1.Оператор и сфера действия
Оператор
MisterDev — разработчик программного обеспечения, Республика Узбекистан. Далее — «мы».
Что охватывает эта политика
- Ulov+ — приложение для владельцев автомобилей (iOS и Android, идентификатор:
uz.misterdev.ulov) - Ulov — приложение для автосервисов и их сотрудников (iOS и Android, идентификатор:
uz.misterdev.ulov.admin) - ulovgroup.uz — этот сайт
- Сервер (API), обслуживающий приложения
Политика не распространяется на внутренние порядки автосервисов и на данные, переданные вне приложения.
Контакты
Все обращения и вопросы по конфиденциальности: info@ulovgroup.uz
2.Какие данные собираются
Регистрация
- Номер телефона — подтверждается одноразовым кодом (OTP) из SMS
- Имя и фамилия
- Пароль — только в виде криптографического хеша (bcrypt), не в открытом виде
- Фото профиля — если вы его загрузили
Данные автомобиля
- VIN-номер, госномер и тип номера
- Марка, модель, год выпуска, цвет, текущий пробег (км)
- Номер технического паспорта
- Фотографии автомобиля — только если вы их загрузили
Данные обслуживания
- Заказы, отправленные в автосервис, и их статус
- История выполненных работ и затраченное время
- Цены на работы и запчасти — их видимость описана в §9.2
- Вызовы помощи на дороге (SOS) и их статус
Данные сотрудников автосервиса (приложение Ulov)
- Имя сотрудника, номер телефона и роль
- Кто какую работу выполнил и сколько времени затратил
Технические данные
- Токен push-уведомлений (Firebase FCM и Apple APNs)
- Язык устройства, версия операционной системы и версия приложения — для исправления ошибок
- Токены сессии (JWT)
Что не собирается
- Геолокация — используется на устройстве (показ ближайших точек на карте) и не хранится на сервере как история перемещений
- Данные платёжных карт — остаются на стороне платёжной системы
- Телефонная книга, история SMS и звонков
- Рекламные идентификаторы и сторонние трекинг-пиксели
3.Разрешения устройства
Обязательные
- Интернет — работа приложения, синхронизация данных и связь с автосервисом
Необязательные
| Разрешение | Зачем | Если отказать |
|---|---|---|
| Геолокация | Показ ближайших автосервисов, моек и заправок на карте; определение адреса при вызове помощи на дороге | Карта работает, но расстояние и сортировка «рядом» отключаются |
| Камера и галерея | Съёмка или загрузка фото автомобиля и профиля; сканирование VIN в приложении Ulov | Фото можно выбрать вручную, VIN — ввести вручную |
| Уведомления | Сообщение об изменении статуса ремонта и о завершении работы | Статус можно посмотреть, открыв приложение |
| Вибрация | Вибрация при получении уведомления | Отключается только вибрация |
| Запуск при включении устройства | Чтобы push-уведомления продолжали работать после перезагрузки (Android) | Push восстановится после первого открытия приложения |
Отказ от необязательного разрешения не мешает работе приложения — отключается только соответствующая функция. Разрешения можно изменить в настройках устройства в любой момент.
4.Цели и правовое основание
Для исполнения договора
- Хранение и отображение истории автомобиля и обслуживания
- Обеспечение связи с автосервисом
- Отправка push-уведомлений при изменении статуса заказа
- Передача вызова помощи на дороге соответствующей службе
На основании законного интереса
- Защита аккаунта от несанкционированного доступа и выявление злоупотреблений
- Исправление ошибок и повышение стабильности приложения
- Рекомендации по техобслуживанию на основе пробега
На основании вашего согласия
- Использование геолокации
- Доступ к камере и галерее
- Отправка push-уведомлений
Согласие можно отозвать в любой момент в настройках устройства.
Никогда не используется
- Передача или продажа третьим лицам в маркетинговых или рекламных целях
- Составление и продажа профиля пользователя
- Использование в политических или социальных целях
- Автоматическое принятие решений с юридическими последствиями для вас
5.Сторонние сервисы
Для отдельных функций мы используем перечисленные ниже сервисы. Каждый получает только минимум данных, необходимый для своей задачи.
| Сервис | Что передаётся | Зачем |
|---|---|---|
| Cloudflare R2 | Фотографии автомобилей и профилей | Хранение и доставка изображений в закрытом хранилище |
| Firebase Cloud Messaging (Google) | Push-токен, текст уведомления | Доставка уведомлений на устройства Android |
| Apple Push Notification service | Push-токен, текст уведомления | Доставка уведомлений и живой панели (Live Activity) на устройства iOS |
| Eskiz | Номер телефона и одноразовый код | Подтверждение номера по SMS |
| Yandex Maps | Запросы отображения карты | Показ картографического слоя |
| Click / Payme | Сумма платежа и идентификатор заказа | Проведение платежа. Данные карты нам не передаются. |
При переходе на сторонний сайт действует его собственная политика конфиденциальности.
6.Где находятся данные
Основная база данных и сервер приложений работают на сервере, расположенном в Узбекистане.
Часть перечисленных сервисов работает на международной инфраструктуре, поэтому передаваемые им ограниченные данные могут обрабатываться за пределами Узбекистана: изображения (Cloudflare), push-токены и текст уведомлений (Google и Apple).
Такая передача происходит только в объёме, необходимом для выполнения соответствующей функции.
7.Хранение и защита
Технические меры
- Весь обмен между приложением и сервером шифруется по HTTPS (TLS)
- Пароли хешируются алгоритмом bcrypt и не хранятся в открытом виде
- Фотографии автомобилей хранятся в закрытом хранилище Cloudflare R2, ссылки имеют ограниченный срок действия
- База данных: PostgreSQL с регулярным резервным копированием
- Число попыток входа ограничено, срок действия OTP-кодов короткий
Управление доступом
- Пользователь видит только свои данные
- Сотрудники автосервиса имеют доступ только к данным своего сервиса
- Цены, внесённые другим сервисом, скрыты (§9.2)
- Системные ошибки и попытки несанкционированного доступа фиксируются
Ни одна система не защищена на 100%. В случае несанкционированного доступа к вашим данным мы уведомим вас в срок и в порядке, установленных законом.
8.Сроки хранения
| Тип данных | Срок |
|---|---|
| Данные аккаунта | Пока аккаунт активен; после запроса на удаление полностью удаляются в течение 30 дней |
| История автомобиля и обслуживания | Пока аккаунт активен |
| Изображения (Cloudflare R2) | В течение 30 дней после удаления аккаунта, включая кеш CDN |
| Push-токены | Аннулируются при выходе из приложения или его удалении |
| OTP-коды | Удаляются после подтверждения или автоматически через несколько минут |
| Геолокация | Не хранится на сервере как история перемещений |
| Журналы безопасности | Ограниченный срок, для расследования злоупотреблений |
| Записи о платежах и подписках | До 5 лет согласно требованиям бухгалтерии и закона, затем удаляются |
9.Ваши права
9.1 Просмотр и изменение
Сохранённые о вас данные можно посмотреть и изменить в разделе «Профиль» — имя, номер телефона, данные автомобиля, фотографии.
9.2 Кому видны история обслуживания и цены
При приёмке автомобиля автосервис видит историю прошлых работ — что и когда делали. Так сделано намеренно: не зная о прошлом ремонте, безопасно отремонтировать машину нельзя.
Цены на работы и запчасти в это не входят. Каждый автосервис видит только внесённые им самим суммы; расчёты другого сервиса для него закрыты.
9.3 Удаление
Полное удаление аккаунта: Профиль → Настройки → Удалить аккаунт. Порядок удаления без приложения описан на отдельной странице.
9.4 Возражение и ограничение
Разрешения на push-уведомления и геолокацию можно отключить в настройках устройства в любой момент. Чтобы запросить ограничение обработки данных, свяжитесь с нами.
9.5 Получение копии
Полный перечень сохранённых о вас данных можно запросить по адресу info@ulovgroup.uz. Мы ответим в течение 30 дней.
10.Конфиденциальность детей
Приложения не предназначены для пользователей младше 13 лет, и мы осознанно не собираем их данные.
Если родитель или опекун обнаружит такой случай, пусть напишет на info@ulovgroup.uz — данные будут немедленно удалены.
11.Изменения политики
Уведомление
- Дата «Обновлено» в верхней части страницы изменяется
- О существенных изменениях сообщаем через приложение
Вступление в силу
Изменения вступают в силу через 7 дней после публикации. Продолжение использования приложения после этого считается принятием новых условий. Если вы не согласны, за вами сохраняется право удалить аккаунт (§9.3).
12.Контакты и жалобы
- Эл. почта: info@ulovgroup.uz
- Телефон: +998 97 001 70 40 (09:00 – 21:00, ташкентское время)
- Telegram: @ulovgroup
Обращения рассматриваем в течение 30 дней. Если ответ вас не удовлетворил, вы вправе подать жалобу в уполномоченный орган Республики Узбекистан в сфере персональных данных.