Политика конфиденциальности

1. Какие данные мы получаем

• Гостевой профиль. При первом посещении создаётся профиль со случайным идентификатором, автоматическим ником и аватаром-эмодзи. Ключ доступа к нему хранится в вашем браузере.
• Ник. Если вы вводите ник (гостевой вход или настройки), мы сохраняем его.
• Данные Telegram. При входе через бота, Mini App или кнопку Telegram мы получаем ваш Telegram ID, имя пользователя (username), имя и фамилию из профиля Telegram и язык интерфейса. Номер телефона мы не получаем и не запрашиваем.
• Игровые данные: комнаты, в которых вы играли, действия и ответы в игре, сообщения в чате комнаты, баллы, история игр, сертификаты, участие в мероприятиях.
• Статистика посещений: анонимный идентификатор браузера, открытая страница, язык, источник перехода (сайт, с которого вы пришли, или метка ссылки) и время. Поисковые роботы не учитываются.
• Шаг Instagram: отметка о том, что вы открыли нашу страницу и нажали «Продолжить». Подписку мы не проверяем и не видим.
• Фото профиля, если вы его загружаете. Сервер пересжимает его в квадрат 256×256 и удаляет служебные данные файла (например, место съёмки).

2. Браузерное хранилище и cookies

Мы не используем рекламные и отслеживающие cookies. В хранилище браузера (localStorage и sessionStorage) лежат: ключ доступа к профилю, анонимный идентификатор для статистики, отметка о начале визита, отметка о запуске из Telegram и отметки о просмотренных заставках. Очистка данных сайта в браузере выходит из гостевого профиля; профиль, привязанный к Telegram, восстанавливается входом через Telegram.

3. Зачем нужны эти данные

• Проводить игры: комнаты, роли, общий прогресс команды, чат.
• Сохранять прогресс, баллы и выдавать сертификаты.
• Входить в один и тот же профиль на сайте и в Telegram.
• Показывать рейтинг игроков и результаты мероприятий.
• Считать статистику сайта: сколько посещений, откуда приходят, сколько игр начато и завершено.
• Отправлять рассылки в Telegram тем, кто вошёл через Telegram и не заблокировал бота.
• Защищать сервис: ограничения на перебор кодов комнат, спам в чате и подбор доступа.

4. Что видно другим людям

• Ваш ник и аватар видят игроки вашей комнаты, участники мероприятий, а также все посетители рейтинга.
• Сообщения в чате видят только участники комнаты.
• Сертификат открывается по ссылке или QR-коду: на нём ник, звание, баллы, номер и дата. Telegram ID и другие данные на нём не показываются.
• Telegram ID, имя и фамилию из Telegram другие игроки не видят.
• Фото профиля видят игроки в комнатах, в рейтинге и ваши друзья.
• Друзья видят, онлайн ли вы и в какой игре. Посторонние этого не видят.

5. Кому передаются данные

• Railway — хостинг сайта и базы данных. Серверы находятся в США. Хостинг-провайдер может вести технические журналы запросов (в том числе IP-адреса) для работы и защиты сервиса.
• Telegram — при входе через Telegram, работе бота и Mini App данные обрабатываются и по правилам Telegram.
• Instagram — только если вы сами открываете нашу страницу; это происходит на сайте Instagram.

Мы не продаём данные, не передаём их рекламным сетям и не ставим рекламные трекеры. Шрифты и картинки загружаются с нашего сервера.

6. Сроки хранения

• Профиль, баллы, история игр и сертификаты хранятся, пока существует профиль.
• Незаконченная игра хранится до суток (соло) или до 2 часов (командная), комната в ожидании игроков — до 30 минут без людей.
• Одноразовая ссылка для входа через бота действует 10 минут.
• Статистика посещений хранится с анонимным идентификатором браузера, без имени и Telegram ID.
• Фото удаляется сразу, когда вы нажимаете «Убрать фото».

7. Рассылки

Сообщения от @kvestora_bot получают только те, кто вошёл через Telegram или нажал «Старт» в боте. Чтобы больше не получать рассылки, заблокируйте бота в Telegram или напишите нам.

8. Ваши права

Вы можете изменить ник в настройках. Чтобы узнать, какие данные о вас хранятся, исправить их или удалить профиль со всей историей, напишите на infokvestora@gmail.com с адреса или из Telegram-аккаунта, который можно сопоставить с профилем. Мы ответим и выполним запрос в течение 30 дней. Сертификаты удалённого профиля перестанут открываться.

9. Дети

На сайте есть истории для детей. Если вам меньше 14 лет, пользуйтесь сайтом и входом через Telegram вместе с родителями или с их разрешения.

10. Изменения и контакты

При изменении политики мы обновим эту страницу и дату редакции. Вопросы о данных: infokvestora@gmail.com, Telegram-канал @kvestorauz.