Политика конфиденциальности UBASE
Версия: v1 Последнее обновление: 28 июля 2026 г.
1. Общие положения
1.1. Настоящая Политика объясняет, какие персональные данные обрабатывает ООО «UBASE» (далее — «Платформа», «UBASE») в приложении UBASE, зачем и как мы их защищаем.
1.2. Обработка ведётся по Закону Республики Узбекистан «О персональных данных» (ЗРУ-547).
1.3. Согласие на обработку персональных данных даётся отдельно от принятия оферты — отдельной отметкой при регистрации.
1.4. Термины «Заказчик», «Мастер», «Заказ», «Чеклист» используются в том же значении, что в офертах UBASE.
2. Какие данные мы собираем
2.1. Данные Заказчика
| Данные | Зачем | Основание | |---|---|---| | Номер телефона | Вход (по одноразовому коду), связь | Договор оферты | | ФИО | Идентификация | Договор оферты | | Email (если указан) | Связь | Согласие | | Дата рождения | Проверка возраста (18+) | Требование закона | | Фото профиля (если добавлено) | Отображение | Согласие | | Адрес заказа (и детали: подъезд, этаж, квартира, домофон, ориентир) | Выполнение заказа | Исполнение услуги | | Геолокация — при создании заказа | Поиск ближайших Мастеров | Согласие | | Фото к заказу (если добавлены) | Описание проблемы | Согласие | | История заказов | Работа сервиса | Договор оферты | | Оценки и отзывы | Контроль качества | Договор оферты | | Технический идентификатор устройства (для уведомлений) | Уведомления | Согласие |
Заказчик не вводит платёжные данные в приложении — оплата работ идёт Мастеру напрямую (см. оферту заказчика).
2.2. Данные Мастера
Дополнительно к данным, аналогичным Заказчику (телефон, связь, фото профиля, история, оценки):
| Данные | Зачем | Основание | |---|---|---| | ФИО, дата рождения, ПИНФЛ, серия и номер паспорта, адрес регистрации — через MyID | Идентификация и верификация личности | Требование закона | | Геолокация — в период нахождения на смене | Назначение ближайших заказов; при активном заказе — трекинг и прогноз прибытия, передаётся Заказчику | Договор оферты | | Платёжные данные (токен карты, последние 4 цифры) | Покупка пакетов и возврат остатка пакета | Договор оферты | | Данные о пакетах и операциях (покупки, списания, остаток) | Учёт услуг UBASE | Договор оферты | | ИНН (если Мастер — ИП, по его усмотрению) | Налоговый учёт | Согласие |
Биометрию UBASE не хранит. Распознавание лица и проверку паспорта выполняет государственная система MyID; у нас хранятся только текстовые данные (ФИО, паспорт, ПИНФЛ, адрес).
3. Как мы используем данные
3.1. Работа сервиса: поиск ближайшего Мастера, статусы заказа, Чеклист, трекинг и прогноз прибытия, покупка пакетов Мастером и возврат остатка.
3.2. Безопасность: верификация личности через MyID, защита от мошенничества, реестр ограничений (блокировки за мошенничество и систематические нарушения; данные реестра хранятся 3 года; включение можно обжаловать через поддержку).
3.3. Улучшение сервиса: анализ популярных категорий, оптимизация назначения заказов.
3.4. Связь: уведомления в приложении, SMS с кодом входа, чат и звонки между Заказчиком и Мастером в приложении.
4. Геолокация
4.1. Заказчик. Геолокация запрашивается при создании заказа — для определения адреса и поиска ближайших Мастеров, и передаётся назначенному Мастеру на время заказа. Вне оформления заказа местоположение Заказчика не отслеживается (не 24/7).
4.2. Мастер. В режиме «Я на смене» координаты обновляются для назначения ближайших заказов; при активном заказе трекинг учащается для прогноза прибытия и передаётся Заказчику. Координаты смены хранятся до 90 дней, затем удаляются. При выходе со смены обновление координат прекращается. Вне смены и заказов местоположение Мастера не отслеживается (не 24/7).
5. Кому мы передаём данные
5.1. Между сторонами заказа
Заказчик видит имя, фото и рейтинг Мастера и трекинг Мастера во время заказа. Мастер видит имя Заказчика и адрес — только во время заказа. Номера телефонов сторон друг другу не передаются — они маскируются, связь идёт через чат и звонки в приложении.
5.2. Третьи стороны
| Получатель | Данные | Цель | |---|---|---| | MyID | Паспортные данные Мастера | Подтверждение личности | | Uzum, Payme, Click | Токен карты, сумма (Мастер) | Оплата пакетов | | Agora | Идентификатор сессии связи | Голосовые звонки в приложении | | Cloudflare | Фото и медиафайлы | Облачное хранилище | | Eskiz, Playmobile | Номер телефона | SMS с кодом входа | | Firebase (Google) | Технический идентификатор устройства, обезличенные события | Уведомления и аналитика (раздел 8) | | Sentry | Обезличенные технические данные об ошибках | Диагностика сбоев | | Государственные органы | По запросу суда / правоохранительных органов | Требование закона |
5.3. Мы не продаём персональные данные третьим лицам.
5.4. Карта и подсказки адреса работают на наших собственных серверах в Узбекистане — геоданные для этого страну не покидают. Данные распознавания лица (проверка личности) за пределы Узбекистана не передаются.
5.5. Часть технических сервисов расположена за пределами Республики Узбекистан: Firebase (Google, США) — уведомления и обезличенная аналитика; Cloudflare (США) — хранение файлов; Agora (Сингапур) — голосовые звонки. Такая передача допускается законом: с сервисами заключены договоры о конфиденциальности, передаётся только необходимый минимум, данные защищаются при передаче.
6. Хранение и защита
6.1. Сроки хранения
| Данные | Срок | |---|---| | Незавершённая регистрация (аккаунт не создан) | 30 дней с последнего шага | | Данные аккаунта | Пока существует аккаунт (+ 1 год) | | Финансовые данные и заказы | Не менее 5 лет (налоговое требование) | | Координаты смены Мастера | 90 дней | | Чат-сообщения (после архивации заказа) | 30 дней | | Уведомления | 6 месяцев | | Логи авторизации | 6 месяцев | | Реестр ограничений | 3 года |
Если регистрация не была завершена и аккаунт не создан, всё уже введённое — включая данные, полученные от MyID (ФИО, дата рождения, ПИНФЛ, паспорт, адрес), — удаляется через 30 дней после последнего шага регистрации. Возврат к незавершённой регистрации отсчёт продлевает.
6.2. Меры защиты
- Шифрование данных при передаче по сети.
- Платёжные данные — только защищённый токен карты через сертифицированного провайдера; полный номер карты Платформа не хранит.
- Маскирование телефонов и персональных данных при показе другой стороне и в технических журналах.
- Разделение прав доступа к базе, резервное копирование.
- Основные данные — на серверах в Узбекистане; данные распознавания лица за пределы страны не передаются и не хранятся.
7. Права пользователя
7.1. Пользователь вправе: получить информацию о своих данных; исправить неточные данные; удалить аккаунт и данные; отозвать согласие на обработку.
7.2. Удаление аккаунта. Запрос подтверждается кодом; в течение 14 дней его можно отменить. После этого персональные данные обезличиваются (телефон, ФИО, паспортные и иные ПД удаляются), а финансовые записи сохраняются в обезличенном виде на срок, требуемый налоговым законодательством.
7.3. Обращения по данным — через службу поддержки (раздел 13) или уполномоченный государственный орган.
8. Аналитика
8.1. Приложение использует Firebase Analytics (Google) и Sentry для понимания, как работает сервис, и диагностики сбоев. Собираются обезличенные события: просмотры экранов, шаги оформления заказа, действия в приложении, роль пользователя. Точный адрес, координаты и номер телефона в аналитику не передаются. Сторонних рекламных трекеров нет.
9. Дети
9.1. Регистрация — только с 18 лет; возраст подтверждается при регистрации. Мы не собираем данные несовершеннолетних осознанно.
10. Автоматизированные решения
10.1. Рейтинг Мастера и меры по нему (предупреждение, ограничение доступа) формируются автоматически по правилам Платформы. Мастер видит свой рейтинг и правила в приложении, получает уведомления и вправе подать апелляцию — спорные случаи рассматривает модерация. Внутренние параметры расчёта Мастеру не раскрываются.
11. Изменения Политики
11.1. Платформа вправе обновлять Политику, уведомив пользователей через приложение. Действующая редакция всегда доступна в приложении.
12. Уведомление об инцидентах безопасности
12.1. При инциденте, затрагивающем персональные данные, Платформа принимает меры по устранению и уведомляет затронутых пользователей и уполномоченный орган в порядке, предусмотренном законодательством.
13. Контакты
ООО «UBASE»
Республика Узбекистан, г. Ташкент
Email: [email protected]
Телефон: +998 55 501 02 02
14. Правовая основа
- Закон «О персональных данных» от 02.07.2019 № ЗРУ-547 (с изменениями от 26.03.2026);
- Гражданский кодекс Республики Узбекистан;
- Налоговый кодекс Республики Узбекистан (сроки хранения финансовых записей).