Политика конфиденциальности

1. Общие сведения

Настоящая политика описывает, какие персональные данные собирает сервис Kvizel (kvizel.ru), как они используются и защищаются. Обработка персональных данных пользователей — граждан Российской Федерации осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором обработки данных, собираемых через сайт, выступает владелец сервиса Kvizel, контакты для обращений указаны в разделе 8 настоящей политики и на странице «Контакты».

2. Принцип минимизации данных

Мы собираем только те данные, которые необходимы для работы конкретной функции Сервиса. Пример: чтобы ученик прошёл тест по коду доступа, достаточно указать имя — мы не запрашиваем email, телефон или другие данные, если функция в них не нуждается.

3. Какие данные собираются при регистрации

При создании аккаунта преподавателя или ученика мы собираем:

• имя (как оно указывается в интерфейсе и на страницах прохождения заданий);
• адрес электронной почты (для входа, восстановления пароля и уведомлений);
• пароль — хранится не в открытом виде, а в виде необратимого криптографического хэша (algorithm argon2id);
• роль в системе (преподаватель или ученик) и, при заполнении, основной предмет и контекст использования (школа, репетиторство, вуз и т.п.);
• технические данные сессии — IP-адрес и user-agent браузера, для защиты от подбора пароля и злоупотреблений.

4. Гостевое участие без регистрации

Прохождение материала по коду доступа не требует создания аккаунта. В этом случае сохраняется только имя, указанное самим участником при входе, и подписанный технический токен в cookie браузера — он нужен, чтобы участник мог вернуться и увидеть свой результат. Email, телефон или иные контактные данные гостевого участника не запрашиваются и не сохраняются.

Если гостевым участником является несовершеннолетний ученик, ответственность за организацию прохождения задания (выдачу кода доступа, объявление правил использования устройства) несёт преподаватель или образовательная организация, которые предоставили код — так же, как при выдаче бумажного бланка на уроке.

5. Данные о прохождении заданий

При прохождении теста сохраняются ответы, набранные баллы, время выполнения и статус попытки — это необходимо для того, чтобы показать преподавателю и ученику результат. Эти данные привязаны к аккаунту ученика или, для гостевого участия, к имени и токену, описанным в разделе 4.

6. Как используются данные

• предоставление функций Сервиса: аутентификация, создание и назначение материалов, отображение результатов;
• уведомления, связанные с использованием Сервиса (новое задание, готовый результат, восстановление пароля);
• обеспечение безопасности — ограничение частоты запросов, обнаружение подозрительной активности;
• агрегированная, обезличенная аналитика использования продукта для его улучшения.

Мы не продаём персональные данные третьим лицам и не используем их для показа рекламы.

7. Хранение и передача данных

Данные хранятся на сервере, физически расположенном на территории Российской Федерации. Для отправки писем (восстановление пароля, уведомления) используется сторонний SMTP-провайдер — ему передаётся только адрес получателя и текст письма, необходимые для доставки. Мы не привлекаем сторонние аналитические или рекламные сервисы, которым передавались бы персональные данные пользователей.

8. Ваши права

Вы имеете право:

• запросить копию персональных данных, которые мы о вас храним;
• потребовать исправления неточных данных;
• запросить удаление аккаунта и связанных персональных данных — обращение обрабатывается вручную, срок исполнения — до 30 дней;
• отозвать согласие на обработку персональных данных, что может ограничить доступ к функциям, требующим аккаунта.

Для реализации этих прав напишите через форму «Контакты», указав, к какому аккаунту или email относится запрос.

9. Удаление аккаунта

При удалении аккаунта персональные данные (имя, email, хэш пароля) стираются или обезличиваются. Данные о результатах прохождения заданий, связанные с материалами других преподавателей (например, результат ученика в классе), могут сохраняться в обезличенном виде, если их удаление нарушило бы целостность результатов других участников группы.

10. Файлы cookie

Сервис использует технические cookie: для хранения сессии авторизованного пользователя и для идентификации гостевого участника при прохождении задания по коду. Эти cookie необходимы для работы Сервиса и не используются для рекламного отслеживания.

11. Изменения политики

Мы можем обновлять эту политику по мере развития Сервиса. Актуальная редакция всегда доступна на этой странице с указанием даты обновления.

12. Контакты по вопросам данных

По вопросам обработки персональных данных обращайтесь через страницу «Контакты».