Polityka bezpieczeństwa i prywatności

1.Kogo dotyczy niniejsza polityka

Quiz Maker jest zarejestrowaną nazwą handlową My Plaza Pty Ltd (ABN 58 110 054 245), australijskiej spółki z siedzibą pod adresem Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia. W niniejszej polityce „my”, „nas” i „nasz” oznaczają My Plaza Pty Ltd.

Niniejsza polityka wyjaśnia, jak postępujemy z informacjami w serwisach quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, na naszych pozostałych stronach i subdomenach, w naszych aplikacjach oraz w widżetach quizów i ankiet, które osadzasz na własnej stronie internetowej. Łącznie nazywamy je Usługami.

Dotyczy trzech grup osób:

• Autorów, którzy mają konto i tworzą quizy.
• Uczestników, którzy otwierają quiz utworzony przez kogoś innego lub na niego odpowiadają.
• Odwiedzających, którzy przeglądają nasze strony, nie robiąc żadnej z tych rzeczy.

Przetwarzamy dane osobowe zgodnie z Privacy Act 1988 (Cth) (australijską ustawą o ochronie prywatności z 1988 r.) oraz Australian Privacy Principles (australijskimi zasadami ochrony prywatności). Niniejsza polityka stanowi część naszego Regulaminu, a pojęcia w nim zdefiniowane mają tu takie samo znaczenie.

2.Dwa rodzaje danych, dwie różne role

To rozróżnienie wyznacza całą resztę niniejszej polityki, dlatego warto je dobrze zrozumieć.

Jeśli potrzebujesz pisemnej umowy powierzenia przetwarzania danych, standardowych klauzul umownych lub aktualnej listy dostawców mających dostęp do Danych Uczestników, poproś o nie przez nasz formularz kontaktowy, a my je dostarczymy.

3.Co zbieramy

Informacje o koncie

Podczas rejestracji zbieramy Twoje imię i nazwisko, adres e-mail i hasło. Możesz też zarejestrować się przez obsługiwanego zewnętrznego dostawcę logowania; w takim przypadku dostawca ten przekazuje nam Twoje imię i nazwisko oraz adres e-mail i potwierdza, że jesteś właścicielem konta. Nigdy nie otrzymujemy od niego Twojego hasła.

To, co tworzysz

Twoje quizy, pytania, odpowiedzi, profile, obrazy, elementy marki, importowane pliki, ustawienia oraz polecenia (prompty), które przekazujesz naszym Funkcjom AI.

Informacje o uczestnikach

Odpowiedzi przesłane w Twoim quizie wraz z zapisami technicznymi, które dołączamy do wypełnienia, aby umożliwić Ci raportowanie, a nam przeciwdziałanie nadużyciom: adres IP, ustalona na jego podstawie przybliżona lokalizacja, przeglądarka i system operacyjny, typ urządzenia i rozmiar ekranu, strona odsyłająca oraz czas i długość wypełnienia. Jeśli Twój quiz prosi uczestnika o imię i nazwisko lub adres e-mail, również je zbieramy, ponieważ to Ty o nie prosisz.

Informacje o płatnościach

Płatności kartą płatniczą w całości obsługuje Stripe. Otrzymujemy zapis transakcji, cztery ostatnie cyfry, typ karty i datę ważności oraz wprowadzone przez Ciebie dane do rozliczeń. Nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty.

Informacje techniczne i dotyczące korzystania

Każda wizyta tworzy identyfikator sesji. Rejestrujemy założenie konta, logowanie, wylogowanie, utworzenie quizu, publikację, aktualizacje, archiwizację, otrzymane wypełnienia oraz ulepszenia i obniżenia planu wraz z adresem IP, przeglądarką i odciskiem cyfrowym urządzenia powiązanymi z każdym zdarzeniem. Dzięki tym logom badamy nadużycia, diagnozujemy usterki i wykrywamy fałszywe rejestracje. Nigdy nie są one upubliczniane.

Wiadomości do wsparcia

To, co wysyłasz nam przez formularz kontaktowy, oraz nasze odpowiedzi.

4.W jakim celu je wykorzystujemy

Dane osobowe wykorzystujemy wyłącznie w poniższych celach. Nie wykorzystujemy ich do niczego niezwiązanego bez uprzedniego zapytania Cię o zgodę.

Jeśli prawo obowiązujące w miejscu Twojego zamieszkania wymaga podstawy prawnej przetwarzania, opieramy się na wykonaniu zawartej z Tobą umowy, naszych prawnie uzasadnionych interesach związanych z prowadzeniem i zabezpieczaniem platformy, Twojej zgodzie, jeśli o nią prosimy, oraz na wypełnianiu obowiązków prawnych.

Marketing

Dopóki masz konto, wysyłamy Ci wiadomości serwisowe, z których nie można zrezygnować, takie jak powiadomienia dotyczące rozliczeń, alerty bezpieczeństwa i informacje o zmianach tych dokumentów. Wszelkie treści promocyjne są wysyłane osobno, a każdy promocyjny e-mail zawiera działający link do wypisania się. Nie sprzedajemy ani nie wynajmujemy Twojego adresu e-mail i nie dodajemy Twoich uczestników do żadnej listy mailingowej.

Funkcje AI

Gdy korzystasz z Funkcji AI, przesyłamy Twoje polecenie i wskazane przez Ciebie materiały zewnętrznemu dostawcy AI, aby mógł wygenerować odpowiedź. Zawieramy z tymi dostawcami umowy na warunkach, które nie pozwalają im wykorzystywać Twoich Danych Wejściowych ani Danych Wyjściowych do trenowania ich modeli ogólnego przeznaczenia. Nie wykorzystujemy Twoich treści ani odpowiedzi Twoich uczestników do trenowania naszych własnych modeli ogólnego przeznaczenia. Krótkotrwałe logi są przechowywane w celu wykrywania nadużyć i diagnozowania awarii.

5.Pliki cookie, sesje i analityka

Pliki cookie i podobne mechanizmy przechowywania wykorzystujemy w trzech celach:

• Utrzymanie sesji logowania i działania strony. Identyfikator sesji, stan logowania i Twoje preferencje. Bez nich Usługi nie działają.
• Zapobieganie powtórnym i fałszywym wypełnieniom. Znaczniki, dzięki którym quiz rozpoznaje urządzenie, z którego już udzielono odpowiedzi, jeśli autor quizu włączył tę funkcję.
• Zrozumienie, jak korzysta się ze strony. Używamy Google Analytics, aby sprawdzać, które strony są odwiedzane, skąd przychodzą użytkownicy i gdzie napotykają trudności. Google ustawia własne pliki cookie i otrzymuje Twój adres IP oraz dane o Twojej aktywności na naszych stronach, na zasadach własnej polityki prywatności Google.

Możesz blokować lub usuwać pliki cookie w ustawieniach przeglądarki, a z Google Analytics możesz zrezygnować za pomocą dodatku do przeglądarki, który Google udostępnia w tym celu. Zablokowanie niezbędnych plików cookie uniemożliwi Ci zalogowanie się lub zapisanie quizu.

Obecnie nie wyświetlamy banera zgody na pliki cookie. Jeśli znajdujesz się w miejscu, w którym prawo wymaga takiego banera przed ustawieniem plików cookie innych niż niezbędne, i osadzasz nasz widżet na własnej stronie internetowej, odpowiadasz za informację o zgodzie wyświetlaną na tej stronie. Zobacz sekcję 14.

6.Reklamy w bezpłatnych quizach

Quizy publikowane na bezpłatnych kontach mogą zawierać reklamy. Dzięki temu bezpłatne konto pozostaje bezpłatne, co opisujemy na stronie Cennik. Tam, gdzie wyświetlane są reklamy, dostawca reklam może ustawiać własne pliki cookie i zbierać informacje o urządzeniu i przeglądaniu od osoby oglądającej quiz, na zasadach własnej polityki prywatności.

Nie przekazujemy żadnemu reklamodawcy danych Twojego konta, treści Twoich quizów ani odpowiedzi Twoich uczestników. Ulepszenie konta do płatnego planu usuwa reklamy z Twoich quizów.

7.Komu je udostępniamy

Ujawniamy informacje także w trzech innych sytuacjach:

1. Gdy wymaga tego prawo. Postanowienie sądu, wezwanie, żądanie organu regulacyjnego lub organów ścigania, na które mamy prawny obowiązek odpowiedzieć. Jeśli wolno nam Cię o tym poinformować, zrobimy to.
2. W celu ochrony ludzi. Gdy mamy uzasadnione przekonanie, że ujawnienie jest niezbędne, aby zapobiec poważnej szkodzie, oszustwu lub przestępstwu, albo aby egzekwować nasz Regulamin.
3. W razie zmiany właściciela przedsiębiorstwa. Jeśli My Plaza Pty Ltd zostanie sprzedana lub połączona z innym podmiotem, informacje mogą przejść na nabywcę, który będzie związany niniejszą polityką, dopóki nie powiadomi Cię o jakiejkolwiek zmianie.

W naszym przedsiębiorstwie dostęp do informacji o klientach jest ograniczony do nielicznych pracowników, którzy potrzebują go do wykonywania swojej pracy, i tylko wtedy, gdy go potrzebują. Pracownikom, którzy uzyskają dostęp do danych bez upoważnienia, grożą konsekwencje dyscyplinarne aż do zwolnienia.

8.Przekazywanie danych za granicę

Jesteśmy spółką australijską, ale nasze serwery znajdują się w Stanach Zjednoczonych. Korzystanie z Usług oznacza, że Twoje informacje i odpowiedzi Twoich uczestników są przechowywane w Stanach Zjednoczonych i udostępniane z tego kraju oraz przechodzą przez kraje, w których Cloudflare prowadzi swoją sieć. Nasi dostawcy AI mogą również przetwarzać polecenia poza Australią.

Zanim ujawnimy dane osobowe odbiorcy za granicą, podejmujemy rozsądne kroki, aby zapewnić, że będzie on z nimi postępować zgodnie z Australian Privacy Principles, w tym za pomocą zawartych z nim umów. Jeśli musisz przechowywać dane w określonym kraju, poinformuj nas o tym przez nasz formularz kontaktowy, zanim zaczniesz, ponieważ standardowa platforma tego nie umożliwia.

9.Okres przechowywania i usuwanie danych

Przechowujemy informacje tak długo, jak Twoje konto jest otwarte i ich potrzebujesz, a następnie tylko tak długo, jak mamy ku temu powód.

• Quizy i wypełnienia pozostają do czasu, aż je usuniesz lub usuniesz swoje konto.
• Zamknięte lub wygasłe konta. Masz co najmniej 30 dni od dnia zamknięcia konta, aby się zalogować i wyeksportować dane, zanim będziemy mogli je trwale usunąć.
• Kopie zapasowe. Usunięte dane mogą pozostawać w zaszyfrowanych kopiach zapasowych do czasu ich zwykłej rotacji.
• Dokumentacja rozliczeń jest przechowywana tak długo, jak wymaga tego australijskie prawo podatkowe i prawo spółek.
• Logi bezpieczeństwa i audytowe są przechowywane przez ograniczony czas, abyśmy mogli badać incydenty.

Samodzielne usunięcie konta

Nie musisz nas o to prosić. Usunięcie konta usuwa informacje, które przechowujemy o Tobie i Twoich uczestnikach, i nie można go cofnąć.

1. Zaloguj się i otwórz swój panel.
2. Wybierz Konto z menu po lewej stronie.
3. Jeśli masz aktywną subskrypcję, najpierw kliknij Anuluj po prawej stronie ekranu.
4. Gdy nie masz aktywnej subskrypcji, zobaczysz przycisk Usuń. Kliknij go, aby usunąć konto.

10.Jak zabezpieczamy platformę

Bezpieczeństwo nie jest funkcją dodaną na doczepkę. Platforma przechowuje dane klientów i obywateli od 2003 roku, a poniższe zabezpieczenia są najważniejsze.

Konta i uwierzytelnianie

Każda funkcja zarządzania i raportowania wymaga uwierzytelnionego konta i szyfrowanego połączenia. Hasła są haszowane przed zapisaniem i żadne hasło nigdy nie jest przechowywane jawnym tekstem, więc nikt w Quiz Maker nie może odczytać Twojego. Powtarzające się nieudane próby logowania blokują konto, a dostęp przywraca weryfikacja e-mailowa.

Akceptujemy każde wybrane przez Ciebie hasło, zamiast narzucać format, co oznacza, że siła Twojego hasła naprawdę zależy od Ciebie. Używaj co najmniej ośmiu znaków łączących wielkie i małe litery, cyfry i symbole i nigdy nie używaj ponownie hasła z innej strony.

Kontrola dostępu

Jedno logowanie daje dostęp do jednego i tylko jednego konta. Żaden użytkownik ani żaden z naszych pracowników nie może uzyskać dostępu do wielu kont klientów z jednego loginu. Każdy login ma rolę, a każda rola ma stały zestaw uprawnień do edycji i raportowania. Oprócz właściciela konta, który ma wszystkie uprawnienia, login może mieć rolę Administrator, Edytor, Autor (który może zmieniać tylko własne quizy) lub Raportowanie, dzięki czemu możesz komuś udostępnić wyniki, nie dając mu dostępu do rozliczeń ani możliwości zmiany quizu.

Szyfrowanie podczas przesyłania

Wypełnienia quizów i cały ruch związany z zarządzaniem są przesyłane przez TLS z użyciem aktualnych zestawów szyfrów, które przeglądamy i aktualizujemy w miarę zmian zaleceń. Nasz kod do osadzenia jest udostępniany przez szyfrowane połączenie. Jeśli Twoja własna strona internetowa działa na zwykłym HTTP, połączenie między odwiedzającym a Twoją stroną nie jest szyfrowane i pozostaje to poza naszą kontrolą, dlatego zalecamy udostępnianie strony przez HTTPS.

Co robi, a czego nie robi osadzony quiz

Każdy kod do osadzenia jest unikalny dla Twojego konta i jednego quizu i aktualizuje się tylko wtedy, gdy zapiszesz ten projekt. Nasz kod do osadzenia w żadnym momencie nie zbiera informacji o odwiedzających Twoją stronę internetową poza quizem, z którego korzystają, i nie odczytuje ani nie modyfikuje reszty Twojej strony.

Logi audytowe

Rejestrujemy założenie konta, logowanie, wylogowanie, utworzenie, publikację, aktualizację i archiwizację quizu, otrzymane wypełnienia oraz zmiany planu. Logi są przechowywane na potrzeby wyjaśniania incydentów i nigdy nie są publikowane.

Bezpieczne tworzenie oprogramowania

Wymagania bezpieczeństwa określamy przed zbudowaniem funkcji, a nie po. Każda zmiana, zanim trafi do środowiska produkcyjnego, przechodzi modelowanie zagrożeń, wzajemny przegląd kodu, automatyczne skanowanie podatności i testy na oddzielnej platformie. Od czasu do czasu zlecamy podmiotom zewnętrznym ocenę naszego bezpieczeństwa.

Odpowiedzialne zgłaszanie podatności

Chętnie przyjmujemy testy bezpieczeństwa i prosimy, aby poinformować nas o nich przed rozpoczęciem, abyśmy nie wzięli Cię za atakującego. Wszystko, co znajdziesz, zgłoś przez nasz formularz kontaktowy. Będziemy z Tobą współpracować, nie będziemy ścigać badaczy, którzy działają w dobrej wierze i dają nam rozsądną szansę na usunięcie problemu, i prosimy, aby podczas testów nie uzyskiwać dostępu do cudzych danych, nie modyfikować ich ani nie usuwać.

11.Nasza infrastruktura

Korzystamy z serwerów dedykowanych wynajmowanych od Liquid Web, umieszczonych w centrach danych w stanach Michigan i Arizona w Stanach Zjednoczonych. Obiekty te zapewniają wsparcie sprzętowe 24 godziny na dobę, ochronę na miejscu, monitoring kamer, redundantne zasilanie i redundantną przepustowość sieci. Przed nimi działa Cloudflare, zapewniając dostarczanie treści i bezpieczeństwo.

Kod i dane są codziennie kopiowane i przechowywane poza siedzibą. Serwery są regularnie aktualizowane i przeglądane.

Dostępność jest sprawdzana przez niezależną usługę zewnętrzną co 15 sekund, a nasi pracownicy otrzymują automatyczne alerty o awariach i zdarzeniach dotyczących bezpieczeństwa, dzięki czemu możemy szybko reagować o każdej porze. Monitorujemy działanie bez przerwy i mamy długą historię działania, ale nie obiecujemy nieprzerwanego świadczenia usługi, a sekcja 15 naszego Regulaminu określa, do czego się zobowiązujemy, a do czego nie.

12.Jeśli coś pójdzie nie tak

Jeśli dojdzie do naruszenia ochrony danych osobowych, które może skutkować poważną szkodą, niezwłocznie je ocenimy i powiadomimy osoby, których ono dotyczy, oraz Office of the Australian Information Commissioner, zgodnie z wymogami Notifiable Data Breaches scheme (australijskiego systemu zgłaszania naruszeń danych) na podstawie Privacy Act 1988 (Cth).

Jeśli jesteś administratorem danych Uczestników, których dotyczy naruszenie, powiadomimy Cię bez zbędnej zwłoki i przekażemy Ci informacje, których w rozsądnym zakresie potrzebujesz do wypełnienia własnych obowiązków zgłoszeniowych, aby umożliwić Ci poinformowanie swoich uczestników.

13.Twoje wybory i Twoje prawa

Większość z tych rzeczy możesz zrobić samodzielnie w swoim panelu, a my pomożemy we wszystkim, czego nie możesz.

• Sprawdź, co przechowujemy. Większość danych widać w Twoim panelu. O resztę zapytaj nas.
• Popraw dane. Zaktualizuj dane konta w panelu lub poproś nas o to.
• Wyeksportuj dane. Pobieraj swoje quizy i wyniki z panelu w dowolnym momencie.
• Usuń dane. Usuwaj pojedyncze quizy i wypełnienia lub całe konto, zgodnie z opisem w sekcji 9.
• Zrezygnuj z e-maili promocyjnych. Użyj linku do wypisania się w dowolnej wiadomości promocyjnej.
• Zadaj nam pytanie w dowolnej z tych spraw. Przez nasz formularz kontaktowy.

Na żądania dotyczące prywatności odpowiadamy w rozsądnym terminie, zwykle w ciągu 30 dni. Najpierw możemy potrzebować weryfikacji Twojej tożsamości, co chroni Cię przed tym, by ktoś inny zażądał Twoich danych. Nie pobieramy opłat za żądanie, chyba że ma ono charakter powtarzający się lub jest ewidentnie nadmierne, a przed naliczeniem jakiejkolwiek opłaty poinformujemy Cię o tym.

W zależności od miejsca zamieszkania mogą Ci przysługiwać dodatkowe prawa na mocy lokalnych przepisów, w tym prawo do sprzeciwu wobec określonego przetwarzania lub jego ograniczenia oraz prawo do otrzymania danych w przenośnym formacie. Powiedz nam, czego potrzebujesz, a wypełnimy obowiązki, które mają zastosowanie.

14.Jeśli odpowiadasz na quiz innej osoby

Jeśli wypełniasz quiz i chcesz zmienić lub usunąć swoje odpowiedzi, administratorem tych danych jest osoba lub organizacja, która utworzyła quiz, a nie my. Najpierw zwróć się do niej. Jej tożsamość jest zwykle widoczna w quizie, w jego elementach marki lub na stronie, na której go znaleziono.

Jeśli nie możesz jej ustalić lub się z nią skontaktować, napisz do nas przez nasz formularz kontaktowy, podając link do quizu, a my przekażemy Twoje żądanie posiadaczowi konta i pomożemy w rozsądnym zakresie.

Jeśli quiz jest niezgodny z prawem, wprowadza w błąd, podszywa się pod kogoś lub w inny sposób łamie nasze zasady, zgłoś go przez formularz zgłoszenia szkodliwych treści. Rozpatrujemy zgłoszenia i możemy usuwać treści lub zamykać konta. Sekcja 11 naszego Regulaminu wyjaśnia, jak przebiega ten proces.

15.Dzieci i młodzi ludzie

Konta są przeznaczone dla osób, które ukończyły 18 lat. Osoby młodsze mogą korzystać z Usług wyłącznie za pośrednictwem konta prowadzonego i nadzorowanego przez rodzica, opiekuna, nauczyciela lub szkołę.

Quizy są powszechnie używane w klasach, więc uczestnikami są często dzieci. Jeśli publikujesz quiz, na który prawdopodobnie będą odpowiadać dzieci, odpowiadasz za uzyskanie zgody rodziców lub szkoły wymaganej przez prawo, za wyjaśnienie zrozumiałym dla nich językiem, co zbierasz, oraz za zbieranie tylko niezbędnego minimum. Sekcja 4 naszego Regulaminu opisuje to w całości.

Nie prowadzimy świadomie kont osób poniżej 18. roku życia. Jeśli uważasz, że dziecko zarejestrowało konto, poinformuj nas przez nasz formularz kontaktowy, a zamkniemy je i usuniemy informacje.

16.Skargi, zmiany i kontakt

Jeśli uważasz, że niewłaściwie postąpiliśmy z Twoimi informacjami

Poinformuj nas przez nasz formularz kontaktowy i opisz, co się stało. Potwierdzimy otrzymanie skargi, zbadamy ją i odpiszemy Ci, przedstawiając nasze ustalenia i zamierzone działania. Większość spraw rozwiązuje się w ten sposób.

Jeśli nasza odpowiedź Cię nie satysfakcjonuje, możesz skierować sprawę do Office of the Australian Information Commissioner pod adresem oaic.gov.au, który nadzoruje ochronę prywatności w Australii, lub do organu ochrony prywatności w miejscu Twojego zamieszkania, jeśli jest ono gdzie indziej.

Zmiany niniejszej polityki

Aktualizujemy niniejszą politykę, gdy zmieniają się nasze praktyki, nasi dostawcy lub prawo. Jeśli zmiana istotnie wpływa na sposób, w jaki postępujemy z Twoimi danymi osobowymi, powiadomimy Cię o niej e-mailem lub w produkcie co najmniej 30 dni przed jej wejściem w życie. Data u góry tej strony wskazuje, kiedy była ona ostatnio aktualizowana, a wcześniejsze wersje są dostępne na żądanie.