Integritetspolicy och säkerhet

1.Vem denna policy omfattar

Quiz Maker är ett registrerat firmanamn för My Plaza Pty Ltd (ABN 58 110 054 245), ett australiskt bolag på adressen Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australien. I denna policy avser ”vi”, ”oss” och ”vår” My Plaza Pty Ltd.

Denna policy förklarar hur vi hanterar uppgifter på quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, våra övriga webbplatser och underdomäner, våra appar samt de quiz- och enkätwidgetar som du bäddar in på din egen webbplats. Tillsammans kallar vi dessa Tjänsterna.

Den gäller för tre grupper av personer:

• Skapare, som har ett konto och bygger quiz.
• Deltagare, som öppnar eller svarar på ett quiz som någon annan har skapat.
• Besökare, som besöker våra webbplatser utan att göra något av detta.

Vi hanterar personuppgifter i enlighet med Privacy Act 1988 (Cth) (australisk integritetslag från 1988) och Australian Privacy Principles (de australiska integritetsprinciperna). Denna policy ingår i våra användarvillkor, och de ord som definieras där har samma betydelse här.

2.Två slags uppgifter, två olika roller

Denna skillnad styr allt annat i policyn, så det är värt att förstå den.

Om du behöver ett skriftligt personuppgiftsbiträdesavtal, standardavtalsklausuler eller en aktuell lista över de leverantörer som hanterar Deltagardata kan du be om det via vår kontaktsida, så tillhandahåller vi dem.

3.Vad vi samlar in

Kontouppgifter

När du registrerar dig samlar vi in ditt namn, din e-postadress och ett lösenord. Du kan också registrera dig via en leverantör av inloggning som är tredje part och som stöds, och i så fall uppger leverantören ditt namn och din e-postadress för oss och bekräftar att du äger kontot. Vi får aldrig ditt lösenord från dem.

Det du skapar

Dina quiz, frågor, svar, profiler, bilder, varumärkesprofil, importerade filer, inställningar och de instruktioner som du ger våra AI-funktioner.

Uppgifter om deltagare

De svar som skickas in till ditt quiz, tillsammans med de tekniska uppgifter som vi kopplar till en inlämning så att du kan ta fram rapporter om den och så att vi kan stoppa missbruk: IP-adress, ungefärlig plats som härleds från den, webbläsare och operativsystem, enhetstyp och skärmstorlek, hänvisande sida samt tidpunkt och varaktighet för inlämningen. Om ditt quiz ber en deltagare om namn eller e-postadress samlar vi in även det, eftersom du har bett om det.

Betalningsuppgifter

Kortbetalningar hanteras helt av Stripe. Vi får uppgifter om transaktionen, de fyra sista siffrorna, korttypen och utgångsdatumet samt de faktureringsuppgifter som du anger. Vi ser eller lagrar aldrig ditt fullständiga kortnummer.

Teknisk information och användningsinformation

Varje besök skapar en sessionsidentifierare. Vi loggar när konton skapas, inloggning, utloggning, när quiz skapas, publiceras, uppdateras och arkiveras, mottagna inlämningar samt uppgraderingar och nedgraderingar av planer, tillsammans med den IP-adress, webbläsare och det enhetsfingeravtryck som är kopplade till varje händelse. Med dessa loggar utreder vi missbruk, felsöker fel och upptäcker bedrägliga registreringar. De offentliggörs aldrig.

Meddelanden till supporten

Det du skickar till oss via kontaktformulären, och våra svar.

4.Varför vi använder uppgifterna

Vi använder personuppgifter endast för de ändamål som anges nedan. Vi använder dem inte för ändamål som saknar samband med dessa utan att först fråga dig.

Där lagen i det land där du bor kräver en rättslig grund för behandlingen grundar vi oss på fullgörandet av vårt avtal med dig, vårt berättigade intresse av att driva och skydda plattformen, ditt samtycke där vi ber om det samt fullgörandet av rättsliga förpliktelser.

Marknadsföring

Vi skickar tjänstemeddelanden som du inte kan välja bort så länge du har ett konto, till exempel faktureringsmeddelanden, säkerhetsvarningar och meddelanden om ändringar av dessa dokument. Allt som är marknadsföring hålls separat, och varje e-postmeddelande med marknadsföring innehåller en fungerande länk för att avanmäla dig. Vi säljer eller hyr inte ut din e-postadress, och vi lägger inte till dina deltagare i någon e-postlista.

AI-funktioner

När du använder en AI-funktion skickar vi din instruktion och det material som du anger till en AI-leverantör som är tredje part, så att den kan generera ett svar. Vi ingår avtal med dessa leverantörer på villkor som inte tillåter dem att använda dina indata eller utdata för att träna sina modeller för allmänna ändamål. Vi använder inte ditt innehåll eller dina deltagares svar för att träna våra egna modeller för allmänna ändamål. Kortlivade loggar sparas för att upptäcka missbruk och felsöka fel.

5.Cookies, sessioner och analys

Vi använder cookies och liknande lagring till tre saker:

• Hålla dig inloggad och webbplatsen fungerande. En sessionsidentifierare, din inloggningsstatus och dina inställningar. Tjänsterna fungerar inte utan dessa.
• Förhindra upprepade och bedrägliga inlämningar. Markörer som gör att ett quiz känner igen en enhet som redan har svarat, när skaparen har aktiverat det.
• Förstå hur webbplatsen används. Vi använder Google Analytics för att se vilka sidor som besöks, hur besökarna kommer dit och var de fastnar. Google sätter sina egna cookies och får din IP-adress och din surfaktivitet på våra webbplatser, enligt Googles egen integritetspolicy.

Du kan blockera eller radera cookies i webbläsarens inställningar, och du kan välja bort Google Analytics med det webbläsartillägg som Google tillhandahåller för detta ändamål. Om du blockerar nödvändiga cookies kan du inte logga in eller spara ett quiz.

Vi visar för närvarande ingen banner för samtycke till cookies. Om du befinner dig på en plats där lagen kräver en sådan innan icke-nödvändiga cookies sätts, och du bäddar in vår widget på din egen webbplats, ansvarar du för den information om samtycke som visas på den webbplatsen. Se avsnitt 14.

6.Annonser i gratis quiz

Quiz som publiceras från gratiskonton kan innehålla annonser. Det är så vi håller gratiskontot gratis, och det beskrivs på vår prissida. Där annonser visas kan annonsleverantören sätta sina egna cookies och samla in uppgifter om enheten och surfandet från den person som tittar på quizet, enligt sin egen integritetspolicy.

Vi lämnar inte ut dina kontouppgifter, innehållet i dina quiz eller dina deltagares svar till någon annonsör. Om du uppgraderar till en betald plan försvinner annonserna från dina quiz.

7.Vem vi delar uppgifterna med

Vi lämnar också ut uppgifter i tre andra situationer:

1. När lagen kräver det. Ett domstolsbeslut, ett föreläggande eller en begäran från en tillsynsmyndighet eller en brottsbekämpande myndighet som vi enligt lag är skyldiga att besvara. Där vi har rätt att berätta det för dig gör vi det.
2. För att skydda människor. Där vi har rimlig anledning att tro att ett utlämnande är nödvändigt för att förhindra allvarlig skada, bedrägeri eller brott, eller för att upprätthålla våra användarvillkor.
3. Om vår verksamhet byter ägare. Om My Plaza Pty Ltd säljs eller går samman med ett annat bolag kan uppgifter överföras till köparen, som är bunden av denna policy tills köparen meddelar dig om en ändring.

Inom vår egen verksamhet är åtkomsten till kunduppgifter begränsad till de få anställda som behöver den för att utföra sitt arbete, och endast när de behöver den. Anställda som får åtkomst till uppgifter som de inte har behörighet till drabbas av disciplinära åtgärder som kan leda till uppsägning.

8.Överföring av uppgifter utomlands

Vi är ett australiskt bolag, men våra servrar finns i USA. Att använda Tjänsterna innebär att dina uppgifter och dina deltagares svar lagras i och nås från USA och passerar genom de länder där Cloudflare driver sitt nätverk. Våra AI-leverantörer kan också behandla instruktioner utanför Australien.

Innan vi lämnar ut personuppgifter till en mottagare utomlands vidtar vi rimliga åtgärder för att säkerställa att mottagaren hanterar dem i enlighet med Australian Privacy Principles, bland annat genom de avtal som vi har med mottagaren. Om du behöver hålla uppgifter inom ett visst land ber vi dig att meddela oss via vår kontaktsida innan du börjar, eftersom standardplattformen inte kan göra det.

9.Lagringstid och radering

Vi sparar uppgifter så länge ditt konto är öppet och du behöver dem, och därefter endast så länge vi har ett skäl till det.

• Quiz och inlämningar finns kvar tills du raderar dem eller raderar ditt konto.
• Stängda eller utgångna konton. Du har minst 30 dagar från den dag då ett konto stängs på dig att logga in och exportera dina uppgifter innan vi får radera dem permanent.
• Säkerhetskopior. Raderade uppgifter kan finnas kvar i krypterade säkerhetskopior tills dessa säkerhetskopior roteras bort på normalt sätt.
• Faktureringsuppgifter sparas så länge som australisk skatte- och bolagslagstiftning kräver.
• Säkerhets- och granskningsloggar sparas under en begränsad tid så att vi kan utreda incidenter.

Radera ditt konto själv

Du behöver inte fråga oss. När du raderar ditt konto tas de uppgifter som vi har om dig och dina deltagare bort, och det kan inte ångras.

1. Logga in och öppna din översikt.
2. Välj Konto i menyn till vänster.
3. Om du har en aktiv prenumeration klickar du först på Avbryt till höger på sidan.
4. När du inte har någon aktiv prenumeration visas knappen Radera. Klicka på den för att radera kontot.

10.Hur vi skyddar plattformen

Säkerhet är inte en funktion som vi har lagt till i efterhand. Plattformen har hanterat uppgifter om kunder och medborgare sedan 2003, och kontrollerna nedan är de som betyder mest.

Konton och autentisering

Varje funktion för hantering och rapportering kräver ett autentiserat konto via en krypterad anslutning. Lösenord hashas innan de lagras och inget lösenord lagras någonsin i klartext, så ingen på Quiz Maker kan läsa ditt. Upprepade ogiltiga inloggningsförsök låser kontot, och åtkomsten återställs genom verifiering via e-post.

Vi godtar det lösenord du väljer i stället för att tvinga fram ett format, vilket innebär att lösenordets styrka verkligen är upp till dig. Använd minst åtta tecken som blandar versaler, gemener, siffror och symboler, och återanvänd aldrig ett lösenord från en annan webbplats.

Åtkomstkontroll

En inloggning ger åtkomst till ett konto och endast ett konto. Ingen användare, och ingen av våra anställda, kan nå flera kunders konton från en och samma inloggning. Varje inloggning har en roll, och varje roll har en fast uppsättning rättigheter för redigering och rapportering. Utöver kontoägaren, som har alla rättigheter, kan en inloggning vara Administratör, Redaktör, Skapare (som bara kan ändra sina egna quiz) eller Rapportering, så att du kan ge någon tillgång till resultat utan att ge personen tillgång till fakturering eller möjlighet att ändra ett quiz.

Kryptering vid överföring

Inlämningar till quiz och all trafik för hantering överförs via TLS med aktuella chiffersviter, som vi ser över och uppdaterar i takt med att rekommendationerna ändras. Vår inbäddningskod levereras via en krypterad anslutning. Om din egen webbplats levereras via okrypterad HTTP är anslutningen mellan din besökare och din webbplats inte krypterad, vilket ligger utanför vår kontroll, så vi rekommenderar att du levererar din webbplats via HTTPS.

Vad inbäddningen gör och inte gör

Varje inbäddningskod är unik för ditt konto och för ett quiz, och den uppdateras bara när du sparar det projektet. Vår inbäddningskod samlar aldrig in uppgifter om besökarna på din webbplats utöver det quiz som de interagerar med, och den läser eller ändrar inte resten av din sida.

Granskningsloggning

Vi loggar när konton skapas, inloggning, utloggning, när quiz skapas, publiceras, uppdateras och arkiveras, mottagna inlämningar och ändringar av planer. Loggarna sparas för utredningar och offentliggörs aldrig.

Säker utveckling

Säkerhetskraven fastställs innan en funktion byggs, inte efteråt. Varje ändring går igenom hotmodellering, kodgranskning av kollegor, automatisk sårbarhetsskanning och testning på en separat plattform innan den når produktionsmiljön. Vi anlitar då och då tredje parter för att utvärdera vår säkerhet.

Ansvarsfull rapportering av sårbarheter

Vi välkomnar säkerhetstester, och vi ber dig att meddela oss innan du börjar så att vi inte misstar dig för en angripare. Rapportera allt du hittar via vår kontaktsida. Vi samarbetar med dig, vi vidtar inga åtgärder mot forskare som agerar i god tro och ger oss en rimlig möjlighet att åtgärda problemet, och vi ber dig att inte komma åt, ändra eller radera någon annans uppgifter när du testar.

11.Vår infrastruktur

Vi kör dedikerade servrar som vi hyr av Liquid Web och som är placerade i datacenter i Michigan och Arizona i USA. Anläggningarna har hårdvarusupport 24 timmar om dygnet, säkerhetspersonal på plats, övervakade kameror, redundant strömförsörjning och redundant nätverkskapacitet. Framför dem står Cloudflare för innehållsleverans och säkerhet.

Kod och data säkerhetskopieras dagligen och lagras på annan plats. Servrarna uppdateras och ses över regelbundet.

Tillgängligheten kontrolleras var 15:e sekund av en oberoende tjänst från tredje part, och vår personal får automatiska varningar vid avbrott och säkerhetshändelser så att vi kan agera snabbt när som helst på dygnet. Vi övervakar kontinuerligt och har lång driftserfarenhet, men vi utlovar inte en tjänst utan avbrott, och avsnitt 15 i våra användarvillkor anger vad vi åtar oss och inte åtar oss.

12.Om något går fel

Om en personuppgiftsincident inträffar som sannolikt leder till allvarlig skada bedömer vi den skyndsamt och underrättar de berörda personerna och Office of the Australian Information Commissioner så som Notifiable Data Breaches scheme (det australiska systemet för anmälan av personuppgiftsincidenter) enligt Privacy Act 1988 (Cth) kräver.

Där du är personuppgiftsansvarig för de berörda Deltagardata underrättar vi dig utan onödigt dröjsmål och ger dig den information som du rimligen behöver för att fullgöra dina egna skyldigheter att anmäla, så att du kan informera dina deltagare.

13.Dina val och dina rättigheter

Det mesta av detta kan du göra själv i översikten, och vi hjälper dig med allt som du inte kan göra själv.

• Se vad vi har. Det mesta syns i översikten. Fråga oss om resten.
• Rätta uppgifterna. Uppdatera dina kontouppgifter i översikten, eller fråga oss.
• Exportera uppgifterna. Ladda ned dina quiz och resultat när som helst från översikten.
• Radera uppgifterna. Radera enskilda quiz och inlämningar, eller hela kontot, enligt beskrivningen i avsnitt 9.
• Stoppa e-post med marknadsföring. Använd länken för att avanmäla dig, som finns i alla marknadsföringsmeddelanden.
• Ställ en fråga till oss om något av detta. Via vår kontaktsida.

Vi svarar på begäranden som rör integritet inom skälig tid och normalt inom 30 dagar. Vi kan behöva verifiera din identitet först, vilket skyddar dig mot att någon annan begär ut dina uppgifter. Vi tar inte betalt för en begäran om den inte är upprepad eller uppenbart orimlig, och vi meddelar dig innan någon avgift tas ut.

Beroende på var du bor kan du ha ytterligare rättigheter enligt lokal lag, bland annat rätten att invända mot eller begränsa viss behandling och rätten att få dina uppgifter i ett portabelt format. Berätta för oss vad du behöver, så uppfyller vi de skyldigheter som gäller.

14.Om du har svarat på någon annans quiz

Om du har fyllt i ett quiz och vill att dina svar ändras eller tas bort är det den person eller organisation som har skapat quizet som har kontroll över de uppgifterna, inte vi. Vänd dig först till dem. Deras identitet visas oftast i quizet, i varumärkesprofilen eller på den webbplats där du hittade det.

Om du inte kan identifiera eller nå dem kan du kontakta oss via vår kontaktsida med länken till quizet, så vidarebefordrar vi din begäran till kontoinnehavaren och hjälper till där vi rimligen kan.

Om ett quiz är olagligt, vilseledande, utger sig för att vara någon annan eller på annat sätt bryter mot våra regler kan du anmäla det via formuläret för att anmäla skadligt innehåll. Vi granskar anmälningar och kan ta bort innehåll eller stänga konton. Avsnitt 11 i våra användarvillkor förklarar hur den processen fungerar.

15.Barn och unga

Konton är avsedda för personer som är 18 år eller äldre. Den som är yngre får använda Tjänsterna endast via ett konto som innehas och övervakas av en förälder, vårdnadshavare, lärare eller skola.

Quiz används i stor utsträckning i klassrum, så deltagarna är ofta barn. Om du publicerar ett quiz som barn sannolikt kommer att svara på ansvarar du för det samtycke från föräldrar eller skola som lagen kräver, för att förklara vad du samlar in på ett språk som de förstår och för att samla in så lite som du faktiskt behöver. Avsnitt 4 i våra användarvillkor beskriver detta i sin helhet.

Vi har inte medvetet konton för personer under 18 år. Om du tror att ett barn har registrerat ett konto ber vi dig att meddela oss via vår kontaktsida, så stänger vi kontot och raderar uppgifterna.

16.Klagomål, ändringar och kontakt

Om du anser att vi har hanterat dina uppgifter felaktigt

Meddela oss via vår kontaktsida och beskriv vad som har hänt. Vi bekräftar ditt klagomål, utreder det och svarar dig skriftligt med vad vi har kommit fram till och vad vi avser att göra. De flesta ärenden löses på det sättet.

Om du inte är nöjd med vårt svar kan du vända dig till Office of the Australian Information Commissioner på oaic.gov.au, som är tillsynsmyndighet för integritetsskydd i Australien, eller till tillsynsmyndigheten för integritetsskydd där du bor om det är någon annanstans.

Ändringar av denna policy

Vi uppdaterar denna policy när våra rutiner, våra leverantörer eller lagen ändras. Om en ändring väsentligt påverkar hur vi hanterar dina personuppgifter meddelar vi dig minst 30 dagar innan den träder i kraft, via e-post eller i produkten. Datumet högst upp på den här sidan visar när den senast uppdaterades, och tidigare versioner finns tillgängliga på begäran.