срока, необходимого для защиты прав пользователей и Оператора, но не более 3 лет |
| Блокировка одного пользователя другим: кто кого и когда заблокировал; автоматическое уведомление модераторам о блокировке (сигнал модерации) с копией материала, из которого заблокировали (сообщение, публикация, комментарий, отзыв о месте, мероприятие), или со ссылкой на профиль заблокированного | Исполнение блокировки (скрытие сообщений, публикаций и комментариев заблокированного у заблокировавшего, запрет писать и отправлять заявки); проверка модератором контента заблокированного | Договор; законный интерес | Блокировка — до разблокировки или удаления аккаунта; уведомление модераторам — как жалобы |
| Сведения о блокировке аккаунта модератором (дата, причина) и хэш (SHA-256) номера телефона заблокированного аккаунта | Исполнение блокировки за нарушение правил: запрет входа и повторной регистрации с тем же номером | Законный интерес; договор | Пока действует блокировка, в том числе после удаления аккаунта |
| Факт, дата, время, IP-адрес, устройство и версия принятых документов и данных согласий | Подтверждение получения согласий (часть 3 статьи 9 Закона № 152-ФЗ) | Законный интерес | 3 года после удаления аккаунта |
3.2. Специальные категории персональных данных (о здоровье, политических взглядах, религии и т. п.) и биометрические данные Оператором целенаправленно не обрабатываются. Пользователь не должен размещать такие данные в Сервисе.
3.3. Данные детей: Сервис предназначен для лиц, достигших 14 лет; лица от 14 до 18 лет используют Сервис с согласия родителей (законных представителей). Лица младше 14 лет пользоваться Сервисом не вправе, их данные не обрабатываются осознанно; при выявлении такой регистрации аккаунт удаляется.
3.4. Местоположение. Приложение может с вашего разрешения определить местоположение, чтобы показать ближайшие мероприятия и места. Расстояния считаются на устройстве; местоположение не передаётся на сервер и не сохраняется. Выбранная станция метро тоже остаётся на устройстве. Разрешение можно отозвать в настройках телефона в любой момент: тогда расстояние считается от выбранной станции метро.
3.5. Просмотр без регистрации (гостевой режим). Афишу мероприятий, места, публичные сообщества и расписание вузов можно смотреть без аккаунта. В этом режиме сервер обрабатывает только IP-адрес устройства — для ограничения частоты запросов, не более 24 часов; имя, номер телефона и другие данные не запрашиваются. Расписание, которое вы вводите вручную, и выбранные вуз и группа хранятся только на устройстве и на сервер не передаются; для показа занятий группы на сервер уходит только идентификатор группы и даты недели. Отметка о принятии Правил сообщества тоже хранится на устройстве. После входа или регистрации приложение предложит перенести расписание с устройства в аккаунт — только с вашего согласия.
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются: удаление контента по жалобам и блокировку аккаунтов выполняет модератор (человек).
4.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Запросы к ИИ-помощнику и запросы на отправку кода подтверждения через Telegram Gateway проходят через транзитный сервер Оператора в Германии (раздел 5), который только пересылает их и не хранит.
4.4. Для защиты пользователей сервер автоматически проверяет текст публичного контента (публикаций, комментариев, профилей, сообществ, мероприятий), названий и описаний чатов и маскирует нецензурную брань и грубые оскорбления; никнеймы с недопустимыми словами не принимаются. Сообщения личных чатов, отправленные ранее со сквозным шифрованием, сервер прочитать не может, пока приложение участника чата не переведёт их в обычный вид; сообщения, которые не может расшифровать ни одно устройство участников, остаются недоступными.
5.1. Оператор не продаёт персональные данные и не передаёт их для рекламных целей. Реклама в Сервисе отсутствует.
5.2. Для работы Сервиса данные в необходимом объёме передаются следующим лицам:
| Получатель | Какие данные | Цель | Страна |
|---|---|---|---|
| Telegram Gateway (Telegram Messenger Inc.) | Номер телефона | Отправка кода подтверждения при регистрации и смене номера | ОАЭ / Великобритания |
| Firebase Cloud Messaging (Google LLC) | Токен устройства, заголовок и текст уведомления | Доставка push-уведомлений на Android | США |
| Apple Push Notification service (Apple Inc.) | Токен устройства, заголовок и текст уведомления | Доставка push-уведомлений на iOS | США |
| OpenAI, L.L.C. | Текст запроса к ИИ-помощнику и последние сообщения диалога с ним, прикреплённые пользователем файлы и фото, файлы библиотеки, выбранные пользователем (или до 10 последних файлов библиотеки при включённой настройке «Использовать библиотеку»), текст документов, прикреплённых к диалогу или выбранных в библиотеке ранее (с каждым следующим вопросом, пока документ хранится в диалоге, — целиком или выдержкой в объёме, нужном для ответа), текст сообщения из чата, если пользователь спрашивает помощника об этом сообщении, фото или файл расписания при импорте. Имя, никнейм и номер телефона самого пользователя к запросу не добавляются | Формирование ответа ИИ, распознавание расписания | США |
| Хостинг-провайдер (ООО «Таймвэб Клауд») | Все данные Сервиса (хранение на серверах) | Размещение серверной инфраструктуры | Россия |
| Хостинг-провайдер (ООО «Таймвэб Клауд») — транзитный сервер | Номер телефона при отправке кода подтверждения; запросы к ИИ-помощнику и файлы для импорта расписания в составе, указанном для OpenAI, — только транзитом, без сохранения | Пересылка запросов в Telegram Gateway и OpenAI (с серверов Сервиса в России эти сервисы напрямую недоступны) | Германия |
5.3. Передача данных Telegram, Google, Apple и OpenAI является трансграничной передачей на территорию государств, не входящих в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Она осуществляется только с согласия субъекта (пункт 1 части 7 статьи 12 Закона № 152-ФЗ), которое даётся при регистрации, и только в объёме, необходимом для соответствующей функции. Перед первым использованием ИИ-помощника или импорта расписания приложение отдельно показывает, какие данные и кому будут переданы, и запрашивает подтверждение; без него данные в OpenAI не отправляются. Передача данных на транзитный сервер в Германии также является трансграничной; Германия — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов персональных данных. Пользователь может не пользоваться ИИ-помощником и push-уведомлениями; подтверждение номера через Telegram обязательно для регистрации.
5.4. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
5.5. Оператор передаёт данные только в объёме, необходимом для соответствующей функции, и только получателям, которые по условиям своих договоров и политик обязуются использовать данные лишь для оказания соответствующих услуг и обеспечивать их конфиденциальность и безопасность на уровне не ниже предусмотренного настоящей Политикой.
6.1. Публичный профиль (имя, никнейм, фото, «о себе», очки, место в рейтинге, достижения, коллекционные предметы, количество друзей) доступен всем зарегистрированным пользователям Сервиса на основании согласия на распространение.
6.2. Сообщения и файлы доступны участникам тех чатов и сообществ, где они размещены.
6.3. Жалобы и копии материалов, на которые они поданы, а также автоматические уведомления о блокировке пользователя другим пользователем видят только модераторы (администраторы) Сервиса; заблокированному пользователю о блокировке не сообщается. По жалобе модератору доступна копия текста сообщения, на которое она подана, в том числе из личного чата. Жалоба на старое сообщение со сквозным шифрованием, ещё не переведённое в обычный вид, рассматривается по сведениям, которые сообщил заявитель (комментарий к жалобе, обращение в поддержку со скриншотами).
6.4. Номер телефона по умолчанию виден только друзьям, время последнего входа — всем пользователям Сервиса; возможность найти пользователя по номеру по умолчанию включена. Пользователь меняет эти настройки в разделе «Профиль → Настройки → Приватность». Запреты и условия, установленные пользователем, обязательны для других пользователей и учитываются Сервисом автоматически.
6.5. Отзывы о местах (оценка и текст) публичны: их видят все пользователи Сервиса.
6.6. Отметку «Пойду» на мероприятии видят организатор мероприятия и друзья пользователя.
6.7. Файлы библиотеки сообщества видят его участники (если сообщество открыло библиотеку — все пользователи Сервиса). Удаление файла удаляет его из библиотеки сообщества, а копии, которые участники добавили к себе, остаются у них.
7.1. Субъект вправе: получать информацию об обработке своих данных (статья 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; отозвать согласие на распространение; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Большинство прав реализуется самостоятельно в приложении: изменение данных профиля, настройки приватности, просмотр и завершение активных сессий, удаление файлов и сообщений, удаление аккаунта («Профиль → Настройки → Удалить аккаунт» — красная кнопка внизу экрана настроек; тот же пункт есть в разделе «Настройки → Приватность»; подробнее — на странице удаления аккаунта и данных).
7.3. Для реализации прав можно направить запрос на адрес artemiyred099@gmail.com с указанием номера телефона, привязанного к аккаунту; запрос на удаление аккаунта можно направить также в службу поддержки: e.truba.support@gmail.com. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).
7.4. Отзыв согласия на обработку данных, необходимых для работы Сервиса, влечёт удаление аккаунта. Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты поступления отзыва, за исключением данных, хранение которых обязательно по закону, и записей о факте дачи и отзыва согласия.
8.1. Оператор принимает правовые, организационные и технические меры (статья 19 Закона № 152-ФЗ): шифрование всех соединений, по которым передаются данные пользователей (HTTPS/TLS): между приложением и сервером, между сервером и транзитным сервером, между транзитным сервером и OpenAI / Telegram Gateway, при передаче уведомлений в Google и Apple; хранение паролей в виде солёных хэшей (PBKDF2); хранение текстов личных сообщений на сервере в зашифрованном виде (AES-256), при этом ключ шифрования хранится отдельно от базы данных и резервных копий; доступ к данным через API только по токену сессии с проверкой владельца; ограничение попыток входа; разграничение доступа к серверам по ключам; регулярные резервные копии (хранятся на территории Российской Федерации и перезаписываются по расписанию: удалённые данные исчезают из них не позднее чем через 62 дня); размещение серверов с базами данных в защищённых дата-центрах на территории Российской Федерации (транзитный сервер в Германии данные не хранит, а только пересылает).
8.2. При обнаружении инцидента, повлёкшего неправомерную передачу данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ, и информирует затронутых пользователей.
9.1. Сайт и приложение используют локальное хранилище браузера (устройства) для сохранения сессии, темы оформления, фона чатов, настроек интерфейса, отметки о согласии на использование ИИ-помощника, отметки о принятии Правил сообщества, ключей устройства для чтения старых сообщений со сквозным шифрованием, а в режиме просмотра без регистрации — расписания, введённого вручную, и выбранной группы вуза. Кэш переписки хранится на устройстве и удаляется при выходе из аккаунта. Сторонние аналитические и рекламные трекеры не используются.
9.2. Сервер автоматически фиксирует технические данные запросов (IP-адрес, тип устройства, время) в целях безопасности; срок хранения журналов — не более 90 дней.
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации по адресу e-truba.ru/privacy.html. При существенных изменениях Оператор может уведомить пользователей в Сервисе или запросить повторное согласие при входе.
10.2. Связанные документы: Пользовательское соглашение, Согласие на обработку персональных данных, Согласие на распространение персональных данных.