Дата актуализации: 12 октября 2026 года. Редакция 1.1. Документ применяется с момента публикации; согласие распространяется только на принятый пользователем текст.
1. Оператор и область действия
Оператор: физическое лицо — Андрей Федорович Бобунов.
Запросы, заявления об отзыве согласия на обработку персональных данных и иные обращения по вопросам обработки и защиты персональных данных направляются в электронной форме по адресу: privacy@bitxlab.ru.
Адрес для направления корреспонденции на бумажном носителе: 127055, г. Москва, ул. Новослободская, д. 49/2, а/я 123. Получатель: Бобунов Андрей Федорович.
«Поток+» является независимым информационным сервисом и не является официальной информационной системой РУТ (МИИТ).
Политика относится к сайту Поток+, его mini-app и боту MAX. Категории субъектов: студенты (включая несовершеннолетних), их законные представители, преподаватели, администраторы, лица, запрашивающие регистрацию, и заявители, обращающиеся к оператору. Основные нормы: Федеральный закон от 27.07.2006 № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ и применимые положения Гражданского кодекса РФ. Обработка ограничивается определёнными целями и необходимыми данными; объединение несовместимых целей и хранение сверх необходимого срока не допускаются.
2. Цели, данные, источники и основания
Вход и управление доступом: ID Поток+, ФИО, MAX ID, роль и статус одобрения, логин, хеш пароля, данные подтверждения входа и восстановления, время выдачи доступа и сессий. Источники — пользователь, подписанное подтверждение MAX и действия администратора. До регистрации кратковременная проверка MAX выполняется по инициативе пользователя для заключения соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); учебный аккаунт создаётся после отдельного согласия.
Организация учебной работы: принадлежность к группам, задания и материалы, сроки сдачи и расписание выдачи, все попытки сдачи (номер, текст, файлы, дата), оценки, статус проверки, комментарии и возврат на доработку. Источники — студент, преподаватель и администратор. Основание — отдельное согласие (п. 1 ч. 1 ст. 6 152-ФЗ).
Общение и уведомления: участники диалога или канала группы, текст, время отправки и прочтения, отметки просмотра задания, счётчики непрочитанного и непроверенных работ. Источники — участники и события сервиса; основание — отдельное согласие. Черновик сообщения при переключении диалогов хранится только в памяти открытой страницы, пока пользователь его не отправил.
Оформление профиля и проверка изображения: добровольные фотография и описание, метаданные исходного файла, дата загрузки, статус проверки и причина отказа. Источник — пользователь; основание — отдельное согласие и добровольная загрузка. Отсутствие этих данных не мешает учёбе.
Личный календарь: название, заметка, дата, время и выбранный цвет события. Источник — пользователь; цель — ведение личного расписания; основание — отдельное согласие. Ввод события доброволен, доступ через интерфейс и API предоставляется только его владельцу.
Безопасность и подтверждение волеизъявления: IP-адрес, сведения о браузере, события входа и действий, даты, версии, хеши и тексты принятых документов. Основания — исполнение обязанностей оператора по ст. 9 и 19 152-ФЗ и обеспечение исполнения соглашения в необходимом объёме. Технические настройки интерфейса используются для сохранения выбранного пользователем вида страниц.
Рассмотрение обращений: имя, адрес для ответа, ID аккаунта, содержание обращения и сведения о полномочиях представителя, если он обращается от имени пользователя. Источник — заявитель; основание — исполнение обязанностей по ст. 14, 20 и 21 152-ФЗ. E-mail обрабатывается, если пользователь сам направил письмо, хотя при регистрации он не требуется. Не отправляйте избыточные документы или чужие данные.
При обработке данных несовершеннолетнего учитываются его возраст, объём дееспособности, цель и основание обработки, а также характер принимаемого соглашения. Самостоятельное подтверждение пользователя не заменяет участия законного представителя, когда оно необходимо по закону. При необходимости оператор согласует порядок подтверждения полномочий и волеизъявления до соответствующей обработки. Авторизация через MAX сама по себе не подтверждает возраст, полную дееспособность или полномочия представителя. Массовый сбор сканов паспортов студентов и их родителей не производится; для отдельного юридически значимого обращения запрашиваются только необходимые сведения по согласованному защищённому каналу. Отказ от независимого сервиса сам по себе не определяет права студента на обучение в университете; альтернативный способ взаимодействия согласуется с преподавателем.
Телефон и e-mail для регистрации и восстановления не запрашиваются. В ранее созданных аккаунтах может сохраняться прежний e-mail как совместимый идентификатор входа; письма для входа на него не отправляются. В обычном учебном профиле паспорт, дата рождения, адрес студента, СНИЛС, ИНН, сведения о здоровье и иные специальные категории данных не запрашиваются. Реквизиты для проверки законного представителя или формального запроса обрабатываются отдельно, только в необходимом по закону объёме. Не включайте их в работы, сообщения или изображения. Фото не используется для биометрической идентификации. Оценки выставляет преподаватель; сервис не принимает за него исключительно автоматизированные решения об успеваемости.
3. Способы обработки и получатели
В сервисе применяются автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в пределах прав доступа, блокирование, удаление и уничтожение. Обращения и обязательные подтверждающие документы могут обрабатываться также без автоматизации. Продажа персональных данных, рекламные рассылки и публикация данных для неограниченного круга лиц не входят в цели сервиса.
Профиль, одобренную фотографию и сведения об общих группах видят сам пользователь, администратор и участники общих учебных групп, включая их преподавателей. Для добавления в группу преподавателю и администратору доступен поиск зарегистрированных и одобренных студентов по ФИО, логину или MAX ID; результаты содержат эти идентификаторы. Работы, все попытки, оценки и обратная связь доступны автору, преподавателю соответствующей группы и администратору. Личный диалог в интерфейсе доступен его участникам; сообщения канала — пользователям с доступом к соответствующей группе. Удаление группы не удаляет личные диалоги её бывших участников; возможность открыть такой диалог зависит от действующих прав доступа. Публичного размещения профилей и работ для неограниченного круга лиц нет.
Фотография профиля используется для оформления профиля и отображения пользователя в интерфейсе общения. Можно использовать своё фото или другое правомерно используемое изображение, не содержащее чужих персональных данных. Загрузка изображения добровольна и производится по инициативе пользователя; отсутствие изображения не ограничивает доступ к учебным функциям. Пользователь может оставить профиль без фотографии. Не загружайте изображения паспортов, интимные, непристойные или незаконные изображения, а также фотографии других лиц без необходимого правового основания. Новое изображение проходит ручную проверку администратором на соблюдение правил сервиса. До одобрения его видят только владелец и администратор; остальные участники видят прежнюю одобренную фотографию либо инициалы. Проверка оценивает соблюдение правил содержания и не подтверждает личность или возраст. Пользователь видит статус и причину отказа и может оспорить решение через support@bitxlab.ru; по обработке и удалению изображения — через privacy@bitxlab.ru. Одобренная фотография доступна самому пользователю, администратору и авторизованным участникам общих учебных групп, включая преподавателей этих групп; в открытом доступе она не размещается. Фотография не используется в рекламе, публичных материалах, обучении моделей или передаче в MAX-уведомлениях. Сервис не использует фотографию для установления или подтверждения личности, аутентификации либо биометрического распознавания лица.
Сообщения хранятся и обрабатываются на сервере Поток+. Сквозное шифрование (end-to-end, E2EE) не реализовано: защищённое HTTPS-соединение не исключает технического доступа оператора к данным на сервере. Доступ оператора допускается только в необходимом объёме для эксплуатации, устранения сбоев, рассмотрения обращений и выполнения требований закона. Сервис не обещает тайну переписки от самого оператора или невозможность доступа по законному требованию уполномоченного органа.
4. Вход и взаимодействие с MAX
После завершения регистрации и принятия документов сервис назначает постоянный логин и создаёт случайный пароль, который вместе с логином отправляется в личный чат пользователя с MAX-ботом. Пользователь может входить через MAX либо по логину и паролю. Первоначальный пароль обрабатывается при создании и передаче в MAX, а в базе сервиса хранится только его защищённый хеш. При сбое доставки можно повторить вход через MAX или запросить восстановление; повторный успешный вход не заменяет уже выданный пароль. Для ранее созданного аккаунта с паролем сохраняется действующий пароль, бот сообщает логин и ссылку восстановления. Логин доступен в настройках. По запросу восстановления или команде /access бот отправляет в привязанный MAX логин и одноразовую ссылку для задания нового пароля. Восстановление по электронной почте не используется. Пользователь должен защищать доступ к MAX и не передавать данные входа и ссылки другим лицам.
MAX — внешняя платформа, через которую пользователь подтверждает вход и получает сообщения бота. Согласно политике MAX (https://legal.max.ru/pp), её оператор — ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230; адрес: 125167, г. Москва, проспект Ленинградский, д. 39, стр. 79. Поток+ и MAX самостоятельно отвечают за обработку в своих сервисах. При обычном входе по ссылке бот показывает IP-адрес, сведения о браузере и ОС и время запроса и просит подтвердить или отклонить вход. Эти сведения передаются в MAX для защиты аккаунта. В MAX также передаются логин и первоначальный пароль либо одноразовая ссылка восстановления; получателю личного сообщения — ФИО отправителя и первые 500 символов текста; студенту — название задания, номер попытки, оценка или статус доработки и комментарий преподавателя; преподавателю — ФИО студента, название задания, номер попытки и факт сдачи. В привязанный групповой чат отправляются описание задания, срок сдачи, названия и ссылки на материалы. Эти сообщения видят участники соответствующего чата MAX, состав которого может отличаться от группы на сайте; преподаватель должен проверять состав чата перед привязкой. Сами файлы студенческих работ в автоматические уведомления не включаются. Текст, который пользователь сам отправляет боту для сдачи работы или общения, также проходит через MAX. Работа платформы регулируется её собственными условиями; удаление данных в Поток+ не удаляет уже доставленные сообщения MAX и копии, ранее сохранённые получателями.
5. Cookie и настройки на устройстве
Для входа используются необходимые cookie сессии, регистрации и подтверждения MAX: в обычном браузере SameSite=Lax, во встроенном окне MAX — отдельные защищённые cookie SameSite=None; Partitioned. Cookie недоступны JavaScript (HttpOnly) и в рабочей HTTPS-конфигурации передаются только по защищённому соединению (Secure). Сессия действует не более 168 часов, подтверждение регистрации — до 10 минут, запрос входа через MAX-бота — до 5 минут. Если встроенное окно блокирует cookie, пользователь может по своему действию открыть одноразовую ссылку входа в браузере: она действует 90 секунд, требует подтверждения показанного аккаунта и не может использоваться повторно. Истёкшие технические записи очищаются фоновым обслуживанием.
В localStorage сохраняются состояние бокового меню и выбранные фильтры; в sessionStorage — параметры текущей навигации и поиска, прокрутка и отметка попытки входа. Это технические настройки, а не рекламное отслеживание. Данные localStorage остаются до их замены или очистки данных сайта пользователем; sessionStorage — на время сеанса вкладки. Пароли и постоянные токены входа в этих хранилищах не сохраняются. Рекламные и аналитические cookie самим Поток+ не используются; собственная обработка данных внешней платформой MAX определяется её политикой. Cookie и локальные настройки можно удалить средствами браузера; блокировка необходимых cookie препятствует входу.
6. Сроки хранения и удаление
Работы студентов, все попытки сдачи, приложенные к ним файлы и связанные с ними результаты проверки и замечания хранятся в течение текущего учебного года и 6 календарных месяцев после его окончания. Учебный год — с 1 сентября по 31 августа (московское время); для задания применяется учебный год его создания. Преподаватель своей группы или администратор может удалить группу раньше: её задания, работы, результаты, файлы и каналы удаляются, аккаунты участников сохраняются. Личные события календаря вводятся добровольно, доступны в интерфейсе только владельцу и включаются в выгрузку его данных. Они хранятся до удаления события или аккаунта; остаточные резервные копии удаляются при ротации в установленный срок. Календарь не использует сквозное шифрование: оператор может иметь технический доступ при обслуживании сервера. Не включайте специальные категории персональных данных в заметки. Отметки просмотра заданий хранятся до удаления задания или аккаунта и нужны для счётчика новых заданий. По окончании срока применяется автоматическое удаление; обезличивание вместо удаления сейчас не используется. Архивирование, пересдача или доработка этот срок не продлевают. Технические журналы и уведомления — 30 дней. Резервные копии базы данных и пользовательских файлов — 30 календарных дней с автоматической ротацией и удалением более старых копий. Профиль, логин, хеш пароля и записи принятия документов в базе учебного аккаунта — до удаления аккаунта или отзыва согласия. Обязательные подтверждающие документы оператора хранятся отдельно по установленным законом основаниям. Одноразовая ссылка восстановления действует не более 30 минут; после использования повторный сброс по ней невозможен. Подтверждение регистрации действительно до 10 минут, запрос входа через MAX-бота — до 5 минут; одноразовый переход из mini-app в браузер — 90 секунд. Истёкшие технические записи удаляются при фоновом обслуживании. Сессия — не более 168 часов.
Личные сообщения хранятся для истории общения до удаления аккаунта одного из участников диалога либо удовлетворения отдельного требования об удалении; автоматического срока удаления переписки по давности сейчас нет. Сообщения каналов хранятся до удаления соответствующего канала, группы или аккаунта автора. Завершение учебного года само по себе не удаляет переписку. Если цель общения исчерпана, можно обратиться к оператору для прекращения обработки и удаления. Локальные настройки браузера удаляются отдельно средствами браузера.
Одобренная фотография хранится до её удаления, замены одобренной новой фотографией, удаления аккаунта или отзыва согласия. Ожидающее изображение хранится не более 30 календарных дней. Отклонённые, заменённые ожидающие и удалённые пользователем изображения исключаются из доступа сразу и удаляются из рабочего хранилища; при техническом сбое удаление повторяется фоновой обработкой. После одобрения новой фотографии прежний файл удаляется. Статус и причина последнего решения хранятся до следующей загрузки, удаления фотографии или аккаунта. Если обнаружены ранее загруженные файлы, не используемые ни в профиле, ни в проверке, оператор проверяет основание их хранения и удаляет ненужные данные; сохранять такие файлы бессрочно нельзя. Резервные копии выводятся из хранения по ротации в течение 30 календарных дней; при восстановлении необходимо повторно применить последующие удаления. Удалить фотографию можно в настройках профиля, сохранив учебный аккаунт.
Отзыв согласия или удаление аккаунта прекращает доступ и все сессии. Удаляются профиль, логин, хеш пароля, ссылки восстановления, все загруженные пользователем фотографии, членство в группах, работы и их файлы, результаты и комментарии к ним, личные и групповые сообщения пользователя, привязка MAX и записи принятия документов. Группы преподавателя с заданиями и материалами передаются администратору; перед удалением последнего администратора необходимо назначить другого. Если самостоятельное удаление заблокировано этой проверкой, направьте требование оператору: техническое ограничение не отменяет установленные законом права и сроки. При удалении аккаунта проверяющего его идентификатор и комментарии удаляются из текущих и прошлых проверок. Упоминания пользователя в уведомлениях и журналах удаляются. Резервные копии с этими данными исключаются из использования и удаляются; очередь удаления файлов повторяется при сбоях. Сообщения, уже доставленные в MAX, включая личное сообщение с данными входа, управляются средствами MAX и не удаляются сервисом автоматически. После удаления аккаунта переданные данные входа и ссылки восстановления больше не дают доступа к сервису.
Обращения по вопросам персональных данных и документы, которые оператор обязан сохранять по закону, ведутся отдельно от учебного аккаунта с ограниченным доступом. Подтверждение уничтожения при автоматизированной обработке оформляется актом и выгрузкой из журнала в предусмотренном приказом Роскомнадзора от 28.10.2022 № 179 порядке; срок хранения этих подтверждений — 3 года с момента уничтожения. Это законное основание для сохранения необходимых реквизитов подтверждения, но не для сохранения удалённых работ или переписки. Иные обращения хранятся до исполнения и завершения их рассмотрения, затем уничтожаются в установленный законом срок, если отсутствует конкретное иное основание.
7. Права и обращения
Действия доступны в «Настройки» → «Персональные данные»: выгрузка, управление согласием и удаление аккаунта; страница /profile также доступна напрямую. ФИО, описание и отображаемая фотография изменяются в разделе профиля настроек. Выгрузка содержит сведения об аккаунте, учебной деятельности, попытках, сообщениях и согласиях, а также ссылки на доступные собственные файлы.
Обращения можно направить на бумаге по адресу для корреспонденции, указанному в реквизитах оператора, или по электронной почте privacy@bitxlab.ru. Укажите ФИО или ID Поток+, суть требования и способ ответа. При необходимости оператор уточнит сведения, позволяющие соотнести запрос с субъектом и проверить полномочия представителя; пароль, cookie и код MAX не требуются. Формальный запрос о доступе оформляется с учётом ч. 3 ст. 14 152-ФЗ; обычное обращение по электронной почте не объявляется автоматически равнозначным документу, подписанному электронной подписью.
Информация об обработке и доступ предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней требует мотивированного уведомления. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку рассматривается в срок до 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней и предусмотренными законом исключениями. При отзыве согласия или достижении цели данные уничтожаются в срок до 30 дней при отсутствии иного законного основания. Для неправомерной обработки применяются специальные сроки ст. 21 152-ФЗ; на период проверки данные блокируются в предусмотренных законом случаях. Отказ должен быть мотивирован. Обработку можно обжаловать в Роскомнадзор или суд.
8. Размещение данных и защита
Основная база данных, пользовательские файлы и локальные резервные копии Поток+ размещаются на собственном оборудовании оператора на территории Российской Федерации. Администрирование осуществляется оператором самостоятельно. База данных находится на SSD, пользовательские файлы и резервные копии — на отдельном HDD того же Mac mini. Создание копий настроено при запуске приложения и каждые 24 часов его работы; срок хранения — не более 30 календарных дней. Копия на том же компьютере не обеспечивает независимую защиту от утраты всего оборудования. Фактическое размещение базы данных и копий подлежит указанию в уведомлении Роскомнадзора и учёту в закрытых документах оператора. Почтовый адрес для корреспонденции не является адресом размещения базы данных.
Оператор обязан обеспечить обработку данных граждан РФ с соблюдением требований ч. 5 ст. 18 152-ФЗ к базам данных на территории РФ. Передача за рубеж, если она планируется, требует отдельной оценки и выполнения ст. 12 152-ФЗ; настоящее согласие не является безусловным разрешением такой передачи. Сведения о фактическом месте обработки, привлечённых лицах и правовых основаниях предоставляются субъекту по запросу в объёме, установленном ст. 14 152-ФЗ. При поручении обработки другому лицу оператор определяет в договоре цели, данные, действия, конфиденциальность и требования защиты; ответственность перед субъектом сохраняется у оператора. Данные могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом основания и в требуемом объёме.
Применяются разграничение доступа по ролям и группам, защищённое соединение HTTPS, хеширование паролей и токенов, ограничение попыток входа, закрытое хранение файлов и журналирование событий. Подробнее — документ «Безопасность». Оператор организует рассмотрение инцидентов и выполнение установленных законом обязанностей по уведомлению. Наличие технических мер не является заявлением о сертификации системы.
9. Изменения
Актуальный текст доступен без входа в разделе /legal. При изменении принимаемых документов сервис запрашивает новое подтверждение; прежнее согласие не распространяется автоматически на новый текст. До подтверждения сохраняется возможность ознакомиться с документами, выгрузить данные, отозвать согласие и удалить аккаунт.
10. Отклонённые заявки на доступ
При отказе в новой заявке учебный доступ не предоставляется. Заявитель видит причину отказа и дату планового удаления после входа в свой аккаунт и может обратиться на info@bitxlab.ru для пересмотра решения или удаления данных. Данные новой отклонённой заявки, которая никогда не одобрялась и не имеет учебной истории, удаляются автоматически не позднее 30 календарных дней после отказа. Повторный отказ не продлевает срок; одобрение до удаления отменяет эту очистку. Удаление включает профиль, связанные согласия, токены, уведомления и файлы; содержащие эти сведения резервные копии исключаются из хранения штатной очисткой. Прекращение доступа ранее действовавшему аккаунту рассматривается отдельно, с учётом целей и сроков хранения учебных материалов. Материалы отдельного обращения могут храниться только в необходимом объёме, на самостоятельном законном основании и в течение определённого срока. Сообщения, ранее доставленные через MAX, не удаляются из MAX автоматически при удалении аккаунта в Поток+. Направление обращения само по себе не продлевает хранение всей заявки.