1. Общие положения
Настоящая Политика конфиденциальности описывает, какие персональные данные собирает и обрабатывает платформа Qwizoo (qwizoo.com), как они используются и защищаются. Используя Qwizoo, вы соглашаетесь с условиями настоящей Политики.
Qwizoo — онлайн-платформа для создания интерактивных квизов и сбора лидов. Платформа управляется частным лицом. Контакт: hello@qwizoo.com.
2. Какие персональные данные мы собираем
2.1. Данные регистрации и аккаунта
При регистрации и использовании личного кабинета мы собираем: имя, электронный адрес, пароль (хранится исключительно в виде bcrypt-хеша), Google или GitHub ID при регистрации через OAuth, дату и время регистрации.
2.2. Данные прохождения квиза
Когда посетитель проходит публичный квиз, мы автоматически собираем: IP-адрес, тип устройства, браузер и операционную систему, язык браузера, страну и город (определяется локально по IP-адресу без внешних запросов), UTM-параметры и HTTP Referer, ответы на вопросы квиза, время прохождения. Если владелец квиза настроил скрытые поля (hidden fields), дополнительные URL-параметры (например, `?source=google`) также сохраняются в данных submission — без отображения посетителю. Это также относится к квизам, встроенным через плагин Qwizoo для WordPress — процесс сбора данных идентичен обычным web-вставкам.
2.3. Контактные данные лида
Если квиз содержит форму сбора контактов, мы получаем данные, введённые посетителем: имя, электронный адрес, номер телефона.
2.4. Платёжная информация
Платежи обрабатываются сервисом Paddle (Merchant of Record). Qwizoo не хранит номера карт или платёжные данные. Мы храним только: идентификатор клиента Paddle, статус и даты подписки, информацию об использовании гарантии возврата средств.
2.5. SMS-верификация (опционально)
Если владелец квиза активировал SMS OTP-верификацию, временно хранится номер телефона и хеш OTP-кода. Данные автоматически удаляются через 5 минут после истечения срока действия кода.
2.6. Загруженные файлы
Изображения для квизов (логотип, фоновая обложка) — до 5 МБ, хранятся в облачном хранилище S3/Cloudflare R2.
3. Как мы используем данные
- Для предоставления сервиса Qwizoo и управления вашим аккаунтом
- Для отправки транзакционных писем: верификация email, сброс пароля, уведомления о новых лидах
- Для AI-генерации персональных рекомендаций квиза и follow-up писем (через Anthropic Claude)
- Для автоматического определения оценки лида «горячий/тёплый/холодный» (только Premium)
- Для предоставления аналитики: статистика квизов, конверсия, drop-off по шагам
- Для обработки платежей и управления подпиской через Paddle
- Для предотвращения мошенничества, спама и защиты платформы
4. Передача данных третьим сторонам
Для работы платформы мы используем следующие сторонние сервисы. Каждый из них обрабатывает данные в соответствии со своей Политикой конфиденциальности:
| Сервис | Цель | Что передаётся |
|---|---|---|
| Paddle | Billing (Merchant of Record) | Email, имя, план |
| Resend | Transactional email | Email, имя, текст письма |
| Anthropic (Claude) | AI: генерация, follow-up, scoring | Ответы квиза, контекст бизнеса |
| Twilio | SMS OTP (опционально) | Номер телефона |
| OAuth вход, Google Sheets | Email, имя; лиды (при подключении Sheets) | |
| SendPulse | Email/push-рассылки (при подключении интеграции) | Email, имя лида |
| GitHub | OAuth вход | Email, имя |
| Cloudflare Turnstile | CAPTCHA | IP, User-Agent |
| Railway | Хостинг БД и Redis | Все сохранённые данные |
| Плагин Qwizoo для WordPress | Подключение WordPress-сайтов к платформе Qwizoo через API ключ | Зашифрованный API ключ (хранится в базе WordPress), список квизов (кеш) |
Мы не продаём персональные данные третьим сторонам и не передаём их в рекламных целях без вашего согласия.
5. Хранение и защита данных
Данные хранятся в базе данных PostgreSQL на инфраструктуре Railway (ЕС/США). Пароли хранятся исключительно в виде bcrypt-хеша (12 раундов). Токены доступа имеют ограниченный срок действия (access token — 15 минут, refresh token — 30 дней). Все соединения защищены протоколом HTTPS. Изображения хранятся в S3/Cloudflare R2 с публичным доступом только к загруженным файлам.
Мы принимаем технические и организационные меры для защиты ваших данных от несанкционированного доступа, потери или повреждения. Тем не менее ни один метод передачи через Интернет не является на 100% безопасным.
6. Файлы cookie и локальное хранилище
Qwizoo не использует рекламные или отслеживающие cookie. Для поддержания авторизованной сессии мы храним JWT-токен в localStorage браузера — это не является cookie в техническом смысле, но выполняет аналогичную функцию. Токен автоматически удаляется при выходе из аккаунта или по истечении срока действия.
Если владелец квиза подключил Google Analytics, Google Tag Manager или рекламные пиксели через настройки своего квиза — ответственность за информирование посетителей о таких cookie несёт владелец квиза. Если в квизе есть видеошаг со встроенным видео YouTube или Vimeo — при загрузке такого шага эти сервисы могут установить собственные cookie в браузере посетителя. Ответственность за информирование посетителей об этом несёт владелец квиза.
7. Ваши права (GDPR)
В соответствии с Общим регламентом защиты данных (GDPR) у вас есть следующие права:
Право доступа
Вы можете запросить копию персональных данных, которые мы храним о вас. Направляйте запрос на hello@qwizoo.com.
Право на исправление
Вы можете обновить имя и электронный адрес в настройках аккаунта.
Право на удаление
Вы можете удалить аккаунт в разделе Настройки → Удалить аккаунт. Все ваши данные (квизы, лиды, аналитика) будут удалены безвозвратно.
Право на переносимость
Данные лидов можно экспортировать в формате CSV через раздел Лиды в вашем кабинете.
Право на возражение
Вы можете отказаться от получения follow-up писем, нажав ссылку «Отписаться» в любом письме.
Для реализации любого из этих прав или при наличии вопросов — пишите на hello@qwizoo.com.
8. Данные детей
Qwizoo не предназначен для лиц до 18 лет и не собирает намеренно персональные данные детей. Если вам стало известно, что ребёнок предоставил нам свои данные — обратитесь на hello@qwizoo.com и мы удалим их в кратчайшие сроки.
9. Изменения в Политике
Мы оставляем за собой право обновлять настоящую Политику. При существенных изменениях мы уведомляем об этом по электронной почте или через уведомление в интерфейсе платформы. Продолжая использовать Qwizoo после обновления Политики, вы принимаете её новую версию.
10. Контакты
По вопросам настоящей Политики конфиденциальности и защиты персональных данных обращайтесь: