Политика конфиденциальности

1. Оператор

Оператор персональных данных — Моноскин Александр Викторович (физическое лицо). Вопросы, запросы и отзыв согласия — на почту sanmon1985@gmail.com.

2. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты, пароль в виде необратимого хэша (сам пароль не хранится), ник, часовой пояс, настройки (темы, уведомления).
• Данные внешнего входа, если вы входите через Google, Яндекс, VK ID или Telegram: идентификатор у провайдера, имя и фамилия или отображаемое имя, адрес почты (если провайдер его передаёт); для Telegram — также имя пользователя и ссылка на фото профиля.
• Данные сеансов: IP-адрес, описание браузера и устройства (user agent), время входа. В списке сеансов в настройках IP показывается частично.
• Игровые данные: ответы и результаты игр, очки, места в рейтингах, серии, достижения, участие в комнатах, созданные вами квизы.
• Данные об оплате Premium (если оплата включена): тариф, сумма, статус и идентификатор платежа у платёжного сервиса. Данные банковской карты мы не получаем и не храним.
• Технические данные: IP-адрес в журналах сервера и для защиты от перебора паролей; сведения об ошибках приложения (без данных аккаунта, cookie и содержимого запросов).

Гостевая игра без входа хранит результаты под случайным ключом в cookie, без почты и имени.

3. Зачем

• создать аккаунт и дать войти в него, в том числе через внешние сервисы;
• проводить игры, считать очки, вести рейтинги, серии и достижения;
• отправлять письма, которые вы запросили: ссылку для входа, подтверждение почты, сброс пароля, уведомление об удалении аккаунта;
• присылать уведомления в Telegram, если вы их включили;
• принимать оплату и предоставлять Premium;
• защищать сервис от взлома, перебора паролей и нечестной игры, исправлять ошибки.

Мы не продаём данные, не показываем рекламу и не используем сервисы веб-аналитики и рекламного отслеживания.

4. Правовые основания

Обработка ведётся на основании вашего согласия, которое вы даёте, регистрируясь, входя в сервис или начиная игру, и для исполнения пользовательского соглашения, стороной которого вы являетесь (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ). Согласие можно отозвать, удалив аккаунт или написав на почту оператора.

5. Cookie и хранилище браузера

Сервис использует только необходимые cookie, без которых он не работает:

• dq_session — сеанс входа, до 30 дней;
• dq_oauth — защита входа через внешний сервис, 10 минут;
• dq_guest — результаты гостевой игры, 7 дней.

Мини-приложение Telegram хранит ключ сеанса в хранилище сессии браузера (sessionStorage) — он удаляется при закрытии приложения. Сторонних и рекламных cookie нет.

6. Кому передаются данные

Данные передаются только сервисам, без которых сайт не может работать, и только в нужном им объёме:

• хостинг и хранение: Timeweb Cloud (Россия) — серверы приложения, базы данных (PostgreSQL, Valkey), файловое хранилище и резервные копии;
• вход через внешние сервисы: Google, Яндекс, VK ID, Telegram — по вашему выбору;
• уведомления и мини-приложение: Telegram;
• оплата: ЮKassa или Telegram Stars — сумма, тариф и внутренний номер платежа.

Персональные данные хранятся и обрабатываются на серверах в Российской Федерации.

Мы можем раскрыть данные по законному требованию государственных органов.

7. Что видно другим игрокам

Публично видны ник, рейтинги, места в таблицах, серия, статистика и достижения (страница профиля и рейтинги), а также ник автора и результаты в созданных вами квизах. Состав и события комнат видят только участники комнаты. Почта, имя у внешнего провайдера и IP-адрес другим игрокам не показываются.

8. Сроки хранения и удаление

Данные хранятся, пока существует аккаунт. Сеанс заканчивается через 30 дней или при выходе; все остальные сеансы можно завершить в настройках.

Аккаунт удаляется в разделе «Настройки» сразу и без возможности восстановления. При удалении стираются почта, пароль, привязки Google, Яндекс, VK ID и Telegram, настройки и все сеансы, ник заменяется на обезличенный. Игровые результаты остаются в рейтингах обезличенно — как «Удалённый игрок». Записи об оплатах хранятся для бухгалтерского учёта. Действующий Premium при удалении прекращается.

Журналы сервера хранятся ограниченного объёма и перезаписываются по мере заполнения; резервные копии баз данных хранятся не дольше 30 дней.

9. Ваши права

Вы можете узнать, какие данные о вас обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Почту, ник и способы входа можно изменить в настройках сами. Для остальных запросов напишите на почту оператора — ответим в течение 10 рабочих дней.

10. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS), пароли и ключи сеансов хранятся только в виде хэшей, доступ к базам данных есть только у оператора, вход ограничен по числу попыток.

11. Дети

Сервис не предназначен для детей младше 14 лет. Если вам меньше 14, пользуйтесь им только с согласия родителей.

12. Изменения политики

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице; дата обновления указана вверху. О существенных изменениях сообщим на сайте.