MiroQuiz

Політика конфіденційності

MiroQuiz — це вікторина, у яку можна грати зовсім без реєстрації: профіль тримається на випадковому токені. Реєстрація за поштою в грі є, але вона необовʼязкова і потрібна лише тим, хто хоче відкривати свій профіль з кількох пристроїв. Нижче чесно описано все, що гра справді зберігає.

Остання редакція: 31 липня 2026 року.

1. Хто відповідає за дані

Оператор гри MiroQuiz — Mirostudio, Швейцарія.

З будь-яким питанням про ці дані пишіть на пошту вище — це найшвидший шлях.

2. Які дані ми збираємо і навіщо

Нік

Вільний текст до 16 символів, який ви вводите самі. Ім'я, вигадане прізвисько чи набір літер — ваш вибір. Нік потрібен, щоб підписувати вас у грі; під час турніру його бачать інші учасники та він може з'явитися в таблиці рекордів. Не вписуйте туди справжніх персональних даних, якщо не хочете, щоб їх бачили інші.

Випадковий токен

Коли ви заходите вперше, сервер створює випадковий рядок із 32 шістнадцяткових символів і надсилає його вашому браузеру. Браузер зберігає токен у локальному сховищі (localStorage, ключ mq.token). Це єдиний ідентифікатор гравця: за ним і тільки за ним знаходиться ваш ігровий профіль. Токен не пов'язаний із вашим ім'ям, поштою, телефоном чи акаунтом Google.

Ігрова статистика, прив'язана до токена

Мета проста: щоб ваш прогрес не зникав між сесіями, працювали рейтинг і турнірна таблиця. Правового обов'язку зберігати ці дані немає — це суто функція гри.

Обліковий запис: пошта і пароль — лише якщо ви самі зареєструвалися

Реєстрація необовʼязкова. Без неї гра працює повністю: усі режими, турніри, рейтинг, кубки й «питання дня» доступні анонімно, а профіль живе за випадковим токеном. Якщо ви жодного разу не відкриєте форму реєстрації, ані пошти, ані пароля в нас не буде — цих полів у вашому профілі просто не існує.

Якщо ви все ж вирішите зареєструватися, у профілі зʼявляться два додаткові поля:

Навіщо це потрібно: щоб той самий профіль відкривався і на телефоні, і на комп'ютері, і щоб прогрес не зник, якщо ви очистите дані браузера. Реєстрація привʼязує пошту до вже наявного профілю — ви не починаєте з нуля, увесь набраний прогрес лишається на місці.

Щоб форму входу не можна було перебирати паролями, сервер рахує спроби: не більше 8 спроб входу за 10 хвилин з однієї IP-адреси. Цей лічильник живе лише в оперативній памʼяті сервера, у профіль не потрапляє й на диск не пишеться.

Листів гра не надсилає

У MiroQuiz немає поштового сервера — гра фізично не може надіслати вам жодного листа: ані підтвердження реєстрації, ані розсилки, ані сповіщень, ані рекламних повідомлень. Пошта потрібна виключно як логін.

Через це забутий пароль відновлюється не через пошту, а за ключем профілю — тим самим токеном, який показано у вашому профілі всередині гри. Хто має ключ, той і без пароля має повний доступ до профілю, тому саме ключ і слугує доказом володіння. Збережіть його десь у надійному місці: якщо втратити і пароль, і ключ, повернути обліковий запис буде неможливо.

Технічні дані з'єднання

Як і будь-який сайт, гра отримує вашу IP-адресу — без неї браузер фізично не може отримати відповідь від сервера. Гра не записує IP у профіль і не пов'язує його з ніком чи токеном. Журнали веб-сервера (Nginx) можуть тимчасово містити IP-адресу та запит; вони ротуються щотижня і зберігаються не довше пʼяти тижнів, після чого видаляються автоматично.

Чого ми НЕ збираємо

Немає номера телефону, геолокації, списку контактів, доступу до камери чи мікрофона. Немає входу через Google, Facebook чи Apple — стороннього облікового запису гра не питає й до нього не звертається. У грі немає реклами, немає систем аналітики та немає сторонніх трекерів чи рекламних SDK. Пошту й перевірку пароля ми зберігаємо тільки в тих гравців, які самі пройшли реєстрацію; у решти цих полів немає взагалі.

3. Правова основа обробки

Оскільки ви самі вирішуєте, який нік вводити, реєструватися чи ні, і жодних інших даних не подаєте, обсяг обробки мінімальний за задумом. Згода тут не потрібна саме тому, що ви подаєте пошту добровільно й лише заради тієї функції, яку самі й запросили; відкликати її можна будь-коли — просто відвʼязавши пошту (розділ 7).

4. Де зберігаються дані і як довго

Профілі зберігаються в одному файлі формату JSON на сервері гри. Сервер фізично розміщений у дата-центрі провайдера netcup GmbH (Німеччина, ЄС), який виступає обробником даних за нашим дорученням; оператором сервісу є швейцарська Mirostudio. Дані не передаються за межі ЄС/Швейцарії.

Профіль зберігається доти, доки ви його не видалите. Гра не має автоматичного строку видалення неактивних профілів. Видалити профіль можна будь-коли й без встановлення застосунку — див. розділ 7.

Пошта і перевірка пароля зберігаються рівно доти, доки існує привʼязка, і зникають у двох випадках: коли ви відвʼязуєте пошту в грі (профіль при цьому лишається) або коли видаляєте профіль цілком. В обох випадках обидва поля стираються з файлу профілів одразу; окремої архівної копії адрес ми не тримаємо й списків розсилки не ведемо.

Токен у вашому браузері живе доти, доки ви не очистите дані сайту або не видалите профіль.

5. Кому передаються дані

Нікому. Ми не продаємо, не здаємо в оренду й не передаємо дані третім особам, не використовуємо рекламні мережі та системи аналітики. Єдиний технічний партнер — хостинг-провайдер netcup, на серверах якого працює гра. Дані можуть бути розкриті лише на обґрунтовану законну вимогу компетентного органу.

Ваш нік і статистику бачать інші гравці в межах гри: у турнірній сітці та в таблиці лідерів. Це нормальна ігрова публічність, а не передача даних третім особам.

Пошту не бачить ніхто. Вона не показується поруч із ніком, не потрапляє ані в турнірну сітку, ані в таблицю лідерів, не передається рекламним чи маркетинговим сервісам і не використовується для розсилок — гра їх взагалі не робить (див. розділ 2).

6. Ваші права

За GDPR і швейцарським DSG ви маєте право:

Щоб скористатися будь-яким із цих прав, напишіть на andrii.yermakov7@gmail.com і вкажіть свій токен — без нього ми фізично не зможемо знайти ваш профіль, адже інших ідентифікаторів у нас немає. Якщо ви зареєстровані, замість токена можна назвати адресу пошти, з якою реєструвалися: за нею профіль теж знаходиться.

7. Як видалити свої дані

Якщо ви зареєстровані, у вас є два різні шляхи — і вони дають різний результат:

Найшвидший спосіб видалити профіль — сторінка видалення даних. Вставте туди свій токен і натисніть кнопку: профіль разом із усією статистикою буде стерто з сервера. Встановлювати застосунок для цього не потрібно. Те саме можна зробити з самої гри.

Альтернатива — лист на andrii.yermakov7@gmail.com із зазначенням токена або адреси реєстрації.

Видалення необоротне: відновити прогрес, рейтинг і кубки після нього неможливо. Наступний вхід у гру створить новий порожній профіль із новим токеном. Після видалення профілю адресу пошти можна знову використати для нової реєстрації — вона більше ні за ким не закріплена.

8. Діти

Гра розрахована на гравців від 13 років. Ми свідомо не збираємо дані дітей молодшого віку. Якщо ви батько або опікун і вважаєте, що дитина молодша за 13 років створила профіль, напишіть нам — ми видалимо профіль. У самій грі є режим складності для дітей, але це стосується лише рівня питань, а не вікового обмеження сервісу.

9. Файли cookie та локальне сховище

Гра не використовує файли cookie — ані власні, ані сторонні, ані рекламні. Замість них використовується локальне сховище браузера (localStorage), дані з якого нікуди не надсилаються автоматично, окрім самої гри:

Гра також є PWA-застосунком і кешує свої файли (скрипти, стилі, шрифти, зображення) у сховищі браузера, щоб швидше запускатися. Це технічний кеш без персональних даних. Усе це стирається штатним очищенням даних сайту в браузері.

10. Зображення та ліцензії

Ілюстрації в питаннях узято з Wikimedia Commons під вільними ліцензіями. Повний перелік файлів із авторами, ліцензіями та посиланнями на джерела доступний у файлі media/credits.json.

11. Зміни до політики

Якщо гра почне збирати щось нове, ми оновимо цю сторінку й змінимо дату редакції вгорі. Актуальна версія завжди доступна за адресою miroquiz.mirostudio.ch/privacy.html.

Datenschutzerklärung

MiroQuiz lässt sich vollständig ohne Registrierung spielen: Das Profil hängt an einem zufälligen Token. Eine Registrierung per E-Mail gibt es zwar, sie ist aber freiwillig und nur für jene gedacht, die ihr Profil auf mehreren Geräten öffnen möchten. Nachfolgend steht ehrlich, was das Spiel tatsächlich speichert.

Letzte Aktualisierung: 31. Juli 2026.

1. Verantwortliche Stelle

Betreiberin von MiroQuiz ist Mirostudio, Schweiz.

Bei allen Fragen zu diesen Daten schreiben Sie bitte an die oben genannte Adresse — das ist der schnellste Weg.

2. Welche Daten wir erheben und wozu

Spielername

Ein frei wählbarer Text mit bis zu 16 Zeichen, den Sie selbst eingeben. Vorname, Fantasiename oder eine Buchstabenfolge — Ihre Entscheidung. Der Name kennzeichnet Sie im Spiel; während eines Turniers sehen ihn die anderen Teilnehmenden, und er kann in der Bestenliste erscheinen. Tragen Sie dort keine echten Personendaten ein, wenn andere sie nicht sehen sollen.

Zufälliges Token

Beim ersten Start erzeugt der Server eine zufällige Zeichenkette aus 32 hexadezimalen Zeichen und sendet sie an Ihren Browser. Der Browser speichert das Token im lokalen Speicher (localStorage, Schlüssel mq.token). Es ist die einzige Kennung eines Spielers: nur darüber wird Ihr Spielprofil gefunden. Das Token ist mit keinem Namen, keiner E-Mail-Adresse, keiner Telefonnummer und keinem Google-Konto verknüpft.

Spielstatistik, die am Token hängt

Der Zweck ist schlicht: Ihr Fortschritt soll zwischen den Sitzungen erhalten bleiben, Rangliste und Turniertabelle sollen funktionieren. Eine gesetzliche Pflicht zur Speicherung besteht nicht — es ist reine Spielfunktion.

Konto: E-Mail und Passwort — nur wenn Sie sich selbst registriert haben

Die Registrierung ist freiwillig. Ohne sie funktioniert das Spiel vollständig: alle Modi, Turniere, Rangliste, Pokale und die «Frage des Tages» stehen anonym zur Verfügung, das Profil hängt am zufälligen Token. Wenn Sie das Registrierungsformular nie öffnen, liegt uns weder eine E-Mail-Adresse noch ein Passwort vor — diese Felder existieren in Ihrem Profil schlicht nicht.

Entscheiden Sie sich doch für eine Registrierung, kommen zwei zusätzliche Felder ins Profil:

Wozu das dient: damit dasselbe Profil auf dem Handy und am Computer geöffnet werden kann und der Fortschritt auch dann erhalten bleibt, wenn Sie die Browserdaten löschen. Die Registrierung verknüpft die E-Mail-Adresse mit dem bereits bestehenden Profil — Sie fangen nicht von vorn an, der gesamte Fortschritt bleibt erhalten.

Damit das Anmeldeformular nicht mit Passwörtern durchprobiert werden kann, zählt der Server die Versuche: höchstens 8 Anmeldeversuche in 10 Minuten pro IP-Adresse. Dieser Zähler liegt nur im Arbeitsspeicher des Servers, kommt nicht ins Profil und wird nicht auf die Festplatte geschrieben.

Das Spiel versendet keine E-Mails

MiroQuiz hat keinen Mailserver — es kann Ihnen technisch keine einzige Nachricht schicken: keine Registrierungsbestätigung, keinen Newsletter, keine Benachrichtigungen und keine Werbung. Die Adresse dient ausschliesslich als Anmeldename.

Deshalb wird ein vergessenes Passwort nicht per E-Mail, sondern über den Profilschlüssel zurückgesetzt — genau jenes Token, das Ihnen im Spiel in Ihrem Profil angezeigt wird. Wer den Schlüssel hat, hat ohnehin vollen Zugriff auf das Profil, also gilt er als Nachweis der Inhaberschaft. Bewahren Sie ihn an einem sicheren Ort auf: Gehen Passwort und Schlüssel beide verloren, lässt sich das Konto nicht mehr zurückholen.

Technische Verbindungsdaten

Wie jede Website erhält das Spiel Ihre IP-Adresse — ohne sie kann Ihr Browser technisch keine Antwort vom Server bekommen. Das Spiel schreibt die IP-Adresse nicht ins Profil und verknüpft sie weder mit dem Spielernamen noch mit dem Token. Die Protokolle des Webservers (Nginx) können IP-Adresse und Anfrage vorübergehend enthalten; sie werden wöchentlich rotiert und höchstens fünf Wochen aufbewahrt, danach automatisch gelöscht.

Was wir NICHT erheben

Keine Telefonnummer, keine Standortdaten, keine Kontakte, kein Zugriff auf Kamera oder Mikrofon. Keine Anmeldung über Google, Facebook oder Apple — nach einem fremden Konto fragt das Spiel nicht und greift auch nicht darauf zu. Das Spiel enthält keine Werbung, keine Analysedienste und keine Tracker oder Werbe-SDKs von Dritten. E-Mail-Adresse und Passwortprüfung speichern wir nur bei jenen, die sich selbst registriert haben; bei allen anderen gibt es diese Felder gar nicht.

3. Rechtsgrundlage der Bearbeitung

Da Sie selbst entscheiden, welchen Namen Sie eingeben und ob Sie sich registrieren, und keine weiteren Angaben machen, ist der Umfang der Bearbeitung von vornherein minimal. Eine Einwilligung ist gerade deshalb nicht nötig, weil Sie die Adresse freiwillig und allein für die von Ihnen selbst gewünschte Funktion angeben; rückgängig machen können Sie das jederzeit, indem Sie die E-Mail-Adresse wieder trennen (Abschnitt 7).

4. Speicherort und Speicherdauer

Die Profile liegen in einer einzigen JSON-Datei auf dem Spielserver. Der Server steht physisch im Rechenzentrum des Anbieters netcup GmbH (Deutschland, EU), der als Auftragsbearbeiter in unserem Auftrag tätig ist; Betreiberin des Dienstes ist die schweizerische Mirostudio. Eine Übermittlung ausserhalb der EU beziehungsweise der Schweiz findet nicht statt.

Ein Profil bleibt gespeichert, bis Sie es löschen. Es gibt keine automatische Löschfrist für inaktive Profile. Löschen können Sie jederzeit und ohne Installation der App — siehe Abschnitt 7.

E-Mail-Adresse und Passwortprüfung bleiben genau so lange gespeichert, wie die Verknüpfung besteht, und verschwinden in zwei Fällen: wenn Sie die Adresse im Spiel wieder trennen (das Profil bleibt dabei bestehen) oder wenn Sie das Profil ganz löschen. In beiden Fällen werden beide Felder sofort aus der Profildatei entfernt; eine Archivkopie der Adressen bewahren wir nicht auf, und Verteilerlisten führen wir keine.

Das Token bleibt in Ihrem Browser, bis Sie die Website-Daten löschen oder das Profil entfernen.

5. Weitergabe an Dritte

Keine. Wir verkaufen, vermieten und übermitteln keine Daten an Dritte und setzen weder Werbenetzwerke noch Analysedienste ein. Einziger technischer Partner ist der Hosting-Anbieter netcup, auf dessen Servern das Spiel läuft. Eine Offenlegung erfolgt nur auf begründetes rechtmässiges Verlangen einer zuständigen Behörde.

Ihr Spielername und Ihre Statistik sind für andere Spielende innerhalb des Spiels sichtbar: im Turnierbaum und in der Bestenliste. Das ist die übliche Öffentlichkeit im Spiel und keine Weitergabe an Dritte.

Die E-Mail-Adresse sieht niemand. Sie erscheint weder neben dem Spielernamen noch im Turnierbaum oder in der Bestenliste, geht an keine Werbe- oder Marketingdienste und wird für keine Versände genutzt — solche gibt es im Spiel gar nicht (siehe Abschnitt 2).

6. Ihre Rechte

Nach DSGVO und schweizerischem DSG haben Sie das Recht:

Zur Ausübung dieser Rechte schreiben Sie an andrii.yermakov7@gmail.com und geben Sie Ihr Token an — ohne dieses können wir Ihr Profil schlicht nicht finden, da uns keine andere Kennung vorliegt. Sind Sie registriert, genügt statt des Tokens auch die Adresse, mit der Sie sich registriert haben: Darüber ist das Profil ebenfalls auffindbar.

7. Löschung Ihrer Daten

Sind Sie registriert, stehen Ihnen zwei Wege offen — mit unterschiedlichem Ergebnis:

Am schnellsten löschen Sie das Profil über die Seite zur Datenlöschung. Token einfügen, Knopf drücken — das Profil wird mitsamt der gesamten Statistik vom Server entfernt. Eine Installation der App ist dafür nicht nötig. Dasselbe ist auch aus dem Spiel heraus möglich.

Alternativ genügt eine E-Mail an andrii.yermakov7@gmail.com unter Angabe des Tokens oder der Registrierungsadresse.

Die Löschung ist endgültig: Fortschritt, Ranglistenwert und Pokale lassen sich danach nicht wiederherstellen. Der nächste Spielstart legt ein neues, leeres Profil mit neuem Token an. Nach der Löschung ist die E-Mail-Adresse wieder frei und kann für eine neue Registrierung verwendet werden.

8. Kinder

Das Spiel richtet sich an Personen ab 13 Jahren. Daten jüngerer Kinder erheben wir bewusst nicht. Wenn Sie Elternteil oder erziehungsberechtigt sind und vermuten, dass ein Kind unter 13 Jahren ein Profil angelegt hat, schreiben Sie uns — wir löschen das Profil. Im Spiel gibt es zwar einen Schwierigkeitsgrad für Kinder, dieser betrifft aber nur die Fragen und nicht die Altersfreigabe des Dienstes.

9. Cookies und lokaler Speicher

Das Spiel verwendet keine Cookies — weder eigene noch solche von Dritten oder zu Werbezwecken. Stattdessen nutzt es den lokalen Speicher des Browsers (localStorage); dessen Inhalte werden ausser an das Spiel selbst nirgendwohin übermittelt:

Das Spiel ist zudem eine PWA und legt seine eigenen Dateien (Skripte, Stile, Schriften, Bilder) im Browser-Cache ab, damit es schneller startet. Das ist ein technischer Cache ohne Personendaten. All dies verschwindet, wenn Sie im Browser die Website-Daten löschen.

10. Bilder und Lizenzen

Die Abbildungen in den Fragen stammen von Wikimedia Commons und stehen unter freien Lizenzen. Die vollständige Liste der Dateien mit Urheberschaft, Lizenz und Quellenlink finden Sie in der Datei media/credits.json.

11. Änderungen dieser Erklärung

Sollte das Spiel künftig weitere Daten erheben, aktualisieren wir diese Seite und das Datum oben. Die jeweils gültige Fassung finden Sie unter miroquiz.mirostudio.ch/privacy.html.