Политика конфиденциальности

1.Кто мы

Brandy — онлайн-площадка для продажи и покупки вещей с рук (second hand): одежды, обуви, сумок и аксессуаров. Вещи могут быть как брендовыми, так и без бренда. Продавцы размещают объявления, покупатели находят их и пишут продавцу в Telegram. Сам Brandy товары не продаёт и платежи не принимает.

Сервис предоставляет ООО «DREAMLOGIC TECH» (ИНН (СТИР): 311960493; далее — «Brandy» или «мы»). Мы являемся собственником и оператором базы данных пользователей.

Политика распространяется на:

• приложение Brandy (iOS и Android) и сайты app.brandy.uz и brandy.uz;
• бота @brandy_uz_bot в Telegram и его Mini App;
• Telegram-канал @brandyuz_official.

Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных». Правила пользования Brandy — в отдельном документе: Условия использования.

2.Какие данные мы собираем

Когда вы входите через Telegram

Когда вы подтверждаете вход через аккаунт Telegram, Telegram передаёт нам:

• ваш идентификатор Telegram (ID);
• имя и фамилию, указанные в Telegram;
• username (если он есть);
• фото профиля: из него мы делаем ваше фото в Brandy и раз в неделю сверяем его с фото в Telegram.

Мы также сохраняем выбранный вами язык.

Когда вы входите через Apple (iPhone)

На iPhone можно войти и через аккаунт Apple. Тогда Apple передаёт нам:

• идентификатор, который Apple выдаёт для Brandy (он относится только к Brandy, другие приложения его не знают);
• ваше имя — только при первом входе и если вы согласились им поделиться.

Email мы не запрашиваем. Мы храним специальный ключ Apple (refresh token), чтобы при удалении аккаунта отозвать связь с Apple. Чтобы размещать объявления, один раз подключите аккаунт Telegram: покупатели пишут продавцу в Telegram. Тогда к аккаунту добавятся и данные Telegram, перечисленные выше.

Данные, которые вы добавляете сами

• Профиль (по желанию): короткий текст о себе, город, размеры одежды и обуви.
• Объявления: фото, категория, бренд, название товара, размер, состояние, ответ «Оригинал / Копия», цены, описание и регион. Также сохраняются статус объявления (активно или продано) и дата продажи.
• Оценки: звёзды, которые вы ставите продавцам (от 1 до 5).

Когда вы пользуетесь Brandy

• объявления, которые вы лайкнули, сохранили и просмотрели;
• продавцы, на которых вы подписаны;
• по каким объявлениям вы нажали «Написать» продавцу;
• если вы впервые открыли Mini App в Telegram по нашей рекламной ссылке — короткое название этой рекламы (например, «kosmetika1»). Оно нужно только чтобы понять, какая реклама привела нового пользователя;
• отправленные вами жалобы (объявление или продавец, причина и комментарий) и заблокированные вами пользователи;
• сеансы входа: случайный идентификатор устройства, который создаёт приложение, время начала и последнего использования сеанса. Ключ сеанса хранится на сервере только в виде необратимого хеша.

Геолокация

Если вы разрешите доступ к геолокации, приложение определит ваш регион, чтобы сначала показывать объявления рядом с вами:

• координаты округляются примерно до 1 км и один раз отправляются на сервер;
• сервер определяет по ним только регион. Координаты не сохраняются и не попадают в журналы;
• на устройстве хранится только название региона.

Если вы не дадите разрешение, регион примерно определяется по вашему интернет-адресу (IP); этот адрес тоже не сохраняется. Регион можно выбрать самому в Настройках, а разрешение — в любой момент отключить в настройках устройства.

Технические данные

При каждом запросе наш сервер видит IP-адрес, тип устройства или браузера и время запроса. Мы используем их, чтобы защищать сервис от слишком частых запросов и исправлять ошибки. Объём серверных журналов ограничен, старые записи удаляются автоматически.

Когда вы открываете нашу рекламную ссылку (brandy.uz/get/…), к дневному числу переходов по этой рекламе прибавляется единица для вашего типа устройства (iPhone, Android или компьютер). Это число не связано с вами: счётчик не хранит IP-адрес, идентификатор устройства или cookie (для защиты от слишком частых запросов сервер держит адрес в памяти не дольше часа и не записывает его на диск). Как и любой запрос, такой переход попадает в серверные журналы, описанные выше.

Объявления из открытых Telegram-каналов

Brandy также показывает объявления о продаже, которые продавцы разместили в открытых Telegram-каналах. Из такого объявления берутся текст, фото и указанные в нём контакты (username продавца или номер телефона), и по ним в Brandy создаётся страница продавца.

Если это ваше объявление, вы можете попросить удалить его или перенести в ваш аккаунт (раздел 8). Если вы войдёте в Brandy с тем же username, такие объявления перейдут в ваш аккаунт автоматически.

Номер телефона

Мы не спрашиваем номер телефона. Прежняя версия бота его запрашивала: если вы тогда его указали, он хранится в вашем аккаунте, не показывается другим и удаляется вместе с аккаунтом.

Когда вы пишете в поддержку

• @brandy_support_bot: ваше сообщение (текст, фото, голосовое) копируется в Telegram-чаты сотрудников Brandy с этим ботом, ответ приходит через того же бота. Сотрудники видят ваш Telegram ID, имя, username, язык и, если у вас есть аккаунт Brandy, число ваших активных объявлений. Сама переписка остаётся в Telegram; на нашем сервере хранятся только номера сообщений — какое сообщение чьё.
• support@brandy.uz: письмо попадает в почтовый ящик поддержки вместе с вашим email и тем, что вы написали.

Что мы не собираем

Мы не запрашиваем email, дату рождения, пол, домашний адрес, список контактов, данные платёжных карт и рекламный идентификатор. В приложении нет рекламы, трекинга и сторонних инструментов аналитики.

3.Зачем мы используем данные

Бот присылает только сообщения о вашем аккаунте и объявлениях. Если мы начнём присылать рекламные сообщения, то сначала отдельно спросим ваше согласие.

Для анализа объявлений мы используем искусственный интеллект (раздел 4). Но важные для вас решения, например блокировку аккаунта, мы не принимаем только автоматически: их рассматривает человек.

4.Кто видит данные и кому мы их передаём

Видят все

• ваши объявления: фото, описание, цена, размер, состояние и регион;
• ваш профиль: имя, username, фото, текст о себе, город, рейтинг и объявления;
• посты в канале @brandyuz_official: коллаж из фото объявления, описание и продавец (username или ссылка на профиль Telegram).

Посты канала другие люди могут пересылать или сохранять. Если вы удалите объявление, оно исчезнет из Brandy и из канала, но копии, сделанные другими раньше, мы контролировать не можем.

Продавец

Если вы нажмёте «Написать» в объявлении, продавец может получить ваше имя и ссылку на ваш профиль Telegram, чтобы ответить вам. Дальнейшая переписка идёт в Telegram, Brandy её не видит.

Если вы пожалуетесь, продавец не увидит, кто пожаловался: жалобу видят только модераторы Brandy. Если вы кого-то заблокируете, он об этом не узнает.

Поставщики услуг

Мы передаём данные только в объёме, необходимом для работы сервиса:

• Telegram: вход, сообщения бота и канал работают через Telegram. Telegram обрабатывает данные по своей политике конфиденциальности.
• Apple: если на iPhone вы выбрали вход через Apple, вход подтверждает Apple. Apple обрабатывает данные по своей политике конфиденциальности.
• netcup GmbH (Германия): здесь расположены наши серверы. Компания оказывает только технические услуги и не использует данные в своих целях.
• Anthropic (США): сервис искусственного интеллекта. Используется, чтобы извлекать бренд, цену и размер из текста и фото объявлений из открытых каналов. Если включена проверка видимости бренда на фото объявлений, размещённых через бота, эти фото тоже проверяются этим сервисом. В Anthropic передаётся только содержание объявлений, а не данные вашего аккаунта.
• Cloudflare (США): DNS домена brandy.uz; пересылает письма на support@brandy.uz в почтовый ящик поддержки.
• Google (США): почтовый ящик поддержки (Gmail). В него попадают только письма, которые вы отправили на support@brandy.uz.

Команда Brandy

Наши сотрудники видят данные, необходимые для модерации, поддержки и работы сервиса. Доступ к панели управления ограничен и защищён.

Другие случаи

• Государственные органы: только в случаях, предусмотренных законом, и по официальному запросу.
• Правопреемник: при реорганизации компании или передаче сервиса другому лицу — с сохранением условий этой политики.

Приложение вы скачиваете из App Store или Google Play. Apple и Google действуют по своим политикам, мы не передаём им данные вашего профиля и объявлений.

Мы не продаём ваши данные и не передаём их рекламным сетям.

5.Трансграничная передача

Наши серверы находятся в Германии. Постановление Кабинета Министров от 29 июля 2026 года № 415 включило Германию в перечень государств, обеспечивающих достаточную защиту персональных данных. Поэтому хранение данных там соответствует статьям 15 и 27¹ Закона «О персональных данных».

Anthropic, Cloudflare и Google находятся в США, а Telegram работает на своих серверах в разных странах. Им передаются только данные, указанные в разделе 4, и только для этих целей.

Данные, которые обязательно хранить в Узбекистане (биометрические и генетические), мы не собираем.

6.Сколько мы храним данные

7.Как мы защищаем данные

• Все соединения между приложением, сайтом и сервером зашифрованы (HTTPS).
• Вход подтверждается через Telegram или Apple, Brandy не хранит паролей.
• Ключ входа хранится в приложении в защищённом хранилище устройства (iOS Keychain, Android Keystore), а в браузере — в cookie, недоступной скриптам страницы. На сервере хранится только его хеш.
• Когда вы выходите из аккаунта или удаляете его, сеанс сразу закрывается.
• Доступ к данным и резервным копиям есть только у сотрудников, которым он необходим.
• При утечке данных мы уведомим уполномоченный государственный орган в установленные законом сроки, а если инцидент касается вас — и вас.

8.Ваши права и удаление аккаунта

Ваши права:

• знать, какие ваши данные обрабатываются, с какой целью и на каком основании, кому они переданы, сколько хранятся и передаются ли за рубеж;
• ознакомиться со своими данными и получить их копию;
• исправить их: профиль и объявления вы редактируете в приложении сами, имя и фото берутся из Telegram;
• отозвать согласие: например, отключить доступ к геолокации в настройках устройства;
• потребовать удалить данные или прекратить их обработку;
• обжаловать наши действия в уполномоченном государственном органе или в суде.

Как обратиться. Напишите нам в @brandy_support_bot или на support@brandy.uz (раздел 12). Чтобы убедиться, что запрос ваш, мы можем попросить написать с того же аккаунта Telegram. Мы ответим в течение 10 дней; если откажем, объясним причину.

Удаление аккаунта. В приложении Brandy: Настройки → «Удалить аккаунт». Другой способ — написать нам. При удалении аккаунта:

• все ваши объявления вместе с фото удаляются из Brandy и из канала;
• удаляются лайки, сохранения, просмотры, подписки, блокировки и оценки, поставленные вам;
• удаляются ваше имя, username, фото, текст профиля, город, размеры и номер телефона (если он был);
• закрываются все сеансы;
• если вы входили через Apple, связь с Apple отзывается;
• оценки, которые вы поставили другим продавцам, число нажатий «Написать» и отправленные вами жалобы остаются без связи с вами.

Удаление необратимо. Если позже войти с тем же аккаунтом Telegram или Apple, будет создан новый пустой аккаунт. В резервных копиях данные могут оставаться до сроков из раздела 6.

9.Возрастное ограничение

Brandy предназначен для пользователей старше 16 лет. Если вам нет 16 лет, не пользуйтесь Brandy. Если выяснится, что мы по незнанию собрали данные лица младше 16 лет, мы их удалим. Если вам нет 18 лет, для размещения объявлений и покупок нужно согласие родителей или опекуна.

10.Данные на устройстве и в браузере

Приложение и сайт хранят на вашем устройстве только то, что нужно для работы: сеанс входа, язык, тему (светлую или тёмную), регион, черновик объявления и копию ленты для быстрого открытия. Рекламные и следящие cookie не используются.

11.Изменения политики

Мы можем обновлять политику. О существенных изменениях мы сообщим в приложении, боте или канале не менее чем за 30 дней до их вступления в силу. Дополнения о новой необязательной функции вступают в силу вместе с этой функцией. Для использования данных в новых целях мы попросим новое согласие. Действующая версия и дата вступления в силу указаны в начале страницы.

12.Контакты

ООО «DREAMLOGIC TECH»

• ИНН (СТИР): 311960493
• Юридический адрес: Республика Узбекистан, г. Ташкент, Юнусабадский район, МСГ «Туркистон», 6-й квартал, дом 40, кв. 27
• Email: support@brandy.uz
• Telegram-бот поддержки: @brandy_support_bot (в приложении: Настройки → «Помощь»)
• Канал: t.me/brandyuz_official

На вопросы и запросы о конфиденциальности мы отвечаем в течение 10 дней.