Политика конфиденциальности и безопасности

1.На кого распространяется настоящая Политика

Quiz Maker — зарегистрированное коммерческое наименование компании My Plaza Pty Ltd (ABN 58 110 054 245), австралийской компании по адресу: Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia. В настоящей Политике слова «мы», «нас» и «наш» означают My Plaza Pty Ltd.

Настоящая Политика объясняет, как мы обращаемся со сведениями на quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, других наших сайтах и поддоменах, в наших приложениях и в виджетах викторин и анкет, которые Вы встраиваете в свой сайт. Всё это вместе мы называем Услугами.

Она распространяется на три группы людей:

• Создатели — владельцы Аккаунтов, создающие викторины.
• Участники — те, кто открывает викторину, созданную другим лицом, или отвечает на неё.
• Посетители — те, кто просматривает наши сайты, не делая ни того, ни другого.

Мы обращаемся с персональными данными в соответствии с Privacy Act 1988 (Cth) (австралийским федеральным законом 1988 года о защите частной жизни) и Australian Privacy Principles (Австралийскими принципами защиты частной жизни). Настоящая Политика является частью наших Условий использования, и термины, определённые в них, имеют здесь то же значение.

2.Два вида данных, две разные роли

Это различие определяет всё остальное в настоящей Политике, поэтому в нём стоит разобраться.

Если Вам нужно письменное соглашение об обработке данных, стандартные договорные положения или актуальный перечень поставщиков, имеющих доступ к данным участников, запросите их через форму обратной связи, и мы их предоставим.

3.Что мы собираем

Сведения об Аккаунте

При регистрации мы собираем Ваше имя, адрес Email и пароль. Вы также можете зарегистрироваться через поддерживаемого стороннего поставщика входа; в этом случае он сообщает нам Ваше имя и адрес Email и подтверждает, что учётная запись принадлежит Вам. Ваш пароль от него мы никогда не получаем.

Что Вы создаёте

Ваши викторины, вопросы, ответы, типы результатов, изображения, брендинг, импортированные файлы, настройки и запросы, которые Вы даёте нашим Функциям ИИ.

Сведения об Участниках

Ответы, отправленные в Вашу викторину, вместе с техническими записями, которые мы прикрепляем к прохождению, чтобы Вы могли формировать по нему отчёты, а мы могли пресекать злоупотребления: IP-адрес, определённое по нему приблизительное местоположение, браузер и операционная система, тип устройства и размер экрана, ссылающаяся страница, а также время и продолжительность прохождения. Если Ваша викторина запрашивает у Участника имя или адрес Email, мы собираем и их, потому что Вы их запросили.

Платёжные сведения

Платежи банковскими картами полностью обрабатывает Stripe. Мы получаем запись о транзакции, последние четыре цифры, тип карты и срок её действия, а также введённые Вами платёжные данные. Мы никогда не видим и не храним полный номер Вашей карты.

Технические сведения и сведения об использовании

При каждом посещении создаётся идентификатор сеанса. Мы регистрируем создание Аккаунта, вход, выход, создание викторины, публикацию, обновления, архивирование, полученные прохождения, а также переход на более высокий или более низкий тариф вместе с IP-адресом, браузером и цифровым отпечатком устройства, связанными с каждым событием. С помощью этих журналов мы расследуем злоупотребления, устраняем сбои и выявляем мошеннические регистрации. Они никогда не публикуются.

Сообщения в поддержку

То, что Вы отправляете нам через формы обратной связи, и наши ответы.

4.Для чего мы это используем

Мы используем персональные данные только для перечисленных ниже целей. Мы не используем их ни для чего, не связанного с этими целями, предварительно не спросив Вас.

Если законодательство по месту Вашего проживания требует правового основания для обработки, мы опираемся на исполнение нашего договора с Вами, наши законные интересы в обеспечении работы и защиты платформы, Ваше согласие, если мы его запрашиваем, и выполнение юридических обязательств.

Маркетинг

Пока у Вас есть Аккаунт, мы направляем Вам служебные сообщения, от которых нельзя отказаться, например уведомления о выставлении счетов, оповещения о безопасности и уведомления об изменениях этих документов. Всё рекламное направляется отдельно, и в каждом рекламном письме есть работающая ссылка, чтобы отписаться от рассылки. Мы не продаём и не сдаём в аренду Ваш адрес Email и не добавляем Ваших Участников ни в какие списки рассылки.

Функции ИИ

Когда Вы используете Функцию ИИ, мы передаём Ваш запрос и указанный Вами материал стороннему поставщику ИИ, чтобы он мог сформировать ответ. Мы заключаем с этими поставщиками договоры на условиях, которые не позволяют им использовать Ваши Входные или Выходные данные для обучения их моделей общего назначения. Мы не используем Ваш контент или ответы Ваших Участников для обучения собственных моделей общего назначения. Краткосрочные журналы хранятся для выявления злоупотреблений и отладки сбоев.

5.Файлы cookie, сеансы и аналитика

Мы используем файлы cookie и аналогичные хранилища для трёх целей:

• Чтобы Вы оставались в системе и сайт работал. Идентификатор сеанса, состояние Вашего входа и Ваши настройки. Без них Услуги не работают.
• Чтобы предотвращать повторные и мошеннические прохождения. Метки, которые позволяют викторине распознать устройство, с которого уже отвечали, если Создатель включил эту функцию.
• Чтобы понимать, как используется сайт. Мы используем Google Analytics, чтобы видеть, какие страницы посещают, как люди на них попадают и где у них возникают затруднения. Google устанавливает собственные файлы cookie и получает Ваш IP-адрес и сведения о Ваших действиях на наших сайтах в соответствии с собственной политикой конфиденциальности Google.

Вы можете заблокировать или удалить файлы cookie в настройках браузера, а также отказаться от Google Analytics с помощью дополнения для браузера, которое Google выпускает для этой цели. Блокировка обязательных файлов cookie не позволит Вам войти в систему или сохранить викторину.

В настоящее время мы не показываем баннер согласия на использование файлов cookie. Если Вы находитесь там, где закон требует его показа до установки необязательных файлов cookie, и встраиваете наш виджет на свой сайт, Вы несёте ответственность за уведомление о согласии, показываемое на этом сайте. См. раздел 14.

6.Реклама в бесплатных викторинах

Викторины, опубликованные в бесплатных аккаунтах, могут содержать рекламу. Так мы сохраняем бесплатный аккаунт бесплатным, и это описано на нашей странице с ценами. Там, где показывается реклама, рекламный поставщик может устанавливать собственные файлы cookie и собирать сведения об устройстве и действиях в браузере человека, просматривающего викторину, в соответствии с собственной политикой конфиденциальности.

Мы не передаём данные Вашего Аккаунта, содержание Ваших викторин или ответы Ваших Участников ни одному рекламодателю. Переход на платный тариф убирает рекламу из Ваших викторин.

7.Кому мы передаём данные

Мы также раскрываем сведения ещё в трёх ситуациях:

1. Когда этого требует закон. Судебное постановление, повестка, запрос регулятора или правоохранительных органов, на которые мы обязаны ответить по закону. Если нам разрешено сообщить Вам об этом, мы сообщим.
2. Для защиты людей. Если у нас есть обоснованные основания полагать, что раскрытие необходимо для предотвращения серьёзного вреда, мошенничества или преступления либо для обеспечения соблюдения наших Условий использования.
3. Если меняется владелец нашего бизнеса. Если My Plaza Pty Ltd будет продана или объединена с другой компанией, сведения могут перейти к покупателю, который будет связан настоящей Политикой, пока не уведомит Вас о каких-либо изменениях.

Внутри нашей компании доступ к сведениям о клиентах ограничен немногими сотрудниками, которым он нужен для работы, и только тогда, когда он им нужен. Сотрудники, получившие доступ к данным без соответствующего разрешения, подвергаются дисциплинарным мерам вплоть до увольнения.

8.Передача сведений за рубеж

Мы австралийская компания, но наши серверы находятся в США. Использование Услуг означает, что Ваши сведения и ответы Ваших Участников хранятся в США, доступ к ним осуществляется оттуда, и они проходят через страны, где Cloudflare эксплуатирует свою сеть. Наши поставщики ИИ также могут обрабатывать запросы за пределами Австралии.

Прежде чем раскрыть персональные данные зарубежному получателю, мы принимаем разумные меры, чтобы он обращался с ними в соответствии с Australian Privacy Principles, в том числе посредством заключённых с ним договоров. Если Вам нужно хранить данные в пределах определённой страны, сообщите нам об этом через форму обратной связи до начала работы, поскольку стандартная платформа этого не позволяет.

9.Сроки хранения и удаление данных

Мы храним сведения, пока Ваш Аккаунт открыт и они Вам нужны, а после этого — только пока у нас есть для этого причина.

• Викторины и прохождения хранятся, пока Вы их не удалите или не удалите свой Аккаунт.
• Закрытые Аккаунты и Аккаунты с истёкшей Подпиской. У Вас есть не менее 30 дней со дня закрытия Аккаунта, чтобы войти и экспортировать свои данные, прежде чем мы сможем безвозвратно их удалить.
• Резервные копии. Удалённые данные могут сохраняться в зашифрованных резервных копиях, пока эти резервные копии не будут заменены в обычном порядке.
• Записи о выставлении счетов хранятся столько, сколько требует австралийское налоговое и корпоративное законодательство.
• Журналы безопасности и аудита хранятся ограниченное время, чтобы мы могли расследовать инциденты.

Самостоятельное удаление Аккаунта

Вам не нужно обращаться к нам. Удаление Аккаунта удаляет сведения, которые мы храним о Вас и Ваших Участниках, и его нельзя отменить.

1. Войдите и откройте Панель управления.
2. Выберите «Аккаунт» в меню слева.
3. Если у Вас есть действующая Подписка, сначала нажмите «Отменить подписку» в правой части страницы.
4. Если действующей Подписки нет, Вы увидите кнопку «Удалить». Нажмите её, чтобы удалить Аккаунт.

10.Как мы защищаем платформу

Безопасность — не функция, добавленная задним числом. Платформа работает с данными клиентов и граждан с 2003 года, и ниже перечислены самые важные меры защиты.

Аккаунты и аутентификация

Для каждой функции управления и отчётности требуется аутентифицированный Аккаунт и зашифрованное соединение. Пароли хешируются перед сохранением, и пароли в открытом виде никогда не хранятся, поэтому никто в Quiz Maker не может прочитать Ваш пароль. После повторных неудачных попыток входа Аккаунт блокируется, а доступ восстанавливается с помощью подтверждения по Email.

Мы принимаем любой выбранный Вами пароль, не навязывая формат, а значит, надёжность Вашего пароля действительно зависит от Вас. Пожалуйста, используйте не менее восьми символов, сочетая прописные и строчные буквы, цифры и символы, и никогда не используйте повторно пароль от другого сайта.

Управление доступом

Каждая учётная запись для входа даёт доступ к одному и только одному Аккаунту. Ни один пользователь и ни один наш сотрудник не может получить доступ к нескольким Аккаунтам клиентов с одной учётной записью. У каждой учётной записи есть роль, и у каждой роли — фиксированный набор прав на редактирование и отчётность. Помимо владельца Аккаунта, у которого есть все права, пользователь может быть Администратором, Редактором, Создателем (который может изменять только свои викторины) или иметь роль «Отчётность», так что Вы можете дать человеку доступ к результатам, не предоставляя ему доступ к выставлению счетов или возможность изменять викторину.

Шифрование при передаче

Прохождения викторин и весь трафик управления передаются по протоколу TLS с использованием современных наборов шифров, которые мы пересматриваем и обновляем по мере изменения рекомендаций. Наш код для встраивания предоставляется через зашифрованное соединение. Если Ваш собственный сайт работает по обычному HTTP, соединение между Вашим посетителем и Вашим сайтом не шифруется, и это вне нашего контроля, поэтому мы рекомендуем использовать для Вашего сайта HTTPS.

Что делает и чего не делает встроенный код

Каждый фрагмент кода для встраивания уникален для Вашего Аккаунта и одной викторины и обновляется только при сохранении Вами этого проекта. Наш код для встраивания ни в какой момент не собирает о посетителях Вашего сайта никаких сведений, кроме связанных с викториной, с которой они взаимодействуют, и не читает и не изменяет остальную часть Вашей страницы.

Журналы аудита

Мы регистрируем создание Аккаунта, вход, выход, создание, публикацию, обновление и архивирование викторин, полученные прохождения и изменения тарифа. Журналы хранятся для расследований и никогда не публикуются.

Безопасная разработка

Требования безопасности устанавливаются до создания функции, а не после. Каждое изменение проходит моделирование угроз, проверку кода коллегами, автоматическое сканирование уязвимостей и тестирование на отдельной платформе, прежде чем попасть в рабочую среду. Время от времени мы привлекаем третьих лиц для оценки нашей безопасности.

Ответственное раскрытие информации

Мы приветствуем тестирование безопасности и просим сообщить нам до его начала, чтобы мы не приняли Вас за злоумышленника. Сообщайте обо всём найденном через форму обратной связи. Мы будем сотрудничать с Вами, не будем преследовать исследователей, действующих добросовестно и дающих нам разумную возможность устранить проблему, и просим Вас не получать доступ к чужим данным, не изменять и не удалять их во время тестирования.

11.Наша инфраструктура

Мы используем выделенные серверы, арендуемые у Liquid Web и размещённые в центрах обработки данных в штатах Мичиган и Аризона (США). Эти объекты обеспечивают поддержку оборудования 24 часа в сутки, охрану на месте, видеонаблюдение, резервное электропитание и резервную пропускную способность сети. Перед ними работают средства доставки контента и защиты Cloudflare.

Для кода и данных ежедневно создаются резервные копии, которые хранятся за пределами площадки. Серверы регулярно обновляются и проверяются.

Доступность проверяется независимым сторонним сервисом каждые 15 секунд, а наши сотрудники получают автоматические оповещения о сбоях и событиях безопасности, чтобы быстро реагировать в любое время суток. Мы ведём непрерывный мониторинг и имеем многолетний опыт работы, но не обещаем бесперебойной работы сервиса, а раздел 15 наших Условий использования определяет, какие обязательства мы берём на себя, а какие нет.

12.Если что-то пойдёт не так

Если произойдёт нарушение безопасности персональных данных, которое может повлечь серьёзный вред, мы незамедлительно оценим его и уведомим затронутых лиц и Office of the Australian Information Commissioner, как того требует Notifiable Data Breaches scheme (австралийская система обязательного уведомления о нарушениях безопасности данных) в соответствии с Privacy Act 1988 (Cth).

Если контролёром затронутых данных участников являетесь Вы, мы уведомим Вас без неоправданной задержки и предоставим сведения, разумно необходимые Вам для выполнения Ваших собственных обязательств по уведомлению, чтобы Вы могли сообщить об этом своим Участникам.

13.Ваш выбор и Ваши права

Большую часть этого Вы можете сделать сами в Панели управления, а с тем, что Вы сделать не можете, мы поможем.

• Узнать, что мы храним. Большая часть видна в Вашей Панели управления. Об остальном спросите нас.
• Исправить. Обновите данные Аккаунта в Панели управления или обратитесь к нам.
• Экспортировать. Скачивайте свои викторины и результаты в любой момент в Панели управления.
• Удалить. Удаляйте отдельные викторины и прохождения или весь Аккаунт, как описано в разделе 9.
• Отказаться от рекламных писем. В любом рекламном сообщении есть ссылка, чтобы отписаться от рассылки, — воспользуйтесь ею.
• Задать нам вопрос о любом из этих пунктов. Через нашу форму обратной связи.

Мы отвечаем на запросы, касающиеся конфиденциальности, в разумный срок, обычно в течение 30 дней. Возможно, сначала нам потребуется подтвердить Вашу личность, что защищает Вас от запросов Ваших данных посторонними лицами. Мы не взимаем плату за запрос, если только он не является повторяющимся или явно чрезмерным, и предупредим Вас, прежде чем взимать какую-либо плату.

В зависимости от места Вашего проживания у Вас могут быть дополнительные права по местному законодательству, включая право возражать против определённой обработки или ограничивать её и право получать свои данные в переносимом формате. Сообщите нам, что Вам нужно, и мы выполним применимые обязательства.

14.Если Вы отвечали на чужую викторину

Если Вы заполнили викторину и хотите изменить или удалить свои ответы, этими данными распоряжается лицо или организация, создавшие викторину, а не мы. Сначала обратитесь к ним. Обычно они указаны в самой викторине, в её брендинге или на сайте, где Вы её нашли.

Если Вы не можете установить, кто это, или связаться с ними, свяжитесь с нами через форму обратной связи, указав ссылку на викторину, и мы передадим Ваш запрос владельцу Аккаунта и поможем, насколько это разумно возможно.

Если викторина незаконна, вводит в заблуждение, выдаёт себя за кого-либо или иным образом нарушает наши правила, сообщите о ней через форму «Пожаловаться на контент». Мы рассматриваем жалобы и можем удалить контент или закрыть Аккаунты. Раздел 11 наших Условий использования объясняет, как работает этот процесс.

15.Дети и несовершеннолетние

Аккаунты предназначены для лиц от 18 лет. Лица младшего возраста могут пользоваться Услугами только через Аккаунт, принадлежащий родителю, опекуну, учителю или школе и находящийся под их контролем.

Викторины широко используются в классах, поэтому Участниками часто бывают дети. Если Вы публикуете викторину, на которую, вероятно, будут отвечать дети, Вы несёте ответственность за получение согласия родителей или школы, если его требует закон, за понятное им объяснение того, что Вы собираете, и за сбор минимально необходимого объёма данных. Раздел 4 наших Условий использования описывает это полностью.

Мы не ведём Аккаунты лиц, о которых нам известно, что им меньше 18 лет. Если Вы считаете, что ребёнок зарегистрировал Аккаунт, сообщите нам через форму обратной связи, и мы закроем его и удалим сведения.

16.Жалобы, изменения и контакты

Если Вы считаете, что мы ненадлежащим образом обошлись с Вашими сведениями

Сообщите нам через форму обратной связи и опишите, что произошло. Мы подтвердим получение Вашей жалобы, проведём проверку и письменно сообщим Вам о её результатах и о том, что мы намерены предпринять. Большинство вопросов решается таким образом.

Если Вас не устраивает наш ответ, Вы можете обратиться в Office of the Australian Information Commissioner на сайте oaic.gov.au, который регулирует защиту частной жизни в Австралии, или в надзорный орган по защите персональных данных по месту Вашего проживания, если это другая страна.

Изменения настоящей Политики

Мы обновляем настоящую Политику, когда меняются наша практика, наши поставщики или законодательство. Если изменение существенно затрагивает то, как мы обращаемся с Вашими персональными данными, мы уведомим Вас об этом не менее чем за 30 дней до его вступления в силу по Email или в продукте. Дата в верхней части этой страницы показывает, когда она была обновлена в последний раз, а предыдущие версии предоставляются по запросу.