Что хранится и зачем
Ваши данные — не плата за доступ
Ответы, правила и преподаватели открыты всем. Расписание группы, файлы, «Моё» и уведомления — подписчикам канала после входа через Telegram-бота; для этого хранится минимальный личный след, описанный ниже.
Напишите /privacy, чтобы проверить правила, или /delete_me, если хотите удалить личный след.
Что хранит личный кабинет
Личная посещаемость
Журнал занятий хранится только в браузере на этом устройстве и не отправляется преподавателям или на сервер. В журнале можно скачать копию, добавить записи из своей копии и удалить все отметки. Очистка данных браузера удалит журнал; автоматической синхронизации между устройствами нет.
Общий чеклист преподавателей
После входа через Telegram сохраняются выбранные ответы, внутренний идентификатор аккаунта и дата изменения. Один аккаунт может оставить один изменяемый ответ о преподавателе. В общей картине учитываются ответы за последние 366 дней; распределение по пункту показывается после трёх ответов без имён и контактов. Свой ответ можно удалить в карточке преподавателя. Прошлый ответ остаётся доступен тебе для исправления или удаления, но не входит в картину за последний год. Вход подтверждает аккаунт и подписку на Кладовую, а факт обучения у преподавателя указывает сам участник.
Выпуск в разделе «Выпускнику»
Если вы отметились выпускником, на устройстве хранятся год выпуска, программа, форма обучения и код группы. После входа через Telegram сервис голосов хранит год, код программы и код группы рядом с внутренним идентификатором аккаунта: по ним ваши оценки и записи подписываются «выпуск 2024», а у группы считается сводка — сколько человек отметились и какие значки набрались от трёх голосов. Имена и аккаунты участников группы не показываются никому. Кнопка «Я не выпускник» в разделе удаляет выпуск и с устройства, и из сервиса.
Напоминания об экзаменах
Настройки с сайта передаются боту только после перехода в Telegram. Напоминания включаются кнопкой «Включить». Бот хранит адрес чата, группу, выбранные сроки и типы занятий. Технические записи доставок хранятся до 366 дней для защиты от повторов. Изменить или отключить настройки можно через /notify, удалить настройки и историю доставок через /delete_me.
Напоминания о мероприятиях
Кнопка «Напомнить в Telegram» у мероприятия открывает бота; в ссылке — только код мероприятия из афиши, ничего о вас. Бот хранит адрес чата, мероприятие и время напоминания, а перед отправкой сверяется с афишей сайта: перенос двигает напоминание, снятое мероприятие его отменяет. Отменить — кнопкой «Не напоминать» или в «Моих напоминаниях», удалить всё — /delete_me; отправленные и отменённые записи удаляются через 30 дней.
Учебный портал в Кладовой
Подключение добровольное и использует только права вашего аккаунта edu.gipsr.ru. Логин и пароль проходят через сервер Кладовой в настоящую форму входа вуза по HTTPS; пароль не записывается в файлы или базу. Без отметки «Запомнить это устройство» сессия портала, полученные данные и подготовленные вложения находятся в оперативной памяти сервиса до выхода, двух часов или перезапуска. С отметкой или с уведомлениями в Telegram cookie портала хранятся на сервере зашифрованными (AES-256-GCM) и удаляются через 30 дней без входа или сразу — кнопками «Забыть это устройство» и «Отключить Telegram». Чтобы портал не закрыл такой вход, пока вы им не пользуетесь, сервер, когда сессия простояла без дела 10 минут, открывает с этими cookie главную страницу портала и сохраняет только выданные в ответ cookie — больше ничего с неё не берёт; так — пока устройство помнится (до 30 дней) или включены уведомления. Для уведомлений раз в 15 минут сверяются новые сообщения, оценки, комментарии и публикации; на диске остаются только отпечатки — номера записей, число непрочитанных, хэши оценок и комментариев, а текст уведомления хранится, пока бот его не отправит, и не дольше суток. Отправленное вам уведомление бот 30 дней помнит у себя — только для вашего чата, чтобы Листик ответил «что нового на портале»; /delete_me удаляет и это. Сообщения, работы и заявления отправляются только после вашего подтверждения и остаются на портале вуза. Текст переписки, файлы и пароли не включаются в аналитику и журналы запросов адаптера. Чтобы отметить новое с прошлого визита, ваш браузер помнит, что вы уже видели в портале, — только номера записей и диалогов, счётчики и отметку «есть оценка», без самих оценок и текстов; по этим же отметкам главная показывает подписчику, что нового в портале, и сама ничего не сохраняет; черновики сообщений преподавателям живут в браузере до закрытия вкладки. Квитанции работ, отправленных из Кладовой, — имя и размер файла, его отпечаток SHA-256, дисциплина, время отправки и ответ портала, без самого файла — хранятся в этом браузере 30 дней: по ним Кладовая сверяет, появилась ли работа в списке портала, и предупреждает, если тот же файл отправляют второй раз.
VK ID и статус участия
Кабинет хранит зашифрованный технический идентификатор VK и результат последней проверки участия в сообществе. Телефон, почта, дата рождения, пол и список друзей не нужны.
Telegram: вход и доставка
Вход на сайт — через бота Кладовой: он проверяет подписку на канал. Сервис входа хранит зашифрованный Telegram ID, текущий статус подписки и сеанс сайта — до 45 дней без захода, не больше 180. Имя из Telegram бот передаёт один раз, и оно остаётся только в вашем браузере — для надписи «Подписчик». Рядом с сеансом лежит cookie-подсказка «подписчик или нет» без личных данных: по ней страница не мигает замками. Начатый вход браузер помнит до часа — только одноразовый код входа, — чтобы закончить его, даже если страницу перезагрузили, пока вы были в Telegram. Код для сайта из бота (/vhod) — 8 цифр, одноразовый, живёт 15 минут: сервис хранит его отпечаток, а неверные попытки ввода считает по отпечатку адреса и удаляет через 15 минут. Основной бот отдельно помнит только адрес вашего чата — чтобы прислать выбранный ответ или дайджест. Username и фото не сохраняются — кроме кодов Листика, о них ниже.
Промокоды и коды друга Листика
Когда Листик выдаёт вам промокод или код друга либо, с вашего согласия, передаёт Семёну, что вы хотите заказать работу, бот запоминает ваш Telegram ID, ник, имя из профиля, сам код, дату и причину в двух словах — чтобы Семён проверил код при заказе и знал, кому писать. Об этом сразу приходит сообщение в админ-чат Кладовой. Код личный: у другого человека он не сработает.
ЛистикGPT: ответы, квота и оплата
Чтобы сайт и бот использовали один остаток, учёт квоты связан с внутренним идентификатором Telegram-аккаунта. Сохраняются номер и состав заказа, сумма, подтверждение кассы, сроки пакета, число ответов и технические расходы запросов. В этом учёте нет текстов диалога, Telegram-сессии или платёжной карты. Эти записи нужны для расчёта квоты, защиты от повторных начислений и возвратов; выход из аккаунта или очистка браузера не обнуляют их. Вопросы и выбранные фрагменты источников передаются Yandex AI Studio для подготовки ответа. Не отправляйте пароли, коды входа и чужие конфиденциальные сведения. Рублёвую оплату принимает касса Академического Салона через Robokassa: почта для чека и данные оплаты обрабатываются по политике Салона. Отказ от пакета, возврат или вопрос о ваших данных — через контакт автора внизу страницы.
Пуш-уведомления
Если вы включили пуш, сервис входа хранит адрес подписки вашего браузера и её ключи шифрования (в зашифрованном виде), выбранную группу и темы. Приходит только то, что вы выбрали: переносы и отмены пар группы и новые редакции положений. Выключить можно на странице «Уведомления»; после отписки от канала пуш прекращается сам.
Выбранные темы
Бот хранит только те подписки, которые вы включили сами. История поиска не включает подписку автоматически.
Поиск на сайте
Единый поиск работает прямо в браузере по заранее проверенному публичному каталогу. Текст запроса остаётся в текущей вкладке, не добавляется в URL, не отправляется внешнему AI-сервису и не сохраняется как история профиля.
ЛистикGPT на сайте
Вопрос в окне ЛистикGPT уходит на сервер Кладовой, а оттуда — языковой модели в Yandex AI Studio (серверы Яндекса в России): вместе с ним — последние реплики разговора, группа, выбранная на этом устройстве, и адрес страницы, без имени. В журнале бота остаются начало вопроса (до 180 знаков), страница и случайный номер этого браузера — чтобы держать лимиты и понимать, о чём спрашивают. Адрес подключения нужен только для лимитов: он хранится в памяти сервера в виде хеша до конца суток. Сам разговор хранится в этой вкладке и пропадает, когда она закрыта. Если попросить передать Семёну, контакт из карточки (ник, ссылка или телефон) и суть разговора — последние вопросы — уходят Семёну в Telegram и 30 дней хранятся у бота; «Через Telegram» — то же, но вместо контакта Семён видит ваш профиль Telegram.
Сохранения и недавние действия
Сохранённое, недавно открытое и запросы к архиву остаются в этом браузере. Это позволяет вернуться к материалу, продолжить поиск и не присылать один и тот же выпуск дважды.
Своя главная
Порядок блоков главной, скрытые блоки и свёрнутые «Все разделы» подписчик настраивает сам. Раскладка хранится только в этом браузере — в localStorage и в cookie kladovaya_home, по которой главная сразу открывается в своём порядке; сервер эту cookie не читает. «Сбросить» в настройке главной удаляет обе.
Предложение для первого заказа
Для нового браузера Кладовая может один раз показать предложение Академического Салона. После закрытия карточки или перехода по ссылке в localStorage остаётся только техническая отметка версии предложения, чтобы не показывать его снова. Имя, группа, текст задания, контакт и черновики не читаются и не передаются; окончательное право на скидку отдельно проверяет сервер Академического Салона.
Расписание и учебные заметки
Без входа выбранная группа или подпись преподавателя, черновики и отметки прочитанных изменений остаются только в браузере этого устройства. После входа кабинет может отдельно хранить выбранную группу, настройку важных уведомлений и зашифрованные заметки к занятиям; их текст по умолчанию не включается в сообщения Telegram или VK и никогда не добавляется в пересылаемую карточку.
Локальный учебный профиль
Выбранные группа и учебный план — программа, форма и год набора — хранятся в одном локальном профиле браузера. Они не отправляются в продуктовые события. Профиль можно изменить или удалить на странице «Мой профиль».
Проверка допуска
Ваши ответы о пропусках и баллах хранятся только в браузере. Кладовая не отправляет их на сервер, в продуктовые события, Учебный портал или преподавателю. При смене учебного плана ответы не переносятся на похожие названия автоматически.
Пересдачи и академические долги
Название предмета, результат, отмеченный этап и перенесённые вами даты пересдач хранятся только в браузере. Они не отправляются в институт, преподавателю, аналитику или личный кабинет. Связанное дело создаётся только после отдельного нажатия.
Зачётка на странице «Сессия»
Оценки, которые вы отметили в «Зачётке», и добавленные курсовые хранятся только в этом браузере. Они не отправляются на сервер, в аналитику, институту или преподавателю и не попадают в резервную копию; «Стереть оценки» удаляет их.
Самостоятельные
Ф. И. О. для титула каркаса, выбранные темы, открытая папка и выбор между похожими РПД хранятся только в этом браузере. Каркас отчёта в Word собирается на вашем устройстве — Ф. И. О., группа и преподаватель не уходят на сервер Кладовой и не попадают в аналитику. Страница читает из учебного портала только список ваших работ, ничего туда не отправляет.
Замечания на сортировочном столе
Текст замечаний, полка и отметки «исправлено» со страницы «Разложить замечания» хранятся только в этом браузере. Они не отправляются на сервер, в аналитику, преподавателю и не попадают в резервную копию; «Очистить стол» удаляет их.
Маршрут академического отпуска
Выбранная причина существует только в состоянии открытой страницы и не сохраняется в браузере, URL, аналитике или резервной копии. По отдельному нажатию в «Дела» попадает только нейтральная запись о подготовке заявления и введённая вами дата — без диагноза и личных обстоятельств.
Радар поступления
Уникальный номер поступающего обрабатывается прямо в браузере и не отправляется на сервер Кладовой. Публичный индекс не содержит ФИО и исходных номеров — только SHA-256-отпечатки. Для повторной проверки браузер может сохранить отпечаток и последние четыре цифры, но только после отдельного нажатия.
Обратная связь и продуктовые события
Кнопки «помогло / не хватило / устарело» и действия в инструментах передают только разрешённое название события, адрес раздела и категорию источника. Внутри одной открытой вкладки используется случайный технический номер сессии: он помогает увидеть путь по сайту, не связан с аккаунтом и исчезает при закрытии вкладки. События хранятся до 180 дней. Текст страницы, поисковый запрос, группа, программа, номер поступающего, IP, user-agent, referrer, cookies и постоянный идентификатор пользователя в продуктовую таблицу не записываются. Как и у любого сайта, веб-сервер отдельно ведёт технический журнал запросов.
Яндекс Метрика
Посещения считает Яндекс Метрика: откуда пришли (поиск, Telegram, прямой заход), какие страницы открывали, с какого устройства и по каким ссылкам нажимали. Для этого счётчик ставит свои cookie и получает IP-адрес и данные браузера; обрабатывает их Яндекс по своей политике конфиденциальности. Запись сеансов (Вебвизор) выключена: что вы вводите и что видите на экране, в Метрику не попадает. Счётчик можно отключить блокировщиком трекеров — сайт работает и без него.
Старт 30
Выбранный этап, отметки шагов и добровольно включённые ветки договора, миграционного или воинского учёта и поддержки хранятся отдельно и только в этом браузере. Они не добавляются в URL, общие ссылки, аналитику, Telegram или VK и не синхронизируются с кабинетом.
«Первый день»
Экран берёт вашу группу и загруженное расписание. В браузере остаётся только время в пути, которое вы ввели, и, если нужно, корпус, который вы подтвердили вручную. Геопозиция, GPS-маршрут и адрес отправления не запрашиваются и не сохраняются.
На паре
Список вещей, ваш вопрос, записанное задание и выбранный вами срок хранятся только в этом браузере. Этот инструмент не вытаскивает задания из расписания и переносит дело в общий список только после отдельного нажатия.
Резервная копия «Моей Кладовой»
По вашему нажатию браузер собирает переносимый JSON-файл из выбранной группы, дел, учебных заметок, проверок допуска, маршрутов пересдач, сохранений, списка недавно открытых материалов, прогресса и добровольных отметок «Старт 30». Поисковые запросы, данные входа, офлайн-PDF и кабинет старосты в него не включаются; файл не отправляется на сервер. Копия не зашифрована, поэтому храните её как личный документ и не пересылайте посторонним.
Заявки через бота
Если вы сознательно оставили заявку через бота, её данные хранятся для обработки обращения. Предпросмотр и копирование темы на сайте происходят только в браузере. В боте сначала показывается предупреждение, а отправка следующего текста является явной передачей темы в отдельную редакционную очередь. Администратор получает только номер и видит текст после ручного открытия; он не публикуется автоматически. Полученные темы хранятся до 90 дней, отвеченные и закрытые — до 180 дней. Антиспам-счётчик без текста темы живёт ровно сутки и раньше срока не удаляется — иначе лимит можно было бы сбросить. Не отправляйте ФИО, контакты, файлы, текст работы и чувствительные данные.
Что не происходит
- сайт не требует аккаунт для чтения и скачивания;
- VK-коды и cookies кабинета не проходят через публичный сайт;
- после входа через VK здесь не остаётся ничего, чем можно войти в ваш VK;
- поиск не включает тематическую подписку автоматически;
- непроверенные карточки старого архива не попадают в публичный поиск;
- текст задания не передаётся в Академический Салон из разборов сайта;
- основной бот пишет в канал только то, что выкладывает админ, — анонимные вопросы «Спроси Кладовую» выходят без имени и ника;
- в общей сводке частых тем нет данных вашего Telegram.
Как управлять данными
Команда /digest включает и отключает каждую тему отдельно. Команда /privacy показывает короткое объяснение прямо в боте.
Локальный профиль можно скачать и восстановить на странице «Мой профиль». Там же можно одним действием удалить профиль, дела, заметки, сохранения, прогресс и офлайн-PDF из этого браузера. Восстановление заменяет только данные Кладовой на этом устройстве и требует отдельного подтверждения после просмотра состава файла.
Команда /delete_me сначала показывает полный список последствий и кнопку подтверждения. Только после второго действия удаляются сохранения, история, подписки, доставки, незавершённые сценарии, ваши заявки и принятые темы. Краткий антиспам-счётчик без текста темы остаётся максимум до конца 24-часового окна: это не даёт сбросить лимит удалением и повторной отправкой.
В кабинете обычный выход отзывает только текущую сессию. Данные расписания можно удалить отдельно в личном экране, не удаляя сам способ входа. Отключение разрешения VK ID выполняется отдельно в настройках VK. Чтобы удалить связанную с VK ID или Telegram запись кабинета, напишите оператору на support@akademsalon.ru.
Общие счётчики спроса без имён могут остаться: по ним видно, какого материала не хватает, но не видно, кто его искал.
Кто отвечает за данные
Оператор персональных данных — Семенов Семен Юрьевич, плательщик налога на профессиональный доход (самозанятый).
По вопросам обработки, исправления или удаления данных напишите на support@akademsalon.ru. В теме письма укажите «Кладовая — персональные данные». Не отправляйте паспорт или лишние документы: если потребуется подтверждение, оператор объяснит безопасный способ отдельно.
VK ID и Telegram открывают личную часть Кладовой. Вход не включает рассылку и не оформляет заказ. Публичные материалы доступны без авторизации.
Как проверяем сами материалы
Техника, человек и то, чего Кладовая не обещает.