Политика конфиденциальности

Коротко: без аккаунта, без cookie и без рекламных трекеров. Ваши ответы в тесте остаются в вашем собственном браузере. Посещения мы считаем с помощью собственной аналитики без cookie, а ваш тип передается в статистику, только если вы сами нажмете на кнопку. Ниже описано, какие данные мы обрабатываем, зачем, на каком правовом основании и как долго, а также какие у вас есть права.

Эта версия написана для читателей русскоязычных страниц и отражает Общий регламент ЕС по защите данных (GDPR) и право Германии, где находится оператор сайта.

Кто отвечает за обработку данных

Ответственным лицом (контролером) в смысле Общего регламента ЕС по защите данных (GDPR) является оператор сайта, частное лицо из Баварии (Германия). По любым вопросам и запросам о ваших данных с ним можно связаться здесь:

Florian Breitenberger, Германия. Почтовый адрес: см. правовую информацию (на английском). Эл. почта:

Уполномоченный по защите данных не назначен, так как предусмотренные законом условия для его назначения (ст. 37 GDPR, § 38 BDSG) не выполняются: сайт ведет один человек. Все запросы о персональных данных, пожалуйста, направляйте по контактам выше.

Хостинг

Сайт размещен на Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США; контакт по вопросам конфиденциальности: dpo@cloudflare.com). При каждом запросе к сайту Cloudflare обрабатывает возникающие технические данные: ваш IP-адрес, запрошенный URL, время запроса и user agent вашего браузера. Это нужно, чтобы доставить страницу и защитить сайт от атак.

Правовое основание: наш законный интерес в надежной и безопасной работе сайта (ст. 6(1)(f) GDPR). Cloudflare действует как наш обработчик на основании договора об обработке данных.

Поскольку Cloudflare находится в США, данные передаются за пределы ЕС. Эта передача защищена стандартными договорными условиями, утвержденными Европейской комиссией (ст. 46(2)(c) GDPR); они входят в опубликованное Cloudflare дополнение об обработке данных. Копию этих условий можно запросить по контактам выше.

Срок хранения: Cloudflare не публикует фиксированного срока. Эти данные хранятся только столько, сколько нужно, чтобы доставлять сайт и защищать его от атак.

Ваши ответы в тесте

Тест полностью работает в вашем браузере. Ответы и результат сохраняются в localStorage вашего браузера под ключами, начинающимися с enneatype, чтобы вы могли закрыть вкладку и продолжить позже. Ответы никогда не отправляются на сервер, и мы не можем их прочитать. Если очистить хранилище браузера, они будут удалены безвозвратно.

Сохранение в браузере строго необходимо для теста, который вы сами решили пройти (§ 25(2) п. 2 TDDDG, немецкий закон о защите данных в телекоммуникациях и цифровых сервисах). Поскольку мы эти данные не получаем, GDPR к ним не применяется.

Определение наиболее подходящего вам типа тоже происходит только в вашем браузере. Мы не получаем ответов, не составляем профилей и не принимаем автоматизированных решений ни о ком.

Soul Corner и маленькие игры

«Soul Corner» (уголок с играми, /play/) открывается после теста. Ваш игровой прогресс (искры, звезды, открытые наряды, лучшие результаты и день последнего визита) сохраняется в localStorage вашего браузера под ключом ninelings.play.v1, чтобы при следующем визите он был на месте. Ссылка-вызов от друга, которую вы открыли до прохождения теста, хранится в sessionStorage под ключом ninelings.challenge, пока вы к ней не вернетесь, а игра «Найдите всех девятерых» на главной странице считает найденные яйца в sessionStorage под ключом ninelings.nine.v1. Ничего из этого не отправляется на сервер. sessionStorage заканчивается, когда вы закрываете вкладку, а очистка хранилища браузера удаляет все это. Сохранение строго необходимо для игр, в которые вы решили сыграть (§ 25(2) п. 2 TDDDG).

Ссылка-вызов, которую вы отправляете другу, содержит после «#» только номер уровня и ваши очки (например, #catch/level-2/beat-42). Часть после «#» не отправляется ни на наш сервер, ни в Matomo.

Обмен результатами и группы

Когда вы делитесь своим результатом или сравнением, ссылка ведет на небольшую страницу предпросмотра, в адресе которой указан номер типа, например /s/4/ или /s/4-9/, чтобы мессенджеры могли показать подходящую картинку. При открытии такой страницы запрос, как и любой другой, проходит через Cloudflare (см. «Хостинг»). Наша аналитика на этих страницах не загружается: они сразу перенаправляют вас на страницу теста. Часть адреса после «#», например код результата, ваш браузер никогда не отправляет на сервер, и наша аналитика ее никогда не получает.

Кроме того, ссылки для обмена содержат метку того, каким способом ссылку передали (например, «whatsapp» или «copylink»); эту метку наша аналитика учитывает, когда ссылку открывают. Приложение или сервис, через который вы отправляете ссылку, получает ее целиком, включая часть после «#».

Если вы сравниваете свой результат с результатом другого человека, его код результата хранится в вашем браузере под теми же ключами, пока вы не удалите сравнение.

Ссылки на группу: в адресе такой ссылки после «#» стоят коды результатов участников и имена, которые они ввели. Эти имена и коды мы никогда не получаем. Каждый, у кого есть ссылка, видит все имена и результаты в ней и может переслать ее дальше; приложение, через которое вы ее отправляете, тоже ее получает. Из уже отправленных ссылок имя удалить нельзя, поэтому достаточно указать имя без фамилии или никнейм.

Когда вы создаете группу или вступаете в нее, группа (имена и коды результатов ее участников) хранится в вашем браузере под теми же ключами вместе с последним именем, которое вы указали, чтобы страница могла показать всех, кто присоединился. Хранится не более пяти групп. Группа удаляется через 60 дней после того, как вы в последний раз ее создали, обновили или вступили в нее, а также когда вы нажимаете «Забыть эту группу» или очищаете хранилище браузера.

«Угадайте душу»: ссылка для угадывания, как и присланный результат, содержит после «#» код вашего результата. Выбор вашего друга остается только на его экране: никуда не отправляется и нигде не сохраняется.

«Найдите всех девятерых» на главной странице: найденные яйца учитываются только в этой вкладке браузера (sessionStorage) и забываются, когда вы ее закрываете. Сам счет никуда не отправляется. Если вы нажмете «Бросить вызов другу», ссылка, которой вы поделитесь, будет содержать метку «nine», как и другие ссылки для обмена.

Анонимная статистика типов (только по вашему желанию)

После получения результата вы можете нажать на кнопку и добавить свой тип в нашу статистику о том, как часто встречается каждый тип. Только тогда ваш браузер отправляет эти два значения нашему сервису подсчета (Cloudflare Worker): ваш тип (число от 1 до 9) и язык страницы. Никаких ответов, баллов или идентификаторов. Сервис подсчета сохраняет эти два значения без вашего IP-адреса и без cookie; как и любой веб-запрос, сам запрос проходит через Cloudflare (см. «Хостинг»). Отметка в localStorage вашего браузера запоминает, что вы уже поделились результатом, чтобы кнопка не появлялась снова. Итоговые цифры мы, возможно, опубликуем, когда поделится достаточно людей, вместе с описанием того, как они собраны.

Правовое основание: ваше согласие (ст. 6(1)(a) GDPR, для отметки в вашем браузере § 25(1) TDDDG), которое вы даете нажатием на кнопку. Участие добровольно; без него сайтом и тестом можно пользоваться точно так же. Вы можете в любое время отозвать согласие на будущее, например написав по контактам выше, а отметку удалить, очистив хранилище браузера. Поскольку сохраненные значения нельзя связать с вами, найти или удалить их задним числом для вас мы не можем.

Cookie и хранилище браузера

Мы не устанавливаем cookie. localStorage не является cookie: оно никогда не отправляется вместе с запросами, и его читает только собственный код сайта в вашем браузере. Для аналитики в вашем браузере ничего не сохраняется, кроме отметки об отказе, если вы сами ее установите (см. «Аналитика с Matomo»).

Аналитика с Matomo

Мы используем Matomo, аналитический инструмент с открытым исходным кодом, на собственном сервере (metrics.florianbreitenberger.com), к которому браузер обращается через адрес этого сайта. Сервер предоставляет наш хостинг-провайдер ALL-INKL.COM (Neue Medien Münnich GmbH) в Германии. Matomo работает без cookie и не создает профилей между сайтами. Он учитывает, какие страницы посещаются, страницу, с которой вы пришли, тип устройства и браузера, а также десять событий теста без содержания («начат», «завершен», «открыт присланный результат», «начато сравнение», «открыто сравнение», «создана группа», «открыта ссылка на группу», «вступление в группу», «открыта ссылка для угадывания» и «сделана попытка угадать»). В «Soul Corner» он дополнительно учитывает игровые события без содержания: показан ли «Soul Corner» или его предпросмотр, какая игра открыта, какой уровень «Soul Quest» пройден и с каким числом звезд (от 0 до 3), когда вызов отправлен, открыт или превзойден, а также переходы по ссылкам в «Soul Corner». Эти события никогда не содержат ваших ответов в тесте, вашего результата или вашей души. Какую душу выбрали при угадывании, он никогда не узнает. Кроме того, он учитывает переходы по ссылкам на другие сайты и скачивание файлов с этого сайта. Ваших ответов в тесте, вашего результата, кодов в ссылках для обмена результатами и имен в ссылках на группу он никогда не получает.

Ваш IP-адрес сокращается до сохранения (последняя часть удаляется), поэтому полный адрес никогда не сохраняется. Чтобы считать посещения в течение дня без cookie, Matomo формирует кратковременный идентификатор посетителя из технических данных запроса; этот идентификатор меняется каждый день и с вами не связан. Кроме того, каждое посещение с теми же сокращенными данными учитывается в общей сводке по всем нашим сайтам на том же сервере Matomo.

Цель: понимать, как используется сайт, чтобы его улучшать. Правовое основание: наш законный интерес в этом (ст. 6(1)(f) GDPR) и, для считывания технических данных устройства, § 25(2) п. 2 TDDDG. Исходные данные посещений удаляются через 6 мес.; сводные отчеты персональных данных не содержат.

Анонимные тепловые карты кликов: с помощью плагина тепловых карт для Matomo на том же сервере мы также фиксируем, куда нажимают на странице, где движется указатель мыши (не чаще чем раз в 200 миллисекунд) и как далеко вниз прокручивают страницу (с шагом в 10 процентов страницы). Передаются только позиции относительно размера страницы (числа от 0 до 1), адрес страницы без части после «#» (для глубины прокрутки вместо этого указывается фиксированная метка вида страницы, например «страница типа» или «результат теста»), тип устройства и размер окна. Больше ничего не записывается: ни запись экрана, ни ввод, ни тексты, ни ответы теста. Точки одного просмотра страницы связывает случайный идентификатор, который существует только в памяти и исчезает, когда вы покидаете страницу. В вашем браузере ничего не сохраняется, cookie не используются. Точка сохраняется, только если Matomo зафиксировал просмотр страницы, к которому она относится (проверка на сервере по идентификатору просмотра в Matomo); поэтому после отказа точки тепловых карт тоже не сохраняются. В течение двух часов точки добавляются в общие итоги тепловой карты, после чего отдельные точки удаляются; точки без соответствующего просмотра просто удаляются. Ваш IP-адрес, как и для аналитики, сокращается перед сохранением. Цель: видеть, какие части страниц используются или остаются незамеченными, чтобы их улучшать; правовое основание: наш законный интерес (ст. 6(1)(f) GDPR). Кнопка отказа ниже и «Do Not Track» отключают и тепловые карты. В самом тесте на вопросах ничего не фиксируется, а в результате только то, как далеко вы прокручиваете страницу, но не то, куда вы нажимаете, поэтому по позициям невозможно узнать ваши ответы.

Если вы хотите отказаться от аналитики, нажмите кнопку ниже. Она сохраняет запись matomo_optout в localStorage этого браузера (это не cookie), и после этого скрипт аналитики больше не загружается. Сбор данных также предотвращают настройка «Do Not Track» и блокировщики контента в вашем браузере.

Кто получает данные

Из поставщиков услуг мы привлекаем только Cloudflare (как наш обработчик для хостинга, см. «Хостинг») и ALL-INKL.COM (Neue Medien Münnich GmbH) в Германии как хостинг-провайдер сервера Matomo. Сервис, который вы сами выбираете, чтобы поделиться ссылкой (например, WhatsApp, Facebook или LINE), получает ее напрямую из вашего браузера и обрабатывает по собственной политике конфиденциальности; нашим обработчиком он не является. Больше никому ничего не передается, и мы никогда не продаем данные. Единственная передача за пределы ЕС при каждом посещении: описанная выше передача в Cloudflare в США, защищенная стандартными договорными условиями ЕС (копия по запросу).

Чего мы не делаем

На Ninelings нет аккаунтов, рассылки, рекламы и платежей. Здесь нечего покупать, и никакие платежи не обрабатываются.

Безопасность

Весь сайт доступен только по HTTPS (с HSTS). Аккаунтов нет, поэтому нет паролей и профилей, которые могли бы утечь. Для аналитики мы сокращаем IP-адреса и обрабатываем только тот минимум данных, который описан на этой странице.

Дети

Сайт не предназначен для детей, и мы сознательно не собираем данные о детях.

Ваши права

По GDPR вы имеете право получить доступ к персональным данным, которые у нас есть о вас (ст. 15), потребовать их исправления (ст. 16) или удаления (ст. 17), ограничения обработки (ст. 18) и получить их в переносимом формате (ст. 20), а также в любое время отозвать данное согласие на будущее (ст. 7(3)).

Право на возражение: если мы обрабатываем данные на основании нашего законного интереса (ст. 6(1)(f) GDPR), то есть при хостинге и аналитике, вы можете в любое время возразить против этого по причинам, связанным с вашей особой ситуацией (ст. 21), в том числе просто написав нам. Мы примем ваше возражение. Но поскольку в аналитике мы не можем вас узнать, сбор данных фактически прекращают только кнопка отказа выше, «Do Not Track» или блокировщик контента.

Чтобы воспользоваться любым из этих прав, напишите по контактам из раздела «Кто отвечает за обработку данных». На практике у нас почти нет данных, по которым можно вас узнать, и мы точно сообщим, что именно существует.

Вы также вправе подать жалобу в надзорный орган (ст. 77 GDPR). Надзорный орган, в ведении которого находится оператор: Баварское земельное ведомство по надзору за защитой данных (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA). Если вы живете или работаете в другой стране ЕС или ЕЭЗ, например в Эстонии, Латвии или Литве, вы можете обратиться и в орган по защите данных своей страны; список всех таких органов опубликован на сайте Европейского совета по защите данных (EDPB).

Изменения

Если эта политика изменится, изменения будут опубликованы на этой странице. Рассылки для уведомлений нет.