Политика конфиденциальности

Действует с 11 мая 2026 г.

Политика обработки персональных данных пользователей сервиса DokaQuiz в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса DokaQuiz (далее — «Сервис»), оператором которого является компания DokaLab (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.
Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется на этой странице.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных Пользователя:
Данные при регистрации: email, имя/никнейм, пароль (в зашифрованном виде); при авторизации через Telegram — Telegram user ID, имя пользователя, имя и фамилия (если опубликованы); при авторизации через VK ID — VK user ID, email, имя и фамилия.
Данные профиля: аватар (если загружен), отображаемое имя, биография (если заполнена), часовой пояс, язык интерфейса.
Платёжные данные: данные о покупке тарифов (сумма, дата, статус), при этом реквизиты банковских карт обрабатываются платёжной системой ЮKassa и Оператору не передаются.
Поведенческие и технические данные: IP-адрес, User-Agent браузера, история действий в Сервисе (созданные квизы, пройденные игры, результаты), время посещения страниц.
Cookies и метрики: данные о посещениях через Яндекс.Метрику (включая Webvisor), служебные cookies сессии и авторизации.
Контент, создаваемый Пользователем: темы и тексты, передаваемые AI-генератору, созданные квизы, комментарии и репорты, переписка со службой поддержки.

3. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:
— регистрация и идентификация Пользователя, аутентификация в Сервисе;
— предоставление функциональности Сервиса (создание квизов, проведение игр, AI-генерация, расчёт рейтинга, ведение истории);
— обработка платежей за платные тарифы и услуги;
— коммуникация с Пользователем по вопросам, связанным с работой Сервиса (служебные уведомления, ответы на обращения);
— улучшение Сервиса, анализ использования, исследование поведения (агрегированно);
— соблюдение требований законодательства РФ;
— направление маркетинговых сообщений с согласия Пользователя (рассылки, акции, новости продукта).

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании:
— согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
— исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — Пользовательское соглашение и Публичная оферта;
— осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).

5. Условия и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (программные средства Сервиса), так и без такового.
Сроки хранения: данные учётной записи хранятся в течение всего срока её существования и в течение 1 (одного) года после удаления, если иное не предусмотрено законодательством. Платёжные данные хранятся в течение сроков, установленных бухгалтерским и налоговым законодательством РФ (не менее 5 лет). Поведенческие и технические данные хранятся в течение 12 месяцев. Логи серверов — 6 месяцев.
После истечения срока хранения данные подлежат уничтожению или обезличиванию.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для исполнения договора с Пользователем или предусмотрено законом.
Передача данных партнёрам и подрядчикам осуществляется при условии заключения соглашений о конфиденциальности и обработке персональных данных. К таким партнёрам относятся:
— ЮKassa (ООО «НКО ЮMoney») — обработка платежей;
— Anthropic, PBC — генерация квизов через AI-модель Claude (передаются только тема и образовательный контекст без персональных идентификаторов);
— Telegram Messenger Inc. — функциональность Telegram-бота и Mini App;
— VK (ООО «В Контакте») — авторизация через VK ID;
— Яндекс (ООО «ЯНДЕКС») — веб-аналитика через Яндекс.Метрику.
Оператор не осуществляет трансграничную передачу персональных данных за пределы РФ в страны, не обеспечивающие адекватной защиты прав субъектов, без получения отдельного согласия.

7. Cookies и веб-аналитика

Сервис использует файлы cookies для аутентификации Пользователя (сохранение сессии, refresh-токен), сохранения пользовательских предпочтений (тема оформления, язык), сбора обезличенной статистики (Яндекс.Метрика).
Пользователь вправе настроить браузер на запрет приёма cookies. В этом случае часть функциональности Сервиса может работать некорректно (например, потребуется повторная авторизация).

8. Права субъекта персональных данных

Пользователь имеет право:
— получать информацию о том, какие его данные обрабатываются, в каких целях, кем;
— требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, неактуальности или незаконного получения;
— отозвать ранее данное согласие на обработку персональных данных;
— обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации указанных прав Пользователь направляет запрос на email support@dokaquiz.ru с указанием своих идентификационных данных (email, привязанный к учётной записи). Запрос рассматривается в срок не более 30 дней.

9. Защита персональных данных

Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
В число применяемых мер входят: использование шифрования (HTTPS) при передаче данных, хранение паролей в захешированном виде, контроль доступа к серверам и базам данных, регулярное резервное копирование, ведение журналов действий администраторов.

10. Изменения Политики

Оператор вправе в одностороннем порядке изменять условия Политики. Действующая редакция размещается на этой странице. Существенные изменения могут быть дополнительно доведены до Пользователей через email или уведомление в Сервисе.

11. Контакты Оператора

Наименование: DokaLab
Сайт компании: dokalab.ru
Реквизиты и почтовый адрес: dokalab.ru/kontakty
Email для запросов по обработке персональных данных: support@dokaquiz.ru
Другие документы