Политика конфиденциальности UBASE
Версия: v1 Последнее обновление: 16 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика объясняет, какие персональные данные обрабатывает ООО «UBASE» (далее — «Платформа», «UBASE») в приложении UBASE, зачем и как мы их защищаем.
1.2. Обработка ведётся по Закону Республики Узбекистан «О персональных данных» (ЗРУ-547).
1.3. Согласие на обработку персональных данных даётся отдельно от принятия оферты — отдельной отметкой при регистрации.
1.4. Термины «Заказчик», «Мастер», «Заказ», «Чеклист» используются в том же значении, что в офертах UBASE.
2. Какие данные мы собираем
2.1. Данные Заказчика
| Данные | Зачем | Основание |
|---|---|---|
| Номер телефона | Вход (по одноразовому коду), связь | Договор оферты |
| ФИО | Идентификация | Договор оферты |
| Email (если указан) | Связь | Согласие |
| Дата рождения | Проверка возраста (18+) | Требование закона |
| Фото профиля (если добавлено) | Отображение | Согласие |
| Адрес заказа (и детали: подъезд, этаж, квартира, домофон, ориентир) | Выполнение заказа | Исполнение услуги |
| Геолокация — при создании заказа | Поиск ближайших Мастеров | Согласие |
| Фото к заказу (если добавлены) | Описание проблемы | Согласие |
| История заказов | Работа сервиса | Договор оферты |
| Оценки и отзывы | Контроль качества | Договор оферты |
| Технический идентификатор устройства (для уведомлений) | Уведомления | Согласие |
Заказчик не вводит платёжные данные в приложении — оплата работ идёт Мастеру напрямую (см. оферту заказчика).
2.2. Данные Мастера
Дополнительно к данным, аналогичным Заказчику (телефон, связь, фото профиля, история, оценки):
| Данные | Зачем | Основание |
|---|---|---|
| ФИО, дата рождения, ПИНФЛ, серия и номер паспорта, адрес регистрации — через MyID | Идентификация и верификация личности | Требование закона |
| Геолокация — в период нахождения на смене | Назначение ближайших заказов; при активном заказе — трекинг и прогноз прибытия, передаётся Заказчику | Договор оферты |
| Платёжные данные (токен карты, последние 4 цифры) | Покупка пакетов и возврат остатка пакета | Договор оферты |
| Данные о пакетах и операциях (покупки, списания, остаток) | Учёт услуг UBASE | Договор оферты |
Биометрию UBASE не хранит. Распознавание лица и проверку паспорта выполняет государственная система MyID; у нас хранятся только текстовые данные (ФИО, дата рождения, паспорт, ПИНФЛ, адрес).
3. Как мы используем данные
3.1. Работа сервиса: поиск ближайшего Мастера, статусы заказа, Чеклист, трекинг и прогноз прибытия, покупка пакетов Мастером и возврат остатка.
3.2. Безопасность: верификация личности через MyID, защита от мошенничества, реестр ограничений (блокировки за мошенничество и систематические нарушения; срок хранения реестра сейчас не закреплён автоматической очисткой и требует отдельного operational решения; включение можно обжаловать через поддержку).
3.3. Улучшение сервиса: анализ популярных категорий, оптимизация назначения заказов.
3.4. Связь: уведомления в приложении, SMS с кодом входа, чат и звонки между Заказчиком и Мастером в приложении.
4. Геолокация
4.1. Заказчик. Геолокация запрашивается при создании заказа — для определения адреса и поиска ближайших Мастеров, и передаётся назначенному Мастеру на время заказа. Вне оформления заказа местоположение Заказчика не отслеживается (не 24/7).
4.2. Мастер. В режиме «Я на смене» координаты обновляются для назначения ближайших заказов; при активном заказе трекинг учащается для прогноза прибытия и передаётся Заказчику. Координаты смены хранятся до 90 дней, затем удаляются. При выходе со смены обновление координат прекращается. Вне смены и заказов местоположение Мастера не отслеживается (не 24/7).
5. Кому мы передаём данные
5.1. Между сторонами заказа
Заказчик видит имя, фото и рейтинг Мастера и трекинг Мастера во время заказа. Мастер видит имя Заказчика и адрес — только во время заказа. Номера телефонов сторон друг другу не передаются — они маскируются, связь идёт через чат и звонки в приложении.
5.2. Третьи стороны
Актуальный перечень получателей персональных данных, состав передаваемых данных по каждому получателю и цель передачи — в Приложении № 1 к Политике конфиденциальности (см. п. 11.2).
5.3. Мы не продаём персональные данные третьим лицам.
5.4. Карта и подсказки адреса работают на наших собственных серверах в Узбекистане — геоданные для этого страну не покидают. Обработка лица и документа выполняется MyID; страна обработки и срок хранения у MyID определяются его официальными условиями и договором с UBASE.
5.5. Часть внешних сервисов может обрабатывать данные за пределами Республики Узбекистан: MyID, Firebase, Sentry, Cloudflare, Agora, платёжные и SMS-провайдеры. Конкретная страна, роль получателя, срок хранения и правовое основание определяются актуальными условиями соответствующего сервиса и договором с UBASE. Передаётся необходимый для функции минимум, соединения защищаются.
6. Хранение и защита
6.1. Сроки хранения
| Данные | Срок |
|---|---|
| Незавершённая регистрация (аккаунт не создан) | 30 дней с последнего шага |
| Данные аккаунта | До подтверждения удаления; после 14-дневного окна отмены — обезличивание |
| Финансовые данные и заказы | Не менее 5 лет (налоговое требование); автоматическое удаление архивных заказов сейчас не реализовано |
| Координаты смены Мастера | 90 дней |
| Чат-сообщения, фото и голосовые в них (после архивации заказа) | 30 дней; фото и голосовые, отправленные пользователем (в том числе в чат поддержки), при удалении аккаунта удаляются вместе с ним — после 14-дневного окна отмены |
| Фото жилья (к заказу, для фотодиагностики) | До удаления аккаунта; при удалении аккаунта удаляются вместе с ним — после 14-дневного окна отмены |
| Материалы заказа, по которому открыт спор | Материалы по открытому спору (спору по жалобе заказчика или открытому Платформой) храним до его решения, но не дольше 180 дней после окончательного удаления аккаунта. Если аккаунт удаляет заказчик — это фото к заказу (включая снятые мастером фото проблемной зоны), указанная им причина отмены и причина отклонения чеклиста; если мастер — только указанная им причина отмены. После решения спора они удаляются, если аккаунт уже удалён; иначе — вместе с аккаунтом |
| Support-обращения и сообщения поддержки | Пока нужны для обработки обращения и обязательств; отдельный фиксированный cleanup-срок сейчас не установлен |
| Уведомления | 6 месяцев; при удалении аккаунта удаляются вместе с ним — после 14-дневного окна отмены |
| Журналы авторизации и OTP | Фиксированный срок очистки сейчас не установлен; срок уточняется по operational evidence |
| Реестр ограничений | Фиксированный срок очистки сейчас не установлен; срок требует operational и legal подтверждения |
Если регистрация не была завершена и аккаунт не создан, всё уже введённое — включая данные, полученные от MyID (ФИО, дата рождения, ПИНФЛ, паспорт, адрес), — удаляется через 30 дней после последнего шага регистрации. Возврат к незавершённой регистрации отсчёт продлевает.
6.2. Меры защиты
- Шифрование данных при передаче по сети.
- Платёжные данные — только защищённый токен карты через сертифицированного провайдера; полный номер карты Платформа не хранит.
- Маскирование телефонов и персональных данных при показе другой стороне и в технических журналах.
- Разделение прав доступа к базе. Резервное копирование предусмотрено внутренними процедурами и скриптами; факт включения и последний успешный тест восстановления подтверждаются отдельной операционной записью, поэтому это не является заявлением о проверенном восстановлении в настоящей редакции.
- Основные данные UBASE — на серверах в Узбекистане; обработка MyID и внешних сервисов регулируется их актуальными условиями и договором с UBASE. Биометрические материалы UBASE в своей базе не хранит.
7. Права пользователя
7.1. Пользователь вправе: получить информацию о своих данных; исправить неточные данные; удалить аккаунт и данные; отозвать согласие на обработку.
7.2. Удаление аккаунта. Запрос подтверждается кодом; в течение 14 дней его можно отменить. После этого персональные данные обезличиваются (телефон, ФИО, паспортные и иные ПД удаляются; фото и голосовые, отправленные в чатах, и фото жилья удаляются вместе с файлами), а финансовые записи сохраняются в обезличенном виде на срок, требуемый налоговым законодательством. Материалы по открытому спору храним до его решения, но не дольше 180 дней после окончательного удаления аккаунта: если по заказу идёт спор по жалобе заказчика или открытый Платформой и аккаунт удаляет заказчик, фото к этому заказу (включая снятые мастером фото проблемной зоны), указанная им причина отмены и причина отклонения чеклиста удаляются не в день удаления аккаунта, а после решения спора; если аккаунт удаляет мастер, так же хранится только указанная им причина отмены. Остальные данные удаляются в срок.
7.3. Обращения по данным — через службу поддержки (раздел 13) или уполномоченный государственный орган.
8. Аналитика
8.1. Приложение использует Firebase Analytics (Google) и Sentry для понимания, как работает сервис, и диагностики сбоев. Firebase Analytics получает события экранов и действий, включая ID заказа/категории и роль пользователя; Sentry получает технические данные и псевдонимный ID пользователя с ролью. Точный адрес, координаты и номер телефона в эти события не передаются. Сторонних рекламных трекеров нет.
9. Дети
9.1. Регистрация — только с 18 лет; возраст подтверждается при регистрации. Мы не собираем данные несовершеннолетних осознанно.
10. Автоматизированные решения
10.1. Рейтинг Мастера и меры по нему (предупреждение, ограничение доступа) формируются автоматически по правилам Платформы. Мастер видит свой рейтинг и правила в приложении, получает уведомления и вправе подать апелляцию — спорные случаи рассматривает модерация. Внутренние параметры расчёта Мастеру не раскрываются.
11. Изменения Политики
11.1. Платформа вправе обновлять Политику, уведомив пользователей через приложение. Действующая редакция всегда доступна в приложении.
11.2. Приложение № 1 к настоящей Политике — Перечень получателей персональных данных — публикуется Платформой отдельно от текста Политики и является её неотъемлемой частью. Изменение состава получателей, передаваемых им данных или целей передачи публикуется обновлением Приложения № 1 и не требует изменения текста самой Политики.
12. Уведомление об инцидентах безопасности
12.1. При инциденте, затрагивающем персональные данные, Платформа принимает меры по устранению и уведомляет затронутых пользователей и уполномоченный орган в порядке, предусмотренном законодательством.
13. Контакты
ООО «UBASE»
Республика Узбекистан, г. Ташкент
Email: support@ubase.uz
Телефон: +998 55 501 02 02
14. Правовая основа
- Закон «О персональных данных» от 02.07.2019 № ЗРУ-547 (с изменениями от 26.03.2026);
- Гражданский кодекс Республики Узбекистан;
- Налоговый кодекс Республики Узбекистан (сроки хранения финансовых записей).