Политика конфиденциальности
Редакция от 1 октября 2026 г.
Эта политика объясняет, какие персональные данные обрабатывает сервис UniGuide (сайт uniguide.by, далее — «Сервис»), для чего, кому они передаются и какие у вас есть права. Она составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
1. Кто обрабатывает данные (оператор)
физическое лицо Резанов Роман Александрович.
По всем вопросам о персональных данных, включая заявления из раздела 8, пишите на support@uniguide.by.
2. Какие данные мы обрабатываем
Каталогом, сравнением вузов, календарём и калькуляторами можно пользоваться без регистрации и без передачи нам сведений о себе. Данные появляются в следующих случаях.
- Аккаунт. Электронная почта, пароль (хранится только в виде необратимого хеша, сам пароль нам неизвестен), необязательно — имя пользователя, имя и фамилия. Дата регистрации.
- Профиль абитуриента (необязательно, заполняется вами): класс, средний балл, любимые предметы, интересы, предметы и баллы ЦТ/ЦЭ, важность общежития, выбранные специальности, отметки о ходе подготовки к поступлению.
- Избранное: список сохранённых вами учреждений.
- Действия на сайте: просмотры страниц учреждений, завершение мастера подбора и аналогичные события. Если вы вошли в аккаунт, событие связано с ним; если нет — хранится без привязки к человеку (IP-адрес в базе событий не сохраняется).
- Вопросы ИИ-консультанту. Текст ваших сообщений и контекст, который помогает ответить: страница, город, класс, баллы, предметы, интересы. Подробнее — в разделе 4.
- Технические данные: IP-адрес, адрес запрашиваемой страницы и время запроса попадают в журналы сервера. IP-адрес также временно используется для защиты от злоупотреблений (ограничение частоты запросов и суточный лимит ответов ИИ).
- Обращения: письма на support@uniguide.by вместе с вашим адресом и текстом.
Мы не собираем сведения о здоровье, религиозных и политических взглядах, биометрию, данные банковских карт, документов, удостоверяющих личность. Пожалуйста, не вводите такие сведения в чат и в поля профиля.
3. Зачем и на каком основании
- Создать аккаунт, войти в него и сохранить ваши избранные учреждения и профиль.
- Показывать персональные рекомендации и оценку шансов поступления по вашим баллам.
- Отвечать на вопросы через ИИ-консультанта.
- Обеспечивать безопасность: защита от подбора паролей, перегрузки и автоматических запросов.
- Понимать, какие разделы полезны, и улучшать Сервис (обобщённая статистика просмотров).
- Отвечать на ваши обращения.
Основание — ваше согласие (его вы даёте при регистрации, заполнении профиля или обращении к ИИ-консультанту), а также необходимость исполнить условия использования Сервиса. Согласие можно отозвать в любой момент (раздел 8).
4. ИИ-консультант и передача данных за пределы Беларуси
Чтобы ответить на вопрос, Сервис отправляет текст сообщений и перечисленный выше контекст стороннему API-шлюзу, который передаёт запрос языковой модели (в настоящее время — модель семейства Claude). Серверы этих сервисов находятся за пределами Республики Беларусь, в том числе в странах, где уровень защиты персональных данных может не соответствовать белорусскому. Отправляя вопрос ИИ-консультанту, вы соглашаетесь на такую передачу.
Наш сервер не сохраняет историю вашей переписки с консультантом, но поставщик ИИ-сервиса может обрабатывать и хранить запросы по своим правилам. Не пишите в чат сведения, которые не хотите раскрывать третьим лицам: фамилии, адреса, телефоны, номера документов. ИИ-консультант работает и без этого.
5. Кому ещё доступны данные
- Хостинг. Сервис работает на виртуальном сервере Google Cloud в Варшаве (Республика Польша, Европейский союз). Данные хранятся на дисках этого сервера.
- DNS и почта домена. Cloudflare обслуживает DNS домена и пересылает входящую почту на support@uniguide.by; страницы сайта через Cloudflare не проходят.
- ИИ-сервис — как описано в разделе 4.
- Государственные органы — только в случаях и порядке, установленных законом.
Мы не продаём персональные данные, не показываем рекламу и не используем рекламные трекеры и сторонние счётчики посещаемости.
6. Cookie и локальное хранилище браузера
- Cookie входа (
uniguide_access— 30 минут,uniguide_refresh— 30 дней). Они необходимы, чтобы вы оставались в аккаунте; недоступны скриптам страницы и удаляются при выходе. - Локальное хранилище браузера (на вашем устройстве, на сервер не отправляется): выбранный город, тема оформления, черновик профиля и калькулятора, ход онбординга, служебные отметки (например, чтобы не засчитывать один и тот же просмотр страницы много раз). Очищается в настройках браузера.
Мы используем только такие необходимые для работы Сервиса технологии, поэтому отдельного баннера согласия на cookie нет.
7. Сколько хранятся данные
- Аккаунт, профиль и избранное — пока вы не попросите их удалить.
- После удаления аккаунта связанные с ним профиль и избранное удаляются; события просмотров остаются без привязки к вам.
- Резервные копии базы создаются ежедневно и хранятся 14 дней, поэтому удалённые данные могут содержаться в них до 14 дней, после чего копии перезаписываются.
- Журналы сервера хранятся ограниченное время: старые записи автоматически вытесняются новыми (как правило, от нескольких дней до нескольких недель).
- Счётчики защиты от злоупотреблений, привязанные к IP-адресу, хранятся от минуты до суток.
8. Ваши права
Вы вправе в любой момент:
- получить информацию о том, какие ваши данные обрабатываются, и их копию;
- потребовать изменить или уточнить данные;
- отозвать согласие на обработку;
- потребовать прекратить обработку и удалить данные, в том числе аккаунт;
- обжаловать наши действия в Национальный центр защиты персональных данных Республики Беларусь или в суд.
Отправьте заявление на support@uniguide.by с адреса, указанного при регистрации, чтобы мы могли убедиться, что это вы. Ответим в течение 15 дней. Отзыв согласия не влияет на законность обработки до его получения; без согласия некоторые функции (аккаунт, профиль, ИИ-консультант) станут недоступны.
9. Дети
Сервис рассчитан в том числе на школьников. Если вам нет 16 лет, создавайте аккаунт и заполняйте профиль вместе с родителем или законным представителем и с его согласия. Если вы родитель и считаете, что ребёнок передал нам данные без вашего ведома, напишите нам, и мы их удалим.
10. Как мы защищаем данные
Соединение с сайтом защищено шифрованием (HTTPS). Пароли хранятся в виде хеша. База данных и внутренние службы недоступны из интернета, доступ к административной части ограничен и журналируется, действуют ограничения на подбор паролей и на частоту запросов, делаются резервные копии. Ни одна система не защищена абсолютно: при инциденте, затрагивающем ваши данные, мы уведомим вас и уполномоченный орган в порядке, установленном законом.
11. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда опубликована на этой странице, дата редакции указана вверху. О существенных изменениях сообщим на сайте. Условия использования Сервиса — на странице «Условия использования».