Политика конфиденциальности
Перечень ниже выверен по устройству базы данных, а не написан по памяти. Если приложение что-то собирает — оно здесь названо.
Редакция 1.0, действует с 1 сентября 2026.
Коротко
- Мы собираем то, что ты сам вписал в профиль, плюс минимум технических записей, без которых приложение не работает.
- Рекламы, трекеров и сторонней аналитики у нас нет вовсе — ни одной.
- Телефон, геолокацию и сканы документов мы не собираем намеренно.
- Данные не продаются и не передаются никому, кроме сервисов, на которых приложение работает.
- Аккаунт и данные удаляются из приложения в любой момент, без обращения к нам.
1. Кто отвечает за данные
Оператором персональных данных является ИП TEAMUR, ИИН 080619553955, адрес: г. Алматы, проспект Аль-Фараби, дом 9, Республика Казахстан.
По любым вопросам о данных — help@teamurapp.com.
2. Что мы собираем
2.1. Обязательное при регистрации
Без этого аккаунт не создаётся.
| Данные | Зачем |
|---|---|
| Имя и фамилия | тебя должны узнавать одноклассники; анонимных профилей в Teamur нет |
| Адрес электронной почты | вход в аккаунт, восстановление пароля, подтверждение школы |
| Дата рождения | проверить, что тебе есть 14 лет; в профиле она не показывается |
| Школа и класс | поиск людей рядом и подтверждение школы по адресу почты |
| Город | поиск и подбор проектов |
| Пароль | хранится не в открытом виде, а в виде необратимого отпечатка |
2.2. Необязательное — ты добавляешь сам
Приложение работает и без этого.
- фотография профиля;
- описание «о себе», навыки и уточнения к ним, интересы, языки;
- достижения: баллы экзаменов (IELTS, TOEFL, SAT, Duolingo) с датой сдачи и, если хочешь, ссылкой на официальное подтверждение; олимпиады с предметом, уровнем, годом и местом; опыт и проекты с описанием, ролью, периодом и ссылкой;
- ссылки на Instagram и Telegram — видны только тем, с кем у тебя принятое знакомство, и каждую можно скрыть отдельно.
Про баллы экзаменов. Мы принимаем только само число и, по желанию, ссылку на официальную страницу результата. Файл сертификата приложение не принимает и не хранит — в бланке IELTS есть фотография, дата рождения и номер документа, то есть удостоверение личности ребёнка. Хранить такое ради строки в профиле мы отказались сознательно.
2.3. Что появляется само, пока ты пользуешься приложением
Этого ты не вводишь, но оно записывается — и потому названо здесь.
| Данные | Зачем |
|---|---|
| Твои сообщения, запросы на знакомство, заявки в проекты и приглашения | иначе их некому доставить |
| Проекты, которые ты создал, и участие в чужих | это и есть содержание приложения |
| Комментарии к постам в ленте | они публичны для вошедших |
| Отметка последней активности (обновляется не чаще раза в час) | подпись «был недавно» и уборка заброшенных аккаунтов |
| Какие посты ленты ты открыл и какие отметил лайком | чтобы не показывать прочитанное дважды и считать отметки |
| Каких пользователей ты заблокировал | чтобы вы перестали видеть друг друга |
| Жалобы, которые ты подал | без них модерация не сможет их разобрать |
| Согласия при регистрации: тип, дата и номер редакции документа | требование закона о персональных данных: согласие должно быть подтверждаемым |
| Решения модерации по твоему аккаунту | чтобы можно было обжаловать и пересмотреть |
2.4. Данные твоего законного представителя
Аккаунт несовершеннолетнего создаётся с согласия родителя или другого законного представителя, и это согласие мы обязаны уметь подтвердить. Поэтому при регистрации ты указываешь адрес его электронной почты, а на странице подтверждения он указывает себя.
| Данные представителя | Зачем |
|---|---|
| Адрес электронной почты | отправить ссылку на страницу согласия и письмо-подтверждение |
| Фамилия, имя, отчество | без них запись согласия не говорит, кто именно его дал |
| Кем приходится ребёнку | мать, отец, опекун, попечитель или иной представитель |
| Дата, время и способ подтверждения | закон требует, чтобы факт получения согласия можно было подтвердить |
| Номер редакции и контрольная сумма каждого документа | доказывает, на какой текст дано согласие |
| IP-адрес и краткие сведения об устройстве | дополнительное доказательство того же |
| Отзыв согласия, если он был: дата и способ | журнал обязан показывать и выдачу, и отзыв |
Эти данные используются только для получения и доказательства согласия. Другим пользователям они не показываются никогда, в рассылки не попадают, для рекламы не используются — рекламы у нас нет вовсе.
Полностью механизм описан в двух отдельных документах для представителя: согласие на заключение соглашения и согласие на обработку данных.
2.5. Технические записи сервиса аутентификации
Служба входа, на которой работает приложение (Supabase Auth), ведёт собственный журнал: время входа, IP-адрес, тип устройства и браузера. Это стандартная защита от подбора паролей и взлома аккаунтов.
Мы не используем эти записи ни для чего другого — ни для профилирования, ни для рекламы, ни для определения местоположения. Названы они здесь потому, что сказать «IP не собираем» было бы неправдой.
Сюда же относится отчёт о падении приложения: место в коде, версия приложения, модель устройства и версия системы. Он появляется только когда приложение сломалось, и служит одному — починке. Подробно, включая то, чего в отчёте нет, — в разделе 3.
2.6. Чего мы не собираем намеренно
Каждый пункт — принятое решение, а не упущение.
- номер телефона — самое рискованное поле на площадке для несовершеннолетних и наименее полезное для дела;
- геолокацию — города достаточно, разрешение на местоположение приложение не запрашивает вовсе;
- рекламный идентификатор устройства — рекламы у нас нет;
- сканы и фотографии документов — сертификатов, справок, удостоверений;
- контакты из адресной книги, календарь, микрофон, файлы на устройстве.
3. Чего у нас нет совсем
- Нет рекламы и рекламных сетей.
- Нет сторонней аналитики: ни Google Analytics, ни Firebase, ни чего-либо подобного.
- Нет трекеров и пикселей.
- Шрифты вшиты в приложение и не подгружаются из сети.
- На этом сайте нет ни одного скрипта и ни одной cookie. Страницы можно читать, не оставляя следов.
Куда приложение всё-таки обращается, кроме нашей базы
Таких обращений три, и только последнее связано с тем, что происходит в приложении.
Проверка обновлений. При запуске приложение спрашивает у серверов Expo, нет ли новой версии. В запросе — версия приложения, платформа и язык устройства. Ни имени, ни аккаунта, ни того, что ты открывал.
Зачем: чинить ошибки, не заставляя всех переустанавливать приложение.
Сообщение об ошибке. Если приложение падает, отчёт уходит в Sentry. В нём место в коде, где сломалось, версия приложения, модель устройства и версия системы.
Чего в нём нет: переписки, профиля, содержимого экранов. Мы отдельно отключили сбор данных о пользователе, запись экрана и всё, что попадает в служебный журнал приложения, — потому что туда могли бы попасть ответы сервера. Хранение IP-адреса отключено настройкой на стороне Sentry.
Уведомления на телефон. Чтобы прислать уведомление, мы передаём его серверам Expo, а те — Apple или Google, смотря какой у тебя телефон. Иначе уведомление до телефона не доедет: другого пути не существует, так устроены обе системы.
Что передаётся: токен устройства — выданная телефоном строка, по которой уведомление находит именно твой телефон, — и текст самого уведомления.
И вот важное. Если уведомление о новом сообщении, в его тексте будет имя отправителя и начало сообщения — то есть кусочек переписки пройдёт через чужие серверы. Так работают уведомления во всех мессенджерах, но мы считаем, что об этом надо сказать прямо, а не спрятать в таблицу.
Это можно выключить. Настройки → Уведомления → «Показывать текст сообщения». Тогда придёт только имя: «Новое сообщение от Асель». Там же можно выключить уведомления о сообщениях целиком.
Отдельно стоит знать: уведомление видно на заблокированном экране — любому, кто держит телефон в руках. Если телефон бывает не только у тебя, текст лучше выключить.
Первые два обращения происходят и когда ты не вошёл в аккаунт: они про приложение, а не про человека. Третьего не происходит вовсе, пока ты не разрешил уведомления.
Мы не продаём персональные данные и не передаём их для рекламы или маркетинга — ни за деньги, ни бесплатно.
4. Зачем мы обрабатываем данные
Только для этого и ни для чего другого:
- дать тебе войти в аккаунт и вернуть доступ, если ты забыл пароль;
- показать твой профиль тем, кто ищет участников в проект;
- подобрать проекты и людей по школе, городу, классу и навыкам;
- доставить сообщения, заявки и уведомления;
- подтвердить школу по адресу электронной почты;
- обеспечить безопасность: модерация, блокировки, разбор жалоб, защита от подбора паролей;
- исполнить требования закона.
5. На каком основании
Основание — согласие, и оно двойное. Ты при регистрации подтверждаешь, что прочитал этот документ и условия использования. Твой законный представитель отдельно подтверждает согласие на обработку твоих данных — на своей странице, по ссылке из письма.
Закон Республики Казахстан «О персональных данных и их защите» (статья 8) допускает дачу согласия «письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия». Мы пользуемся третьим способом: каждое согласие записывается с датой и номером редакции документа, которую ты принял, — иначе подтвердить было бы нечего.
Отдельно о родителях. Статья 22 Гражданского кодекса Республики Казахстан говорит, что несовершеннолетние от четырнадцати до восемнадцати лет совершают сделки с согласия законных представителей. Регистрация — это сделка, и на галочку «родители не против», которую ставит сам подросток, она не опирается.
Поэтому: пока представитель не подтвердит согласие по ссылке из письма, аккаунт не активен. Заполнить профиль можно, писать другим людям — нет. Через тридцать дней без подтверждения аккаунт удаляется.
Отозвать согласие представитель может в любой момент ссылкой из письма-подтверждения или письмом на help@teamurapp.com. Доступ прекращается сразу, данные удаляются через семь дней.
Своё согласие ты отзываешь, удалив аккаунт в приложении или написав нам.
6. Кто видит твои данные
6.1. Другие пользователи
| Что | Кому видно |
|---|---|
| Имя, фамилия, фотография, школа, класс, город, «о себе», навыки, интересы, языки, достижения, статус | всем, кто вошёл в приложение |
| Проекты, которые ты создал, и комментарии в ленте | всем, кто вошёл |
| Instagram и Telegram | только при принятом знакомстве, и только если ты не скрыл их |
| Дата рождения, адрес электронной почты, пароль, данные твоего представителя | никому из пользователей, никогда |
| Переписка | только участникам чата |
Не вошедший в приложение гость видит только ленту новостей — профилей, проектов и переписки он не видит.
Одно уточнение про фотографию. Она лежит в файловом хранилище, и у неё есть прямая ссылка, которая открывается без входа в приложение. Сама ссылка не угадывается и видна только тем, кому виден профиль. Но если человек её однажды получил и сохранил, ссылка будет работать до тех пор, пока фотография не заменена или аккаунт не удалён: при замене прежний файл стирается, при удалении аккаунта — тоже.
6.2. Сервисы, на которых работает приложение
Они обрабатывают данные по нашему поручению и не вправе использовать их для себя.
| Сервис | Что обрабатывает |
|---|---|
| Supabase | база данных, вход в аккаунт, хранение фотографий |
| Resend | отправка писем: подтверждение почты, восстановление пароля, письма законному представителю |
| Zoho | почтовые ящики поддержки |
| Cloudflare | раздача этого сайта |
| Expo (EAS) | сборка приложения и доставка обновлений — см. §3 |
| Sentry | сообщения об ошибках приложения — см. §3 |
| Expo (push) | доставка уведомлений на телефон — см. §3 |
| Apple, Google | доставка уведомлений на телефон: без них уведомление до устройства не доедет |
Список меняется вместе с приложением; изменения отражаются здесь.
6.3. Государственные органы
Только по законному требованию и в объёме этого требования.
7. Где хранятся данные
Данные хранятся в облачной инфраструктуре Supabase, серверы которой расположены за пределами Республики Казахстан.
Мы обязаны сказать это прямо. Закон Республики Казахстан «О персональных данных и их защите» (статья 12) требует, чтобы база с персональными данными граждан находилась на территории Казахстана. Сейчас это условие не выполнено.
Приложение к переносу подготовлено: имя, фамилия, дата рождения и контакты вынесены в отдельные таблицы, доступные только через выделенный слой, — их можно перенести, не переписывая приложение. Решение о переносе и его сроках принимает владелец приложения.
Мы пишем об этом в политике, а не умалчиваем: расхождение между написанным и настоящим хуже самого расхождения.
8. Сколько мы храним
| Данные | Срок |
|---|---|
| Профиль, достижения, проекты, фотография | пока существует аккаунт |
| Переписка | пока существует чат; после удаления аккаунта — см. ниже |
| Отметки просмотров и лайков в ленте | пока существует аккаунт |
| Журнал согласий, включая данные представителя | пока существует аккаунт и разумный срок после — иначе нечем подтвердить законность обработки |
| Аккаунт, не получивший согласия представителя | 30 дней, затем удаляется автоматически |
| Аккаунт с отозванным согласием | доступ прекращается сразу, удаление через 7 дней |
| Решения модерации и жалобы | до завершения разбирательства и разумный срок после — в обезличенном виде |
| Технический журнал входов | по правилам сервиса аутентификации, ограниченное время |
При удалении аккаунта персональные данные удаляются немедленно. Подробный и честный разбор того, что остаётся и почему, — на странице удаления аккаунта.
9. Твои права
Ты можешь:
- узнать, какие данные о тебе есть — большая часть видна прямо в профиле и настройках;
- исправить их — профиль редактируется в приложении;
- удалить аккаунт и данные — в настройках, за несколько нажатий, без обращения к нам;
- отозвать согласие на обработку;
- пожаловаться на то, как мы обращаемся с данными.
Как воспользоваться тем, чего нет кнопкой: напиши на help@teamurapp.com с адреса своего аккаунта. Совпадение адреса и есть подтверждение, что аккаунт твой, — других документов мы не просим.
Срок ответа: не более 15 рабочих дней, обычно быстрее. Столько же закон отводит на прекращение обработки после отзыва согласия.
10. Как мы защищаем данные
- Соединение с сервером всегда зашифровано (HTTPS/TLS).
- Пароль хранится в виде необратимого отпечатка — мы его не знаем и не можем восстановить, только сбросить.
- Доступ к каждой строке данных ограничен на уровне самой базы, а не только на уровне приложения: даже запрос в обход интерфейса не покажет чужое.
- Служебные поля (роль, статус подтверждения, срок блокировки) закрыты на запись отдельно от остальных — пользователь не может изменить их у себя.
- Права проверяются автоматическим набором проверок перед каждым изменением базы.
Абсолютной защиты не существует, и обещать её было бы враньём. Если произойдёт утечка, затрагивающая твои данные, мы сообщим об этом.
11. Дети
Приложение предназначено для подростков 14–18 лет, то есть вся наша аудитория несовершеннолетняя. Из этого следует, как устроен продукт:
- аккаунт не работает, пока согласие не подтвердил законный представитель;
- переписка возможна только после взаимного согласия обеих сторон;
- случайных и анонимных чатов нет: имя и школа видны всегда;
- профиль не виден тем, кто не вошёл в приложение;
- контакты вне приложения открываются только при принятом знакомстве;
- сексуальная эксплуатация и насилие над детьми запрещены отдельным документом, и это единственное нарушение, за которое аккаунт удаляется без разбирательства.
Регистрация младше 14 лет невозможна. Если мы узнаем, что аккаунт всё же завёл ребёнок младше, мы его удалим.
12. Изменения политики
Мы обновляем этот документ, когда меняется приложение. О существенных изменениях сообщим внутри приложения не менее чем за 14 дней.
Номер редакции и дата вступления в силу указаны под заголовком страницы.
13. Связь
help@teamurapp.com — вопросы о данных, запросы на удаление, претензии.
Ответ на сообщения о нарушениях — 24 часа, на остальные обращения — до 15 рабочих дней.