Maxfiylik siyosati
Versiya: v1.1 Oxirgi yangilanish: 1-mart, 2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения UBASE.
1.2. Оператор персональных данных — ООО «UBASE» (далее — «Оператор», «Платформа»).
1.3. Политика разработана в соответствии с:
- Законом Республики Узбекистан «О персональных данных» (от 02.07.2019 г. № ЗРУ-547)
- Законом «Об информатизации»
- Гражданским кодексом Республики Узбекистан
1.4. Согласие на обработку персональных данных предоставляется пользователем при регистрации путём проставления отдельной отметки (чекбокса). Согласие на обработку персональных данных не совмещается с акцептом оферты и является самостоятельным волеизъявлением пользователя.
2. Какие данные мы собираем
2.1. Данные Заказчика
| Данные | Цель | Основание |
|---|---|---|
| ФИО | Идентификация | Договор-оферта |
| Номер телефона | Авторизация (OTP), связь | Договор-оферта |
| Адрес (при заказе) | Определение местоположения для заказа | Исполнение услуги |
| Геолокация | Определение ближайших мастеров | Согласие пользователя |
| Данные банковской карты | Оплата дополнительных платных сервисов Платформы, если таковые предусмотрены | Договор-оферта |
| История заказов | Улучшение сервиса | Законный интерес |
| Отзывы и рейтинги | Контроль качества | Договор-оферта |
| Фото (при заказе) | Описание проблемы | Согласие пользователя |
| Push-токен (FCM) | Уведомления | Согласие пользователя |
2.2. Данные Мастера (Исполнителя)
| Данные | Цель | Основание |
|---|---|---|
| ФИО (через MyID) | Идентификация | Договор-оферта |
| Паспортные данные (через MyID) | Верификация личности | Законное требование |
| Номер телефона | Авторизация, связь | Договор-оферта |
| Фото профиля | Отображение Заказчику | Договор-оферта |
| Фото работ | Портфолио | Согласие |
| Геолокация (в реальном времени) | Назначение заказов, ETA, трекинг | Договор-оферта |
| Данные банковской карты | Пополнение баланса UBASE и возврат неиспользованного остатка | Договор-оферта |
| Рейтинг и отзывы | Контроль качества | Договор-оферта |
| Финансовые данные (баланс, транзакции) | Учёт баланса UBASE и сервисных списаний | Договор-оферта |
| ИНН (при наличии ИП, по усмотрению Мастера) | Налоговая отчётность | Согласие |
3. Как мы используем данные
3.1. Предоставление услуг:
- Подбор ближайшего мастера
- Отображение ETA и трекинга
- Формирование чеклиста и чека
- Обработка платежей, связанных с сервисами Платформы, пополнением баланса UBASE и возвратом неиспользованного остатка
3.2. Безопасность:
- Верификация личности через MyID
- Предотвращение мошенничества (antifraud-проверки)
- Ведение реестра ограничений (блокировка за мошенничество, систематические нарушения правил сервиса, подтверждённые злоупотребления). Данные реестра хранятся 3 года. Пользователь вправе обжаловать включение через службу поддержки в течение 7 дней
3.3. Улучшение сервиса:
- Анализ популярных категорий и работ
- Оптимизация алгоритма назначения
- A/B тестирование функций
3.4. Коммуникация:
- Push-уведомления о статусе заказа
- SMS для авторизации (OTP)
- Сообщения в чате между Заказчиком и Мастером
4. Геолокация
4.1. Заказчик
- Геолокация запрашивается при создании заказа
- Используется для определения адреса и расчёта расстояния
- Передаётся назначенному Мастеру на время заказа
- Не отслеживается вне контекста заказа
4.2. Мастер
- В режиме «Я на смене» координаты обновляются для назначения ближайших заказов, но не хранятся в истории
- При активном заказе — точный трекинг (ETA, навигация), координаты передаются Заказчику в реальном времени
- Трекинг прекращается при завершении заказа
- При выходе из смены обновление координат полностью прекращается
- Геолокация не отслеживается вне контекста смены и заказов (не 24/7)
5. Кому мы передаём данные
5.1. Между сторонами заказа
| Данные | Заказчик видит | Мастер видит |
|---|---|---|
| ФИО | Имя мастера | Имя заказчика |
| Телефон | Нет (через чат/звонок в приложении) | Нет (через чат/звонок в приложении) |
| Адрес | — | Только во время заказа |
| Геолокация | Трекинг мастера | Адрес заказа |
| Рейтинг | Рейтинг мастера | Свой рейтинг |
| Фото | Фото мастера | — |
5.2. Третьи стороны
| Получатель | Данные | Цель |
|---|---|---|
| Uzum Bank | Данные карты, сумма | Обработка платежей |
| MyID | Паспортные данные мастера | Верификация |
| Firebase (Google) | Push-токен, аналитика | Уведомления, аналитика |
| Cloudflare | Фото/медиа | Хранение файлов (R2) |
| eskiz.uz | Номер телефона | Отправка SMS / OTP |
| Agora | Идентификатор сессии | Голосовые вызовы в приложении |
| Yandex MapKit | Координаты (обезличенные) | Отображение карты, маршруты |
| Государственные органы | По запросу суда/полиции | Законное требование |
5.3. Мы не продаём персональные данные третьим лицам.
5.4. Мы не передаём данные за пределы Республики Узбекистан, за исключением технических сервисов, необходимых для работы Приложения: Firebase (Google, США), Cloudflare (США), Agora (Сингапур), Yandex MapKit (Россия). При трансграничной передаче применяются меры защиты (шифрование, минимизация передаваемых данных, обезличивание где возможно).
6. Хранение и защита данных
6.1. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта | Время существования аккаунта + 1 год |
| История заказов | 3 года |
| Финансовые данные | 5 лет (налоговое требование) |
| Чат-сообщения | 1 год |
| Геолокация | 30 дней |
| Логи авторизации | 6 месяцев |
6.2. Меры защиты
- Шифрование данных при передаче (TLS 1.3)
- Шифрование данных банковских карт (PCI DSS через провайдера)
- Хеширование PIN-кодов (bcrypt)
- Разделение доступа к базе данных
- Регулярное резервное копирование
- Серверы расположены в Узбекистане (VPS)
7. Права пользователя
В соответствии с Законом «О персональных данных» пользователь имеет право:
7.1. Право на доступ
Запросить информацию о том, какие персональные данные хранятся о пользователе.
7.2. Право на исправление
Потребовать исправления неточных или неполных данных.
7.3. Право на удаление
Запросить удаление аккаунта и связанных персональных данных.
Исключения: финансовые данные хранятся 5 лет по закону.
7.4. Право на ограничение обработки
Отозвать согласие на обработку геолокации, push-уведомлений.
7.5. Право на перенос данных
Запросить выгрузку персональных данных в машинночитаемом формате.
7.6. Как воспользоваться правами
- В настройках Приложения → «Мои данные»
- Через службу поддержки: privacy@ubase.uz
- Письменный запрос в офис ООО «UBASE»
Срок обработки запроса: до 7 рабочих дней; для сложных запросов, требующих дополнительной проверки, — до 30 календарных дней.
8. Аналитика и трекеры
8.1. Приложение использует Firebase Analytics для сбора обезличенной аналитики:
- Экраны, которые посещает пользователь
- Время использования
- Тип устройства и ОС
- Страна и город (без точного адреса)
8.2. Аналитические данные обезличены и не позволяют идентифицировать конкретного пользователя.
9. Дети
9.1. Приложение не предназначено для лиц моложе 18 лет.
9.2. Мы сознательно не собираем данные несовершеннолетних.
10. Изменения Политики
10.1. Платформа вправе обновлять настоящую Политику, уведомив пользователей не менее чем за 14 дней до вступления изменений в силу.
10.2. Уведомление об изменениях — через push-уведомление и/или при входе в Приложение.
10.3. Продолжение использования Приложения после вступления изменений в силу означает согласие с обновлённой Политикой.
11. Уведомление об инцидентах безопасности
11.1. В случае обнаружения утечки, несанкционированного доступа или иного инцидента, затрагивающего персональные данные пользователей, Платформа обязуется:
- Уведомить затронутых пользователей в течение 72 часов с момента обнаружения инцидента через Приложение, push-уведомление или SMS
- Уведомить уполномоченный орган в установленные законом сроки
- Принять меры по устранению последствий и предотвращению повторных инцидентов
11.2. Уведомление содержит: характер инцидента, перечень затронутых данных, принятые меры, рекомендации пользователю.
12. Автоматизированное принятие решений
12.1. Платформа использует автоматизированные алгоритмы для:
- Назначения ближайшего свободного Мастера на заказ (на основе геолокации, категории, рейтинга)
- Расчёта рейтинга Мастера (среднее за последние 50 заказов)
- Автоматической блокировки Мастера при падении рейтинга ниже установленных порогов
12.2. Пользователь вправе:
- Запросить разъяснение логики автоматизированного решения через службу поддержки
- Обжаловать автоматическое решение (блокировку, снижение приоритета) в течение 7 дней
- Потребовать пересмотра решения с участием сотрудника Платформы
12.3. Срок рассмотрения обжалования — до 48 часов.
13. Контакты
Ответственный за обработку персональных данных:
ООО «UBASE»
Республика Узбекистан, г. Ташкент
Email: privacy@ubase.uz
Телефон: _________________
Уполномоченный орган:
Государственная инспекция по контролю в сфере информатизации и телекоммуникаций при Министерстве цифровых технологий Республики Узбекистан.