1. Что мы собираем
Номер телефона, имя, язык, аватар, город (как primary unit), ответы на вопросы онбординга, места и истории, которые вы слушали, сообщения с проводником Бободжон, баланс и транзакции YOLI Coins, если они вам начислялись, геолокацию (чтобы понять, рядом с каким местом вы находитесь, и включить историю этого места), push-токен, краш-логи, аналитику поведения. Оплата в приложении не принимается: экран оплаты показывается, но платёжный контур выключен намеренно, покупок и платёжных заказов нет ни одного, и из связанных с оплатой данных у нас есть только аналитика того, что экран был показан; реквизиты карт и история платежей не собираются. Данные других незапущенных функций мы сейчас тоже не собираем: поездок и бронирований в приложении нет, документы водителей (паспорт, права, тех. паспорт, фото авто) не принимаются, и таких записей в базе не появляется.
2. Зачем
Подобрать места рядом с вами, включить историю на вашем языке, вести аккаунт, доставлять уведомления, чинить падения приложения. Декисон-движок, который принимает решения за пользователя в реальном времени. Сообщения с Бободжон отправляются в Anthropic Claude API - Anthropic не использует эти данные для обучения моделей (по условиям API для бизнес-клиентов).
3. С кем делимся
С Supabase (хостинг БД, регион EU), с Anthropic (тексты Бобо), с Google FCM / Huawei Push Kit (доставка пушей), с Sentry (краш-логи). Мы не продаём ваши данные. Обмен данными между пассажиром и водителем в этом списке отсутствует намеренно: поездки не запущены, водителей в сервисе нет. Если функция появится, состав передаваемых данных будет описан здесь до её включения.
4. Сроки хранения
Учётная запись - до удаления пользователем. Память о местах (эхо-фрагменты, звук, голос) - бессрочно, до удаления аккаунта самим человеком: это часть обещания продукта, память не стирается по таймеру и уходит только вместе с аккаунтом. Сообщения с Бобо - 90 дней. Геолокация - 30 дней. Краш-логи - 90 дней. Для функций, которые пока не запущены, сроки заданы заранее и начнут действовать с момента запуска: история поездок - 5 лет (бухгалтерия и споры), документы водителя - до отзыва статуса + 3 года (требование регулятора).
5. Ваши права
Оператор персональных данных - ООО «YOLI» (YOLI MCHJ), зарегистрировано в Республике Узбекистан, адрес: 12/1, Ijodkor MFY, Milliy Bog street, Tashkent 100059. Вы вправе получить копию данных, исправить их, удалить аккаунт, отозвать согласие на маркетинговые уведомления, подать жалобу регулятору по стране проживания (Узбекистан - Государственная инспекция по контролю в сфере информатизации; Таджикистан - Служба связи при Правительстве РТ). Запрос - на support@yoli.world, ответ в течение 30 дней.
6. Безопасность
TLS 1.3 для всех соединений. Row-Level Security (RLS) на всех чувствительных таблицах: пользователь видит только свои данные. Для документов водителей заранее заведён приватный bucket Supabase Storage с подписанными ссылками; приём документов не запущен, и файлов в нём нет.
7. Multi-country (Persian/Turkic ЦА)
YOLI работает по модели city-as-primary-unit: данные привязаны к городу, страна выводится автоматически из метаданных. Сейчас работают Узбекистан и Таджикистан. Казахстан и Кыргызстан - план, сроки не объявлены. Хранение данных остаётся в Supabase EU, а запросы регуляторов обрабатываются по стране регистрации пользователя. Cross-border поездки UZ↔TJ не запущены; если они появятся, согласие на передачу данных о маршруте между юрисдикциями будет запрашиваться отдельно при первой такой поездке.
8. Изменения
Существенные обновления политики мы публикуем в приложении за 30 дней до вступления в силу. Текущая версия - от 7 сентября 2026 года.
Реквизиты
Оператор сервиса YOLI - ООО «YOLI» (YOLI MCHJ), Республика Узбекистан.
Адрес регистрации: 12/1, Ijodkor MFY, Milliy Bog street, Tashkent 100059.
Компания зарегистрирована 04.06.2026, резидент IT Park Узбекистана с 17.07.2026.
Полная версия с разделами для App Store / Google Play Data Safety форм - по запросу. Hosted at yoli.world/privacy.