Конфиденциальность

Чего мы делать не будем

Начнём с того, чего мы делать не будем:

• Мы не загружаем твои фотографии к себе. Фото, которое ты добавляешь на карточку результата, уменьшается и наносится на карточку прямо на твоём телефоне или компьютере, а когда ты уходишь со страницы, из браузера оно исчезает.
• Мы не видим, что хранит твой браузер. Язык, включён ли звук, введённые тобой никнеймы и клички питомцев, незаконченные тесты и прошлые результаты остаются на твоём устройстве, чтобы можно было продолжить с того же места.
• Мы не спрашиваем твоё настоящее имя, номер телефона или адрес. Никнейм не обязательно должен быть настоящим именем.
• Мы не запрашиваем чувствительные данные, например о здоровье, религии или политических взглядах. Некоторые тесты спрашивают о твоих привычках или о том, что ты чувствуешь; эти ответы используются только для расчёта твоего результата и общих показателей.
• Мы не связываем твой адрес электронной почты с результатами тестов.
• Мы не передаём твой никнейм, кличку питомца, фотографии, идентификатор прохождения или адрес электронной почты нашему сервису аналитики.
• Мы не храним IP-адреса в собственной базе данных.
• Мы не используем твои данные, чтобы составить твой рекламный профиль или принимать о тебе решения, которые хоть как-то реально влияют на твою жизнь.

Что мы собираем

Мы собираем только следующее, и у каждого пункта есть своя задача:

• Результаты тестов. Некоторые тесты сохраняют твой итоговый результат в нашей базе данных, чтобы мы могли показать, сколько человек прошли тест и как в среднем справились все. Запись содержит твои ответы, баллы, никнейм (если тест его использует) и язык, а также случайный идентификатор прохождения, версию теста, затраченное время и момент завершения. IP-адреса и контактных данных в ней нет.
• Твой адрес электронной почты — только если ты подписываешься на новости о новых тестах. Мы также записываем язык и страницу, с которых оформлена подписка, и принял ли адрес наш почтовый сервис.
• Технические данные о посещении. Как почти на любом сайте, твой браузер передаёт IP-адрес, тип браузера и системы, тип устройства, запрошенную страницу, источник перехода и время. Наш хостинг-провайдер Cloudflare использует их, чтобы доставлять страницы и отражать атаки.

Кроме никнейма, который несколько тестов печатают на карточке результата (подойдёт любое имя), указывать ничего не обязательно. Если не подписываться, ты просто не будешь получать письма о новых тестах.

Как мы это используем

Мы используем эти данные только для того, чтобы:

• рассчитывать твой результат, создавать карточку результата и запоминать твой прогресс;
• показывать, сколько человек прошли тест и как они в среднем справились;
• находить вопросы, которые сбивают людей с толку, и функции, которые не работают, и исправлять их;
• рассказывать тебе о новых тестах после того, как ты подпишешься и подтвердишь адрес электронной почты;
• поддерживать работу и безопасность сайта и устранять неполадки;
• отвечать на твои письма и обрабатывать запросы, касающиеся твоих данных.

Сводные показатели, по которым нельзя выделить конкретного человека, например сколько людей правильно ответили на вопрос, могут появляться на сайте или в наших статьях.

Аналитика

Чтобы понимать, что на сайте работает, а что нет, мы используем Google Analytics на страницах тестов. Главная страница, эти две страницы и предварительные версии сайта её не загружают.

Она видит, какие страницы ты открываешь, сколько на них проводишь, каким устройством пользуешься, твой примерный регион и некоторые события теста: начало, завершение, выбранный ответ на вопрос и верен ли он, а также получилось ли поделиться.

Мы её ограничили: Google Signals и персонализация рекламы отключены, а хранение рекламных данных всегда запрещено. Адрес страницы она получает только в виде пути: всё после ? или # (там хранятся никнеймы и данные вызова) удаляется, а адрес ссылающейся страницы сокращается до домена сайта. Твой никнейм, кличка питомца, фотографии, идентификатор прохождения и адрес электронной почты ей никогда не передаются.

Если твой браузер отправляет сигнал Do Not Track или Global Privacy Control, страницы тестов вообще не загружают Google Analytics. Ещё можно включить защиту от отслеживания в браузере, использовать блокировщик контента или установить надстройку Google для отключения аналитики (tools.google.com/dlpage/gaoptout). Все тесты при этом работают. О том, как Google обращается с этими данными, написано на policies.google.com/privacy.

Файлы cookie и хранилище браузера

Сайт использует только такие виды хранения данных:

• Собственное хранилище сайта в браузере. Оно запоминает язык, настройку звука, никнеймы и клички питомцев, прогресс в тестах и прошлые результаты, а также несколько небольших меток, которые не дают учесть одно и то же событие дважды. Оно остаётся на твоём устройстве, и мы не можем его прочитать. Собственных cookie мы не устанавливаем.
• Файлы cookie Google Analytics (только на страницах тестов): _ga и cookie, названия которых начинаются с _ga_. В них хранится случайный идентификатор, по которому можно понять, вернулся ли тот же посетитель; по умолчанию срок их действия — два года.
• Проверки безопасности. Чтобы останавливать атаки и отличать людей от ботов, Cloudflare и проверка Turnstile в форме подписки могут проводить проверки в твоём браузере, используя только те данные о браузере и сети, которые нужны для каждой проверки.

Рекламных, таргетинговых и отслеживающих cookie социальных сетей нет. Все тесты работают и при заблокированных cookie, но если очистить хранилище браузера, вместе с ним удалятся прогресс и прошлые результаты.

Измерение скорости

Мы измеряем, как быстро загружаются страницы, с помощью небольшого собственного сервиса на Cloudflare. Каждый замер содержит только тип страницы, временные показатели, с телефона ты заходишь или с компьютера, и страну, из которой идёт подключение. В нём нет ответов, никнеймов и адресов электронной почты, и нет ничего, что связывало бы одно твоё посещение с другим.

Он не использует cookie и хранилище браузера, а замеры удаляются через 32 дня. Он сам отключается, если твой браузер отправляет сигнал Do Not Track или Global Privacy Control.

Кто ещё работает с данными

Кроме нас, с твоими данными работают только:

• Сервисы, на которых работает сайт. Cloudflare обеспечивает хостинг сайта и его базы данных и предоставляет Turnstile. Google предоставляет Google Analytics. Buttondown рассылает наши письма и обрабатывает подтверждения и отписки. Они обрабатывают данные по нашим указаниям и в соответствии со своими условиями и политиками конфиденциальности.
• Те, с кем ты делишься. Всё, что есть на карточке результата или в ссылке-вызове (например, никнейм или баллы), видят люди, которым ты это отправляешь, и они могут переслать это дальше. Ссылка-вызов хранит эти данные в той части адреса, которую читает только твой браузер, поэтому при её открытии они не отправляются на наш сервер.
• Платформы, на которых ты публикуешь. Когда ты публикуешь карточку результата в соцсети или мессенджере, действуют правила этой платформы, и она может хранить копии изображения и превью ссылки.
• Закон. Мы можем раскрыть данные, если этого законно требует суд или государственный орган или если это действительно необходимо для защиты безопасности или прав посетителей, общества или нас самих.
• Новый владелец. Если сайт будет продан или объединён с другим проектом, его данные могут перейти вместе с ним. Прежде чем на твои данные начнёт распространяться другая политика конфиденциальности, мы опубликуем здесь уведомление.
• Другие получатели — с твоего согласия.

Публично на сайте показываются только итоги и средние значения. Никнеймы и ответы других посетителей никогда не показываются.

Сколько мы храним данные

• Результаты тестов в нашей базе данных: пока они нужны для работы тестов и ведения исторической статистики, затем удаляются или анонимизируются.
• Адрес электронной почты: пока ты не отпишешься или не попросишь нас его удалить. После отписки Buttondown может хранить запись о блокировке рассылки, чтобы тебе больше не приходили письма.
• Данные Google Analytics: до 14 месяцев, затем удаляются автоматически.
• Замеры скорости: 32 дня.
• Журналы запросов и безопасности Cloudflare: в соответствии с собственными правилами Cloudflare.
• Данные в твоём браузере: на твоём устройстве, пока ты их не очистишь.
• Письма, которые ты нам отправляешь: столько, сколько нужно, чтобы с ними разобраться.

Как удалить или получить свои данные

В браузере: удали данные этого сайта в настройках браузера. Так удалятся язык, имена, незаконченные тесты и прошлые результаты, сохранённые на этом устройстве.

Результат в нашей базе данных: напиши нам, указав тест, никнейм, под которым ты его проходил, и примерное время прохождения, чтобы мы могли его найти. Мы можем задать пару вопросов, чтобы убедиться, что он твой.

Письма: в конце каждого письма есть ссылка для отписки. Чтобы полностью удалить свой адрес, напиши нам.

В зависимости от того, где ты живёшь (например, в ЕЭЗ, Великобритании или Калифорнии), ты также можешь попросить показать, исправить или выгрузить данные о тебе, которые у нас хранятся, возразить против их использования или попросить его ограничить (в том числе для аналитики), а также отозвать ранее данное согласие. Из-за этого отношение к тебе не изменится. Просто напиши нам. Мы ответим в срок, установленный законом, обычно в течение месяца; кроме того, ты можешь подать жалобу в местный орган по защите данных.

Сейчас мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы в том смысле, в каком эти термины определяет законодательство Калифорнии. Часть данных мы можем хранить, если этого требует закон.

Безопасность

Наша главная защита — мы собираем мало: в нашей базе данных нет паролей и IP-адресов, а из контактных данных есть только адреса электронной почты подписчиков. Сайт работает только по HTTPS, а доступ к данным ограничен.

Ни один способ хранения данных или их передачи через интернет не бывает полностью безопасным, и мы не можем обещать обратного. Если инцидент безопасности когда-нибудь затронет твои данные, мы быстро примем меры и сообщим тебе и соответствующим органам, как того требует закон.

Правовые основания (GDPR)

Weirdly Accurate управляет сайтом weirdlyaccurate.com и является контролёром твоих данных в соответствии с GDPR и UK GDPR. Если ты находишься в ЕЭЗ или Великобритании, мы опираемся на следующие основания:

• проведение тестов, которые ты решаешь пройти, и сохранение результатов для подсчёта итогов и средних значений: наш законный интерес в предоставлении сайта, которым ты пользуешься;
• хостинг, безопасность и предотвращение злоупотреблений, включая измерение скорости и проверку в форме подписки: наш законный интерес в том, чтобы сайт был доступным, быстрым и безопасным;
• аналитика: наш законный интерес в том, чтобы понимать, как сайт используется в целом, и улучшать его. Ты можешь в любой момент возразить, как описано в разделе «Аналитика»;
• рассылка: согласие, которое ты даёшь, подтверждая свой адрес; его можно отозвать, отписавшись от рассылки;
• ответы на твои письма: наш законный интерес в том, чтобы отвечать, или наша юридическая обязанность — в случае запросов о защите данных.

Если хочешь узнать, какое основание применяется к конкретному виду использования, спроси нас.

Международная передача данных

У наших поставщиков есть серверы во многих странах, поэтому твои данные могут обрабатываться за пределами твоей страны, в том числе в США, где законодательство о защите данных может отличаться. Там, где этого требует закон, такая передача опирается на гарантии, например на стандартные договорные условия Европейской комиссии или EU–US Data Privacy Framework (Рамочное соглашение ЕС — США о конфиденциальности данных).

Дети

Сайт рассчитан на широкую аудиторию и не предназначен для детей младше 13 лет. Мы сознательно не собираем их персональные данные. Если ты родитель или опекун и думаешь, что твой ребёнок передал нам персональные данные (например, никнейм в сохранённом результате), свяжись с нами, и мы их удалим.

Ссылки на другие сайты

На страницах тестов есть ссылки на другие сайты, например на источники, на которых основан результат, и на авторов изображений, указанных в подписях. Мы не контролируем эти сайты; их содержимое и обращение с данными регулируются их собственными политиками.