1. Хто відповідає за дані
Адміністрація testin.site є володільцем даних, які ви надаєте під час користування сайтом. Ця політика поширюється на вебсайт testin.site, авторизацію через Telegram, проходження тестів, систему нагород і майбутнє відображення реклами.
З питань доступу, виправлення або видалення даних звертайтеся через контакти, зазначені на сторінці «Контакти». У зверненні вкажіть Telegram username або інший спосіб, за яким можна знайти ваш обліковий запис.
2. Які дані ми отримуємо
Більшість тестів можна проходити без реєстрації. Якщо ви входите через Telegram, ми можемо отримати Telegram ID, ім’я, прізвище, username, фото профілю, код мови та час авторизації. Пароль від Telegram ми не отримуємо й не зберігаємо.
Під час користування сайтом зберігаються обрані відповіді, результат тесту, кількість спроб, XP, рівень, серія активності та відкриті нагороди. Технічні журнали сервера можуть містити IP-адресу, дату і час запиту, адресу сторінки, тип браузера, пристрою та код відповіді сервера.
- дані Telegram, передані після вашого підтвердження входу;
- результати тестів, прогрес, XP та досягнення;
- сесійний cookie або локальний токен, необхідний для збереження входу;
- технічні дані безпеки та роботи сервера;
- рекламні cookies та ідентифікатори — лише після підключення реклами й відповідно до ваших налаштувань згоди.
3. Навіщо ми використовуємо дані
Дані потрібні, щоб авторизувати користувача, показувати його прогрес, зберігати результати, нараховувати XP, запобігати зловживанням, підтримувати безпеку та виправляти технічні помилки. Узагальнена статистика може використовуватися для покращення тестів і навігації.
Правовою підставою є виконання запитаної вами функції, наш законний інтерес у безпечній роботі сервісу та, коли це потрібно, ваша згода. Ви можете не входити через Telegram і все одно проходити загальнодоступні тести.
5. Кому можуть передаватися дані
Ми використовуємо постачальників інфраструктури для хостингу, бази даних, доставки сайту та захисту сервера. Telegram обробляє дані входу відповідно до власних правил. Після підключення монетизації Google та вибрані в CMP рекламні партнери можуть обробляти технічні й рекламні дані.
Ми не продаємо персональні дані. Передавання можливе лише для роботи сервісу, виконання вимог закону, захисту прав і безпеки або на підставі вашої згоди. Частина постачальників може обробляти дані за межами України; у такому разі застосовуються передбачені ними механізми захисту.
6. Строки зберігання та захист
Авторизаційна сесія зазвичай діє до 30 днів. Дані профілю та прогрес зберігаються, доки існує обліковий запис або поки вони потрібні для роботи сервісу. Технічні журнали зберігаються лише протягом строку, необхідного для безпеки, діагностики й виконання юридичних обов’язків.
Ми застосовуємо HTTPS, обмеження доступу, окремого користувача бази даних, секрети середовища та ізоляцію застосунків. Жоден метод передавання або зберігання даних не гарантує абсолютної безпеки, але ми регулярно оновлюємо технічні заходи.
7. Ваші права
Ви можете запросити інформацію про свої дані, копію, виправлення, видалення, обмеження обробки або заперечити проти неї. Там, де обробка ґрунтується на згоді, її можна відкликати без впливу на законність попередньої обробки.
Також ви можете вийти з профілю, очистити cookies і локальне сховище у браузері або змінити рекламні налаштування через CMP. Ми можемо попросити підтвердити, що звернення стосується саме вашого облікового запису.
8. Діти та зміни політики
Сайт не призначений спеціально для дітей до 13 років і не просить їх створювати профіль. Якщо ви вважаєте, що дитина передала нам персональні дані без належної згоди, повідомте адміністрацію для їх видалення.
Політика може змінюватися разом із функціями сайту або вимогами законодавства. Дата останнього оновлення вказана на початку сторінки. Суттєві зміни будуть опубліковані на цій сторінці до або під час набрання ними чинності.