隐私政策
草案：本文本尚未经过法律审核。上线前必须依据乌兹别克斯坦法律进行审查。
1. 总则
1.1. 本政策说明 Usta24 平台（以下简称“平台”）如何以及为何处理个人数据，并如何保护这些数据。
1.2. 数据处理依照《乌兹别克斯坦共和国个人数据法》（ZRU-547）进行。
1.3. 处理同意与接受要约条款分开——在注册时通过单独勾选给出，并被记录（含版本和日期）。
1.4. “客户”“师傅”“订单”“报价”等术语的含义与各要约中的一致。
2. 我们收集哪些数据
• 所有用户：手机号（登录与联系）、姓名、所选语言、可选邮箱、同意记录、登录会话（设备类型和IP地址）、通知及接收设置、应用内消息。
• 客户：保存的地址（州/地区、城市/区、街道、楼号、房号、入口、楼层、地标及可选坐标）、订单（描述、照片、时间）、报价版本、付款记录（金额和方式，不含银行卡信息）、评分、评价、投诉、保修申请。
• 师傅：身份证件（护照/ID）照片及资质证明、头像、经验、语言、类别、服务半径与区域、工作时间、基准及最近已知位置、紧急联系人（可选）、订单历史、评分、佣金和付款记录、审核决定及管理员备注。
• Telegram：如您绑定 Telegram 账户，则收集 Telegram 标识符和语言选择。在小程序中，仅在服务器验证 Telegram 签名数据后才接受该标识符。
2.1. 平台不收集也不保存银行卡号、CVV 或银行账户密码。工程款在客户与师傅之间直接结算。
3. 数据用途
3.1. 提供服务：注册与登录（一次性短信验证码）、创建和分发订单、匹配最近的合适师傅、状态、报价、应用内联系、评分、投诉与保修、佣金核算。
3.2. 安全与信任：审核师傅、防范欺诈与滥用、限制尝试次数、访问限制、审计日志（谁在何时执行了重要操作）。
3.3. 沟通：应用内通知、含登录验证码的短信、重要事件的短信/Telegram（可在设置中关闭，登录验证码除外）。改进服务：汇总统计与报表。
3.4. 营销信息仅在您单独同意后发送，您可随时在个人资料中撤回。
4. 位置信息
4.1. 客户：坐标在您输入地址或自行点击“使用当前位置”时获取，用于匹配最近的师傅。不会持续（24/7）追踪客户位置。
4.2. 师傅：开启“在线”模式及更新资料时更新位置，用于推荐最近的订单。离线时不更新。师傅位置不会向客户显示。
4.3. 接单前，师傅看不到详细地址——只能看到区域和大致距离（如“约3公里”）。
5. 谁能看到您的数据
5.1. 订单参与方：订单被接受后，师傅可看到客户的姓名、电话、详细地址、地标和订单照片；客户可看到师傅的姓名、电话、评分和经验。订单取消或关闭后，不再向师傅显示客户的电话和详细地址。
5.2. 平台工作人员：仅按权限查看履职所需数据。身份证件仅限具有专门权限的工作人员查看，且每次查看均被记录。
5.3. 服务提供商：托管与基础设施、短信服务商、Telegram（如已连接）、AI 助手服务商（如已启用）——仅提供所需的最少数据。仅您写给助手的文字会发送给 AI 服务商；涉及安全、付款和投诉的消息不会发送。
5.4. 我们不出售个人数据。法律规定的情形下，数据可能提供给有权的国家机关。现阶段平台不使用第三方广告追踪器或分析 SDK。
5.5. 数据处理和存储所在的国家取决于托管配置；上线前运营方将在此处明确说明：[服务器所在国家及服务商清单——待填写]。
6. 保存期限与保护
• 一次性登录验证码：仅以哈希形式保存，有效期5分钟，仅可使用一次。登录会话：最长30天或直至退出。
• 订单、报价版本、消息、评分：账户存续期间；争议或保修事项处理完毕前。
• 财务记录（付款、佣金、调整、退款）：按法律对税务和会计的要求保存（至少5年——由运营方与律师确认）；账户删除后以匿名形式保留。
• 身份证件：默认自上传起3年或至账户删除，以先到者为准；期满后文件被删除。对证件的每次访问（允许或拒绝）均被记录。
• 审计日志与安全记录：保存至满足安全和争议处理所需；具体清理期限由运营方确定：[待填写]。
6.1. 保护措施：平台侧部署加密连接（HTTPS）；登录验证码和会话令牌经哈希处理；员工密码采用强哈希存储；基于角色的访问控制；证件私密存储；请求频率限制；重要操作记入审计日志。没有任何系统绝对安全；如发生事件，将依法通知受影响用户和主管机关。
7. 您的权利
7.1. 您有权了解自己的数据、更正不准确的数据、撤回同意（营销——在个人资料中），并申请删除账户和数据。
7.2. 账户删除：在个人资料中提交申请，由工作人员审核。存在进行中的订单、未解决的争议或未付佣金时，删除可能被暂时拒绝。获批后，个人数据（姓名、电话、邮箱、地址、Telegram、证件、通知）将被删除或匿名化；财务和会计记录按法律要求的期限以匿名形式保留。
7.3. 相关请求可通过客服或有权的国家机关提出。
8. 浏览器存储（Cookie）
8.1. 网站仅使用必要的浏览器存储：登录会话（令牌）和所选语言。不使用广告或追踪类 Cookie。
9. 未成年人与自动化决策
9.1. 平台不面向18岁以下人士，我们不会有意收集其数据。
9.2. 向师傅推送订单的方式（距离、评分、公平分配、负载）以及因取消而产生的临时限制均依据自动规则执行。师傅可就限制提出申诉，由工作人员审核。客服助手仅提供建议，不就价格、付款、退款或投诉作出决定。
10. 政策变更与联系方式
10.1. 平台可更新本政策；重大变更将通过应用通知。现行版本始终可在网站查看。
10.2. 数据相关请求及安全事件报告：通过网站“联系我们”页面和客服提交。
11. 法律依据
• 《个人数据法》（ZRU-547）；《民法典》；《税法典》（财务记录的保存期限）。
平台运营方：[公司名称、税号、注册地址——上线前填写]。联系方式：网站“联系我们”页面。