whatsmyiq.org («мы» или «нас») управляет этим сайтом и его тестами на IQ. Мы несём ответственность за персональные данные, описанные в этой политике.
Эта политика распространяется на сайт whatsmyiq.org и всё, что на нём размещено: тесты, страницы результатов, отчёты, сертификаты, страницу проверки и письма, которые мы отправляем. С любыми вопросами или запросами, связанными с конфиденциальностью, пишите на [email protected].
Любой тест можно пройти, не создавая аккаунт. Какие данные мы собираем, зависит от ваших действий.
Когда вы проходите тест
- ваши ответы, время, затраченное на каждый вопрос, и ваш результат
- ваше продвижение по тесту: когда вы начинаете и заканчиваете, когда открываете свой результат и переходите ли к шагу с электронной почтой или сертификатом
Когда вы сообщаете нам адрес электронной почты
- ваш адрес электронной почты, форму, через которую вы его указали, а также время и IP-адрес запроса, чтобы зафиксировать, что именно вы запросили
- пройденные вами тесты и их результаты, привязанные к этому адресу
Когда вы создаёте сертификат
- имя, которое должно быть указано в сертификате. Оно шифруется ключом, который содержится только в вашей личной ссылке на сертификат, поэтому без этой ссылки прочитать его из нашей базы данных невозможно.
- the certificate number, the test, the score, the classification, the percentile and the dates
Когда вы просматриваете сайт
Для собственной аналитики мы используем основной файл cookie под названием wmiq_v, в котором хранится случайный идентификатор. С его помощью мы учитываем:
- ваши посещения, просмотренные страницы, время, проведённое на каждой странице, и глубину прокрутки
- как вы нас нашли: страницу, с которой вы перешли, и параметры рекламной кампании в ссылке, если они есть
- вашу страну (приблизительно), определённую по сетевому адресу
- тип устройства и браузер
- ваше продвижение по тесту, как описано выше
Кроме того, наш сервер ведёт журналы запросов, в которых фиксируются ваш IP-адрес, запрошенная страница и время. Мы используем их для обеспечения безопасности Сервиса.
Когда вы пишете нам
Мы сохраняем ваш адрес электронной почты и ваше сообщение, чтобы ответить вам.
Мы используем персональные данные только при наличии правового основания. Ниже указано, что мы делаем и на каком основании.
| Что мы делаем | Правовое основание |
|---|---|
| Проводим тесты, показываем результаты, создаём отчёты и сертификаты и отправляем запрошенные вами письма | Договор. Данные нужны нам, чтобы предоставить то, что вы запросили. |
| Обеспечиваем безопасность Сервиса, предотвращаем злоупотребления, защищаем честность тестирования и проверяем адреса электронной почты | Законный интерес |
| Анализируем, как используется сайт, и улучшаем тесты и страницы | Законный интерес. Вы можете в любой момент возразить против этого по ссылке для отказа в разделе 4. |
| Калибруем сложность вопросов и нормы на основе псевдонимизированных ответов | Законный интерес |
| Отправляем нашу рассылку и объявления о новых тестах тем, кто пользовался Сервисом | Законный интерес, при этом в каждом письме можно отписаться в один клик |
| Рекламные файлы cookie и персонализированная реклама | Согласие, предоставленное в баннере согласия |
| Выполняем свои юридические обязанности | Юридическая обязанность |
Связь адреса электронной почты с вашими посещениями
Когда вы сообщаете нам адрес электронной почты, мы связываем его с вашим идентификатором wmiq_v и с тестами, которые вы с ним прошли. Это позволяет нам присылать объявления, соответствующие вашим интересам, например о новом тесте, похожем на уже пройденный вами. Вы можете в любой момент прекратить это, отписавшись от рассылки или попросив нас удалить ваши данные.
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические последствия или иным образом существенно на вас влияют.
Файлы cookie представляют собой небольшие файлы, которые браузер сохраняет для сайта. Сайт whatsmyiq.org устанавливает следующие файлы cookie:
| Cookie | Назначение | Срок |
|---|---|---|
wmiq_v | Аналитика. Случайный идентификатор, по которому ваш браузер распознаётся при повторных посещениях. | До 400 дней, продлевается при каждом посещении |
PHPSESSID | Технический сеансовый файл cookie. Он сохраняет ваш прогресс во время прохождения бесплатного теста, подтверждает, что результат принадлежит вам, и поддерживает вход администраторов в систему. | До закрытия браузера |
wmiq_px | Подтверждает, что сеанс Prism принадлежит вашему браузеру. | 120 дней |
Google устанавливает собственные файлы cookie через Google Tag Manager, баннер согласия и, если показывается реклама, через рекламные сервисы Google. Там, где требуется согласие, рекламные файлы cookie используются только после того, как вы дадите его в баннере согласия. Ahrefs Web Analytics не использует файлы cookie.
Вы можете в любой момент отключить нашу собственную аналитику: отключить аналитику в этом браузере. При этом удаляется wmiq_v и устанавливается файл cookie wmiq_optout на 400 дней, и мы перестаём учитывать ваши посещения (включить снова). Мы также поддерживаем сигнал Global Privacy Control: если ваш браузер его отправляет, файл cookie wmiq_v не устанавливается никогда.
Вы можете изменить свой выбор в баннере согласия, а также заблокировать или удалить файлы cookie в настройках браузера. Если вы заблокируете все файлы cookie, некоторые функции Сервиса, например прохождение теста, могут не работать.
Мы не продаём и не предоставляем в аренду ваши персональные данные. Мы передаём их только поставщикам услуг, которые помогают нам обеспечивать работу Сервиса, и только в том объёме, который нужен им для выполнения их задач:
- OVHcloud размещает сайт и его базу данных на выделенном сервере в ЕС.
- Cloudflare доставляет сайт и защищает его от атак. Ваши запросы проходят через Cloudflare, где обрабатываются ваш IP-адрес и запрашиваемые вами страницы.
- Google предоставляет Tag Manager, баннер согласия и, если показывается реклама, рекламные услуги.
- Ahrefs предоставляет веб-аналитику без файлов cookie.
Мы отправляем письма напрямую с собственного почтового сервера. Ни один поставщик почтовых услуг не обрабатывает отправляемые нами сообщения. Ответы на наши письма и сообщения на адрес [email protected] поступают через Cloudflare Email Routing, который пересылает их в наш почтовый ящик.
Мы также можем раскрыть данные, если этого требует закон или если это необходимо для защиты наших прав или безопасности наших пользователей.
Наш сервер находится в ЕС. Некоторые наши поставщики, например Cloudflare и Google, работают по всему миру и могут обрабатывать данные в других странах, в том числе в США, где законы о защите данных могут отличаться от законов страны вашего проживания. В таких случаях эти поставщики опираются на признанные механизмы защиты, например на Стандартные договорные положения Европейской комиссии.
Сертификаты устроены так, чтобы ваше имя оставалось только у вас.
- Чтобы создать сертификат, вы вводите имя, которое будет на нём указано, и свой адрес электронной почты. До шага с электронной почтой вы видите только предварительный просмотр с водяным знаком.
- Ваше имя хранится в зашифрованном виде. Ключ входит в вашу личную ссылку на сертификат, которую мы отправляем вам по электронной почте вместе с самим сертификатом во вложении в формате PDF. Мы не храним эту ссылку ни в базе данных, ни в аналитике, поэтому не можем прочитать ваше имя.
- Сертификаты и PDF-отчёты Prism подписаны цифровой подписью whatsmyiq.org, поэтому любой может проверить, не был ли файл изменён.
- У каждого сертификата есть публичный номер. Любой, кто знает этот номер, может проверить сертификат на странице whatsmyiq.org/verify, где указаны тест, результат, классификация, процентиль и даты, но никогда не указывается имя.
- Вы можете попросить нас отозвать сертификат из системы проверки, написав на [email protected].
Если вы сообщите нам адрес электронной почты на шаге с результатом или сертификатом, мы используем его, чтобы отправить запрошенный вами результат или сертификат, а также рассылку What's My IQ? о новых тестах и функциях, как описано в наших Условиях использования.
- В каждом письме есть ссылка для отписки в один клик, а также стандартные заголовки отписки, благодаря которым ваше почтовое приложение может показать кнопку «Отписаться».
- После отписки рассылка прекращается. Письма, которые вы запросите сами после этого, по-прежнему будут отправляться.
- Мы выполняем базовую проверку каждого адреса: проверяем его формат, домен и то, не относится ли он к сервису одноразовой почты.
- Каждое сообщение доставляет наш собственный почтовый сервер. После доставки письма его содержание, тема и вложение удаляются из нашей папки исходящих. Краткую запись о доставке (адрес, тип письма и время) мы храним 30 дней.
Мы храним персональные данные только до тех пор, пока они нужны нам для целей, указанных в этой политике.
| Данные | Срок хранения |
|---|---|
| Данные аналитики | До 25 месяцев. Если вы сообщили нам адрес электронной почты, связанные с ним посещения хранятся, пока вы остаётесь подписчиком, и удаляются по запросу |
| Журналы запросов к серверу | До 365 дней |
| Адрес электронной почты и связанные с ним тесты | Пока вы не отпишетесь или не попросите нас удалить его. После этого адрес вносится в стоп-лист, чтобы мы больше не отправляли на него письма. |
| Содержание писем | Удаляется из папки исходящих после доставки. Записи о доставке хранятся 30 дней |
| Сертификаты и записи для их проверки | Хранятся, чтобы проверка продолжала работать, если только вы не попросите нас их удалить |
| Ответы на тесты | Хранятся в псевдонимизированном виде для калибровки оценки. Они связаны с вашим адресом электронной почты, только если вы его сообщили, и эта связь удаляется по запросу |
Сроки действия файлов cookie указаны в таблице файлов cookie.
Мы применяем надлежащие технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ним относятся зашифрованные соединения, шифрование имён в сертификатах, документы с цифровой подписью и ограниченный доступ к нашим системам.
Ни один способ передачи данных через интернет или их электронного хранения не защищён на 100%, поэтому мы не можем гарантировать абсолютную безопасность.
В зависимости от места вашего проживания законы о защите данных, например Общий регламент ЕС по защите данных (GDPR), предоставляют вам права в отношении ваших персональных данных. Вы можете попросить нас:
- предоставить вам доступ к персональным данным о вас, которые у нас хранятся
- исправить неточные данные
- удалить ваши данные
- прекратить их использование в случаях, когда мы опираемся на законный интерес, в том числе для аналитики и рассылки
- отправить вам копию в распространённом машиночитаемом формате (переносимость данных)
Если мы опираемся на ваше согласие, например в случае рекламных файлов cookie, вы можете в любой момент отозвать его в баннере согласия. Вы также вправе подать жалобу в надзорный орган по защите данных, например в стране, где вы живёте или работаете.
Чтобы отправить запрос, напишите на [email protected]. Поскольку мы не используем аккаунты, укажите, пожалуйста, адрес электронной почты, который вы использовали, или номер своего сертификата, чтобы мы могли найти ваши данные. Мы можем попросить вас подтвердить запрос с этого адреса.
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем персональные данные детей младше 13 лет. Если вы родитель или опекун и считаете, что ваш ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
Время от времени мы можем обновлять эту политику. В этом случае мы публикуем новую редакцию на этой странице и обновляем дату в её начале.
Есть вопросы об этой политике или о ваших данных? Напишите нам на [email protected].