Политика конфиденциальности

My Status («мы», «наш») — социальная сеть и рынок услуг, созданные для пользователей Узбекистана. Приложение предоставляет посты, истории (stories), короткие видео (reels), личные и групповые переписки, каналы, Рекламное окно, таргетированные рекламные кампании, а также связь со специалистами разных профессий (Сервис). Настоящая политика объясняет, какие данные собираются при использовании нашего мобильного приложения или сайта, где они хранятся, кому передаются, как защищаются, а также каковы ваши права.

1. Данные хранятся в Узбекистане

Все пользовательские данные (профили, посты, переписки, медиафайлы) хранятся на сервере на территории Республики Узбекистан (дата-центр в городе Ташкент). Это соответствует требованию о локализации данных Закона Республики Узбекистан «О персональных данных». Наша серверная инфраструктура:

• PostgreSQL 17 — структурированные данные (профили, посты, сообщения, комментарии, жалобы)
• MinIO (S3-совместимое объектное хранилище) — медиафайлы (изображения, видео, голосовые сообщения, аватары, stories, reels)
• Redis — кэширование и очереди
• NestJS API — бизнес-логика и сервис реального времени (WebSocket)
• Классификатор безопасности контента — модель на нашем собственном сервере, проверяющая изображения и видео (данные не передаются вовне)
• Nginx — TLS 1.2/1.3 + HSTS

Основная копия ваших данных за границу не переносится. Однако для работы отдельных функций ограниченная часть данных передаётся зарубежным сервисам: Google (Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Gemini AI), Telegram и Anthropic (отчёты об ошибках), а также картографическим сервисам (OpenStreetMap, Yandex). Что именно передаётся в каждом случае, указано в разделе 7.

2. Собираемые данные

Данные учётной записи. Регистрация и вход осуществляются только через аккаунт Google (Google Sign-In). От Google мы получаем ваш адрес электронной почты, имя и фото профиля. Входа по SMS или номеру телефона нет.

Данные профиля (необязательно). Имя, фамилия, имя пользователя, фото профиля, био, профессия(и), данные о бизнесе (название, описание, адрес, местоположение на карте, часы работы), контактный номер телефона, имя пользователя в Telegram, регион (область), пол и год рождения. Регион, пол и год рождения используются для показа рекламных кампаний подходящей аудитории; если вы их не укажете, реклама будет показываться вам без ограничений.

Пользовательский контент. Посты (изображения и текст), reels (короткие видео), stories (изображения/видео со сроком действия 24 часа), комментарии, реакции, рекламные видео. Все медиафайлы хранятся в нашем объектном хранилище MinIO (в Узбекистане).

Переписки. Сообщения в личных (1:1) чатах, группах и каналах: текст, изображения, видео, голосовые сообщения и видеосообщения в кружке, файлы, местоположение, карточка контакта, опросы. Сообщения хранятся на нашем сервере и доставляются вам и вашим собеседникам. В текущей версии переписки не защищены сквозным (end-to-end) шифрованием — подробнее в разделе 5.

Предпросмотр ссылок. Если вы добавляете в сообщение ссылку, для показа заголовка и изображения эту страницу загружает наш сервер (а не ваше устройство).

Местоположение (необязательно). Собирается только с вашего разрешения и когда действие начинаете вы сами: отправка местоположения в чате или отметка адреса вашего бизнес-профиля на карте. Это однократная координата — фонового отслеживания (tracking) нет.

Камера и микрофон. Используются только когда вы создаёте медиа для поста / reel / story / рекламы, записываете голосовое сообщение или видеосообщение в кружке. Никогда не используются в фоновом режиме или без вашего разрешения.

Галерея. Если вы разрешите, галерея внутри приложения показывает изображения и видео на вашем устройстве для выбора — это происходит только на самом устройстве. На сервер загружаются только выбранные вами файлы.

Показатели активности. Лайки, сохранённое, подписки, отметки о прочтении, просмотры, просмотры рекламы и клики по ней. Они необходимы для социальных функций, уровня (статуса) и учёта монет (coin).

Монеты и платежи. Монеты начисляются за активность в приложении (просмотры, лайки, подписчики), а дополнительные монеты добавляет только администратор; они тратятся только на рекламу и не обмениваются на деньги. Платежей внутри приложения (in-app purchase) нет. Оплата платных мест в Рекламном окне производится вне приложения, через USSD, и подтверждается администратором. Мы не получаем и не храним данные банковских карт; фиксируются только сумма платежа и статус подтверждения.

Push-уведомления. При включённых уведомлениях для каждого вашего устройства сохраняется токен Firebase Cloud Messaging (FCM). При выходе из аккаунта токен этого устройства удаляется.

Жалобы. Если вы подаёте жалобу на пользователя, пост, комментарий или чат, сохраняются причина, объект жалобы и ваш ID (для рассмотрения администратором).

Диагностика. Если в работе приложения возникает ошибка, отчёт об ошибке отправляется на наш сервер: текст ошибки и стек, версия приложения, платформа и версия ОС, ваш ID, название открытого экрана, последние переходы между экранами и список запросов к серверу (адрес, код статуса, время), короткая часть запроса/ответа. Перед отправкой токены, ключи и номера телефонов скрываются. Сервер передаёт отчёт в закрытую Telegram-группу разработчиков. Кроме того, в релизных версиях Firebase Crashlytics отправляет в Google информацию о сбое приложения (стек, модель устройства, версия ОС).

3. Использование данных

Перечисленные выше данные используются для следующего:

• Работа основных функций (лента, переписки, профиль)
• Поиск специалистов в разделе Сервис и связь с ними
• Показ рекламных кампаний выбранной аудитории (регион, возраст, пол)
• Борьба со спамом, насилием и другими нарушениями (модерация контента, раздел 4)
• Исправление ошибок, повышение качества и стабильности
• Push-уведомления о новых сообщениях и активности

Мы не продаём и не передаём ваши персональные данные рекламодателям. Владелец рекламной кампании выбирает только условия аудитории (регион, возрастной диапазон, пол); кому показывать, решает наш сервер. Рекламодатель видит по своей кампании только общие числа (просмотры, клики). Сторонние рекламные сети и рекламные SDK не используются.

4. ИИ и модерация контента

Рекомендации подписей и хэштегов (Google Gemini). Когда вы нажимаете кнопку ИИ-помощника, написанный вами текст и (если вы его выбрали) изображение отправляются через наш сервер в Google Gemini API. Результат публикуется только после вашего подтверждения.

Безопасность контента. Посты, reels, stories, реклама, сообщения в открытых группах/каналах и контент, пересланный в другой чат (forward), проверяются в три этапа:

1. На устройстве. Если до загрузки изображения или видео небольшая модель на вашем устройстве обнаруживает откровенный сексуальный контент, загрузка прекращается — файл на сервер не отправляется.
2. На нашем сервере. Загруженные изображения и кадры видео проверяются классификатором на нашем собственном сервере, а текст — по правилам. На этом этапе данные вовне не передаются.
3. Google Gemini. Только в случаях, когда предыдущий этап не смог вынести однозначное решение (пограничные случаи), это изображение, кадры видео или текст отправляются на анализ в Google Gemini API.

По результату проверки контент публикуется, удерживается (виден только автору до рассмотрения администратором) или отклоняется. Решение (не сам контент: тип, категория, причина) сохраняется в журнале модерации.

Личные переписки (чаты 1:1) и закрытые группы автоматической модерации не подвергаются и в ИИ не отправляются — за исключением сообщений, пересланных (forward) из другого чата.

5. Переписки и шифрование

Все переписки передаются между вашим устройством и нашим сервером по зашифрованному каналу TLS (HTTPS/WSS). С 6 октября 2026 года текст сообщений, названия файлов, карточка контакта, опросы и данные о местоположении также хранятся на нашем сервере в зашифрованном виде (AES-256-GCM), резервные копии базы данных тоже шифруются. Однако это не сквозное (E2EE) шифрование: ключ шифрования находится на нашем сервере, поэтому сервис расшифровывает сообщения для доставки, уведомлений и поиска, а в указанных ниже случаях наша команда может их прочитать. Сами изображения, видео, голосовые сообщения и файлы хранятся в медиахранилище в незашифрованном виде.

• Причина: возможности резервного копирования личного ключа пока нет. При смене телефона или переустановке приложения вся история переписок вместе с ключом была бы безвозвратно утрачена. Поэтому с августа 2026 года новые сообщения не шифруются
• Ранее зашифрованные сообщения: некоторые текстовые сообщения, отправленные в чатах 1:1 до августа 2026 года, остаются зашифрованными с помощью X25519 + HKDF-SHA256 + AES-256-GCM, и открыть их может только устройство, у которого есть ключ
• Доступ: мы не анализируем переписки для рекламы или профилирования. В админ-панели нет функции чтения личных чатов; сообщение может быть просмотрено только при проверке жалобы или по законному требованию
• Push-уведомления: в уведомлении о групповом или личном сообщении имя отправителя и короткий текст сообщения доставляются на ваше устройство через Google FCM

Когда резервное копирование ключей будет готово, мы планируем снова включить сквозное шифрование; об этом мы сообщим на этой странице.

6. Сроки хранения данных

7. Сторонние сервисы

Мы пользуемся следующими сервисами — у каждого из них есть своя политика конфиденциальности:

• Firebase Authentication (Google) — вход через Google Sign-In. Передаются: данные аккаунта Google (email, имя, фото профиля), Firebase UID. Цель: аутентификация.
• Firebase Cloud Messaging (Google) — push-уведомления. Передаются: FCM-токен устройства и содержимое уведомления (имя отправителя, короткий текст сообщения). Цель: доставка уведомления.
• Firebase Crashlytics (Google) — отчёты о сбоях в релизных версиях. Передаются: стек ошибки, модель устройства, версия ОС. Цель: стабильность.
• Google Gemini API — ИИ-рекомендации подписей и модерация контента в пограничных случаях (раздел 4). Передаются: текст/изображение, которые вы передали ИИ; при модерации — проверяемое изображение, кадры видео или текст. Цель: помощь с контентом и безопасность.
• Telegram — отчёты об ошибках и сообщения об очереди модерации отправляются в закрытую группу разработчиков. Передаются: диагностические данные из раздела 2 (вместе с ID пользователя); в сообщениях модерации — только тип контента, ID и причина (не сам контент).
• Anthropic (Claude) — ИИ-помощник программиста, которым наши разработчики пользуются при анализе отчётов об ошибках. Передаются: диагностические данные из раздела 2. Цель: поиск и исправление ошибок.
• OpenStreetMap и Яндекс Карты — отправка/ просмотр местоположения и определение адреса. Передаются: координаты, отображаемые на карте (плитки карты и поиск адреса загружаются из OpenStreetMap, изображение карты — из Yandex напрямую через ваше устройство). Цель: показ карты.

Другие сторонние сервисы аналитики, рекламные SDK или сервисы отслеживания (tracking) мы не используем.

8. Передача данных

Ваши персональные данные мы не продаём, не сдаём в аренду и не выставляем на торги. Передача возможна только в следующих случаях:

• Сервисам, указанным в разделе 7 (только в том объёме, который указан там)
• При обязательном правовом запросе уполномоченного органа на основании законодательства Республики Узбекистан
• Ваш открытый контент (посты, профиль, контент открытых каналов/групп) виден своей аудитории

9. Открытые и закрытые данные

Видно другим: посты, reels, истории, открытые каналы и группы; имя, имя пользователя, фото, био, уровень, профессия, данные о бизнесе (адрес, местоположение на карте, часы работы), контактный телефон, имя в Telegram, регион и пол в вашем профиле. Ссылка для публикации поста, reel или истории может открываться и на сайте, без приложения.

Видно только вам (и сервису): ваш адрес электронной почты, год рождения, баланс монет, сохранённое, жалобы. Личные сообщения и контент закрытых групп/каналов видны только их участникам.

Медиафайлы доставляются по длинной ссылке, которую невозможно угадать. Человек, получивший такую ссылку (например, переданную вашим собеседником), может открыть файл — это относится ко всем изображениям, видео и файлам чатов.

10. Использование детьми

My Status не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вам известно, что несовершеннолетний создал учётную запись, напишите нам — мы удалим её. Наши правила безопасности детей: Child Safety Standards.

11. Ваши права

• Право доступа. Вы можете запросить все относящиеся к вам данные (по email)
• Право на исправление. Вы можете исправить данные на странице профиля самостоятельно или написать нам
• Право на удаление. Ниже (раздел 12)
• Право на перенос. Вы можете запросить относящиеся к вам данные в машиночитаемом формате (JSON)
• Возражение. Своё возражение против способа обработки данных вы можете направить по email

12. Удаление учётной записи

Вы можете удалить свою учётную запись и весь связанный контент через приложение:

1. Откройте приложение → Профиль → Настройки
2. Нажмите кнопку «Удалить аккаунт»
3. Для подтверждения введите слово УДАЛИТЬ и подтвердите

После подтверждения немедленно удаляются ваш профиль, посты, reels, stories, отправленные вами сообщения и файлы, комментарии, подписки, рекламные слоты и кампании, баланс монет и токены устройств, приложение также удаляет вашу учётную запись Firebase; медиафайлы удаляются и с сервера. Полная очистка из резервных копий происходит в течение 90 дней. Подробнее: Удаление аккаунта.

Если вы не можете войти в приложение, отправьте нам email: erkinovbegzod.45@gmail.com.

13. Меры безопасности

• Транспорт: TLS 1.2/1.3 + HSTS (только HTTPS)
• Аутентификация: токен сессии на 15 минут + токен обновления на 30 дней (с ротацией и списком отозванных токенов); возможность «выйти со всех устройств»
• Модерация и блокировка: жалобы, блокировка пользователей и автоматическая проверка из раздела 4
• Ограничения: количество запросов на вход, комментарии и жалобы ограничено
• Шифрование: текст сообщений хранится на сервере в зашифрованном виде AES-256-GCM (не сквозное, см. раздел 5)
• Резервное копирование: ежедневная резервная копия базы данных, зашифрованная (GPG; ключ расшифровки на сервере не хранится)
• Доступ к серверу: SSH только по ключу (вход по паролю отключён), fail2ban, межсетевой экран UFW

14. Изменения

Мы периодически обновляем настоящую политику. Дата в верхней части страницы отражает самую последнюю версию. При существенных изменениях мы сообщим об этом в приложении. Продолжение использования приложения означает согласие с обновлённой политикой.

15. Контакты

С вопросами или для реализации ваших прав в отношении данных пишите по следующему адресу:

• Email: erkinovbegzod.45@gmail.com
• Сайт: my-status.uz