Політика конфіденційності
Оновлено: 31 жовтня 2026
GiftQuest (gift.qrilo.app) належить qrilo. Тут пояснено, що ми зберігаємо, навіщо, як довго, і які у вас права за GDPR.
Питання й запити: privacy@qrilo.app
Що ми зберігаємо
- Акаунт: ваш email і, якщо ви входите через Google, ідентифікатор вашого Google-акаунта.
- Ваші квести: усе, що ви в них додали, — кроки, відповіді, подарунок, — а також завантажені файли й фото.
- Вхід: cookie сесії та одноразові посилання для входу (діють 30 хвилин).
- Підключені ШІ-агенти: які застосунки ви дозволили, та їхні токени доступу.
- Захист від зловживань: лічильники запитів за односторонньо хешованою IP-адресою, видаляються через 2 дні.
- Отримувачі, які проходять квест, не передають нам нічого особистого: їхній прогрес зберігається лише в їхньому браузері.
- Спільне редагування: коли ви запрошуєте друзів редагувати квест або приєднуєтеся до чужого, усі в команді цього квесту бачать пошту одне одного. Файли, які ви завантажили в чужий квест, лишаються в ньому, якщо ви видалите акаунт.
Навіщо
- Щоб надавати сервіс, який ви просили: створювати, надсилати й відкривати квести, входити, надсилати листи, які ви увімкнули (GDPR ст. 6(1)(b), договір).
- Щоб сервіс був безпечним: ліміти запитів, перевірка посилань, реагування на зловживання (ст. 6(1)(f), законний інтерес).
- Ми не продаємо дані, не показуємо рекламу й не використовуємо аналітику чи трекінгові cookie.
Cookie та локальне сховище
Лише суворо необхідні, тому банера згоди немає: __Host-gq_s тримає вас у системі (90 днів), __Host-gq_oauth захищає вхід через Google (10 хвилин), gq_lang памʼятає мову. Локальне сховище браузера зберігає прогрес у квесті та квести, створені без акаунта.
Хто обробляє дані для нас
- Cloudflare — хостинг, база даних і сховище файлів.
- Brevo — надсилання листів для входу й «подарунок відкрито».
- Google — «Увійти через Google» та перевірка посилань-подарунків на шкідливість (Safe Browsing).
- qrilo — динамічні QR-коди, лише для квестів, де ви їх увімкнули.
- Частина з них може обробляти дані за межами ЄС — на підставі Стандартних договірних умов ЄС.
Як довго
- Квести та їхні файли: 365 днів після останнього редагування або доки ви їх не видалите.
- Завантаження, які так і не потрапили в квест: 1 день.
- Сесії: 90 днів. Посилання для входу: 30 хвилин. Лічильники захисту: 2 дні.
- Акаунт: доки ви його не видалите.
Ваші права
Ви можете отримати, завантажити, виправити й видалити свої дані, заперечити проти їх використання чи обмежити його, а також перенести дані деінде. Завантажити чи видалити все можна самостійно в «Мої квести» → «Ваші дані», квести редагуються в конструкторі, або напишіть нам. Також можна подати скаргу до органу із захисту даних.
Акаунти — для людей від 16 років.