Русский · O‘zbekcha · Türkçe

Редакция от 8 ноября 2026

KargoFly — мобильное приложение, которое помогает отправителям посылок найти путешественников, которые летят самолётом или едут на машине между Узбекистаном и другими странами: Турцией, Россией, Южной Кореей, США, Китаем, ОАЭ, Казахстаном, Саудовской Аравией, Германией, Кыргызстаном и Таджикистаном (на машине — только с Казахстаном, Кыргызстаном, Таджикистаном и Россией). Эта политика объясняет, какие данные мы собираем, зачем, кто их видит и как их удалить.

Оператор данных: Qmind (ИП Шавкат Абдиев), Узбекистан. Контакт по вопросам данных: info@kargofly.uz

1. Какие данные мы собираем

Данные Откуда Зачем
Имя, e-mail, идентификатор аккаунта Apple или Google при входе через Apple / Google создать аккаунт и входить в него
Номер телефона вы вводите и подтверждаете 6-значным кодом связь сторон после согласия на сделку, защита от фейковых аккаунтов
Фото разворота паспорта и селфи с паспортом — по желанию снимаете камерой в приложении (выбрать из галереи нельзя) проверка личности модератором и отметка «Паспорт проверен» в профиле
Объявления: рейсы и посылки (города, даты, вид транспорта — самолёт или машина, вес, цена, описание, фото посылки) вы публикуете показать объявление другим пользователям
Сделки, сообщения в чате, отзывы, жалобы, блокировки ваши действия в приложении работа сделки, безопасность сообщества
Фото в чате сделки вы отправляете сами: снимаете камерой или выбираете из галереи обмен фото со второй стороной сделки
Местоположение — точка, которую вы отправили в чат сделки только когда вы сами нажимаете «Отправить местоположение» договориться о месте встречи
Токен push-уведомлений, язык приложения устройство присылать уведомления на вашем языке
Технические журналы сервера (IP-адрес, время запроса) автоматически безопасность и устранение ошибок
Отчёты о сбоях и диагностика: стек вызовов, модель устройства, версия ОС и приложения, время сбоя, внутренний идентификатор аккаунта (без имени, телефона и e-mail) автоматически при сбое, только в версиях приложения из App Store и Google Play находить и исправлять сбои

Мы не собираем местоположение в фоне и не получаем ваши координаты, кроме точки, которую вы сами отправили в чат сделки: геопозиция для подстановки города в форму остаётся на телефоне. Мы не читаем контакты телефона, не собираем платёжные данные, не используем рекламные идентификаторы и аналитику. Из сервисов, которые собирают сведения о работе приложения, мы используем только Firebase Crashlytics — для отчётов о сбоях (см. ниже). Оплата доставки происходит вне приложения.

Номер телефона и код подтверждения

Чтобы публиковать объявления и откликаться, нужно подтвердить номер телефона. Принимаются мобильные номера Узбекистана и одиннадцати стран маршрутов, перечисленных выше. Мы отправляем 6-значный код через Telegram Gateway (сообщение в Telegram), а если это не удалось или вы попросили SMS — через SMS-сервис Eskiz; на номера за пределами Узбекистана Eskiz отправляет международное SMS. На номера Китая код сразу уходит по SMS, без Telegram: там Telegram недоступен. Для этого мы передаём им ваш номер телефона, текст с кодом и, для SMS, язык сообщения и страну номера. Сам код у нас хранится только в виде необратимого хеша и действует 5 минут.

Международные SMS платные, поэтому их число в сутки ограничено — на один аккаунт и на всё приложение. Для этого подсчёта мы записываем каждую отправку SMS на номер не из Узбекистана: идентификатор аккаунта, страну номера и время отправки. Самого номера и кода в этой записи нет. Коды через Telegram и SMS на номера Узбекистана сюда не попадают. Такие записи хранятся 30 дней, затем удаляются — в том числе после удаления аккаунта: до этого срока они остаются, но уже без связи с вашим именем, e-mail и телефоном, которые при удалении стираются.

Фото паспорта и селфи

  • Проверка паспорта — по желанию: публиковать объявления и откликаться можно и без неё, достаточно подтверждённого телефона. Пройти её можно в профиле; после одобрения в профиле появляется отметка «Паспорт проверен», которую видят другие пользователи.
  • Снимки нужны только для того, чтобы модератор убедился, что вы реальный человек и документ ваш. Автоматического распознавания лиц и документов нет, данные паспорта мы не переписываем в базу.
  • Снимки хранятся в закрытом хранилище файлов. Открыть их можно только по временной ссылке, которая действует не больше 10 минут. Модератору в Telegram-бот приходят ваше имя, телефон и такая ссылка — сами фото в Telegram не пересылаются.
  • Если проверку отклонили, снимки удаляются сразу. Снимки, которые вы сделали, но не отправили на проверку, удаляются примерно через час. Одобренные снимки хранятся, пока существует аккаунт, и удаляются при удалении аккаунта.

Местоположение

Приложение использует геопозицию, только пока оно открыто, и только если вы разрешили доступ к ней. Разрешение приложение спрашивает на необязательном шаге знакомства с приложением, один раз после входа (если этот шаг вы пропустили) или когда вы нажимаете «Отправить местоположение» в чате. Фоновой геолокации нет.

  • Город в форме рейса или посылки. Когда вы создаёте рейс или посылку с направлением «Из Узбекистана», приложение подставляет в форму ближайший к вам город Узбекистана. Город вычисляется на телефоне, координаты нам не отправляются — на сервер попадает только город, который стоит в форме, когда вы публикуете объявление. Город можно сменить; если доступа к геопозиции нет, подставляется Ташкент.
  • Чат сделки. Местоположение можно отправить только в чат сделки — «где я сейчас» или выбранную на карте точку встречи. Отправленную точку видит только вторая сторона этой сделки. Карту для выбора места встречи показывает Google Maps (Google LLC) на Android и Apple Maps на iPhone — см. раздел 2.

Фото в чате

  • Фото можно отправить только в чат сделки — снять камерой или выбрать из галереи. Перед загрузкой приложение уменьшает фото и удаляет из него метаданные (EXIF), в том числе место съёмки.
  • Фото хранятся в закрытом хранилище файлов. Видят их только две стороны сделки — по временной ссылке, которая действует не больше 10 минут. Если сделку отклонили или отменили до передачи посылки, фото скрываются вместе с чатом.
  • Если на фото пожаловались, модератору в Telegram-бот приходит ссылка только на это фото, которая действует 10 минут. Само фото в Telegram не пересылается, другие сообщения чата модератор не видит.
  • В push-уведомлении о фото видно только «📷 Фото» — без самого снимка.
  • Отправленные фото хранятся, пока существует аккаунт отправителя, и удаляются при удалении аккаунта. Фото, которые вы загрузили, но не отправили, удаляются автоматически примерно через час.

Отчёты о сбоях

  • Если приложение падает или в нём происходит необработанная ошибка, отчёт о сбое уходит в Firebase Crashlytics — сервис Google LLC, который обрабатывает его по нашему поручению.
  • В отчёте: стек вызовов (место в коде, где произошла ошибка), модель устройства, версия ОС и приложения, время сбоя, технические сведения о состоянии устройства в момент сбоя (например, свободная память), технические идентификаторы установки приложения и наш внутренний идентификатор вашего аккаунта — случайный код без имени, телефона и e-mail. Текст сообщений, фото, данные паспорта и координаты в отчёты не попадают.
  • Отчёты нужны только для того, чтобы находить и исправлять сбои; для рекламы и анализа поведения они не используются.
  • Отчёты отправляются только из версий приложения из App Store и Google Play; в тестовых сборках сбор выключен.
  • Отчёты хранятся на серверах Google, в том числе в США, 90 дней, затем удаляются.

2. Кто видит ваши данные

  • Другие пользователи до согласия на сделку видят только роль («Попутчик» / «Отправитель»), рейтинг, число сделок, отметку о проверке и содержание объявления без фото посылки.
  • Вторая сторона сделки видит ваши имя, аватар и телефон после того, как отклик принят. Фото посылки попутчик видит, когда отправитель прислал ему запрос с этой посылкой или когда отклик принят. Сообщения чата, фото в чате и отправленное местоположение видят только две стороны сделки. Если сделку отклонили или отменили до передачи посылки, имя, телефон, фото посылки и чат (вместе с фото) снова скрываются.
  • Модератор видит имя, телефон, фото паспорта и селфи — фото только по ссылке, которая действует 10 минут. По жалобе на фото в чате модератор получает такую же ссылку на 10 минут только на это фото.
  • Подрядчики, которые обрабатывают данные по нашему поручению:
    • хостинг сервера, базы данных и хранилища файлов — Railway;
    • доставка push-уведомлений — Expo Push Service и Firebase Cloud Messaging (Google) для Android, Apple Push Notification service для iPhone; они получают токен устройства и текст уведомления (для сообщений чата — начало сообщения, для фото — только «📷 Фото», без снимка);
    • отправка кодов подтверждения — Telegram Gateway, Eskiz (в том числе международные SMS);
    • Telegram-бот модератора — Telegram;
    • вход — Apple, Google;
    • отчёты о сбоях — Firebase Crashlytics (Google LLC): получает отчёт о сбое, описанный в разделе 1, и IP-адрес устройства; серверы — в том числе в США;
    • показ карты при выборе места встречи в чате — Google Maps (Google LLC) на Android и Apple Maps на iPhone: мы не передаём им ваше имя, телефон и сообщения; чтобы показать карту, они получают от устройства показанную область карты, IP-адрес и технические сведения об устройстве и обрабатывают их по своей политике конфиденциальности.

Мы не продаём данные и не передаём их рекламным сетям.

3. Где и сколько хранятся данные

Данные пользователей из всех стран хранятся вместе, на серверах подрядчиков, указанных выше, — в том числе за пределами Узбекистана и страны, где вы находитесь. Мы храним данные, пока существует ваш аккаунт. Журналы сервера хранятся до 30 дней, отчёты о сбоях в Firebase Crashlytics — 90 дней. Сроки для фото паспорта, селфи и фото в чате, а также для записей о международных SMS — в разделе 1.

4. Удаление аккаунта

В приложении: Профиль → Удалить аккаунт. Мы удаляем профиль, телефон, фото паспорта и селфи, фото посылок, объявления и сообщения (вместе с отправленным местоположением и фото в чатах — и отправленными, и загруженными, но не отправленными). Ваши отзывы о других пользователях остаются, но без имени. Записи о международных SMS (раздел 1) остаются до 30 дней с отправки — без номера, имени и e-mail, — затем удаляются. Отчёты о сбоях (раздел 1) удаляются сами через 90 дней; в них нет имени, телефона и e-mail. Пока у вас есть сделка в работе (отклик принят или посылка передана), удалить аккаунт нельзя — сначала завершите или отмените её. Удалить аккаунт можно также, написав на info@kargofly.uz с e-mail, привязанного к аккаунту; срок — до 30 дней.

5. Возраст

Приложение предназначено для лиц старше 18 лет.

6. Изменения

О существенных изменениях политики мы сообщим в приложении. Дата последней редакции указана в начале.