Mechnikov App

Політика конфіденційності

Чинна редакція від 9 вересня 2026 р.

Ця Політика пояснює, які дані збирає мобільний застосунок Mechnikov App (далі — «Застосунок»), навіщо і як вони використовуються.

Про застосунок. Це студентський проєкт, що розвивається за підтримки Одеського національного університету імені І. І. Мечникова: університет надав інформацію для наповнення та тестує застосунок на базі факультету МФІТ. Водночас Застосунок не замінює офіційні документи, оголошення й сервіси університету — їх надають деканати та офіційний сайт.

Застосунок допомагає студентам і старостам працювати з власним розкладом, оголошеними змінами, обліком відвідуваності та довідковою інформацією про кампус.

Коротко: ми збираємо лише те, що потрібно для роботи Застосунку. Ми не продаємо ваші дані, не показуємо рекламу та не використовуємо сторонні рекламні чи аналітичні трекери. Дані зберігаються на власному сервері, доступному за адресами app.onu.edu.ua та (тимчасово, до завершення переходу) api.digedev.pp.ua.

1. Хто відповідає за обробку даних

Володільцем даних є незалежна команда розробки Застосунку (не університет). Контакт з питань конфіденційності: rodoslavov.nikita@stud.onu.edu.ua.

2. Які дані ми обробляємо

Категорія	Дані	Мета
Обліковий запис	Електронна пошта, імʼя та прізвище (ПІБ), навчальна група і спеціальність, роль (студент / староста / адміністратор), хеш пароля	Вхід до Застосунку, персональний розклад, розмежування прав
Відвідуваність	Відмітки присутності / відсутності / онлайн за парами, дата, дисципліна	Облік відвідуваності групою (веде староста або адміністратор)
Звернення	Текст відгуків і повідомлень про проблеми, які ви надсилаєте	Опрацювання звернень, покращення Застосунку
Сповіщення	Push-токен пристрою (Expo)	Надсилання сповіщень про зміни в розкладі та оголошення
Технічна телеметрія	Знеособлені події використання (напр. «відкрито розклад»), час, ідентифікатор користувача, тип події	Розуміння, які функції потрібні, і виявлення збоїв. Реалізовано на власному сервері, без сторонніх SDK

Дозволи пристрою

Камера — лише для сканування штрихкоду студентського квитка. Зображення з камери не зберігається і не передається на сервер.
Геопозиція — лише щоб показати вашу позицію на мапі кампусу на екрані пристрою. Координати не зберігаються і не передаються на сервер.
Сповіщення — щоб надсилати push про зміни в розкладі.

Застосунок не використовує мікрофон для запису звуку.

3. Правові підстави

надання функцій Застосунку, які ви запитуєте;
ваша згода (сповіщення, надсилання звернень) — її можна відкликати;
законний інтерес команди розробки в підтримці працездатності та безпеки сервісу.

4. Передавання третім сторонам

Ми не продаємо і не передаємо дані для реклами. Дані обробляють лише постачальники, потрібні для роботи Застосунку:

Отримувач	Що отримує	Навіщо
Expo (push-сервіс)	Push-токен, текст сповіщення	Доставка сповіщень
Google (Sheets API)	Відмітки відвідуваності групи, ПІБ студентів	Синхронізація журналу відвідуваності з Google Таблицею групи, якщо староста її увімкнув
Google (Maps SDK)	Технічні запити для відображення мапи кампусу	Мапа кампусу
Хостинг-провайдер сервера	Дані в базі та журнали доступу	Розміщення сервера

5. Термін зберігання

дані облікового запису та відвідуваності — доки існує акаунт і ви користуєтесь Застосунком;
звернення — до 24 місяців;
технічна телеметрія — до 12 місяців;
журнали сервера — до 90 днів.

Після видалення акаунта персональні дані видаляються або знеособлюються (див. Видалення акаунта).

6. Ваші права

Ви маєте право на доступ, виправлення, видалення та обмеження обробки ваших даних, на заперечення проти обробки та на скаргу до Уповноваженого Верховної Ради України з прав людини. Для реалізації напишіть на rodoslavov.nikita@stud.onu.edu.ua.

7. Безпека

Передавання даних здійснюється через HTTPS. Паролі зберігаються лише у вигляді хешу. Доступ до даних відвідуваності мають лише староста / заступник відповідної групи та адміністратори.

8. Діти

Застосунок призначений для здобувачів вищої освіти. Він не орієнтований на дітей до 13 років і не збирає свідомо їхні дані.

9. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за цією адресою; істотні зміни супроводжуються сповіщенням у Застосунку.

Видалення акаунта та даних