Құпиялылық саясаты
schema.md, api.md, auth.md, jobs.md, telegram-ops.md, cloud.md) и коду приложения по состоянию на 2026-10-16. Правовая основа: Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019, с изменениями, внесёнными ЗРУ-1125 от 26.03.2026 (вступил в силу 27.03.2026), и последующими изменениями (последнее на lex.uz: ЗРУ-1174 от 11.09.2026). Перед публикацией должен быть проверен юристом в Узбекистане. Пункты в [квадратных скобках] нужно заполнить или решить. ⚠ отмечает вопрос соответствия закону, который нужно решить до запуска.Әзірге бұл мәтін тек орыс тілінде. Қазақша аудармасы заңгер тексергеннен кейін шығады.
Мазмұны
Настоящая Политика объясняет, какие персональные данные собирает Emvipi, зачем, где они хранятся, кому передаются и какие у вас есть права. Это письменное уведомление, которое требуется по статье 23 Закона «О персональных данных».
1. Кто мы
Собственник и оператор ваших данных: [Юридическое название компании], [организационно-правовая форма], ИНН [ИНН], адрес [адрес], Ташкент, Узбекистан («Emvipi», «мы»). Лицо, ответственное за персональные данные (Закон, ст. 31): [ФИО / должность], [e-mail], в приложении (Профиль → Помощь и поддержка → Связаться с нами).
2. Какие данные мы собираем
| Данные | Откуда | Зачем мы их используем |
|---|---|---|
| Номер телефона | От вас, при регистрации | Вход по одноразовому коду из нашего Telegram-бота (позже, если включим, — по SMS); один аккаунт на человека. Другим пользователям никогда не показывается. |
| Имя (как вы его ввели) | От вас | Показывается другим как имя + первая буква фамилии |
| Фото профиля (по желанию) | От вас | Показывается в вашем профиле и в списках игроков, после модерации |
| Город и район | От вас | Район по умолчанию для ленты игр |
| Язык приложения | От вас | Тексты, уведомления, сообщения Telegram-бота |
| Уровень в видах спорта (начинающий / средний / сильный по каждому виду) и предпочитаемые форматы | От вас | Равные игры, подсказка об уровне на играх |
| Токен push-уведомлений вашего текущего устройства | Ваше устройство | Отправка уведомлений |
| Записи: игры, число друзей, имена друзей (по желанию), отмены | Ваше использование приложения | Работа записей и Правил |
| Явка, неявки, блокировки, надёжность в % | Отметки организатора и приложение | Правила о неявках и блокировках; показывается в вашем профиле |
| Результаты игр и голоса за MVP, фото с игр, на которых вы есть | Организаторы и игроки | История игр и статистика |
| Оценки, которые вы ставите организаторам: от 1 до 5 звёзд, отметки о проблемах, комментарий по желанию | От вас | Проверка качества игр и организаторов (только Emvipi). Пока не показываются другим пользователям и организаторам; перед тем как их показывать, мы обновим эту Политику |
| Запросы на ограничение от организатора, касающиеся вас или поданные вами (организаторы): причина, ссылка на видео по желанию, решение администратора и его причина | Организаторы и администраторы Emvipi | Безопасность и честная игра (Правила игр, раздел 5) |
| Бесплатные игры и бесплатные публикации (кредиты) | Приложение | Бонусы |
| Ожидание места (игры, где вы ждёте свободное место) | От вас | Сообщить вам, когда освободится место |
| Блокировки и жалобы, которые вы делаете, с комментарием по желанию | От вас | Безопасность |
| Настройки уведомлений, список уведомлений в приложении и тексты отправленных вам уведомлений | От вас / приложение | Включение и выключение необязательных уведомлений; показ прошлых уведомлений |
| Сообщения о проблемах (текст, скриншот по желанию) | От вас | Исправление проблем |
| Отчёты о сбоях: текст ошибки и техническая трассировка, версия приложения, версия ОС телефона, название экрана и случайный идентификатор, создаваемый при каждой установке приложения (не аппаратный идентификатор телефона) | Ваше устройство, автоматически | Исправление сбоев. Хранятся 30 дней |
| Причина удаления (по желанию, один из 4 вариантов) с датой | От вас | Улучшение приложения |
| Записи сервера и входов: IP-адрес, время, запрос | Наш хостинг-провайдер, автоматически | Безопасность, предотвращение злоупотреблений |
Ваша геолокация нам не передаётся. Если вы разрешите доступ к геолокации, телефон использует её только на самом телефоне, чтобы показать расстояние до игр («x км») и ваше местоположение на карте. Серверы Emvipi никогда не получают и не хранят вашу геолокацию. Мы храним только точки на карте площадок, которые сохраняют организаторы (места, а не люди).
Дополнительные данные организаторов
| Данные | Зачем |
|---|---|
| Заявка: виды спорта, основной район, площадки, опыт, игр в неделю, ссылки на Telegram и Instagram | Решение по заявке; ссылки показываются в вашем профиле организатора |
| Площадки: название, адрес, точка на карте, покрытие, фото | Показываются на ваших играх после модерации; одобренные фото могут показываться и на играх других организаторов на той же площадке |
| Опубликованные вами игры, отмены и их причины, процент отмен, проведённые игры | Работа игр; показываются публично |
| Загруженные вами фото с игр | Показываются после модерации |
| Оплаты публикаций: сумма, статус, идентификатор платежа, маскированный номер карты (только первые и последние цифры, например 8600 ** 4417), ссылка на электронный фискальный чек, возвраты. Мы не храним изображения или скриншоты чеков | Платежи, чеки, возвраты, бухгалтерский учёт. Мы не храним номера карт; данные карт хранит платёжный провайдер [Multicard] |
Вход через Telegram: когда вы входите через нашего Telegram-бота, мы храним ваш номер телефона, ID пользователя Telegram, ID чата Telegram и время их связывания, только чтобы присылать коды для входа. Имя пользователя, имя и фото в Telegram мы не храним. Эта связь удаляется, когда вы удаляете аккаунт. [Prod: верно после выпуска бэкенда с be 6146e4d9.]
Только для администраторов: Telegram ID администраторов Emvipi, чтобы бот администратора принимал их действия.
Что мы не собираем: вашу геолокацию (см. выше), паспортные данные, биометрические данные (мы не используем вход по лицу или отпечатку пальца), генетические данные, данные о здоровье, домашний адрес, список контактов. В приложении нет инструментов аналитики и рекламы (нет Firebase Analytics, Crashlytics, AppMetrica, Amplitude и Mixpanel). Firebase используется только для доставки push-уведомлений.
Друзья, которых вы записываете: если вы вводите имя друга, убедитесь, что он согласен. Мы храним только имя и больше ничего.
3. Правовое основание
Мы обрабатываем ваши данные с вашего согласия, которое вы даёте при регистрации, отмечая [галочку согласия] после ознакомления с настоящей Политикой (Закон, ст. 18, 21), а также для исполнения договора с вами (Условия использования). Вы можете отозвать согласие в любое время, удалив аккаунт (раздел 8). [LAWYER: ст. 21 требует согласия в форме, позволяющей его доказать; подтвердить, что достаточно галочки с сохранением времени и версии Политики, и нужно ли отдельное согласие на трансграничную передачу, см. раздел 5.]
4. Кто видит ваши данные
- Другие пользователи видят: имя + первую букву фамилии, фото, уровень, число сыгранных игр; вашу надёжность в % — только вы и организаторы игр, на которые вы записаны; у организаторов также: проведённые игры, процент отмен, данные площадок, ссылки на Telegram/Instagram. Гости (без входа в аккаунт) видят игры, но не списки игроков.
- Организатор игры, на которую вы записались, также видит вашу запись, имена друзей и уровень, чтобы составлять команды и отмечать явку. Организаторы не видят ваш номер телефона.
- Администраторы Emvipi видят то, что нужно для рассмотрения заявок, жалоб, запросов на ограничение и фото. По запросу на ограничение они могут связаться с игроком (по телефону или в приложении) до принятия решения. Уведомления для администраторов приходят в закрытую группу Telegram; в них есть отображаемые имена, не более последних 4 цифр телефона и ID профилей, но никогда — полные номера телефонов или геолокация.
- Поставщики услуг (обработчики), только для указанных выше целей:
| Поставщик | Для чего | Где находятся данные |
|---|---|---|
| Supabase Inc. (на Amazon Web Services) | База данных, вход, хранение файлов, серверные функции. Служба входа ведёт собственный журнал входов (номер телефона, время, IP-адрес) по правилам хранения Supabase | Франкфурт, Германия (ЕС) |
| Google LLC – Firebase Cloud Messaging | Push-уведомления (токен устройства + текст уведомления) | США / по всему миру |
| Google LLC – Google Maps SDK | Показ карт; компонент карты на вашем телефоне рисует точку вашего местоположения (к нему применяются собственные условия Google) | США / по всему миру |
| Eskiz [юридическое название] | Отправка SMS-кодов для входа (номер телефона + код), только после включения входа по SMS (не при запуске) | Узбекистан |
| [АО «Multicard Payment», бренд «Rahmat»] | Оплата картой для организаторов, возвраты, фискальные чеки | Узбекистан |
| Telegram | Коды для входа от бота Emvipi (ID пользователя Telegram, номер телефона, которым вы поделились в боте, сообщение с кодом); закрытые уведомления для администраторов (см. выше) | Серверы Telegram |
У нас нет сторонних сервисов отчётов о сбоях или аналитики. Отчёты о сбоях и сообщения о проблемах хранятся в нашей собственной базе данных (Supabase, Франкфурт).
- Государственные органы — когда этого требует закон.
- Мы не продаём ваши данные и не используем их для рекламы.
5. Где хранятся ваши данные ⚠
Наша основная база данных размещена во Франкфурте (Германия), поэтому ваши данные передаются за пределы Узбекистана.
Что говорит закон сейчас (наше понимание, требует подтверждения юриста):
- С 27.03.2026 (ЗРУ-1125) часть 2 статьи 27¹ требует хранения на территории Узбекистана только для: биометрических данных, генетических данных и данных пользователей операторов электросвязи, работающих в Узбекистане. Emvipi не собирает биометрические и генетические данные.
- Другие персональные данные можно хранить и обрабатывать за рубежом, если выполнено одно из условий (часть 3 ст. 27¹): (a) страна входит в утверждённый правительством перечень стран с равнозначной защитой; (b) мы применяем типовые договорные условия или обязательные корпоративные правила, утверждённые уполномоченным органом; или (c) мы соблюдаем международные стандарты управления данными из перечня, утверждённого этим органом.
- Статья 15 также допускает передачу в страну без равнозначной защиты с вашего согласия.
⚠ Открытые вопросы до запуска (см. чек-лист для юриста):
- На дату нашего исследования (16.10.2026) мы не нашли опубликованного перечня стран, утверждённых договорных условий или перечня стандартов, поэтому условия (a)–(c) пока, возможно, применить нельзя. В одном обзоре (itts.uz, 30.03.2026) трансграничное хранение названо «серой зоной» и сказано, что рабочим основанием является согласие по ст. 15.
- Относятся ли хранимые нами номера телефонов к «данным пользователей операторов электросвязи» (которые должны оставаться в Узбекистане). Мы считаем, что это правило касается собственных данных абонентов операторов, но вопрос не решён.
- Если юрист сочтёт, что требование о локализации применимо, варианты такие: хранить номера телефонов (или все данные) на сервере в Узбекистане либо перенести базу данных в узбекский дата-центр, а также зарегистрироваться в Государственном реестре баз персональных данных (ст. 20).
Черновая формулировка до решения вопроса: «Принимая настоящую Политику, вы соглашаетесь на передачу и хранение ваших данных в Германии (ЕС) и на их обработку поставщиками, указанными в разделе 4.»
6. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные аккаунта | Пока существует ваш аккаунт |
| После удаления аккаунта | Удаляются сразу: ваши данные для входа и номер телефона, связь с Telegram для входа и незавершённые запросы на вход, уровень в видах спорта, настройки уведомлений и блокировки. Сразу стираются из профиля: имя, фото, push-токен, район, ссылки на Telegram/Instagram. Ваши записи на игры, которые ещё не начались, отменяются. Ваша прошлая история игр (записи, явка, результаты) остаётся под анонимным идентификатором, который нельзя связать с вами, чтобы статистика организаторов и других игроков оставалась верной (Закон, ст. 16 об обезличенных данных) |
| Хеш телефона во время блокировки | Если вы удаляете аккаунт во время блокировки, односторонний код (хеш) вашего телефона хранится до окончания блокировки, затем стирается ежедневной задачей, чтобы блокировку нельзя было обойти повторной регистрацией ⚠ [LAWYER] |
| Запросы на вход (телефон, ID пользователя Telegram, одноразовая ссылка, код для входа, время) | 1 день, удаляются ежедневной очисткой (не более ~2 дней) |
| Сообщение Telegram с кодом для входа (на нашей стороне) | 1 час |
| Журнал запросов кода (телефон, ID установки приложения, IP-адрес, Telegram или SMS) | 2 дня, для ограничений против злоупотреблений |
| Отчёты о сбоях | 30 дней |
| Неопубликованные черновики игр | Удаляются на следующий день после того, как прошло время их начала |
| Список уведомлений в приложении и тексты отправленных уведомлений | [решает владелец] |
| Жалобы, которые вы подали или в которых указаны вы | 1 год после закрытия жалобы [предложение; LAWYER подтвердит] |
| Запросы на ограничение и решения по ним (включая ссылки на видео) | 1 год после решения [предложение; LAWYER подтвердит] |
| Поставленные вами оценки | Хранятся вместе с историей игр; после удаления аккаунта остаются без вашего имени (анонимно) |
| Сообщения о проблемах и скриншоты | 1 год [предложение] |
| Записи о платежах и оплатах публикаций и чеки (организаторы) | 3 года [предложение; LAWYER: законодательство о бухгалтерском учёте и налогах может требовать более долгого срока – тогда применяется срок по закону] |
| Записи сервера и входов | Хранятся нашим хостинг-провайдером по его собственным правилам (на нашем текущем тарифе около 1 дня для логов API) [владелец решает по рабочему тарифу] |
| Причина удаления | Только дата + причина, без связи с вами |
7. Безопасность
Доступ к базе данных ограничен правилами на уровне строк: каждый пользователь через приложение может читать и изменять только свои данные. Номера телефонов хранятся только в системе входа и не находятся ни в одной таблице, доступной для запросов других пользователей. Соединения шифруются (HTTPS). Секреты и ключи не хранятся в приложении. Войти в ваш аккаунт можете только вы и только на одном устройстве одновременно.
8. Ваши права
Вы имеете право (Закон, ст. 22, 23, 30):
- знать, обрабатываем ли мы ваши данные, какие данные, зачем, откуда, как долго и кому они передаются (в том числе за рубеж);
- исправлять свои данные (большую часть можно изменить в приложении; остальное исправляется в течение 3 дней после вашего запроса, ст. 11);
- отозвать согласие и удалить аккаунт: в приложении (Профиль → Редактировать профиль → Аккаунт → Удалить аккаунт), на нашем сайте [emvipi.uz/delete] или написав нам. Удалить аккаунт нельзя, пока у вас есть активная игра, которую вы организуете; сначала отмените или завершите её;
- возражать против обработки;
- подать жалобу в уполномоченный государственный орган по персональным данным [название: Государственный центр персонализации / орган, который будет определён] или в суд.
Мы отвечаем на запросы в течение [10] дней. Отказ даётся в письменной форме с указанием причин (ст. 22).
9. Возраст
Emvipi предназначен для лиц от 16 лет. Если вам 16 или 17 лет, законодательство Узбекистана (Закон «О персональных данных», ст. 21) требует письменного согласия родителя или опекуна на обработку ваших данных: вы можете зарегистрироваться только с таким согласием и подтверждаете его при регистрации. Мы сознательно не допускаем лиц младше 16 лет; если мы узнаем, что пользователю меньше 16 лет, мы удалим аккаунт. [LAWYER: как получать и подтверждать письменное согласие родителя, например подтверждение родителем в приложении.]
10. Уведомления
Уведомления о ваших записях, отменах, изменениях игр, неявках и блокировках отправляются всегда, потому что они являются частью сервиса. Напоминания, новые игры рядом и напоминания о фото можно выключить в Настройках. Все уведомления можно выключить в настройках телефона.
11. Изменения
Мы сообщим вам в приложении о важном изменении настоящей Политики до его вступления в силу. Если изменение потребует нового согласия, мы его запросим.
12. Контакты
[Компания], [адрес], [e-mail], в приложении (Профиль → Помощь и поддержка → Связаться с нами).