1. Кто обрабатывает данные

Оператор персональных данных — [НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], ОГРН(ИП) [ОГРН], адрес: [АДРЕС] (далее — «мы»).

Сервис — Telegram-бот @QueslyBot, подключаемые к платформе боты пользователей и сайт quesly.online вместе с панелью управления (далее — «Quesly»).

Связаться с нами по любому вопросу об этой политике можно командой /feedback в боте — обращение приходит нам и ответ вернётся туда же, — или письмом на [E-MAIL].

2. Какие данные мы обрабатываем

Мы собираем ровно то, без чего сервис не работает. Отдельной регистрации нет: вы приходите из Telegram, и мы получаем от него ваш профиль.

2.1. От Telegram, при первом обращении к боту

  • числовой идентификатор вашего аккаунта в Telegram;
  • имя и фамилия, указанные вами в Telegram;
  • имя пользователя (@username), если оно у вас есть;
  • язык интерфейса вашего Telegram.

Мы не получаем ваш номер телефона, список контактов и переписку с другими людьми.

2.2. То, что вы создаёте сами

  • квизы: названия, описания, вопросы, варианты ответов, объяснения;
  • файлы, приложенные к вопросам, — они хранятся в Telegram, у нас сохраняется только их идентификатор;
  • ваши ответы на вопросы квизов, в том числе ответы, написанные текстом;
  • обращения в поддержку и переписку по ним;
  • токен бота, который вы подключаете к платформе, — он хранится в зашифрованном виде, а сообщение с токеном бот удаляет из чата сразу.

2.3. Технические данные

  • журнал действий: какие экраны и страницы открывались, какие кнопки нажимались, какие операции выполнялись, — с указанием, кто это сделал;
  • данные сессии в панели: срок жизни, время последнего обращения и хеш строки браузера (сама строка не сохраняется);
  • метки рекламных ссылок, по которым вы пришли.

IP-адреса посетителей сайта и пользователей бота мы не сохраняем в базе. Они попадают только в технические журналы веб-сервера, которые нужны для защиты от атак и хранятся ограниченное время.

2.4. Данные для оплаты

Платные тарифы пока не предоставляются, платежи не принимаются. Когда они появятся, платёжные данные (номер карты и подобное) будет обрабатывать платёжный сервис, а не мы; нам будут доступны только факт и сумма платежа, а также адрес электронной почты для чека, если вы его укажете.

3. Зачем мы это делаем

  • Чтобы сервис работал: показать вам ваши квизы, засчитать ответы, подвести итоги, прислать результаты.
  • Рейтинг и лиги: ваше имя и результат видны другим участникам общего рейтинга. Из рейтинга можно выйти — см. раздел 7.
  • Каталог квизов: если вы предложили свой квиз в общий каталог и мы его приняли, рядом с ним публикуется ваше имя и ссылка на ваш аккаунт в Telegram. Это происходит только по вашей инициативе.
  • Поддержка: ответить на ваше обращение.
  • Безопасность и честность игры: выявление автоматизированных прохождений, защита от перебора и злоупотреблений, расследование инцидентов.
  • Улучшение продукта: обезличенная статистика — какие страницы открывают, где бросают сценарий.

4. На каком основании

  • Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Начиная пользоваться ботом или сайтом, вы даёте согласие на обработку данных на условиях этой политики. Согласие можно отозвать — см. раздел 7.
  • Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения, стороной которого вы становитесь.
  • Наш законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ) — защита сервиса от злоупотреблений.

5. Кому передаются данные

Мы не продаём данные и не передаём их для чужой рекламы. Передача происходит только тем, без кого сервис не работает:

  • Telegram (Telegram FZ-LLC) — платформа, внутри которой работает бот. Всё, что вы пишете боту, проходит через Telegram по их политике конфиденциальности.
  • Яндекс.Метрика (ООО «Яндекс») — статистика посещений сайта и панели. Подробнее и как отключить — раздел 6.
  • DeepSeek — нейросеть, которой проверяются и генерируются вопросы, если вы сами запустили такую проверку. Туда уходит содержимое квиза — вопросы и варианты ответов. Имена, идентификаторы и любые данные о людях в запрос не попадают.
  • Платёжный сервис — когда появятся платные тарифы. Сейчас платежи не принимаются и никакие данные туда не уходят.

6. Cookie и статистика

Сайт и панель используют браузерное хранилище и cookie:

  • Технически необходимые. Кука сессии панели (вход в личный кабинет) и защита от подделки запросов. Без них вход не работает. В браузере также сохраняются выбранная тема и язык.
  • Статистика. Яндекс.Метрика — счётчик посещаемости. У него включён Вебвизор: он записывает движения мыши, прокрутку и нажатия, чтобы мы видели, где интерфейс непонятен. Отказаться можно блокировщиком Метрики или запретом cookie в браузере — сервис при этом продолжит работать.

Собственный журнал действий (раздел 2.3) ведём мы сами, он не уходит третьим лицам и подчиняется сроку хранения из раздела 8.

7. Ваши права

Вы вправе:

  • узнать, какие ваши данные у нас есть, и получить их копию;
  • исправить неточные данные;
  • удалить свои данные и отозвать согласие;
  • скрыться из публичного рейтинга — это делается вами самостоятельно, кнопкой «Скрыть меня из рейтинга» в разделе «🏆 Рейтинг игроков»;
  • обжаловать наши действия в Роскомнадзоре или в суде.

Запрос отправьте командой /feedback в боте или письмом на [E-MAIL]. Мы ответим в течение 30 дней. Отзыв согласия означает удаление вашего аккаунта и связанных с ним данных; после этого пользоваться сервисом будет нельзя, а созданные вами квизы и результаты игроков в них будут удалены.

Часть данных мы обязаны сохранить и после удаления аккаунта, если этого требует закон (например, документы по расчётам) — но не дольше установленных им сроков.

8. Сколько храним

  • Журнал действий — 90 дней, затем удаляется автоматически.
  • Сессии панели — до истечения срока или выхода, затем удаляются.
  • Аккаунт, квизы, результаты игр, обращения в поддержку — пока вы пользуетесь сервисом и до вашего запроса на удаление.
  • Резервные копии — не более 14 дней для ежедневных копий.

9. Где хранятся данные и как защищены

Базы данных и резервные копии находятся на серверах, расположенных на территории Российской Федерации. За пределы России данные не вывозятся, за исключением передачи в Telegram и указанные в разделе 5 сервисы, без которых работа продукта невозможна.

Доступ к данным есть только у сотрудников, которым он нужен для работы. Соединение с сайтом и ботом защищено TLS; служебные интерфейсы (мониторинг, консоль эксплуатации) доступны только через закрытую сеть. Токены подключённых ботов и секреты сессий хранятся в зашифрованном или хешированном виде и не могут быть прочитаны из базы в исходном виде.

10. Дети

Сервис не предназначен для детей младше 14 лет. Если вам меньше, пользуйтесь Quesly только с согласия родителя или опекуна. Мы не собираем данные детей осознанно; если вы обнаружили такие данные, напишите нам, и мы их удалим.

11. Изменения политики

Мы можем менять эту политику. Новая редакция публикуется на этой странице с новой датой и действует с момента публикации. Существенные изменения мы дополнительно объявим в боте.