Политика конфиденциальности

1. Оператор и контакты

Эта политика действует для мобильного приложения «Birga» и сайта https://birgaapp.uz. Оператор приложения «Birga» — Shahzod Ziyodullayev. Оператор отвечает за то, как мы используем ваши данные. Если у вас есть вопрос или запрос о конфиденциальности, напишите нам:

• Email: privacy@birgaapp.uz — сюда направляются запросы на копию данных, исправление и удаление
• Telegram: @shahzod_ziyodullayev — для вопросов

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы приложения. Если не указывать необязательные данные, приложением всё равно можно пользоваться полностью. Мы не собираем ваши контакты и рекламный идентификатор и не используем рекламные и аналитические сервисы.

• Вход: при входе через Telegram — ваш номер телефона и идентификатор Telegram; при входе через Google — идентификатор Google и email
• Профиль: имя, фамилия, дата рождения, пол, рост, кого и с какой целью вы ищете, фотографии, интересы, качества, ответы на вопросы и ваши фильтры поиска
• Необязательно: текст о себе, работа и учёба, языки, образ жизни (семейное положение, дети и планы на семью, курение, алкоголь, спорт, домашние животные) и религия
• Местоположение: точка, которую определил телефон или которую вы выбрали на карте. Перед записью на сервер она округляется до ячейки примерно 1 км — точные координаты не хранятся
• Активность: свайпы, пары, сообщения и реакции, отметки о прочтении и статус онлайн
• Селфи: используется только во время проверки и не хранится (раздел 9)
• Результаты проверки фото: для каждого фото — примерный возраст, пол и оценка недопустимого контента (раздел 8)
• Устройство и технические данные: токен push-уведомлений, язык, версия и платформа приложения, отчёты об ошибках, IP-адрес и тип устройства в логах сервера
• Оплата: подписка Birga+ и покупки, ваш номер телефона на момент оплаты (берётся из аккаунта)
• Безопасность: жалобы, отправленные вами и на вас, блокировки и решения модерации

3. Зачем мы используем данные и на каком основании

Мы не продаём ваши данные и не используем их для рекламы. Каждая цель и её основание:

• Сервис знакомств — аккаунт, профиль, лента, пары, чаты и уведомления. Основание: договор с вами (Условия использования)
• Безопасность — борьба с фейковыми профилями, недопустимыми фото и нарушениями, рассмотрение жалоб. Основание: договор
• Религия и сравнение лица — основание: ваше отдельное согласие, которое можно отозвать в любой момент (раздел 9)
• Платежи — включение подписки Birga+ и бухгалтерский учёт. Основание: договор и закон о бухгалтерском учёте
• Стабильность приложения — поиск и исправление ошибок. Основание: договор

4. Кто что видит

Другие пользователи видят ваш профиль только внутри приложения. Модераторы и администратор видят только ту часть, которая нужна для их работы.

• Другие пользователи: ваше имя (фамилия никогда не показывается), возраст, фотографии, данные профиля и город
• Расстояние: считается от приблизительной ячейки и показывается в приложении в целых километрах, минимум — «ближе 1 км». Ваше точное местоположение никто не видит
• Религия: видна, только если вы дали согласие
• В режиме инкогнито вас видят только те, кого вы лайкнули. Пауза временно скрывает ваш профиль
• Фотографии загружаются в приложение по неугадываемой, но открытой ссылке: тот, кто получил ссылку, может открыть фото и без приложения. Удалённое фото может оставаться в кэше устройств до 1 дня
• Модераторы: профиль, на который пожаловались, и до 50 сообщений перед жалобой — чтобы принять решение. Каждый просмотр записывается в журнал аудита
• Главный администратор: может видеть данные аккаунта и переписки, включая текст удалённых сообщений — пока он не удалён окончательно (раздел 7). Каждый просмотр переписки записывается в журнал аудита

5. Сторонние сервисы

Следующие сервисы получают только те данные, которые нужны для указанной задачи. Мы никому не продаём ваши данные.

• Telegram — вход через Telegram: передаёт нам ваш номер телефона и идентификатор Telegram. Технические сообщения об ошибках сервера тоже приходят в закрытый Telegram-чат оператора
• Google — вход через Google (идентификатор и email); письма, которые вы пишете на privacy@birgaapp.uz, приходят в почту оператора Gmail
• Firebase Cloud Messaging (Google) — доставка push-уведомлений: токен устройства и общий текст; имя и текст сообщений не передаются
• Payme — оплата: номер заказа и сумма
• Sentry — отчёты об ошибках: технические данные и внутренние идентификаторы; имя, телефон и email не передаются
• OpenStreetMap Nominatim — определение названия места и поиск города: координаты, округлённые до 1 км, или текст запроса — напрямую с вашего телефона
• OpenFreeMap — показ карты: ваш IP-адрес и просматриваемая область
• GIPHY — GIF: текст запроса отправляется через наш сервер, а сами GIF загружаются с серверов GIPHY, поэтому GIPHY видит ваш IP-адрес
• Expo — доставка обновлений приложения: версия приложения, платформа и IP-адрес
• Cloudflare — сайт https://birgaapp.uz, пересылка писем, пришедших на privacy@birgaapp.uz, и хранение резервных копий
• Contabo — хостинг, где находятся сервер и базы данных

6. Передача данных за рубеж

Наш сервер находится за пределами Узбекистана. Когда вы пользуетесь приложением, ваши данные передаются и обрабатываются в следующих местах:

• Основной сервер — Франция (Contabo): все базы данных и фотографии
• Резервные копии — Cloudflare R2, юрисдикция Европейского союза: базы данных в зашифрованном виде, копия фотографий в закрытом хранилище
• Отчёты об ошибках — Sentry (компания из США), данные хранятся в Европейском союзе
• Вход, push-уведомления и другие сервисы — Google, Telegram, Expo, GIPHY, OpenFreeMap и OpenStreetMap на своих серверах, в основном в США и Европейском союзе

7. Сроки хранения

Каждый вид данных хранится только нужный срок, затем удаляется автоматически. Если вы удалите аккаунт, профиль, фотографии, пары, переписки и местоположение удаляются сразу — без периода ожидания. Сроки:

• Профиль, фотографии, свайпы, переписки, результаты проверки фото и записи о согласиях — пока существует ваш аккаунт
• Пара без переписки — 24 часа (если один раз продлить — 48 часов)
• Текст удалённого сообщения — 90 дней; если по одной из сторон переписки есть открытая жалоба или одна из сторон забанена — до закрытия жалобы или снятия бана
• Уведомления внутри приложения — 90 дней
• Журнал отправки push-уведомлений — 30 дней
• Отклонённые фото: недопустимый контент — удаляется сразу; по возрасту или полу — 30 дней (чтобы администратор мог пересмотреть); незавершённые загрузки — 24 часа
• Истёкшие или отозванные токены входа — 7 дней после окончания срока
• Сессия входа через Telegram — 24 часа
• Журнал действий администратора — бессрочно
• Записи об оплате — 5 лет после окончания года оплаты (номер телефона — 1 год после оплаты)
• Записи о жалобах и блокировках — Без ваших контактных данных — бессрочно, для безопасности
• Внутренний идентификатор удалённого аккаунта (с датами регистрации и удаления) — Бессрочно
• Резервные копии — До 4 недель
• Логи сервера — 14 дней
• Отчёты об ошибках — До 90 дней
• Очередь событий — 7 дней

8. Автоматические решения

Некоторые решения программа принимает автоматически. Она работает на нашем собственном сервере — данные не передаются внешним сервисам искусственного интеллекта. Если вы не согласны с решением, напишите на privacy@birgaapp.uz — его пересмотрит человек.

• Проверка фото: фото отклоняется, если вероятность недопустимого контента 85% или выше, если примерный возраст главного лица на фото меньше 16 лет или если люди на фото с уверенностью 80% определены как другой пол (человек пола из вашего профиля не найден)
• Подтверждение лица: если селфи и фото недостаточно похожи (порог сходства 0,45) или на одном из ваших фото с лицом вы не распознаны, отметка о подтверждении не выдаётся
• Отметка о подтверждении: снимается автоматически, если подтверждённое фото удалено, новое главное фото не прошло проверку или отозвано согласие на сравнение лица. Подтверждённые женщины получают Birga+ бесплатно, и если отметка снята, подписка тоже прекращается
• Лента: показываются только люди, подходящие под фильтры обеих сторон (пол, возраст, расстояние и другие); порядок зависит от расстояния, общих интересов и языков, подтверждённого профиля, цели знакомства и ответов на анкету
• Блокировка аккаунта: только по решению человека — автоматических банов нет

9. Религия и проверка лица

Религия и изображение лица — данные, требующие особой защиты. Показ религии и сравнение лица работают только с вашим отдельным согласием. Отозвать согласие можно в любой момент: Настройки → Конфиденциальность и безопасность → Согласия.

• Религию указывать необязательно. Она видна в профиле и используется в фильтрах, только если вы отметили согласие. Если отозвать согласие, религия удаляется из профиля
• При регистрации у каждого берётся короткое селфи. Оно проверяется в памяти — недопустимый контент, примерный возраст и пол, наличие лица — и сразу удаляется. Эта проверка не сравнивает ваше лицо с вашими фотографиями
• Если вы выбрали подтверждение и дали согласие, селфи сравнивается в памяти с главным фото и другими вашими фото с лицом, затем сразу удаляется
• Ни селфи, ни шаблон лица (цифровое представление лица) не записываются на диск или в базу данных. Хранится только: подтверждён профиль или нет, время подтверждения, какое фото подтверждено и версия модели
• Если вы смените главное фото, новое фото сравнивается в памяти с подтверждённым. Если вы отзовёте согласие, отметка о подтверждении снимается
• Мы записываем, когда согласие дано и когда отозвано, версию текста, версию приложения и платформу — закон требует доказывать наличие согласия

10. Ваши права

По закону «О персональных данных» у вас есть следующие права в отношении данных о вас. Отправьте запрос на privacy@birgaapp.uz. Сначала мы проверим вашу личность: запрос должен прийти с email, привязанного к аккаунту, или быть подтверждён через привязанный к аккаунту Telegram.

• Доступ к данным: ответим в течение 10 дней и пришлём копию данных о вас — профиль, фотографии, результаты проверки фото, ваши сообщения, платежи и прочее
• Исправление: большую часть данных вы исправляете сами в приложении (Редактировать профиль); остальное исправим по запросу в течение 3 дней
• Удаление: Настройки → Опасная зона → Удалить аккаунт или без приложения — через страницу https://birgaapp.uz/delete-account
• Отзыв согласия: Настройки → Конфиденциальность и безопасность → Согласия
• Управление видимостью: инкогнито, пауза, статус онлайн и отметки о прочтении — Настройки → Конфиденциальность и безопасность
• Жалоба: если вас не устроил наш ответ, вы можете обратиться в уполномоченный государственный орган в сфере персональных данных

11. Возрастное ограничение

«Birga» — только для тех, кому исполнилось 18 лет. При регистрации мы спрашиваем дату рождения, и человек младше 18 лет не может создать аккаунт. Если выяснится, что пользователю нет 18 лет, его аккаунт будет удалён.

12. Безопасность

Чтобы защитить ваши данные:

• Соединение между приложением и сервером зашифровано (HTTPS)
• Токены входа хранятся в защищённом хранилище вашего телефона
• GPS и другие метаданные удаляются из фотографий на сервере
• Резервные копии баз данных зашифрованы
• Изменения, которые делает администратор, и просмотр переписок записываются в журнал аудита
• При утечке данных мы сообщим пострадавшим пользователям

13. Изменения

Если мы обновим политику, новый текст появится в приложении и на сайте https://birgaapp.uz, а дата вверху изменится. Если нужна предыдущая редакция или у вас есть вопрос, напишите на privacy@birgaapp.uz.