Политика конфиденциальности

1. Контролёр данных и контакты

Контролёром персональных данных в отношении обработки, описанной в настоящем документе, является оператор, предоставляющий сервис QuizBroadcast из Турции («Оператор», «мы»). Связаться с нами, в том числе для подачи обращений в рамках KVKK, можно через форму обратной связи.

2. Роли в отношении данных ведущих и зрителей

QuizBroadcast обрабатывает данные в двух разных ролях:

• В качестве контролёра данных: мы определяем цели и средства обработки данных, которые обрабатываем для ведения аккаунтов ведущих, предоставления сайта и приложения, обеспечения безопасности сервиса, ответа на сообщения, поступающие через форму обратной связи, измерения использования и ведения общих рейтингов раундов, объединяющих очки всех каналов.
• В качестве обработчика данных: мы обрабатываем имена пользователей, отображаемые имена, результаты ответов, очки и записи о подарках зрителей из прямого эфира ведущего от его имени — для проведения запущенной им викторины. Контролёром в отношении этих данных, как правило, является ведущий, организующий викторину.

Ведущий несёт ответственность за информирование зрителей своего прямого эфира о викторине и за рассмотрение обращений, которые зрители направляют ему; технические действия, которых требуют такие обращения, мы выполняем по его запросу. То, что данные открыто видны в TikTok, само по себе не лишает их защиты KVKK.

3. Аккаунт и настройки ведущего

Когда вы создаёте аккаунт и пользуетесь QuizBroadcast, мы обрабатываем следующие данные:

• адрес электронной почты
• односторонний хеш пароля; сам пароль мы не храним
• время создания аккаунта, а также время входов и регистрации — каждый раз с указанием сервиса Оператора, в котором это произошло, и того, был ли это единый вход; IP-адрес в этих записях не сохраняется
• выбранный язык и план аккаунта
• ваша страна, выбранная при регистрации
• ваше имя пользователя в TikTok, если вы его указали
• длительность вопросов и обратного отсчёта, тексты ожидания и бегущей строки, тема и логотип экрана трансляции
• секретный ключ доступа в ссылке на экран трансляции
• время начала, последней активности и окончания сеансов эфира, в которых вы подключаетесь к живому чату, а также причину их окончания
• при запросе сброса пароля — только хеш ключа сброса, действующего 60 минут
• для единого входа: случайный идентификатор каждого входа, общий для сервисов, в которые вы перешли из него через единый вход, с временем его создания и днём последнего использования; а при переходе из одного сервиса Оператора в другой — только хеш одноразового кода, действующего 60 секунд, с указанием двух сервисов, между которыми он действует

Письмо для сброса пароля содержит только ссылку для сброса и отправляется через Amazon SES.

Аккаунт общий для сервисов Оператора. Ваш адрес электронной почты, хеш пароля, язык, страна, план аккаунта, имя пользователя в TikTok и логотип, а также указанные выше записи о входах, сбросах пароля и едином входе хранятся в одной записи аккаунта, которой пользуется каждый из этих сервисов, поэтому с одним и тем же адресом почты и паролем можно войти во все. Если вы вошли в один из них, единый вход («Войти через …» на странице входа другого) выполняет вход в другой без пароля. При выходе вход завершается и во всех сервисах, в которые вы перешли из него через единый вход, а сброс пароля завершает ваши сеансы во всех сервисах на всех устройствах. Всё остальное (ваши прочие настройки, наборы вопросов, раунды, данные зрителей и другой контент) не передаётся между сервисами: каждый сервис хранит свои данные отдельно.

4. Контент ведущего

• название, язык, вопросы и принимаемые ответы загруженных вами наборов вопросов; сам загруженный файл не сохраняется — вопросы из него разбираются и сохраняются
• логотип, загруженный в аккаунтах Pro
• сохранённые вами опросы
• записи о раундах: название набора вопросов, заданные вопросы, правильные ответы, время и результаты

Набор вопросов, опрос или логотип вы можете удалить в приложении самостоятельно. Записи о результатах прошедших раундов и после удаления набора вопросов по-прежнему содержат вопрос, заданный в раунде, и правильный ответ.

5. Данные зрителей: чат, ответы и подарки

В прямом эфире, где используется QuizBroadcast, события чата и подарков поступают через сервис подключения Euler Stream. Вместе с каждым событием поступают имя пользователя зрителя в TikTok (а при его отсутствии — числовой идентификатор TikTok), отображаемое имя, сообщение и время.

Мы не сохраняем сообщения чата: сообщение лишь сравнивается с принимаемыми ответами на открытый вопрос и в реальном времени показывается на экране управления ведущего. Постоянно мы сохраняем следующее:

• результаты вопросов: имя пользователя и отображаемое имя победившего зрителя (в раундах «Больше всех верных ответов» — каждого зрителя, ответившего верно), принимаемый ответ на вопрос (а не текст, который написал зритель; в раундах «Ближе всех» — число, прочитанное из догадки зрителя), время ответа, место и очки
• в командных раундах — команду, в которую вступил зритель, и время вступления; в раундах «Последний выживший» — сведения о вступлении в игру и выбывании; в раундах, запущенных с функцией «Близкий человек», — имя пользователя TikTok, которое указал для неё ведущий; в раундах «1 против ВСЕХ» — имя пользователя TikTok того, кого ведущий выставил против всех остальных
• записи о подарках: имя пользователя и отображаемое имя отправителя, название подарка, количество, стоимость в алмазах по данным TikTok, время и команду
• в связи с бонусным вопросом — имя пользователя, отображаемое имя, сумму алмазов и адрес фотографии профиля TikTok дарителя, которому выражается благодарность
• рейтинги раундов: очки, которые зритель набирает на канале ведущего, по дням, и общую сумму его очков по всем каналам; в общей сумме не фиксируется, на каком канале были заработаны очки

Голоса в опросах и таблица дарителей хранятся только в памяти сервера, не записываются в базу данных и удаляются в течение нескольких часов после того, как перестают использоваться. В раундах «Ближе всех» числовая догадка каждого зрителя по открытому вопросу тоже хранится только в памяти; вместе с результатом вопроса сохраняются лишь догадки, занявшие место. QuizBroadcast не принимает оплату за подарки и не имеет доступа к платёжным данным зрителей.

В зависимости от выбранного ведущим оформления экран трансляции показывает другим зрителям отображаемые имена победителей, таблицы очков, общий зачёт канала и лучших игроков рейтингов раундов (включая общий рейтинг по всем каналам). Каждый ведущий, выполнивший вход, также может видеть имя пользователя, отображаемое имя и очки лучших зрителей в общих рейтингах раундов; канал, на котором были заработаны очки, не показывается. Раунд «1 против ВСЕХ» также с первой карточки показывает отображаемое имя и имя пользователя того, кого ведущий выставил против всех остальных. Раунд «Ближе всех» также показывает число, названное каждым зрителем, занявшим место.

Карточка бонусного вопроса показывает отображаемое имя, имя пользователя и фотографию профиля дарителя, которому выражается благодарность. Эту фотографию наш сервер получает с серверов изображений TikTok; при этом TikTok видит IP-адрес нашего сервера, а не IP-адреса зрителей.

6. Форма обратной связи

Когда вы пишете нам через форму обратной связи, мы сохраняем:

• ваше имя, адрес электронной почты и сообщение
• язык страницы и время отправки
• сокращённый хеш вашего IP-адреса, созданный с помощью секретного ключа; сам IP-адрес в этой записи не хранится
• хеш текста сообщения — чтобы замечать повторную отправку того же сообщения

Эти данные мы используем, чтобы ответить на ваше сообщение и предотвратить злоупотребление формой. Сообщения мы читаем в инструменте администрирования QuizBroadcast и отвечаем с почтового аккаунта Google Workspace нашего домена. Пять последних сообщений также видны на странице состояния, которую может открыть только собственный аккаунт Оператора.

7. Журналы сервера

Серверы сайта и приложения при каждом запросе записывают дату и время, запрошенный адрес, IP-адрес, сведения о браузере, ссылающуюся страницу, статус и длительность ответа, а если выполнен вход — номер аккаунта ведущего. Эти журналы мы используем для обеспечения работы сервиса, поиска ошибок и предотвращения злоупотреблений; через 30 дней они удаляются автоматически.

Из журналов приложения исключаются пароли, cookie сеансов, секретные ключи, правильные ответы и идентификационные данные зрителей. Для ограничения частоты запросов IP-адреса ненадолго хранятся только в памяти сервера.

8. Файлы cookie и хранилище браузера

QuizBroadcast не использует рекламные файлы cookie. Мы используем следующие файлы cookie и хранилища браузера:

• quiz.sid (app.quizbroadcast.com, необходимый): cookie сеанса, создаваемый при входе. До входа он создаётся, только когда начинается вход через другой сервис Оператора, и тогда истекает через 10 минут после последнего использования, если вход не завершён. Скрипты в браузере не могут его прочитать, он передаётся только по зашифрованному соединению, и срок его действия истекает через 30 дней после последнего использования.
• _ga и _ga_<идентификатор> (оба домена, аналитика): файлы cookie, которые устанавливает Google Analytics, чтобы отличать посещения друг от друга; хранятся не более 2 лет.
• Локальное хранилище (app.quizbroadcast.com, предпочтения): язык интерфейса (quiz.locale), ваш выбор при запуске раунда (quiz.podiumScoring, quiz.viewerDuel, quiz.bonusQuestion, quiz.bonusMinDiamonds; имя пользователя того, кто последним играл «1 против ВСЕХ»: quiz.challengerHandle; если план аккаунта это предусматривает, — функция «Близкий человек» и указанное для неё имя пользователя: quiz.bestFriend, quiz.bestFriendHandle) и фон мобильного экрана (quiz.mobileBg). Эти данные остаются в вашем браузере, пока вы их не удалите, и браузер сам не отправляет их на сервер; только при запуске раунда выбранные для него настройки, включая имена пользователей для функции «Близкий человек» и режима «1 против ВСЕХ», попадают на сервер и сохраняются вместе с раундом.
• Хранилище сеанса (app.quizbroadcast.com, необходимое): запись, которая хранится не более пяти минут, чтобы ваш выбор на открытом экране сохранился, когда приложение перезагружается для обновления (quiz.reloadPicks).
• Локальное хранилище и хранилище сеанса (app.quizbroadcast.com, предпочтения): после входа через другой сервис Оператора — какой это был сервис (quiz.ssoPeer), чтобы страница входа могла снова выполнить вход через него, не спрашивая вас; удаляется при выходе. Для открытой вкладки — отметка о том, что это уже было попробовано один раз (quiz.ssoTried).
• Локальное хранилище (quizbroadcast.com, предпочтения): выбранный вами язык сайта (quizbroadcast.site.locale) и закрытая вами панель с предложением языка (quizbroadcast.site.langbar).

Вы можете просматривать, удалять или блокировать файлы cookie и данные сайтов в настройках браузера. Если вы заблокируете cookie quiz.sid, вы не сможете войти в приложение; блокировка файлов cookie Google Analytics не влияет на использование вами сайта и приложения.

9. Google Analytics

Чтобы оценивать, как используются сайт и приложение, мы применяем Google Analytics. Google Analytics работает на всех страницах quizbroadcast.com, а также на страницах входа, управления, настроек и справки приложения; на экране трансляции, мобильном экране, странице сброса пароля и странице, завершающей единый вход, он не работает.

В настоящее время Google Analytics загружается при открытии страницы; отдельного шага получения согласия на cookie нет. Google обрабатывает сведения о посещённой странице, времени, ссылающейся странице, типе браузера и устройства, приблизительное местоположение, определённое по IP-адресу, и идентификатор в аналитическом cookie. Мы не передаём в Google Analytics ваш адрес электронной почты, имя пользователя в TikTok, ваши вопросы или ответы.

Вы можете заблокировать Google Analytics с помощью защиты от отслеживания в браузере, блокировщика контента или расширения Google для отключения Google Analytics; это не влияет на использование вами сайта и приложения. Данные о событиях в Google Analytics хранятся в течение срока, установленного в ресурсе Analytics, но не более 14 месяцев.

10. Цели обработки и правовые основания

Мы обрабатываем персональные данные на следующих правовых основаниях:

• Заключение и исполнение договора (подп. «c» п. 2 ст. 5 KVKK): открытие и ведение вашего аккаунта, вход с ним в сервисы Оператора, хранение ваших наборов вопросов и настроек, подключение к живому чату, сопоставление ответов, определение победителя и счёта, предоставление экрана трансляции и инструментов управления, применение функций плана и отправка писем для сброса пароля.
• Юридическая обязанность (подп. «ç» п. 2 ст. 5 KVKK): исполнение требований уполномоченных органов и ответы на обращения в рамках KVKK.
• Установление, осуществление или защита права (подп. «e» п. 2 ст. 5 KVKK): изучение и сохранение записей в случае споров и злоупотреблений.
• Законный интерес (подп. «f» п. 2 ст. 5 KVKK): обеспечение безопасности сервиса и аккаунтов, предотвращение автоматизированных атак и злоупотребления формой, поиск ошибок, ответы на сообщения, поступающие через форму обратной связи, оценка использования сайта и приложения с помощью Google Analytics и ведение общих рейтингов раундов, объединяющих очки всех каналов.

В отношении данных зрителей, которые мы обрабатываем от имени ведущего, правовое основание определяет ведущий, организующий викторину. Ваше право возражать против обработки, основанной на законном интересе, описано ниже.

11. Кому передаются данные

Мы не продаём персональные данные и не используем их в рекламных целях. Мы передаём данные только в той мере, в какой это необходимо для сервиса, следующим сторонам:

• Amazon Web Services (AWS): серверы, зашифрованное хранилище и резервные копии, журналы сервера (CloudWatch Logs) и письма для сброса пароля (Amazon SES); всё это — в Германии, в регионе Франкфурт.
• Euler Stream: промежуточный сервис, который подключается к чату прямого эфира TikTok. Для подключения он получает имя пользователя ведущего в TikTok и передаёт нам сведения о чате, подарках и зрителях эфира (имя пользователя, отображаемое имя, сообщение, фотография профиля).
• Google: оценка использования с помощью Google Analytics и почтовый аккаунт Google Workspace, с которого мы отвечаем на сообщения из формы обратной связи.
• Другие ведущие и зрители: отображаемые имена, имена пользователей и очки, которые показываются на экране трансляции и в общих рейтингах раундов, как описано выше.
• Уполномоченные лица и органы: суды, правоохранительные органы и регуляторы — если этого требуют обязанность по закону, надлежащим образом оформленный запрос или защита права.
• Приобретатель: в случае передачи сервиса или реорганизации — с соблюдением обязательства о конфиденциальности и в необходимой мере; если передача состоится, мы вас уведомим.

12. Трансграничная передача

QuizBroadcast управляется из Турции, однако его данные размещаются за пределами Турции: данные приложения, журналы сервера и резервные копии находятся в регионе AWS во Франкфурте (Германия). Euler Stream и Google могут обрабатывать данные за пределами Турции, в других странах, включая Соединённые Штаты Америки.

Эти случаи передачи подпадают под действие ст. 9 KVKK. Через форму обратной связи вы можете узнать, какому поставщику, в какую страну и на каком основании для передачи передаются данные.

13. Сроки хранения

• Cookie сеанса и запись о сеансе на сервере: 30 дней с момента последнего использования или 10 минут для сеанса, открытого, чтобы начать единый вход; истёкшие сеансы удаляются автоматически.
• Аккаунт, настройки, записи о входах и сеансах эфира: пока аккаунт открыт.
• Записи единого входа: идентификатор входа — пока вы не выйдете, не сбросите пароль или пока он не останется без использования 32 дня; одноразовые коды удаляются автоматически после истечения срока их действия.
• Наборы вопросов, опросы, логотип и тема: пока вы их не удалите или аккаунт не будет закрыт.
• Данные зрителей, включая результаты раундов, записи о командах и выбывании, записи о подарках и рейтинги раундов: в настоящее время срока автоматического удаления нет; данные хранятся, пока не будут удалены по запросу или при закрытии аккаунта соответствующего ведущего. Общий рейтинг раундов по всем каналам не привязан к аккаунту ведущего, поэтому удаляется по запросу.
• Сообщения из формы обратной связи: после ответа — пока Оператор их не удалит.
• Журналы сервера: 30 дней.
• Данные о событиях Google Analytics: в соответствии с настройкой ресурса Analytics, не более 14 месяцев.
• Резервные копии: база данных копируется каждую ночь, и каждая резервная копия хранится не более примерно 120 дней; удалённые данные могут оставаться в более старых резервных копиях до истечения этого срока.

При наличии предусмотренной законом обязанности хранения, продолжающегося расследования или правового требования соответствующие данные могут храниться с ограниченным доступом столько, сколько необходимо. Удаление в TikTok само по себе не удаляет запись, которая уже поступила в QuizBroadcast.

14. Информационная безопасность

Мы применяем технические и организационные меры, соразмерные риску:

• все подключения к сайту и приложению шифруются с помощью TLS
• пароли хешируются односторонним способом; ключи сброса пароля и коды единого входа хранятся только в виде хешей, а при сбросе пароля завершаются все сеансы во всех сервисах Оператора
• код единого входа срабатывает только один раз, в течение 60 секунд и только для того сервиса и браузера, которые его запросили
• база данных приложения хранится на зашифрованном диске, а резервные копии — в зашифрованном хранилище с закрытым доступом
• данные каждого ведущего разделяются в запросах к базе данных по идентификатору аккаунта
• инструмент администрирования недоступен из интернета — к нему можно подключиться только через зашифрованный туннель
• правильные ответы и данные управления на экран трансляции не передаются
• ключ в ссылке на экран трансляции вы можете обновить в любой момент
• к запросам на вход, регистрацию, единый вход, сброс пароля и отправку формы обратной связи применяется ограничение частоты

Ни одна система в интернете не является абсолютно безопасной. Храните в тайне свой пароль и ссылку на экран трансляции и незамедлительно сообщайте нам о любом подозрительном доступе. Если нам станет известно о нарушении безопасности персональных данных, мы направим уведомления, предусмотренные KVKK.

15. Автоматическое сопоставление и определение победителя

QuizBroadcast программно сравнивает сообщения чата с принимаемыми ответами, заданными ведущим, и отмечает как победителя первый правильный ответ, поступивший на сервер. В раундах «Ближе всех» он читает число из первого сообщения каждого зрителя, в котором оно есть, и отмечает как победителя догадку, ближайшую к ответу, а из двух одинаково близких — более раннюю. В раундах «Больше всех верных ответов» очко приносит и каждый другой верный ответ, поступивший на сервер до истечения времени вопроса. В раундах «Больше всех верных ответов» с вариантами ответа засчитывается только первое сообщение зрителя, в котором назван один из вариантов, — верный или нет. Задержки сети и платформы могут повлиять на результат.

Этот результат — счёт в викторине; он не используется для принятия в отношении вас решений, влекущих юридические последствия. Ведущий, вручающий приз, несёт ответственность за проверку результата и рассмотрение возражений. Если вы считаете, что исключительно в результате автоматизированной обработки для вас наступили неблагоприятные последствия, вы можете обратиться к нам и запросить проверку человеком.

16. Дети

Аккаунт QuizBroadcast предназначен только для лиц, достигших 18 лет. Однако писать сообщения в прямом эфире TikTok могут и более юные зрители; ведущий несёт ответственность за установление правил, соответствующих возрасту, с учётом своей аудитории и приза, если он есть. Если вы считаете, что данные ребёнка обрабатываются незаконно, сообщите нам через форму обратной связи.

17. Ваши права

В соответствии со ст. 11 KVKK вы имеете право:

• узнать, обрабатываются ли ваши персональные данные
• если они обрабатываются, запросить сведения об этом
• узнать цель обработки и то, используются ли данные в соответствии с этой целью
• знать третьих лиц в Турции или за рубежом, которым передаются данные
• потребовать исправления данных, если они обработаны не полностью или неверно
• потребовать удаления или уничтожения данных при наличии условий, предусмотренных ст. 7 KVKK
• потребовать, чтобы об исправлении, удалении или уничтожении были уведомлены третьи лица, которым были переданы данные
• возразить против наступления неблагоприятных для вас последствий в результате анализа данных исключительно автоматизированными системами
• потребовать возмещения ущерба, если вы понесли ущерб вследствие незаконной обработки

Если вы находитесь в Европейской экономической зоне или Соединённом Королевстве, у вас также могут быть права в соответствии с Общим регламентом по защите данных (GDPR): на доступ к своим данным; на их исправление, удаление, ограничение обработки и перенос; на возражение против обработки, основанной на законном интересе; а также на подачу жалобы в орган по защите данных страны, в которой вы находитесь.

Если другие законы обязывают нас хранить данные или удовлетворение запроса нарушит права других лиц, мы можем не выполнить запрос полностью или частично; в таком случае мы объясним причину.

18. Порядок подачи обращения

Направьте обращение через форму обратной связи, начав сообщение со слов «Обращение по KVKK». Укажите своё имя, суть запроса, адрес электронной почты своего аккаунта QuizBroadcast или соответствующее имя пользователя в TikTok, если они есть, а также примерную дату и эфир, к которым относится запрос. Если вы обращаетесь от имени другого лица, потребуется документ, подтверждающий ваши полномочия. Не присылайте лишних документов, удостоверяющих личность; при необходимости мы сообщим безопасный способ подтверждения.

Обращения рассматриваются бесплатно в кратчайший срок в зависимости от их характера, но не позднее 30 дней; если рассмотрение обращения требует дополнительных затрат, может взиматься плата по тарифу Совета по защите персональных данных Турции. Если ваше обращение будет отклонено, вы сочтёте ответ недостаточным или ответ не будет дан в срок, вы можете подать жалобу в Совет в сроки, установленные KVKK.

Если вы зритель и ваш запрос касается записи об ответе, счёте или подарке в эфире, быстрее всего сначала обратиться к ведущему, который организовал эту викторину. Если вы не можете связаться с ведущим или ваш запрос касается общих рейтингов раундов, вы можете обратиться непосредственно к нам. Прежде чем раскрыть данные эфира, относящиеся к другому лицу, мы проверяем соответствие личности, эфира и записи.

19. Изменения

Мы обновляем настоящий документ при изменении сервиса, потоков данных, поставщиков или законодательства. Дата обновления указывается в начале страницы. Об изменении, существенно затрагивающем ваши права или цели обработки, мы сообщаем на этом сайте, а при необходимости — по электронной почте, до его вступления в силу.