NomadBuild

Политика конфиденциальности

Действует с 28 сентября 2026 г.

Эта политика описывает, какие данные обрабатывает мобильное приложение NomadBuild и связанный с ним сервер, зачем и как они защищены. Оператор сервиса — разработчик NomadBuild (далее — «мы»). Мы обрабатываем персональные данные в соответствии с Законом Кыргызской Республики «Об информации персонального характера».

Для кого приложение

NomadBuild — рабочий инструмент для сотрудников компаний-застройщиков. Учётные записи выдаёт администратор компании. Данные, которые сотрудники вносят в приложение, принадлежат их компании: по отношению к ним компания — владелец (контролёр) данных, а мы обрабатываем их по её поручению.

Какие данные мы обрабатываем

  • Учётная запись: имя, адрес электронной почты, роль и должность, компания, выбранный язык. Пароль хранится только в виде хеша (bcrypt) — мы его не знаем.
  • Рабочие данные: то, что вы и ваши коллеги вносите в приложение, — финансовые записи, объекты и графики работ, акты, задачи, отчёты, документы, а также сведения о клиентах компании (имя, телефон, интерес к объекту, этап сделки).
  • Файлы: фотографии и документы, которые вы прикрепляете — чеки, сканы, фотоотчёты. Камера и галерея используются только в момент, когда вы сами прикрепляете файл.
  • Данные устройства для уведомлений: токен push-уведомлений, платформа (iOS или Android) и язык интерфейса.
  • Журналы безопасности: IP-адрес и сведения о браузере или приложении при входе, неудачные попытки входа, а также журнал изменений — кто, когда и что изменил.

Мы не используем рекламные и аналитические SDK, не отслеживаем вас в других приложениях и на сайтах и не продаём данные.

Зачем

  • чтобы приложение работало: вход, показ и сохранение данных вашей компании;
  • чтобы отправлять уведомления о рабочих событиях (просроченные платежи, истекающие разрешения, окончание брони и т. п.);
  • для безопасности: защита от подбора пароля, блокировка подозрительных попыток входа, расследование инцидентов;
  • для учёта: журнал изменений позволяет компании видеть, кто и что изменил.

Кому мы передаём данные

  • Google Firebase Cloud Messaging — для доставки push-уведомлений. Сервису передаются токен устройства и текст уведомления.
  • Хостинг-провайдер, у которого размещён наш сервер (Кыргызская Республика).
  • Государственным органам — только если этого требует закон.

Данные одной компании недоступны другим компаниям: разделение обеспечивается на уровне базы данных.

Как мы защищаем данные

  • всё соединение между приложением и сервером шифруется (HTTPS/TLS);
  • пароли хранятся в виде хеша, сессия завершается при смене пароля или роли;
  • доступ к записям ограничен ролью сотрудника.

Сколько мы храним данные

Данные учётной записи хранятся, пока учётная запись существует. Финансовые записи и журнал изменений компания может быть обязана хранить дольше по законодательству о бухгалтерском учёте — их срок хранения определяет компания. Файлы, которые ни к чему не прикреплены, удаляются автоматически через сутки. Резервные копии базы данных хранятся ограниченное время и затем удаляются автоматически.

Ваши права и удаление учётной записи

Вы можете запросить доступ к своим данным, их исправление или удаление. Обратитесь к администратору своей компании: в панели управления NomadBuild он может исправить данные вашей учётной записи или удалить её. Как удалить учётную запись, описано на странице «Удаление учётной записи».

Дети

Приложение предназначено для сотрудников компаний и не предназначено для лиц младше 18 лет.

Пользовательское соглашение

Условия использования сервиса — в Пользовательском соглашении.

Изменения

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой вступления в силу.

Контакты

По вопросам, связанным с вашими данными, обращайтесь к администратору своей компании.

Купуялуулук саясаты

2026-жылдын 28-сентябрынан тартып күчүндө.

Бул саясат NomadBuild мобилдик тиркемеси жана ага байланышкан сервер кайсы маалыматтарды иштетерин, эмне үчүн жана алар кантип корголорун түшүндүрөт. Кызматтын оператору — NomadBuild иштеп чыгуучусу (мындан ары — «биз»). Биз жеке маалыматтарды Кыргыз Республикасынын «Жеке мүнөздөгү маалымат жөнүндө» Мыйзамына ылайык иштетебиз.

Тиркеме ким үчүн

NomadBuild — курулуш компанияларынын кызматкерлери үчүн жумушчу курал. Эсептик жазууларды компаниянын администратору берет. Кызматкерлер тиркемеге киргизген маалыматтар алардын компаниясына таандык: бул маалыматтарга карата компания — ээси (контролёр), ал эми биз аларды компаниянын тапшырмасы боюнча иштетебиз.

Кайсы маалыматтарды иштетебиз

  • Эсептик жазуу: аты-жөнү, электрондук почтасы, ролу жана кызматы, компаниясы, тандалган тил. Сырсөз хеш түрүндө гана (bcrypt) сакталат — биз аны билбейбиз.
  • Жумушчу маалыматтар: сиз жана кесиптештериңиз тиркемеге киргизген нерселер — каржылык жазуулар, объекттер жана иш графиктери, актылар, тапшырмалар, отчеттор, документтер, ошондой эле компаниянын кардарлары тууралуу маалыматтар (аты, телефону, объектке кызыгуусу, бүтүмдүн баскычы).
  • Файлдар: сиз тиркеген сүрөттөр жана документтер — чектер, скандар, сүрөт отчеттору. Камера жана галерея сиз өзүңүз файл тиркеген учурда гана колдонулат.
  • Билдирүүлөр үчүн түзмөктүн маалыматтары: push-билдирүүлөрдүн токени, платформа (iOS же Android) жана интерфейстин тили.
  • Коопсуздук журналдары: кирүүдөгү IP-дарек жана браузер же тиркеме тууралуу маалымат, ийгиликсиз кирүү аракеттери, ошондой эле өзгөртүүлөр журналы — ким, качан жана эмнени өзгөрткөнү.

Биз жарнамалык жана аналитикалык SDK колдонбойбуз, сизди башка тиркемелерде жана сайттарда көз салбайбыз жана маалыматтарды сатпайбыз.

Эмне үчүн

  • тиркеме иштеши үчүн: кирүү, компанияңыздын маалыматтарын көрсөтүү жана сактоо;
  • жумуш окуялары тууралуу билдирүү жөнөтүү үчүн (мөөнөтү өткөн төлөмдөр, уруксаттардын мөөнөтүнүн бүтүшү, брондун бүтүшү ж. б.);
  • коопсуздук үчүн: сырсөздү тандап табуудан коргоо, шектүү кирүү аракеттерин бөгөттөө, окуяларды иликтөө;
  • эсеп үчүн: өзгөртүүлөр журналы компанияга ким эмнени өзгөрткөнүн көрүүгө мүмкүндүк берет.

Маалыматтарды кимге беребиз

  • Google Firebase Cloud Messaging — push-билдирүүлөрдү жеткирүү үчүн. Кызматка түзмөктүн токени жана билдирүүнүн тексти берилет.
  • Биздин сервер жайгашкан хостинг-провайдер (Кыргыз Республикасы).
  • Мамлекеттик органдарга — мыйзам талап кылганда гана.

Бир компаниянын маалыматтары башка компанияларга жеткиликсиз: бөлүү маалымат базасынын деңгээлинде камсыздалат.

Маалыматтарды кантип коргойбуз

  • тиркеме менен сервердин ортосундагы бардык байланыш шифрленет (HTTPS/TLS);
  • сырсөздөр хеш түрүндө сакталат, сырсөз же роль өзгөргөндө сессия бүтөт;
  • жазууларга жетүү кызматкердин ролу менен чектелет.

Маалыматтарды канча убакыт сактайбыз

Эсептик жазуунун маалыматтары эсептик жазуу бар болгонго чейин сакталат. Каржылык жазууларды жана өзгөртүүлөр журналын компания бухгалтердик эсеп жөнүндө мыйзамдарга ылайык узагыраак сактоого милдеттүү болушу мүмкүн — алардын сактоо мөөнөтүн компания аныктайт. Эч нерсеге тиркелбеген файлдар бир суткадан кийин автоматтык түрдө өчүрүлөт. Маалымат базасынын резервдик көчүрмөлөрү чектелген убакытка сакталат, андан кийин автоматтык түрдө өчүрүлөт.

Сиздин укуктарыңыз жана эсептик жазууну өчүрүү

Сиз өз маалыматтарыңызды көрүүнү, оңдоону же өчүрүүнү сурай аласыз. Компанияңыздын администраторуна кайрылыңыз: ал NomadBuild башкаруу панелинде эсептик жазууңуздун маалыматтарын оңдой же аны өчүрө алат. Эсептик жазууну кантип өчүрүү керектиги «Эсептик жазууну өчүрүү» барагында жазылган.

Балдар

Тиркеме компаниялардын кызматкерлери үчүн арналган жана 18 жашка чейинки адамдарга арналган эмес.

Колдонуучу келишими

Кызматты колдонуу шарттары Колдонуучу келишиминде жазылган.

Өзгөртүүлөр

Биз бул саясатты жаңыртышыбыз мүмкүн. Жаңы редакциясы ушул баракта күчүнө кирген күнү менен жарыяланат.

Байланыш

Маалыматтарыңызга байланыштуу суроолор боюнча компанияңыздын администраторуна кайрылыңыз.

Privacy Policy

Effective 28 September 2026.

This policy explains what data the NomadBuild mobile app and its server process, why, and how the data is protected. The service is operated by the developer of NomadBuild ("we"). We process personal data in accordance with the Law of the Kyrgyz Republic "On Personal Information".

Who the app is for

NomadBuild is a work tool for employees of property developers. Accounts are issued by each company's administrator. The data employees enter belongs to their company: the company is its owner (controller), and we process it on the company's behalf.

What we process

  • Account: name, email address, role and position, company, chosen language. Passwords are stored only as a hash (bcrypt) — we do not know them.
  • Work data: what you and your colleagues enter — financial records, projects and works schedules, completion certificates, tasks, reports, documents, and details of the company's clients (name, phone number, the property of interest, the stage of the deal).
  • Files: photos and documents you attach — receipts, scans, site photos. The camera and photo library are used only when you attach a file yourself.
  • Device data for notifications: a push-notification token, the platform (iOS or Android) and the interface language.
  • Security logs: the IP address and browser or app details at sign-in, failed sign-in attempts, and an audit log of who changed what and when.

We use no advertising or analytics SDKs, do not track you across other apps or websites, and do not sell data.

Why

  • to run the app: signing in, showing and saving your company's data;
  • to send notifications about work events (overdue payments, expiring permits, bookings running out and the like);
  • for security: protecting against password guessing, blocking suspicious sign-in attempts, investigating incidents;
  • for accountability: the audit log lets the company see who changed what.

Who we share data with

  • Google Firebase Cloud Messaging, to deliver push notifications. It receives the device token and the notification text.
  • The hosting provider our server runs at (the Kyrgyz Republic).
  • Public authorities, only where the law requires it.

One company's data is not accessible to any other company: the separation is enforced by the database itself.

How we protect data

  • all traffic between the app and the server is encrypted (HTTPS/TLS);
  • passwords are stored as hashes, and a password or role change ends existing sessions;
  • access to records is limited by the employee's role.

How long we keep data

Account data is kept while the account exists. A company may be required by accounting law to keep financial records and the audit log longer — the company decides that period. Files attached to nothing are deleted automatically after a day. Database backups are kept for a limited time and then deleted automatically.

Your rights and deleting your account

You can ask to access, correct or delete your data. Contact your company's administrator: they can correct your account's details or delete the account in the NomadBuild back office. How to delete an account is described on the Account deletion page.

Children

The app is for company employees and is not intended for anyone under 18.

Terms of Use

The terms of using the service are in the Terms of Use.

Changes

We may update this policy. A new version is published on this page with its effective date.

Contact

For questions about your data, contact your company's administrator.