Политика в отношении обработки персональных данных

Дата вступления в силу: 23 мая 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса Квизи! (далее — Сервис, Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Сервис собирает и обрабатывает следующие категории персональных данных:

2.1. Данные Telegram (автоматически)

• Telegram ID (числовой идентификатор)
• Имя и фамилия (из профиля Telegram)
• Username (если установлен)

Эти данные передаются Telegram при взаимодействии с ботом и Mini App.

2.2. Данные пресетов регистрации (вводятся пользователем)

• Название команды
• Имя капитана
• Адрес электронной почты (email)
• Номер телефона

Эти данные вводятся администратором группового чата при создании пресета регистрации.

2.3. Технические данные и cookie-файлы

Сервис не использует системы аналитики, рекламные трекеры или сторонние идентификаторы.

Для работы авторизации Сервис использует исключительно технические cookie-файлы, без которых невозможно безопасное предоставление услуг:

• qp_refresh — токен продления сессии. Передаётся только серверу Сервиса (HttpOnly), JavaScript на стороне браузера к нему доступа не имеет. Срок хранения: до 24 часов для Mini App, до 14 дней для веб-версии. Назначение: автоматическое продление авторизации без повторного входа.
• qp_csrf — антифрод-токен для защиты от подделки межсайтовых запросов (CSRF). Срок хранения совпадает с qp_refresh. Назначение: подтверждение того, что запрос на продление сессии инициирован самим Пользователем.

Указанные cookie-файлы являются строго необходимыми для функционирования авторизации и не требуют отдельного согласия Пользователя в силу п. 5 ч. 1 ст. 6 Федерального закона N 152-ФЗ (обработка необходима для исполнения договора). Cookie-файлы не используются для отслеживания, аналитики или маркетинга.

Пользователь может удалить cookie-файлы в любой момент:

• через действие «Выйти из аккаунта» в настройках Сервиса (рекомендуемый способ — корректно завершает сессию и на стороне сервера);
• средствами браузера или Telegram-клиента (Настройки → Конфиденциальность → Очистить данные сайтов).

Серверные сессионные токены (UUID, привязанные к идентификатору Пользователя) хранятся в оперативной памяти (Redis) и автоматически удаляются по истечении срока действия.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Идентификация пользователя — для предоставления персонализированных функций (список чатов, голосования, настройки).
• Уведомления о квизах — публикация расписания и результатов квизов в группы, в которых состоит пользователь.
• Регистрация команд — передача данных пресета на сайт Квиз, плиз! для оформления заявки на квиз.
• Авторизация — проверка подлинности пользователя при входе в Mini App.

4. Передача данных третьим лицам

Персональные данные из пресетов регистрации (название команды, имя капитана, email, телефон) передаются на сайт Квиз, плиз! (quizplease.ru) при выполнении регистрации команды на квиз.

Данная передача осуществляется только с согласия пользователя, подтверждённого при активации пресета регистрации.

Сервис не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Хранение и защита данных

Персональные данные хранятся в базе данных PostgreSQL. Для защиты данных применяются следующие меры:

• Доступ к базе данных ограничен и защищён паролем.
• Соединения с API защищены протоколом HTTPS.
• Сессионные токены имеют ограниченный срок действия.
• Удалённые данные помечаются как удалённые (soft-delete) и не отображаются в Сервисе.

5.1. Срок хранения

Персональные данные хранятся в течение всего периода использования Сервиса. При удалении аккаунта данные помечаются как удалённые и становятся недоступными. Полное физическое удаление данных из базы данных производится в разумные сроки.

6. Права пользователя

В соответствии с Федеральным законом N 152-ФЗ «О персональных данных», вы имеете право:

• Получить информацию об обрабатываемых персональных данных.
• Потребовать удаления персональных данных — через функцию «Удалить аккаунт» в Mini App.
• Отозвать согласие на обработку персональных данных — путём удаления аккаунта.

При удалении аккаунта через Mini App производится soft-delete всех связанных данных: профиля, голосований и членства в чатах.

7. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. Продолжение использования Сервиса после внесения изменений означает принятие обновлённой Политики.

8. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете обратиться через Telegram-бота @quizpleasehelper_bot.