Политика конфиденциальности «BaumBook»

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и использования персональных данных пользователей сервиса «BaumBook» (далее — «Сервис»).

BaumBook — это социальная сеть и архив воспоминаний, созданная для выпускников, студентов и преподавателей Московского государственного технического университета им. Н.Э. Баумана (МГТУ). Сервис доступен в виде мобильного приложения для iOS и Android, а также веб-версии по адресу web.baumbook.ru. Все функции и возможности идентичны на всех платформах.

Сервис является неофициальным и независимым проектом, созданным силами сообщества выпускников.

Используя Сервис (мобильное приложение или веб-версию), вы соглашаетесь с условиями настоящей Политики.

2. Что вы найдёте в BaumBook

Сервис создан, чтобы выпускники Бауманки могли:

• 🔍 Поиск однокурсников — находить тех, с кем делили аудитории и лабораторные;
• 👨‍🏫 Преподаватели, которых помнят — отмечать любимых преподавателей и писать благодарности;
• 💬 Живое общение — создавать темы, обсуждать события и делиться опытом;
• 🏛️ История факультетов — фотографии, байки, традиции и легенды факультетов;
• 📸 Альбомы выпусков — листать фотоальбомы и добавлять свои снимки;
• 🎓 Библиотека воспоминаний — записывать истории о студенческой жизни;
• 🏷️ Метки на фото — отмечать выпускников на фотографиях Новое;
• 📱 Раздел «Фото с моими метками» — все фотографии, где вы отмечены Новое.

3. Метки на фотографиях

Для удобства поиска и идентификации выпускников на фотографиях в Сервисе реализован функционал меток (тегов). Метки позволяют связать человека на фото с его профилем в BaumBook.

📌 Как работают метки:

• Добавление метки на фото — при просмотре фотографии вы можете кликнуть по любому месту на изображении и выбрать выпускника из списка, чтобы отметить его на фото;
• Перемещение существующей метки — в режиме редактирования вы можете перетащить метку в другое место на фото, если отмеченный человек находится в другой области снимка;
• Удаление метки — удалить метку может её автор или сам отмеченный выпускник;
• Отображение меток — при просмотре фото все метки отображаются в виде имён и аватарок в местах, где они были размещены;
• Масштабирование фото — при увеличении или уменьшении изображения все метки сохраняют свои позиции и привязаны к координатам на фото;
• Счётчик меток — в галерее рядом с каждым фото отображается количество выпускников, отмеченных на нём;
• Раздел «Фото с моими метками» — в вашем профиле есть отдельный раздел, где собраны все фотографии, на которых вы отмечены.

4. Запрет сексуального насилия над детьми и их эксплуатации

BaumBook — это сообщество выпускников МГТУ, и мы стремимся обеспечить безопасную среду для всех пользователей. Любой контент, нарушающий эти запреты, будет немедленно удалён, а пользователь — навсегда заблокирован без возможности восстановления аккаунта. Мы также оставляем за собой право передавать информацию о таких нарушениях в правоохранительные органы.

Мы следуем международным стандартам и законодательству:

• 🇺🇳 Конвенция ООН о правах ребёнка (1989 г.) — https://www.un.org/ru/documents/decl_conv/conventions/childconvention.shtml
• 🇺🇸 Закон США о защите детей от сексуальной эксплуатации (PROTECT Act) — https://www.congress.gov/bill/108th-congress/senate-bill/151
• 🇪🇺 Директива Европейского парламента 2011/92/EU о борьбе с сексуальным насилием над детьми — https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32011L0092
• 🌐 Международный альянс INHOPE — сеть горячих линий по борьбе с CSAM — https://www.inhope.org
• 🇷🇺 Федеральный закон РФ № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» — http://www.kremlin.ru/acts/bank/34120

Дополнительно: Мы поддерживаем инициативу Национального центра пропавших и эксплуатируемых детей (NCMEC) и сотрудничаем с международными организациями по защите детей в сети.

5. Какие данные мы собираем

Для регистрации и полноценной работы Сервиса мы обрабатываем только минимально необходимые данные:

• ФИО — для идентификации пользователя в сообществе выпускников и поиска однокурсников;
• Адрес электронной почты — для входа в аккаунт, восстановления пароля и получения уведомлений;
• Данные профиля (год выпуска, факультет/кафедра, группа, аватар) — заполняются пользователем добровольно для поиска одногруппников;
• Контент, создаваемый пользователем — публикации, комментарии, фотографии в альбомах, истории воспоминаний (добавляются только по вашему желанию);
• Метки на фото — информация о том, какой пользователь отмечен на каком фото и в какой координате (добавляется только с вашего согласия и может быть удалена в любой момент);
• Токен устройства — для отправки push-уведомлений в мобильном приложении (только при наличии вашего согласия);
• Технические данные — IP-адрес, тип браузера или устройства, версия ОС, сведения о действиях в Сервисе (просмотры, клики) для обеспечения стабильной работы веб-версии и мобильного приложения.

6. Push-уведомления (только в мобильном приложении)

При первом запуске мобильного приложения вам будет предложено дать согласие на получение push-уведомлений. Это необходимо для того, чтобы вы могли своевременно узнавать о:

• Новых сообщениях и комментариях от других выпускников;
• Приглашениях на встречи и мероприятия МГТУ;
• Обновлениях в альбомах выпусков и новых историях;
• Новых метках — когда кто-то отмечает вас на фотографии.

Вы можете отказаться от получения push-уведомлений в любой момент:

• через настройки вашего мобильного устройства (раздел «Уведомления» → «BaumBook»);
• или через настройки Приложения.

7. Для чего мы используем ваши данные

• Создание и поддержание учётной записи;
• Поиск однокурсников по году выпуска, факультету или имени;
• Обеспечение общения между выпускниками МГТУ (комментарии, обсуждения, личные сообщения);
• Формирование и пополнение альбомов выпусков и библиотеки воспоминаний;
• Идентификация выпускников на фотографиях — метки помогают находить знакомые лица на архивных и новых снимках;
• Персонализация контента — раздел «Фото с моими метками» собирает все фотографии с вашим участием для удобного доступа;
• Информирование о событиях университета и встречах выпускников (включая push-уведомления в мобильном приложении и браузерные уведомления в веб-версии);
• Обеспечение безопасности — проверка принадлежности к сообществу, мониторинг нарушений (включая защиту детей);
• Анализ посещаемости и улучшение работы Сервиса (данные обезличены).

Мы не используем данные для таргетинга рекламы и не передаём их рекламным сетям.

8. Передача данных третьим лицам

Сервис работает автономно и не использует внешние облачные сервисы (Amazon, Google Cloud, Yandex Cloud и т.п.) для хранения данных пользователей.

Вся информация (включая фотографии, метки и координаты) хранится на собственных защищённых серверах администрации «BaumBook». Мы не продаём, не обмениваем и не раскрываем ваши персональные данные коммерческим партнёрам.

Исключение составляют только случаи, прямо предусмотренные законодательством РФ (по запросу уполномоченных государственных органов), а также случаи выявления материалов с сексуальным насилием над детьми — в таких ситуациях мы обязаны передать информацию в правоохранительные органы.

Для отправки push-уведомлений в мобильном приложении используются стандартные механизмы операционных систем (Apple Push Notification Service для iOS и Firebase Cloud Messaging для Android). Эти сервисы получают только обезличенный токен вашего устройства, который не позволяет идентифицировать вас как личность.

Веб-версия может использовать браузерные уведомления через стандартные API браузеров (Push API, Notification API), которые также работают с обезличенными данными.

9. Ваши права

Как пользователь Сервиса, вы имеете право:

• На доступ — запросить копию всех ваших данных, хранящихся в системе (включая список меток на вас);
• На исправление — изменить или дополнить неверные данные в профиле (год выпуска, факультет, аватар и т.д.);
• На удаление — потребовать полного удаления вашего аккаунта и всех связанных с ним данных (подробнее в разделе 10);
• На удаление меток — удалить любую метку с вашим именем с любой фотографии, даже если её добавил другой пользователь;
• На отзыв согласия — отозвать согласие на обработку данных или на получение уведомлений, направив письмо на адрес поддержки;
• На безопасную среду — сообщать о нарушениях, связанных с эксплуатацией детей, с гарантией конфиденциальности.

10. Удаление аккаунта и данных

Вы можете в любой момент удалить свой аккаунт и все персональные данные, направив письменный запрос на нашу электронную почту. В запросе укажите адрес электронной почты, привязанный к аккаунту.

После удаления аккаунта все ваши данные безвозвратно уничтожаются в течение 24 часов:

• Ваш профиль, ФИО, email и данные о выпуске;
• Все ваши публикации, комментарии и истории;
• Все загруженные вами фотографии (если они не были добавлены другими пользователями в общие альбомы);
• Все метки с вашим именем — вы автоматически снимаетесь с отметок на всех фотографиях;
• Ваши лайки и реакции;
• Технические данные, связанные с вашим аккаунтом.

Важно: Если ваше фото было загружено другим пользователем, и на нём есть метка с вашим именем, после удаления вашего аккаунта метка будет удалена, но само фото (если оно принадлежит другому пользователю) может сохраниться.

11. Сроки хранения

Мы храним ваши данные только на период активного использования Сервиса. Если вы не заходили в аккаунт более 12 месяцев, мы отправим уведомление на указанную почту. При отсутствии реакции аккаунт будет деактивирован, а затем удалён вместе со всеми данными.

Исключение составляют анонимные материалы, вошедшие в «Библиотеку воспоминаний» или «Историю факультетов» с вашего согласия — они могут сохраняться в обезличенном виде как часть архива сообщества. Метки на фото хранятся до тех пор, пока существует фотография или пока вы не удалите аккаунт.

12. Безопасность

Мы применяем современные организационные и технические меры защиты: все соединения шифруются (HTTPS/TLS), пароли хранятся в хешированном виде, доступ к базам данных строго ограничен. Данные о метках (координаты на фото) хранятся отдельно от фотографий, что исключает возможность их использования вне контекста Сервиса. Несмотря на это, мы рекомендуем использовать сложные пароли и не передавать их третьим лицам.

Для веб-версии (web.baumbook.ru): мы используем современные протоколы безопасности, включая защиту от CSRF-атак, XSS-уязвимостей и обязательную двухфакторную аутентификацию при входе.

Дополнительные меры для защиты детей: мы внедряем автоматическую модерацию контента с использованием алгоритмов обнаружения CSAM и регулярно обновляем наши инструменты в соответствии с рекомендациями INHOPE и NCMEC.

13. Сторонние ресурсы

Сервис может содержать ссылки на внешние сайты (например, сайт МГТУ или группы в соцсетях). Мы не контролируем их политику конфиденциальности и рекомендуем ознакомиться с ней отдельно.

14. Изменения в Политике

Мы оставляем за собой право пересматривать настоящую Политику. О существенных изменениях мы уведомим вас через Сервис или по электронной почте. Актуальная версия всегда доступна по этому адресу.

15. Контакты

По всем вопросам, связанным с обработкой персональных данных, удалением профиля, удалением меток, отзывом согласия или сообщениями о нарушениях (включая защиту детей), обращайтесь к нам: