Политика конфиденциальности UBASE
Версия: v1 Последнее обновление: 31 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика объясняет, какие персональные данные обрабатывает ООО «UBASE» (далее — «Платформа», «UBASE») в приложении UBASE, зачем и как мы их защищаем.
1.2. Обработка ведётся по Закону Республики Узбекистан «О персональных данных» (ЗРУ-547).
1.3. Согласие на обработку персональных данных даётся отдельно от принятия оферты — отдельной отметкой при регистрации.
1.4. Термины «Заказчик», «Мастер», «Заказ», «Чеклист» используются в том же значении, что в офертах UBASE.
2. Какие данные мы собираем
2.1. Данные Заказчика
| Данные | Зачем | Основание |
|---|---|---|
| Номер телефона | Вход (по одноразовому коду), связь | Договор оферты |
| ФИО | Идентификация | Договор оферты |
| Email (если указан) | Связь | Согласие |
| Дата рождения | Проверка возраста (18+) | Требование закона |
| Фото профиля (если добавлено) | Отображение | Согласие |
| Адрес заказа (и детали: подъезд, этаж, квартира, домофон, ориентир) | Выполнение заказа | Исполнение услуги |
| Геолокация — при создании заказа | Поиск ближайших Мастеров | Согласие |
| Фото к заказу (если добавлены) | Описание проблемы | Согласие |
| История заказов | Работа сервиса | Договор оферты |
| Оценки и отзывы | Контроль качества | Договор оферты |
| Технический идентификатор устройства (для уведомлений) | Уведомления | Согласие |
Оплата работ Мастера идёт Мастеру напрямую (см. оферту заказчика) — эти платёжные данные через приложение не проходят. Данные, которые появляются, когда Заказчик оплачивает в приложении коммунальные и другие услуги поставщиков, — в п. 2.3.
2.2. Данные Мастера
Дополнительно к данным, аналогичным Заказчику (телефон, связь, фото профиля, история, оценки):
| Данные | Зачем | Основание |
|---|---|---|
| ФИО, дата рождения, ПИНФЛ, серия и номер паспорта, адрес регистрации — через MyID | Идентификация и верификация личности | Требование закона |
| Геолокация — в период нахождения на смене | Назначение ближайших заказов; при активном заказе — трекинг и прогноз прибытия, передаётся Заказчику | Договор оферты |
| Платёжные данные (токен карты, последние 4 цифры) | Покупка пакетов и возврат остатка пакета | Договор оферты |
| Данные о пакетах и операциях (покупки, списания, остаток) | Учёт услуг UBASE | Договор оферты |
2.3. Оплата коммунальных и других услуг поставщиков (Заказчик)
| Данные | Зачем | Основание |
|---|---|---|
| Дом, к которому привязаны счета: название, адрес (с квартирой и координатами), участники дома и их роли, приглашения | Учёт счетов по дому и совместный доступ участников | Договор оферты |
| Данные счёта у поставщика: лицевой счёт, номер договора или абонентский номер, район; подпись счёта, если Заказчик её задал | Проверка счёта и оплата | Договор оферты |
| ПИНФЛ, ИНН или паспортные данные — только если их требует форма услуги; хранятся в зашифрованном виде | Оплата такой услуги | Отдельное согласие перед вводом |
| Сведения поставщика по счёту: ФИО и адрес абонента (показываются и хранятся только замаскированными), сальдо, показания счётчика, тариф, начисления и другие сведения, которые возвращает поставщик | Показ состояния счёта и суммы к оплате | Договор оферты |
| Номер телефона (тот же, что для входа) — передаётся платёжной организации, если этого требует форма услуги | Чек об оплате | Договор оферты |
| Привязанная карта: маска номера (первые 6 и последние 4 цифры), срок действия, платёжная система и тип карты | Оплата и возврат средств | Договор оферты |
| Расчёт перед оплатой и платежи: сумма, комиссия, время, поставщик, состояние, реквизиты чека, номера операций банка и платёжной организации | Учёт платежей, возвраты, сверка с платёжной организацией | Договор оферты; требование закона (финансовый учёт) |
| Сигнал баланса и автопополнение: порог, состояние баланса (в норме, заканчивается, в минусе) и время сигналов; сумма, месячный предел, история списаний; согласие на автопополнение — время, IP-адрес и устройство | Сигналы о балансе и автопополнение | Согласие на автопополнение |
Полный номер карты и код из SMS Заказчик вводит на странице банка — UBASE их не получает. Счёт может принадлежать другому лицу (например, родителям): сведения поставщика об абоненте показываются Заказчику только замаскированными. Участники дома видят его счета, их состояние и последний платёж по счёту; полную историю платежей и карту видит только тот, кто платил. Кому передаются эти данные — в Приложении № 1 (АО «PAYNET», АИКБ «Ipak Yo‘li»).
Биометрию UBASE не хранит. Распознавание лица и проверку паспорта выполняет государственная система MyID; у нас хранятся только текстовые данные (ФИО, дата рождения, паспорт, ПИНФЛ, адрес).
3. Как мы используем данные
3.1. Работа сервиса: поиск ближайшего Мастера, статусы заказа, Чеклист, трекинг и прогноз прибытия, покупка пакетов Мастером и возврат остатка.
3.2. Безопасность: верификация личности через MyID, защита от мошенничества, реестр ограничений (блокировки за мошенничество и систематические нарушения; срок хранения реестра сейчас не закреплён автоматической очисткой и требует отдельного operational решения; включение можно обжаловать через поддержку).
3.3. Улучшение сервиса: анализ популярных категорий, оптимизация назначения заказов.
3.4. Связь: уведомления в приложении, SMS с кодом входа, чат и звонки между Заказчиком и Мастером в приложении.
4. Геолокация
4.1. Заказчик. Геолокация запрашивается при создании заказа — для определения адреса и поиска ближайших Мастеров, и передаётся назначенному Мастеру на время заказа. Вне оформления заказа местоположение Заказчика не отслеживается (не 24/7).
4.2. Мастер. В режиме «Я на смене» координаты обновляются для назначения ближайших заказов; при активном заказе трекинг учащается для прогноза прибытия и передаётся Заказчику. Координаты смены хранятся до 90 дней, затем удаляются. При выходе со смены обновление координат прекращается. Вне смены и заказов местоположение Мастера не отслеживается (не 24/7).
5. Кому мы передаём данные
5.1. Между сторонами заказа
Заказчик видит имя, фото и рейтинг Мастера и трекинг Мастера во время заказа. Мастер видит имя Заказчика и адрес — только во время заказа. Номера телефонов сторон друг другу не передаются — они маскируются, связь идёт через чат и звонки в приложении.
5.2. Третьи стороны
Актуальный перечень получателей персональных данных, состав передаваемых данных по каждому получателю и цель передачи — в Приложении № 1 к Политике конфиденциальности (см. п. 11.2).
5.3. Мы не продаём персональные данные третьим лицам.
5.4. Карта и подсказки адреса работают на наших собственных серверах в Узбекистане — геоданные для этого страну не покидают. Обработка лица и документа выполняется MyID; страна обработки и срок хранения у MyID определяются его официальными условиями и договором с UBASE.
5.5. Часть внешних сервисов может обрабатывать данные за пределами Республики Узбекистан: MyID, Firebase, Sentry, Cloudflare, Agora, платёжные и SMS-провайдеры. Конкретная страна, роль получателя, срок хранения и правовое основание определяются актуальными условиями соответствующего сервиса и договором с UBASE. Передаётся необходимый для функции минимум, соединения защищаются.
6. Хранение и защита
6.1. Сроки хранения
| Данные | Срок |
|---|---|
| Незавершённая регистрация (аккаунт не создан) | 30 дней с последнего шага |
| Данные аккаунта | До подтверждения удаления; после 14-дневного окна отмены — обезличивание |
| Финансовые данные и заказы | Не менее 5 лет (налоговое требование); автоматическое удаление архивных заказов сейчас не реализовано |
| Координаты смены Мастера | 90 дней |
| Чат-сообщения, фото и голосовые в них (после архивации заказа) | 30 дней; фото и голосовые, отправленные пользователем (в том числе в чат поддержки), при удалении аккаунта удаляются вместе с ним — после 14-дневного окна отмены |
| Фото жилья (к заказу, для фотодиагностики) | До удаления аккаунта; при удалении аккаунта удаляются вместе с ним — после 14-дневного окна отмены |
| Материалы заказа, по которому открыт спор | Материалы по открытому спору (спору по жалобе заказчика или открытому Платформой) храним до его решения, но не дольше 180 дней после окончательного удаления аккаунта. Если аккаунт удаляет заказчик — это фото к заказу (включая снятые мастером фото проблемной зоны), указанная им причина отмены и причина отклонения чеклиста; если мастер — только указанная им причина отмены. После решения спора они удаляются, если аккаунт уже удалён; иначе — вместе с аккаунтом |
| Support-обращения и сообщения поддержки | Пока нужны для обработки обращения и обязательств; отдельный фиксированный cleanup-срок сейчас не установлен |
| Уведомления | 6 месяцев; при удалении аккаунта удаляются вместе с ним — после 14-дневного окна отмены |
| Журналы авторизации и OTP | Фиксированный срок очистки сейчас не установлен; срок уточняется по operational evidence |
| Реестр ограничений | Фиксированный срок очистки сейчас не установлен; срок требует operational и legal подтверждения |
| Дом (название, адрес с квартирой и координатами) | Пока дом не удалён; после удаления дома и выхода всех участников адрес стирается через 90 дней |
| Участие в доме и приглашения (участник, роль, даты входа и выхода и причина выхода, выбранный участником адрес для вызова мастера; кто пригласил и кто принял, даты принятия и отзыва; код приглашения хранится только в виде хеша и действует 48 часов) | Как история дома; при удалении аккаунта участие закрывается, а сам аккаунт обезличивается |
| Данные счёта у поставщика (лицевой счёт, номер договора, район, подпись счёта, ПИНФЛ/ИНН/паспорт, если вводились) | Пока счёт не удалён; после удаления счёта или всего дома — при ближайшей суточной чистке. Копия в записи платежа — до удаления аккаунта |
| Сведения поставщика по счёту (ФИО и адрес абонента — замаскированные, сальдо, показания, тариф и другие сведения) | До следующей проверки счёта, не дольше 30 дней (при ближайшей суточной чистке); последнее сальдо — пока счёт не удалён (по нему замечается пополнение) |
| История состояния счёта (сальдо, показания, потребление и начисление — без ФИО, адреса и лицевого счёта) | Не дольше 13 месяцев; удаляется вместе со счётом |
| Расчёт перед оплатой | До 24 часов |
| Привязанная карта (маска, срок действия, платёжная система, тип) | До удаления аккаунта, в том числе после отвязки карты Заказчиком: по маске в истории платежей видно, какой картой оплачено. При удалении аккаунта стирается, карта отвязывается у банка |
| Платежи за услуги поставщиков, правила и списания автопополнения | Как финансовые данные (строка «Финансовые данные и заказы»); поля счёта и копия чека в записи платежа стираются при удалении аккаунта |
| Согласие на автопополнение | Хранится как доказательство согласия; IP-адрес и устройство стираются при удалении аккаунта |
Если регистрация не была завершена и аккаунт не создан, всё уже введённое — включая данные, полученные от MyID (ФИО, дата рождения, ПИНФЛ, паспорт, адрес), — удаляется через 30 дней после последнего шага регистрации. Возврат к незавершённой регистрации отсчёт продлевает.
6.2. Меры защиты
- Шифрование данных при передаче по сети.
- Полный номер карты, которой платит пользователь, Платформа не получает и не хранит. При покупке пакетов — защищённый токен карты у сертифицированного провайдера; при оплате услуг поставщиков карта вводится на странице банка, а у нас хранятся только её маска (первые 6 и последние 4 цифры), срок действия, платёжная система и тип.
- ПИНФЛ, ИНН и паспортные данные в полях счёта у поставщика хранятся в зашифрованном виде.
- Маскирование телефонов и персональных данных при показе другой стороне и в технических журналах.
- Разделение прав доступа к базе. Резервное копирование предусмотрено внутренними процедурами и скриптами; факт включения и последний успешный тест восстановления подтверждаются отдельной операционной записью, поэтому это не является заявлением о проверенном восстановлении в настоящей редакции.
- Основные данные UBASE — на серверах в Узбекистане; обработка MyID и внешних сервисов регулируется их актуальными условиями и договором с UBASE. Биометрические материалы UBASE в своей базе не хранит.
7. Права пользователя
7.1. Пользователь вправе: получить информацию о своих данных; исправить неточные данные; удалить аккаунт и данные; отозвать согласие на обработку.
7.2. Удаление аккаунта. Запрос подтверждается кодом; в течение 14 дней его можно отменить. После этого персональные данные обезличиваются (телефон, ФИО, паспортные и иные ПД удаляются; фото и голосовые, отправленные в чатах, и фото жилья удаляются вместе с файлами), а финансовые записи сохраняются в обезличенном виде на срок, требуемый налоговым законодательством. Материалы по открытому спору храним до его решения, но не дольше 180 дней после окончательного удаления аккаунта: если по заказу идёт спор по жалобе заказчика или открытый Платформой и аккаунт удаляет заказчик, фото к этому заказу (включая снятые мастером фото проблемной зоны), указанная им причина отмены и причина отклонения чеклиста удаляются не в день удаления аккаунта, а после решения спора; если аккаунт удаляет мастер, так же хранится только указанная им причина отмены. Остальные данные удаляются в срок.
7.3. Обращения по данным — через службу поддержки (раздел 13) или уполномоченный государственный орган.
8. Аналитика
8.1. Приложение использует Firebase Analytics (Google) и Sentry для понимания, как работает сервис, и диагностики сбоев. Firebase Analytics получает события экранов и действий, включая ID заказа/категории и роль пользователя; Sentry получает технические данные и псевдонимный ID пользователя с ролью. Точный адрес, координаты и номер телефона в эти события не передаются. Сторонних рекламных трекеров нет.
9. Дети
9.1. Регистрация — только с 18 лет; возраст подтверждается при регистрации. Мы не собираем данные несовершеннолетних осознанно.
10. Автоматизированные решения
10.1. Рейтинг Мастера и меры по нему (предупреждение, ограничение доступа) формируются автоматически по правилам Платформы. Мастер видит свой рейтинг и правила в приложении, получает уведомления и вправе подать апелляцию — спорные случаи рассматривает модерация. Внутренние параметры расчёта Мастеру не раскрываются.
11. Изменения Политики
11.1. Платформа вправе обновлять Политику, уведомив пользователей через приложение. Действующая редакция всегда доступна в приложении.
11.2. Приложение № 1 к настоящей Политике — Перечень получателей персональных данных — публикуется Платформой отдельно от текста Политики и является её неотъемлемой частью. Изменение состава получателей, передаваемых им данных или целей передачи публикуется обновлением Приложения № 1 и не требует изменения текста самой Политики.
12. Уведомление об инцидентах безопасности
12.1. При инциденте, затрагивающем персональные данные, Платформа принимает меры по устранению и уведомляет затронутых пользователей и уполномоченный орган в порядке, предусмотренном законодательством.
13. Контакты
ООО «UBASE»
Республика Узбекистан, г. Ташкент
Email: [email protected]
Телефон: +998 55 501 02 02
14. Правовая основа
- Закон «О персональных данных» от 02.07.2019 № ЗРУ-547 (с изменениями от 26.03.2026);
- Гражданский кодекс Республики Узбекистан;
- Налоговый кодекс Республики Узбекистан (сроки хранения финансовых записей).