Maxfiylik siyosati

1Кто мы и на что распространяется политика

1.1. Оператор персональных данных и сервиса BabyShorts — «IDEAL HOLDING» XK (частное предприятие / xususiy korxona), ИНН (STIR): 307459561, адрес: Республика Узбекистан, Наманганская область, город Чуст, улица Суфизода, дом 77 (Namangan viloyati, Chust shahri, Sufizoda ko'chasi, 77-uy). Приложение распространяется в Google Play под идентификатором com.babyshorts.app.

1.2. Политика применяется к Приложению, собственной серверной инфраструктуре компании (включая работу входа/подписки и раздачу каталога и видео), а также к обращениям в поддержку.

1.3. Приложение рассчитано на использование в Республике Узбекистан. Интерфейс — узбекский и русский.

1.4. Контакты оператора: E-mail support@babyshorts.uz, телефон +998 (93) 405-13-97, Telegram t.me/babyshorts_bot.

2Дети и родительский контроль

2.1. Контент смотрит ребёнок, но договор и аккаунт — у родителя / законного представителя старше 18 лет.

2.2. Ребёнок не регистрируется сам. Мы не просим имя, возраст, фото, школу или контакты ребёнка.

2.3. Вход — номер телефона родителя (+998) и SMS OTP. Это подтверждение, что устройством и номером управляет взрослый. Это не «верификация личности государственного образца».

2.4. Мы ориентируемся на требования Google Play Families Policy и законодательство Республики Узбекистан о персональных данных и защите детей. Мы не заявляем, что сервис направлен на детей в США как на основную аудиторию, и не утверждаем полную сертификацию по COPPA США.

2.5. Нет поведенческой рекламы. Нет публичных профилей, чатов и публичных комментариев.

2.6. Раздел «Ota-onalar / Родители» закрыт 4-значным PIN на устройстве. PIN хранится локально. На том же устройстве родитель может воспользоваться функцией напоминания PIN. Это не передаётся другим пользователям.

3Какие данные мы собираем

Мы собираем только то, что нужно, чтобы войти, показать видео, принять оплату подписки и ответить на поддержку.

3.1. Данные, которые Вы предоставляете

• Номер телефона родителя (+998) — регистрация, вход, привязка trial и подписки.
• Код OTP — проверяется при входе, постоянно не хранится как пароль (пароля в Приложении нет).
• Сообщения в поддержку (email / Telegram): то, что Вы сами напишете (текст, вложения).
• Язык интерфейса, который Вы выбираете.

Мы не требуем ФИО, email, дату рождения, домашний адрес, геолокацию GPS.

3.2. Данные подписки и оплаты

• Выбранный тариф: месяц или год.
• Статус подписки (активна / нет), дата окончания, признак сохранённой карты у платёжного оператора (если оператор его возвращает — без номера карты).
• Идентификатор заказа / транзакции у Payme или Click, статус оплаты.
• Флаг «жёсткий paywall» на аккаунте, если родитель многократно закрывал экраны подписки.

Номер карты, CVV, реквизиты счёта BabyShorts не получает и не хранит. Их обрабатывают Payme.uz и Click.uz по своим правилам.

3.3. Данные, которые обрабатывает сервер при обычном сетевом запросе

• IP-адрес и технические заголовки запроса — как у любого сервиса (сеть, защита, логи инфраструктуры). Мы не запрашиваем точные GPS-координаты и не строим рекламный профиль.
• Дата начала пробного периода, привязанная к номеру телефона.
• Токен сессии (выдаётся после успешного OTP).

3.4. Данные только на устройстве (как правило, не отправляются на сервер как «аналитика»)

Хранятся через Android SharedPreferences, файлы приложения и/или FlutterSecureStorage:

• токен сессии (защищённое хранилище);
• номер телефона для отображения в настройках;
• PIN раздела родителей (защищённое хранилище);
• язык;
• отметки like / dislike / comments / remix по Shorts (локально);
• закладки длинных видео;
• список скачанных длинных видео и сами файлы в каталоге приложения;
• локальные счётчики мягкого paywall;
• локальная копия даты trial / кэш статуса подписки.

3.5. Что мы НЕ собираем в текущей версии

• Firebase Analytics / Firebase Crashlytics — в Приложении нет;
• рекламный идентификатор для показа рекламы;
• контакты, микрофон, камера, точный GPS;
• публичная переписка детей;
• Android Advertising ID как отдельный маркетинговый трекинг.

Чтение SMS в Приложении используется только для подстановки OTP (Android SMS Retriever / user consent через библиотеку smart_auth), не для чтения всей переписки.

4Для чего используем

• вход и защита аккаунта (OTP, сессия);
• 7-дневный trial, привязанный к телефону;
• создание платежа в Payme/Click и проверка статуса;
• показ каталога и видео;
• загрузки для офлайн-просмотра на Вашем устройстве;
• PIN и настройки родителя;
• ответы на поддержку, жалобы, предложения;
• безопасность (подозрительные запросы, злоупотребления);
• исполнение закона (налоги/учёт платежей — в объёме, который требует закон).

Мы не продаём данные. Не используем данные ребёнка для поведенческой рекламы. Не принимаем юридически значимые автоматизированные решения «роботом» без человека (скоринг кредита и т.п. отсутствует).

5С кем можем делиться

Только по необходимости:

• Payme.uz — оплата выбранного тарифа;
• Click.uz — оплата выбранного тарифа;
• SMS-провайдер и оператор связи — доставка OTP;
• собственная серверная инфраструктура компании, где размещены сервис и файлы видео/каталога;
• Google Play — как магазин установки (к нам не передаёт платёжные карты, потому что оплата не через Play Billing);
• Telegram — только если Вы сами открываете бота поддержки; дальше действует политика Telegram;
• госорганы — если есть законное требование.

Нет передачи данных рекламным сетям и брокерам данных.

6Где храним и сроки

Данные обрабатываются на собственной серверной инфраструктуре компании. Сервис ориентирован на пользователей Узбекистана.

Ориентиры хранения:

• аккаунт (телефон, сессия, статус подписки, trial): пока аккаунт существует + до 30 дней после подтверждённого удаления, если закон не требует дольше;
• платёжные ссылки/статусы заказов: в сроки, которые требует бухгалтерский и налоговый учёт Узбекистана (часто до 5 лет для финансовых записей);
• переписка поддержки: до 2 лет с последнего обращения или короче, если удаляем аккаунт и закон позволяет;
• данные только на устройстве: до удаления Приложения, очистки данных или выхода/сброса Вами;
• скачанные видео: до удаления Вами, удаления Приложения или очистки файлов.

Точные сроки серверных логов инфраструктуры зависят от внутренних настроек безопасности; они используются для защиты и отладки, не для рекламы.

7Как защищаем

• защищённое соединение (шифрование) при обмене данными с сервисом;
• вход по OTP, без пароля;
• токен сессии и PIN — в защищённом хранилище устройства;
• карты не попадают на наши серверы.

Ни одна система не является абсолютно защищённой. Взломанные (rooted) устройства, вредоносное ПО или неконтролируемое использование функции «забыли PIN» на устройстве снижают уровень защиты.

8Ваши права

В соответствии с законом Республики Узбекистан о персональных данных Вы можете запросить:

• доступ к данным аккаунта;
• исправление неточных данных;
• удаление аккаунта и связанных персональных данных;
• информацию о обработке;
• отзыв согласия там, где обработка основана на согласии.

Запрос: support@babyshorts.uz или t.me/babyshorts_bot с номера/аккаунта, которым Вы пользуетесь. Мы можем попросить подтвердить, что Вы владелец номера. Ответ — в разумный срок, как правило до 30 дней.

Удаление аккаунта в текущей версии выполняется по обращению в поддержку (в Приложении отдельной кнопки «удалить аккаунт навсегда» может не быть). Выход из аккаунта не удаляет серверные данные автоматически.

9Сторонние сервисы (фактический список)

• Payme.uz — платежи;
• Click.uz — платежи;
• SMS-доставка OTP;
• Google Play / Android (в том числе компоненты Flutter и системные API);
• Telegram — только при переходе в бота;
• системный Share Android.

Firebase (Google) в текущей сборке не подключён. Если позже подключим аналитику/crash SDK, мы обновим эту Политику до начала такого сбора.

10Изменения

Новая редакция публикуется по URL Политики, дата сверху обновляется. Продолжение использования после даты вступления в силу означает согласие. Мы не обещаем SMS о каждой правке, если Приложение такое уведомление не отправляет.

11Контакты

Оператор: «IDEAL HOLDING» XK, ИНН 307459561

Адрес: Наманганская область, город Чуст, улица Суфизода, дом 77

Телефон: +998 (93) 405-13-97

E-mail: support@babyshorts.uz

Telegram: t.me/babyshorts_bot

Жалоба в уполномоченный орган по персональным данным Республики Узбекистан — если Вы не согласны с нашим ответом.

1Who we are

1.1. The controller/operator of BabyShorts is «IDEAL HOLDING» XK (private enterprise / xususiy korxona), TIN (STIR/INN): 307459561, address: 77 Sufizoda Street, Chust, Namangan Region, Republic of Uzbekistan. The Android app is published on Google Play as com.babyshorts.app.

1.2. This Policy covers the App, our own company server infrastructure (including account/subscription operations and catalogue/video delivery), and support messages.

1.3. The service is aimed at users in Uzbekistan. The UI is Uzbek and Russian.

1.4. Operator contacts: email support@babyshorts.uz, phone +998 (93) 405-13-97, Telegram t.me/babyshorts_bot.

2Children

2.1. A child may watch videos; the account belongs to a parent/guardian aged 18+.

2.2. Children do not register. We do not ask for the child's name, age, photo, school, or contacts.

2.3. Login is the parent's +998 number plus SMS OTP. That shows an adult controls the phone. It is not government ID verification.

2.4. We follow Google Play Families Policy and Uzbekistan personal-data and child-protection rules. We do not claim the service is primarily directed at children in the United States, and we do not claim certified US COPPA compliance.

2.5. No behavioural ads. No public profiles, chats, or public comments.

2.6. The Parents section uses a 4-digit PIN stored on the device (platform secure storage). A local PIN reminder may exist on that device. It is not shared with other users.

3Data we process

3.1. You provide

• Parent phone number (+998);
• OTP code (checked at login; we do not use a password);
• Support messages you send by email or Telegram;
• UI language.

We do not require name, email, date of birth, home address, or GPS.

3.2. Subscription / payment

• Plan (monthly or yearly);
• Subscription status and expiry;
• Payme/Click order/transaction id and payment status;
• Hard-paywall flag if subscription prompts were dismissed repeatedly.

We do not receive or store card PAN, CVV, or bank-account numbers. Payme.uz and Click.uz process those under their policies.

3.3. Server-side processing

• IP address and normal request metadata (operations and security, not ad profiling);
• Trial start date bound to the phone number;
• Session token issued after OTP.

3.4. On-device only (not used as cloud analytics)

Session token (secure storage); phone number for the settings screen; parent PIN; language; local Shorts like/dislike/comments/remix flags; bookmarks; downloaded long videos and files; soft-paywall counters; cached trial/subscription status.

3.5. We do not currently collect

Firebase Analytics or Crashlytics; ad-ID for advertising; contacts, microphone, camera, precise GPS; children's public messages.

SMS access is only to fill in the OTP (smart_auth / Android SMS APIs), not to read other SMS.

4Purposes

Account login; 7-day trial; Payme/Click checkout and status; streaming and in-app downloads; parent PIN and settings; support; security; legal accounting of payments.

We do not sell data or use children's data for behavioural ads.

5Sharing

Payme.uz; Click.uz; SMS gateway/carrier for OTP; our own company server infrastructure hosting the service and video files; Google Play as the install store; Telegram if you open the support bot; authorities if legally required.

No ad networks or data brokers.

6Retention

• Account data: while the account exists + up to 30 days after verified deletion, unless law requires longer;
• Payment/order records: as required by Uzbekistan accounting/tax rules (financial records often up to 5 years);
• Support messages: up to 2 years from last contact, or shorter if we delete the account and law allows;
• On-device data and downloads: until you clear them, uninstall, or log out/reset.

Infrastructure logs follow internal security practice and are for protection/debugging, not ads.

7Security

Encrypted connection to the service; OTP (no password); session token and PIN in Android secure storage; cards never touch our servers.

No system is perfectly secure. Rooted devices, malware, or an unsupervised "forgot PIN" flow on the device reduce protection.

8Your rights

Under Uzbekistan personal-data law you may request access, correction, deletion, and information about processing. Email support@babyshorts.uz or t.me/babyshorts_bot. We may verify you control the phone number. We aim to respond within 30 days.

Account deletion is currently via support (the App may not have a dedicated "delete account forever" button). Log-out does not by itself wipe server data.

9Third parties (actual)

Payme.uz; Click.uz; SMS OTP delivery; Google Play / Android / Flutter system APIs; Telegram if you open it; Android Share.

Firebase is not in the current build. If we add analytics or crash SDK later, we will update this Policy first.

10Changes

We publish a new version at this URL and update the date. Continued use after the effective date is acceptance. We do not promise SMS notice of every change.

11Contact

Operator: «IDEAL HOLDING» XK, TIN (STIR) 307459561

Address: 77 Sufizoda Street, Chust, Namangan Region, Republic of Uzbekistan

Phone: +998 (93) 405-13-97

E-mail: support@babyshorts.uz

Telegram: t.me/babyshorts_bot

You may also complain to the competent personal-data authority of the Republic of Uzbekistan.

© 2026 «IDEAL HOLDING» XK. BabyShorts. All rights reserved.