AvtoPrava24 · Документы
Политика конфиденциальности AvtoPrava24
Мы стараемся собирать о вас только то, что нужно, чтобы учить, и объяснять это простыми словами. Здесь сказано, какие данные AvtoPrava24 получает, зачем, где хранит, кому передаёт, сколько держит и как вы можете ими распоряжаться.
1. Кто отвечает за ваши данные
1.1. Собственник и оператор персональных данных — уточняется, ИНН уточняется, адрес: уточняется (далее — мы).
1.2. Политика действует для всех частей сервиса AvtoPrava24 (далее — Сервис): приложений для Android и iOS, сайта avtoprava24.uz и веб-версии avtoprava24.uz/app, Telegram-бота @avtoprava24bot и мини-приложения в нём.
1.3. Вопросы о данных: «Поддержка» в профиле, e-mail support@avtoprava24.uz, почтовый адрес уточняется.
1.4. Мы обрабатываем данные по Закону Республики Узбекистан «О персональных данных» и другим законам Республики Узбекистан.
2. Какие данные мы получаем
2.1. Когда вы входите
| Способ входа | Что мы получаем |
|---|---|
| Telegram (бот, мини-приложение, вход на сайт и в приложение через бота) | числовой идентификатор Telegram, имя и фамилию в Telegram, @username, язык Telegram |
| идентификатор аккаунта Google, адрес почты и отметку, подтверждён ли он | |
| Apple | идентификатор Apple, адрес почты (может быть скрытым адресом Apple), имя — если вы разрешили его передать |
| Номер телефона | номер, который вы сами отправили кнопкой «Поделиться номером» в нашем Telegram-боте; SMS мы не отправляем |
Фото профиля, контакты, переписку и список чатов Telegram мы не получаем. Пароли от Telegram, Google и Apple мы не видим никогда.
2.2. Профиль
- ник и восьмизначный номер игрока — их видят другие пользователи;
- язык, тема оформления, вибрация, настройки уведомлений, настройка приватности («все» или «только друзья»);
- дата создания аккаунта, дата последнего визита.
2.3. Обучение
- ответы на вопросы: выбранный вариант, верно ли, сколько времени ушло, когда отвечено;
- попытки (билеты, экзамены, темы) и их результаты;
- статистика по вопросам — для «Работы над ошибками»;
- закладки, серия занятий, очки активности по дням.
2.4. Автодром
- заезды: упражнение, результат, баллы, штрафы и момент нарушения, длительность, события заезда;
- как работало устройство в заезде: средняя и наименьшая частота кадров, пик использования памяти — чтобы находить телефоны, на которых автодром работает плохо. Модель телефона и иные идентификаторы устройства для этого мы не собираем.
2.5. Дуэли, рейтинг, друзья
- дуэли: соперники, вопросы, ваши ответы и время, победитель, изменение рейтинга; рейтинг, число игр и побед;
- друзья, заявки в друзья, заблокированные вами игроки.
2.6. Обращения
- сообщения в «Поддержку» и жалобы на игроков: тема, текст, причина, на кого жалоба, ответ поддержки;
- письма на support@avtoprava24.uz: адрес и имя отправителя, тема, текст и вложения, наш ответ.
2.7. Тариф и оплата
- ваш тариф, срок доступа, откуда он (промокод, оплата), активированные промокоды;
- когда будет подключена оплата — номер и сумма платежа, дата, статус, идентификатор операции у платёжной организации или магазина приложений. Номер банковской карты, срок действия и CVV мы не получаем — их вводят на стороне платёжной организации, App Store, Google Play или Telegram.
2.8. Сессии и безопасность
- сессии входа: когда вход начат и продлён, каким способом, с чего (приложение, браузер, мини-приложение). Сам ключ сессии хранится у нас только в виде хэша;
- IP-адрес — чтобы ограничивать подбор кодов входа и защищать Сервис от выкачки и перегрузки. В базе данных Сервиса IP-адрес не хранится; он может оставаться в технических журналах хостинга до их автоматической перезаписи;
- согласие с документами: какую редакцию Пользовательского соглашения и Политики вы приняли, когда, каким способом входа, с какого приложения (название и номер сборки) и на каком языке была строка согласия — чтобы подтвердить согласие (ст. 31 Закона). IP-адрес при этом не записывается;
- счётчики и журналы обращений к Сервису (какой аккаунт, когда, к каким материалам) — мы можем вести их для защиты контента от выкачки, см. раздел 3. На дату этой редакции такие журналы не ведутся.
2.9. Уведомления
- какие уведомления вы получили и прочитали ли их;
- доставлены ли вам сообщения бота и не остановили ли вы бота;
- если вы разрешили push-уведомления в приложении — токен push-уведомлений этой установки приложения, платформа (Android или iOS), номер сборки и язык приложения.
2.10. На вашем устройстве
Приложение и сайт хранят на устройстве копию вопросов и вашего прогресса, чтобы работать без интернета, и ключ входа: в приложении — в защищённом хранилище системы, на сайте — в хранилище браузера. При выходе из аккаунта личное с устройства стирается. Подробнее о браузере — в Политике cookies.
2.11. Сайт avtoprava24.uz (главная страница)
На главной и информационных страницах сайта работает Яндекс Метрика: как вы пришли на сайт, какие кнопки нажимали, запись действий на странице, тип устройства и браузера, примерное местоположение по IP. В веб-версии, мини-приложении и приложениях Метрики нет. Подробнее — в Политике cookies.
2.12. Чего мы не собираем
Геолокацию, контакты телефона, фото и файлы с устройства, микрофон и камеру, рекламные идентификаторы, паспортные данные, биометрию. Мы не показываем рекламу и не продаём данные.
3. Зачем мы это делаем и на каком основании
| Зачем | Какие данные | Основание |
|---|---|---|
| Создать аккаунт и пускать вас в него на всех устройствах | данные входа, сессии | ваше согласие; исполнение Пользовательского соглашения |
| Учить: прогресс, «Работа над ошибками», серия, продолжение попытки с того же места, офлайн | обучение, автодром | исполнение соглашения |
| Дуэли, рейтинг, друзья — в пределах ваших настроек приватности | ник, дуэли, друзья | исполнение соглашения |
| Открывать доступ по тарифу, учитывать оплату и промокоды | тариф и оплата | исполнение оферты; требования налогового законодательства |
| Отвечать на обращения, разбирать жалобы, следить за соблюдением Правил сообщества | обращения, ник, дуэли | исполнение соглашения |
| Присылать уведомления и сообщения бота, которые вы не отключили | уведомления, Telegram ID, токен push-уведомлений | ваше согласие (можно отключить) |
| Защищать аккаунты и контент: лимит устройств, ограничение подбора кодов, защита от выкачки и накрутки | сессии, IP, журналы обращений | исполнение соглашения; наш законный интерес в защите Сервиса |
| Чинить и улучшать Сервис: ошибки, скорость автодрома на разных телефонах | данные о работе устройства в заезде | ваше согласие |
| Понимать, как работает сайт | данные Яндекс Метрики (только лендинг) | ваше согласие (см. Политику cookies) |
| Выполнять требования закона и запросы государственных органов | нужные для запроса | требования законодательства |
Решений, которые юридически значимо затрагивают вас, мы автоматически не принимаем. Рейтинг дуэлей и результаты попыток считаются автоматически — это часть учебной игры.
4. Что видят другие пользователи
- Видят: ник, номер игрока, рейтинг, итоги дуэлей с вами, место в таблице лидеров. Кто может открыть вашу карточку и вызвать вас на дуэль — все или только друзья — вы выбираете в профиле.
- Не видит никто из пользователей: имя и фамилия из Telegram, @username, почта, номер телефона, ваши ответы и ошибки.
5. Кому мы передаём данные
Мы не продаём данные и не передаём их для рекламы. Данные получают только те, без кого Сервис не может работать, и только в нужном объёме:
| Кто | Что делает | Какие данные | Где |
|---|---|---|---|
| Railway Corporation (США) | хостинг: серверы, база данных, кэш | все данные Сервиса | за пределами Узбекистана (см. разделы 6–7) |
| Cloudflare, Inc. (США) | хранение и раздача картинок к вопросам (R2), доменные имена и защита сайта, приём писем на support@avtoprava24.uz | IP-адрес и технические данные запроса; письма в поддержку; личных данных в картинках нет | распределённая сеть Cloudflare |
| Telegram (Telegram FZ-LLC и аффилированные лица) | вход, бот, мини-приложение, доставка сообщений | Telegram ID и сообщения бота вам | за пределами Узбекистана |
| Google LLC (США) | вход через Google; доставка push-уведомлений (Firebase Cloud Messaging); шрифты на лендинге; Google Play — если покупка там | идентификатор и почта (при входе); токен и текст push-уведомления; IP (шрифты) | за пределами Узбекистана |
| Apple Inc. (США) | вход через Apple; доставка push-уведомлений на iPhone; App Store — если покупка там | идентификатор и почта; токен и текст push-уведомления | за пределами Узбекистана |
| Яндекс (Россия) | Яндекс Метрика на лендинге | данные посещения лендинга | Россия |
| Государственные органы | по запросу, основанному на законе | только то, что требует закон | Узбекистан |
Наши сотрудники и подрядчики получают доступ к данным только в той мере, в какой это нужно для их работы (поддержка, разработка), и обязаны сохранять их в тайне.
6. Где хранятся данные
6.1. Серверы и база данных Сервиса размещены у хостинг-провайдера Railway за пределами Республики Узбекистан (см. раздел 7); изображения к вопросам — в хранилище Cloudflare R2.
6.2. Мы не собираем биометрические и генетические данные — те категории, которые закон «О персональных данных» (ст. 27¹ в редакции Закона № ЗРУ-1125 от 26.03.2026) обязывает хранить только на территории Республики Узбекистан. Остальные данные закон разрешает хранить и обрабатывать за рубежом при соблюдении условий из раздела 7.
7. Передача за границу
7.1. Данные передаются за пределы Республики Узбекистан только получателям из раздела 5 и только в нужном им объёме:
- в страны, которые Кабинет Министров признал обеспечивающими равнозначную защиту персональных данных (постановление № 415 от 29.07.2026): Нидерланды и другие страны Европейского союза, Россия (Яндекс Метрика), а также США — для компаний, участвующих в EU-U.S. Data Privacy Framework (Railway, Cloudflare, Google, Apple);
- в остальные страны (в том числе Telegram) — на основании вашего согласия, которое вы даёте при входе в Сервис (Согласие на обработку персональных данных).
7.2. Если при передаче за границу произойдёт утечка, мы сообщим уполномоченному государственному органу в течение 24 часов, а подробности и принятые меры — в течение 72 часов, как требует постановление № 415.
8. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, профиль, обучение, автодром, дуэли, друзья, тариф | пока существует аккаунт |
| После запроса удаления аккаунта | 30 дней (можно передумать), затем удаление или обезличивание — см. порядок удаления |
| Сессия входа, которой не пользуются | 60 дней |
| Уведомления в ленте | 180 дней |
| Запись о согласии с документами | пока существует аккаунт и 3 года после удаления — без имени и способов входа |
| Обращения в поддержку и жалобы | пока существует аккаунт |
| Сведения о платежах | в течение срока, установленного налоговым и бухгалтерским законодательством Республики Узбекистан |
| Технические журналы и резервные копии хостинга | до автоматической перезаписи по правилам хостинг-провайдера |
| Данные Яндекс Метрики | по правилам Яндекса |
После удаления в дуэлях у ваших соперников вы остаётесь «Удалённым игроком» без ника и без связи с вами; учёт активированных промокодов сохраняется без личных данных.
9. Как мы защищаем данные
- соединение с Сервисом шифруется (HTTPS/TLS);
- ключи сессий хранятся в виде хэшей; на телефоне — в защищённом хранилище системы;
- подписи входа Telegram, Google и Apple проверяются на сервере;
- ограничения на подбор кодов входа и на число устройств;
- доступ сотрудников к данным — только по необходимости;
- исходный код и административные панели закрыты от посторонних.
Абсолютной защиты не бывает. Если произойдёт утечка, которая может затронуть ваши права, мы сообщим об этом вам, а об утечке при передаче за границу — и уполномоченному государственному органу (см. п. 7.2).
10. Ваши права
Вы вправе:
- знать, обрабатываем ли мы ваши данные, и получить сведения о них: какие данные, откуда, зачем, кому передаём, сколько храним;
- требовать исправить неточные данные и дополнить неполные;
- требовать удалить данные или прекратить их обработку (самый быстрый способ — «Удалить аккаунт» в профиле);
- отозвать согласие на обработку. Без данных входа Сервис работать не сможет, поэтому отзыв согласия означает удаление аккаунта; отдельно можно отключить уведомления и отказаться от Метрики;
- возражать против решений, принятых только автоматически;
- обжаловать наши действия в уполномоченный государственный орган в области персональных данных или в суд.
Как воспользоваться: напишите в «Поддержку» в профиле или на support@avtoprava24.uz — заявление можно подать электронно. Мы можем попросить подтвердить, что аккаунт ваш. Неточные данные исправляем в течение 3 дней после обращения; на остальные запросы отвечаем в течение 10 дней.
11. Дети и подростки
Сервис рассчитан на тех, кто готовится получить водительское удостоверение (мотоцикл — с 16 лет, легковой автомобиль — с 18 лет). Пользоваться им можно с 16 лет.
По закону «О персональных данных» за несовершеннолетнего согласие на обработку данных даёт родитель или иной законный представитель. Поэтому, если вам меньше 18 лет, войти в Сервис можно только с согласия родителя: покажите ему эту Политику до входа. Мы не собираем сознательно данные детей младше 16 лет; если вы родитель и считаете, что ребёнок зарегистрировался без вашего согласия, — напишите нам, и мы удалим аккаунт.
12. Изменения политики
Новая редакция публикуется на avtoprava24.uz с датой. О существенных изменениях — например, новых целях обработки или новых получателях — мы сообщаем в Сервисе заранее, а если закон требует нового согласия — запрашиваем его.
13. Контакты
Оператор: уточняется
ИНН: уточняется
Адрес: уточняется
E-mail: support@avtoprava24.uz
Telegram: @avtoprava24bot