Политика в отношении обработки персональных данных

Дата вступления в силу: 26 июля 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса Квизи! (далее — Сервис, Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

Термины «Сервис» и «Канал доступа» используются в значениях, определённых в Пользовательском соглашении. Состав обрабатываемых персональных данных и цели их обработки едины для всех Каналов доступа.

2. Какие данные мы собираем

Сервис собирает и обрабатывает следующие категории персональных данных:

2.1. Данные Telegram (автоматически)

• Telegram ID (числовой идентификатор)
• Имя и фамилия (из профиля Telegram)
• Username (если установлен)

Эти данные передаются Telegram при взаимодействии с ботом и Mini App. При входе в Mini App Telegram передаёт Сервису подписанный блок данных (initData), содержащий перечисленные выше поля профиля; Сервис использует его исключительно для проверки подлинности входа и не хранит сверх необходимого для авторизации.

2.2. Данные пресетов регистрации (вводятся пользователем)

• Название команды
• Имя капитана
• Адрес электронной почты (email)
• Номер телефона

Эти данные вводятся администратором группового чата при создании пресета регистрации.

2.3. Технические данные и cookie-файлы

Сервис не использует системы аналитики, рекламные трекеры или сторонние идентификаторы.

Для работы авторизации Сервис использует исключительно технические cookie-файлы, без которых невозможно безопасное предоставление услуг:

• qp_refresh — токен продления сессии. Передаётся только серверу Сервиса (HttpOnly), JavaScript на стороне браузера к нему доступа не имеет. Срок хранения: до 24 часов для Mini App, до 14 дней для веб-версии. Назначение: автоматическое продление авторизации без повторного входа.
• qp_csrf — антифрод-токен для защиты от подделки межсайтовых запросов (CSRF). Срок хранения совпадает с qp_refresh. Назначение: подтверждение того, что запрос на продление сессии инициирован самим Пользователем.

Указанные cookie-файлы являются строго необходимыми для функционирования авторизации и не требуют отдельного согласия Пользователя в силу п. 5 ч. 1 ст. 6 Федерального закона N 152-ФЗ (обработка необходима для исполнения договора). Cookie-файлы не используются для отслеживания, аналитики или маркетинга.

Пользователь может удалить cookie-файлы в любой момент:

• через действие «Выйти из аккаунта» в настройках Сервиса (рекомендуемый способ — корректно завершает сессию и на стороне сервера);
• средствами браузера или Telegram-клиента (Настройки → Конфиденциальность → Очистить данные сайтов).

Серверные сессионные токены (UUID, привязанные к идентификатору Пользователя) хранятся в оперативной памяти (Redis) и автоматически удаляются по истечении срока действия.

2.4. Данные об активности в Сервисе

Для работы основных функций Сервис хранит связанные с учётной записью пользователя данные об использовании: голоса за участие в играх, членство в подключённых групповых чатах и настройки уведомлений. Статистика и рейтинг команд рассчитываются на основе этих данных и публичных результатов игр, размещённых на платформе Квиз, плиз!.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Идентификация пользователя — для предоставления персонализированных функций (список чатов, голосования, настройки).
• Уведомления о квизах — публикация расписания и результатов квизов в группы, в которых состоит пользователь, и в личные сообщения (по настройкам пользователя).
• Регистрация команд — передача данных пресета на сайт Квиз, плиз! для оформления заявки на квиз.
• Статистика команды — расчёт статистики игр и отображение рейтинга команд города на основе данных об активности и публичных результатов игр.
• Авторизация — проверка подлинности пользователя при входе в Mini App.

4. Передача данных третьим лицам

Персональные данные из пресетов регистрации (название команды, имя капитана, email, телефон) передаются на сайт Квиз, плиз! (quizplease.ru) при выполнении регистрации команды на квиз.

Данная передача осуществляется только с согласия пользователя, подтверждённого при активации пресета регистрации.

Сервис не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Хранение и защита данных

Персональные данные хранятся в базе данных PostgreSQL. Для защиты данных применяются следующие меры:

• Доступ к базе данных ограничен и защищён паролем.
• Соединения с API защищены протоколом HTTPS.
• Сессионные токены имеют ограниченный срок действия.
• Удалённые данные помечаются как удалённые (soft-delete) и не отображаются в Сервисе.

5.1. Срок хранения

Персональные данные хранятся в течение всего периода использования Сервиса. При удалении аккаунта данные помечаются как удалённые и становятся недоступными. Полное физическое удаление данных из базы данных производится в разумные сроки.

6. Права пользователя

В соответствии с Федеральным законом N 152-ФЗ «О персональных данных», вы имеете право:

• Получить информацию об обрабатываемых персональных данных.
• Потребовать удаления персональных данных — через функцию «Удалить аккаунт» в Mini App.
• Отозвать согласие на обработку персональных данных — путём удаления аккаунта.

При удалении аккаунта через Mini App производится soft-delete всех связанных данных: профиля, голосований и членства в чатах.

7. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. Продолжение использования Сервиса после внесения изменений означает принятие обновлённой Политики.

8. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу электронной почты support@quizpleasebot.ru либо через любой доступный Канал доступа Сервиса.