Политика конфиденциальности

1. Какие данные мы собираем

При создании аккаунта и использовании BarakaGo мы собираем:

• Контактные данные — имя, адрес электронной почты и номер телефона; вы указываете их при регистрации.
• Идентификаторы аутентификации — ID пользователя и пароль (хранится в виде необратимого хэша). Если вы входите через Telegram, мы получаем ваш Telegram ID, имя пользователя и URL фото профиля.
• Точное местоположение — GPS-координаты устройства, пока приложение открыто; только если вы дали разрешение. Используем для показа ближайших предложений и расчёта расстояния до магазинов.
• Фотографии — изображения, выбранные из галереи или сделанные камерой при создании магазина или предложения (только аккаунты продавцов).

Мы не собираем рекламные идентификаторы (IDFA, IDFV) и не отслеживаем вас в других приложениях или на сайтах.

2. Как мы используем данные

Мы используем ваши данные только для предоставления и улучшения сервиса BarakaGo:

• Аутентификация и поддержание сессии
• Показ ближайших предложений и расчёт расстояний
• Оформление и выполнение заказов между покупателями и магазинами
• Отображение фотографий вашего магазина и предложений другим пользователям (аккаунты продавцов)
• Уведомления об аккаунте, заказах и обновлениях сервиса
• Выявление злоупотреблений и обеспечение Условий использования

Мы не продаём ваши персональные данные. Мы не используем их для рекламы или поведенческого профилирования.

3. Сторонние сервисы

Для базового функционала BarakaGo использует:

• Yandex MapKit и Geocoder — карты и геокодирование. При показе карты ваше приблизительное местоположение и область карты отправляются в Yandex. yandex.com/legal/privacy
• Telegram Login Widget — опционально, только если вы решите войти через Telegram. Telegram получает подтверждение входа, мы — ваш публичный профиль Telegram. telegram.org/privacy

Мы не используем сторонние аналитические или рекламные SDK, идентифицирующие пользователя.

4. Хранение и защита данных

• Все данные передаются по HTTPS (TLS 1.2+).
• Токены аутентификации хранятся в защищённом хранилище устройства: Keychain (iOS) или EncryptedSharedPreferences (Android).
• Серверные данные хранятся в PostgreSQL в Узбекистане. Фотографии — в MinIO с доступом по подписанным URL.
• Мы храним данные аккаунта, пока он активен. При удалении аккаунта мы помечаем запись удалённой и в течение 30 дней удаляем идентифицирующие данные — за исключением случаев, когда хранение требуется законодательством РУз (налоги, чеки заказов).

5. Ваши права

Вы имеете право:

• Получать персональные данные, которые мы храним о вас
• Исправлять неточные данные (в приложении доступно редактирование профиля)
• Удалить аккаунт и персональные данные
• Возражать против отдельной обработки или ограничивать её
• Получить копию данных в переносимом формате

Для реализации этих прав напишите на privacy@zangnoma.uz. Мы отвечаем в течение 30 дней.

6. Конфиденциальность детей

BarakaGo не предназначен для детей младше 13 лет. Мы намеренно не собираем персональные данные у детей младше 13 лет. Если вам известны такие случаи, сообщите нам, и мы удалим данные.

7. Изменения политики

Политика конфиденциальности может обновляться. Дата «Последнее обновление» наверху отражает актуальную версию. О существенных изменениях уведомим в приложении или по электронной почте не менее чем за 14 дней.

8. Контакты