Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных и иных данных Пользователей сервисом VSU Box (далее — «Сервис»), предоставляемым через нативные мобильные приложения (iOS, Android) и Telegram мини-приложение.

1.1. Сервис VSU Box является некоммерческим студенческим проектом. Инициативная группа разработчиков, обеспечивающая работу Сервиса, выступает в роли оператора данных (далее — «Администрация»).
1.2. Использование Сервиса означает безоговорочное согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с условиями, он обязан немедленно прекратить использование Сервиса.
1.3. Возрастные ограничения. Сервисом могут пользоваться лица, достигшие возраста 16 лет. Используя Сервис, Пользователь подтверждает, что достиг этого возраста и имеет право дать согласие на обработку своих данных в соответствии с законодательством Республики Беларусь.
1.4. Настоящая Политика разработана с учетом законодательства Республики Беларусь о защите персональных данных.

В процессе использования Сервиса Администрация осуществляет автоматизированный сбор следующих категорий данных:
2.1. Данные аутентификации: адрес электронной почты и пароль, а также базовые данные профиля (например, имя), предоставляемые при использовании сторонних сервисов входа (Google Sign-In, Apple Sign-In). Пароли от сторонних сервисов Администрацией не запрашиваются и не хранятся.
2.2. Идентификаторы: идентификатор устройства (для нативных приложений iOS/Android) или идентификатор аккаунта Telegram (для мини-приложения), необходимые для корректной работы системы.
2.3. Логи действий: время и дата сессий, IP-адрес, история запросов к серверу, действия с файлами и объектами системы.
2.4. Пользовательский контент: личные и проектные данные, профили и файлы, загружаемые или создаваемые Пользователем непосредственно в интерфейсе приложений.
2.5. Локальные данные: на устройстве Пользователя сохраняются исключительно токены сессии (для поддержания входа в систему) и кэш изображений для оптимизации быстродействия. Никакие другие персональные данные локально не сохраняются.

Администрация обрабатывает данные Пользователя исключительно для следующих целей:
3.1. Обеспечение функционирования Сервиса, включая регистрацию, аутентификацию и авторизацию Пользователя.
3.2. Предоставление заявленного функционала по хранению, структурированию и управлению данными.
3.3. Обеспечение информационной безопасности Сервиса, выявление и предотвращение попыток несанкционированного доступа, сбоев и злоупотреблений.
3.4. Отладка программного кода, регулярное резервное копирование и улучшение работы Сервиса на основе анализа обезличенных логов.

4.1. Передача персональных и иных данных Пользователя третьим лицам не осуществляется.
4.2. Данные хранятся на серверах, контролируемых Администрацией, и используются исключительно для внутренних нужд функционирования проекта в формате «ключ-значение».
4.3. Исключение составляют случаи, когда передача данных прямо требуется в соответствии с действующим законодательством Республики Беларусь (например, по обоснованному запросу уполномоченных государственных органов), либо когда это технически необходимо для функционирования сторонних сервисов аутентификации (Google, Apple) в рамках их собственных политик конфиденциальности.

5.1. Данные Пользователя хранятся на серверах Администрации на протяжении времени, необходимого для функционирования Сервиса и выполнения его целей.
5.2. Удаление аккаунта: Пользователь может полностью удалить свою учетную запись и связанные с ней данные непосредственно через встроенный функционал внутри приложения. После инициирования удаления данные стираются с активных серверов.
5.3. Пользователь уведомлен, что полное и мгновенное удаление данных из всех исторических резервных копий системы может быть технически ограничено (резервные копии хранятся ротационно для обеспечения стабильности), однако Администрация прилагает разумные усилия для соблюдения прав субъектов данных и исключения доступа к удаленным данным.

6.1. Администрация принимает разумные организационные и технические меры для защиты данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения или копирования.
6.2. Однако, в силу статуса студенческого некоммерческого проекта, Администрация не может гарантировать абсолютную защиту от действий злоумышленников или сложных целевых кибератак.
6.3. Пользователь несет ответственность за сохранность своих учетных данных (email, пароля, доступа к аккаунтам Google/Apple/Telegram).

7.1. Пользователь имеет право на получение информации о факте обработки своих данных в рамках данной Политики.
7.2. Пользователь имеет право на удаление своих данных с использованием встроенного функционала приложения.
7.3. Пользователь может направить запрос или вопрос, связанный с обработкой или экспортом данных, по контактным данным, указанным в разделе 8.

8.1. Все вопросы, касающиеся настоящей Политики конфиденциальности и обработки данных, можно направить по адресу электронной почты: team@vsu-box.app.
8.2. Администрация не гарантирует оперативного ответа, так как проект поддерживается разработчиками в инициативном порядке без выделения ресурсов на профессиональную службу поддержки.

9.1. Администрация оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Новая редакция вступает в силу с момента ее публикации на странице Сервиса или в приложениях.