Политика обработки персональных данных Morty

Редакция от 17 июля 2026 года.

Настоящая политика объясняет, какие данные обрабатывает Morty, зачем они нужны, кому могут быть доступны и как пользователь может запросить доступ, исправление или удаление данных.

Morty - независимый бот, сайт и набор связанных функций для пользователей и сообществ Школы 21. Morty помогает подтвердить связь Telegram-аккаунта со школьным ником, использовать чаты, поиск, настройки приватности, модерацию и интеграции.

Morty не является официальным сервисом Школы 21, не продает персональные данные и не использует их для рекламы.

Связанные документы: Пользовательское соглашение, Условия использования Developer API, Памятка для разработчиков API.

1. Кто является оператором

Оператор персональных данных: Жигарев Александр Николаевич, частное лицо, владелец Morty Smith of Dimension S-21.

Публичный контакт оператора: https://t.me/yukyusho.

Один контакт используется для вопросов по персональным данным, удалению данных, безопасности, жалобам, работе Morty и Developer API.

2. Какие данные обрабатываются

Morty обрабатывает только данные, которые нужны для работы сервиса, безопасности и соблюдения прав пользователей.

К таким данным относятся:

• данные Telegram-аккаунта, которые нужны для связи пользователя с Morty и отображения в интерфейсах;
• школьный ник и сведения, необходимые для подтверждения принадлежности к Школе 21;
• сведения о регистрации, согласии на документы и прохождении подтверждения;
• настройки профиля, поисковой видимости и доступных функций;
• действия в Morty, которые нужны для модерации, защиты от злоупотреблений и разбора спорных ситуаций;
• данные чатов, ролей, предупреждений, ограничений и настроек, если чат использует Morty;
• данные интеграций Developer API, если пользователь или разработчик взаимодействует с API;
• технические данные, необходимые для работы сервиса, диагностики ошибок, ограничения нагрузки и безопасности.

Morty не запрашивает данные, которые не нужны для описанных функций.

3. Для чего используются данные

Данные используются для следующих целей:

• регистрация пользователя в Morty;
• подтверждение связи Telegram-аккаунта со школьным ником;
• предоставление доступа к функциям Morty, чатам и настройкам;
• отображение профиля и поиск пользователей с учетом настроек приватности;
• модерация чатов и применение правил сообществ;
• защита от подбора кодов, массового сбора данных, спама и обхода ограничений;
• поддержка пользователей и разбор обращений;
• работа Developer API и контроль доступа интеграций;
• диагностика ошибок, стабильность сервиса и расследование инцидентов;
• выполнение обязанностей оператора и защита прав пользователей, оператора и третьих лиц.

Данные не используются для рекламы, продажи, скоринга или массового профилирования.

4. Правовые основания обработки

Morty обрабатывает данные на основании:

• согласия пользователя, когда пользователь начинает регистрацию, подтверждает документы или использует функции Morty;
• необходимости исполнить пользовательское соглашение и предоставить функции сервиса;
• законного интереса оператора и участников сообществ в безопасности, модерации, предотвращении злоупотреблений и защите прав;
• требований закона, если оператор обязан сохранить или передать данные.

Если пользователь отзывает согласие, Morty может ограничить функции или удалить учетную запись, если без соответствующих данных сервис не может работать.

5. Сроки хранения

Основные данные профиля хранятся, пока существует учетная запись Morty, либо до запроса удаления, если нет основания продолжить ограниченное хранение.

Данные, связанные с подтверждением, согласием, модерацией, безопасностью и спорными ситуациями, могут храниться до 1 года после удаления учетной записи, если это нужно для защиты сервиса, пользователей или оператора.

Технические журналы удаляются по ротации.

Данные интеграций Developer API хранятся, пока существует интеграция, а также столько, сколько необходимо для безопасности, учета выданного доступа и разбора инцидентов.

После удаления учетной записи Morty может временно сохранить минимальную запись о прежней поисковой видимости пользователя. Это нужно только для предотвращения обхода ограничений через удаление аккаунта и повторную регистрацию.

Если для конкретной категории данных нет точного срока, данные хранятся, пока они необходимы для предоставления сервиса, обеспечения безопасности или выполнения обязанностей оператора, после чего удаляются или обезличиваются.

6. Кому данные могут передаваться

Morty не продает персональные данные и не передает их для рекламы.

Данные могут быть доступны:

• самому пользователю;
• оператору и лицам, которые помогают администрировать Morty;
• администраторам чатов в пределах их чата и прав;
• другим пользователям Morty в пределах функций поиска, профиля и настроек приватности;
• интеграциям Developer API только в пределах выданного доступа, заявленной цели и применимых настроек приватности;
• внешним сервисам, через которые пользователь сам взаимодействует с Morty, например Telegram;
• школьным сервисам, когда это необходимо для подтверждения школьного ника;
• техническим провайдерам, если они участвуют в размещении, доставке сообщений, хранении или защите сервиса;
• государственным органам или иным лицам, если такая передача требуется законом.

Morty не читает личную почту пользователя. Если код подтверждения отправляется на учебную почту, дальнейшая пересылка на личный адрес происходит вне доступа Morty.

7. Как защищаются данные

Morty применяет разумные организационные и технические меры защиты:

• ограничивает доступ к данным по необходимости;
• использует роли и права доступа для администрирования;
• не показывает пользователям системные идентификаторы там, где они не нужны;
• ограничивает массовые запросы и подозрительные действия;
• хранит служебные события для разбора нарушений и ошибок;
• отзывает доступ интеграций при утечке ключей, нарушениях или риске для пользователей;
• не публикует секреты и не требует отправлять их в открытые чаты.

Ни один интернет-сервис не может гарантировать абсолютную защиту, но оператор принимает меры, соразмерные назначению Morty.

8. Права пользователя

Пользователь вправе:

• узнать, какие данные о нем обрабатываются;
• запросить исправление неточных данных;
• отключить поисковую видимость, если такая настройка доступна;
• запросить удаление учетной записи и связанных данных;
• отозвать согласие на обработку персональных данных;
• пожаловаться на неправильную обработку данных или злоупотребления;
• получить ответ на обращение по данным в разумный срок.

Удаление или отзыв согласия может сделать Morty недоступным для пользователя, если сервис не может работать без соответствующих данных.

9. Как запросить доступ, исправление или удаление

Запрос можно отправить оператору в Telegram: https://t.me/yukyusho.

В запросе желательно указать школьный ник, Telegram username и суть обращения: доступ к данным, исправление, удаление, отключение поиска, жалоба или вопрос безопасности.

Оператор может попросить подтвердить, что обращение отправляет владелец аккаунта, чтобы не раскрыть данные третьему лицу.

Если часть данных нельзя удалить сразу из-за безопасности, закона или защиты прав, оператор объяснит причину и удалит либо обезличит данные после прекращения такой необходимости.

10. Дети и возраст

Morty рассчитан на пользователей Школы 21. Оператор исходит из того, что пользователь, проходящий регистрацию как студент Школы 21, является совершеннолетним.

Morty отдельно не проверяет возраст пользователя.

11. Изменение политики

Оператор может обновлять настоящую политику при изменении функций Morty, состава данных, правил API, требований безопасности или закона.

Актуальная редакция публикуется на сайте Morty. Если изменения существенно влияют на права пользователя, оператор по возможности уведомляет пользователей через бот, сайт или иной доступный канал.

Продолжение использования Morty после публикации новой редакции означает принятие обновленных условий, если отдельное согласие не требуется законом.

12. Контакты

Оператор Morty: Жигарев Александр Николаевич.

Telegram: https://t.me/yukyusho.