Политика конфиденциальности
Политика обработки персональных данных. Редакция от 18.10.2026. Сайт: https://miniquiz.ru
1. Кто обрабатывает данные
1.1. Оператор персональных данных — [укажите LEGAL_NAME в настройках], ИНН [укажите LEGAL_INN в настройках], адрес: [укажите LEGAL_ADDRESS в настройках], эл. почта: [укажите LEGAL_EMAIL в настройках] (далее — Оператор).
1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и относится ко всем данным, которые Оператор получает через сервис «Миниквиз» (далее — Сервис).
2. Какие данные мы обрабатываем и зачем
| Данные | Зачем | Сколько храним |
|---|---|---|
| Адрес электронной почты и пароль (только в виде необратимого хэша) владельца аккаунта | Создание аккаунта и вход, восстановление пароля, уведомления об оплате и автопродлении, ответы на обращения | Пока существует аккаунт |
| Викторины, сохранённые в аккаунте | Хранение и запуск викторин | Пока существует аккаунт или пока их не удалит пользователь |
| Картинки, которые пользователь загружает к вопросам (перед загрузкой браузер удаляет из них метаданные, в том числе место съёмки) | Показ картинок в викторинах ведущему и участникам игры | Пока они используются в сохранённых викторинах аккаунта; неиспользуемые — 30 дней после загрузки |
| Сведения о платежах: номер платежа в ЮKassa, сумма, дата, статус, адрес почты, срок действия «Про»; условное обозначение сохранённой карты (последние 4 цифры) | Оплата и автопродление тарифа «Про», бухгалтерский учёт, возвраты | Сведения о платежах — 5 лет (Федеральный закон № 402-ФЗ «О бухгалтерском учёте»), в том числе после удаления аккаунта; обозначение карты — пока включено автопродление |
| Имя, которое участник вводит, чтобы войти в игру, и его ответы | Проведение игры: таблица результатов на экране ведущего | Только в оперативной памяти сервера, пока идёт игра; в базу не записываются |
| IP-адрес, адрес страницы, время запроса, тип браузера | Защита от подбора паролей и злоупотреблений, поиск неисправностей | Счётчики попыток — до часа в памяти сервера; журналы сервера — не дольше 30 дней |
2.2. Мы не собираем данные банковских карт: их вводят на странице ЮKassa. Мы не используем сервисы веб-аналитики и рекламные метки, не принимаем решений только на основе автоматизированной обработки и не обрабатываем специальные категории данных.
2.3. Участникам игры не нужно вводить фамилию: достаточно имени или псевдонима. Ведущий, проводящий игру с детьми, сам решает, как им подписываться.
3. Правовые основания
3.1. Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), — данные аккаунта, викторины и платежи; согласие пользователя (п. 1 ч. 1 ст. 6), которое он даёт при регистрации, — текст согласия; исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) — учёт доходов и чеки; законный интерес Оператора (п. 7 ч. 1 ст. 6) — защита Сервиса от злоупотреблений.
4. Как мы обрабатываем данные
4.1. Обработка автоматизированная: сбор, запись, систематизация, хранение, уточнение, использование, передача (поручение), блокирование, удаление и уничтожение.
4.2. Данные передаются только тем, кто помогает работе Сервиса, по поручению Оператора и в объёме, нужном для их работы:
- НКО «ЮМани» (ООО) — сервис ЮKassa: приём платежей, сохранение карты для автопродления;
- ООО «Хостинг» (хостинг, г. Москва, ул. …); ООО «Яндекс» (почта, г. Москва, ул. Льва Толстого, 16).
4.2.1. Чеки формируются в приложении ФНС России «Мой налог»: в него передаются только сумма, дата и наименование услуги, без данных покупателя (адрес почты, имя и т. п. не передаются).
4.3. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации. Трансграничная передача данных не производится.
4.4. Меры защиты: соединение по HTTPS; пароли хранятся только в виде хэша scrypt с солью; ссылки для восстановления пароля одноразовые, действуют 1 час и хранятся в виде хэша; число попыток входа ограничено; доступ к серверу и базе есть только у Оператора; резервные копии хранятся так же защищённо.
4.5. Cookie: Сервис использует одну техническую cookie — идентификатор сеанса входа (mq_sid). Без неё нельзя войти в аккаунт. Аналитических и рекламных cookie нет. В браузере также хранится черновик викторины и номер текущей игры — они не передаются Оператору, пока пользователь сам их не сохранит или не запустит игру.
5. Ваши права
5.1. Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или удалить, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 и 21 152-ФЗ).
5.2. Запрос направляйте на [укажите LEGAL_EMAIL в настройках] с адреса, указанного в аккаунте. Ответим в течение 10 рабочих дней.
5.3. Удалить аккаунт можно самостоятельно на странице аккаунта: аккаунт, викторины, картинки, сеансы и сохранённая карта удаляются сразу. Остаются только сведения о платежах — на срок, который требует закон (п. 2).
5.4. Отозвать согласие можно письмом на [укажите LEGAL_EMAIL в настройках] или удалив аккаунт. После отзыва мы прекращаем обработку и удаляем данные в течение 30 дней, кроме данных, которые обязаны хранить по закону. Без согласия пользоваться аккаунтом нельзя, но играть и проводить игры без аккаунта — можно.
6. Изменения политики
6.1. Новая редакция публикуется на этой странице и действует с момента публикации. Действующая редакция всегда доступна по адресу https://miniquiz.ru/privacy.