Политика конфиденциальности
Содержание
Настоящая Политика объясняет, какие персональные данные собирает Emvipi, зачем, где они хранятся, кому передаются и какие у вас есть права. Это письменное уведомление, которое требуется по статье 23 Закона «О персональных данных».
1. Кто мы
Собственник и оператор ваших данных: [Юридическое название компании], [организационно-правовая форма], ИНН [ИНН], адрес [адрес], Ташкент, Узбекистан («Emvipi», «мы»). Лицо, ответственное за персональные данные (Закон, ст. 31): [ФИО / должность], [e-mail], в приложении (Профиль → Помощь и поддержка → Связаться с нами).
2. Какие данные мы собираем
| Данные | Откуда | Зачем мы их используем |
|---|---|---|
| Номер телефона | От вас, при регистрации | Вход по одноразовому коду из нашего Telegram-бота (позже, если включим, — по SMS); один аккаунт на человека. Другим пользователям никогда не показывается. |
| Имя (как вы его ввели) | От вас | Показывается другим как имя + первая буква фамилии |
| Фото профиля (по желанию) | От вас | Показывается в вашем профиле и в списках игроков, после модерации |
| Город и район | От вас | Район по умолчанию для ленты игр |
| Язык приложения | От вас | Тексты, уведомления, сообщения Telegram-бота |
| Уровень в видах спорта (начинающий / средний / сильный по каждому виду) и предпочитаемые форматы | От вас | Равные игры, подсказка об уровне на играх |
| Токен push-уведомлений вашего текущего устройства | Ваше устройство | Отправка уведомлений |
| Записи: игры, число друзей, имена друзей (по желанию), отмены | Ваше использование приложения | Работа записей и Правил |
| Явка, неявки, блокировки, надёжность в % | Отметки организатора и приложение | Правила о неявках и блокировках; показывается в вашем профиле |
| Результаты игр и голоса за MVP, фото с игр, на которых вы есть | Организаторы и игроки | История игр и статистика |
| Оценки, которые вы ставите организаторам: от 1 до 5 звёзд, отметки о проблемах, комментарий по желанию | От вас | Проверка качества игр и организаторов (только Emvipi). Пока не показываются другим пользователям и организаторам; перед тем как их показывать, мы обновим эту Политику |
| Запросы на ограничение от организатора, касающиеся вас или поданные вами (организаторы): причина, ссылка на видео по желанию, решение администратора и его причина | Организаторы и администраторы Emvipi | Безопасность и честная игра (Правила игр, раздел 5) |
| Бесплатные игры и бесплатные публикации (кредиты) | Приложение | Бонусы |
| Ожидание места (игры, где вы ждёте свободное место) | От вас | Сообщить вам, когда освободится место |
| Блокировки и жалобы, которые вы делаете, с комментарием по желанию | От вас | Безопасность |
| Настройки уведомлений, список уведомлений в приложении и тексты отправленных вам уведомлений | От вас / приложение | Включение и выключение необязательных уведомлений; показ прошлых уведомлений |
| Сообщения о проблемах (текст, скриншот по желанию, версия приложения и ОС, модель телефона), связаны с вашим аккаунтом | От вас | Исправление проблем |
| Отчёты о сбоях: текст ошибки и техническая трассировка, версия приложения, версия ОС телефона, название экрана и случайный идентификатор, создаваемый при каждой установке приложения (не аппаратный идентификатор телефона); если вы вошли в аккаунт, также идентификатор вашего аккаунта, чтобы видеть, у какого аккаунта была проблема | Ваше устройство, автоматически | Исправление сбоев. Хранятся 30 дней |
| Причина удаления (по желанию, один из 4 вариантов) с датой | От вас | Улучшение приложения |
| Записи сервера и входов: IP-адрес, время, запрос | Наш хостинг-провайдер, автоматически | Безопасность, предотвращение злоупотреблений |
Ваша геолокация нам не передаётся. Если вы разрешите доступ к геолокации, телефон использует её только на самом телефоне, чтобы показать расстояние до игр («x км») и ваше местоположение на карте. Серверы Emvipi никогда не получают и не хранят вашу геолокацию. Мы храним только точки на карте площадок, которые сохраняют организаторы (места, а не люди).
Дополнительные данные организаторов
| Данные | Зачем |
|---|---|
| Заявка: виды спорта, основной район, площадки, опыт, игр в неделю, ссылки на Telegram и Instagram | Решение по заявке; ссылки показываются в вашем профиле организатора |
| Площадки: название, адрес, точка на карте, покрытие, фото | Показываются на ваших играх после модерации; одобренные фото могут показываться и на играх других организаторов на той же площадке |
| Опубликованные вами игры, отмены и их причины, процент отмен, проведённые игры | Работа игр; показываются публично |
| Загруженные вами фото с игр | Показываются после модерации |
| Оплаты публикаций: сумма, статус, идентификатор платежа, маскированный номер карты (только первые и последние цифры, например 8600 ** 4417), ссылка на электронный фискальный чек, возвраты. Мы не храним изображения или скриншоты чеков | Платежи, чеки, возвраты, бухгалтерский учёт. Мы не храним номера карт; данные карт хранит платёжный провайдер [Multicard] |
Вход через Telegram: когда вы входите через нашего Telegram-бота, мы храним ваш номер телефона, ID пользователя Telegram, ID чата Telegram и время их связывания, только чтобы присылать коды для входа. Имя пользователя, имя и фото в Telegram мы не храним. Эта связь удаляется, когда вы удаляете аккаунт. [Prod: верно после выпуска бэкенда с be 6146e4d9.]
Только для администраторов: Telegram ID администраторов Emvipi, чтобы бот администратора принимал их действия.
Что мы не собираем: вашу геолокацию (см. выше), паспортные данные, биометрические данные (мы не используем вход по лицу или отпечатку пальца), генетические данные, данные о здоровье, домашний адрес, список контактов. В приложении нет инструментов аналитики и рекламы (нет Firebase Analytics, Crashlytics, AppMetrica, Amplitude и Mixpanel). Firebase используется только для доставки push-уведомлений.
Друзья, которых вы записываете: если вы вводите имя друга, убедитесь, что он согласен. Мы храним только имя и больше ничего.
3. Правовое основание
Мы обрабатываем ваши данные с вашего согласия, которое вы даёте при регистрации, отмечая [галочку согласия] после ознакомления с настоящей Политикой (Закон, ст. 18, 21), а также для исполнения договора с вами (Условия использования). Вы можете отозвать согласие в любое время, удалив аккаунт (раздел 8).
4. Кто видит ваши данные
- Другие пользователи видят: имя + первую букву фамилии, фото, уровень, число сыгранных игр; вашу надёжность в % — только вы и организаторы игр, на которые вы записаны; у организаторов также: проведённые игры, процент отмен, данные площадок, ссылки на Telegram/Instagram. Гости (без входа в аккаунт) видят игры, но не списки игроков.
- Организатор игры, на которую вы записались, также видит вашу запись, имена друзей и уровень, чтобы составлять команды и отмечать явку. Организаторы не видят ваш номер телефона.
- Администраторы Emvipi видят то, что нужно для рассмотрения заявок, жалоб, запросов на ограничение и фото. По запросу на ограничение они могут связаться с игроком (по телефону или в приложении) до принятия решения. Уведомления для администраторов приходят в закрытую группу Telegram; в них есть отображаемые имена, не более последних 4 цифр телефона и ID профилей, но никогда — полные номера телефонов или геолокация.
- Поставщики услуг (обработчики), только для указанных выше целей:
| Поставщик | Для чего | Где находятся данные |
|---|---|---|
| Supabase Inc. (на Amazon Web Services) | База данных, вход, хранение файлов, серверные функции. Служба входа ведёт собственный журнал входов (номер телефона, время, IP-адрес) по правилам хранения Supabase | Франкфурт, Германия (ЕС) |
| Google LLC – Firebase Cloud Messaging | Push-уведомления (токен устройства + текст уведомления) | США / по всему миру |
| Google LLC – Google Maps SDK | Показ карт; компонент карты на вашем телефоне рисует точку вашего местоположения (к нему применяются собственные условия Google) | США / по всему миру |
| Eskiz [юридическое название] | Отправка SMS-кодов для входа (номер телефона + код), только после включения входа по SMS (не при запуске) | Узбекистан |
| [АО «Multicard Payment», бренд «Rahmat»] | Оплата картой для организаторов, возвраты, фискальные чеки | Узбекистан |
| Telegram | Коды для входа от бота Emvipi (ID пользователя Telegram, номер телефона, которым вы поделились в боте, сообщение с кодом); закрытые уведомления для администраторов (см. выше) | Серверы Telegram |
В приложении нет сторонних сервисов отчётов о сбоях или аналитики. Отчёты о сбоях и сообщения о проблемах хранятся в нашей собственной базе данных (Supabase, Франкфурт). Сайт использует Hotjar (раздел 11).
- Государственные органы — когда этого требует закон.
- Мы не продаём ваши данные и не используем их для рекламы.
5. Где хранятся ваши данные ⚠
Наша основная база данных размещена во Франкфурте (Германия), поэтому ваши данные передаются за пределы Узбекистана.
Что говорит закон сейчас (наше понимание, требует подтверждения юриста):
- С 27.03.2026 (ЗРУ-1125) часть 2 статьи 27¹ требует хранения на территории Узбекистана только для: биометрических данных, генетических данных и данных пользователей операторов электросвязи, работающих в Узбекистане. Emvipi не собирает биометрические и генетические данные.
- Другие персональные данные можно хранить и обрабатывать за рубежом, если выполнено одно из условий (часть 3 ст. 27¹): (a) страна входит в утверждённый правительством перечень стран с равнозначной защитой; (b) мы применяем типовые договорные условия или обязательные корпоративные правила, утверждённые уполномоченным органом; или (c) мы соблюдаем международные стандарты управления данными из перечня, утверждённого этим органом.
- Статья 15 также допускает передачу в страну без равнозначной защиты с вашего согласия.
Основание для хранения данных за рубежом: принимая настоящую Политику, вы соглашаетесь на передачу и хранение ваших данных в Германии (ЕС) и на их обработку поставщиками, указанными в разделе 4.
6. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные аккаунта | Пока существует ваш аккаунт |
| После удаления аккаунта | Удаляются сразу: ваши данные для входа и номер телефона, связь с Telegram для входа и незавершённые запросы на вход, уровень в видах спорта, настройки уведомлений и блокировки. Сразу стираются из профиля: имя, фото, push-токен, район, ссылки на Telegram/Instagram. Ваши записи на игры, которые ещё не начались, отменяются. Ваша прошлая история игр (записи, явка, результаты) остаётся под анонимным идентификатором, который нельзя связать с вами, чтобы статистика организаторов и других игроков оставалась верной (Закон, ст. 16 об обезличенных данных) |
| Хеш телефона во время блокировки | Если вы удаляете аккаунт во время блокировки, односторонний код (хеш) вашего телефона хранится до окончания блокировки, затем стирается ежедневной задачей, чтобы блокировку нельзя было обойти повторной регистрацией |
| Запросы на вход (телефон, ID пользователя Telegram, одноразовая ссылка, код для входа, время) | 1 день, удаляются ежедневной очисткой (не более ~2 дней) |
| Сообщение Telegram с кодом для входа (на нашей стороне) | 1 час |
| Журнал запросов кода (телефон, ID установки приложения, IP-адрес, Telegram или SMS) | 2 дня, для ограничений против злоупотреблений |
| Отчёты о сбоях | 30 дней |
| Неопубликованные черновики игр | Удаляются на следующий день после того, как прошло время их начала |
| Список уведомлений в приложении и тексты отправленных уведомлений | До удаления аккаунта |
| Жалобы, которые вы подали или в которых указаны вы | 1 год после закрытия жалобы |
| Запросы на ограничение и решения по ним (включая ссылки на видео) | 1 год после решения |
| Поставленные вами оценки | Хранятся вместе с историей игр; после удаления аккаунта остаются без вашего имени (анонимно) |
| Сообщения о проблемах и скриншоты | 1 год |
| Записи о платежах и оплатах публикаций и чеки (организаторы) | 3 года |
| Записи сервера и входов | Хранятся нашим хостинг-провайдером по его собственным правилам (на нашем текущем тарифе около 1 дня для логов API) |
| Причина удаления | Только дата + причина, без связи с вами |
7. Безопасность
Доступ к базе данных ограничен правилами на уровне строк: каждый пользователь через приложение может читать и изменять только свои данные. Номера телефонов хранятся только в системе входа и не находятся ни в одной таблице, доступной для запросов других пользователей. Соединения шифруются (HTTPS). Секреты и ключи не хранятся в приложении. Войти в ваш аккаунт можете только вы и только на одном устройстве одновременно.
8. Ваши права
Вы имеете право (Закон, ст. 22, 23, 30):
- знать, обрабатываем ли мы ваши данные, какие данные, зачем, откуда, как долго и кому они передаются (в том числе за рубеж);
- исправлять свои данные (большую часть можно изменить в приложении; остальное исправляется в течение 3 дней после вашего запроса, ст. 11);
- отозвать согласие и удалить аккаунт: в приложении (Профиль → Редактировать профиль → Аккаунт → Удалить аккаунт), на нашем сайте [emvipi.uz/delete] или написав нам. Удалить аккаунт нельзя, пока у вас есть активная игра, которую вы организуете; сначала отмените или завершите её;
- возражать против обработки;
- подать жалобу в уполномоченный государственный орган по персональным данным [название: Государственный центр персонализации / орган, который будет определён] или в суд.
Мы отвечаем на запросы в течение [10] дней. Отказ даётся в письменной форме с указанием причин (ст. 22).
9. Возраст
Emvipi предназначен для лиц от 16 лет. Если вам 16 или 17 лет, законодательство Узбекистана (Закон «О персональных данных», ст. 21) требует письменного согласия родителя или опекуна на обработку ваших данных: вы можете зарегистрироваться только с таким согласием и подтверждаете его при регистрации. Мы сознательно не допускаем лиц младше 16 лет; если мы узнаем, что пользователю меньше 16 лет, мы удалим аккаунт.
10. Уведомления
Уведомления о ваших записях, отменах, изменениях игр, неявках и блокировках отправляются всегда, потому что они являются частью сервиса. Напоминания, новые игры рядом и напоминания о фото можно выключить в Настройках. Все уведомления можно выключить в настройках телефона.
11. Аналитика сайта (Hotjar)
Наш сайт использует Hotjar (сервис Contentsquare), чтобы видеть, как посетители пользуются страницами, и улучшать их. Это только на сайте: не в приложении, не на страницах сайта, открытых из приложения, и не на странице входа через Telegram.
- Когда работает: Hotjar загружается на всех страницах сайта, без баннера о cookie. Вы можете отключить его в любой момент (см. ниже).
- Что записывается: ваш визит на наши страницы без вашего имени: открытые страницы, нажатия, движения мыши и прокрутка, размер экрана, тип устройства, браузер и примерная страна. Текст, который вы вводите в поля, скрывается и не записывается. Мы не передаём Hotjar ваше имя или номер телефона, и визит не связывается с вашим аккаунтом Emvipi.
- Cookie: Hotjar ставит cookie только на нашем сайте:
_cs_id(до 13 месяцев) и_cs_s(30 минут), чтобы узнавать повторный визит браузера, и_cs_c(до 13 месяцев), где Hotjar хранит состояние согласия. Данные аккаунта и платежей сюда не попадают: на сайте нет входа и оплаты. - Как отказаться: заблокируйте или удалите cookie нашего сайта в настройках браузера либо используйте блокировщик рекламы или трекеров (он блокирует hotjar.com и contentsquare.net). Если вы раньше нажали «Отклонить» в нашем баннере о cookie, Hotjar остаётся выключенным в этом браузере, пока этот выбор (cookie
_cs_optout) не истечёт или вы его не удалите. На настройку браузера «Не отслеживать» (Do Not Track) мы не полагаемся. - Обработчик: Hotjar Ltd (группа Contentsquare) обрабатывает эти данные по нашему поручению. Его политика конфиденциальности: https://www.hotjar.com/legal/policies/privacy/. Данные могут храниться за пределами Узбекистана (см. раздел 5).
- Срок хранения: согласно настройкам нашего аккаунта Hotjar, не более 12 месяцев.
12. Изменения
Мы сообщим вам в приложении о важном изменении настоящей Политики до его вступления в силу. Если изменение потребует нового согласия, мы его запросим.
13. Контакты
[Компания], [адрес], [e-mail], в приложении (Профиль → Помощь и поддержка → Связаться с нами).