Конфиденциальность и обработка данных

Версия 2026-10-05.2 · Обновлено 5 октября 2026 года

Эта политика описывает фактическую работу Jolly Tests: мини-приложения, бота, публичных страниц и поддержки. Оператор — Vitaly Ryzhkov, физическое лицо, Россия. По вопросам обработки, исправления, копии или удаления данных: contact.ryzhkov@gmail.com. Сервис работает самостоятельно внутри Telegram.

Какие данные используются и зачем

Данные	Назначение
Telegram ID, имя, username, доступная фотография профиля	Подтверждение входа, связь записей с аккаунтом, отображение профиля, права автора и администратора
Черновики, персонажи, изображения, вопросы и опубликованные версии тестов	Конструктор, проверка материалов, каталог и воспроизводимый подсчёт результата
Выбранные ответы, прохождения и результаты	Расчёт персонажа и личная история; публикация выбранного постера по вашему действию
Баланс и операции энергии, приглашения и связь с приглашённым аккаунтом	Расход на новое прохождение и ссылку, бесплатный бонус раз в 24 часа, бонус после первого теста друга, защита от повторных начислений
Заказ, сумма в Stars, ID подтверждённого платежа, срок подписки и возврат	Предоставление Plus, продление, помощь с оплатой и защита от повторного списания
Настройки, сессии, обращения и ответы поддержки	Работа аккаунта, уведомления, решение вашего вопроса и проверка принадлежности заказа

Пароль Telegram, код входа, банковские реквизиты и данные карты приложение не запрашивает. Stars и платёжное окно обрабатывает Telegram. Вход проверяется сервером по подписи Telegram; секретные данные входа не добавляются в общедоступные страницы или обычные журналы приложения.

Публичные и личные материалы

История прохождений и черновики доступны вашему аккаунту. Администратору доступны материалы модерации, нужные события безопасности, обращения и записи, необходимые для проверки оплаты. В опубликованном тесте могут показываться его содержание и имя автора.

Создание публичной ссылки — отдельное действие. Любой получатель ссылки может просмотреть опубликованный тест или выбранный постер и переслать их дальше. Ссылка постера действует до 30 дней; отзыв доступа или удаление на сервере не удаляет картинки, уже сохранённые получателями. Не размещайте чужие персональные данные, секреты и материалы без необходимых прав.

Основания обработки и согласие

Данные обрабатываются для функций, которые вы запрашиваете, выполнения условий сервиса, ответа на обращение и выполнения применимых обязанностей. Когда требуется согласие, оно оформляется отдельно от условий подписки. Текст отдельного согласия доступен до отправки данных первого входа. Согласие можно отозвать через поддержку или по электронной почте. Отзыв не отменяет обработку, для которой есть самостоятельное законное основание.

Согласие на данные не является согласием на рекламные сообщения. Сторонние рекламные трекеры и продажа персональных данных в текущей версии не используются. Уведомления о своих результатах и модерации можно отключить в профиле. Подтверждение успешной оплаты Plus поступает в личный чат с ботом: сумма, срок доступа, номер заказа и кнопки управления и поддержки. Это сервисное подтверждение запрошенной оплаты, а не рекламная рассылка.

Где хранятся данные и кто их получает

Основная база и серверные резервные копии размещены на VPS в России, Санкт-Петербург. База и серверные копии защищены шифрованием диска приложения; ключ хранится отдельно с ограниченным доступом. Оператор хранит закрытую копию для восстановления на своём административном устройстве. Доступ к администрированию ограничен оператором.

После переноса база, рабочие серверные копии и ключ приложения удалены с прежнего VPS в Эстонии. Пока обновляются DNS-кеши, прежний сервер может временно пересылать HTTPS-запросы на российский сервер; отдельная база на нём больше не работает. Это переходная передача сетевых запросов, а не гарантия отсутствия зарубежной обработки. Telegram обрабатывает сведения для бота, Mini App и Stars по своим правилам; Gmail обрабатывает письма, направленные на контактный email. Для запросов о данных также доступна поддержка внутри приложения.

Автоматический перевод опубликованных текстов тестов и интерфейса выполняется через внешний сервис Last War: lastwar-us-translate.lastwargame.com. Передаются исходный и целевой языки, текст и технические идентификаторы фрагментов; готовые переводы сохраняются в базе Jolly Tests. Профили Telegram, персональные ответы, платежные записи и обращения поддержки в запросы перевода не включаются. Условия и место обработки у внешнего сервиса не подтверждены оператором; использование сервиса не означает, что вся обработка ограничена российским сервером. Переводы проходят автоматические проверки, а спорные версии требуют исправления. Локальные модели остаются отдельно включаемым резервом.

В групповой викторине сохраняются Telegram ID участника, отображаемое имя, ответ на опрос и очки. Голосование неанонимное. Данные завершенной или остановленной игры удаляются из рабочей базы через 30 дней; резервные копии хранятся по описанному ниже сроку. Игра не создает личный аккаунт автоматически.

Размещение основной базы в России не заменяет другие обязанности оператора по 152-ФЗ, включая применимые уведомления, основания обработки, безопасность и правила трансграничной передачи. Документы и пользовательское согласие сами по себе не подтверждают выполнение всех этих обязанностей.

Защита и сроки хранения

Используются HTTPS, проверка подписи Telegram, разграничение доступа и закрытая конфигурация сервера. Действующая база, WAL, резервные копии и рабочие копии восстановления размещаются в зашифрованном хранилище; ключ хранится отдельно в закрытой конфигурации. Шифрование диска не скрывает данные от приложения во время законной обработки и само по себе не гарантирует отсутствие инцидентов.

Запись	Порядок хранения
Профиль, тесты и завершённые результаты	Пока нужны аккаунту и функциям сервиса; запросы об удалении рассматриваются индивидуально с учётом обязательных оснований
Сессия входа	Доступ прекращается по сроку сессии; просроченные записи очищаются ежедневно
Публичный постер	Доступ до 30 дней; просроченные записи очищаются ежедневно
Завершённые уведомления бота	Удаляются после 30 дней; ожидающая доставка хранится до завершения или разбора ошибки
Закрытые обращения	90 дней после ответа; открытый вопрос или документированный спор могут требовать более длительного хранения необходимой части
Подтверждённые платежи, возвраты и минимальный учёт энергии	Для предоставления прав, предотвращения повторной операции и обязательного учёта; конкретный срок определяется применимыми обязанностями и сообщается при запросе
Резервные копии	48 последних часовых снимков и ежедневные снимки за 30 дней; временные копии восстановления очищаются после проверки

Техническая неизменяемость журнала не является основанием для бессрочного хранения всех данных. Пока не реализовано самостоятельное удаление аккаунта, запрос принимается через поддержку. Уничтожение лишних данных и исключения по конкретному спору оформляются оператором; восстановление копии после такого удаления требует повторного применения подтверждённых удалений до открытия доступа.

Ваши права и обращения

Вы можете запросить сведения об обработке, копию своих данных, исправление, удаление и прекращение обработки; применимые права на ограничение, возражение и переносимость зависят от закона и основания обработки. Для запроса укажите Telegram ID либо отправьте обращение из своего аккаунта. Паспорт, пароль, код Telegram и данные карты для обычного обращения не нужны.

Ответ предоставляется в срок применимого закона с объяснением результата и допустимых исключений. При применимости российского закона действуют статьи 20–21 152-ФЗ; при применимости GDPR — в том числе статья 12. Можно обратиться в компетентный надзорный орган, в России — Роскомнадзор. Размещение VPS в ЕС само по себе не означает, что все правила GDPR автоматически применяются к любому пользователю.

Изменения и инциденты

При существенном изменении целей или состава данных политика обновляется; необходимые согласия запрашиваются до новой обработки. При подтверждённом инциденте оператор ограничивает последствия и уведомляет пользователей и уполномоченный орган в применимых случаях и сроках. Сервис не запрашивает сведения о здоровье и другие специальные категории данных; тесты предназначены для развлечения.

Поддержка и запросы о данных · Условия сервиса · Политика Telegram · 152-ФЗ

Privacy and data processing

Version 2026-10-05.2 · Updated October 5, 2026

This policy describes Jolly Tests, its Mini App, bot, public pages and support. The operator is Vitaly Ryzhkov, an individual based in Russia. For access, correction, a copy or deletion of your data, contact contact.ryzhkov@gmail.com. Jolly Tests operates independently inside Telegram.

Data we use and its purpose

Data	Purpose
Telegram ID, first name, username and available profile photo	Verify sign-in, associate records with an account, display a profile and enforce author and administrator access
Drafts, characters, images, questions and published quiz versions	Quiz creation, moderation, the catalog and reproducible scoring
Answers, attempts and results	Calculate a character and keep your private history; publish a selected poster when you choose to share it
Energy balance and transactions, invitations and referral relationships	Charge for new attempts and sponsored links, record a free rolling 24-hour bonus, reward a friend's first completed quiz and prevent duplicate credits
Orders, Stars amount, payment identifiers, subscription period and refunds	Provide Plus, manage renewal, resolve payment issues and prevent duplicate processing
Settings, sessions, support messages and replies	Account operation, notifications, support and verification of order ownership

We do not request your Telegram password, sign-in code, bank details or card data. Telegram handles Stars and the payment interface. The server verifies Telegram sign-in signatures; authentication secrets are not included in public pages or ordinary application logs.

Private and public content

Your attempt history and drafts are available to your account. Administrators can access moderation materials, necessary security events, support requests and records needed to verify payment. Published quizzes may display their content and the author's first name.

Creating a public link is a separate action. Anyone with the link can view and forward the published quiz or selected poster. Poster links last up to 30 days. Revoking access or removing server records cannot erase copies already saved by recipients. Do not upload other people's personal data, secrets or content without the required rights.

Processing grounds and consent

Data is processed to provide requested functions, perform the service terms, respond to requests and fulfil applicable obligations. Where consent is required, it is separate from subscription terms. Separate data consent is available before the first sign-in submission. You can withdraw consent through support or email. Withdrawal does not remove processing based on another valid legal ground.

Data consent is not consent to promotional messages. The current version does not use third-party advertising trackers or sell personal data. Notifications about your results and moderation can be turned off in your profile. A successful Plus payment confirmation is sent to your private bot chat with the amount, access expiry, order number and management/support buttons. This confirms a requested payment and is not promotional mailing.

Storage and recipients

The primary database and server backups are hosted on a VPS in Russia, Saint Petersburg. The database and server backups use encrypted application storage; its key is kept separately with restricted access. The operator keeps a private recovery copy on an administrative device. Administrative access is restricted to the operator.

After migration, the database, working server copies and application key were removed from the former VPS in Estonia. While DNS caches update, that server may temporarily relay HTTPS requests to the Russian server; it no longer runs a separate database. This transitional relay is not a guarantee that no foreign processing occurs. Telegram processes data needed for the bot, Mini App and Stars under its own rules; Gmail processes emails sent to the contact address. In-app support is also available for data requests.

Published quiz and interface text is translated through the external Last War service at lastwar-us-translate.lastwargame.com. Requests contain source and target languages, text and technical fragment identifiers; completed translations are stored in the Jolly Tests database. Telegram profiles, personal answers, payment records and support requests are not included in translation requests. The operator has not confirmed the external service terms or processing location; using this service does not mean that all processing is limited to the Russian server. Translations pass automated checks; suspicious versions require correction. Local models remain an explicitly enabled fallback.

Group quizzes store the participant Telegram ID, display name, poll answer and score. Voting is not anonymous. Completed or stopped game records are removed from the active database after 30 days; backups follow the retention period described below. Joining a game does not automatically create a personal account.

Hosting the primary database in Russia does not replace other obligations under Russian Law 152-FZ, including applicable notices, processing grounds, security and international transfer rules. These documents and user consent do not themselves establish compliance with every obligation.

Protection and retention

We use HTTPS, Telegram signature validation, access controls and private server configuration. The active database, WAL, backups and restore working copies are stored in an encrypted filesystem, with the key kept separately in restricted configuration. Encryption at rest does not conceal data from the application during legitimate processing or guarantee that incidents are impossible.

Record	Retention
Profile, quizzes and completed results	While needed for the account and service; deletion requests are assessed individually with applicable legal exceptions
Sign-in session	Access expires at the session deadline; expired records are cleaned daily
Public poster	Available for up to 30 days; expired records are cleaned daily
Completed bot notifications	Deleted after 30 days; pending delivery remains until completion or investigation
Closed support requests	90 days after reply; an open issue or documented dispute may require retaining the necessary part longer
Confirmed payments, refunds and minimum energy accounting	For access rights, duplicate prevention and mandatory records; the specific period depends on applicable obligations and is explained on request
Backups	48 latest hourly snapshots and daily snapshots for 30 days; temporary restore copies are removed after verification

Technical immutability does not justify retaining all data indefinitely. Account deletion is currently requested through support. The operator implements removal of unnecessary data and documents specific exceptions. Restoring a backup after deletion requires reapplying confirmed deletions before reopening access.

Your rights and requests

You may request information, a copy, correction, deletion or cessation of processing. Applicable restriction, objection and portability rights depend on the law and legal basis. Provide your Telegram ID or submit a request from your account so ownership can be verified. Ordinary requests do not require a passport, password, Telegram code or card information.

We respond within the applicable legal period and explain the outcome and allowed exceptions. Articles 20–21 of Russian Law 152-FZ apply where relevant; GDPR Article 12 applies where GDPR is applicable. You may contact the competent supervisory authority, including Roskomnadzor in Russia. Hosting in the EU does not alone make every GDPR provision automatically applicable to every user.

Changes and incidents

Material changes to purposes or data categories require an updated policy and necessary consent before new processing. For a confirmed incident, the operator takes protective measures and notifies people and authorities where required and within applicable deadlines. The service does not request health information or other special categories of personal data. Quizzes are for entertainment.

Support and data requests · Service terms · Telegram privacy policy · Russian Law 152-FZ