Действует с 24 августа 2026 года. Язык: русский · English version below
Barra — приложение для студентов университетов в ОАЭ: расписание, однокурсники, поиск соседей по квартире, встречи на кампусе. Эта политика объясняет, какие данные мы собираем, зачем, кому передаём и как их удалить. Оператором данных выступает компания, указанная в блоке реквизитов выше (далее — «Оператор», «мы»).
Политика распространяется на мобильное приложение Barra, сайт joinbarra.com и серверный API Barra. Пользуясь приложением, ты соглашаешься с описанной здесь обработкой данных. Сервис рассчитан на совершеннолетних студентов (18+).
Студенческий email, одноразовый код подтверждения и ссылка для входа из письма, имя (то, которое ты вводишь сам), университет (определяется по домену почты), курс, пол (необязательно), номер выбранного аватара, токен сессии, время последней активности.
Зачем: вход в аккаунт, подтверждение студенческого статуса, показ профиля однокурсникам и потенциальным соседям.
Основание: исполнение условий использования и твоё согласие.
Расписание занятий (предмет, день, время, аудитория), экзамены, задания и отметки о подготовке.
Зачем: показать твой день, напомнить о парах и дедлайнах, найти однокурсников на одном предмете, подсказать даты экзаменов, которые уже добавили другие студенты твоего вуза.
Основание: исполнение условий использования.
Задания и отметки о подготовке хранятся только на твоём устройстве — см. раздел 4.
Текст и время сообщений в чатах учебных групп и в переписке по объявлениям о жилье и соседях, а также идентификатор автора.
Зачем: работа самих чатов, модерация и разбор жалоб.
Основание: исполнение условий использования, законный интерес в безопасности сервиса.
Ответы квиза совместимости (бюджет, режим сна, аккуратность, гости, курение, диета, дата заезда) и объявления, которые ты публикуешь: район, бюджет, комментарий, теги.
Зачем: подбор совместимых соседей и показ твоего объявления другим студентам.
Основание: твоё согласие — квиз и объявления полностью добровольны.
Созданные тобой активности (название, место, время, заметка), отметки «иду», отметки о присутствии и начисленные очки программы лояльности.
Зачем: лента встреч твоего вуза, счётчик участников, начисление очков.
Основание: исполнение условий использования.
Геолокацию мы не запрашиваем: присутствие подтверждается только временем отметки.
События использования: открытие приложения, просмотр экранов, нажатия (например «добавил расписание», «включил напоминания»), время события, случайный идентификатор запуска и, если ты вошёл в аккаунт, ссылка на твой аккаунт.
Зачем: понимать, какими функциями пользуются, а какие не работают, и чинить ошибки. Рекламных сетей и трекеров третьих сторон в приложении нет.
Основание: законный интерес в улучшении сервиса.
Если ты выбираешь распознавание расписания по скриншотам, изображения отправляются на наш сервер и оттуда — в OpenAI, где из них извлекаются занятия. Скриншоты не сохраняются в нашей базе и не хранятся у нас после обработки: они существуют только в памяти сервера во время запроса. Сохраняется лишь результат — список занятий.
Основание: твоё согласие — распознавание запускается только по твоему действию.
Расписание, переносы пар, экзамены, задания, отметки о подготовке, ответы квиза соседей и сессия хранятся в файлах внутри приложения на твоём телефоне. Часть из них (расписание, экзамены, объявления, ответы квиза) дополнительно синхронизируется с сервером, чтобы работали функции с другими людьми — поиск однокурсников, подсказки по экзаменам и подбор соседей. Задания и отметки о подготовке на сервер не отправляются: в аналитике остаётся только факт «задание добавлено» без текста. Если приложение установлено с виджетом, ближайшие пары также записываются в общую папку приложения на устройстве, чтобы виджет мог их показать. Удаление приложения удаляет всё локальное — но не удаляет аккаунт на сервере (см. раздел 8).
Мы не продаём данные и не передаём их рекламным сетям. Мы пользуемся подрядчиками, которые обрабатывают данные по нашему поручению:
Мы также раскрываем данные, если этого требует применимый закон или запрос уполномоченного органа.
Трансграничная передача. Ты находишься в ОАЭ, а серверы Barra расположены в Индии; оператор зарегистрирован в Казахстане; подрядчики (Resend, OpenAI, Apple) обрабатывают данные в США и других странах. Это означает, что данные покидают ОАЭ. Пользуясь Barra, ты соглашаешься на такую передачу. С подрядчиками действуют их стандартные условия обработки данных.
Ты можешь:
Запросы присылай на support@joinbarra.com с той почты, на которую зарегистрирован аккаунт. Отвечаем в течение 30 дней.
В приложении: Настройки → Удалить аккаунт.
Удаление необратимо и каскадно: одной операцией физически удаляются профиль и почта, расписание, экзамены, все твои сообщения, объявления о соседях, ответы квиза, отметки «иду» и чек-ины, созданные тобой активности и очки лояльности. События аналитики не удаляются, но перестают быть связаны с тобой — они обезличиваются. Восстановить удалённый аккаунт нельзя. Удаление приложения с телефона аккаунт не удаляет.
Если доступ к приложению потерян, напиши на support@joinbarra.com с зарегистрированной почты — мы удалим аккаунт вручную.
Соединение с сервером идёт по HTTPS. Вход — по одноразовому коду на студенческую почту, пароли мы не храним. Количество запросов кода и попыток ввода ограничено. Доступ к административной панели защищён отдельным токеном; в ней сотрудники Оператора видят почты, статусы верификации и ленту действий — этот доступ используется только для поддержки и модерации. Абсолютной защиты не существует, но мы стараемся собирать минимум данных именно потому, что защищать проще то, чего нет.
Barra предназначена для студентов в возрасте 18 лет и старше. Мы сознательно не собираем данные детей. Если выяснится, что аккаунт завёл несовершеннолетний, мы удалим его данные — напиши нам на support@joinbarra.com.
Мы ориентируемся на закон ОАЭ о защите персональных данных — Federal Decree-Law No. 45 of 2021 (PDPL) — поскольку наши пользователи находятся в ОАЭ, и на законодательство Республики Казахстан о персональных данных как право юрисдикции Оператора. Если требования расходятся, мы применяем более строгое.
Мы можем обновлять эту политику. Актуальная версия всегда лежит на joinbarra.com/privacy, дата вверху документа показывает, когда она изменилась. О существенных изменениях мы сообщим в приложении или письмом.
Вопросы о данных, запросы на доступ и удаление: support@joinbarra.com. Реквизиты Оператора — в блоке вверху страницы.
Effective 24 August 2026. Language: English · Русская версия выше
Barra is an app for university students in the UAE: timetable, classmates, roommate search, and small campus meetups. This policy explains what data we collect, why, who we share it with, and how to delete it. The data controller is the company named in the details block at the top of this page (the “Operator”, “we”).
This policy covers the Barra mobile app, the joinbarra.com website, and the Barra server API. By using the app you agree to the processing described here. The service is intended for adult students (18+).
Student email, the one-time sign-in code and the magic link sent by email, the name you enter yourself, your university (derived from your email domain), year of study, gender (optional), avatar number, session token, and last-active time.
Why: to sign you in, confirm student status, and show your profile to classmates and potential roommates.
Basis: performance of the Terms of Use and your consent.
Class timetable (subject, day, time, room), exams, assignments, and preparation marks.
Why: to show your day, remind you about classes and deadlines, find classmates in the same course, and surface exam dates other students at your university have added.
Basis: performance of the Terms of Use.
Assignments and preparation marks stay on your device only — see section 4.
Text and timestamps of messages in course chats and in conversations about housing and roommate listings, together with the author’s identifier.
Why: to operate the chats, to moderate, and to handle reports.
Basis: performance of the Terms of Use and our legitimate interest in a safe service.
Compatibility quiz answers (budget, sleep schedule, tidiness, guests, smoking, diet, move-in date) and any listing you publish: area, budget, note, tags.
Why: to match compatible roommates and show your listing to other students.
Basis: your consent — the quiz and listings are entirely optional.
Activities you create (title, place, time, note), “going” marks, attendance check-ins, and loyalty points earned.
Why: the meetup feed for your university, participant counts, and point awards.
Basis: performance of the Terms of Use.
We do not request location: attendance is confirmed by check-in time only.
Usage events: app opens, screen views, actions (for example “timetable added”, “reminders enabled”), event time, a random session identifier and, if you are signed in, a link to your account.
Why: to understand which features are used and which are broken, and to fix them. The app contains no ad networks and no third-party trackers.
Basis: our legitimate interest in improving the service.
If you use screenshot recognition, the images are sent to our server and from there to OpenAI, which extracts the classes. Screenshots are not saved in our database and are not retained by us after processing: they exist only in server memory for the duration of the request. Only the result — the list of classes — is stored.
Basis: your consent — recognition runs only when you start it.
Your timetable, class overrides, exams, assignments, preparation marks, roommate quiz answers, and session are stored in files inside the app on your phone. Some of them (timetable, exams, listings, quiz answers) are also synced to the server so that the social features work — finding classmates, exam hints, and roommate matching. Assignments and preparation marks are never sent to the server: analytics record only the fact that a task was added, never its text. If the widget is installed, upcoming classes are also written to the app’s shared container on your device so the widget can display them. Deleting the app removes everything local, but does not delete your server account (see section 8).
We do not sell data and do not share it with ad networks. We use processors that handle data on our instructions:
We also disclose data where required by applicable law or by a lawful request from a competent authority.
Cross-border transfer. You are in the UAE, Barra’s servers are in India, the Operator is registered in Kazakhstan, and our processors (Resend, OpenAI, Apple) process data in the United States and other countries. This means your data leaves the UAE. By using Barra you consent to this transfer. Processors operate under their standard data processing terms.
You may:
Send requests to support@joinbarra.com from the email address the account is registered to. We respond within 30 days.
In the app: Settings → Delete account.
Deletion is irreversible and cascading: a single operation permanently removes your profile and email, timetable, exams, all your messages, roommate listings, quiz answers, “going” marks and check-ins, the activities you created, and your loyalty points. Analytics events are not deleted but are unlinked from you — they become anonymous. A deleted account cannot be restored. Removing the app from your phone does not delete the account.
If you can no longer access the app, write to support@joinbarra.com from your registered email and we will delete the account manually.
Traffic to the server uses HTTPS. Sign-in uses a one-time code sent to your student email; we store no passwords. Code requests and entry attempts are rate-limited. The admin panel is protected by a separate token; through it the Operator’s staff can see email addresses, verification status, and an activity feed — this access is used only for support and moderation. No system is perfectly secure, which is exactly why we collect as little as possible.
Barra is intended for students aged 18 and over. We do not knowingly collect data from children. If we learn that an account belongs to a minor, we will delete its data — please contact support@joinbarra.com.
We align this policy with the UAE personal data protection law — Federal Decree-Law No. 45 of 2021 (PDPL) — because our users are located in the UAE, and with the personal data legislation of the Republic of Kazakhstan as the Operator’s home jurisdiction. Where requirements differ, we apply the stricter one.
We may update this policy. The current version always lives at joinbarra.com/privacy, and the date at the top shows when it last changed. We will announce material changes in the app or by email.
Questions about data, access and deletion requests: support@joinbarra.com. Operator details are in the block at the top of this page.