Политика конфиденциальности
Редакция от 26 октября 2026 года
Раздел 11 (форум студентов, вопросы при записи и помощник) добавлен 30 октября 2026 года.
KBTU App — студенческое приложение в Telegram для событий, клубов и друзей. Эта политика объясняет, какие персональные данные мы собираем, зачем, кто их видит, где они хранятся и как их удалить. Она составлена по Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
KBTU App не является официальным сервисом АО «Казахстанско-Британский технический университет» и не действует от его имени.
1. Кто обрабатывает данные
Собственник и оператор базы персональных данных — создатель KBTU App, Нурматов Сухраб Рустамжанович. Связь по любым вопросам о данных: Telegram @Sowers.
2. Какие данные мы собираем
- Из Telegram при открытии приложения: ID аккаунта, имя и фамилия в Telegram, @username, ссылка на фото профиля, язык.
- С портала KBTU, до 19 октября 2026 года, при входе через KBTU: фамилия, имя, отчество, ID студента, курс, школа и образовательная программа, университетская почта, телефон, расписание занятий. Пароль от портала мы никогда не хранили. Этот способ входа закрыт; уже полученные данные хранятся, пока ты не удалишь аккаунт.
- Из аккаунта Microsoft KBTU, при входе через Microsoft: идентификатор аккаунта, имя и фамилия, логин (@kbtu.kz) и почтовый адрес аккаунта, тип аккаунта (например, «student»), дата создания аккаунта и страна использования. Пароль вводится только на странице Microsoft — мы его не видим и не получаем.
- Вручную, при входе: фамилия, имя, номер студенческого билета и курс, которые ты вводишь сам. Они помечаются как неподтверждённые, пока ты не подтвердишь аккаунт KBTU через Microsoft.
- Из списка твоего клуба: Департамент молодёжной политики КБТУ передал нам списки клубов Студенческого союза осени 2026 года (клуб, должность, департамент, ФИО, школа, курс, город, username в Telegram или университетская почта, телефон, если указан). Строка лежит без дела, пока её не свяжут с твоим аккаунтом КБТУ по username или почте и имени; тогда она становится твоим членством в клубе, а город и телефон — частью профиля. Город можно скрыть или удалить в Настройках → Мои данные, а из клуба — выйти в любой момент.
- То, что ты добавляешь сам: ник, своё фото, «о себе», витрина наград, комментарии, реакции, заявки в клубы, жалобы.
- Активность в приложении: записи на события, отметки на входе, билеты, фото чеков об оплате (если событие платное), сохранённые события, подписки, друзья, награды.
- Приглашения: если ты открыл приложение по чьей-то ссылке-приглашению до входа через KBTU, мы запоминаем, чья это была ссылка. После твоего входа это засчитывается пригласившему: он видит только, сколько людей пришло по его ссылке (и свою награду «Зазывала», которую другие видят, как любую награду), но не кто именно.
- Участие в клубах и история ролей: в каких клубах ты состоишь, с какой ролью, и когда вступал, менял роль или уходил. История записывается автоматически.
- Технические данные: журналы сервера (время запроса, адрес, ошибки) — для работы и защиты сервиса; дни, когда ты открывал приложение, — для статистики посещаемости, которую видит только создатель; они хранятся 30 дней; чьи профили ты открывал из тех, кто тебе не друг и не из твоего клуба, — чтобы профили нельзя было скопировать массово (не больше 200 в день); это хранится 2 дня.
Мы не собираем: пароль KBTU и доступ к аккаунту, оценки и GPA, транскрипт, ИИН, фото с портала.
3. Зачем
- подтвердить, что ты студент КБТУ, и показать твой профиль;
- записывать на события, проверять билеты на входе, вести списки участников клубов;
- показывать расписание, друзей, награды и историю участия в организациях;
- присылать уведомления через бота (их можно выключить в настройках);
- защищать сервис от злоупотреблений и разбирать жалобы.
Основание обработки — твоё согласие, которое ты даёшь при входе. Без него приложение работает только в гостевом режиме.
4. Кто видит твои данные
- Все студенты: имя и первая буква фамилии или ник, фото, номер карточки, курс и школа, награды (без дат), «о себе», число посещённых событий.
- Твои друзья и те, кто с тобой в одном клубе: ещё твои клубы, прошлые организации с датами и значки с событий.
- Организаторы события или клуба, только своего: полное имя, @username, ID студента, почта и телефон — когда ты записываешься на их событие или подаёшь заявку в клуб.
- Команда клуба, в котором ты состоишь: полное имя, @username, роль.
- Департамент молодёжной политики КБТУ: полное имя, ID студента, курс, школа и роль участников клубов — для учёта студенческих организаций.
- Только ты: подписки, сохранённое, расписание.
Мы не продаём данные и не передаём их рекламодателям.
5. Сервисы, через которые проходят данные
- Telegram (Telegram FZ-LLC, ОАЭ): приложение открывается внутри Telegram, бот присылает уведомления.
- Microsoft (Microsoft Corporation, США): вход через аккаунт KBTU.
- Cloudflare (США): защищённое соединение между твоим устройством и нашим сервером; хранение зашифрованных резервных копий (Cloudflare R2).
- Перевод с помощью ИИ: названия и описания открытых событий, описания клубов и посты, скопированные из открытых Telegram-каналов клубов, переводятся на казахский, русский и английский первым доступным из сервисов: Cloudflare Workers AI (США), Munito (Франция; запрос может обрабатываться в любом из его регионов), OpenRouter (США; передаёт текст тому, кто размещает модель) и Groq (США). Отправляются только эти тексты, которые и так видны всем, и никогда ничего из твоего профиля; бесплатный тариф некоторых из этих сервисов может сохранять их или использовать для улучшения своих моделей.
- Портал KBTU: до 19 октября 2026 года, только в момент входа через KBTU. Больше нет.
Telegram, Microsoft, Cloudflare, Munito, OpenRouter и Groq находятся за пределами Казахстана. Давая согласие, ты соглашаешься и на эту трансграничную передачу.
6. Где и сколько хранятся данные
База данных находится на сервере в Республике Казахстан (г. Алматы). Резервная копия делается каждую ночь, шифруется на нашем сервере и хранится в Cloudflare R2 около 30 дней; расшифровать её может только оператор — ключа нет ни на сервере, ни у Cloudflare.
Данные хранятся, пока у тебя есть аккаунт. Дни, когда ты открывал приложение, хранятся 30 дней; копии сообщений бота в нашей очереди через 30 дней теряют текст.
После удаления аккаунта данные сразу удаляются из базы, а из резервных копий — в течение 30 дней (не позже 37 дней после запроса, считая неделю на отмену). Чтобы удалённые данные не вернулись при восстановлении из копии, мы отдельно храним запись об удалении: время и хэш Telegram ID с секретной солью; запись удаляется через 40 дней.
7. Твои права
- Посмотреть свои данные — в профиле; полный список — по запросу @Sowers.
- Исправить: ник, фото и «о себе» — в профиле; остальное — напиши оператору.
- Удалить аккаунт: в настройках профиля, «Удалить аккаунт». Удаление происходит через 7 дней, до этого его можно отменить. Если у тебя оплаченный билет на событие, которое ещё не прошло, удаление подождёт, пока оно пройдёт.
Удаляются: данные студента и аккаунта Microsoft, чья ссылка-приглашение тебя привела, расписание, билеты и чеки, комментарии, реакции, друзья, подписки, сохранённое, награды, номер карты (он больше никому не выдаётся), участие в клубах и история ролей, ответы в наборах в клубы, твоё фото, ник и «о себе»; имя и username из Telegram стираются.
Остаётся без твоего имени и без связи с твоим аккаунтом: то, что ты пришёл на прошедшие события, оценки событий (без комментариев), участие волонтёром и в завершённых наборах (без ответов), твои оценки чужих заявок в них (без заметок), кто пригласил тебя на событие — только чтобы у клубов сходились числа; посты и комментарии, написанные от имени клуба; фото, которые ты добавил в альбомы событий (при удалении можно выбрать «удалить и мои фото»; фото, где есть ты, удалим по запросу @Sowers).
Остаётся за твоим Telegram-аккаунтом: настройки приложения, блокировки и число предупреждений в клубах (без текста). Если ты президент клуба, клуб перейдёт к следующему по старшинству участнику, а если других нет — администратору. - Отозвать согласие — это и есть удаление аккаунта.
- Обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.
8. Защита
Соединение шифруется (HTTPS). Доступ к базе есть только у оператора. Права ролей в клубах проверяются на сервере. Если произойдёт утечка, мы сообщим об этом через бота.
9. Возраст
Приложение предназначено для студентов от 16 лет.
10. Изменения
Если политика изменится существенно, мы напишем об этом через бота. Действующая редакция всегда доступна по этой ссылке.
11. Форум студентов, вопросы при записи на события и помощник
Форум — место, где студенты спрашивают, предлагают и зовут друг друга: одолжить вещь, пойти куда-то вместе, помочь, просто поговорить. Пользоваться им необязательно.
- Что мы храним: твои темы и ответы (раздел, текст, анонимно или нет, статус проверки, время), отметки «Я с вами», твои жалобы (пока у тебя есть аккаунт), людей, которых ты заблокировал, и о каких темах тебе писал бот.
- Кто что видит: форум видят только студенты, вошедшие через KBTU. У темы или ответа от своего имени видны имя и первая буква фамилии (или ник) и фото. Анонимную тему или ответ видят без автора все — студенты и модераторы. Узнать автора может только создатель приложения (раздел 1) и только чтобы разобраться с нарушением правил; каждое такое раскрытие записывается в журнал действий. Нажав «Я с вами», ты разрешаешь автору темы видеть тебя в списке откликнувшихся и написать тебе в Telegram (@username).
- Блокировки скрывают ваши темы и ответы от своего имени друг от друга; анонимные не скрываются — иначе блокировка выдавала бы, кто их автор.
- Проверка ИИ: каждый текст сначала отправляется в Munito (сервис с серверами в Европейском союзе) для проверки на злоупотребления; там он не хранится и не используется для обучения. Анонимный текст появляется только после одобрения проверки, от своего имени — если проверка не возражает; иначе он ждёт модератора. Три жалобы от аккаунтов старше двух недель скрывают текст до решения модератора.
- Сообщения бота: когда в твоей теме ответили или нажали «Я с вами» — не больше одного сообщения о теме за календарный час и без текста ответа. Выключаются в Настройках.
- Сколько хранится: тема уходит из ленты через срок своего раздела (от суток до 30 дней) и удаляется вместе с ответами через 30 дней после этого. Удалённая тобой тема или ответ стирается сразу; до общего удаления остаётся пустая запись без текста, чтобы считать дневные лимиты.
- Вопросы при записи на событие: если организатор добавил свои вопросы, твои ответы видят только организаторы этого события (в списке участников и в таблице); они удаляются через 30 дней после события. Таблицу участников организатор получает файлом в Telegram — такие копии остаются у него.
- Карта кампуса: долгим нажатием на карту можно сообщить об ошибке на ней: твоя заметка (до 300 символов) и место уходят оператору вместе с твоим аккаунтом и хранятся, пока ошибку не исправят, и 30 дней после; после удаления аккаунта — без твоего имени.
- Помощник: когда ты спрашиваешь помощника в приложении, вопрос (и несколько предыдущих реплик разговора) отправляется в Munito вместе с краткой справкой: твоя школа и курс, пары на сегодня и завтра (предмет, время, аудитория), ближайшие открытые события и места кампуса. Имя, ID студента, почта и телефон не отправляются. Вопросы и ответы мы не храним — только сколько вопросов ты задал за сутки (не больше 30), эта запись удаляется через 2 дня. Ответы пишет ИИ и может ошибаться. Так же организатор клуба может вставить анонс события, чтобы заполнить новое событие: текст один раз уходит в Munito и не хранится; он входит в те же 30 в сутки.
- Удаление аккаунта: твои темы, ответы и отметки удаляются сразу (раздел 7).
Munito находится за пределами Казахстана: давая согласие на эту редакцию, ты соглашаешься и на эту трансграничную передачу.