Политика конфиденциальности

Приложение «Расписание ГУАП» (далее — приложение). Ответственный: разработчик приложения. Связь: ukionni@ya.ru или «Ещё» → «Поддержка» в приложении.

Что хранится только у вас

Выбранное расписание, избранное, настройки, свои дедлайны, сохранённые копии расписания и данных кабинета и LMS — на телефоне или, в веб-версии, в хранилище браузера. На сервер приложения эти данные не сохраняются.

Вход через ГУАП (кабинет и LMS)

E-mail и пароль ГУАП вводятся в форму приложения. В приложении на телефоне их отправляет страница единого входа ГУАП (sso.guap.ru) во встроенном браузере — пароль не уходит никуда, кроме sso.guap.ru. Пароль нигде не сохраняется. После входа на телефоне остаются cookie сессии pro.guap.ru и sso.guap.ru и токен LMS (в защищённом хранилище телефона) — так приложение показывает задания, курсы и продлевает вход без повторного ввода пароля. Выход завершает сессию и удаляет cookie.

Веб-версия (rasp.ukionni.ru)

Браузер не может сам обращаться к сайтам ГУАП, поэтому веб-версия делает это через сервер приложения. При входе e-mail и пароль передаются серверу по защищённому соединению, сервер сразу отправляет их на sso.guap.ru и не сохраняет — ни в базе, ни в журналах. Cookie сессии ГУАП сервер возвращает браузеру в зашифрованном виде (ключ есть только у сервера) и у себя не хранит; при каждом запросе к кабинету браузер приносит их с собой. Страницы кабинета и ответы LMS проходят через сервер транзитом и не сохраняются. Открытые страницы guap.ru (расписание, файлы ФСПО) сервер кэширует на время до часа — в них нет персональных данных. Выход из кабинета в веб-версии завершает сессию у ГУАП и стирает её из браузера.

Какие запросы уходят с телефона

Поддержка

В обращении хранится то, что вы написали, контакт — если вы его указали, версия приложения и системы — если вы не сняли галочку. Обращение можно удалить, написав об этом в нём же. Обращения без активности удаляются через год.

Реклама

В приложении могут быть рекламные карточки с пометкой «Реклама». Они загружаются с сервера приложения без сторонних рекламных сетей и трекеров. Сервер считает только общее число показов, нажатий и скрытий карточки — без идентификаторов устройства. Любую карточку можно скрыть.

Чего приложение не делает