Политика конфиденциальности приложения Bolh Be
Дата вступления в силу: 7 июня 2026 года
Последнее обновление: 22 июля 2026 года
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения и защиты персональных данных пользователей мобильного приложения Bolh Be (далее — «Приложение»). Используя Приложение, вы подтверждаете, что прочитали и согласны с условиями настоящей Политики.
1. Кто отвечает за обработку данных (Оператор)
Оператором персональных данных является:
Осмаев Адам Рахимович
Физическое лицо, разработчик приложения Bolh Be
Контактный email: supportbolhbe@gmail.com
Местонахождение: Чеченская Республика, Российская Федерация.
2. Какие данные мы собираем
При использовании Приложения мы собираем и обрабатываем следующие категории данных.
2.1. Данные учётной записи
- Адрес электронной почты (email)
- Пароль (хранится в хешированном виде на сервере, разработчику недоступен)
- Уникальный идентификатор пользователя, назначаемый сервером приложения
2.2. Данные профиля
- Имя или псевдоним
- Возраст
- Пол
- Город / населённый пункт (Чеченская Республика)
- Желаемая должность (для соискателей)
- Статус «работодатель / соискатель / мастер»
- Дата регистрации
2.3. Контактные данные
- Номер мобильного телефона (если пользователь добавил его в профиль)
- Видимость телефона для других пользователей (настраивается пользователем)
2.4. Пользовательский контент (User-Generated Content)
- Опубликованные вакансии
- Опубликованные услуги
- Опубликованные резюме
- Сообщения в личных чатах с другими пользователями
- Изображения, которые вы отправляете в чатах (выбранные вами фотографии из галереи устройства)
- Голосовые сообщения, которые вы записываете и отправляете в чатах (аудиозаписи с микрофона устройства)
- Отзывы и оценки
- Жалобы (репорты) на других пользователей или контент
- Записи к мастеру: выбранные дата и время, комментарий к записи, статус (подтверждена, отменена, завершена)
- Подписки на поиск: сохранённые вами условия поиска (должность, город, зарплата, опыт), по которым приходят уведомления
Об изображениях и голосовых сообщениях:
- Изображение попадает к нам только если вы сами выбрали его через системный выбор фото и нажали «Отправить». Доступа ко всей галерее у Приложения нет.
- Перед отправкой изображение сжимается на вашем устройстве, а его метаданные (EXIF, включая координаты места съёмки) удаляются.
- Голосовое сообщение записывается только пока вы удерживаете запись; микрофон не используется в фоновом режиме.
- Эти файлы хранятся в Yandex Object Storage, передаются только по защищённому соединению (HTTPS/TLS) и доступны исключительно участникам соответствующего чата.
- Изображения и голосовые сообщения используются исключительно для функционирования чата — они не анализируются, не используются для рекламы и не передаются третьим лицам.
2.5. Данные о геолокации
- Координаты адресов вакансий и услуг (указываются пользователем при создании объявления через карту Google Карты)
- Геолокация пользователя НЕ отслеживается в фоновом режиме. Точная локация запрашивается только в момент, когда пользователь сам выбирает точку на карте.
2.6. Технические данные
- Push-токен Firebase Cloud Messaging (для отправки уведомлений)
- Версия приложения
- Тип устройства и операционной системы (Android / iOS)
- Язык интерфейса
- Отчёты о сбоях: модель устройства, версия ОС и приложения, объём памяти, и техническая запись о том, в каком месте программы произошёл сбой (стек вызовов). Личные данные и содержимое ваших сообщений в такие отчёты не попадают.
2.7. Данные об оплате
Размещение объявлений и продвижение («буст») — платные. Оплата проходит на защищённой странице платёжного сервиса ЮKassa.
- Данные вашей банковской карты вводятся на стороне ЮKassa. Приложение и наши серверы их не получают, не видят и не хранят.
- В ЮKassa от нас уходит только сумма, валюта и техническое описание платежа (что именно оплачивается). Ваши имя, email и телефон мы в платёжный сервис не передаём.
- У себя мы храним факт оплаты: идентификатор платежа в ЮKassa, сумму, валюту, дату, статус и то, за какое объявление он был, — это нужно для бухгалтерии и возвратов.
2.8. Данные, которые мы НЕ собираем
- Контакты из телефонной книги
- SMS-сообщения
- Историю звонков
- Фотографии из галереи без вашего явного выбора (мы получаем только те снимки, которые вы сами выбрали и отправили в чат)
- Записи с микрофона вне момента записи голосового сообщения
- Геолокацию в фоновом режиме
- Данные о других установленных приложениях
- Биометрические данные
- Реквизиты банковских карт — они вводятся на стороне платёжного сервиса и к нам не поступают
3. Зачем мы используем ваши данные
| Цель | Какие данные |
|---|---|
| Создание и работа учётной записи | Email, пароль, UID, данные профиля |
| Предоставление функций приложения | Профиль, UGC, контакты |
| Обмен сообщениями в чатах | Текст сообщений, изображения, голосовые сообщения |
| Отображение объявлений на карте | Координаты адресов |
| Связь между пользователями | Email, телефон (только если пользователь открыл доступ) |
| Отправка push-уведомлений | FCM токен, настройки уведомлений |
| Безопасность и модерация | Жалобы, блокировки, история нарушений |
| Восстановление доступа к аккаунту | |
| Связь с поддержкой | |
| Оплата размещения и продвижения объявлений | Сумма, валюта, идентификатор и статус платежа |
| Запись к мастеру и напоминания о ней | Дата и время записи, комментарий, статус |
| Уведомления о подходящих вакансиях | Сохранённые условия поиска |
| Подтверждение номера телефона | Номер телефона (передаётся SMS-провайдеру только для доставки кода) |
| Поиск и устранение сбоев приложения | Технические отчёты о сбоях |
Мы НЕ используем ваши данные для:
- Таргетированной рекламы
- Продажи третьим лицам
- Создания психологических профилей
- Скоринга или оценки кредитоспособности
4. Кому мы передаём данные
4.1. Google Firebase Cloud Messaging (Google LLC)
Приложение использует Google Firebase только для доставки push-уведомлений через Firebase Cloud Messaging. В Firebase передаётся технический push-токен устройства и минимальные технические данные, необходимые для доставки уведомления.
Firebase не используется как база данных, файловое хранилище, аутентификация или серверная логика приложения.
4.2. Google Maps Platform (Google LLC)
Приложение использует API Google Maps Platform (Maps SDK, Geocoding API, Places API) для отображения адресов и выбора точек на карте. Политика конфиденциальности Google: policies.google.com/privacy.
4.3. Firebase Crashlytics (Google LLC)
Для поиска и устранения сбоев Приложение использует Firebase Crashlytics. При аварийном завершении программы туда уходит технический отчёт: модель устройства, версия ОС и приложения, состояние памяти и место в коде, где произошёл сбой. Содержимое ваших сообщений, объявлений и профиля в отчёт не попадает.
4.4. ЮKassa (ООО «ЮMoney»)
Оплата размещения и продвижения объявлений проходит через платёжный сервис ЮKassa. Реквизиты карты вы вводите на его защищённой странице — мы их не получаем. Со своей стороны мы передаём в ЮKassa только сумму, валюту и техническое описание платежа. Политика ЮKassa: yookassa.ru.
4.5. GreenSMS (сервис SMS-рассылки)
Если вы решили подтвердить номер телефона, ваш номер передаётся SMS-провайдеру GreenSMS исключительно для доставки одного сообщения с кодом подтверждения. Для других целей номер туда не передаётся. Подтверждение телефона добровольно — без него Приложением можно пользоваться.
4.6. Yandex Postbox (ООО «Яндекс.Облако»)
Письма Приложения — подтверждение адреса почты, восстановление пароля, служебные уведомления — отправляются через сервис Yandex Postbox. Туда передаётся ваш email и текст самого письма.
4.7. Другие пользователи Приложения
Часть данных вашего профиля и весь публикуемый вами контент видны другим пользователям:
- Имя, возраст (если не скрыт), пол, город — видны при просмотре вашего профиля
- Опубликованные вакансии, услуги, резюме — видны всем
- Сообщения в чатах, включая изображения и голосовые сообщения, — видны только собеседнику
- Телефон — виден только тем, кому вы дали доступ
4.8. Государственные органы
Мы можем передать ваши данные правоохранительным органам Российской Федерации в случаях, прямо предусмотренных законодательством РФ (по официальному запросу с правовым основанием).
4.9. Что мы НЕ передаём
- Рекламодателям
- Рекламным и маркетинговым аналитическим системам (Google Analytics, Yandex Metrica, AppMetrica и подобные в Приложении не подключены; Crashlytics собирает только отчёты о сбоях и для рекламы не используется)
- Брокерам данных
- Любым третьим лицам в коммерческих целях
Все перечисленные в разделе 4 сервисы — это подрядчики, каждый из которых получает ровно тот минимум данных, который нужен для его задачи. Ни один из них не вправе использовать полученное для собственных целей.
5. Где и как долго хранятся данные
5.1. Место хранения
Основные данные приложения хранятся в Yandex Cloud. Firebase используется только для доставки push-уведомлений через FCM.
5.2. Сроки хранения
| Тип данных | Срок |
|---|---|
| Учётная запись и профиль | Пока вы не удалите аккаунт |
| Публикации (вакансии, услуги, резюме) | Пока вы их не удалите или не истечёт срок |
| Сообщения в чатах | Бессрочно (вы можете удалить отдельные сообщения) |
| Изображения и голосовые сообщения из чатов | Пока существует чат; удаляются вместе с чатом или аккаунтом |
| Жалобы на нарушения | До 1 года с момента жалобы |
| Записи к мастеру | Пока существует запись; удаляются вместе с аккаунтом |
| Подписки на поиск | Пока вы их не удалите; удаляются вместе с аккаунтом |
| Сведения о платежах (сумма, дата, статус) | Сохраняются и после удаления аккаунта — этого требует законодательство о бухгалтерском учёте. Связь платежа с вашей личностью при этом обезличивается. |
| Отчёты о сбоях | До 90 дней, затем удаляются автоматически на стороне Firebase Crashlytics |
| После запроса на удаление аккаунта | 31 день в состоянии «заморозка», затем полное удаление |
| Технические логи (резервные копии) | До 30 дней после удаления аккаунта |
6. Ваши права
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и общепринятыми стандартами, вы имеете право:
6.1. Получить доступ к своим данным
В любой момент войти в Приложение и просмотреть свои данные в разделе «Профиль» и «Настройки».
6.2. Изменить или дополнить данные
В разделе «Настройки» → редактирование профиля.
6.3. Удалить аккаунт
- В приложении: Профиль → Настройки → «Удалить аккаунт». Аккаунт будет заморожен на 31 день, затем полностью удалён.
- Через сайт: api.bolhbe.ru/delete-account — удаление без установки приложения.
- По email: запрос на supportbolhbe@gmail.com.
После удаления ваши данные будут безвозвратно удалены из активных систем в течение 31 дня.
6.4. Отозвать согласие на обработку
Удалить аккаунт (см. п. 6.3) — это эквивалентно отзыву согласия.
6.5. Подать жалобу
- На разработчика: email supportbolhbe@gmail.com
- В Роскомнадзор: rkn.gov.ru/treatments/ask-question
7. Безопасность
Мы используем следующие меры защиты:
- Хеширование пароля на сервере; исходный пароль недоступен разработчику
- Защищённое соединение (HTTPS / TLS 1.2+) при передаче данных, включая изображения и голосовые сообщения
- Хранение файлов чатов в Yandex Object Storage с доступом через короткоживущие подписанные URL
- Серверные правила доступа: файлы чата может получить только его участник; загрузка ограничена по типу и размеру файла
- Удаление метаданных (EXIF, геометки) из изображений перед отправкой
- Серверная авторизация и проверка прав доступа на Yandex backend
- Доступ к административным функциям ограничен ролями администраторов
- Резервирование и инфраструктурная защита на стороне Yandex Cloud
Несмотря на все меры, абсолютной защиты не существует. Если вы заподозрили утечку — немедленно сообщите на supportbolhbe@gmail.com и смените пароль.
8. Дети
Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что несовершеннолетний зарегистрировался в Приложении — сообщите на supportbolhbe@gmail.com, и мы удалим аккаунт.
9. Использование cookies и аналитики
В мобильном приложении cookies не используются.
Рекламная и маркетинговая аналитика (Google Analytics, Yandex Metrica, AppMetrica и подобные) не подключена. Мы не отслеживаем, какие экраны вы открываете и что нажимаете, и не строим профиль ваших интересов.
Подключён единственный технический сервис — Firebase Crashlytics. Он срабатывает только при сбое приложения и присылает нам отчёт о том, где именно программа сломалась (см. п. 2.6 и 4.3). Мы используем это исключительно для починки ошибок.
Если в будущем появятся другие сервисы, мы обновим Политику и уведомим пользователей.
10. Передача данных за границу
Основная серверная инфраструктура размещена в Yandex Cloud. Для push-уведомлений используется Firebase Cloud Messaging; обработка такого технического push-токена выполняется на основании согласия пользователя.
Если вы не согласны с такой передачей — пожалуйста, не используйте Приложение.
11. Изменения Политики
Мы можем изменять настоящую Политику. При существенных изменениях мы:
- Опубликуем новую версию по тому же адресу
- Обновим поле «Дата вступления в силу»
- При необходимости — попросим вас повторно согласиться при следующем входе
12. Контакты
По любым вопросам, связанным с обработкой персональных данных:
Email: supportbolhbe@gmail.com
Оператор: Осмаев Адам Рахимович
Регион: Чеченская Республика, Российская Федерация
Ответ на письма: в течение 30 календарных дней.