1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются в мини-приложении «ПсихоТест» (далее — «Приложение»), размещённом на платформе VK Mini Apps, и как обеспечивается их защита.

Оператором персональных данных является разработчик Приложения (далее — «Оператор»). Контакт для обращений по вопросам обработки данных указан в разделе 10.

Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с описанными в ней условиями обработки данных.

2. Какие данные обрабатываются

Приложение обрабатывает минимально необходимый набор данных:

• Идентификатор пользователя ВКонтакте (vk_user_id) — используется для сохранения и синхронизации результатов тестов между устройствами, а также для защиты API приложения от несанкционированного доступа.
• Имя пользователя — получено через метод VK Bridge VKWebAppGetUserInfo и используется только для отображения персонального приветствия на главном экране. Не сохраняется на сервере.
• Параметры запуска VK и цифровая подпись (sign) — передаются с клиента на сервер приложения для проверки подлинности запросов. Подпись проверяется и не сохраняется после обработки запроса.
• IP-адрес — используется временно для защиты от чрезмерной нагрузки (rate limiting). Не сохраняется в базе данных, хранится в оперативной памяти не более 5 минут.
• Результаты пройденных тестов — идентификаторы тестов, даты прохождения, названия результатов, а также текстовые описания и показатели. Сохраняются в трёх местах:
  • локально в браузере (localStorage);
  • в сервисе VK Storage, привязанном к вашему аккаунту ВКонтакте (компактная версия);
  • на сервере Приложения (tgbanana.ru) под вашим vk_user_id — для синхронизации между устройствами.
• Данные для ИИ-анализа — при покупке функции «ИИ-анализ личности» сервер Приложения передаёт в LLM-сервис (через API provod.ai) названия пройденных тестов и полученные результаты, в том числе касающиеся самооценки и эмоционального состояния, если вы проходили такие тесты. Ваш vk_user_id, имя и иные идентификаторы в запрос не включаются. Запрос обрабатывается языковыми моделями, доступными через этот сервис (в настоящее время Google Gemini и DeepSeek); условия хранения данных определяются политиками их владельцев.
• Настройка темы — выбранная пользователем тёмная или светлая тема. Хранится локально в браузере.
• Отметка о принятии соглашения — при принятии Пользовательского соглашения и Политики конфиденциальности на сервере Приложения сохраняются ваш vk_user_id и время принятия.
• Данные о платежах — при оплате ИИ-анализа голосами ВКонтакте сервер Приложения получает от ВКонтакте уведомления о факте покупки (order_id, item_id, статус). Данные банковских карт, платёжные реквизиты и иные чувствительные данные Оператору не передаются и им не обрабатываются.

Приложение не обрабатывает ответы на отдельные вопросы тестов на сервере. Ответы анализируются локально на вашем устройстве, а на сервер передаются только итоговые результаты. Приложение не собирает номера телефонов, адреса электронной почты, геолокацию и иные категории персональных данных.

3. Цели обработки данных

Данные обрабатываются исключительно для следующих целей:

• отображение персонального приветствия (имя пользователя);
• сохранение прогресса — возможность видеть, какие тесты вы уже прошли;
• синхронизация результатов между устройствами (телефон, планшет, компьютер);
• защита API приложения от несанкционированного доступа и чрезмерной нагрузки;
• формирование ИИ-анализа личности (при покупке этой функции);
• обработка платежей за ИИ-анализ через платформу ВКонтакте.

Данные не используются для рекламного таргетинга, профилирования, аналитики поведения или любых иных целей, не указанных выше.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• вашего согласия, выраженного при первом запуске Приложения;
• исполнения пользовательского соглашения между вами и Оператором;
• требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Передача данных третьим лицам

Оператор не передаёт ваши данные третьим лицам, за исключением случаев, описанных ниже:

• ВКонтакте (ООО «ВК») — техническая платформа приложения: авторизация, VK Storage, платежи, публикация историй. Политика конфиденциальности: vk.ru/privacy.
• Сервис доступа к LLM (provod.ai) и разработчики языковых моделей (Google — Gemini, DeepSeek) — используются исключительно для функции «ИИ-анализ личности» при её покупке. Передаются только результаты тестов без имени и идентификатора пользователя. Политики: Google, DeepSeek.
• Хостинг-провайдер — сервер приложения расположен на VPS у российского хостинг-провайдера. Данные хранятся в базе данных SQLite в дата-центре провайдера.

Приложение не использует сторонние системы аналитики, рекламные трекеры и SDK третьих лиц.

6. Хранение данных

Данные хранятся в трёх местах:

• localStorage браузера — на вашем устройстве до момента их удаления;
• VK Storage — в сервисе ВКонтакте, привязанном к вашему аккаунту; правила хранения определяются платформой ВКонтакте;
• сервер Приложения (tgbanana.ru) — результаты тестов хранятся в базе данных под вашим vk_user_id до момента их удаления через кнопку «Удалить мои данные».

Имя пользователя не сохраняется ни на устройстве, ни на сервере — оно используется только в течение текущей сессии и удаляется при закрытии Приложения.

Параметры запуска VK (включая цифровую подпись sign) используются только для проверки подлинности запроса и не сохраняются.

7. Ваши права

Вы вправе в любой момент:

• удалить все свои данные — локальные, из VK Storage и с сервера Приложения — через кнопку «Удалить мои данные». Удаление синхронизируется между всеми вашими устройствами.
• отозвать согласие на обработку персональных данных, прекратив использование Приложения;
• запросить информацию об обработке ваших данных, направив обращение по контакту, указанному в разделе 10;
• потребовать удаления данных, обрабатываемых Оператором.

После удаления данных восстановление прогресса будет невозможно.

8. Безопасность

Применяются следующие меры защиты:

• все запросы к API приложения проходят проверку цифровой подписи ВКонтакте (HMAC-SHA256) — подделать vk_user_id без секретного ключа невозможно;
• запросы со старой подписью (более 1 часа) отклоняются — защита от повторного воспроизведения;
• ограничение частоты запросов (rate limiting) по пользователю и IP-адресу;
• валидация и ограничение размера входящих данных;
• CORS-политика ограничивает доступ только с доменов ВКонтакте;
• весь обмен данными между клиентом и сервером осуществляется по HTTPS.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. Продолжение использования Приложения после внесения изменений означает согласие с новой редакцией.

10. Контакт для обращений

По любым вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• через личные сообщения ВКонтакте: vk.me/psyxotest
• по электронной почте: vladimir.gorkaev@gmail.com Скопировать

11. Дисклеймер

Все тесты в Приложении носят ознакомительный и развлекательный характер. Они не являются медицинской или психиатрической диагностикой и не заменяют консультацию квалифицированного специалиста. Если вы переживаете сложный жизненный период — обратитесь к психологу или психотерапевту.