UBASE 隐私政策
版本：v1 最后更新：2026年10月31日
1. 总则
1.1. 本政策说明 UBASE 有限责任公司（以下简称”平台”、“UBASE”）在 UBASE 应用中处理哪些个人数据、目的为何，以及我们如何保护这些数据。
1.2. 数据处理依据乌兹别克斯坦共和国《个人数据法》（ЗРУ-547）进行。
1.3. 个人数据处理的同意独立于要约的接受给出——在注册时以单独的勾选形式作出。
1.4. “客户”、“师傅”、“订单”、“作业清单”等术语的含义与 UBASE 各项要约中的含义一致。
2. 我们收集哪些数据
2.1. 客户数据
| 数据 | 目的 | 依据 |
|---|---|---|
| 手机号 | 登录（一次性验证码）、联系 | 要约合同 |
| 姓名 | 身份识别 | 要约合同 |
| 电子邮箱（如已填写） | 联系 | 同意 |
| 出生日期 | 年龄核验（18 岁以上） | 法律要求 |
| 头像（如已添加） | 展示 | 同意 |
| 订单地址（及门栋、楼层、房号、门禁、地标等细节） | 履行订单 | 服务履行 |
| 地理位置——在创建订单时 | 查找附近的师傅 | 同意 |
| 订单照片（如已添加） | 描述问题 | 同意 |
| 订单历史 | 服务运行 | 要约合同 |
| 评分与评价 | 质量管理 | 要约合同 |
| 设备技术标识（用于通知） | 通知 | 同意 |
师傅工程款项直接支付给师傅（见客户要约）——这部分支付信息不经过应用。客户在应用内支付公用事业及其他服务商服务费用时产生的数据，见第 2.3 条。
2.2. 师傅数据
除与客户类似的数据（手机号、联系方式、头像、历史、评分）外，还包括：
| 数据 | 目的 | 依据 |
|---|---|---|
| 姓名、出生日期、个人识别号（ПИНФЛ）、护照系列和号码、登记地址——通过 MyID | 身份识别与实名核验 | 法律要求 |
| 地理位置——在上线接单期间 | 分派附近的订单；订单进行中用于追踪与到达时间预测，并提供给客户 | 要约合同 |
| 支付信息（银行卡令牌、卡号后 4 位） | 购买订单包及包内余量退款 | 要约合同 |
| 订单包与相关操作数据（购买、扣减、余量） | UBASE 服务计量 | 要约合同 |
2.3. 支付公用事业及其他服务商服务费用（客户）
| 数据 | 用途 | 依据 |
|---|---|---|
| 缴费户号所属住宅：名称、地址（含房号与坐标）、住宅成员及其角色、邀请 | 按住宅管理缴费户号及成员共同访问 | 要约合同 |
| 服务商处的缴费户号信息：个人户号、合同号或用户号、区；客户设置的户号名称（如有） | 户号查询与付款 | 要约合同 |
| 个人识别号、税号或护照信息——仅在服务表单要求时；加密保存 | 支付此类服务 | 输入前另行同意 |
| 服务商提供的户号信息：户主姓名与地址（仅以掩码形式显示和保存）、余额、表计读数、费率、应缴费用及服务商返回的其他信息 | 显示户号状态与应付金额 | 要约合同 |
| 手机号（即登录所用号码）——服务表单要求时提供给支付机构 | 付款收据 | 要约合同 |
| 已绑定银行卡：卡号掩码（前 6 位与后 4 位）、有效期、支付系统及卡类型 | 付款与退款 | 要约合同 |
| 付款前计算与付款记录：金额、手续费、时间、服务商、状态、收据要素、银行与支付机构的交易编号 | 付款记录、退款、与支付机构对账 | 要约合同；法律要求（财务记录） |
| 余额提醒与自动充值：阈值、余额状态（正常、即将用尽、欠费）及提醒时间；金额、每月上限、扣款历史；自动充值同意——时间、IP 地址与设备 | 余额提醒与自动充值 | 自动充值同意 |
完整卡号与短信验证码由客户在银行页面输入——UBASE 不接收。缴费户号可能属于他人（例如父母）：服务商提供的户主信息仅以掩码形式向客户显示。住宅成员可查看该住宅的户号、户号状态及每个户号的最近一笔付款；完整付款历史与银行卡仅付款人本人可见。数据接收方见附件一（PAYNET 股份公司、“Ipak Yo‘li”股份制创新商业银行）。
UBASE 不存储生物识别信息。 人脸识别与护照核验由国家系统 MyID 完成；我们仅保存文本数据（姓名、出生日期、护照、个人识别号、地址）。
3. 我们如何使用数据
3.1. 服务运行： 查找最近的师傅、订单状态、作业清单、追踪与到达时间预测、师傅购买订单包及包内余量退款。
3.2. 安全： 通过 MyID 进行实名核验、防欺诈、限制名录（因欺诈与系统性违规而封禁；该名录的保存期限目前未由自动清理机制固定，需要单独的运营决定；被列入者可通过客服申诉）。
3.3. 服务改进： 分析热门类别、优化订单分派。
3.4. 联系： 应用内通知、登录验证码短信、客户与师傅之间的应用内聊天与通话。
4. 地理位置
4.1. 客户。 地理位置在创建订单时请求——用于确定地址并查找附近的师傅，并在订单期间提供给被分派的师傅。在下单流程之外不追踪客户位置（非全天候）。
4.2. 师傅。 在”上线接单”状态下更新坐标以分派附近订单；订单进行中提高追踪频率以预测到达时间，并提供给客户。上线期间的坐标保存最长 90 天，之后删除。下线后停止更新坐标。在非上线且无订单时不追踪师傅位置（非全天候）。
5. 我们向谁提供数据
5.1. 订单双方之间
客户可看到师傅的姓名、照片、评分，以及订单期间的师傅位置追踪。师傅可看到客户的姓名与地址——仅在订单期间。双方的手机号不会相互提供——号码被屏蔽，联系通过应用内聊天与通话进行。
5.2. 第三方
个人数据接收方的现行名单、向各接收方提供的数据内容以及提供目的，见《隐私政策》附件一（参见本政策第 11.2 条）。
5.3. 我们不出售个人数据给第三方。
5.4. 地图与地址联想运行在我们自有的、位于乌兹别克斯坦境内的服务器上——为此使用的地理数据不离境。人脸与证件的处理由 MyID 完成；MyID 的处理国别与保存期限由其官方条款及与 UBASE 的合同确定。
5.5. 部分外部服务可能在乌兹别克斯坦共和国境外处理数据：MyID、Firebase、Sentry、Cloudflare、Agora、支付与短信服务商。具体国别、接收方角色、保存期限与法律依据由相应服务的现行条款及与 UBASE 的合同确定。仅传输功能所必需的最小范围，且连接受到保护。
6. 保存与保护
6.1. 保存期限
| 数据 | 期限 |
|---|---|
| 未完成的注册（账户尚未创建） | 自最后一步起 30 天 |
| 账户数据 | 至删除确认为止；14 天撤销期结束后进行去标识化 |
| 财务数据与订单 | 不少于 5 年（税务要求）；归档订单的自动删除目前尚未实现 |
| 师傅上线期间的坐标 | 90 天 |
| 聊天消息及其中的照片与语音消息（订单归档后） | 30 天；用户发送的照片与语音消息（包括发送至客服聊天的）在删除账户时随账户一并删除——在 14 天撤销期结束后 |
| 住宅照片（附于订单，用于照片诊断） | 至账户删除为止；删除账户时随账户一并删除——在 14 天撤销期结束后 |
| 存在未结争议的订单材料 | 未结争议（因客户投诉提起或由平台开启的争议）的材料保存至争议解决为止，但不超过账户最终删除后 180 天。如果删除账户的是客户——即该订单的照片（包括师傅拍摄的问题部位照片）、其说明的取消原因以及拒绝作业清单的原因；如果是师傅——仅其说明的取消原因。争议解决后，如账户已删除，上述材料即予删除；否则随账户一并删除 |
| 客服工单与客服消息 | 在处理工单及履行义务所需期间内保存；目前未设定单独的固定清理期限 |
| 通知 | 6 个月；删除账户时随账户一并删除——在 14 天撤销期结束后 |
| 授权与一次性验证码日志 | 目前未设定固定清理期限；期限依据运营证据另行明确 |
| 限制名录 | 目前未设定固定清理期限；期限需运营与法律确认 |
| 住宅（名称、含房号与坐标的地址） | 住宅删除前；住宅删除且所有成员退出后，地址在 90 天后清除 |
| 住宅成员与邀请（成员、角色、加入与退出日期及退出原因、成员选定的叫师傅地址；邀请人与接受人、接受与撤销日期；邀请码仅以哈希形式保存，有效期 48 小时） | 作为住宅历史保存；删除账户时成员关系关闭，账户本身匿名化 |
| 服务商处的缴费户号信息（个人户号、合同号、区、户号名称、如输入则含个人识别号/税号/护照） | 户号删除前；删除户号或整个住宅后——在最近一次每日清理时清除。付款记录中的副本保存至账户删除 |
| 服务商提供的户号信息（户主姓名与地址——掩码、余额、读数、费率及其他信息） | 至下次户号查询，最长 30 天（在最近一次每日清理时清除）；最近一次余额——保存至户号删除（用于识别充值） |
| 户号状态历史（余额、读数、用量与应缴费用——不含姓名、地址与个人户号） | 最长 13 个月；随户号一并删除 |
| 付款前计算 | 最长 24 小时 |
| 已绑定银行卡（掩码、有效期、支付系统、类型） | 保存至账户删除，包括客户解绑银行卡之后：付款历史中凭掩码可见付款所用银行卡。删除账户时清除，并在银行解绑 |
| 服务商服务付款、自动充值规则与扣款 | 按财务数据处理（见“财务数据与订单”一行）；删除账户时清除付款记录中的户号字段与收据副本 |
| 自动充值同意 | 作为同意证明保存；删除账户时清除 IP 地址与设备信息 |
如果注册未完成且账户未创建，已输入的全部内容——包括从 MyID 获得的数据（姓名、出生日期、个人识别号、护照、地址）——将在注册最后一步之后 30 天删除。返回继续未完成的注册会重新计算该期限。
6.2. 保护措施
- 数据在网络传输过程中加密。
- 平台不接收、不存储用户付款所用银行卡的完整卡号。购买订单包时——由经认证服务商保管的受保护银行卡令牌；支付服务商服务时，银行卡在银行页面输入，我们仅保存卡号掩码（前 6 位与后 4 位）、有效期、支付系统及类型。
- 服务商账户字段中的个人识别号、税号与护照信息加密保存。
- 向对方展示以及在技术日志中对手机号与个人数据进行屏蔽。
- 数据库访问权限分离。备份由内部流程与脚本规定；其启用事实与最近一次成功的恢复测试由单独的运营记录确认，因此本版本不构成关于”已验证可恢复”的声明。
- UBASE 的主要数据存放于乌兹别克斯坦境内的服务器；MyID 与外部服务的处理受其现行条款及与 UBASE 的合同约束。UBASE 不在自有数据库中存储生物识别材料。
7. 用户权利
7.1. 用户有权：获取关于其数据的信息；更正不准确的数据；删除账户及数据；撤回处理同意。
7.2. 删除账户。 请求以验证码确认；14 天内可以撤销。之后个人数据将被去标识化（删除手机号、姓名、护照及其他个人数据；在聊天中发送的照片与语音消息以及住宅照片连同文件一并删除），财务记录以去标识化形式按税法要求的期限保存。未结争议的材料保存至争议解决为止，但不超过账户最终删除后 180 天：如果订单存在因客户投诉提起或由平台开启的争议，且删除账户的是客户，则该订单的照片（包括师傅拍摄的问题部位照片）、其说明的取消原因以及拒绝作业清单的原因不在账户删除当日删除，而是在争议解决后删除；如果删除账户的是师傅，则同样仅保存其说明的取消原因。其余数据按期删除。
7.3. 与数据有关的申诉——通过客服（第 13 节）或经授权的国家机关提出。
8. 分析
8.1. 应用使用 Firebase Analytics（Google）与 Sentry 来了解服务运行状况并诊断故障。Firebase Analytics 接收页面与操作事件，包括订单/类别 ID 与用户角色；Sentry 接收技术数据以及带角色的假名化用户 ID。准确地址、坐标与手机号不会写入这些事件。 不存在第三方广告追踪器。
9. 未成年人
9.1. 注册仅限年满 18 周岁；年龄在注册时确认。我们不会有意收集未成年人的数据。
10. 自动化决策
10.1. 师傅评分及相应措施（警告、限制访问）依据平台规则自动形成。师傅可在应用内查看自己的评分与规则、接收通知，并有权提出申诉——争议情形由审核团队处理。计算的内部参数不向师傅披露。
11. 政策变更
11.1. 平台有权更新本政策，并通过应用通知用户。现行版本始终可在应用内查阅。
11.2. 本政策附件一——个人数据接收方名单——由平台与本政策正文分开发布，是本政策的组成部分。接收方范围、向其提供的数据或提供目的发生变化时，通过更新附件一予以公布，无需修改本政策正文。
12. 安全事件通知
12.1. 发生涉及个人数据的事件时，平台将采取消除措施，并按法律规定的程序通知受影响用户与授权机关。
13. 联系方式
UBASE 有限责任公司（ООО «UBASE»）
乌兹别克斯坦共和国，塔什干市
Email: [email protected]
电话: +998 55 501 02 02
14. 法律依据
- 2019 年 7 月 2 日第 ЗРУ-547 号《个人数据法》（含 2026 年 3 月 26 日修订）；
- 乌兹别克斯坦共和国民法典；
- 乌兹别克斯坦共和国税法典（财务记录保存期限）。