Политика конфиденциальности

Кто мы

Bolalar shahri — каталог мест и мероприятий для детей в Ташкенте: мобильное приложение и сайт bolalar-shahri.uz. Приложение выпускает физическое лицо в Узбекистане, оно обрабатывает ваши данные (оператор). Вопросы и запросы: [email protected].

Какие данные мы собираем

Смотреть каталог можно без входа. Чтобы писать отзывы, сохранять места и ставить напоминания, вы входите через Telegram, Google или Apple. Тогда сохраняются:

• Аккаунт: идентификатор способа входа, имя и email. Google и Apple передают email сами (Apple может дать скрытый адрес). В Telegram вы вводите email и подтверждаете его кодом; из Telegram берутся только имя и фото.
• Номер телефона не запрашивается и не хранится.
• Настройки: язык приложения, ваш район и возрастной диапазон детей. Имя и дата рождения ребёнка не запрашиваются.
• Действия в приложении: сохранённые места, отзывы и оценки, напоминания о мероприятиях, сообщения «Неверные данные?» и предложения мест.
• Подтверждение визита (по желанию): фото чека или оплаты, приложенное к отзыву.
• Владельцы бизнеса: документ для подтверждения владения (фото или PDF). В нём могут быть, например, имя руководителя.
• Технические данные: токен push-уведомлений, тип устройства (Android или iPhone) и отчёты об ошибках приложения. В отчёты не добавляются персональные данные.
• Аналитика: открытие страницы места, нажатие «Позвонить» или «Маршрут», сохранение места. Эти события не связаны с аккаунтом, устройством и IP-адресом.

Местоположение

Точное местоположение не отправляется на сервер: сортировка «Ближе» и карта работают на самом телефоне. Подтверждения визита по геолокации нет.

Зачем мы их используем

• Вход и защита аккаунта: на email приходит код входа.
• Работа отзывов, сохранённых мест и напоминаний. Напоминание о мероприятии показывает сам телефон.
• Push-уведомления: статус вашего отзыва, новый отзыв и результат модерации для владельца бизнеса, новые мероприятия в вашем районе и (если включите) акции сохранённых мест. С 22:00 до 08:00 уведомления не отправляются. Их можно выключить в настройках телефона.
• Email — только для кода входа и необходимых сообщений. Рекламные письма не отправляются.
• Статистика для владельца бизнеса: сколько раз открыли страницу места и нажали кнопки, без данных о том, кто это сделал.
• Поиск и исправление ошибок приложения.

Мы не продаём ваши данные и не передаём их для рекламы. Рейтинг и порядок отзывов не зависят от денег.

Отзывы видны всем

Текст отзыва после модерации, оценка и возрастная группа ребёнка (например, «Родитель ребёнка 3–6 лет») видны всем в приложении. Ваше имя и email не показываются. Не пишите в отзыве персональные данные (телефон, адрес, имена других людей). Фото чека видит только модератор.

Где хранятся данные и кому передаются

База данных и сервер находятся в Узбекистане. Для работы приложения используются:

• Cloudflare (США): трафик сайта и приложения идёт через эту сеть. Шифрованное соединение открывается на ближайшем сервере Cloudflare (сейчас Варшава, Польша), затем запрос передаётся на наш сервер. Cloudflare данные не хранит.
• Google Firebase (США): доставка push-уведомлений (Firebase Cloud Messaging) и отчёты об ошибках (Crashlytics). На iPhone уведомления доставляются через Apple. Firebase Analytics не используется.
• Amazon Web Services (Франкфурт, Германия): отправка писем.
• Telegram, Google или Apple: выбранный вами способ входа.
• Anthropic (США): автоматический перевод описаний мест и мероприятий на другие языки. Данные пользователей и отзывы туда не передаются.

Сколько хранятся данные

• Аккаунт, настройки, сохранённые места и отзывы: пока вы не удалите аккаунт.
• Сессия входа: заканчивается, если не пользоваться 60 дней.
• Фото чека: 30 дней.
• Документ о владении: удаляется через 30 дней после решения. В базе остаются только способ подтверждения, дата и сотрудник, который подтвердил.
• Загруженный, но ни к чему не прикреплённый файл: 24 часа.
• Напоминание о мероприятии: удаляется после мероприятия.
• События аналитики: 90 дней. После этого остаются только общие суточные числа.
• Токен push-уведомлений: удаляется, когда вы выходите из приложения или токен становится недействительным.
• Резервные копии: 14 дней.
• Решения модерации и журнал действий сотрудников: бессрочно. В нём нет email, кодов входа и токенов.

Удаление аккаунта

В приложении: Профиль → «Удалить аккаунт». После двух подтверждений аккаунт удаляется сразу: email и способы входа, сессии на всех устройствах, сохранённые места, напоминания, токены push-уведомлений, фото чеков, заявки на владение и их документы. Если вы входили через Apple, доступ в Apple тоже отзывается.

Ваши отзывы, жалобы и сообщения «Неверные данные?» остаются, но без связи с вами; рейтинг не меняется. Если вы владелец бизнеса, место остаётся в каталоге, а право управлять им отменяется. В резервных копиях данные хранятся до 14 дней.

Если не можете войти в приложение, напишите на [email protected].

Ваши права

По Закону «О персональных данных» вы вправе получить, исправить и удалить свои данные, а также отозвать согласие на их обработку. Язык, район и возраст детей вы меняете сами в Профиле. С другими запросами пишите на [email protected].

Дети

Приложение для родителей, им пользуются лица старше 18 лет. Данные детей не собираются: хранится только возрастной диапазон, который указал родитель.

Безопасность

Соединение шифруется (HTTPS). Токены Apple хранятся в базе в зашифрованном виде. Данные видят только сотрудники, которым они нужны для работы, каждое их действие записывается в журнал. В логи сервера не пишутся email, коды входа и токены.

Изменения

Если политика изменится, новый текст будет опубликован на этой странице. О важных изменениях мы также сообщим в приложении.

Политика опубликована на узбекском, русском и английском. Если тексты расходятся, преимущество имеет узбекский.