Кратко: ZehnUp не использует рекламное отслеживание и не продаёт данные. Мы обрабатываем только данные, необходимые для аккаунта, безопасности и обучения.
1. Кто отвечает и к какому Сервису относится Политика
Политика относится к мобильному приложению ZehnUp и сервисам zehnup.uz. Ответственный за данные: физическое лицо, действующее под брендом Brainforge, Узбекистан.
Вопросы и запросы о конфиденциальности: brainforge.uz@gmail.com. Полное имя оператора и почтовый адрес предоставляются по обоснованному запросу.
2. Какие данные мы собираем
| Категория | Примеры | Зачем |
|---|---|---|
| Аккаунт | Внутренний ID, логин, хеш пароля, необязательные имя и фамилия, состояние аккаунта | Регистрация, вход и профиль |
| Телефон и Telegram | Номер телефона, идентификатор Telegram-аккаунта и состояние подтверждения | Подтверждение аккаунта, безопасный вход и восстановление |
| Устройство и сессия | ID устройства, имя/модель, производитель, версии ОС и приложения, идентификаторы сессии/токена | Безопасность сессии и управление устройствами |
| Учебная активность | Упражнения, вопросы, ответы, пропуски, результат, время, история, ошибки и review-состояние | Расчёт результата, история и подходящая практика |
| Прогресс | Цели, серия, дневной/недельный прогресс, часовой пояс и язык | Отображение прогресса и расчёт границ дня |
| Техника и безопасность | IP-адрес, время доступа, сведения о запросе/ошибке и события аудита | Диагностика, защита от злоупотреблений и мошенничества |
| Поддержка | Текст обращения, контакт и переписка | Ответ на запрос |
ZehnUp не использует рекламные SDK и межприложенное отслеживание. Мы не запрашиваем точную геолокацию, адресную книгу, фото, камеру, микрофон, сведения о здоровье или финансах.
Веб-сайт (zehnup.uz) использует только технические cookie, необходимые для работы сайта. Рекламные или межсайтовые отслеживающие cookie не применяются. Вы можете управлять cookie в настройках браузера.
3. Источники и цели обработки
- данные, введённые вами, — для аккаунта, профиля и поддержки;
- данные приложения и устройства — для сессии, устройства и технической безопасности;
- учебная активность — для результатов, истории, прогресса и рекомендаций;
- данные Telegram — для номера телефона, которым вы поделились, и результата подтверждения.
Данные обрабатываются для предоставления Сервиса, обеспечения безопасности, выполнения запроса пользователя и соблюдения юридических обязанностей. Когда требуется согласие, предоставляется возможность дать и отозвать его.
4. Кому могут передаваться данные
Данные не продаются и не передаются для рекламы. Ограниченные данные могут получать:
- Telegram и инфраструктура бота — для подтверждения телефона и восстановления аккаунта;
- провайдеры хостинга, базы данных, кеша, файлов и зашифрованных резервных копий — для работы и защиты Сервиса;
- уполномоченные государственные органы — только по законному и обоснованному требованию.
Провайдеры должны использовать данные только для порученной задачи и обеспечивать не меньшую защиту, чем указано в Политике. Передача за пределы Узбекистана осуществляется при соблюдении предусмотренных законом гарантий.
Подтверждение телефона выполняется через инфраструктуру Telegram.
5. Хранение и удаление
| Данные | Правило хранения |
|---|---|
| Аккаунт и учебные данные | Пока активен аккаунт; при удалении аккаунта немедленно удаляются из активных систем. |
| Сессии и токены | До выхода, отзыва, истечения срока или удаления аккаунта. |
| Challenge/коды подтверждения | До использования или истечения срока; затем удаляются регулярной очисткой. |
| Технические и защитные журналы | На необходимый для защиты Сервиса и расследования события срок; затем удаляются или обезличиваются. |
| Зашифрованные резервные копии | После удаления из активной системы данные сразу недоступны для обычного использования и выходят из backup-цикла в течение 14 дней. |
Аккаунт можно удалить через Профиль → Информация об аккаунте → Удалить аккаунт. Внешняя инструкция: https://zehnup.uz/account-deletion. После подтверждения аккаунт, профиль, устройства, сессии, попытки, ответы, прогресс, цели, серии и связанный с аккаунтом аудит удаляются из активной базы.
Резервные копии используются только для аварийного восстановления и недоступны обычным системам продукта. Если выполняется восстановление, ранее совершённые удаления повторно применяются до открытия Сервиса пользователям.
Конкретные сроки: длительно неактивный аккаунт может быть удалён через 12 месяцев неактивности с предварительным уведомлением; технические и защитные журналы хранятся до 90 дней. По истечении срока данные удаляются или обезличиваются, если закон не требует более длительного хранения.
6. Данные на устройстве и безопасность
Токены аутентификации могут храниться в защищённом хранилище устройства, а кеш профиля и черновики незавершённых упражнений — в локальном хранилище приложения. При удалении аккаунта очищаются токены и кеш профиля; остальные локальные данные можно удалить, очистив данные приложения в настройках устройства или удалив приложение.
Мы применяем HTTPS/TLS, хеширование паролей, ролевой доступ, отзыв сессий, rate limit, аудит и зашифрованные резервные копии. Ни одна система не может гарантировать абсолютную безопасность.
7. Ваши права
- узнать, какие данные о вас есть и как они используются;
- запросить доступ, исправление или дополнение данных;
- потребовать временно прекратить незаконную обработку или уничтожить данные;
- отозвать согласие, если обработка основана на согласии;
- обратиться в уполномоченный государственный орган или суд.
Направьте запрос на brainforge.uz@gmail.com. Для защиты аккаунта и других пользователей мы можем соразмерно проверить вашу личность.
8. Несовершеннолетние
ZehnUp не предназначен для детей младше 13 лет. Для обработки данных пользователя 13–17 лет требуется письменное, в том числе электронное, согласие родителя или законного представителя.
Если стало известно, что несовершеннолетний создал аккаунт без необходимого согласия, сообщите на brainforge.uz@gmail.com; мы примем меры для проверки или удаления аккаунта и данных.
9. Изменения и контакты
Политика обновляется при изменении практики или закона. О существенных изменениях сообщается в приложении или на сайте до их вступления в силу; дата выше показывает последнюю версию.
Контакт по конфиденциальности: brainforge.uz@gmail.com. Политика: https://zehnup.uz/privacy. Удаление аккаунта: https://zehnup.uz/account-deletion.