Общие положения
Baxt (далее — «Сервис», «мы») — приложение для знакомств с целью заключения никяха, разработанное для совместимых мусульманских пар. Настоящая Политика конфиденциальности регулирует сбор, использование, хранение и защиту персональных данных пользователей.
Регистрируясь и используя приложение Baxt, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших данных в порядке, описанном в этом документе. Если вы не согласны с условиями, пожалуйста, прекратите использование Сервиса.
Какие данные мы собираем
В процессе регистрации и использования Сервиса мы собираем следующие категории данных:
- Данные профиля: имя, возраст, пол, город проживания, уровень образования, профессия, биография и предпочтения при поиске партнёра.
- Фотографии: фотографии профиля, загружаемые вами. Хранятся в Firebase Storage с ограниченным доступом.
- Данные аутентификации: номер телефона или аккаунт Google, используемые для входа в Сервис через Firebase Authentication.
- Данные верификации лица (BaxtFaceID): селфи, которое вы предоставляете для подтверждения личности. Изображение передаётся в Microsoft Azure Face API для однократного сравнения с фотографией профиля. Биометрический шаблон не создаётся и не сохраняется. На серверах Baxt хранится только статус верификации (подтверждён / не подтверждён).
- Данные общения: сообщения, отправленные в чате после взаимного матча. Доступны только участникам переписки.
- Технические данные: IP-адрес, тип и модель устройства, операционная система, версия приложения, журналы ошибок. Используются исключительно для поддержки и улучшения Сервиса.
Мы не собираем данные о геолокации в реальном времени. Город указывается пользователем вручную при заполнении профиля.
Цели обработки данных
Мы обрабатываем ваши данные исключительно в следующих целях:
- Предоставление функционала Сервиса: регистрация, авторизация, создание и отображение профиля.
- Подбор совместимых партнёров на основе заполненных данных профиля.
- Верификация личности пользователей для обеспечения безопасности сообщества.
- Обеспечение функционирования чата между пользователями, которые взаимно выразили интерес.
- Улучшение алгоритмов подбора и качества Сервиса на основе обезличенной аналитики.
- Реагирование на обращения и жалобы пользователей, а также обеспечение соблюдения Условий использования.
Передача данных третьим лицам
Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях. Передача данных осуществляется только следующим партнёрам, обеспечивающим работу Сервиса:
- Google Firebase — аутентификация пользователей (Firebase Authentication), хранение данных профилей и сообщений (Firestore), хранение фотографий (Firebase Storage). Политика конфиденциальности Google: policies.google.com/privacy.
- Microsoft Azure — верификация лица через Azure Face API. Изображение передаётся для однократного сравнения и не сохраняется на серверах Microsoft после завершения запроса. Политика конфиденциальности Microsoft: privacy.microsoft.com.
- Google Gemini AI — вспомогательные функции приложения (анализ совместимости). Передаются только обезличенные данные профилей без имён и идентификаторов.
- Google Cloud Run — хостинг серверной части приложения. Серверная инфраструктура расположена в регионе us-west1 (США).
Передача данных компетентным органам возможна исключительно на основании обязательного требования законодательства Республики Узбекистан или международного права.
Cookies и аналитика
Сервис использует технические cookies, необходимые для работы аутентификации и сессий. Мы не используем рекламные cookies или cookies для отслеживания поведения пользователей на сторонних сайтах.
Базовая аналитика использования (количество активных сессий, частота ошибок) собирается в обезличенной форме через Firebase Analytics. Данные не позволяют идентифицировать конкретного пользователя.
Вы можете отключить сбор аналитических данных в настройках приложения в разделе «Конфиденциальность».
Права пользователя
В соответствии с применимым законодательством вы обладаете следующими правами в отношении своих персональных данных:
- Право на доступ. Вы можете в любое время просмотреть все данные вашего профиля в разделе «Настройки» приложения.
- Право на исправление. Вы можете обновить или исправить данные профиля непосредственно в приложении или обратившись к нам по электронной почте.
- Право на удаление. Вы вправе запросить полное удаление аккаунта и всех связанных данных. Удаление выполняется в течение 30 дней с момента подтверждённого запроса.
- Право на экспорт данных. По запросу мы предоставим вам копию ваших данных в машиночитаемом формате (JSON) в течение 14 рабочих дней.
Для реализации любого из указанных прав воспользуйтесь соответствующим разделом в настройках приложения или направьте запрос на baxtapp@gmail.com.
Срок хранения данных
Мы храним данные только в течение периода, необходимого для достижения указанных целей обработки:
- Данные активного профиля хранятся в течение всего срока использования аккаунта.
- После удаления аккаунта все персональные данные (профиль, фото, сообщения) удаляются в течение 30 дней.
- Технические журналы (логи) хранятся не более 90 дней, после чего удаляются автоматически.
- Данные верификации BaxtFaceID (селфи) не сохраняются — обрабатываются только в момент запроса в реальном времени.
Безопасность данных
Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:
- Все данные передаются по зашифрованным каналам с использованием протокола TLS 1.2 и выше.
- Доступ к данным в Firebase Firestore и Firebase Storage ограничен с помощью Firebase Security Rules — каждый пользователь имеет доступ только к собственным данным.
- API-ключи и конфиденциальные параметры конфигурации хранятся в защищённом хранилище Google Cloud Secret Manager и никогда не передаются клиентскому приложению.
- Доступ к производственной инфраструктуре ограничен минимально необходимым кругом лиц.
Несмотря на принимаемые меры, ни одна система не может гарантировать абсолютную безопасность. Если вы обнаружили уязвимость, пожалуйста, немедленно сообщите нам на baxtapp@gmail.com.
Данные несовершеннолетних
Сервис Baxt предназначен исключительно для лиц, достигших возраста 18 лет. Мы не осуществляем сознательный сбор персональных данных несовершеннолетних.
Если нам станет известно, что пользователь не достиг 18 лет, его аккаунт будет незамедлительно заблокирован и все связанные данные удалены. Если вы полагаете, что несовершеннолетний зарегистрирован в Сервисе, пожалуйста, сообщите нам на baxtapp@gmail.com.
Изменения в политике
Мы оставляем за собой право обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим вас через push-уведомление в приложении и/или отобразим соответствующее сообщение при следующем входе.
Дата актуальной редакции всегда указана в начале документа. Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой Политикой.
Применимое право
Настоящая Политика конфиденциальности регулируется законодательством Республики Узбекистан, в частности Законом Республики Узбекистан «О персональных данных».
Все споры, возникающие в связи с настоящей Политикой, подлежат урегулированию в соответствии с законодательством Республики Узбекистан. Стороны обязуются предпринять усилия для досудебного урегулирования разногласий путём направления письменного обращения на контактный адрес электронной почты.
Контакты
По любым вопросам, связанным с обработкой персональных данных, реализацией ваших прав или настоящей Политикой, обращайтесь к нам:
- Электронная почта: baxtapp@gmail.com
- Срок ответа — не более 5 рабочих дней с момента получения обращения.