UBASE 隐私政策
版本: v1 最后更新: 2026年8月7日
1. 总则
1.1. 本政策说明 UBASE 有限责任公司（以下简称“平台”、“UBASE”）在 UBASE 应用中处理哪些个人数据、目的为何，以及我们如何保护这些数据。
1.2. 数据处理依据乌兹别克斯坦共和国《个人数据法》（ЗРУ-547）进行。
1.3. 个人数据处理的同意独立于要约的接受给出——在注册时以单独的勾选形式作出。
1.4. “客户”、“师傅”、“订单”、“作业清单”等术语的含义与 UBASE 各项要约中的含义一致。
2. 我们收集哪些数据
2.1. 客户数据
| 数据 | 目的 | 依据 |
|---|---|---|
| 手机号 | 登录（一次性验证码）、联系 | 要约合同 |
| 姓名 | 身份识别 | 要约合同 |
| 电子邮箱（如已填写） | 联系 | 同意 |
| 出生日期 | 年龄核验（18 岁以上） | 法律要求 |
| 头像（如已添加） | 展示 | 同意 |
| 订单地址（及门栋、楼层、房号、门禁、地标等细节） | 履行订单 | 服务履行 |
| 地理位置——在创建订单时 | 查找附近的师傅 | 同意 |
| 订单照片（如已添加） | 描述问题 | 同意 |
| 订单历史 | 服务运行 | 要约合同 |
| 评分与评价 | 质量管理 | 要约合同 |
| 设备技术标识（用于通知） | 通知 | 同意 |
客户不在应用内输入支付信息——工程款项直接支付给师傅（见客户要约）。
2.2. 师傅数据
除与客户类似的数据（手机号、联系方式、头像、历史、评分）外，还包括：
| 数据 | 目的 | 依据 |
|---|---|---|
| 姓名、出生日期、个人识别号（ПИНФЛ）、护照系列和号码、登记地址——通过 MyID | 身份识别与实名核验 | 法律要求 |
| 地理位置——在上线接单期间 | 分派附近的订单；订单进行中用于追踪与到达时间预测，并提供给客户 | 要约合同 |
| 支付信息（银行卡令牌、卡号后 4 位） | 购买订单包及包内余量退款 | 要约合同 |
| 订单包与相关操作数据（购买、扣减、余量） | UBASE 服务计量 | 要约合同 |
UBASE 不存储生物识别信息。 人脸识别与护照核验由国家系统 MyID 完成；我们仅保存文本数据（姓名、出生日期、护照、个人识别号、地址）。
3. 我们如何使用数据
3.1. 服务运行： 查找最近的师傅、订单状态、作业清单、追踪与到达时间预测、师傅购买订单包及包内余量退款。
3.2. 安全： 通过 MyID 进行实名核验、防欺诈、限制名录（因欺诈与系统性违规而封禁；该名录的保存期限目前未由自动清理机制固定，需要单独的运营决定；被列入者可通过客服申诉）。
3.3. 服务改进： 分析热门类别、优化订单分派。
3.4. 联系： 应用内通知、登录验证码短信、客户与师傅之间的应用内聊天与通话。
4. 地理位置
4.1. 客户。 地理位置在创建订单时请求——用于确定地址并查找附近的师傅，并在订单期间提供给被分派的师傅。在下单流程之外不追踪客户位置（非全天候）。
4.2. 师傅。 在“上线接单”状态下更新坐标以分派附近订单；订单进行中提高追踪频率以预测到达时间，并提供给客户。上线期间的坐标保存最长 90 天，之后删除。下线后停止更新坐标。在非上线且无订单时不追踪师傅位置（非全天候）。
5. 我们向谁提供数据
5.1. 订单双方之间
客户可看到师傅的姓名、照片、评分，以及订单期间的师傅位置追踪。师傅可看到客户的姓名与地址——仅在订单期间。双方的手机号不会相互提供——号码被屏蔽，联系通过应用内聊天与通话进行。
5.2. 第三方
| 接收方 | 数据 | 目的 |
|---|---|---|
| MyID | 用于会话的手机号与个人识别号；核验结果中的姓名、个人识别号、护照信息、出生日期与地址 | 确认师傅身份 |
| Uzum、Payme、Click | 结算/支付数据：标识符、金额、订单/购物车及财政数据；如提供方返回，则包括令牌与卡号后 4 位 | 订单包支付 |
| Agora | 通话音频流及频道/会话技术数据；UBASE 不进行通话录音 | 应用内语音通话 |
| Cloudflare | 照片与媒体文件 | 云存储 |
| Eskiz、Playmobile | 手机号与一次性短信文本 | 登录验证码短信 |
| Firebase（Google） | 设备令牌；通知与通话载荷（姓名、ID/角色、频道及 Agora 字段）；含订单/类别 ID 与角色的分析事件 | 通知、通话与分析 |
| Sentry | 错误、性能、设备信息及带角色的假名化用户 ID | 故障诊断 |
| 国家机关 | 根据法院或执法机关的要求 | 法律要求 |
5.3. 我们不出售个人数据给第三方。
5.4. 地图与地址联想运行在我们自有的、位于乌兹别克斯坦境内的服务器上——为此使用的地理数据不离境。人脸与证件的处理由 MyID 完成；MyID 的处理国别与保存期限由其官方条款及与 UBASE 的合同确定。
5.5. 部分外部服务可能在乌兹别克斯坦共和国境外处理数据：MyID、Firebase、Sentry、Cloudflare、Agora、支付与短信服务商。具体国别、接收方角色、保存期限与法律依据由相应服务的现行条款及与 UBASE 的合同确定。仅传输功能所必需的最小范围，且连接受到保护。
6. 保存与保护
6.1. 保存期限
| 数据 | 期限 |
|---|---|
| 未完成的注册（账户尚未创建） | 自最后一步起 30 天 |
| 账户数据 | 至删除确认为止；14 天撤销期结束后进行去标识化 |
| 财务数据与订单 | 不少于 5 年（税务要求）；归档订单的自动删除目前尚未实现 |
| 师傅上线期间的坐标 | 90 天 |
| 聊天消息（订单归档后） | 30 天 |
| 客服工单与客服消息 | 在处理工单及履行义务所需期间内保存；目前未设定单独的固定清理期限 |
| 通知 | 6 个月 |
| 授权与一次性验证码日志 | 目前未设定固定清理期限；期限依据运营证据另行明确 |
| 限制名录 | 目前未设定固定清理期限；期限需运营与法律确认 |
如果注册未完成且账户未创建，已输入的全部内容——包括从 MyID 获得的数据（姓名、出生日期、个人识别号、护照、地址）——将在注册最后一步之后 30 天删除。返回继续未完成的注册会重新计算该期限。
6.2. 保护措施
- 数据在网络传输过程中加密。
- 支付信息仅以经认证服务商提供的受保护银行卡令牌形式处理；平台不存储完整卡号。
- 向对方展示以及在技术日志中对手机号与个人数据进行屏蔽。
- 数据库访问权限分离。备份由内部流程与脚本规定；其启用事实与最近一次成功的恢复测试由单独的运营记录确认，因此本版本不构成关于“已验证可恢复”的声明。
- UBASE 的主要数据存放于乌兹别克斯坦境内的服务器；MyID 与外部服务的处理受其现行条款及与 UBASE 的合同约束。UBASE 不在自有数据库中存储生物识别材料。
7. 用户权利
7.1. 用户有权：获取关于其数据的信息；更正不准确的数据；删除账户及数据；撤回处理同意。
7.2. 删除账户。 请求以验证码确认；14 天内可以撤销。之后个人数据将被去标识化（删除手机号、姓名、护照及其他个人数据），财务记录以去标识化形式按税法要求的期限保存。
7.3. 与数据有关的申诉——通过客服（第 13 节）或经授权的国家机关提出。
8. 分析
8.1. 应用使用 Firebase Analytics（Google）与 Sentry 来了解服务运行状况并诊断故障。Firebase Analytics 接收页面与操作事件，包括订单/类别 ID 与用户角色；Sentry 接收技术数据以及带角色的假名化用户 ID。准确地址、坐标与手机号不会写入这些事件。 不存在第三方广告追踪器。
9. 未成年人
9.1. 注册仅限年满 18 周岁；年龄在注册时确认。我们不会有意收集未成年人的数据。
10. 自动化决策
10.1. 师傅评分及相应措施（警告、限制访问）依据平台规则自动形成。师傅可在应用内查看自己的评分与规则、接收通知，并有权提出申诉——争议情形由审核团队处理。计算的内部参数不向师傅披露。
11. 政策变更
11.1. 平台有权更新本政策，并通过应用通知用户。现行版本始终可在应用内查阅。
12. 安全事件通知
12.1. 发生涉及个人数据的事件时，平台将采取消除措施，并按法律规定的程序通知受影响用户与授权机关。
13. 联系方式
UBASE 有限责任公司（ООО «UBASE»）
乌兹别克斯坦共和国，塔什干市
Email: support@ubase.uz
电话: +998 55 501 02 02
14. 法律依据
- 2019 年 7 月 2 日第 ЗРУ-547 号《个人数据法》（含 2026 年 3 月 26 日修订）；
- 乌兹别克斯坦共和国民法典；
- 乌兹别克斯坦共和国税法典（财务记录保存期限）。