Политика конфиденциальности

QuizNeko уважает вашу конфиденциальность. На этой странице описано, какие данные мы собираем и как их используем.

1. Какие данные мы собираем

• Информация об аккаунте: email, имя, никнейм, страна, предпочтительный язык, дата рождения (необязательно).
• Аутентификация: ваш Metagrid ID и идентификатор сессии входа; для аккаунтов, созданных до единого входа, — хешированный пароль, Google ID или Apple ID.
• Сигналы против злоупотреблений: IP при регистрации и user-agent, отпечаток устройства.
• Данные об использовании: пройденные викторины, ответы, баллы и XP, комментарии.
• Уведомления в iOS-приложении: если вы разрешите уведомления, приложение регистрирует в QuizNeko привязанный к вашему аккаунту токен устройства службы push-уведомлений Apple (APNs), и мы отправляем заголовок и текст уведомления, а также ссылку на страницу сайта через APNs Apple. Токен удаляется, когда становится недействительным или когда удаляется ваш аккаунт; отключить уведомления можно в настройках iOS.

2. Как мы это используем

Мы используем эти данные для работы сервиса: аутентификации пользователя, ранжирования викторин, расчёта наград в XP, выявления мошенничества (мультиаккаунт / злоупотребление реферальной системой) и поддержки модерации (жалобы / апелляции). Мы также можем определять приблизительную страну по вашему IP-адресу с помощью офлайн-базы геолокации, чтобы показывать происхождение анонимных попыток и для сводной статистики; этот запрос выполняется на наших собственных серверах, и ради него мы не передаём ваш IP-адрес третьим лицам. Указанный в разделе 4 аналитический инструмент (Google Analytics) работает отдельно, и Google может собирать через него сведения о подключении.

3. Передача данных

Мы не продаем ваши персональные данные. Агрегированная и анонимизированная статистика может отображаться на страницах результатов викторин (например, разбивка по странам/языкам).

Единый вход. Вы входите с помощью Metagrid ID, выданного нашим сервисом единого аккаунта на auth.metagrid1.com. Этот сервис передаёт нам идентификатор вашего аккаунта, адрес электронной почты, отображаемое имя, настройки страны и языка и идентификатор сессии входа; мы используем идентификатор сессии, чтобы проверять, действительна ли она ещё, и завершать её, когда вы выходите там. Страна и язык используются только для предварительного заполнения формы регистрации, и их можно изменить до регистрации. Сообщаемая им роль только записывается — она не даёт прав администратора или платёжных прав в QuizNeko. Регистрация и смена пароля происходят в этом сервисе, а не в QuizNeko. В iOS-приложении при входе открывается системное окно аутентификации (ASWebAuthenticationSession от Apple) для auth.metagrid1.com, после чего сессия передаётся приложению с помощью одноразового кода, действующего 2 минуты; дополнительные персональные данные при этом не собираются.

4. Файлы cookie и хранилище браузера

• Необходимые cookie – HTTP-only cookie используются для аутентификации сессии (access_token). Без них вы не сможете оставаться в системе.
• Токены против мошенничества – краткоживущие подписанные токены используются для авторизации запросов изображений викторин и предотвращения скрейпинга.
• Аналитические cookie – Google Analytics (gtag.js) может устанавливать cookie на ваше устройство для измерения использования.
• Хранилище браузера – Помимо файлов cookie, мы сохраняем небольшие значения в локальном и сеансовом хранилище вашего браузера: идентификатор устройства для защиты от злоупотреблений, ваши незавершённые ответы и выбранный цвет фона, токен приглашения, а также отметку о том, что этот визит уже учтён. Эти значения остаются на вашем устройстве, а отметка о визите не содержит идентификаторов.
• Cookie согласия – Мы храним cookie qn_consent в течение года, чтобы запомнить ваш выбор в отношении файлов cookie. Аналитические cookie, указанные выше, не загружаются вовсе, пока вы не дадите согласие. Изменить выбор можно в любой момент через «Настройки cookie» внизу страницы.

5. Автоматизированные меры по предотвращению злоупотреблений и хранение данных

Чтобы защитить экономику баллов и XP и предотвратить злоупотребления с использованием нескольких аккаунтов, QuizNeko автоматически оценивает сигналы регистрации и игры — включая IP-адрес, отпечаток устройства и схемы связей между аккаунтами. Попытки с аккаунтов, отмеченных как высокорисковые, могут вообще не засчитываться, новые вознаграждения могут быть ограничены, а в явных случаях аккаунт может быть заблокирован. Эти меры применяются осторожно и рассчитаны на обратимость.

Вы можете оспорить автоматизированное решение через встроенный канал поддержки. Проверяющий сотрудник может разблокировать удержанные вознаграждения или внести в белый список аккаунт, ошибочно помеченный системой. Чтобы предотвратить обход этих мер, мы не раскрываем точные пороговые значения обнаружения.

Хранение данных. Записи аккаунта и транзакций с баллами хранятся, пока ваш аккаунт активен, а также в течение любого периода, необходимого для аудита или выполнения юридических обязательств. Сигналы для предотвращения злоупотреблений (IP address, user-agent, отпечаток устройства) хранятся только столько, сколько необходимо для анализа мошенничества, после чего удаляются или обезличиваются.

6. Ваши права

Вы можете редактировать свой профиль или запросить удаление аккаунта. Некоторые данные (аудиторский след транзакций баллов, жалобы) могут сохраняться для соблюдения операционной политики.

7. Контакты

По вопросам конфиденциальности свяжитесь с оператором сайта через канал поддержки в приложении.

8. Обработка платежей (Paddle, Google Play, Apple)

Когда вы совершаете покупку на сайте, платежи обрабатывает наш реселлер и продавец record — Paddle.com. Paddle собирает платёжные данные, необходимые для завершения платежа (такие как имя, платёжный адрес и данные способа оплаты), согласно собственной политике конфиденциальности. QuizNeko не получает и не хранит полный номер вашей карты — мы получаем только запись о транзакции (номер заказа, товар, сумма, статус), необходимую для предоставления покупки и обработки возвратов. См. политику конфиденциальности Paddle.

Встроенные покупки в Android-приложении обрабатываются через платёжную систему Google Play; Google собирает платёжные данные, необходимые для завершения покупки, согласно собственной политике конфиденциальности. QuizNeko не получает номер вашей карты — мы получаем только запись о транзакции, необходимую для зачисления и возврата баллов (номер заказа, товар, токен покупки, статус покупки). Наш сервер запрашивает Google Play Developer API с токеном покупки, чтобы проверять покупки и выявлять возвраты, и для этого мы не передаём Google ваш IP-адрес.

Встроенные покупки в iOS-приложении обрабатываются через систему встроенных покупок Apple; Apple собирает платёжные данные, необходимые для завершения покупки, согласно собственной политике конфиденциальности. QuizNeko не получает номер вашей карты — мы получаем только запись о транзакции, необходимую для зачисления и возврата баллов (идентификатор транзакции, товар, дата покупки, рабочая или тестовая среда, статус возврата). Каждая покупка привязывается к вашему аккаунту QuizNeko с помощью анонимного идентификатора аккаунта (выглядящего случайным UUID, полученного из вашего аккаунта), чтобы её нельзя было зачислить на другой аккаунт; этот идентификатор не раскрывает Apple вашу личность. Наш сервер запрашивает App Store Server API Apple по идентификатору транзакции, чтобы проверять покупки, и получает уведомления App Store о возвратах; для этого мы не передаём Apple ваш IP-адрес.

9. Удаление аккаунта

Вы можете запросить удаление аккаунта на странице профиля в любое время. Удаление происходит не сразу: оно вступает в силу через 30 дней после запроса, и в течение этих 30 дней вы можете отменить его, вернувшись на страницу профиля. Простой повторный вход не отменяет запрос.

По истечении 30 дней мы удаляем или обезличиваем:

• ваш адрес электронной почты, имя, никнейм, дату рождения, страну и данные профиля (аватар, статус);
• ваш пароль и любые связанные входы через Google, Apple или Metagrid;
• IP-адрес, user-agent браузера и отпечаток устройства, записанные при регистрации.

Следующее сохраняется в форме, более не связанной с вами лично:

• Журнал баллов и XP, а также платёжные записи — в объёме, необходимом для бухгалтерских, налоговых и аудиторских обязанностей. Оставшиеся баллы и XP аннулируются при удалении и не подлежат восстановлению или возврату.
• Опубликованные вами тесты и комментарии — отображаются как созданные удалённым пользователем. Их удаление повредило бы историю прохождений и результаты других пользователей.
• Солёный хеш вашего IP при регистрации — используется исключительно для того, чтобы удалённый аккаунт не мог зарегистрироваться заново ради реферальных бонусов. Это не исходный идентификатор, и он не используется ни для чего иного.
• Запись о самом факте удаления (только дата) — чтобы подтвердить, что удаление действительно выполнено.

Последнее обновление: 2026-09-15