Политика конфиденциальности — public beta

Оператор и контакт

Оператор: Азамат Джуранбаев, физическое лицо. Местонахождение: Астана, Республика Казахстан. Единый support/privacy/security contact: nuchoapp@gmail.com.

ИИН, домашний или полный юридический адрес, телефон и статус ИП/ТОО не публикуются и не угадываются. Не отправляйте по email пароли, cookie, токены, OAuth codes, одноразовые ссылки, банковские данные или полный документ личности.

Public beta и магазины приложений

Scope этой версии: public Web, PWA и подписанный direct Android APK. Сервис работает как beta без SLA: возможны ошибки, квоты, перерывы и отключение экспериментальных функций.

Public App Store и Google Play publication недоступны до закрытия Issue #77 и подтверждения переноса authoritative personal-data storage в Казахстан. TestFlight и internal/closed store testing требуют отдельного уточнения у юриста. NUCHO не показывает store availability claims.

Где обрабатываются данные

Текущий public-beta контур использует зарубежные providers. NUCHO не заявляет, что authoritative database, media, logs или backups уже находятся в Казахстане. Owner-provided консультация юриста от 21 июля 2026 года используется как release policy только для честно раскрытой Web/PWA/direct-APK public beta; она не заменяет финальную проверку документов.

Категории и цели

NUCHO обрабатывает account/auth/session data, exact legal consent version, profile and privacy settings, social relations and blocks, events/communities/places, participation and attendance, chats, support/moderation evidence, media metadata, email delivery data, optional encrypted push records, product analytics and presence signals, operational logs, backups and Expo build/update metadata.

Цели: предоставить и защитить аккаунт, обеспечить discovery/events/communications, применить privacy/block permissions, доставить security email и выбранные notifications, предотвратить abuse, обработать support/moderation, измерить работоспособность продукта, предоставить export/deletion и обеспечить bounded reliability/backup/rollback.

Product analytics, online-статус и аудит действий

Для статистики и расследования ошибок NUCHO сохраняет нормализованный маршрут страницы, тип события page_view или interaction, безопасный ключ действия и, когда это необходимо, технический тип/ID объекта. Для авторизованного пользователя запись связана с аккаунтом; для гостя используется случайный browser visitor ID. Online означает, что авторизованный клиент отправлял heartbeat в течение последних двух минут, а не публичную трансляцию точной активности в реальном времени.

В этот аудит намеренно не записываются текст личных или event-сообщений, содержимое форм, пароли, cookie, токены, поисковые запросы, точные координаты, адреса, введённый пользователем текст и содержимое файлов. Администратор может видеть агрегированную статистику и историю безопасных action keys конкретного аккаунта; обычные пользователи не получают чужой audit. Личные сообщения доступны участникам соответствующего диалога и не раскрываются через analytics dashboard.

Внешние providers понятным языком

• Cloudflare — Web/API execution, D1 database, R2 media, Durable Objects realtime coordination и sampled logs. Текущая конфигурация не доказывает Kazakhstan-only storage.
• Brevo — transactional/security email. Email address, текст письма и одноразовая ссылка передаются для доставки.
• Expo/EAS — mobile project/build/update metadata и OTA assets. Product user database и credentials не должны попадать в build artifacts.
• OpenFreeMap/Cloudflare CDN — map style/tiles и network metadata. Отдельный external geocoding/routing provider в действующей конфигурации не настроен.
• GitHub — private source, CI и non-secret release evidence; пользовательские жалобы, токены и private message bodies туда не публикуются.
• Google mailbox — сообщения на nuchoapp@gmail.com. Google OAuth и Expo Push являются conditional/disabled flows и требуют отдельного disclosure перед activation.

18+, геолокация и публичность

Отметка 18+ является self-representation, а не проверкой документа. Текущий scope не просит ИИН, identity document, биометрию или публичную точную live location. Геолокация устройства используется локально для карты, а пользователь может отдельно и явно включить временную передачу одной последней точки только подтверждённым друзьям: выбранным людям или всем друзьям, на 15 минут, 1 час либо максимум 8 часов.

Передача выключена по умолчанию, прекращается по expiry, stop, block, unfriend или удалению аккаунта и не работает как скрытое background tracking. D1 хранит только активный grant и одну перезаписываемую точку без истории маршрута. Approximate mode округляет координаты. Точка не включается в публичный профиль, analytics, logs, push body или public snapshot. Event/place coordinates и privacy-controlled exact addresses являются отдельными product data.

Retention, export и deletion

Технические сроки включают 30-day session, 48-hour verification, 90-day product action audit, удаление stale presence старше 30 дней и configured 14-day deletion grace, но не выдаются за универсальные legal deadlines. Chat, support/moderation, backups, provider logs и evidence получают category-specific owner/counsel retention decision.

Авторизованный пользователь может запросить текущий JSON export, исправление поддерживаемых profile/privacy fields и подтверждаемое удаление. При удалении аккаунта связанные presence и direct-message records удаляются по relational lifecycle, а account-linked product audit необратимо отвязывается и анонимизируется. Удаление в других категориях может означать destruction, irreversible anonymization или restricted preservation минимального approved safety/legal evidence. Backup restore не должен возвращать удалённый аккаунт.

Трансграничная обработка и изменения

Cloudflare, Brevo, Google, Expo, OpenFreeMap/Cloudflare CDN, GitHub и их subprocessors могут обрабатывать данные за пределами Казахстана. Новый provider, новая цель или существенное изменение получает обновлённые inventory/matrix, новую legal version, source hash и owner/counsel decision о re-consent до activation.

Полная source-hash-bound редакция, data inventory и processor matrix находятся в release legal package. Владелец подтвердил approval после проверки юристом; любые существенные изменения получают новую версию, source hash и отдельное решение.