Повідомлення про конфіденційність

Оновлено: 21 жовтня 2026 року. Повідомлення охоплює відкритий сайт imdugud.uj.edu.pl, його мовні версії та сервіс ідентифікації id.imdugud.uj.edu.pl. Реєстрацію та вхід описано нижче в розділі про облікові записи. Вміст репозиторіїв та інша діяльність у Git потребують окремої інформації цього сервісу.

Володілець даних і контакти

Ягеллонський університет, ul. Gołębia 24, 31-007 Kraków, Польща. Щодо сайту: imdugud@uj.edu.pl. Щодо персональних даних і реалізації прав звертайтеся до інспектора із захисту даних університету: iod@uj.edu.pl. Актуальні контакти: інспектор UJ.

Що відбувається під час відвідування

Браузер передає технічну інформацію, потрібну для показу сторінки: IP-адресу, запитаний URL, час запиту та відомості про браузер. HTTPS-сервер записує журнали доступу й помилок для роботи та безпеки; адреса попередньої сторінки також може записуватися, якщо браузер її передає. На відкритому сайті немає контактної форми, реклами, аналітики відвідувань, поведінкового профілювання чи автоматизованих рішень із правовими або подібними істотними наслідками.

Інформація UJ про захист даних описує законодавчі завдання університету у сфері освіти й досліджень. Правова підстава надання цього університетського інформаційного сервісу та необхідного технічного обслуговування — стаття 6(1)(e) GDPR у зв’язку з цими суспільними завданнями. Опрацювання запитів щодо прав за GDPR ґрунтується на виконанні правових обов’язків, стаття 6(1)(c). Саме відвідування сайту не вважається згодою.

Зберігання та одержувачі

Журнали доступу сервера налаштовані на щоденну ротацію зі зберіганням 14 ротацій. Записи помилок або матеріали, потрібні для розслідування інциденту чи виконання правового обов’язку, можуть зберігатися окремо для цієї мети. Статичний сайт не має бази користувачів і не зберігає звернення з форм. Уповноважені технічні працівники та постачальники послуг університету можуть отримувати необхідний доступ до експлуатаційних записів; розкриття даних органам влади потребує правової підстави.

Шрифти, стилі та зображення розміщені локально. Читання сторінки не надсилає запитів постачальникам аналітики, шрифтів, реклами, CAPTCHA чи аватарів. Вбудовані сторонні сервіси на цій сторінці не ініціюють передачу даних за межі ЄЕЗ. Звичайна інтернет-маршрутизація та посилання, які ви відкриваєте, є окремими питаннями.

Ваші права

Залежно від правової підстави ви можете вимагати доступу, виправлення, видалення, обмеження, перенесення даних або заперечити проти обробки. Ці права діють за умовами GDPR та з урахуванням законодавчих вимог до зберігання. Контакт: iod@uj.edu.pl. Ви також можете подати скаргу до Голови польського Управління із захисту персональних даних.

Облікові записи, Git і листування

Для читання цього сайту обліковий запис не потрібен. Керування обліковим записом та Git обробляють дані облікових записів, автентифікації або репозиторіїв під час користування ними. Їхні сесійні cookies описано окремо в інформації про cookies. Gravatar і федеративний пошук аватарів у Forgejo вимкнені; аватари зберігаються або генеруються локально.

Коли ви надсилаєте нам листа, поштова програма та пошта UJ обробляють адресу й повідомлення для відповіді на звернення. Не надсилайте паролі чи зайві чутливі дані. Листування зберігається протягом часу, потрібного для розгляду справи, та відповідно до застосовних правил зберігання документів UJ.

Університетська інформація

Дивіться політику конфіденційності UJ та інформацію UJ про захист даних. Описані там функції, як-от аналітика чи розсилки, не обов’язково використовуються на цьому сайті. Cookies і сховище браузера описує фактичне налаштування сторінки.

Дані облікового запису та входу (Keycloak)

Цей розділ також охоплює id.imdugud.uj.edu.pl: реєстрацію, вхід і панель облікового запису. Наведені вище контакти контролера, інспектора із захисту даних та інформація про права застосовуються і до цього сервісу.

Ми обробляємо ім’я користувача, адресу електронної пошти, надані ім’я та прізвище, статус перевірки, збережену мову, ідентифікатор облікового запису, захищені дані автентифікації, ідентифікатори пов’язаного провайдера, ролі та дозволи. Локальні паролі зберігаються як перевірочні значення, а не у відкритому вигляді. Сеанси містять технічні дані автентифікації; запити також передають IP-адресу, час та інформацію про браузер. Перевірка пошти й відновлення пароля використовують налаштовану університетську пошту.

Якщо ви обираєте Вхід UJ, браузер переходить до login.uj.edu.pl. Keycloak отримує надані провайдером дані особи та пов’язує їх з обліковим записом. Imdugud не отримує пароль UJ. Провайдер UJ має власну інформацію про конфіденційність. Дані надходять від вас, обраного провайдера та адміністраторів, які надають доступ.

Мета — забезпечення та захист доступу до сервісів Imdugud, що підтримують освітні й дослідницькі завдання Університету. Обов’язкові дані потрібні для створення та використання облікового запису; публічний сайт доступний без реєстрації. Пов’язані сервіси отримують дані особи та дозволи, необхідні для входу. Зараз Git запитує області openid, profile та email і може отримувати ідентифікатор, ім’я, ім’я користувача та електронну адресу. Gravatar і федеративний пошук аватарів вимкнено.

Самостійно розміщений Cap захищає реєстрацію обчислювальним завданням. Браузер завантажує скрипти й WebAssembly з домену ідентифікації та надсилає туди доказ для перевірки. Стан завдань і токенів обробляють локальні Cap і Valkey. Зовнішнього постачальника CAPTCHA не вбудовано. Невдала перевірка блокує реєстрацію; зверніться до підтримки, якщо перевірка недоступна або працює неправильно. Вона не оцінює навчальних результатів і не визначає права на навчання.

Поточний ліміт бездіяльності SSO — 30 хвилин, максимальна тривалість сеансу — 10 годин. Запам’ятовування входу вимкнено. Це обмеження сеансів, а не строки зберігання облікового запису. Вихід не видаляє його. Автоматичного завершення строку дії облікових записів зараз немає: дані має видалити адміністратор. Для закриття облікового запису або реалізації прав зверніться до підтримки. Записи репозиторіїв та необхідні університетські документи можуть мати окремі строки зберігання. Журнали доступу HTTPS зберігають 14 щоденних ротацій; постійні журнали подій користувачів і адміністраторів Keycloak вимкнено.

Відповідальний підрозділ Університету та інспектор із захисту даних мають підтвердити строки зберігання облікових записів, точну правову підставу кожного використання та умови хостингу й обробки даних. Цей технічний опис не замінює таких інституційних рішень.

Заголовок також перевіряє наявний сеанс входу на власному домені ідентифікації. Цей домен отримує технічний запит і, за наявності, чинний cookie ідентифікації; публічна сторінка отримує лише ознаки входу та членства в групі адміністраторів. Вона не отримує даних профілю чи токенів доступу та не зберігає результат. Дивіться опис навігації в інформації про cookies.

Необов’язкове підключення USOS

Вибір Вхід USOS або підключення USOS у налаштуваннях облікового запису перенаправляє до університетського сервісу авторизації apps.usos.uj.edu.pl. Imdugud отримує ідентифікатор USOS, ім’я, прізвище та адресу електронної пошти й запитує доступ до оцінок, результатів тестів, даних studies для списків курсів та учасників груп і даних staff_perspective для читання з боку викладача. Дозвіл mailclient не запитується. Збережені дозволи studies, staff_perspective і crstests також дозволяють деякі операції запису в USOS, тому токен не є суто для читання. Imdugud обмежує його використання читанням навчальних даних; зміни реєстрації, запис відвідуваності, балів і поточних оцінок не реалізовані. Дозвіл email надає власну адресу електронної пошти для облікового запису; він не надає доступу до скриньки чи надсилання повідомлень. Фактичний доступ обмежений вашими правами в USOS. Imdugud не отримує пароль USOS. USOS показує запитані дозволи перед підтвердженням.

Ми запитуємо офлайн-доступ і зберігаємо токен доступу та його секрет у зашифрованому вигляді на сервері без локального строку дії, також після виходу, для майбутніх фонових інтеграцій. Ці дані не передаються до Git або застосунків у браузері. Keycloak перевіряє статус працівника в USOS під час входу через USOS і у фоновому режимі не частіше ніж раз на 24 години для кожного користувача, із затримками між користувачами для керування групою Educators. Статус 2 (активний викладач) надає членство; інші статуси скасовують автоматичний дозвіл. Ручні дозволи адміністратора зберігаються. Під час збоїв API останній підтверджений статус зберігається до 24 годин. Групи передаються до Git: Educators можуть створювати організації, а Administrators адмініструвати Git та область Imdugud у Keycloak. Запис навчальних даних не реалізовано.

Від’єднання USOS у налаштуваннях видаляє активний збережений токен і секрет разом зі зв’язком облікових записів; видалення облікового запису Imdugud також їх видаляє. Це не відкликає дозвіл у USOS: доступ застосунку можна окремо відкликати в USOS. Відкликання доступу в USOS робить токени недійсними, але автоматичне виявлення цього й видалення зв’язку в Imdugud ще не реалізоване. Резервні копії зберігаються відповідно до застосовної політики; видалення активних даних не видаляє негайно наявні резервні копії.

Коли підключено USOS, його профіль має пріоритет перед UJ. Інакше використовується підключений профіль UJ. Електронна адреса, ім’я та прізвище доступні лише для читання, поки підключено хоча б одного з цих постачальників; локальне редагування доступне, коли жоден не підключений. Дані оновлюються під час входу або підключення через відповідного постачальника.

Автоматичні дозволи відображаються окремо в Educators/USOS і Students/USOS. Статус студента 2 надає членство в Students/USOS; неактивний або недоступний статус його не надає. Пряме членство в батьківських групах призначене для ручних дозволів. Обидва статуси зчитуються одним щоденним фоновим запитом.

Щоденна фонова перевірка USOS також оновлює ім’я, прізвище та електронну адресу в Keycloak. Відсутні значення не видаляють наявні дані. Адреси, надані UJ або USOS, вважаються підтвердженими, зокрема під час реєстрації та щоденного оновлення USOS; адреса іншого облікового запису не призначається автоматично. Git отримує оновлений профіль під час наступного входу.