Дата актуализации: 12 октября 2026 года. Редакция 1.1. Документ применяется с момента публикации; согласие распространяется только на принятый пользователем текст.
1. Кому и на какие цели даётся согласие
Оператор: физическое лицо — Андрей Федорович Бобунов.
Запросы, заявления об отзыве согласия на обработку персональных данных и иные обращения по вопросам обработки и защиты персональных данных направляются в электронной форме по адресу: privacy@bitxlab.ru.
Адрес для направления корреспонденции на бумажном носителе: 127055, г. Москва, ул. Новослободская, д. 49/2, а/я 123. Получатель: Бобунов Андрей Федорович.
Я свободно, своей волей и в своём интересе даю указанному оператору конкретное согласие на обработку моих данных для создания и использования учебного аккаунта Поток+, участия в группах, выдачи, сдачи и проверки заданий, общения и доставки связанных с этим уведомлений. Согласие выражается отдельным не отмеченным заранее флажком и отправкой формы. Принятие пользовательского соглашения и ознакомление с политикой не заменяют это действие.
2. Перечень данных
ID Поток+, ФИО, MAX ID, логин и хеш пароля, роль и статус доступа, сведения о выдаче данных входа и восстановлении; членство и управление группами; задания и материалы; все попытки сдачи, их тексты, файлы, номера и даты, оценки, комментарии и статусы доработки; личные события календаря (название, заметка, дата, время и цвет маркера); личные сообщения и сообщения каналов, время отправки и прочтения, отметки просмотра заданий; добровольные фотография (включая метаданные файла) и описание профиля, дата загрузки, статус модерации и причина отказа; IP, сведения о браузере и события действий, необходимые для работы аккаунта. Телефон и e-mail для регистрации не требуются; прежний e-mail может сохраняться у ранее созданного аккаунта как идентификатор входа.
3. Действия и доступ
Разрешаю автоматизированные сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление указанным получателям, блокирование, удаление и уничтожение для перечисленных целей. Не разрешаю этим согласием рекламу, продажу данных, неограниченное распространение или биометрическое распознавание. Предоставление добровольного изображения означает выбор пользователем функции оформления профиля и разрешение использовать изображение только для этой функции в описанном круге получателей. Отсутствие фотографии или её удаление не прекращают учебный аккаунт.
Профиль, одобренную фотографию и сведения об общих группах видят сам пользователь, администратор и участники общих учебных групп, включая их преподавателей. Для добавления в группу преподавателю и администратору доступен поиск зарегистрированных и одобренных студентов по ФИО, логину или MAX ID; результаты содержат эти идентификаторы. Работы, все попытки, оценки и обратная связь доступны автору, преподавателю соответствующей группы и администратору. Личный диалог в интерфейсе доступен его участникам; сообщения канала — пользователям с доступом к соответствующей группе. Удаление группы не удаляет личные диалоги её бывших участников; возможность открыть такой диалог зависит от действующих прав доступа. Публичного размещения профилей и работ для неограниченного круга лиц нет.
Фотография профиля используется для оформления профиля и отображения пользователя в интерфейсе общения. Можно использовать своё фото или другое правомерно используемое изображение, не содержащее чужих персональных данных. Загрузка изображения добровольна и производится по инициативе пользователя; отсутствие изображения не ограничивает доступ к учебным функциям. Пользователь может оставить профиль без фотографии. Не загружайте изображения паспортов, интимные, непристойные или незаконные изображения, а также фотографии других лиц без необходимого правового основания. Новое изображение проходит ручную проверку администратором на соблюдение правил сервиса. До одобрения его видят только владелец и администратор; остальные участники видят прежнюю одобренную фотографию либо инициалы. Проверка оценивает соблюдение правил содержания и не подтверждает личность или возраст. Пользователь видит статус и причину отказа и может оспорить решение через support@bitxlab.ru; по обработке и удалению изображения — через privacy@bitxlab.ru. Одобренная фотография доступна самому пользователю, администратору и авторизованным участникам общих учебных групп, включая преподавателей этих групп; в открытом доступе она не размещается. Фотография не используется в рекламе, публичных материалах, обучении моделей или передаче в MAX-уведомлениях. Сервис не использует фотографию для установления или подтверждения личности, аутентификации либо биометрического распознавания лица.
Сообщения хранятся и обрабатываются на сервере Поток+. Сквозное шифрование (end-to-end, E2EE) не реализовано: защищённое HTTPS-соединение не исключает технического доступа оператора к данным на сервере. Доступ оператора допускается только в необходимом объёме для эксплуатации, устранения сбоев, рассмотрения обращений и выполнения требований закона. Сервис не обещает тайну переписки от самого оператора или невозможность доступа по законному требованию уполномоченного органа.
MAX — внешняя платформа, через которую пользователь подтверждает вход и получает сообщения бота. Согласно политике MAX (https://legal.max.ru/pp), её оператор — ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230; адрес: 125167, г. Москва, проспект Ленинградский, д. 39, стр. 79. Поток+ и MAX самостоятельно отвечают за обработку в своих сервисах. При обычном входе по ссылке бот показывает IP-адрес, сведения о браузере и ОС и время запроса и просит подтвердить или отклонить вход. Эти сведения передаются в MAX для защиты аккаунта. В MAX также передаются логин и первоначальный пароль либо одноразовая ссылка восстановления; получателю личного сообщения — ФИО отправителя и первые 500 символов текста; студенту — название задания, номер попытки, оценка или статус доработки и комментарий преподавателя; преподавателю — ФИО студента, название задания, номер попытки и факт сдачи. В привязанный групповой чат отправляются описание задания, срок сдачи, названия и ссылки на материалы. Эти сообщения видят участники соответствующего чата MAX, состав которого может отличаться от группы на сайте; преподаватель должен проверять состав чата перед привязкой. Сами файлы студенческих работ в автоматические уведомления не включаются. Текст, который пользователь сам отправляет боту для сдачи работы или общения, также проходит через MAX. Работа платформы регулируется её собственными условиями; удаление данных в Поток+ не удаляет уже доставленные сообщения MAX и копии, ранее сохранённые получателями.
Основная база данных, пользовательские файлы и локальные резервные копии Поток+ размещаются на собственном оборудовании оператора на территории Российской Федерации. Администрирование осуществляется оператором самостоятельно. База данных находится на SSD, пользовательские файлы и резервные копии — на отдельном HDD того же Mac mini. Создание копий настроено при запуске приложения и каждые 24 часов его работы; срок хранения — не более 30 календарных дней. Копия на том же компьютере не обеспечивает независимую защиту от утраты всего оборудования. Фактическое размещение базы данных и копий подлежит указанию в уведомлении Роскомнадзора и учёту в закрытых документах оператора. Почтовый адрес для корреспонденции не является адресом размещения базы данных.
4. Вход, хранение и отзыв
При обработке данных несовершеннолетнего учитываются его возраст, объём дееспособности, цель и основание обработки, а также характер принимаемого соглашения. Самостоятельное подтверждение пользователя не заменяет участия законного представителя, когда оно необходимо по закону. При необходимости оператор согласует порядок подтверждения полномочий и волеизъявления до соответствующей обработки. Авторизация через MAX сама по себе не подтверждает возраст, полную дееспособность или полномочия представителя. Массовый сбор сканов паспортов студентов и их родителей не производится; для отдельного юридически значимого обращения запрашиваются только необходимые сведения по согласованному защищённому каналу. Отказ от независимого сервиса сам по себе не определяет права студента на обучение в университете; альтернативный способ взаимодействия согласуется с преподавателем.
После завершения регистрации и принятия документов сервис назначает постоянный логин и создаёт случайный пароль, который вместе с логином отправляется в личный чат пользователя с MAX-ботом. Пользователь может входить через MAX либо по логину и паролю. Первоначальный пароль обрабатывается при создании и передаче в MAX, а в базе сервиса хранится только его защищённый хеш. При сбое доставки можно повторить вход через MAX или запросить восстановление; повторный успешный вход не заменяет уже выданный пароль. Для ранее созданного аккаунта с паролем сохраняется действующий пароль, бот сообщает логин и ссылку восстановления. Логин доступен в настройках. По запросу восстановления или команде /access бот отправляет в привязанный MAX логин и одноразовую ссылку для задания нового пароля. Восстановление по электронной почте не используется. Пользователь должен защищать доступ к MAX и не передавать данные входа и ссылки другим лицам.
Для входа используются необходимые cookie, а для выбранного вида страниц — localStorage и sessionStorage. Рекламные и аналитические cookie самим Поток+ не используются. Сроки подтверждения входа и сессии указаны ниже. Локальные настройки можно удалить средствами браузера; блокирование необходимых cookie препятствует входу. Подробные параметры защиты и удаления описаны в Политике обработки персональных данных.
Работы студентов, все попытки сдачи, приложенные к ним файлы и связанные с ними результаты проверки и замечания хранятся в течение текущего учебного года и 6 календарных месяцев после его окончания. Учебный год — с 1 сентября по 31 августа (московское время); для задания применяется учебный год его создания. Преподаватель своей группы или администратор может удалить группу раньше: её задания, работы, результаты, файлы и каналы удаляются, аккаунты участников сохраняются. Личные события календаря вводятся добровольно, доступны в интерфейсе только владельцу и включаются в выгрузку его данных. Они хранятся до удаления события или аккаунта; остаточные резервные копии удаляются при ротации в установленный срок. Календарь не использует сквозное шифрование: оператор может иметь технический доступ при обслуживании сервера. Не включайте специальные категории персональных данных в заметки. Отметки просмотра заданий хранятся до удаления задания или аккаунта и нужны для счётчика новых заданий. По окончании срока применяется автоматическое удаление; обезличивание вместо удаления сейчас не используется. Архивирование, пересдача или доработка этот срок не продлевают. Технические журналы и уведомления — 30 дней. Резервные копии базы данных и пользовательских файлов — 30 календарных дней с автоматической ротацией и удалением более старых копий. Профиль, логин, хеш пароля и записи принятия документов в базе учебного аккаунта — до удаления аккаунта или отзыва согласия. Обязательные подтверждающие документы оператора хранятся отдельно по установленным законом основаниям. Одноразовая ссылка восстановления действует не более 30 минут; после использования повторный сброс по ней невозможен. Подтверждение регистрации действительно до 10 минут, запрос входа через MAX-бота — до 5 минут; одноразовый переход из mini-app в браузер — 90 секунд. Истёкшие технические записи удаляются при фоновом обслуживании. Сессия — не более 168 часов.
Личные сообщения хранятся для истории общения до удаления аккаунта одного из участников диалога либо удовлетворения отдельного требования об удалении; автоматического срока удаления переписки по давности сейчас нет. Сообщения каналов хранятся до удаления соответствующего канала, группы или аккаунта автора. Завершение учебного года само по себе не удаляет переписку. Если цель общения исчерпана, можно обратиться к оператору для прекращения обработки и удаления. Локальные настройки браузера удаляются отдельно средствами браузера.
Одобренная фотография хранится до её удаления, замены одобренной новой фотографией, удаления аккаунта или отзыва согласия. Ожидающее изображение хранится не более 30 календарных дней. Отклонённые, заменённые ожидающие и удалённые пользователем изображения исключаются из доступа сразу и удаляются из рабочего хранилища; при техническом сбое удаление повторяется фоновой обработкой. После одобрения новой фотографии прежний файл удаляется. Статус и причина последнего решения хранятся до следующей загрузки, удаления фотографии или аккаунта. Если обнаружены ранее загруженные файлы, не используемые ни в профиле, ни в проверке, оператор проверяет основание их хранения и удаляет ненужные данные; сохранять такие файлы бессрочно нельзя. Резервные копии выводятся из хранения по ротации в течение 30 календарных дней; при восстановлении необходимо повторно применить последующие удаления. Удалить фотографию можно в настройках профиля, сохранив учебный аккаунт.
Согласие действует с момента подтверждения до достижения перечисленных целей или отзыва, с учётом сроков для отдельных категорий данных. Отозвать согласие можно в «Настройки» → «Персональные данные» → «Управление согласием» (/profile) либо направив обращение оператору. Отсутствие или отзыв согласия исключает использование учебного аккаунта, но не доступ к публичным документам и обращение к оператору. Добровольную фотографию и описание можно не предоставлять, а их удаление запросить отдельно, сохранив аккаунт.
Отзыв согласия или удаление аккаунта прекращает доступ и все сессии. Удаляются профиль, логин, хеш пароля, ссылки восстановления, все загруженные пользователем фотографии, членство в группах, работы и их файлы, результаты и комментарии к ним, личные и групповые сообщения пользователя, привязка MAX и записи принятия документов. Группы преподавателя с заданиями и материалами передаются администратору; перед удалением последнего администратора необходимо назначить другого. Если самостоятельное удаление заблокировано этой проверкой, направьте требование оператору: техническое ограничение не отменяет установленные законом права и сроки. При удалении аккаунта проверяющего его идентификатор и комментарии удаляются из текущих и прошлых проверок. Упоминания пользователя в уведомлениях и журналах удаляются. Резервные копии с этими данными исключаются из использования и удаляются; очередь удаления файлов повторяется при сбоях. Сообщения, уже доставленные в MAX, включая личное сообщение с данными входа, управляются средствами MAX и не удаляются сервисом автоматически. После удаления аккаунта переданные данные входа и ссылки восстановления больше не дают доступа к сервису.
Обработка, прямо необходимая для выполнения обязанностей по закону, может продолжаться в установленном законом объёме и на самостоятельном основании; это не означает продление настоящего согласия. При отсутствии таких оснований уничтожение после отзыва выполняется не позднее 30 дней. Запись подтверждения (дата, версия, хеш и точный текст, IP и браузер) позволяет доказать получение именно этого согласия.
«Поток+» является независимым информационным сервисом и не является официальной информационной системой РУТ (МИИТ).
5. Отклонённые заявки на доступ
При отказе в новой заявке учебный доступ не предоставляется. Заявитель видит причину отказа и дату планового удаления после входа в свой аккаунт и может обратиться на info@bitxlab.ru для пересмотра решения или удаления данных. Данные новой отклонённой заявки, которая никогда не одобрялась и не имеет учебной истории, удаляются автоматически не позднее 30 календарных дней после отказа. Повторный отказ не продлевает срок; одобрение до удаления отменяет эту очистку. Удаление включает профиль, связанные согласия, токены, уведомления и файлы; содержащие эти сведения резервные копии исключаются из хранения штатной очисткой. Прекращение доступа ранее действовавшему аккаунту рассматривается отдельно, с учётом целей и сроков хранения учебных материалов. Материалы отдельного обращения могут храниться только в необходимом объёме, на самостоятельном законном основании и в течение определённого срока. Сообщения, ранее доставленные через MAX, не удаляются из MAX автоматически при удалении аккаунта в Поток+. Направление обращения само по себе не продлевает хранение всей заявки.