Политика конфиденциальности Zeyt

Редакция от 8 ноября 2026 г.

1. О чём эта политика

Политика описывает, какие данные обрабатывает Zeyt — приложение для iPhone и Android, сайты zeyt.org и dev.pairx.org и командная строка pairx, — зачем, кому они видны и передаются, сколько хранятся и как вы можете ими управлять.

Оператор данных — команда Zeyt. Связь по вопросам данных: privacy@mail.pairx.org.

Zeyt — независимая разработка. Приложение не является официальным продуктом РТУ МИРЭА и не связано с университетом.

Коротко о главном:

• Мы не продаём данные, не показываем рекламу и не используем сторонние сервисы аналитики.
• Звонки защищены сквозным шифрованием. Переписка и истории шифруются при передаче и хранятся на наших серверах.
• Сервис и базы данных размещены на серверах в России.
• Удалить аккаунт и все связанные с ним данные можно в приложении.

2. Какие данные мы обрабатываем

Аккаунт. Адрес почты, имя, которое вы указали, и пароль — только в виде стойкого хеша, сам пароль мы не храним. Чтобы подтвердить адрес, мы отправляем письмо с кодом. Также мы храним идентификатор аккаунта, имя пользователя, если вы его задали, фото профиля, код для добавления в друзья и настройки приватности.

Сессии устройств. Для каждого входа — модель и платформа устройства, версии системы и приложения, время входа и последнего обращения, а также примерные город и страна. Город и страну сервер определяет по IP-адресу при входе и продлении сессии с помощью базы, которая хранится на нашем сервере, поэтому адрес никуда не передаётся; сам IP-адрес в сессии не сохраняется. Это не фактическое местоположение: при мобильном интернете или VPN город может не совпадать с вашим. Город и страна стираются, когда сессия завершается или истекает. База — IP Geolocation by DB-IP (лицензия CC BY 4.0). Токены сессий хранятся в виде хешей. Список входов виден в разделе «Устройства».

Учётная запись МИРЭА. Её можно подключить в профиле логином и паролем МИРЭА и, если включено, кодом подтверждения. Пароль передаётся на наш сервер только для входа в системы университета и не сохраняется. После подключения сервер хранит идентификатор учётной записи в системе университета, ваше ФИО из неё и университетскую сессию (служебные cookies) в зашифрованном виде, чтобы запрашивать ваши данные от вашего имени.

Учебные данные. Если учётная запись МИРЭА подключена: расписание, баллы и оценки, сведения о посещаемости и проходах, бронирования киберзоны. Мы запрашиваем их у систем университета по вашему запросу и показываем вам.

Друзья и отметки. Список друзей и заявок в друзья, избранные друзья, ваши согласия на совместную отметку, история попыток отметки (время, результат, за кого отмечали). Содержимое QR-кода используется для отметки и не сохраняется.

Чаты и группы. Сообщения, фото, видео, файлы, голосовые и видеосообщения, реакции, опросы и голоса в них, закреплённые сообщения, список диалогов и папок, блокировки, отметки о прочтении и время, когда вы были в сети. Для групп — название, описание, фото, участники и их роли, ссылки-приглашения. Содержимое чатов хранится на нашем сервере. Сквозного шифрования в чатах нет.

Звонки. Сведения о звонке: кто кому звонил или в какой группе шёл видеочат, время, длительность, был ли звонок видеозвонком и чем закончился, а также ваша настройка «Кто может звонить». Аудио и видео звонков не записываются и не хранятся. Они шифруются на устройствах участников, поэтому ни медиасервер, ни мы не можем их прослушать или посмотреть.

Истории. Фото и видео истории, подпись, упоминания, ссылки и отметки мест из карт корпусов; выбранная аудитория, списки «Близкие друзья» и «Скрывать от»; кто посмотрел историю и какие реакции оставил; архив, «Актуальное» и настройки историй. При загрузке фото перекодируется, и служебные сведения, в том числе координаты съёмки, в нём не остаются. Сквозного шифрования у историй нет.

Приложения в чатах. Созданные вами приложения и их версии (код, название, отметка возраста), данные, которые приложения сохраняют в чатах и лично для вас, разрешения, которые вы дали приложениям, ваш ответ о возрасте. Каждое приложение видит вас под своим идентификатором: по нему нельзя узнать ваш аккаунт или ваш идентификатор в другом приложении. Имя и фото приложение получает, только если вы это разрешили. Имена участников чата, если вы это разрешили, передаются приложению на вашем устройстве. У приложений нет доступа к интернету: то, что вы в них вводите, не уходит за пределы Zeyt.

Инструменты для разработчиков. Если вы входите в командную строку pairx, мы храним название компьютера, версию инструмента и время последнего обращения. Вход можно завершить в профиле приложения.

Жалобы. Если вы жалуетесь на сообщение, пользователя или приложение, мы сохраняем причину и ваш комментарий, а для сообщения — копию его текста на момент жалобы. Жалоба на историю хранит копию истории для проверки.

Уведомления. Токены устройства для push-уведомлений о сообщениях, звонках и историях. Они привязаны к сессии и удаляются при выходе из аккаунта.

Технические данные. IP-адрес и время запросов — для защиты от перебора паролей и злоупотреблений. В журнале безопасности (входы, неудачные попытки, смена пароля, подключение МИРЭА, повторное использование токена входа) IP-адрес хранится усечённым.

3. Что хранится только на вашем устройстве

• токен для продления входа — в защищённом хранилище системы (Связка ключей на iPhone, Keystore на Android);
• кэш расписания, чатов, фото и видео и черновики историй — для быстрой загрузки и работы без сети; при выходе из аккаунта кэш очищается;
• напоминания о парах — их создаёт само устройство;
• карты корпусов — они встроены в приложение, ваше местоположение не определяется.

4. Чего мы не собираем

Геолокацию устройства, контакты из телефонной книги, рекламные идентификаторы. В приложении нет рекламы, сторонней аналитики и сторонних сервисов отчётов о сбоях. Ссылки в сообщениях не открываются нашим сервером для предпросмотра.

5. Разрешения устройства

• Камера — сканирование QR-кода пары, фото и видео для чатов и историй, видеосообщения и видеозвонки. Изображение с камеры при сканировании на сервер не передаётся.
• Микрофон — голосовые и видеосообщения и звонки, по вашему действию.
• Фото и файлы — только те, которые вы сами выбрали для отправки в чат, в историю или на аватар. Сохранение фото и видео из чатов и историй в галерею — по вашему действию.
• Уведомления — напоминания о парах, уведомления о сообщениях, звонках и историях.

На iPhone звонки Zeyt не попадают в список недавних приложения «Телефон». Любое разрешение можно отозвать в настройках телефона.

6. Зачем мы используем данные

• создание аккаунта, вход, подтверждение почты и поддержание сессий;
• работа чатов, групп, звонков, историй и приложений, доставка уведомлений;
• показ расписания, баллов и других учебных данных — если вы подключили учётную запись МИРЭА;
• отметка посещаемости, в том числе совместная — только при согласии каждого участника;
• рассмотрение жалоб и защита сервиса от злоупотреблений.

Мы обрабатываем данные, чтобы предоставлять сервис по этим правилам, а подключение МИРЭА, совместную отметку, разрешения приложений и доступ к камере, микрофону, фото и уведомлениям — с вашего согласия. Согласие можно отозвать (раздел 10). Мы не продаём данные и не используем их для рекламы.

7. Кто видит ваши данные

• Собеседники и участники групп видят ваше имя, имя пользователя и фото, сообщения, которые вы им отправили, время, когда вы были в сети, и отметки о прочтении. Имя можно скрыть от тех, кто не в ваших друзьях, — тогда они видят имя пользователя; время в сети тоже можно скрыть.
• Поиск. По имени вас находят только собеседники и друзья. Остальные могут найти вас по началу имени пользователя (от 4 символов) и отправить заявку в друзья. Если вы скрыли имя, в поиске вместо него видно имя пользователя.
• Зрители историй — только выбранная вами аудитория. Вы видите, кто посмотрел ваши истории.
• Друзья видят результат совместной отметки.
• Участники чата с приложением видят данные, которые приложение сохранило в этом чате. Код приложения может посмотреть любой, кто его открыл, а в каталоге приложений видно имя автора.
• Команда Zeyt просматривает содержимое, на которое поступила жалоба. Доступ к серверам есть только у администраторов сервиса.

8. Кому мы передаём данные

• Системы РТУ МИРЭА — если вы подключили учётную запись МИРЭА: логин, пароль и запросы от вашего имени, чтобы получить ваши данные и выполнить отметку.
• Сервис отправки писем в России — адрес почты и письмо с кодом подтверждения.
• Сервис защиты и доставки трафика — запросы приложения и сайтов проходят через его сеть, которая может находиться за пределами России.
• Сервисы push-уведомлений Apple и Google — доставка уведомлений; их серверы могут находиться за пределами России. В уведомлении о сообщении передаются имя отправителя (в группе — и название группы) и до 120 символов текста или тип вложения, в уведомлении о звонке — имя звонящего.
• Хостинг-провайдер в России — на его серверах размещены сервис и базы данных.
• Хостинг-провайдер медиасервера звонков — через медиасервер идут аудио и видео звонков, только в зашифрованном виде.
• Государственные органы — только по требованию, основанному на законе.

9. Сколько хранятся данные

• аккаунт и профиль — пока вы не удалите аккаунт;
• сессия устройства — пока вы ею пользуетесь: после 180 дней без использования она завершается. Сведения о завершённой сессии хранятся ещё 30 дней, без города и страны;
• вход в командную строку pairx — завершается после 30 дней без использования;
• код подтверждения — 10 минут, письмо в очереди отправки — 7 дней;
• журнал безопасности — 90 дней;
• университетская сессия — пока учётная запись МИРЭА подключена к аккаунту;
• история отметок — 15 дней;
• сообщения и вложения — пока вы или собеседник их не удалите, либо до удаления аккаунта. Удаление стирает содержимое сообщения, а не только скрывает его;
• сведения о звонках — 90 дней после звонка; запись о звонке в чате хранится как обычное сообщение;
• истории — выбранный при публикации срок: 6, 12, 24 или 48 часов. Затем история остаётся в вашем архиве (её видите только вы), если вы не выключили архив, или в «Актуальном», пока вы её не удалите. Список зрителей хранится сутки после окончания срока, затем остаётся только число просмотров;
• данные приложения в чате — пока в чате есть сообщение с этим приложением; ваши личные данные в приложении — пока вы их не удалите или не удалите аккаунт;
• жалобы — до удаления аккаунта заявителя или того, на кого пожаловались; копия истории в жалобе — до решения, но не дольше 30 дней;
• резервные копии — 14 дней.

10. Ваши права

В приложении вы можете:

• выйти из аккаунта — сессия устройства и токены уведомлений удаляются; завершить другие входы в разделе «Устройства»;
• сменить почту, пароль, имя, имя пользователя и фото в профиле;
• отключить учётную запись МИРЭА («Отключить МИРЭА») — университетская сессия удаляется;
• скрыть имя от тех, кто не в друзьях, и время в сети, выбрать, кто может вам звонить и кто видит ваши истории;
• удалить сообщения и диалоги, удалить свои истории и выключить их архив;
• отозвать согласие на совместную отметку в профиле;
• удалить свои данные в приложении («Удалить мои данные» в его меню) и отозвать разрешения приложений в разделе «Профиль → Приложения»;
• выгрузить данные профиля, список друзей и историю отметок («Экспортировать данные» в профиле);
• удалить аккаунт (раздел 11).

Копию остальных данных, их исправление или удаление можно запросить письмом на privacy@mail.pairx.org. Мы ответим в течение 30 дней. Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор.

11. Удаление аккаунта

Аккаунт удаляется в профиле приложения, сразу и необратимо. Сначала завершаются все сессии, затем удаляются профиль и фото, способы входа, университетская сессия, друзья и согласия, история отметок, переписка (в том числе ваши сообщения в группах), истории, сведения о звонках, токены уведомлений и ваши данные в приложениях. Собеседники теряют личные диалоги с вами.

После удаления остаются только записи журнала безопасности без имени и почты — до 90 дней, для защиты от злоупотреблений, — и резервные копии до истечения их срока.

12. Безопасность

Соединение с сервером защищено TLS. Звонки защищены сквозным шифрованием. Пароль Zeyt хранится только в виде стойкого хеша, пароль МИРЭА не сохраняется. Университетская сессия хранится в зашифрованном виде, токены устройств — в виде хешей. Доступ к серверам ограничен.

13. Возраст

Сервис предназначен для пользователей от 18 лет. Лица младше 18 лет могут пользоваться им с разрешения родителей или законных представителей. Приложения в чатах с отметкой «18+» открываются только у тех, кто подтвердил, что им есть 18 лет.

14. Изменения

Новая редакция политики публикуется в приложении и на zeyt.org. О существенных изменениях мы сообщаем в приложении.