Политика конфиденциальности YOLI

Номер телефона, имя, язык, аватар, город (как primary unit для маршрутов), маршруты поездок, транзакции YOLI Coins, сообщения с AI-проводником Бободжон, геолокацию (только во время активной поездки), push-токен, краш-логи, аналитику поведения. Для водителей — документы (паспорт, права, тех. паспорт, фото авто).

Матчинг с водителями, расчёт стоимости, навигация, оплата. Декисион-движок, который принимает решения за пользователя в реальном времени. Сообщения с Бободжон отправляются в Anthropic Claude API — Anthropic не использует эти данные для обучения моделей (по условиям API для бизнес-клиентов).

С водителями (имя, телефон, точки маршрута), с пассажирами (информация о водителе и авто), с Supabase (хостинг БД, регион EU), с Anthropic (тексты Бобо), с Google FCM / Huawei Push Kit (доставка пушей), с Sentry (краш-логи). Мы не продаём ваши данные.

Учётная запись — до удаления пользователем. История поездок — 5 лет (бухгалтерия и споры). Сообщения с Бобо — 90 дней. Геолокация — 30 дней после поездки. Документы водителя — до отзыва статуса + 3 года (требование регулятора). Краш-логи — 90 дней.

Получить копию данных, исправить, удалить аккаунт, отозвать согласие на маркетинговые уведомления, подать жалобу регулятору по стране проживания (Узбекистан — Государственная инспекция по контролю в сфере информатизации; Таджикистан — Служба связи при Правительстве РТ, Phase 2). Запрос — на info@yoli.world, ответ в течение 30 дней.

TLS 1.3 для всех соединений. Row-Level Security (RLS) на всех чувствительных таблицах: пользователь видит только свои данные. Документы водителей — в приватном bucket Supabase Storage с подписанными ссылками.

YOLI работает по модели city-as-primary-unit: данные привязаны к городу, страна выводится автоматически из метаданных. Phase 1 — только Узбекистан. Phase 2 — Таджикистан (cross-border UZ↔TJ). Phase 3 — Казахстан и Кыргызстан. При cross-border поездке данные о маршруте пересекают юрисдикции UZ и TJ; хранение остаётся в Supabase EU, но запросы регуляторов обрабатываются по стране регистрации пользователя. Согласие на cross-border передачу запрашивается отдельно при первой такой поездке.

Существенные обновления политики мы публикуем в приложении за 30 дней до вступления в силу. Текущая версия — от 7 мая 2026 года.