Политика конфиденциальности

Сервис Birgo · Редакция № 2 · Дата публикации и вступления в силу: 21 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает и обрабатывает индивидуальный предприниматель BEHRUZ BAHODIROV (далее — «Компания», «мы») при использовании мобильного приложения Birgo и сайта birgo.app (далее — «Сервис»), для каких целей, кому они передаются и какими правами обладает пользователь.

1.2. Компания является собственником и оператором базы персональных данных пользователей Сервиса. Обработка персональных данных осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 г. № ЗРУ-547 (в действующей редакции) и иным применимым законодательством.

1.3. Настоящая Политика одновременно является уведомлением пользователя о целях обработки его персональных данных и о правах, предусмотренных статьей 30 указанного Закона (раздел 10 Политики).

1.4. Регистрируясь в Сервисе, оформляя бронирование или иным образом используя Сервис, вы подтверждаете ознакомление с настоящей Политикой и даете согласие на обработку своих персональных данных на изложенных в ней условиях. Политика является неотъемлемой частью Пользовательского соглашения.

2. Какие данные мы собираем

2.1. На основе перечисленных данных Компания формирует агрегированную, обезличенную статистику (например, заполняемость игр) для внутренних бизнес-целей. Такая статистика не позволяет идентифицировать конкретного пользователя.

2.2. Часть данных отображается публично — в профиле игрока, доступном другим пользователям Сервиса. Публично отображаются: отображаемое имя, фотография профиля (если загружена), месяц и год начала использования Сервиса, число сыгранных игр и показатель посещаемости. Публично не отображаются: номер телефона, история бронирований и платежей, точная дата регистрации и служебные отметки. Загрузка фотографии и отображаемое имя являются пользовательским контентом; Сервис полностью функционирует без загруженной фотографии.

3. Какие данные мы не собираем

3.1. Сервис не собирает: адрес электронной почты, данные геолокации (GPS), контакты из телефонной книги, рекламные идентификаторы устройства. Помимо добровольно загружаемой фотографии профиля (раздел 2), иные фотографии и медиафайлы пользователей не собираются. Из загружаемой фотографии удаляются служебные метаданные (в том числе координаты съемки) до ее сохранения.

3.2. Мы не видим, не собираем и не храним данные банковских карт (номер, срок действия, CVV). Оплата происходит на страницах платежных систем Click, Payme и Multicard; данные карт вводятся на их страницах и обрабатываются исключительно ими. При сохранении карты для последующей оплаты мы получаем и храним только платежный токен, выданный Multicard: он не содержит номера карты, срока действия и CVV и не позволяет восстановить эти данные.

3.3. Сервис не обрабатывает специальные категории персональных данных, а также биометрические и генетические данные.

3.4. В Сервисе не используются рекламные SDK; данные пользователей не передаются рекламным сетям.

4. Цели обработки

4.1. Мы обрабатываем персональные данные для следующих целей:

• регистрация и вход в аккаунт, подтверждение номера телефона;
• оказание услуг Сервиса: бронирование мест, организация и проведение игр;
• формирование и отображение публичного профиля игрока и списков участников игр;
• проверка (модерация) загружаемых фотографий и отображаемых имен перед их публикацией — для защиты пользователей от недопустимого содержания;
• прием платежей, сохранение карты по вашему желанию для повторной оплаты и проведение возвратов;
• отправка уведомлений, связанных с вашими играми (раздел 13);
• поддержка пользователей и рассмотрение обращений;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, применение правил добросовестного использования;
• исполнение обязанностей, предусмотренных законодательством (бухгалтерский учет, налогообложение, фискализация платежей);
• ведение внутренней статистики в агрегированном, обезличенном виде.

4.2. Данные не используются для целей, несовместимых с перечисленными. При появлении новой цели обработки мы запросим отдельное согласие, если оно требуется по закону.

5. Правовые основания

5.1. Обработка осуществляется на следующих основаниях:

• исполнение договора с вами — Пользовательского соглашения (бронирования, платежи, возвраты, уведомления о ваших играх);
• ваше согласие, выражаемое при регистрации и использовании Сервиса;
• исполнение обязанностей, возложенных на Компанию законодательством (налоговый и бухгалтерский учет);
• реализация законных интересов Компании — обеспечение безопасности и работоспособности Сервиса — при условии соблюдения ваших прав.

6. Кому передаются данные

6.1. Для работы Сервиса мы привлекаем следующих поставщиков, обрабатывающих отдельные данные по нашему поручению:

6.2. Фотографии площадок и фотографии профилей пользователей хранятся в защищенном хранилище Сервиса. Публично доступны только фотографии профиля, прошедшие модерацию; не прошедшие проверку изображения в публичное хранилище не попадают.

6.3. Доступ к данным внутри Компании имеют только сотрудники и администраторы, которым он необходим для поддержки пользователей и операционной работы Сервиса, в объеме их обязанностей.

6.4. Мы не продаем персональные данные и не передаем их третьим лицам для рекламных целей.

6.5. Данные могут быть предоставлены государственным органам только по законному, надлежащим образом оформленному требованию в случаях, предусмотренных законодательством Республики Узбекистан.

7. Где хранятся данные

7.1. База данных Сервиса размещена на защищенных серверах за пределами Республики Узбекистан. Конкретный поставщик хостинга может меняться; при этом уровень защиты данных, описанный в настоящей Политике, сохраняется. Отдельные поставщики из раздела 6 также обрабатывают данные за пределами Республики Узбекистан.

7.2. Сервис не обрабатывает категории данных, подлежащие обязательному хранению на территории Республики Узбекистан в соответствии со статьей 27¹ Закона «О персональных данных» (биометрические и генетические данные; данные пользователей услуг операторов телекоммуникаций).

7.3. При трансграничной передаче мы принимаем договорные, организационные и технические меры для защиты данных, соответствующие требованиям законодательства Республики Узбекистан. Используя Сервис, вы соглашаетесь на обработку и хранение ваших данных в указанных юрисдикциях.

8. Сроки хранения

8.1. Данные аккаунта и история использования Сервиса хранятся, пока у вас есть аккаунт, и в течение сроков, необходимых для целей обработки.

8.2. Записи о бронированиях, платежах и возвратах хранятся в течение сроков, установленных законодательством о бухгалтерском учете и налогообложении, поскольку являются финансовыми документами.

8.3. Использованный код входа удаляется при входе; неиспользованные коды теряют силу через 5 минут после отправки. Токены push-уведомлений удаляются при выходе из аккаунта либо когда устройство перестает быть доступным для уведомлений.

8.4. Технические журналы хранятся в течение ограниченного времени, необходимого для обеспечения безопасности и устранения сбоев.

8.5. Фотография профиля хранится, пока она загружена в аккаунте. При замене или удалении фотографии прежний файл удаляется из хранилища. Изображения, отклоненные при модерации, не сохраняются сверх короткого срока, необходимого для рассмотрения. Платежный токен сохраненной карты хранится, пока карта сохранена в аккаунте, и аннулируется при удалении карты или аккаунта.

8.6. По истечении сроков хранения данные удаляются либо обезличиваются.

9. Удаление аккаунта

9.1. Вы можете удалить аккаунт в настройках приложения либо направив запрос на support@birgo.app.

9.2. После удаления аккаунт деактивируется: вход и использование Сервиса становятся невозможными, профиль перестает отображаться.

9.3. Записи о бронированиях, платежах и возвратах, а также связанные с ними данные профиля сохраняются после удаления аккаунта в течение сроков, установленных законодательством о бухгалтерском учете и налогообложении, а также для разрешения возможных споров. Остальные данные удаляются или обезличиваются по мере отпадения целей обработки.

9.4. При удалении аккаунта фотография профиля удаляется из хранилища, а токены сохраненных карт аннулируются. Вы также можете в любой момент удалить фотографию профиля или сохраненную карту в настройках приложения, не удаляя аккаунт; соответствующий файл удаляется, а токен карты аннулируется.

10. Ваши права

10.1. В соответствии со статьей 30 Закона «О персональных данных» вы вправе:

• знать, обрабатываются ли ваши персональные данные, и получать сведения о составе таких данных и условиях их обработки;
• требовать уточнения, изменения или дополнения своих данных — мы вносим изменения не позднее трех дней с момента обращения;
• требовать временного приостановления обработки, если данные неполные, устаревшие, неточные или получены незаконно;
• требовать уничтожения данных, обрабатываемых с нарушением закона;
• отозвать согласие на обработку данных (в этом случае использование Сервиса может стать невозможным, а данные, которые мы обязаны хранить по закону, сохраняются в соответствии с разделом 8);
• обжаловать действия Компании в уполномоченный государственный орган в области персональных данных (Государственный центр персонализации при Кабинете Министров Республики Узбекистан) или в суд.

10.2. Для реализации своих прав направьте запрос на support@birgo.app. Для защиты ваших данных мы можем попросить подтвердить, что запрос исходит от владельца аккаунта (например, с зарегистрированного номера телефона).

11. Как мы защищаем данные

11.1. Мы применяем правовые, организационные и технические меры защиты, в том числе:

• шифрование данных при передаче (HTTPS/TLS);
• авторизацию по подписанным токенам доступа;
• разграничение доступа персонала по ролям и объему обязанностей;
• журналирование значимых действий в системе;
• изоляцию платежных данных: данные карт не попадают в наши системы и обрабатываются платежными системами;
• хранение платежного токена сохраненной карты в зашифрованном виде;
• проверку загружаемых фотографий до публикации и удаление служебных метаданных изображений.

11.2. Ни один способ передачи и хранения данных не гарантирует абсолютную безопасность, однако мы поддерживаем меры защиты на уровне, соответствующем характеру обрабатываемых данных и требованиям законодательства.

12. Возрастные ограничения

12.1. Сервис предназначен для лиц, достигших 16 лет. Мы сознательно не собираем данные лиц младше 16 лет. Если вам стало известно, что такие данные попали к нам, сообщите об этом — мы удалим их.

13. Уведомления, SMS и cookies

13.1. Сервис направляет только уведомления, связанные с вашими играми и аккаунтом: подтверждение бронирования, подтверждение проведения игры, отмена игры и запуск возврата, напоминание за час до начала игры, освобождение места в листе ожидания, а также сервисные уведомления по аккаунту (например, результат проверки фотографии профиля). Рекламные рассылки не осуществляются.

13.2. Push-уведомления необязательны и управляются в настройках устройства; их отключение не ограничивает функции Сервиса.

13.3. SMS используются исключительно для кодов входа.

13.4. Сайт birgo.app может использовать технические cookies, необходимые для его работы. Рекламные и трекинговые cookies не используются.

14. Изменение Политики

14.1. Мы можем обновлять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу. О существенных изменениях мы дополнительно уведомим в приложении.

14.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

15. Оператор и контакты

Собственник и оператор базы персональных данных:
Индивидуальный предприниматель BEHRUZ BAHODIROV
ПИНФЛ: 52404006500017
Местонахождение: г. Ташкент, Республика Узбекистан
Электронная почта: support@birgo.app
Сайт: birgo.app

По вопросам обработки персональных данных обращайтесь по указанной электронной почте.