Политика конфиденциальности

Контролёром, ответственным за обработку данных на этом веб-сайте по смыслу Общего регламента по защите данных (GDPR), является:

Yusuf Senel · Log-System Development Von-Hünefeld-Str. 8, 40764 Langenfeld, Германия Эл. почта: [email protected]

darkquiz — развлекательный тест личности для самоанализа (Тёмная триада). Мы обрабатываем персональные данные только в объёме, необходимом для работы сайта, проведения теста, предоставления опциональной авторизации и — с твоего согласия — для аналитики.

• Ты можешь пройти тест без создания аккаунта.
• Вход через Google является опциональным и используется для сохранения твоих результатов.
• Результаты по умолчанию являются приватными; публичный доступ возможен только если ты явно его включишь.
• Аналитические файлы cookie (Google Analytics через Cloudflare Zaraz) используются только с твоего согласия.

Для предоставления веб-сайта мы используем следующую инфраструктуру:

• Хостинг: веб-сайт размещён на серверах netcup GmbH, Daimlerstraße 25, 76185 Карлсруэ, Германия. Сервер находится в Германии.
• CDN / обратный прокси: веб-сайт доставляется через Cloudflare, Inc., 101 Townsend St, Сан-Франциско, CA 94107, США. Cloudflare выступает в роли сети доставки контента (CDN), защищает сайт от атак (например, DDoS) и предоставляет серверный менеджер тегов Zaraz.
• При посещении сайта обрабатываются технически необходимые данные соединения (в частности, IP-адрес, дата/время, запрошенный URL, user agent, referrer). Правовое основание: наш законный интерес в безопасной и производительной работе (ст. 6(1)(f) GDPR).

Мы обрабатываем персональные данные в следующих случаях:

• Серверные логи и логи доступа: IP-адрес (возможно, усечённый), дата/время, просмотренная страница, тип браузера, операционная система, referrer URL — для эксплуатации, анализа ошибок и предотвращения атак.
• Данные сессии и аутентификации: сессионные cookie и OAuth-токены при входе через Google — для предоставления твоего пользовательского аккаунта.
• Ответы и результаты теста: твои ответы и рассчитанные баллы (нарциссизм, макиавеллизм, психопатия) — для отображения твоего результата и, если ты вошёл в систему, его сохранения в аккаунте.
• Данные профиля при входе через Google: имя, адрес электронной почты и фото профиля из Google — для создания и привязки твоего аккаунта.
• Настройки публикации: доступен ли результат публично и по какой ссылке — только если ты явно включишь публикацию.
• Аналитические данные (только с согласия): усечённый IP-адрес, просмотры страниц, время на сайте, referrer — для измерения охвата и улучшения сайта через Google Analytics (загружается через Cloudflare Zaraz).

• Ст. 6(1)(b) GDPR — исполнение договора или преддоговорные меры (проведение теста, предоставление твоего аккаунта).
• Ст. 6(1)(a) GDPR — согласие (аналитические cookie, публичный доступ к результатам).
• Ст. 6(1)(f) GDPR — законные интересы (эксплуатация, безопасность, серверные логи, предотвращение злоупотреблений).

Ты можешь отозвать согласие в любое время с действием на будущее (например, в баннере cookie, отключив публикацию или по электронной почте).

Для опциональной авторизации мы используем «Вход через Google» от Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия (Google LLC, США, в качестве материнской компании). Во время входа тебя перенаправляют на Google. После успешной аутентификации Google передаёт нам указанные выше данные профиля.

Google обрабатывает данные под собственную ответственность. См. политику конфиденциальности Google: https://policies.google.com/privacy

Тест «Тёмная триада» предназначен только для развлечения и самоанализа. Это не психологический или медицинский диагноз. Подсчёт баллов основан на правилах и твоих ответах; автоматизированное принятие решений с юридическими или аналогично значимыми последствиями отсутствует (ст. 22 GDPR).

Без входа в систему ответы теста обрабатываются только для немедленного отображения результата и не привязываются постоянно к аккаунту. При входе мы сохраняем результаты, чтобы ты мог получить к ним доступ позже.

Твои результаты по умолчанию приватны. Только если ты явно включишь публикацию, твой результат станет публично доступен по непредсказуемой ссылке. Правовое основание: твоё явное согласие (ст. 6(1)(a) GDPR). Ты можешь отозвать публикацию в любое время, отключив её или удалив результат.

Для предоставления нашего сервиса мы используем тщательно отобранных поставщиков, которые обрабатывают данные от нашего имени или как независимые контролёры:

• netcup GmbH (Германия) — хостинг в Германии.
• Cloudflare, Inc. (США) — CDN, защита от атак, серверный менеджер тегов Zaraz.
• Google Ireland Limited / Google LLC (Ирландия/США) — вход через OAuth и, при наличии согласия, Google Analytics.
• Stripe Payments Europe, Ltd. (Ирландия/США) — обработка платежей для платных предложений (см. раздел 21).
• Anthropic PBC / xAI (США) — создание платного ИИ-отчёта (см. раздел 22).

При необходимости мы заключаем соглашения об обработке данных согласно ст. 28 GDPR с обработчиками.

Cloudflare и Google могут передавать данные в США. Эти поставщики используют соответствующие гарантии согласно ст. 44 и далее GDPR, в частности Стандартные договорные условия ЕС и/или сертификацию в рамках Рамочного соглашения о защите данных между ЕС и США.

Если ты не хочешь передачи данных в третьи страны, пожалуйста, используй сайт без входа в систему и откажись от аналитических cookie в баннере cookie.

• Серверные логи: удаляются или анонимизируются через короткий период, если инциденты безопасности не требуют более длительного хранения.
• Данные аккаунта и сохранённые результаты теста: пока существует твой аккаунт или до момента запроса удаления.
• Публично опубликованные результаты: до момента отключения публикации или удаления результата.
• Записи о согласии (баннер cookie): хранятся локально в твоём браузере; мы не ведём постоянные серверные профили согласия.

Мы используем файлы cookie и аналогичные технологии:

• Строго необходимые cookie: для работы сайта, выбора языка, темы и входа (сессия). Правовое основание: § 25(2) TDDDG, ст. 6(1)(f) GDPR. Согласие не требуется.
• Аналитические cookie (только с согласия): Google Analytics для измерения охвата, загружается через Cloudflare Zaraz. Правовое основание: § 25(1) TDDDG, ст. 6(1)(a) GDPR. Ты даёшь согласие в баннере cookie и можешь отозвать его в любое время.

Без твоего согласия аналитические cookie не устанавливаются, и аналитические данные для маркетинга или статистики не собираются.

Cloudflare предоставляет несколько сервисов, которые могут быть активны при посещении нашего веб-сайта:

• CDN и обратный прокси: ускоряет доставку и фильтрует вредоносный трафик. Могут обрабатываться IP-адрес, заголовки запросов и время доступа.
• Cloudflare Zaraz: серверный менеджер тегов, который загружает Google Analytics только после твоего согласия. Zaraz может обрабатывать данные соединения для надёжной доставки тегов.
• Функции безопасности: защита от автоматизированных атак и злоупотреблений (например, ограничение частоты запросов, управление ботами, если настроено).

Дополнительная информация: https://www.cloudflare.com/privacypolicy/

Согласно GDPR, у тебя есть следующие права:

• Доступ (ст. 15 GDPR)
• Исправление (ст. 16 GDPR)
• Удаление (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение против обработки на основании законных интересов (ст. 21 GDPR)
• Отзыв согласия (ст. 7(3) GDPR)

Чтобы воспользоваться своими правами, напиши на [email protected]. Обычно мы отвечаем в течение месяца.

У тебя есть право подать жалобу в надзорный орган. В частности: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Дюссельдорф, Германия — https://www.ldi.nrw.de

Мы применяем соответствующие технические и организационные меры для защиты твоих данных, включая зашифрованные соединения (HTTPS/TLS), ограниченный доступ к серверам и базам данных, регулярные обновления и защиту Cloudflare от атак.

Этот сервис предназначен для пользователей от 16 лет и старше. В Германии минимальный возраст для согласия на обработку персональных данных без согласия родителей составляет 16 лет (ст. 8(1) GDPR в сочетании с § 8(1) TTDSG).

Юридически обязательная техническая проверка возраста (например, проверка документов) для этого веб-сайта не требуется, поскольку мы не предоставляем контент, представляющий опасность для несовершеннолетних, и не применяется регулируемый режим проверки возраста согласно JMStV или DSA. Тем не менее в баннере cookie и при входе мы просим тебя правдиво указать свой возраст.

Пользователи младше 16 лет должны использовать сайт только с согласия родителей, особенно при входе в систему или публичном распространении результатов.

В своём аккаунте ты можешь по желанию привязать аккаунт Discord к darkquiz, чтобы автоматически получить роль на сервере darkquiz в Discord в соответствии с твоим последним результатом теста.

• При привязке мы получаем твой ID пользователя Discord и имя пользователя Discord через вход в Discord (OAuth2, разрешение «identify»).
• Токен доступа, выданный Discord в ходе этого процесса, используется только для этого единственного запроса и не сохраняется постоянно.
• С помощью собственного бот-аккаунта мы затем присваиваем соответствующую роль на сервере darkquiz в Discord на стороне сервера (и снова удаляем её, если твой результат изменится).
• Привязка полностью добровольна и не зависит от входа через Google.

Правовое основание: твоё явное согласие (ст. 6(1)(a) GDPR). Ты можешь отозвать привязку в любое время в разделе «Аккаунт» через «Отключить» — это удалит твой Discord ID, имя пользователя и снимет присвоенную роль на сервере.

Сейчас darkquiz без рекламы — на данный момент мы не показываем никакой рекламы.

Мы находимся на этапе настройки и планируем в будущем подключить Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия), чтобы финансировать бесплатный сервис. Как только реклама будет включена, мы обновим этот раздел и сообщим об обрабатываемых данных, используемых cookie и соответствующем правовом основании. Персонализированные рекламные cookie мы используем только там, где требуется согласие и вы дали его через баннер cookie.

Вы можете по желанию связать свой аккаунт darkquiz с нашим родственным сайтом omequiz (omequiz.com), которым управляет тот же оператор, чтобы показать там свой тип Тёмной триады. Связывание явно запускается на omequiz и подтверждается на экране согласия в darkquiz.

• Когда вы подтверждаете связывание, darkquiz выдаёт omequiz защищённый токен доступа. С его помощью omequiz может получать ваш последний архетип Тёмной триады и общий балл для показа в вашем профиле omequiz.
• Передаются только эти минимальные производные данные — никогда ваши отдельные ответы. Адрес электронной почты не передаётся; связь — это токен, поэтому она работает и если ваши аккаунты используют разные адреса.
• Вы можете отозвать связь в любой момент — в аккаунте darkquiz в разделе «Подключённые приложения» или на omequiz. Отзыв удаляет токен и немедленно прекращает дальнейшую передачу.

Правовое основание: ваше явное согласие, данное на экране связывания (ст. 6(1)(a) GDPR).

Для платного ИИ-отчёта мы обрабатываем платежи через платёжного провайдера Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Дублин, Ирландия (материнская компания: Stripe, Inc., США).

• При покупке данные, необходимые для платежа (например, имя, адрес электронной почты, платёжный адрес, при наличии — НДС-номер, данные платёжного средства и транзакции), собираются непосредственно Stripe и обрабатываются Stripe. Сами мы не получаем полные платёжные данные (например, номер карты).
• Для корректного выставления счетов и бухгалтерского учёта мы храним платёжные данные, которые передаёт нам Stripe (имя, адрес, при наличии — НДС-номер), вместе с суммой, датой и ссылкой на платёж/заказ.
• Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) и соблюдение установленных законом обязанностей по хранению, в частности налоговых и торгово-правовых (ст. 6(1)(c) GDPR).

Срок хранения: документы, относящиеся к счетам, хранятся в течение установленных законом сроков (обычно до десяти лет). Подробнее: https://stripe.com/privacy

По желанию вы можете приобрести платный, индивидуально составленный ИИ-отчёт. Для его создания мы внутренне работаем с ИИ-моделями Anthropic (Claude) и xAI (Grok). Мы передаём только данные теста и ответов, необходимые для отчёта (вопросы, выбранные ответы, баллы по чертам, архетип и — только для подробного варианта — ваши дополнительные ответы в свободной форме). Мы не передаём данные, которые вас идентифицируют, такие как имя, адрес электронной почты или платёжные данные.

• Поставщики моделей: Anthropic PBC (США) и xAI (США). Обработка осуществляется по нашему поручению исключительно для создания вашего отчёта, а не в собственных целях поставщиков.
• Настоящие имена, адреса электронной почты и платёжные данные поставщикам ИИ не передаются — только данные теста и ответов, необходимые для отчёта.
• Автоматизированное профилирование с юридическими или аналогичными существенными последствиями (ст. 22 GDPR) не осуществляется; отчёт предназначен для развлечения и самопознания.

Правовое основание: исполнение договора (ст. 6(1)(b) GDPR). Передача в США осуществляется на основании надлежащих гарантий согласно ст. 44 и след. GDPR (в частности, стандартных договорных положений ЕС). Созданный отчёт хранится в вашем аккаунте; вы можете удалить его в любой момент.

Мы обновляем эту политику конфиденциальности при изменении нашего веб-сайта, услуг или юридических требований. Актуальная версия всегда доступна по адресу /datenschutz.