Мобильное приложение Gapex — Политика конфиденциальности
Дата вступления в силу: 12 октября 2026 г.
Последнее обновление: 12 октября 2026 г.
Настоящая Политика конфиденциальности объясняет, как Multibroker («Gapex», «мы», «нас») собирает, использует, передаёт и защищает персональные данные при использовании вами мобильных приложений Gapex для iOS и Android («Приложение»). Она дополняет Политику обработки персональных данных Gapex («Основная политика»). Если настоящий документ и Основная политика расходятся в вопросе, специфичном для Приложения, применяется настоящий документ.
Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» и иным применимым законодательством.
1. Кто мы Ссылка на этот раздел
| Оператор (контролёр) данных | Multibroker |
| Юридический адрес | Ташкент, Республика Узбекистан |
| Контакт по вопросам конфиденциальности | sokhib@jett.uz |
| Поддержка | sokhib@jett.uz · @jett |
| Лицо, ответственное за обработку персональных данных | Руководитель юридического отдела |
2. Что делает Приложение Ссылка на этот раздел
Gapex — это бизнес-инструмент, который собирает комментарии, личные сообщения и отзывы из подключаемых вами аккаунтов социальных сетей и магазинов приложений (например, Instagram, YouTube, Google Play и App Store) в единый инбокс, генерирует предлагаемые ответы с помощью искусственного интеллекта («ИИ») и позволяет вам просматривать, редактировать, отправлять или публиковать их. Приложение предназначено для бизнеса и специалистов в возрасте 18 лет и старше.
3. Какие данные мы собираем Ссылка на этот раздел
3.1 Данные, которые вы предоставляете Ссылка на этот раздел
- Данные аккаунта: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде хеша с солью), язык и часовой пояс. Если вы входите через Google или Apple, мы получаем от этого провайдера ваше имя и адрес электронной почты вместо пароля.
- Данные организации: название организации/рабочего пространства, ваша роль, приглашённые вами участники команды (имя, эл. почта).
- Настройки бренда и ИИ: описания бренда, инструкции по тону общения, шаблоны ответов, текст базы знаний и загружаемые вами файлы.
- Обращения в поддержку: сообщения, которые вы нам направляете, и наши ответы.
3.2 Данные из подключаемых вами аккаунтов Ссылка на этот раздел
Когда вы подключаете внешний аккаунт, вы авторизуете нас через официальный вход платформы (OAuth) или ключ API. Приложение никогда не запрашивает, не получает и не хранит пароль вашего подключённого аккаунта в социальной сети. В зависимости от платформы и предоставленных вами разрешений мы получаем:
- токены доступа и обновления, а также идентификаторы аккаунта (идентификаторы страницы, канала или приложения);
- публичную информацию профиля подключённого аккаунта (имя, имя пользователя, изображение профиля);
- комментарии, ответы, упоминания, отзывы и оценки вашего контента или приложений, включая прикреплённые к ним фото, видео и другие медиафайлы;
- личные сообщения, отправленные подключённому аккаунту и из него, включая вложения (только если платформа это допускает и вы включили эту функцию);
- статистику публикаций и вовлечённости.
Эти элементы часто содержат персональные данные других людей (ваших подписчиков, клиентов или авторов отзывов), такие как их имена пользователей, изображения профиля и содержание сообщений. См. Раздел 7.
3.3 Данные, формируемые при использовании Приложения Ссылка на этот раздел
- предложенные ИИ ответы, ваши правки и отправленные или опубликованные вами ответы;
- классификации, присваиваемые Приложением (например, тема, тональность, приоритет).
3.4 Данные об устройстве и технические данные Ссылка на этот раздел
- модель устройства, операционная система и её версия, версия приложения, язык, часовой пояс;
- IP-адрес (используется только для безопасности и определения приблизительного местоположения на уровне страны);
- токен push-уведомлений (только если вы разрешили уведомления);
- отчёты о сбоях и диагностические данные: при сбое или ошибке Приложение отправляет журнал сбоя с состоянием Приложения в этот момент, моделью устройства, версией операционной системы, идентификатором установки и внутренними идентификаторами открытого экрана (например, идентификатором организации или переписки).
3.5 Данные о покупках и подписках Ссылка на этот раздел
Когда вы покупаете, продлеваете или восстанавливаете подписку через App Store или Google Play, платёж обрабатывает Apple или Google, а не Gapex. Через нашего поставщика услуг по управлению подписками (Раздел 6) мы получаем:
- приобретённый тариф, его цену и валюту;
- даты покупки, продления и окончания, а также статус подписки (активна, отменена, истекла, возвращена);
- страну вашего аккаунта в магазине и идентификатор транзакции магазина.
Эти данные связаны с идентификатором вашей организации, который мы используем как идентификатор клиента для подписок. Платежи за тарифы Gapex обрабатывают платёжные операторы, такие как Apple и Google, а не Gapex: мы никогда не получаем и не храним ваши полные платёжные реквизиты.
3.6 Данные, хранящиеся на вашем устройстве Ссылка на этот раздел
Чтобы работать быстро и при слабом соединении, Приложение хранит часть данных на вашем устройстве:
- токены сессии — в iOS Keychain или Android Keystore;
- ограниченный кэш недавних переписок, сообщений и комментариев, а также прикреплённых к ним медиафайлов (изображения, видео, голосовые сообщения). Кэшированные медиафайлы хранятся не более 30 дней. Кэш очищается, когда на устройстве входит другой пользователь;
- настройки Приложения, например язык, оформление и параметры уведомлений.
Всё это удаляется при удалении Приложения.
Само Приложение не использует файлы cookie, рекламные идентификаторы или технологии отслеживания. Когда вы воспроизводите видео YouTube внутри Приложения, плеер предоставляется Google и может размещать или считывать на вашем устройстве файлы cookie или аналогичные технологии в соответствии с Политикой конфиденциальности Google (https://policies.google.com/privacy). Веб-страницы, которые вы открываете из Приложения (например, настоящая Политика), открываются в браузере вашего устройства и регулируются политикой соответствующего сайта.
3.7 Данные, которые мы не собираем через Приложение Ссылка на этот раздел
- точное (GPS) местоположение, контакты, календарь, микрофон или данные о здоровье;
- полные платёжные реквизиты (их обрабатывает платёжный оператор, например Apple или Google);
- биометрические данные;
- рекламные идентификаторы (IDFA/GAID). Мы не отслеживаем вас в приложениях и на сайтах других компаний и не показываем стороннюю рекламу в Приложении.
4. Зачем мы используем ваши данные (цели и правовые основания) Ссылка на этот раздел
| Цель | Правовое основание |
|---|---|
| Создание и защита вашего аккаунта; вход в систему | Исполнение договора с вами |
| Подключение ваших внешних аккаунтов и чтение/отправка комментариев, сообщений и отзывов по вашему указанию | Исполнение договора; ваше согласие, данное при подключении аккаунта |
| Генерация предложений ответов и классификаций с помощью ИИ | Исполнение договора; ваше согласие (Раздел 5) |
| Обработка подписок, активация вашего тарифа и его лимитов ответов ИИ, восстановление покупок | Исполнение договора |
| Ведение бухгалтерского и налогового учёта платежей | Правовая обязанность |
| Отправка push-уведомлений о новых сообщениях | Ваше согласие (можно отключить в настройках устройства) |
| Оказание поддержки и ответы на обращения | Исполнение договора |
| Диагностика сбоев и исправление ошибок; проверка необходимости обновления Приложения | Наш законный интерес в поддержании работы Приложения |
| Обеспечение безопасности Приложения, выявление мошенничества и злоупотреблений | Наши законные интересы; правовые обязанности |
| Улучшение наших функций с использованием обезличенных или агрегированных данных (Раздел 5.3) | Ваше согласие; вы можете отказаться |
| Соблюдение законодательства и законных запросов органов власти | Правовая обязанность |
Мы не используем ваши данные для автоматизированного принятия решений, порождающих для вас юридические или аналогичные значимые последствия.
5. Искусственный интеллект Ссылка на этот раздел
5.1 Сторонние поставщики ИИ Ссылка на этот раздел
Для генерации предложений ответов Приложение направляет соответствующий текст (например, входящий комментарий или сообщение, ограниченный контекст переписки и ваши настройки бренда/тона) стороннему поставщику моделей ИИ, выступающему в качестве нашего обработчика: Google (Gemini). Перед тем как это произойдёт впервые, Приложение запрашивает ваше явное разрешение. Вы можете отозвать разрешение, написав на sokhib@jett.uz; после этого функции ИИ перестанут работать.
Наши соглашения с этими поставщиками запрещают им использовать передаваемые нами данные для обучения собственных моделей и ограничивают срок их хранения тем, что необходимо для предоставления и защиты сервиса.
5.2 Точность Ссылка на этот раздел
Вывод ИИ может быть неточным или неуместным. Вы несёте ответственность за проверку ответов перед отправкой и за включённый вами автоответ. Вы можете сообщить о неприемлемом ответе, сгенерированном ИИ, написав на sokhib@jett.uz.
5.3 Улучшение наших моделей Ссылка на этот раздел
Мы не используем контент, полученный с подключённых платформ (Instagram, YouTube, Google Play, App Store и других), для обучения универсальных моделей ИИ. Мы можем использовать обезличенные или агрегированные данные — данные, которые больше не идентифицируют вас или любое другое лицо, — для оценки и улучшения качества ответов Gapex. Вы можете отказаться в любое время, написав на sokhib@jett.uz.
6. С кем мы делимся данными Ссылка на этот раздел
Мы не продаём персональные данные и не передаём их для целей рекламы.
Мы передаём данные только:
- Поставщикам услуг (обработчикам), которые размещают и обслуживают Gapex, — каждому только для указанной цели:
- облачный хостинг и хранение — центры обработки данных, расположенные в Республике Узбекистан;
- генерация ответов ИИ — Google (Gemini), см. Раздел 5.1;
- push-уведомления — Apple Push Notification service (Apple Inc.) и Firebase Cloud Messaging (Google LLC);
- отчёты о сбоях — Firebase Crashlytics (Google LLC);
- конфигурация приложения и проверка обновлений — Firebase Remote Config (Google LLC);
- управление подписками — RevenueCat, Inc. (США), который получает данные о покупках и подписках от магазинов приложений, идентификатор вашей организации и базовые данные устройства (версия приложения, операционная система, IP-адрес);
- инструменты поддержки клиентов.
- Платёжным операторам, таким как Apple (App Store) и Google (Google Play), которые обрабатывают платежи за тарифы Gapex как самостоятельные операторы в соответствии со своими условиями и политиками конфиденциальности.
- Платформам, которые вы подключаете (например, Meta, Google/YouTube), в объёме, необходимом для чтения и отправки контента по вашему указанию.
- Участникам вашей организации — в соответствии с ролями и настройками доступа, которые ваша организация задаёт в Gapex.
- Органам власти, судам или консультантам — когда это требуется по закону либо необходимо для защиты прав и безопасности.
- Правопреемнику при слиянии, приобретении или продаже активов, который обязан продолжать защищать ваши данные в соответствии с настоящей Политикой.
Равноценная защита. Поставщики услуг вправе обрабатывать данные только по нашим указаниям и с соблюдением обязательств о конфиденциальности и безопасности. Каждый поставщик услуг и иная третья сторона, которым мы передаём персональные данные, обязаны — по письменному договору или в силу своих обязательных условий — обеспечивать такую же или равноценную защиту этих данных, как предусмотрено настоящей Политикой и применимым законодательством, и использовать их только для тех целей, для которых мы их передаём.
7. Персональные данные ваших клиентов и подписчиков Ссылка на этот раздел
Когда вы подключаете аккаунт, сообщения и комментарии третьих лиц поступают в Gapex. В отношении этих данных мы действуем от имени и по указанию вас или вашей организации. Вы несёте ответственность за наличие законного основания для их обработки и за соблюдение правил соответствующей платформы. Если кто-либо из этих лиц обратится к нам по поводу своих данных, мы перенаправим запрос вам либо, когда это требуется, обработаем его самостоятельно.
8. Раскрытие информации по отдельным платформам Ссылка на этот раздел
8.1 YouTube и Google Ссылка на этот раздел
Gapex использует YouTube API Services. Подключая канал YouTube, вы соглашаетесь с Условиями использования YouTube (https://www.youtube.com/t/terms). Политика конфиденциальности Google доступна по адресу https://policies.google.com/privacy. Вы можете отозвать доступ Gapex к вашему аккаунту Google в любое время по адресу https://security.google.com/settings/security/permissions. Использование и передача Gapex информации, полученной из Google API, соответствует Политике Google API Services User Data (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use. Раздел 3.6 описывает, какие данные Приложение хранит на вашем устройстве, включая файлы cookie, которые может устанавливать плеер YouTube. При отключении или отзыве доступа мы удаляем сохранённые данные YouTube API в течение 30 дней, за исключением случаев, когда закон требует их хранения.
8.2 Meta (Instagram, Facebook) Ссылка на этот раздел
Данные, полученные с платформ Meta, используются исключительно для предоставления включённых вами функций Gapex и обрабатываются в соответствии с Meta Platform Terms. Вы можете отозвать доступ Gapex в настройках Instagram или Facebook (Настройки → Приложения и сайты). Чтобы запросить удаление данных, полученных нами от Meta, следуйте Разделу 11.
8.3 Отзывы в Google Play и App Store Ссылка на этот раздел
Если вы подключаете свои аккаунты разработчика, мы получаем доступ к публичным отзывам и оценкам ваших приложений через официальные Google Play Developer API и App Store Connect API, используя предоставленные вами учётные данные, исключительно для отображения, анализа и ответа на отзывы.
9. Где хранятся данные и трансграничная передача Ссылка на этот раздел
Персональные данные граждан Республики Узбекистан хранятся в базах данных, расположенных в Узбекистане, когда это требуется законом. Часть обработки выполняется поставщиками, находящимися за пределами Узбекистана (например, в США или ЕС): генерация ответов ИИ, push-уведомления, отчёты о сбоях, конфигурация приложения и управление подписками (Раздел 6). При передаче данных за рубеж мы делаем это на основании вашего согласия и договорных гарантий, обеспечивающих надлежащий уровень защиты.
10. Сколько времени мы храним данные Ссылка на этот раздел
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и организации | Пока ваш аккаунт активен; удаляются в течение 30 дней после удаления аккаунта |
| Токены подключённых аккаунтов | До отключения аккаунта; удаляются сразу после отключения |
| Комментарии, сообщения и отзывы, импортированные с платформ | Пока аккаунт подключён; удаляются сразу после отключения, если вы не удалите их раньше |
| Предложения ИИ и отправленные ответы | Так же, как связанный с ними контент |
| Записи о покупках и подписках | В течение срока, установленного налоговым и бухгалтерским законодательством, в том числе после удаления аккаунта |
| Отчёты о сбоях | До 90 дней |
| Логи безопасности | До 12 месяцев |
| Данные, хранящиеся на вашем устройстве | См. Раздел 3.6; удаляются при удалении Приложения |
| Записи, которые мы обязаны хранить по закону (например, договоры) | В течение срока, установленного законодательством Узбекистана |
Обезличенные и агрегированные данные могут храниться дольше, поскольку они больше никого не идентифицируют.
11. Удаление аккаунта и данных Ссылка на этот раздел
В Приложении: откройте Ещё → Удалить аккаунт и подтвердите. Это безвозвратно удалит ваш аккаунт Gapex и персональные данные из наших активных систем и резервных копий в течение 30 дней.
Без Приложения: отправьте письмо с адреса, привязанного к вашему аккаунту, на sokhib@jett.uz с темой «Удалить мой аккаунт Gapex». Мы проверим запрос и подтвердим удаление в течение 30 дней.
Что удаляется: ваш профиль, токены подключённых аккаунтов, импортированные комментарии/сообщения/отзывы, настройки ИИ, шаблоны и предложения.
Что мы можем сохранить: записи, которые мы обязаны хранить по закону (включая записи о покупках и подписках, хранящиеся у нас и у нашего поставщика услуг по управлению подписками), и данные, необходимые для разрешения текущего спора или предотвращения мошенничества, — только в течение необходимого срока.
Подписки: удаление аккаунта не отменяет подписку, оформленную через App Store или Google Play. Сначала отмените её в настройках Apple ID или Google Play.
Если вы являетесь участником организации, удаление вашего аккаунта удаляет ваши персональные данные, но не удаляет общее рабочее пространство организации, которым управляет её владелец. Удаление Приложения не удаляет ваш аккаунт.
Удаление вашего аккаунта Gapex не удаляет ваши аккаунты в Instagram, YouTube или на других платформах, а также уже опубликованный там контент.
Отзыв согласия: вы можете отключить push-уведомления в настройках устройства, отключить любой подключённый аккаунт в Приложении или в настройках платформы, а также отозвать разрешение на использование ИИ или отказаться от улучшения моделей, написав на sokhib@jett.uz.
12. Безопасность Ссылка на этот раздел
Мы защищаем данные с помощью шифрования при передаче (TLS) и при хранении, зашифрованного хранения токенов доступа, ролевой модели доступа, журналирования доступа и регулярных обновлений безопасности. На вашем устройстве токены сессии хранятся в iOS Keychain или Android Keystore. Ни одна система не является полностью защищённой; пожалуйста, используйте надёжный пароль и сообщите нам на sokhib@jett.uz, если подозреваете несанкционированный доступ. Если утечка данных с высокой вероятностью существенно затронет вас, мы уведомим вас и компетентный орган в порядке, предусмотренном законом.
13. Ваши права Ссылка на этот раздел
С учётом применимого законодательства вы имеете право:
- знать, обрабатываем ли мы ваши данные и каким образом, и получить их копию;
- исправлять неточные или неполные данные (большинство данных можно отредактировать в Приложении);
- требовать удаления или блокирования ваших данных;
- отозвать согласие в любое время (это не влияет на обработку, осуществлённую до отзыва);
- возражать против обработки в целях маркетинга и улучшения моделей ИИ (Раздел 5.3);
- подать жалобу в уполномоченный государственный орган по защите персональных данных Республики Узбекистан или обратиться за защитой в суд.
Направляйте запросы на sokhib@jett.uz. Мы отвечаем в течение 15 рабочих дней и можем попросить вас подтвердить личность.
14. Разрешения приложения Ссылка на этот раздел
| Разрешение | Зачем | Обязательно? |
|---|---|---|
| Уведомления | Сообщать вам о новых комментариях, сообщениях и отзывах | Нет |
| Фото / файлы | Только когда вы решаете прикрепить изображение или загрузить файл базы знаний | Нет |
Вы можете изменить разрешения в любое время в настройках вашего устройства.
15. Дети Ссылка на этот раздел
Приложение не предназначено для лиц младше 18 лет, и мы сознательно не собираем данные детей. Если вы полагаете, что ребёнок предоставил нам данные, свяжитесь с нами по адресу sokhib@jett.uz, и мы их удалим.
16. Изменения настоящей Политики Ссылка на этот раздел
Мы вправе обновлять настоящую Политику. Мы разместим новую версию по адресу https://gapex.ai/privacy_mobile с новой датой «Последнее обновление» и уведомим вас в Приложении или по электронной почте до вступления в силу существенных изменений.
17. Контакты Ссылка на этот раздел
Multibroker, Ташкент, Республика Узбекистан
Эл. почта: sokhib@jett.uz
Настоящая Политика также доступна на узбекском и английском языках по тому же адресу.