Политика конфиденциальности

1. Кто мы

Сервисами управляет UDA MMC (Universal Digital Agency), Баку, Азербайджан. По вопросам о данных пишите на info@uda.az или звоните по номеру +994 50 607 03 02.

2. На какие сервисы распространяется

• uda.az — сайт агентства;
• topla.az — браузерная игра Topla;
• imtahan.uda.az — Topla PDD, подготовка к экзамену на права (сайт и Android-приложение);
• locaro.uda.az — семейный локатор Locaro (сайт и Android-приложение az.locaro);
• competitors.az — мониторинг цен конкурентов для магазинов;
• cloud.uda.az — облачное хранилище UDA Cloud.

Если у сервиса есть своя, более подробная политика, она дополняет эту. Для Locaro это locaro.uda.az/privacy: там подробно описаны данные о местоположении ребёнка и сроки их хранения.

3. Какие данные мы собираем

• Данные аккаунта: имя, номер телефона или e-mail, пароль (храним только в виде хеша). При входе через Google — имя, e-mail и идентификатор аккаунта Google; пароль от Google мы не получаем.
• Данные, которые вы создаёте в сервисе: прогресс и покупки в игре, ответы и результаты экзаменов в PDD, файлы в UDA Cloud, списки товаров и цен в Competitors, данные семьи в Locaro (см. её политику).
• Платежи: сумма, дата, статус и номер заказа. Данные карты вводятся на странице банка или платёжного провайдера; номер карты мы не получаем и не храним.
• Технические данные: IP-адрес, тип браузера и устройства, журналы сервера (время запроса, адрес страницы, ошибки).
• Cookie и локальное хранилище браузера: для входа, сессии, выбора языка и настроек.
• Реклама и аналитика: на topla.az показывается реклама Google AdSense, она использует рекламные cookie Google. На topla.az также стоит пиксель Meta (Facebook, cookie _fbp) для измерения эффективности рекламы. На imtahan.uda.az может использоваться Google Analytics 4. Отключить персонализацию рекламы можно в настройках Google (adssettings.google.com) и Meta (facebook.com/adpreferences).
• Обращения: письма и сообщения, которые вы нам присылаете.

Сам сайт uda.az не требует регистрации и не ставит cookie. Шрифты на нём загружаются с Google Fonts, поэтому Google видит IP-адрес вашего браузера.

4. Зачем мы их используем

• чтобы работали сервисы и ваш аккаунт;
• чтобы принимать платежи и вести учёт заказов;
• чтобы отправлять уведомления, связанные с вашим аккаунтом;
• для безопасности и защиты от злоупотреблений;
• чтобы отвечать на обращения и помогать с проблемами;
• чтобы улучшать сервисы по обезличенной статистике.

Мы не продаём данные. Рекламные сети (Google, Meta) получают только технические данные через свои cookie на страницах, где показывается реклама или стоит пиксель.

5. Кому мы передаём данные

Только тем, без кого сервис не может работать, и только в нужном объёме:

• хостинг: наши серверы, на которых хранятся данные;
• банки и платёжные провайдеры — чтобы провести оплату;
• Backblaze B2 — хранилище файлов UDA Cloud;
• Google — вход через Google, push-уведомления в приложениях (Firebase Cloud Messaging), шрифты;
• Google (AdSense, Analytics) — показ рекламы на topla.az и статистика посещений;
• Meta (Facebook) — пиксель на topla.az для измерения эффективности рекламы;
• OpenStreetMap — карты и определение адреса в Locaro;
• государственные органы — только если этого требует закон.

6. TikTok и социальные сети

UDA использует TikTok и другие социальные сети только для того, чтобы публиковать собственные ролики о наших продуктах в собственных аккаунтах UDA.

• Через TikTok (Login Kit и Content Posting API) мы подключаем только свои аккаунты. При подключении TikTok передаёт нам open_id, токены доступа и базовые данные профиля этого аккаунта (имя и аватар).
• Эти данные используются только для публикации наших роликов и проверки её статуса. Мы не читаем личные сообщения, не собираем данные зрителей и других пользователей TikTok, не используем эти данные для рекламы и не передаём их третьим лицам.
• Токены хранятся на нашем сервере в закрытом хранилище, доступ к которому есть только у системы публикации. Они удаляются, когда доступ отозван или больше не нужен.
• Доступ приложения можно отозвать в любой момент в настройках TikTok, в разделе управления разрешениями приложений.
• Чтобы удалить данные, полученные от TikTok, напишите на info@uda.az. Удалим их в течение 30 дней и подтвердим ответным письмом.
• Так же мы работаем с другими соцсетями (Instagram, YouTube, Facebook), если подключаем их: только свои аккаунты и только для публикации.

7. Сколько мы храним данные

Пока существует аккаунт или пока данные нужны для работы сервиса. После удаления аккаунта данные удаляются, кроме записей о платежах, которые закон требует хранить дольше. Журналы сервера хранятся ограниченное время и удаляются автоматически. Сроки хранения для Locaro указаны в её политике: locaro.uda.az/privacy.

8. Безопасность

Все сервисы работают только по HTTPS. Пароли хранятся в виде хеша. Доступ к серверам и базам данных есть только у тех, кому он нужен для работы. Мы регулярно делаем резервные копии.

9. Ваши права

Вы можете запросить копию своих данных, исправить или удалить их, а также отозвать согласие на обработку. Напишите на info@uda.az с адреса или номера, привязанного к аккаунту. Отвечаем в течение 30 дней. В Locaro аккаунт можно удалить самостоятельно: locaro.uda.az/delete-account.

10. Дети

Наши сервисы рассчитаны на взрослых. Аккаунт в Locaro создаёт только родитель, а телефон ребёнка подключается с его разрешения. Если вы считаете, что мы получили данные ребёнка без согласия родителя, напишите нам, и мы их удалим.

11. Изменения

Если политика изменится, мы опубликуем новую версию на этой странице с новой датой. О существенных изменениях сообщим в самих сервисах.

12. Контакты

UDA MMC, Баку, Азербайджан · info@uda.az · +994 50 607 03 02