360go·360

Политика конфиденциальности

Последнее обновление: 17 июня 2026 г.

Go360 («мы», «нас» или «сервис») управляет сайтом https://go360.uz и связанным с ним API https://api.go360.uz. Настоящая Политика описывает, какие данные мы собираем, как храним и используем, и какие у вас права.

1. Какие данные мы собираем

При регистрации и использовании сервиса мы можем собирать:

  • Email, имя, никнейм — при регистрации через email или социальный логин (Google, Telegram, Apple, Facebook).
  • Аватар и публичный профиль — только то, что вы добавляете сами или импортируете.
  • Данные о поездках, которые вы публикуете: страна, даты, маршрут, стоимость, чеки.
  • Файлы чеков (если загружаете) — хранятся в нашем локальном серверном хранилище MinIO.
  • Технические данные: IP-адрес (хэшируется при сохранении), user-agent, cookies сессии.

2. Особые данные — паспорт

Если вы загружаете скан паспорта для подтверждения статуса «Паспорт подтверждён», он хранится в отдельном защищённом локальном серверном хранилище с шифрованием. Эти данные никогда не передаются третьим сторонам и не отправляются в облачные AI/OCR сервисы. Соответствует требованиям закона Узбекистана ЗРУ-547 о персональных данных.

3. Как мы используем данные

  • Чтобы создать и поддерживать ваш аккаунт.
  • Чтобы показывать ваши планы поездок и журнал расходов другим пользователям (только то, что вы пометили публичным).
  • Чтобы отправлять уведомления о комментариях, новых планах по вашим интересам (Telegram-бот @go360uz_bot).
  • Чтобы агрегировать обезличенную статистику направлений (средний бюджет на страну/месяц).

4. Партнёры и третьи стороны

Мы используем следующих провайдеров:

  • Google OAuth, Apple Sign-In, Facebook Login, Telegram Login — для входа.
  • Cloudflare/Caddy — для HTTPS-доставки.
  • Resend (планируется) — для отправки email.
  • Travelpayouts, Booking Affiliate, страховки — партнёрские ссылки в журнале расходов (помечены явно).

Мы не продаём ваши данные и не передаём их рекламным сетям.

5. Cookies

Мы используем сессионные cookies (refresh-token, HTTP-only, SameSite=Lax) для аутентификации, и localStorage для access-token. Аналитика cookies — нет.

6. Ваши права

  • Запросить копию своих данных.
  • Удалить аккаунт и связанные данные — напишите на privacy@go360.uz.
  • Скрыть конкретные планы поездок или визовые карточки через флаг «Приватный».
  • Отозвать доступ социального провайдера — отвяжите его в настройках профиля.

7. Удаление данных

Чтобы удалить ваш аккаунт и все связанные данные (планы поездок, журнал расходов, чеки, комментарии, паспорт), отправьте запрос на privacy@go360.uz с темой «Удалить мой аккаунт». Запрос обрабатываем в течение 30 дней (обычно 24 часа). Резервные копии очищаются в течение 90 дней.

Также вы можете удалить связь с Facebook: настройки Facebook → Приложения и сайты → Go360 → Удалить. Если вы это сделали, напишите нам на privacy@go360.uz — мы удалим связанный аккаунт.

8. Хранение и безопасность

Данные хранятся на серверах в Германии (Hetzner). Шифрование в покое и при передаче (TLS 1.3). Доступ только у владельца проекта.

9. Изменения в политике

Мы можем обновлять эту политику. При существенных изменениях уведомим email-ом или сообщением в приложении.

10. Контакты

Email: privacy@go360.uz
Адрес: Ташкент, Узбекистан
Ответственный: Пулат Халиулин