Политика конфиденциальности

1. Оператор

Оператор сервиса JU: Выскребенцев Николай Валерьевич, физическое лицо, Республика Казахстан, город Астана.

Контакт по вопросам персональных данных: privacy@ju-app.com. Поддержка: support@ju-app.com.

Настоящая Политика описывает обработку данных для актуальной публичной сборки JU. JU в этой сборке не использует рекламный tracking и не продаёт персональные данные.

2. Область действия

Политика применяется к мобильному приложению JU для iOS и связанным серверным сервисам. Сайт ju-app.com публикует юридические документы и поддержку и не требует входа.

3. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты и данные аутентификации (пароль хранится в виде хеша у провайдера аутентификации).
• Профиль: имя, город, описание, интересы, аватар.
• События: название, описание, время, город, координаты, медиа, участие и заявки.
• Сообщения: чаты событий и личные сообщения.
• Социальные связи: подписки, рейтинги, блокировки.
• Безопасность: жалобы (причина и необязательные детали).
• Местоположение (по желанию): точные GPS-координаты при разрешении «при использовании» — для режима «Рядом», карты и связанных функций. Можно выбрать город вручную без GPS.
• Город / приблизительное местоположение: город профиля и событий, идентификатор города.
• Push-токены: Expo push token при включённых уведомлениях.
• Технические данные устройства: UUID приложения и снимок user-agent (платформа, ОС, модель, версия приложения) для защиты от злоупотреблений.
• Технические журналы инфраструктуры. Отдельный сторонний crash-analytics SDK (например Sentry) в этой сборке не используется.

4. Что мы не собираем в этой сборке

• Платёжные данные и данные IAP (оплата не активна).
• Рекламные идентификаторы для межприложенного tracking.
• Фоновую непрерывную геолокацию.
• Продуктовую аналитику (Amplitude, Firebase Analytics и т.п.) и Sentry.
• Продажу данных брокерам.

5. Цели обработки

• Регистрация и защита аккаунта.
• Лента и карта событий (режимы «Рядом» и «Город»), профили, чаты, подписки и рейтинги.
• Опциональные push-уведомления.
• Модерация, жалобы, соблюдение Правил сообщества, предотвращение злоупотреблений.
• Исполнение закона и ответы на обращения пользователей.

6. Правовые основания (нейтрально)

В зависимости от применимого права (включая законодательство Республики Казахстан о персональных данных) мы можем опираться на исполнение пользовательского соглашения, согласие (геолокация и уведомления), законные интересы в области безопасности и модерации, а также юридические обязанности.

7. Геолокация

Разрешение на геолокацию необязательно. Режим города работает при ручном выборе города без GPS.

Режим «Рядом» (примерно до 300 км) и часть функций карты требуют геолокации при использовании либо ранее сохранённых/кэшированных координат.

JU не использует местоположение для рекламного tracking.

8. Обработчики и трансграничная обработка

Для работы сервиса мы привлекаем обработчиков. Данные могут обрабатываться за пределами Казахстана.

• Supabase — аутентификация, база данных, хранилище, realtime, edge functions.
• Expo Push Notifications — доставка push.
• Yandex MapKit — отображение карты (если включена нативная интеграция).
• Yandex Geocoder и связанные HTTP API карт — геокодирование и превью.
• Системные геосервисы устройства — при выданном разрешении.

9. Хранение

Данные хранятся, пока аккаунт активен и это нужно для сервиса. После удаления аккаунта персональные данные удаляются или обезличиваются в пределах текущего процесса, с учётом технических и юридических ограничений.

10. Удаление аккаунта

В приложении: Профиль → Удалить аккаунт (два подтверждения).

Удаляются пользователь аутентификации и персональный профиль, связанные частные поля (в том числе push-токен и сохранённые частные координаты), сообщения пользователя, участие, подписки, рейтинги и блокировки — в рамках текущего flow.

Созданные вами события могут быть обезличены/помечены как удалённые и закрыты по сроку, а не мгновенно физически уничтожены.

Отдельные объекты медиа в object storage могут не удаляться мгновенно текущим автоматическим процессом; остаточные копии могут сохраняться до операционной очистки. Мы не обещаем мгновенное уничтожение всех технических копий.

Записи модерации/аудита могут сохраняться для безопасности, предотвращения злоупотреблений или по закону.

Обращения обрабатываются без неоправданной задержки с учётом технических и юридических требований. Вопросы: privacy@ju-app.com.

11. Защита данных

Мы применяем организационные и технические меры, включая контроль доступа и шифрование канала (HTTPS/TLS). Абсолютной безопасности не существует.

12. Права пользователя

С учётом закона вы можете запросить доступ, исправление или удаление данных, а также отозвать опциональные разрешения в настройках устройства. Контакт: privacy@ju-app.com.

13. Несовершеннолетние

JU предназначен для пользователей 18+. Мы сознательно не собираем данные детей. Если вы считаете, что несовершеннолетний зарегистрировался, напишите в поддержку.

14. Изменения Политики

Мы можем обновлять Политику. Дата вступления в силу на этой странице будет изменена при публикации обновления.

15. Контакты

Выскребенцев Николай Валерьевич, Физическое лицо, Астана, Республика Казахстан.

Privacy: privacy@ju-app.com. Поддержка: support@ju-app.com.