Политика конфиденциальности и обработки персональных данных

1. Общие положения и назначение документа

1.1. Настоящая Политика составлена в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами РФ в области защиты информации.

1.2. Оператором обработки персональных данных выступает Администрация платформы Qwizzy (далее — «Оператор», «Сервис», «мы»).

1.3. Действие Политики распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им веб-сайта qwizzy.ru, любых его функциональных сервисов, мобильной версии, а также связанного официального Telegram-бота платформы.

1.4. Прохождение тестов без регистрации, регистрация учетной записи, запуск Telegram-бота по команде /start или любое иное взаимодействие с интерфейсом Сервиса подтверждает свободное, осознанное и добровольное согласие Пользователя с условиями настоящей Политики и согласие на обработку его данных на указанных условиях.

2. Состав и категории обрабатываемых данных

2.1. В рамках функционирования Сервиса обрабатываются следующие категории данных:

А. Данные зарегистрированных пользователей веб-сайта:

• Логин пользователя (username / псевдоним);
• Криптографический хэш пароля (пароли пользователей обрабатываются с использованием алгоритма PBKDF2 с уникальной солью и никогда не сохраняются в открытом виде);
• Адрес электронной почты (в случае его добровольного указания в профиле);
• Пользовательский аватар и текстовое описание профиля (био);
• Дата и время регистрации, время последней активности на сайте.

Б. Данные пользователей Telegram-бота (передаваемые через официальный Telegram Bot API):

• Уникальный числовой идентификатор профиля (telegram_id);
• Имя (first_name) и фамилия (last_name), указанные пользователем в Telegram;
• Публичный юзернейм в мессенджере (@username);
• Языковой код интерфейса приложения (language_code);
• Технический признак наличия подписки Telegram Premium;
• Служебный идентификатор источника перехода (реферальные deeplink-метки приглашений).

В. Данные процесса прохождения интерактивных материалов:

• Выбранные варианты ответов, текстовые ответы на вопросы со свободным вводом;
• Время, затраченное на прохождение теста (time_spent);
• Присвоенный итоговый результат и автоматически сгенерированный уникальный код доступа к результату (result_access_code);
• Выставленные тестам оценки (рейтинг) и IP-адрес голосующего пользователя (сохраняется исключительно для защиты от искусственной накрутки и блокировки повторного голосования в течение 24 часов);
• Списки тестов, добавленных в раздел «Избранное».

Г. Данные функционала «Анкеты для друзей» (Friend Quiz):

• Имя участника, добровольно вводимое им перед началом прохождения анкеты (participant_name);
• Сопоставление ответов участника с эталонным выбором создателя анкеты для расчета процента совместимости.

Д. Технические сетевые метаданные и метки:

• Сетевой IP-адрес устройства пользователя;
• Сведения об используемом браузере, операционной системе и типе устройства (User-Agent);
• Дата, время и адреса запрашиваемых страниц, HTTP-реферер (страница, с которой был совершен переход);
• Технические сессионные файлы cookie и идентификаторы локального хранилища.

3. Цели обработки персональных данных

3.1. Оператор собирает и хранит только те данные, которые необходимы для предоставления сервисов платформы и обеспечения их надежного функционирования:

• Предоставление доступа к учетной записи, личному кабинету и функционалу конструктора тестов;
• Расчет и отображение результатов тестирования, формирование персональных ссылок на результаты;
• Синхронизация прогресса и подписок пользователя между сайтом и Telegram-ботом;
• Обеспечение безопасности: предотвращение спама, защита серверных мощностей от DDoS-атак, выявление бот-трафика и попыток манипуляции рейтингами тестов;
• Формирование математических рекомендаций на основе матрицы схожести контента без передачи профиля третьим лицам;
• Сбор статистических данных и проведение технических улучшений для оптимизации скорости загрузки сайта;
• Отображение релевантных рекламных материалов для обеспечения бесплатного доступа к платформе.

4. Правовые основания обработки данных

4.1. Обработка персональных данных осуществляется на основании:

• Согласия Пользователя на обработку его персональных данных;
• Необходимости исполнения Пользовательского соглашения, стороной которого является Пользователь;
• Осуществления прав и законных интересов Оператора по защите инфраструктуры от компьютерных атак и злоупотреблений.

5. Файлы Cookie, LocalStorage и веб-аналитика

5.1. На платформе используются следующие служебные инструменты:

• Сессионный файл qwizzy_session — криптографически защищенный cookie-файл, обеспечивающий сохранение сессии авторизованного пользователя между страницами;
• Локальное хранилище браузера (LocalStorage) — ключ qwizzy_guest_favs используется для сохранения списка избранных тестов на устройстве неавторизованных пользователей без передачи на сервер.

5.2. На сайте установлен счетчик веб-аналитики Яндекс.Метрика (номер счетчика: 97952425), принадлежащий ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16):

• Счетчик собирает обезличенные поведенческие данные (просмотры страниц, перемещения курсора, клики, время на сайте, использование технологии Вебвизор) с целью анализа взаимодействия пользователей с интерфейсом и выявления ошибок;
• Собранные сервисом Яндекс.Метрика данные обрабатываются в обезличенном виде и не используются для установления конкретной физической личности Пользователя;
• Пользователь вправе запретить сбор данных Яндекс.Метрикой, установив официальный блокировщик от Яндекса или воспользовавшись настройками браузера.

5.3. Пользователь может в любой момент отключить сохранение файлов cookie в настройках используемого интернет-браузера. Отключение сессионных cookie может привести к невозможности использования функций авторизации и сохранения настроек.

6. Рекламные технологии и сторонние трекеры

6.1. Для финансирования бесплатного доступа Пользователей к сервису на страницах сайта отображаются рекламные блоки Рекламной сети Яндекса (РСЯ).

6.2. Рекламные модули третьих лиц могут использовать собственные анонимные идентификаторы и файлы cookie для показа персонализированной контекстной рекламы на основе тематики посещаемых страниц. Сервис не контролирует файлы cookie рекламных сетей третьих лиц.

6.3. В Telegram-боте может использоваться показ рекламных сообщений через партнерские сети (включая GramAds). В рамках такого взаимодействия передается исключительно обезличенный числовой идентификатор без передачи переписок, контактных данных или истории ответов Пользователя.

6.4. Сервис ни при каких обстоятельствах не продает и не передает контактные данные Пользователей (email, логины) сторонним маркетинговым компаниям или спам-агентствам.

7. Платежные данные и функционал пожертвований

7.1. Платформа Qwizzy не собирает, не обрабатывает и не хранит данные банковских карт, платежных счетов, CVV/CVC-кодов или кодов подтверждения банков.

7.2. При осуществлении добровольного пожертвования (доната) авторскому составу или проекту Пользователь в защищенном режиме перенаправляется на внешний сертифицированный шлюз платежного сервиса CloudTips (партнерский сервис безналичных расчетов АО «ТБанк» / ООО «КлаудПэйментс»). Ввод платежных реквизитов производится исключительно на защищенных страницах платежного шлюза, сертифицированного по международному стандарту безопасности PCI DSS Level 1.

8. Локализация, порядок хранения и уничтожение данных

8.1. Персональные данные зарегистрированных пользователей хранятся в течение всего периода функционирования учетной записи Пользователя на Сервисе.

8.2. Обезличенные данные о прохождении тестов (статистические счетчики, проценты распределения ответов) хранятся бессрочно в качестве аналитических метрик Сервиса.

8.3. В случае поступления запроса на удаление данных или отзыва согласия персональные данные уничтожаются без возможности восстановления в срок, не превышающий 30 (тридцати) календарных дней.

9. Технические меры обеспечения безопасности

9.1. Администрация реализует комплекс правовых, организационных и технико-технологических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Передача всей сетевой информации между устройством Пользователя и Сервисом защищена сквозным криптографическим шифрованием по протоколу HTTPS с применением современных TLS-сертификатов;
• Активирован протокол HTTP/2 и задействованы механизмы принудительного обновления небезопасных запросов (upgrade-insecure-requests);
• Пароли пользователей защищены алгоритмами криптографического хэширования, исключающими обратную расшифровку даже в случае утечки исходной базы данных;
• Установлены системные ограничения на прямой доступ к базам данных MySQL и Redis из внешней сети; серверная среда изолирована от прямого внешнего неавторизованного доступа.

10. Права Пользователя (Субъекта персональных данных)

10.1. В соответствии с положениями Федерального закона № 152-ФЗ Пользователь имеет право:

• Получать полную информацию, касающуюся обработки его персональных данных Сервисом;
• Самостоятельно изменять, уточнять и актуализировать данные своей учетной записи в разделе «Мой профиль» веб-сайта;
• Отозвать данное ранее согласие на обработку персональных данных и потребовать полного удаления своего профиля («право на забвение»);
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Запрос на получение сведений или полное удаление профиля направляется Пользователем в службу поддержки по официальному адресу: support@qwizzy.ru с того email-адреса, который был указан при регистрации (либо с указанием точного имени учетной записи и подтверждением владения).

11. Контакты Оператора и внесение изменений

11.1. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику в связи с изменением законодательства РФ или внедрением новых технических функций Сервиса. Новая редакция вступает в силу с момента ее опубликования по постоянному адресу https://qwizzy.ru/legal/privacy/.

11.2. По всем вопросам, связанным с настоящей Политикой конфиденциальности и реализацией прав субъектов данных, вы можете обращаться в единую службу поддержки:

• Единый адрес электронной почты: support@qwizzy.ru
• Официальный Telegram-ресурс: Qwizzy Community