Политика конфиденциальности

Настоящая Политика объясняет, какие персональные данные собирает Emvipi, зачем, где они хранятся, кому передаются и какие у вас есть права. Это письменное уведомление, которое требуется по статье 23 Закона «О персональных данных».

1. Кто мы

Собственник и оператор ваших данных: [Юридическое название компании], [организационно-правовая форма], ИНН [ИНН], адрес [адрес], Ташкент, Узбекистан («Emvipi», «мы»). Лицо, ответственное за персональные данные (Закон, ст. 31): [ФИО / должность], [e-mail], в приложении (Профиль → Помощь и поддержка → Связаться с нами).

2. Какие данные мы собираем

Ваша геолокация нам не передаётся. Если вы разрешите доступ к геолокации, телефон использует её только на самом телефоне, чтобы показать расстояние до игр («x км») и ваше местоположение на карте. Серверы Emvipi никогда не получают и не хранят вашу геолокацию. Мы храним только точки на карте площадок, которые сохраняют организаторы (места, а не люди).

Дополнительные данные организаторов

Только для администраторов: Telegram ID администраторов Emvipi, чтобы бот администратора принимал их действия.

Что мы не собираем: вашу геолокацию (см. выше), паспортные данные, биометрические данные (мы не используем вход по лицу или отпечатку пальца), генетические данные, данные о здоровье, домашний адрес, список контактов. В приложении нет инструментов аналитики и рекламы (нет Firebase Analytics, Crashlytics, AppMetrica, Amplitude и Mixpanel). Firebase используется только для доставки push-уведомлений.

Друзья, которых вы записываете: если вы вводите имя друга, убедитесь, что он согласен. Мы храним только имя и больше ничего.

3. Правовое основание

Мы обрабатываем ваши данные с вашего согласия, которое вы даёте при регистрации, отмечая [галочку согласия] после ознакомления с настоящей Политикой (Закон, ст. 18, 21), а также для исполнения договора с вами (Условия использования). Вы можете отозвать согласие в любое время, удалив аккаунт (раздел 8). [LAWYER: ст. 21 требует согласия в форме, позволяющей его доказать; подтвердить, что достаточно галочки с сохранением времени и версии Политики, и нужно ли отдельное согласие на трансграничную передачу, см. раздел 5.]

4. Кто видит ваши данные

• Другие пользователи видят: имя + первую букву фамилии, фото, уровень, число сыгранных игр; вашу надёжность в % — только вы и организаторы игр, на которые вы записаны; у организаторов также: проведённые игры, процент отмен, среднюю оценку, данные площадок, ссылки на Telegram/Instagram. Гости (без входа в аккаунт) видят игры, но не списки игроков.
• Организатор игры, на которую вы записались, также видит вашу запись, имена друзей и уровень, чтобы составлять команды и отмечать явку. Организаторы не видят ваш номер телефона.
• Администраторы Emvipi видят то, что нужно для рассмотрения заявок, жалоб, запросов на ограничение и фото. По запросу на ограничение они могут связаться с игроком (по телефону или в приложении) до принятия решения. Уведомления для администраторов приходят в закрытую группу Telegram; в них есть отображаемые имена, не более последних 4 цифр телефона и ID профилей, но никогда — полные номера телефонов или геолокация.
• Поставщики услуг (обработчики), только для указанных выше целей:

У нас нет сторонних сервисов отчётов о сбоях или аналитики. Отчёты о сбоях и сообщения о проблемах хранятся в нашей собственной базе данных (Supabase, Франкфурт).

• Государственные органы — когда этого требует закон.
• Мы не продаём ваши данные и не используем их для рекламы.

5. Где хранятся ваши данные ⚠

Наша основная база данных размещена во Франкфурте (Германия), поэтому ваши данные передаются за пределы Узбекистана.

Что говорит закон сейчас (наше понимание, требует подтверждения юриста):

• С 27.03.2026 (ЗРУ-1125) часть 2 статьи 27¹ требует хранения на территории Узбекистана только для: биометрических данных, генетических данных и данных пользователей операторов электросвязи, работающих в Узбекистане. Emvipi не собирает биометрические и генетические данные.
• Другие персональные данные можно хранить и обрабатывать за рубежом, если выполнено одно из условий (часть 3 ст. 27¹): (a) страна входит в утверждённый правительством перечень стран с равнозначной защитой; (b) мы применяем типовые договорные условия или обязательные корпоративные правила, утверждённые уполномоченным органом; или (c) мы соблюдаем международные стандарты управления данными из перечня, утверждённого этим органом.
• Статья 15 также допускает передачу в страну без равнозначной защиты с вашего согласия.

⚠ Открытые вопросы до запуска (см. чек-лист для юриста):

1. На дату нашего исследования (16.10.2026) мы не нашли опубликованного перечня стран, утверждённых договорных условий или перечня стандартов, поэтому условия (a)–(c) пока, возможно, применить нельзя. В одном обзоре (itts.uz, 30.03.2026) трансграничное хранение названо «серой зоной» и сказано, что рабочим основанием является согласие по ст. 15.
2. Относятся ли хранимые нами номера телефонов к «данным пользователей операторов электросвязи» (которые должны оставаться в Узбекистане). Мы считаем, что это правило касается собственных данных абонентов операторов, но вопрос не решён.
3. Если юрист сочтёт, что требование о локализации применимо, варианты такие: хранить номера телефонов (или все данные) на сервере в Узбекистане либо перенести базу данных в узбекский дата-центр, а также зарегистрироваться в Государственном реестре баз персональных данных (ст. 20).

Черновая формулировка до решения вопроса: «Принимая настоящую Политику, вы соглашаетесь на передачу и хранение ваших данных в Германии (ЕС) и на их обработку поставщиками, указанными в разделе 4.»

6. Сколько мы храним данные

7. Безопасность

Доступ к базе данных ограничен правилами на уровне строк: каждый пользователь через приложение может читать и изменять только свои данные. Номера телефонов хранятся только в системе входа и не находятся ни в одной таблице, доступной для запросов других пользователей. Соединения шифруются (HTTPS). Секреты и ключи не хранятся в приложении. Войти в ваш аккаунт можете только вы и только на одном устройстве одновременно.

8. Ваши права

Вы имеете право (Закон, ст. 22, 23, 30):

• знать, обрабатываем ли мы ваши данные, какие данные, зачем, откуда, как долго и кому они передаются (в том числе за рубеж);
• исправлять свои данные (большую часть можно изменить в приложении; остальное исправляется в течение 3 дней после вашего запроса, ст. 11);
• отозвать согласие и удалить аккаунт: в приложении (Профиль → Редактировать профиль → Аккаунт → Удалить аккаунт), на нашем сайте [emvipi.uz/delete] или написав нам. Удалить аккаунт нельзя, пока у вас есть активная игра, которую вы организуете; сначала отмените или завершите её;
• возражать против обработки;
• подать жалобу в уполномоченный государственный орган по персональным данным [название: Государственный центр персонализации / орган, который будет определён] или в суд.

Мы отвечаем на запросы в течение [10] дней. Отказ даётся в письменной форме с указанием причин (ст. 22).

9. Возраст

Emvipi предназначен для лиц от 16 лет. Если вам 16 или 17 лет, законодательство Узбекистана (Закон «О персональных данных», ст. 21) требует письменного согласия родителя или опекуна на обработку ваших данных: вы можете зарегистрироваться только с таким согласием и подтверждаете его при регистрации. Мы сознательно не допускаем лиц младше 16 лет; если мы узнаем, что пользователю меньше 16 лет, мы удалим аккаунт. [LAWYER: как получать и подтверждать письменное согласие родителя, например подтверждение родителем в приложении.]

10. Уведомления

Уведомления о ваших записях, отменах, изменениях игр, неявках и блокировках отправляются всегда, потому что они являются частью сервиса. Напоминания, новые игры рядом и напоминания о фото можно выключить в Настройках. Все уведомления можно выключить в настройках телефона.

11. Изменения

Мы сообщим вам в приложении о важном изменении настоящей Политики до его вступления в силу. Если изменение потребует нового согласия, мы его запросим.

12. Контакты

[Компания], [адрес], [e-mail], в приложении (Профиль → Помощь и поддержка → Связаться с нами).