Политика конфиденциальности

Сайт kahur.ee и все его сервисы (калькуляторы, Quiz, RiimiAbi, гороскоп, аккаунт kahur.ee и другие) ведёт Kahur Media OÜ (Эстония), которая является оператором персональных данных. С вопросами и запросами о конфиденциальности пишите на info@kahur.ee. Мы отвечаем в течение 30 дней, обычно намного быстрее.

Аккаунт по адресу kahur.ee/account - это один вход для всего kahur.ee. Пароля нет: вы входите по одноразовому коду, отправленному на электронную почту, или через Google. Первый вход создаёт аккаунт. Если у вас есть аккаунт, мы сохраняем:

• Адрес электронной почты. Он определяет ваш аккаунт, и на него мы отправляем коды входа.
• Имя, которое вы выбираете сами. Его видят другие игроки в играх и таблицах результатов. Вы можете изменить или удалить его в любой момент.
• Предпочитаемый язык.
• Способы входа. Электронная почта, а при входе через Google - идентификатор вашего аккаунта Google (см. пункт 3).
• Сеансы, по одному на каждое устройство, где выполнен вход: случайный идентификатор сеанса (мы сохраняем только его криптографический хеш), короткое название устройства по данным браузера (например "Chrome, Android"), а также время создания и последнего использования сеанса. Этот список вы видите на странице аккаунта и можете завершить сеанс на любом устройстве.
• Коды и ссылки для входа. Только в виде хеша, действуют 10 минут и удаляются в течение 24 часов.
• Защита от злоупотреблений. Хеш IP-адреса с солью, который мы используем только для ограничения запросов кодов. Сам IP-адрес не сохраняется. Хеш удаляется вместе с кодами в течение 24 часов.

Мы используем эти данные только для создания аккаунта, входа и поддержания сеанса, показа вашего имени, защиты сервиса от злоупотреблений и отправки писем, связанных с аккаунтом (коды входа, подтверждение удаления аккаунта и предупреждение перед удалением неиспользуемого аккаунта). Рассылок и рекламных писем мы не отправляем. На страницах аккаунта нет рекламы, аналитики и скриптов третьих сторон.

Если вы выбираете "Продолжить через Google", Google запрашивает у вас разрешение и затем передаёт нам следующее (права OAuth openid, email, profile):

• идентификатор вашего аккаунта Google (число, по которому мы узнаем вас в следующий раз)
• ваш адрес электронной почты и сведения о том, подтвердил ли его Google
• ваше имя, которое мы используем только для предварительного заполнения отображаемого имени (вы можете его изменить). Изображение профиля мы не сохраняем.

Для чего мы это используем. Только для вашего входа и для создания или поиска вашего аккаунта kahur.ee. У нас нет доступа к вашей почте Gmail, контактам, Диску, календарю и другим данным Google, и мы никогда не получаем ваш пароль Google.

Чего мы не делаем с пользовательскими данными Google:

• мы не продаём и не сдаём их в аренду никому
• мы не используем их для рекламы, персонализации рекламы, ретаргетинга и создания профилей, и они не передаются нашим рекламным и аналитическим партнёрам
• мы не передаём их третьим лицам, кроме нашего хостинг-провайдера (который хранит нашу базу данных), случаев, когда этого требует закон, или слияния либо продажи сервиса, о чём мы заранее сообщим вам
• никто не читает их, кроме случаев, когда вы дали разрешение, для расследования злоупотребления или инцидента безопасности либо когда этого требует закон

Хранение и удаление. Эти данные хранятся в нашей базе данных в ЕС (в Эстонии), пока существует ваш аккаунт. Они удаляются, когда вы удаляете аккаунт. Доступ kahur.ee можно в любой момент убрать и в вашем аккаунте Google по адресу myaccount.google.com/connections. После этого вы по-прежнему сможете входить по коду из электронной почты.

Использование и передача kahur.ee информации, полученной из API Google, соответствуют Политике в отношении пользовательских данных в сервисах API Google, включая требования об ограниченном использовании (Limited Use).

• Таблица результатов. Для игры аккаунт не нужен. Когда результат викторины на время попадает в таблицу результатов, мы сохраняем выбранный вами (или созданный) псевдоним, страну, определённую по часовому поясу и языку браузера, результат, время и дату. IP-адреса вместе с результатами не сохраняются.
• Групповые игры и домашние задания. Введённое имя, страна, ответы и баллы. Их видят другие игроки этой игры, и они остаются в истории комнаты. Домашнее задание - это ваша собственная викторина, которую ученики проходят по одному до срока. Если организатор вошёл с аккаунтом, после игры (в домашнем задании сразу) он видит и ответы каждого игрока по вопросам и может скачать их в виде таблицы (например, учитель для своего класса). При удалении аккаунта организатора эта связь исчезает.
• Ваши собственные викторины (с аккаунтом). Созданные вами вопросы, ответы, пояснения и настройки, а также результаты игр, сыгранных с ними. Ваши викторины приватны: только вы можете проводить с ними игру, задавать их как домашнее задание или пробовать, а другие играют в них только в игре или домашнем задании, которые организовали вы. Поисковые системы их не видят.
• Память браузера. Ваш браузер хранит в своей памяти (localStorage) случайный идентификатор, ваш псевдоним и состояние игры, чтобы перезагрузка страницы или групповая игра узнавали вас. Это остаётся на вашем устройстве.

Там, где это доступно, вы можете подключить своего ИИ-ассистента (например Claude или ChatGPT) к аккаунту kahur.ee, чтобы он создавал викторины. Когда вы подтверждаете подключение, мы сохраняем название ассистента и адрес возврата, выданное право, его токены доступа (только в виде хеша), а также время подключения и последнего использования.

После этого ассистент может создавать и изменять викторины в вашем аккаунте и читать их результаты, и ничего больше: он не видит ваш адрес электронной почты и другие данные. То, что вы пишете своему ассистенту, обрабатывает его поставщик по своей политике конфиденциальности, мы получаем только то, что ассистент отправляет kahur.ee. Подключение можно в любой момент разорвать на странице аккаунта.

На странице биржевой цены электроэнергии можно подписаться на ежедневное уведомление в браузере о трёх самых дешёвых часах завтрашнего дня. Для этого мы сохраняем идентификатор устройства (случайное число, созданное вашим браузером), адрес и ключи уведомления, которые браузер выдаёт для этого, выбранный регион, язык и, если вы хотите, ценовой порог. Адрес электронной почты, имя или аккаунт для этого не нужны, и подписка не связывается с вами как с личностью.

Мы используем эти данные только для отправки уведомления. Уведомление можно в любой момент отключить на той же странице, тогда мы удалим эти данные. Уведомление проходит через сервис уведомлений производителя вашего браузера (например Google, Mozilla или Apple).

С аккаунтом вы видите уведомления под колокольчиком в шапке сайта (например, когда ученик выполнил заданное вами домашнее задание). Для этого мы сохраняем заголовок, текст и ссылку уведомления и то, прочитали ли вы его. Уведомления удаляются через 90 дней.

Когда вы включаете уведомления на устройстве, мы сохраняем идентификатор этого устройства, адрес уведомлений и ключи, которые для этого выдаёт браузер, язык и идентификатор браузера (User-Agent), чтобы вы могли различать свои устройства. Устройство можно удалить на странице Уведомления, а при удалении аккаунта удаляются все они.

На странице Уведомления вы сами выбираете, о чём и куда вам сообщать. По электронной почте мы отправляем уведомления, только если вы сами это включили.

Чтобы видеть, какие страницы и калькуляторы используются, мы ведём статистику посещений на собственном сервере kahur.ee. По каждому просмотру страницы мы сохраняем адрес, время, IP-адрес, браузер и систему (User-Agent), язык, сайт, с которого вы пришли (только сайт, не адрес), ширину экрана и то, что вы делали в калькуляторе или викторине (открыли, начали вводить, получили результат). Введённые вами числа и ответы мы не сохраняем.

Мы также сохраняем выбор в окне согласия Google (согласился, отказался, частично), чтобы видеть, сколько посетителей не дают согласия. Он не связывается с вашим именем, электронной почтой или аккаунтом.

Статистика не использует файлы cookie и ничего не сохраняет в вашем браузере. Она не следит за одним и тем же человеком изо дня в день: посетитель - это число, вычисленное из IP-адреса, браузера и дня, и оно меняется каждый день. Страницы аккаунта и вход в статистику не записываются. Поисковые и другие роботы считаются только по дням.

Мы используем её только для улучшения сайта, поиска ошибок и выявления злоупотреблений. Правовое основание - законный интерес (ст. 6 п. 1 подп. f). Полный IP-адрес виден владельцу 90 дней, затем он сокращается (последнее число адреса IPv4 и всё после первых 48 бит адреса IPv6 обнуляются). Остальные строки удаляются через 14 месяцев. Вы можете возразить, написав на info@kahur.ee.

На каждой странице в углу есть кнопка "Напиши нам". Когда вы отправляете через неё сообщение, мы сохраняем:

• Сообщение в том виде, в каком вы его написали.
• Адрес электронной почты, если вы его укажете. Мы используем его только для ответа.
• Адрес страницы, с которой вы написали, язык страницы и ширину экрана, чтобы понять, о чём речь.
• IP-адрес и идентификатор браузера (User-Agent), только для защиты от спама и злоупотреблений.
• Если вы вошли в аккаунт, мы связываем сообщение с вашим аккаунтом, чтобы ответить на его адрес электронной почты.

Сообщение также приходит в наш почтовый ящик. Мы используем эти данные только для того, чтобы прочитать сообщение и ответить на него. Правовое основание: законный интерес (ст. 6 п. 1 подп. f), то есть ответ тому, кто нам пишет. Сообщения удаляются через 12 месяцев.

Необходимые и функциональные файлы cookie и память браузера нужны для сервиса, которым вы пользуетесь, и согласия не требуют. Рекламные и аналитические файлы cookie мы используем только с вашего согласия.

Название, назначение и срок действия каждого файла cookie и записи в памяти браузера перечислены на странице Файлы cookie и согласие. Там же вы можете изменить своё согласие.

Что это не означает. Выражение "хранение информации на устройстве и (или) доступ к ней" в окне согласия Google означает лишь то, что сайт или рекламный партнёр сохраняет в вашем браузере небольшой файл (cookie) и позже читает его. Kahur.ee не просматривает файлы, фотографии, сообщения и пароли на вашем устройстве. Объяснения всех слов в окне есть на странице Файлы cookie и согласие.

На некоторых страницах kahur.ee показывается реклама через Google AdSense. Реклама может быть персонализированной (по интересам) или неперсонализированной. На страницах аккаунта, в редакторе викторин и в ваших собственных викторинах рекламы нет.

Пользователям из ЕЭП, Великобритании и Швейцарии персонализированная реклама показывается только при наличии согласия, данного через сертифицированную платформу управления согласием (IAB TCF). Настройки рекламы можно изменить и в настройках рекламы Google.

С вашего согласия мы используем Google Analytics 4, чтобы понимать, как используется сайт (например какие страницы посещают, как долго и с каких устройств), и улучшать содержание. Аналитика никогда не получает данные вашего аккаунта и входа через Google. В калькуляторах мы измеряем только то, открывали ли калькулятор и пользовались ли им, а не введённые вами числа.

Рекламные и аналитические файлы cookie мы используем только с вашего согласия. Согласием управляет сертифицированная платформа управления согласием (CMP, Google Funding Choices), которая передаёт Google строку согласия TCF. Google может использовать сигналы Consent Mode (например ad_storage, analytics_storage), чтобы учитывать ваш выбор.

Свой выбор можно изменить в любой момент по ссылке "Настройки cookie" внизу страницы или на странице Файлы cookie и согласие. Отозвать согласие так же просто, как дать его. Файлы cookie можно удалить и в вашем браузере.

• Договор (GDPR, ст. 6 п. 1 подп. b): аккаунт, вход, ваши собственные викторины, подключения ИИ.
• Согласие (ст. 6 п. 1 подп. a): рекламные и аналитические файлы cookie, вход через Google, уведомления о цене, а также уведомления на устройство и по электронной почте (вы выбираете их сами).
• Законный интерес (ст. 6 п. 1 подп. f): безопасность, предотвращение злоупотреблений, статистика посещений, сообщения нам, таблицы результатов и основная работа сайта.

• Zone Media OÜ (Эстония): веб-хостинг, база данных и сервер, отправляющий наши письма. Данные остаются в ЕС.
• Google: вход через Google (только если вы им пользуетесь), AdSense и Google Analytics (только с согласия), а также сервис уведомлений, если вы подписываетесь на уведомление о цене. Google может обрабатывать данные за пределами ЕС на основании рамочной программы защиты данных ЕС и США и стандартных договорных условий.
• ИИ-ассистент, которого вы подключаете сами (пункт 5), по своей политике конфиденциальности.

Мы не продаём персональные данные и не передаём их никому другому.

• Аккаунт и его данные (имя, способы входа, ваши викторины, подключения ИИ): пока существует аккаунт. Если аккаунтом не пользовались 24 месяца, мы отправляем предупреждающее письмо и удаляем его через 30 дней, если вы за это время не войдёте.
• При удалении аккаунта всё перечисленное сразу удаляется из нашей базы данных. Копии в резервных копиях хостинг-провайдера исчезают, когда эти копии перезаписываются в обычном цикле.
• Сеансы: заканчиваются через 180 дней после последнего использования или при выходе.
• Коды, ссылки для входа и защитный хеш: до 24 часов.
• Записи в таблице результатов: пока существует таблица. Чтобы удалить свою запись, напишите нам.
• Подписка на уведомление о цене: пока вы её не отключите или пока браузер не признает адрес уведомления недействительным.
• Уведомления под колокольчиком: 90 дней. Устройства для уведомлений: пока вы не удалите устройство, не отключите уведомления или не удалите аккаунт.
• Статистика посещений: полный IP-адрес 90 дней, затем сокращённый. Строки удаляются через 14 месяцев.
• Сообщения нам: 12 месяцев.
• Аналитика: согласно нашим настройкам хранения в Google Analytics.

Весь трафик идёт по HTTPS. Пароли мы не храним вообще. Идентификаторы сеансов, коды и ссылки для входа и токены доступа ИИ хранятся только в виде криптографического хеша, так что даже с копией базы данных ими нельзя воспользоваться. Доступ к серверам есть только у людей, которые ведут сервис.

Согласно Общему регламенту по защите данных (GDPR) вы имеете право:

• узнать, какие данные о вас мы храним, и получить их копию
• исправить их (имя вы можете изменить сами на странице аккаунта)
• удалить их ("Удалить аккаунт" на странице аккаунта сразу удаляет аккаунт и его данные, либо напишите нам)
• ограничить обработку или возразить против неё и в любой момент отозвать согласие
• подать жалобу в Инспекцию по защите данных Эстонии или в надзорный орган вашей страны

Чтобы воспользоваться этими правами, напишите на info@kahur.ee с адреса электронной почты вашего аккаунта.

Чтобы создать аккаунт kahur.ee, вам должно быть не менее 13 лет. Для игры в викторины и использования калькуляторов аккаунт не нужен. Если вы считаете, что аккаунт создал ребёнок младше 13 лет, напишите нам, и мы его удалим.

Если эта политика изменится, мы обновим дату вверху. Если изменение влияет на использование данных аккаунта, мы сообщим владельцам аккаунтов по электронной почте до вступления изменения в силу.