Политика конфиденциальности
Действует с 21 сентября 2026 года. Относится к приложению ITMO.Widgets для Android и к серверу widgets.alllexey.dev.
ITMO.Widgets — неофициальное приложение для студентов Университета ИТМО. Оно не связано с университетом и не является его сервисом. Разработчик и оператор данных — Алексей (alllexey), контакт для вопросов: Telegram или GitHub.
Вход и данные университета
Вход выполняется через ITMO.ID в браузере на официальных страницах университета. Приложение не видит и не хранит пароль. Полученные токены хранятся только на устройстве в зашифрованном виде и используются для запросов к my.itmo.ru от вашего имени: расписание, спорт, зачётка, QR-пропуск. Эти данные кэшируются на устройстве и никуда не передаются.
При включении наложения БАРС приложение так же входит в bars.itmo.ru через вашу сессию ITMO.ID; токен БАРС хранится на устройстве.
Сервер ITMO.Widgets
Друзья, друзья на паре, очереди на спорт с автозаписью и push-уведомления работают через сервер разработчика. Они выключены по умолчанию и включаются переключателем «Сервисы ITMO.Widgets» в настройках. Пока они выключены, сервер не получает о вас никаких данных.
При включении сервер получает и хранит:
| Данные | Зачем |
|---|---|
| Номер ИСУ, имя, учебная группа, курс, факультет | Ваш профиль, поиск людей, списки друзей |
| Дружбы и заявки в друзья, настройки приватности | Кто видит ваше расписание, спорт и список друзей |
| Идентификаторы ваших пар (без содержания) и записей на спорт | «Друзья на паре» и «друзья на занятии» |
| Очереди на спорт: занятие, время создания, попытки, результат | Автозапись и её история |
| Токен push-уведомлений устройства | Доставка уведомлений о результатах автозаписи и заявках |
Для проверки того, что аккаунт принадлежит вам, приложение отправляет серверу токен ITMO.ID; сервер проверяет его и не сохраняет. Для автозаписи сервер записывает вас на занятие через MyITMO, используя токен, который вы передали ему при включении автозаписи; он хранится в зашифрованном виде и используется только для этой цели.
Сервер не передаёт данные третьим лицам, не показывает рекламу и не использует аналитику. Push-уведомления доставляются через Firebase Cloud Messaging компании Google; через него проходит только идентификатор устройства и короткое содержимое уведомления.
Что видят другие пользователи
Другие пользователи ITMO.Widgets могут найти вас по имени и увидеть имя, группу и номер ИСУ. Расписание, записи на спорт и список друзей видны только тем, кому вы разрешили: всем, друзьям или никому. По умолчанию расписание и спорт открыты друзьям, список друзей — всем; это меняется в настройках приватности.
Хранение и удаление
- Выход из аккаунта стирает все данные приложения на устройстве: токены, кэши, cookies встроенного браузера, содержимое виджетов.
- Выключение сервисов ITMO.Widgets отвязывает устройство от уведомлений.
- Удаление данных с сервера: напишите в Telegram с указанием номера ИСУ. Данные удаляются в течение 7 дней. Кнопка удаления аккаунта в самом приложении появится в одной из следующих версий.
Разрешения приложения
Приложение запрашивает только доступ в интернет, разрешение на уведомления и право запускаться после перезагрузки для обновления виджетов. Доступа к контактам, местоположению, камере и файлам нет.
Изменения
При изменении политики обновляется дата в начале страницы. Существенные изменения будут отмечены в описании новой версии приложения.