Политика конфиденциальности — Birge

Последнее обновление: 05.11.2026 · Оператор персональных данных: Абат Касымов, Республика Казахстан · Контакт: [email protected] · Адрес этой политики: https://birgeapp.com/privacy

1. Кто мы и о чём документ

Birge — мобильное приложение для поиска соседей по жилью, жилья и команд в Казахстане. Эта политика описывает, какие персональные данные мы собираем, зачем, кому передаём и как вы можете ими управлять — как о пользователях приложения, так и об авторах объявлений, которые размещает Birge (раздел 3). Используя приложение, вы принимаете эту политику.

2. Какие данные мы собираем

Вы предоставляете сами:

• Вход через Apple или Google — идентификатор аккаунта у провайдера и то, чем он поделился (имя, email, если вы разрешили).
• Телефон (E.164) — необязателен. Вы можете указать его в профиле без подтверждения: он подставляется в ваши объявления как контакт для связи, помогает найти объявление с тем же номером, которое размещает Birge (раздел 3), и не показывается в карточке. Подтверждение кодом (Telegram, WhatsApp или SMS) появится, когда мы включим канал доставки; оно нужно для доверия между пользователями и для восстановления входа.
• Профиль: имя, год рождения (для возраста; точную дату мы не спрашиваем), пол, короткое «о себе», род занятий, язык интерфейса.
• Город и район поиска, свободный текст района, а также — если вы рисуете зону на карте — приблизительный полигон/радиус поиска.
• Предпочтения: бюджет, образ жизни (сон, чистота, курение, диета и т.п.), интересы, ответы на промпты, желаемый пол соседа, ситуация (есть жильё / ищу / собираю команду).
• Фотографии: профиля, вашей квартиры и объявлений.
• Материалы верификации (по желанию) — фото государственного документа, удостоверяющего личность, и два селфи с жестами; подробно — в разделе 4. В профиле и в галерее они не показываются.
• Объявления, квартиры, команды, которые вы публикуете, — включая телефон или Telegram для связи, если вы указали их в объявлении: их видят вошедшие пользователи, открывшие контакт.

Возникает при использовании:

• Свайпы, взаимные лайки, сообщения чата, заявки на объявления, лайкнувшие вас.
• Контакты, которые вы открыли в объявлениях и у людей, которых размещает Birge (раздел 3): мы запоминаем, что вы открыли контакт, — это учитывается в дневном лимите откликов.
• Жалобы и блокировки, которые вы отправляете или получаете.
• Сессии и устройства: токены сессий, метка устройства, время последнего входа — для безопасности и выхода со всех устройств.
• Служебные счётчики: дневные лимиты свайпов, лайков и откликов.
• События использования (аналитика): какие экраны и шаги вы открываете, открытия экрана Birge+, тапы по уведомлениям, а также факты, которые видит сервер (регистрация, подтверждение телефона, свайп, коннект, первое сообщение и ответ, публикация, отклик, покупка). Без текстов, имени, телефона и координат; под псевдонимным идентификатором, а не вашим id. Чтобы отключить аналитику для своего аккаунта, напишите на [email protected]: отметка хранится в аккаунте и останавливает и события приложения, и события сервера.
• Данные устройства: модель, версия ОС, версия и сборка приложения.
• Отчёты о сбоях: стек ошибки, состояние приложения в момент сбоя, тот же псевдонимный идентификатор. Без скриншотов, записи экрана, тел запросов и телефонов.
• Push-уведомления. Токен устройства; уведомления «Новые люди в городе» и «Лайки снова доступны» включены по умолчанию, у каждого есть свой переключатель в настройках приложения; все push можно отключить и в настройках системы.

Мы НЕ храним точную геолокацию устройства: если вы разрешите геолокацию, приложение один раз определяет по ней ваш город, а наш сервер не записывает эти координаты в ваш профиль. Точка на карте — та, что вы поставили на карте, или определённая геолокацией при нажатии кнопки «Где я» на карте, — уходит в OpenStreetMap Nominatim, чтобы узнать город и адрес (раздел 7); она передаётся без вашего идентификатора. Мы не читаем контакты телефонной книги, не собираем рекламные идентификаторы (IDFA/AAID) и не записываем экран. Приложение не показывает рекламу и не использует межсайтовый трекинг.

Платёжные данные (при покупке пропуска Birge+ или продвижения объявления «Топ») обрабатывают Apple, Google и RevenueCat — мы не видим номер карты, только факт покупки, товар, срок пропуска и возврат, если он был. RevenueCat получает идентификатор вашего аккаунта в Birge при входе — так покупка, прерванная на полпути, находит свой аккаунт, — а данные о покупке — в момент покупки.

3. Объявления и карточки, которые размещает Birge

Часть объявлений в ленте и часть карточек людей в конце раздела «Поиск» размещает сам Birge. Такое объявление содержит то, что указал его автор, в том числе его контакт. Мы не связываемся с авторами сами: не пишем им и не рассылаем сообщения или SMS на их номера. Это два вида записей.

3.1. Объявления в ленте. Объявление «сдаю»: цена, адрес или район, параметры жилья, фотографии (хранятся в нашем хранилище) и контакт автора (телефон или мессенджер).

• Контакт автора не показан на карточке: он открывается по тапу «Откликнуться» и учитывается в дневном лимите откликов.
• Объявление показывается 7 дней с момента публикации (повторная публикация продлевает срок), затем скрывается; запись и фотографии удаляются ещё через 30 дней.
• Если автор регистрируется в приложении с тем же номером, мы предлагаем ему забрать такое объявление: оно становится его собственным.

3.2. Люди, которые ищут жильё или соседа. Объявление «ищу комнату / соседа» с телефоном автора Birge показывает карточкой в конце раздела «Поиск».

• Карточка показывает только то, что автор указал: пол, возраст (только если указан и автору есть 18 лет), род занятий, учебное заведение, район, бюджет, дату заселения. Без имени, фото и текста объявления.
• Мы не размещаем объявления несовершеннолетних.
• Когда пользователь ставит такой карточке лайк, он видит контакт, который оставил автор (телефон или мессенджер). Это учитывается в его дневных лимитах лайков и откликов. Автору мы ничего не отправляем.
• Лайк ждёт автора. Если автор позже регистрируется в приложении с этим номером, ожидающие лайки становятся обычными лайками, и он их видит.
• Для карточки мы храним: номер и контакт автора, перечисленные выше поля и имя, если автор его указал (в карточке оно не показывается).
• Карточка показывается 7 дней с момента публикации. Запись с контактом хранится ещё до 30 дней после этого — только чтобы ожидающий лайк дошёл до автора, если он зарегистрируется, — затем удаляется.
• Мы обрабатываем данные автора для той цели, с которой он указал их в объявлении — чтобы его нашли арендаторы или соседи, — и ни для какой другой. Автор вправе в любой момент убрать объявление (раздел 3.4).

3.3. Текст объявления и поставщик ИИ-модели. Текст такого объявления и заполненные по нему поля хранятся 30 дней, затем удаляются. От объявления, которое модератор снял за нарушение, после этого остаётся только отпечаток без контактов (контрольная сумма и набор слов), чтобы его повтор не вернулся. Чтобы заполнить поля объявления или карточки, текст объявления обрабатывает поставщик ИИ-модели Anthropic, PBC (США). Перед отправкой мы заменяем в тексте телефоны, имена аккаунтов в мессенджерах и ссылки на профили на условные, а фотографии не отправляем — поставщик контактов автора не получает. Имя автора, если оно в тексте, остаётся. Это трансграничная передача, см. раздел 7.

3.4. Как убрать себя. Если вы автор такого объявления и хотите, чтобы оно исчезло:

• зарегистрируйтесь с номером из объявления — карточка исчезает сама, остаётся только ваш профиль, которым управляете вы;
• или напишите на [email protected] — укажите номер из объявления.

После обращения модератор сразу скрывает объявление или карточку. Номер автора попадает в список исключений (хранится без ограничения срока, иначе объявление появилось бы снова), и его объявления больше не размещаются. Мы отвечаем в течение 3 рабочих дней.

4. Верификация личности (по желанию)

Верификация даёт отметку «Личность проверена» и не обязательна. Чтобы получить отметку, вы отправляете:

• фото государственного документа, удостоверяющего личность (удостоверение личности, паспорт или другой государственный документ) — сторона с фото и ФИО;
• два селфи с жестами, которые выбирает сервер и показывает вам перед съёмкой.

Если вы уже проходили проверку с документом, а после этого отметка была снята новым фото, повторная проверка — только два селфи, без документа.

Что на документе. На документе может быть указан индивидуальный идентификационный номер (ИИН). Мы не извлекаем его с изображения, не сохраняем как данные и не используем ни для чего: модератор лишь видит изображение целиком.

Кто видит. Только модератор. Он сверяет лицо на документе и на селфи с фотографиями вашего профиля, а имя и год рождения на документе — с профилем. Каждое открытие изображения записывается в журнал аудита. Решение (одобрить или отклонить) принимает человек; автоматического распознавания лиц и документов у нас нет.

Где хранится. В закрытом хранилище, у которого нет публичной ссылки: изображения не отдаются приложению и не показываются другим пользователям. Хранилище находится на нашем сервере в Казахстане.

Когда удаляется. Изображения (три; при повторной проверке — два) стираются в момент решения (и при одобрении, и при отказе), при удалении аккаунта и — если запрос не рассмотрен — не позднее чем через 14 дней. Остаются только запись о решении (статус, время, причина отказа), отметка о вашем согласии (время и версия текста) и дата, когда документ был сверен с профилем (она нужна, чтобы повторная проверка не просила документ снова); при удалении аккаунта удаляется всё это.

Согласие. Отправляя материалы, вы соглашаетесь на их обработку для проверки. Время согласия и версия его текста записываются при отправке. Согласие можно отозвать: изображения уже стёрты после решения, а если запрос ещё на рассмотрении, удалите аккаунт или напишите на [email protected].

Отметка и фотографии. Отметка означает, что человек на фото профиля — тот, кто прошёл проверку. Поэтому новое фото в профиле снимает отметку; приложение предупреждает об этом до сохранения. Вернуть её — два новых селфи с жестами, документ повторно не нужен. Удаление фото и смена их порядка отметку не снимают. Если отметку вручную снимает модератор, следующая проверка снова с документом.

5. Доступ сотрудников к переписке

Чат между пользователями не защищён сквозным шифрованием: сообщения хранятся на нашем сервере. Сотрудники могут их читать только в таких случаях:

• администратор (владелец сервиса) — любой чат, указав причину;
• модератор — только чат, на который подана жалоба.

Сотрудники читают переписку, но не пишут в неё и не меняют её. Каждое открытие чата записывается в журнал аудита (кто, когда, какой чат, причина) до того, как сообщения показаны. Содержимое сообщений автоматически не проверяется; есть только ограничение частоты отправки.

Когда вы отправляете жалобу на сообщение или чат, мы сохраняем копию последних сообщений чата как доказательство. Она остаётся и после удаления чата или аккаунта — иначе удаление стало бы способом стереть доказательства нарушений.

6. Зачем мы обрабатываем данные

• Подбор соседей / жилья / команд (основная функция) — свайп-дек и лента.
• Показ объявлений и людей, которых размещает Birge, чтобы в ленте и в поиске было из чего выбирать (раздел 3).
• Подтверждение личности по телефону (по желанию) и по документу и селфи (по желанию) — доверие и безопасность.
• Чат между совпавшими пользователями.
• Модерация: жалобы, блокировки, баны — исполнение требований магазинов приложений и защита пользователей.
• Безопасность аккаунта и предотвращение злоупотреблений.
• Продажа и учёт пропусков Birge+ и продвижения объявлений («Топ»).
• Аналитика и улучшение сервиса: воронки регистрации и публикации, удержание, работа алгоритма подбора — по псевдонимным событиям (отключается по запросу на [email protected]).
• Диагностика сбоев и ошибок приложения, сервера и панели модерации.

7. Кому мы передаём данные (обработчики)

Мы не продаём персональные данные. Мы привлекаем обработчиков только для работы сервиса:

Передача за рубеж. PostHog и Sentry хранят данные в ЕС (Германия) — в стране, которая обеспечивает защиту персональных данных. Это трансграничная передача; мы передаём только псевдонимные данные из списка выше, по договорам об обработке данных (DPA) с этими обработчиками, и, принимая эту политику, вы соглашаетесь с ней. IP-адрес в аналитике не сохраняется.

Google (Firebase Cloud Messaging) и Apple (APNs) доставляют push-уведомления: токен устройства и текст уведомления проходят через их серверы, в том числе за пределами Казахстана. OpenStreetMap Nominatim работает в Великобритании: ему уходят адресные строки объявлений и координаты точки на карте, без идентификатора пользователя. Это тоже трансграничная передача, и, принимая эту политику, вы соглашаетесь с ней.

Anthropic обрабатывает текст объявлений в США; это тоже трансграничная передача — данных авторов объявлений, а не пользователей приложения. Контакты автора в передаваемый текст не попадают (раздел 3.3). По договору поставщик не использует переданный текст для обучения своих моделей.

8. Хранение и удаление

Удаление аккаунта из приложения (Профиль → Удалить аккаунт). Мы анонимизируем аккаунт: имя и другие идентифицирующие поля стираются, телефон высвобождается (номер и входы Apple/Google заблокированного аккаунта остаются в списке блокировок), сессии отзываются, привязки Apple/Google, токены push, уведомления и сохранённые поиски удаляются, как и ваши объявления, квартиры, фотографии, свайпы, лайки, отклики, блокировки и материалы верификации. Остаются:

• переписка у собеседника — без вашего имени («Удалённый пользователь»), в том числе сообщения, которые вы ему написали;
• жалобы с копией сообщений как доказательство;
• записи о покупках (аннулированные) и журнал действий модерации.

Блокировка. Когда вы блокируете человека, личный чат между вами закрывается и удаляется у обоих; так же закрывается чат между человеком и командой, если блокировка — между ним и одним из её участников. Чат команды, в которой вы оба состоите, продолжает работать.

Экспорт данных: вы можете запросить выгрузку всего, что создали в аккаунте.

9. Ваши права

Вы вправе: получить доступ к своим данным, исправить их в профиле, удалить аккаунт, экспортировать данные, отозвать согласие (удалив аккаунт), отключить аналитику (по запросу на [email protected] — перестают отправляться и события приложения, и события сервера; отчёты о сбоях продолжают отправляться — без них мы не можем чинить приложение). Если вы автор объявления, которое размещает Birge (раздел 3), вы вправе потребовать его удаления — способы указаны в разделе 3.4. Обращения по правам и по удалению чужого контента: [email protected], ответ в течение 3 рабочих дней.

10. Дети

Приложение не предназначено для лиц младше 16 лет. Пользователи 16–17 лет не видят раздел «Поиск» и не показываются в нём. Мы не собираем данные заведомо младших 16 лет.

11. Безопасность

Шифрование трафика (TLS), токены сессий с ограниченным сроком, хранение секретов вне кода, ограничение частоты сообщений в чате, закрытое хранилище без публичной ссылки для материалов верификации, журнал доступа сотрудников. Абсолютной гарантии безопасности в интернете не бывает.

12. Изменения

Мы можем обновлять политику; существенные изменения анонсируем в приложении. Дата в шапке отражает последнюю редакцию.

13. Контакты

Абат Касымов, Республика Казахстан · [email protected]