Политика конфиденциальности

Настоящая Политика описывает, какие данные обрабатывают приложение «Квест к подарку» и сайт quest.awaytix.ru (далее вместе — «Сервис»), опубликованные Awaytix (далее — «Мы»), и как эти данные используются. Используя Сервис, вы соглашаетесь с настоящей Политикой.

1. Какие данные мы обрабатываем

• Содержимое квеста, которое вводит организатор: от кого и кому (имена или обращения), название, подсказки, правильные ответы и коды, подписи мест, текст финала, промокод или ссылку, а также фото, голосовые записи и видео, если организатор их добавил (только с Awaytix Pass). Всё это хранится на сервере, чтобы квест открывался по ссылке.
• Точки на карте. Если организатор задаёт геошаг («Я сейчас здесь» или ссылка на карту), координаты точки сохраняются в квесте. Геолокация получателя на сервер не передаётся: браузер сам сравнивает его положение с точкой и сообщает только факт «дошёл».
• Прохождение: имя, которое получатель ввёл при старте (необязательно), текущий шаг, число взятых подсказок, время начала и окончания. Организатор видит, что квест пройден; с Awaytix Pass — и текущий шаг.
• Ключ организатора — случайная строка на устройстве; на сервере хранится только её хеш (SHA-256).
• Технические данные: IP-адрес — для защиты от перебора ответов и спама (ограничение числа запросов).
• Awaytix Pass: email, который вы указали при оплате, и идентификатор устройства, к которому привязана подписка. Данные карты мы не получаем — оплату обрабатывают ЮKassa и lava.top.
• Аналитика: обезличенные события использования (открыт экран, собран квест, отправлена ссылка, язык, страна по настройкам устройства) через AppMetrica (Яндекс) в приложении и Яндекс Метрику на сайте. Содержимое квестов в аналитику не передаётся.
• Реклама. Приложение может показывать организатору рекламу через Рекламную сеть Яндекса (Yandex Mobile Ads). Рекламная сеть может использовать рекламный идентификатор устройства и технические данные для показа и измерения рекламы. Получатель проходит квест без рекламы. С Awaytix Pass реклама в приложении не показывается.
• Разрешения: микрофон — только для записи голосовой подсказки по вашему нажатию; геолокация — только по кнопке «Я сейчас здесь»; уведомления — чтобы сообщить, что квест пройден, и напомнить о неотправленном квесте.

2. Чего мы не делаем

• Не продаём данные и не передаём содержимое квестов рекламодателям.
• Не читаем контакты, сообщения и файлы устройства: фото и видео попадают в квест, только если вы сами их выбрали.
• Не отслеживаем местоположение в фоне.

3. Сколько хранятся данные и как их удалить

• Пройденный квест хранится 90 дней после первого прохождения (организатор может продлить срок), непройденный — 180 дней с последней правки. После этого квест, прохождения и файлы удаляются автоматически.
• Организатор может удалить квест в любой момент: «Удалить квест» в приложении или на сайте. Вместе с ним удаляются файлы и прохождения, ссылка перестаёт работать.
• Данные Awaytix Pass и аналитики можно удалить по запросу на support@awaytix.ru.

4. Передача третьим лицам

Данные передаются только сервисам, которые нужны для работы: ЮKassa и lava.top (оплата), Яндекс (AppMetrica, Метрика, Рекламная сеть). Сервер Сервиса расположен в России. Мы можем раскрыть данные по законному требованию государственных органов.

5. Дети

Квесты часто готовят для детей, но пользуется приложением взрослый организатор. Ребёнок проходит квест по ссылке без регистрации; имя при старте вводить не обязательно. Мы сознательно не собираем данные детей сверх того, что организатор сам указал в квесте.

6. Жалобы на содержимое

Если по ссылке открылся квест с недопустимым содержимым, напишите на support@awaytix.ru и приложите ссылку — мы проверим и удалим его.

7. Изменения и контакты

Мы можем обновлять Политику; актуальная версия всегда на этой странице. Вопросы — support@awaytix.ru.

---

Privacy Policy

This Policy describes what data the Gift Quest app and quest.awaytix.ru (together, the “Service”), published by Awaytix (“we”), process and how it is used. By using the Service you agree to this Policy.

1. Data we process

• Quest content entered by the organizer: who it is from and for (names or nicknames), title, clues, correct answers and codes, place labels, finale text, promo code or link, and photos, voice recordings and videos if added (Awaytix Pass only). It is stored on the server so the quest opens by link.
• Map points. If the organizer sets a map step (“I’m here now” or a map link), the point’s coordinates are saved in the quest. The player’s location is never sent to the server: the browser compares it with the point and reports only that they arrived.
• Play-throughs: the name the player entered at the start (optional), the current step, hints used, start and finish times. The organizer sees when the quest is finished; with Awaytix Pass, also the current step.
• Organizer key — a random string on the device; the server stores only its SHA-256 hash.
• Technical data: IP address, used to prevent answer guessing and spam (rate limits).
• Awaytix Pass: the email you entered at checkout and the device ID the subscription is linked to. We do not receive card details — payments are processed by YooKassa and lava.top.
• Analytics: anonymous usage events (screen opened, quest built, link sent, language, country from device settings) via AppMetrica (Yandex) in the app and Yandex Metrica on the website. Quest content is not sent to analytics.
• Ads. The app may show ads to the organizer via Yandex Mobile Ads, which may use the advertising ID and technical data to serve and measure ads. Players see no ads. With Awaytix Pass the app shows no ads.
• Permissions: microphone — only to record a voice clue when you tap; location — only via “I’m here now”; notifications — to tell you a quest was finished and to remind you about an unsent quest.

2. What we do not do

• We do not sell data or share quest content with advertisers.
• We do not read contacts, messages or device files: photos and videos are added only when you pick them.
• We do not track location in the background.

3. Retention and deletion

• A finished quest is kept for 90 days after the first play-through (the organizer can extend it), an unfinished one for 180 days after the last edit. After that the quest, play-throughs and files are deleted automatically.
• The organizer can delete a quest at any time with “Delete quest” in the app or on the website; its files and play-throughs are deleted and the link stops working.
• Awaytix Pass and analytics data can be deleted on request at support@awaytix.ru.

4. Sharing with third parties

Data is shared only with the services needed to operate: YooKassa and lava.top (payments) and Yandex (AppMetrica, Metrica, Mobile Ads). The Service’s server is located in Russia. We may disclose data upon a lawful request from public authorities.

5. Children

Quests are often made for children, but the app is used by an adult organizer. A child plays by link without an account, and entering a name is optional. We do not knowingly collect children’s data beyond what the organizer puts into the quest.

6. Reporting content

If a link opens a quest with inappropriate content, email support@awaytix.ru with the link — we will review and remove it.

7. Changes and contact

We may update this Policy; the current version is always on this page. Questions: support@awaytix.ru.