Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса DokaQuiz (далее — «Сервис»), оператором которого является Индивидуальный предприниматель Терентьев Константин Романович (ИНН 470516338102, ОГРНИП 321470400014682) (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.

Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется на этой странице.

Оператор обрабатывает следующие категории персональных данных Пользователя:

Данные при регистрации: email, имя/никнейм, пароль (в зашифрованном виде); при авторизации через VK ID — VK user ID, email, имя и фамилия.

Данные профиля: аватар (если загружен), отображаемое имя, биография (если заполнена), часовой пояс, язык интерфейса.

Платёжные данные: данные о покупке тарифов (сумма, дата, статус), при этом реквизиты банковских карт обрабатываются платёжной системой ЮKassa и Оператору не передаются.

Поведенческие и технические данные: IP-адрес, User-Agent браузера, история действий в Сервисе (созданные квизы, пройденные игры, результаты), время посещения страниц.

Cookies и метрики: данные о посещениях через Яндекс.Метрику (включая Webvisor), служебные cookies сессии и авторизации.

Контент, создаваемый Пользователем: темы и тексты, передаваемые AI-генератору, созданные квизы, комментарии и репорты, переписка со службой поддержки.

Оператор обрабатывает персональные данные в следующих целях:

— регистрация и идентификация Пользователя, аутентификация в Сервисе;

— предоставление функциональности Сервиса (создание квизов, проведение игр, AI-генерация, расчёт рейтинга, ведение истории);

— обработка платежей за платные тарифы и услуги;

— коммуникация с Пользователем по вопросам, связанным с работой Сервиса (служебные уведомления, ответы на обращения);

— улучшение Сервиса, анализ использования, исследование поведения (агрегированно);

— соблюдение требований законодательства РФ;

— направление маркетинговых сообщений с согласия Пользователя (рассылки, акции, новости продукта).

Обработка персональных данных осуществляется на основании:

— согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);

— исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — Пользовательское соглашение и Публичная оферта;

— осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).

Обработка персональных данных осуществляется как с использованием средств автоматизации (программные средства Сервиса), так и без такового.

Сроки хранения: данные учётной записи хранятся в течение всего срока её существования и в течение 1 (одного) года после удаления, если иное не предусмотрено законодательством. Платёжные данные хранятся в течение сроков, установленных бухгалтерским и налоговым законодательством РФ (не менее 5 лет). Поведенческие и технические данные хранятся в течение 12 месяцев. Логи серверов — 6 месяцев.

После истечения срока хранения данные подлежат уничтожению или обезличиванию.

Оператор не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для исполнения договора с Пользователем или предусмотрено законом.

Передача данных партнёрам и подрядчикам осуществляется при условии заключения соглашений о конфиденциальности и обработке персональных данных. К таким партнёрам относятся:

— ЮKassa (ООО «НКО ЮMoney») — обработка платежей;

— Anthropic, PBC — генерация квизов через AI-модель Claude (передаются только тема и образовательный контекст без персональных идентификаторов);

— VK (ООО «В Контакте») — авторизация через VK ID;

— Яндекс (ООО «ЯНДЕКС») — веб-аналитика через Яндекс.Метрику.

При передаче данных партнёрам Оператор минимизирует объём передаваемых сведений до необходимого для целей передачи. В частности, при обращении к сервису Anthropic, PBC (США) Оператор передаёт только тему запроса и параметры генерации квиза без идентификаторов Пользователя.

Оператор осуществляет хранение и обработку персональных данных граждан Российской Федерации на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 242-ФЗ.

Трансграничная передача данных в иностранные государства, не обеспечивающие адекватной защиты прав субъектов персональных данных (в т.ч. США), не осуществляется без отдельного письменного согласия субъекта, за исключением случаев, предусмотренных ч. 4 ст. 12 152-ФЗ.

Сервис использует API компании Anthropic, PBC (США) для генерации квизов с применением технологий искусственного интеллекта. При обращении к API передаются исключительно темы запроса, параметры генерации и обезличенный образовательный контекст. Идентификаторы Пользователя (email, имя, ID учётной записи) Anthropic не передаются. По смыслу 152-ФЗ передаваемые данные не относятся к персональным.

Сервис предназначен для лиц, достигших возраста 12 лет. Несовершеннолетние Пользователи в возрасте от 12 до 14 лет вправе самостоятельно пользоваться Сервисом с согласия родителей или законных представителей.

Для образовательных организаций (тариф «Школа») доступен режим kid-аккаунтов: их регистрирует учитель без сбора email, на основании согласия родителей, полученного образовательной организацией при зачислении ученика. По таким аккаунтам собирается минимум данных (имя, групповая принадлежность, игровая статистика).

Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших 12 лет, помимо описанного выше школьного сценария. В случае получения информации о том, что персональные данные таких лиц были обработаны без согласия их законных представителей, Оператор принимает меры по уничтожению таких данных в срок не более 30 дней с момента получения соответствующего запроса.

Запросы о персональных данных несовершеннолетних направляются законными представителями на email support@dokaquiz.ru с приложением документов, подтверждающих полномочия представителя.

Сервис использует файлы cookies для аутентификации Пользователя (сохранение сессии, refresh-токен), сохранения пользовательских предпочтений (тема оформления, язык), сбора обезличенной статистики (Яндекс.Метрика).

Пользователь вправе настроить браузер на запрет приёма cookies. В этом случае часть функциональности Сервиса может работать некорректно (например, потребуется повторная авторизация).

Пользователь имеет право:

— получать информацию о том, какие его данные обрабатываются, в каких целях, кем;

— требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, неактуальности или незаконного получения;

— отозвать ранее данное согласие на обработку персональных данных;

— обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав Пользователь направляет запрос на email support@dokaquiz.ru с указанием своих идентификационных данных (email, привязанный к учётной записи). Запрос рассматривается в срок не более 30 дней.

Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

В число применяемых мер входят: использование шифрования (HTTPS) при передаче данных, хранение паролей в захешированном виде, контроль доступа к серверам и базам данных, регулярное резервное копирование, ведение журналов действий администраторов.

Оператор вправе в одностороннем порядке изменять условия Политики. Действующая редакция размещается на этой странице. Существенные изменения могут быть дополнительно доведены до Пользователей через email или уведомление в Сервисе.

Полное наименование: Индивидуальный предприниматель Терентьев Константин Романович

Сокращённое наименование: ИП Терентьев К.Р.

ИНН: 470516338102

ОГРНИП: 321470400014682

Адрес: 196142, г. Санкт-Петербург, муниципальный округ Звездное, ул. Пулковская, д. 10, корп. 1, литера А

Email: support@dokaquiz.ru