Оператором персональных данных является владелец сервиса Dropli (юридическое наименование и реквизиты — уточняются; будут указаны здесь до выхода в стадию TEST). По вопросам обработки ваших данных обращайтесь через тикет в поддержку (раздел «Поддержка» в приложении или команда /support в боте).

• Телефон — только если вы явно привязываете его через команду /phone в боте; хранится в зашифрованном виде, для поиска используется отдельный HMAC-хеш номера.
• ФИО (фамилия, имя, отчество) — вводится вами в профиле.
• Telegram: числовой идентификатор, username, имя — из вашего Telegram-профиля при входе.
• Учебные данные: вуз, факультет/кафедра, направление, группа, курс/семестр.
• IP-адрес: укороченный (без последнего октета/группы) — и в служебных уведомлениях об активности/новых входах, и в списке ваших активных сессий, которые вы видите сами. Определение города/страны по IP — необязательная функция, которая по умолчанию выключена; включается только явным решением оператора сервиса, и для неё сервер обрабатывает полный IP-адрес в моменте запроса (не сохраняя его).
• User-agent и тип клиента (браузер / бот / мини-апп).
• История активности внутри сервиса: время последнего входа, загруженные материалы, тесты, оценки и отзывы, которые вы оставили.
• Журнал выдачи файлов: какой файл материала и в какой день вы открыли или скачали, и код служебной метки этой копии (см. раздел 3).

• Аутентификация и вход через Telegram или по номеру телефона.
• Персонализация каталога материалов по вашему вузу, направлению, группе и семестру.
• Защита от злоупотреблений: обнаружение подозрительных входов, ограничение частоты запросов.
• Уведомления: начало нового семестра, новые материалы по вашим предметам, ответы поддержки.
• Модерация загружаемого контента.
• Статистика вклада и репутации внутри сервиса.
• Защита материалов от незаконного распространения: копия файла, которую вы открываете или скачиваете, получает скрытую служебную метку — случайный код. В самом файле нет ни вашего имени, ни идентификатора; связь кода с аккаунтом, файлом и днём выдачи хранится только у нас и нужна, чтобы по найденной вне сервиса копии установить, откуда она.

Часть данных обрабатывается на основании вашего согласия (ст. 9 152-ФЗ) — это необязательные поля вроде телефона, которые вы предоставляете по собственной инициативе. Часть данных обрабатывается в силу необходимости для оказания услуги (ст. 6 ч. 1 п. 5 152-ФЗ) — без них сервис функционально невозможен: идентификатор Telegram, привязка к вузу/группе для показа релевантного каталога.

• Telegram — как платформа доставки сообщений и идентификации.
• Внешний сервис геолокации по IP, ipwho.is (Германия/ЕС) — используется только если оператор включил эту функцию (по умолчанию выключена); при активации IP-адрес передаётся этому провайдеру для определения города/страны, что представляет собой трансграничную передачу. При смене провайдера или включении функции по умолчанию эта секция и версия документа будут обновлены.
• Яндекс Метрика (ООО «Яндекс», Россия) — статистика посещений: какие страницы открывают, откуда приходят, с каких устройств. Метрика ставит свои cookies (например, _ym_uid). Запись действий на экране (Вебвизор) выключена, в админке Метрики нет; имя, телефон и Telegram id в неё не передаются. Условия: yandex.ru/legal/metrica_termsofuse.
• Хостинг-провайдер, на серверах которого физически размещены данные.

Данные хранятся, пока ваш аккаунт активен. На данный момент в сервисе нет автоматической политики удаления неактивных сессий или логов входа — это известное ограничение, зафиксированное в техническом бэклоге; здесь мы указываем текущее фактическое положение дел, а не обещание. Все данные удаляются по вашему запросу (см. раздел 7).

Коды служебных меток в выданных файлах хранятся, пока существует аккаунт, и удаляются вместе с ним.

• Доступ и исправление — доступны прямо в профиле сервиса.
• Выгрузка данных — в Настройках → Мои данные: один файл со всем, что сервис о вас хранит.
• Удаление аккаунта и данных — самостоятельно, в Настройках → Удалить аккаунт; обращаться в поддержку для этого не нужно.
• Отзыв согласия — обратитесь в поддержку; для полей, обязательных для работы сервиса (например, идентификатор Telegram), отзыв согласия равносилен прекращению использования сервиса и удалению аккаунта.

По всем вопросам обработки персональных данных — через раздел «Поддержка» в приложении или команду /support в Telegram-боте.

The personal data operator is the owner of the Dropli service (legal name and details — to be added before the TEST stage). For questions about your data, contact us via a support ticket (the “Support” section in the app, or /support in the bot).

• Phone number — only if you explicitly link one via the /phone bot command; stored encrypted, with a separate HMAC hash used for lookups.
• Full name — entered by you in your profile.
• Telegram: numeric id, username, first/last name — from your Telegram profile at sign-in.
• Study info: university, faculty/department, program, group, year/semester.
• IP address: truncated — both in service notifications about account activity/new logins and in the active-sessions list you see yourself. City/country lookup by IP is an optional feature that is off by default; it is enabled only by an explicit decision of the service operator, and when it runs the server processes the full IP address at request time (without storing it).
• User-agent and client type (browser / bot / mini-app).
• In-service activity history: last-seen time, uploaded materials, tests taken, ratings and reviews you left.
• File issue log: which material file you opened or downloaded and on which day, and the service-mark code of that copy (see section 3).

• Authentication and sign-in via Telegram or phone number.
• Personalizing the materials catalog by your university, program, group and semester.
• Abuse prevention: detecting suspicious logins, rate limiting.
• Notifications: new semester, new materials for your subjects, support replies.
• Moderation of uploaded content.
• In-service contribution/reputation statistics.
• Protecting materials from unlawful distribution: a copy of a file you open or download carries a hidden service mark — a random code. The file itself contains neither your name nor any identifier; the link between the code and your account, the file and the day is kept only by us and is used to tell where a copy found outside the service came from.

Some data is processed on the basis of your consent (Art. 9, 152-FZ) — optional fields such as phone number that you provide voluntarily. Some data is processed because it is necessary to provide the service (Art. 6(1)(5), 152-FZ) — the service cannot function without it: Telegram id, university/group binding for a relevant catalog.

• Telegram — as the message-delivery and identity platform.
• An external IP-geolocation service, ipwho.is (Germany/EU) — used only if the operator has enabled this feature (off by default); when active, your IP address is sent to this provider to determine city/country, which constitutes a cross-border transfer. This section and the document version will be updated if the provider changes or the feature is enabled by default.
• Yandex Metrica (Yandex LLC, Russia) — visit statistics: which pages are opened, where visitors come from, which devices they use. Metrica sets its own cookies (e.g. _ym_uid). Session recording (Webvisor) is off, admin pages are excluded; your name, phone number and Telegram id are not sent to it. Terms: yandex.ru/legal/metrica_termsofuse.
• The hosting provider whose servers physically store the data.

Data is kept while your account is active. There is currently no automatic deletion policy for inactive sessions or login logs — a known limitation tracked in the engineering backlog; this states the current factual situation, not a promise. All data is deleted on request (see section 7).

Service-mark codes of issued files are kept while the account exists and are deleted with it.

• Access and correction — available directly in your profile.
• Account and data deletion — currently via a support request (self-service one-click deletion is not yet available and is in development); we process such requests manually.
• Withdrawing consent — contact support; for fields required for the service to function (e.g. Telegram id), withdrawing consent is equivalent to discontinuing use of the service and deleting the account.

For any personal-data questions — via the “Support” section in the app or the /support command in the Telegram bot.