Политика конфиденциальности
1. Кто обрабатывает данные
Оператор сервиса SilkHub (далее — «SilkHub», «Сервис», «мы») — информационная платформа грузоперевозок в Республике Казахстан.
- Сайт: https://www.silkhub.kz/
- API: https://api.silkhub.kz/
- Контакт по персональным данным и удалению аккаунта: support@silkhub.kz
- Применимое право: Закон РК «О персональных данных и их защите» и иные нормы Республики Казахстан.
Используя приложение SilkHub (iOS / Android), сайт или публичный трекер груза, вы подтверждаете, что ознакомились с этой Политикой. Согласие на обработку даётся при регистрации (чекбокс) и/или при фактическом использовании Сервиса.
2. На кого распространяется
- пользователи приложения: отправитель, перевозчик, получатель, владелец автопарка, диспетчер, водитель;
- получатель груза, который отслеживает заказ по номеру без регистрации;
- посетители сайта silkhub.kz.
Сервис предназначен только для лиц 18 лет и старше. Мы сознательно не собираем данные детей.
3. Какие данные мы собираем
Собираем только то, что нужно для работы грузовой биржи. Ниже — типы данных в формулировках App Store App Privacy и Google Play Data Safety.
3.1. Контактные данные
- номер телефона — регистрация и вход по одноразовому коду (WhatsApp, SMS или Telegram);
- имя, которое вы указываете в профиле или которое задал владелец автопарка;
- телефон получателя в заказе — чтобы получатель нашёл груз и подтвердил получение кодом;
- телефон сотрудника автопарка — чтобы привязать водителя или диспетчера к компании.
3.2. Профиль и идентификаторы
- роль: отправитель / перевозчик / получатель; роль в автопарке: владелец / диспетчер / водитель;
- тип лица (физ. лицо или ИП/ТОО), название компании, БИН/ИИН, город, города работы;
- тип кузова, госномер, данные машин автопарка;
- рейтинг, число рейсов, статус верификации перевозчика;
- технический идентификатор устройства (FCM-токен) — только для push-уведомлений, не рекламный ID.
3.3. Содержимое, которое вы создаёте
- заказы: маршрут, адреса, описание груза, вес, цена, даты, статусы, код доставки;
- офферы перевозчика, чат по заказу;
- фото груза, фото подтверждения доставки, фото объявлений авто, фото машин парка;
- документы верификации, если вы их загружаете;
- текст или голос, который вы отправляете ИИ для заполнения заказа (голос на сервер не хранится — в API уходит распознанный текст).
3.4. Геолокация
Точная геолокация собирается только у перевозчика или назначенного водителя во время активного рейса (статусы «назначен» и «в пути»), чтобы отправитель и получатель видели груз на карте.
- в фоне — только пока включён трекинг этого рейса, не круглосуточно и не «всегда»;
- не используется для рекламы, профилирования или продажи данных;
- доступ можно отозвать в настройках iOS / Android — трекинг остановится;
- публичный трекер по номеру заказа не запрашивает геолокацию устройства получателя.
3.5. Карты и адреса
Поиск адреса и точка на карте обрабатываются через Яндекс Карты / Геокодер. В Яндекс уходит текст поиска или координаты, которые вы выбрали. Это нужно, чтобы водитель приехал по адресу, а не «в город».
3.6. Технические данные
IP при обращении к серверу, тип устройства и ОС, язык приложения, журналы ошибок. Это нужно для безопасности и стабильности Сервиса, не для рекламы.
3.7. Что мы не собираем
- рекламный идентификатор (IDFA / AAID) и данные для трекинга между приложениями;
- контакты, календарь, микрофон как постоянное хранилище (микрофон — только если вы сами диктуете заказ в приложении, на сервер уходит текст);
- платёжные карты пользователей: расчёт за перевозку идёт между сторонами сделки, не через SilkHub.
4. Зачем используем данные
- создать и защитить аккаунт, отправить код входа;
- показать ленту заказов, офферы, чат, автопарк и витрину авто;
- подобрать перевозчикам заказы по типу кузова и городам работы;
- назначить машину и водителя, вести рейс, показать груз на карте;
- отправить служебные пуши: новый заказ, оффер, смена статуса, назначение на рейс, результат верификации;
- заполнить черновик заказа с помощью ИИ (текст / фото);
- перевести сообщение чата, если ИИ-перевод включён;
- проверить перевозчика до допуска к офферам;
- модерировать контент и предотвращать мошенничество;
- выполнять требования закона РК.
Правовые основания: согласие субъекта, исполнение договора (оферта SilkHub), законный интерес в безопасности платформы, обязанности по закону.
5. Разрешения на устройстве
Спрашиваем разрешение в момент, когда оно нужно — формулировка в диалоге должна совпадать с этой таблицей.
| Разрешение | Когда | Зачем |
|---|---|---|
| Геолокация (точная) | У перевозчика / водителя при активном рейсе | Показать груз отправителю и получателю на карте |
| Геолокация в фоне | Только пока идёт трекинг рейса | Обновлять точку, если приложение свернуто во время рейса |
| Камера / фото | При загрузке фото груза, авто, подтверждения | Показать груз и объявление, анализ ИИ по вашей команде |
| Уведомления | После входа | Статус заказа, офферы, назначение на рейс — не реклама |
App Tracking Transparency (ATTrackingManager) не используем: нет рекламного ID и кросс-приложенческого трекинга.
6. Кому передаём
Передаём данные только чтобы Сервис работал. Мы не продаём персональные данные и не передаём их рекламным сетям.
| Кому | Что | Зачем |
|---|---|---|
| Участники вашей сделки | Имя, телефон, госномер, рейтинг, фото груза, чат | Исполнить перевозку |
| GREEN-API / SMSC.kz | Номер и текст OTP | Отправить код входа |
| Firebase Cloud Messaging (Google) | FCM-токен и служебный текст пуша | Доставить уведомление |
| OpenAI | Текст заказа / чата или фото груза, которые вы сами отправили в ИИ | Черновик заказа, оценка груза, перевод чата |
| Яндекс | Строка поиска адреса или координаты | Карта и геокодер |
| Хостинг / инфраструктура | База и файлы Сервиса | Хранение и работа API |
| Госорганы | По законному запросу | Требование закона |
Данные, которые уходят к OpenAI, Firebase и Яндекс, могут обрабатываться за пределами Казахстана. Мы передаём только необходимый минимум и не разрешаем подрядчикам использовать ваши данные для своей рекламы.
7. Сколько храним
- профиль и заказы — пока аккаунт активен и столько, сколько нужно для истории сделок и закона;
- OTP-код — до проверки или 10 минут, затем недействителен;
- FCM-токен — пока устройство активно, удаляется при выходе или удалении аккаунта;
- координаты рейса — на время доставки и разумный срок после неё;
- фото и чат заказа — пока существует заказ, затем по общим правилам хранения.
8. Как удалить аккаунт и данные
Это требование App Store (Guideline 5.1.1(v)) и Google Play. Удаление доступно прямо в приложении, без письма в поддержку.
- Откройте SilkHub → Профиль → Удалить аккаунт.
- Подтвердите действие. Аккаунт деактивируется сразу: вход по этому номеру с прежними данными больше не работает.
- Мы стираем или обезличиваем телефон, имя, email, компанию, БИН/ИИН, город, документы и токены устройства.
- Заказы и факты сделок могут остаться в системе в обезличенном виде — чтобы сохранилась история перевозки у другой стороны и требования бухучёта / закона.
Тот же запрос можно отправить на support@silkhub.kz с номера, который указан в профиле. Срок ответа — до 30 дней. Удаление приложения с телефона не удаляет аккаунт само по себе — нужна кнопка в профиле или письмо.
Вы также можете: исправить данные в профиле; отключить геолокацию и уведомления в системе телефона; выйти из автопарка (владелец удаляет сотрудника — доступ к рейсам компании отзывается).
9. Ваши права
По закону РК вы можете запросить доступ к своим данным, исправление, блокирование, удаление или отзыв согласия. Пишите на support@silkhub.kz. Мы не обрабатываем запросы, которые не позволяют установить личность заявителя.
10. Безопасность
- трафик API — HTTPS;
- вход — JWT, ключи интеграций хранятся на сервере, не в приложении;
- сотрудники SilkHub никогда не просят у вас код из WhatsApp / SMS;
- демо-вход для проверки магазинов: отдельный тестовый номер, не связанный с вашими данными.
11. Сайт и файлы cookie
Сайт использует технические cookie / localStorage только для языка и темы оформления. Рекламных и аналитических трекеров третьих лиц на публичных страницах нет.
12. Для анкет App Store и Google Play
Отметьте в консолях магазинов так (чтобы совпало с этой Политикой):
- Contact Info — Phone Number — App Functionality;
- Location — Precise Location — App Functionality, optional, during an active trip;
- User Content — photos, messages, other user content — App Functionality;
- Identifiers — Device ID (FCM token) — App Functionality;
- Diagnostics — crash / server logs — App Functionality;
- Data Used to Track You — нет;
- Third-party advertising / Data brokers — нет;
- данные не связаны с рекламным идентификатором;
- пользователь может запросить удаление (in-app + email).
13. Изменения
Актуальная версия всегда на https://www.silkhub.kz/privacy/. Дата редакции указана вверху. Существенные изменения публикуем здесь. Продолжая пользоваться Сервисом после обновления, вы принимаете новую редакцию.
1. Деректерді кім өңдейді
SilkHub сервисінің операторы — Қазақстан Республикасындағы жүк тасымалы ақпараттық платформасы. Сайт: https://www.silkhub.kz/. Дербес деректер және аккаунтты жою: support@silkhub.kz.
Қолданылатын құқық: ҚР «Дербес деректер және оларды қорғау туралы» заңы. SilkHub қосымшасын, сайтты немесе жүк трекерін пайдалану — осы Саясатпен танысқаныңызды білдіреді.
2. Кімге қолданылады
Жөнелтуші, тасымалдаушы, алушы, автопарк иесі, диспетчер, жүргізуші; тіркеусіз жүкті қадағалайтын алушы; silkhub.kz келушілері. Сервис 18 жастан бастап. Балалар деректерін әдейі жинамаймыз.
3. Қандай деректер жинаймыз
- Байланыс: телефон (кіру коды), профильдегі аты, алушы мен қызметкер телефондары.
- Профиль: рөл, ЖК/ЖШС, БСН/ЖСН, қала, жұмыс қалалары, шанақ түрі, мемнөмір, рейтинг, верификация, FCM токені (тек push үшін, жарнама ID емес).
- Сіз жасаған контент: тапсырыстар, ұсыныстар, чат, жүк/авто фотолары, верификация құжаттары, ЖИ-ге жіберген мәтін.
- Геолокация: тек белсенді рейс кезінде тасымалдаушыда / жүргізушіде — жүкті картада көрсету үшін. Жарнамаға пайдаланбаймыз. Телефон баптауынан өшіруге болады.
- Карта: мекенжай іздеу — Яндекс Карта / Геокодер.
- Техникалық: IP, құрылғы, ОС, қосымша тілі, қате журналдары.
Жинамаймыз: IDFA/AAID, контактілер, күнтізбе, пайдаланушы карталары (жүк үшін төлем — тараптар арасында).
4. Не үшін
Аккаунт пен кіру коды, тапсырыстар мен офферлер, автопарк, рейс трекингі, қызметтік push, ЖИ-мен тапсырыс жобасы, чат аудармасы, тасымалдаушыны тексеру, модерация, ҚР заңнамасы. Деректерді сатпаймыз, жарнама желілеріне бермейміз.
5. Құрылғы рұқсаттары
- Нақты геолокация — белсенді рейсте, жүкті картада көрсету үшін.
- Фондық геолокация — тек рейс трекингі қосулы кезде.
- Камера / фото — жүк, авто, жеткізуді растау суреттері.
- Хабарламалар — тапсырыс мәртебесі мен офферлер, жарнама емес.
App Tracking Transparency қолданбаймыз.
6. Кімге береміз
Мәміле қатысушыларына (аты, телефон, мемнөмір, рейтинг, фото, чат); GREEN-API / SMSC.kz (OTP); Firebase (push); OpenAI (сіз ЖИ-ге жіберген мәтін/фото); Яндекс (мекенжай); хостинг; заңды сұрау бойынша мемлекеттік органдарға. OpenAI, Firebase, Яндекс деректері ҚР-дан тыс өңделуі мүмкін.
7. Қанша сақтаймыз
Профиль — аккаунт белсенді болғанша. OTP — 10 минут. FCM — құрылғы белсенді болғанша. Рейс координаттары — жеткізу кезінде және одан кейінгі ақылға қонымды мерзім.
8. Аккаунтты қалай жою керек
App Store және Google Play талабы. Жою қосымшаның ішінде бар:
- SilkHub → Профиль → Аккаунтты жою.
- Растаңыз. Аккаунт бірден өшеді.
- Телефон, аты, компания, БСН/ЖСН, құжаттар мен құрылғы токендері өшіріледі немесе иесізденеді.
- Тапсырыс фактілері екінші тарап пен заң үшін иесіздендірілген күйде қалуы мүмкін.
Сол сұрауды support@silkhub.kz мекенжайына жіберуге болады (30 күнге дейін). Қосымшаны телефоннан өшіру аккаунтты жоймайды.
9–13. Құқықтар, қауіпсіздік, өзгерістер
ҚР заңы бойынша қол жеткізу, түзету, жою және келісімді кері алу құқығыңыз бар. API — HTTPS, кіру — JWT. Қызметкерлер OTP кодын сұрамайды. Өзекті нұсқасы: https://www.silkhub.kz/privacy/.
1. Who processes your data
The operator of the SilkHub service (“SilkHub”, the “Service”, “we”) is a freight information platform in the Republic of Kazakhstan.
- Website: https://www.silkhub.kz/
- API: https://api.silkhub.kz/
- Privacy and account deletion: support@silkhub.kz
- Governing law: the Law of the Republic of Kazakhstan “On Personal Data and Their Protection” and other applicable RK law.
By using the SilkHub iOS/Android app, the website or the public cargo tracker, you confirm that you have read this Policy. Consent is given at registration (checkbox) and/or by using the Service.
2. Who this Policy covers
- app users: shipper, carrier, receiver, fleet owner, dispatcher, driver;
- a cargo receiver who tracks an order by number without creating an account;
- visitors of silkhub.kz.
The Service is for people 18 years or older. We do not knowingly collect children’s data. If a child has submitted data, write to us and we will delete it.
3. Data we collect
We collect only what is needed to run the freight marketplace. Types below match App Store App Privacy and Google Play Data Safety labels.
3.1. Contact info
- phone number — sign-up and login with a one-time code (WhatsApp, SMS or Telegram);
- name you enter in the profile or that a fleet owner assigned;
- receiver phone on an order — so the receiver can find the cargo and confirm delivery with a code;
- fleet employee phone — to link a driver or dispatcher to the company.
3.2. Profile and identifiers
- role: shipper / carrier / receiver; fleet role: owner / dispatcher / driver;
- individual or company, company name, tax ID (BIN/IIN), city, work cities;
- vehicle body type, plate number, fleet vehicles;
- rating, completed trips, carrier verification status;
- device identifier (FCM token) — push delivery only, not an advertising ID.
3.3. User content
- orders: route, addresses, cargo description, weight, price, dates, statuses, delivery code;
- carrier offers and in-order chat;
- cargo photos, delivery confirmation photos, vehicle listing photos, fleet photos;
- verification documents if you upload them;
- text you send to AI to draft an order (if you dictate, only the transcribed text is sent; we do not keep raw audio on the server).
3.4. Location
Precise location is collected only from the carrier or assigned driver during an active trip (assigned / in transit) so the shipper and receiver can see the cargo on the map.
- background location — only while tracking of that trip is on, not 24/7;
- not used for ads, profiling or sale of data;
- you can revoke access in iOS / Android settings and tracking will stop;
- the public tracker by order number does not request the receiver’s device location.
3.5. Maps and addresses
Address search and the map pin are processed by Yandex Maps / Geocoder. Yandex receives the search string or the coordinates you picked so the driver arrives at a street address, not “somewhere in the city”.
3.6. Diagnostics
IP address when calling the API, device and OS type, app language, error logs — for security and reliability, not advertising.
3.7. What we do not collect
- Advertising Identifier (IDFA / AAID) or data used to track you across apps;
- contacts, calendar, or microphone as stored media (the mic is only used if you dictate an order; the server receives text);
- users’ payment cards: freight is paid between the parties, not through SilkHub.
4. How we use the data
- create and secure your account, send a login code;
- show orders, offers, chat, fleet and the vehicle marketplace;
- match carriers with orders by body type and work cities;
- assign a vehicle and driver, run the trip, show cargo on the map;
- send service pushes: new order, offer, status change, trip assignment, verification result;
- draft an order with AI (text / photo) when you ask;
- translate a chat message if AI translation is on;
- verify carriers before they can place offers;
- moderate content and prevent fraud;
- comply with the laws of Kazakhstan.
Legal bases: your consent, performance of the SilkHub offer, legitimate interest in platform security, and legal obligations.
5. Device permissions
We ask only when needed. The system prompt must match this table.
| Permission | When | Why |
|---|---|---|
| Precise location | Carrier / driver on an active trip | Show the cargo to the shipper and receiver on the map |
| Background location | Only while trip tracking is on | Update the point if the app is in the background during the trip |
| Camera / photos | When you upload cargo, vehicle or proof photos | Show the cargo/listing; AI analysis only if you start it |
| Notifications | After sign-in | Order status, offers, trip assignment — not ads |
We do not use App Tracking Transparency / ATTrackingManager: no advertising ID and no cross-app tracking.
6. Who we share with
We share data only to operate the Service. We do not sell personal data and do not share it with advertising networks.
| Recipient | What | Why |
|---|---|---|
| Other parties to your order | Name, phone, plate, rating, cargo photos, chat | Perform the carriage |
| GREEN-API / SMSC.kz | Phone and OTP text | Deliver the login code |
| Firebase Cloud Messaging (Google) | FCM token and push body | Deliver the notification |
| OpenAI | Order/chat text or cargo photos you send to AI | Draft, cargo assessment, translation |
| Yandex | Address query or coordinates | Map and geocoder |
| Hosting / infrastructure | Database and files | Store and run the API |
| Public authorities | On a lawful request | Legal duty |
Data sent to OpenAI, Firebase and Yandex may be processed outside Kazakhstan. We send the minimum needed and do not allow these processors to use your data for their own advertising.
7. Retention
- profile and orders — while the account is active and as long as needed for deal history and the law;
- OTP codes — until used or 10 minutes;
- FCM token — while the device is active; deleted on logout or account deletion;
- trip coordinates — for the delivery period plus a reasonable time after;
- photos and chat — while the order exists, then under the same retention rules.
8. How to delete your account and data
Required by App Store Guideline 5.1.1(v) and Google Play. Deletion is available in the app, without emailing support.
- Open SilkHub → Profile → Delete account.
- Confirm. The account is deactivated immediately; the previous profile can no longer be used to sign in.
- We erase or anonymize phone, name, email, company, tax ID, city, documents and device tokens.
- Orders and the fact of a deal may remain in anonymized form so the other party keeps a carriage record and we can meet legal retention duties.
You may send the same request to support@silkhub.kz from the phone number on the profile. We respond within 30 days. Uninstalling the app does not delete the account — use the in-app button or email.
You can also edit your profile, revoke location and notification permissions in system settings, or leave a fleet (when the owner removes an employee, company trips disappear from that account).
9. Your rights
Under Kazakhstan law you may request access, correction, restriction, deletion or withdrawal of consent. Email support@silkhub.kz. We will not process requests that do not let us identify the requester.
10. Security
- API traffic is HTTPS;
- access uses JWT; integration keys stay on the server, not in the app;
- SilkHub staff will never ask you for the WhatsApp / SMS code;
- store-review demo login is a separate test number, not linked to your data.
11. Website cookies
The website uses technical cookies / localStorage only for language and theme. There are no third-party advertising or analytics trackers on the public pages.
12. App Store and Google Play questionnaires
Mark the store consoles as follows (must match this Policy):
- Contact Info — Phone Number — App Functionality;
- Location — Precise Location — App Functionality, optional, during an active trip;
- User Content — photos, messages, other user content — App Functionality;
- Identifiers — Device ID (FCM token) — App Functionality;
- Diagnostics — crash / server logs — App Functionality;
- Data Used to Track You — none;
- Third-party advertising / Data brokers — none;
- data is not linked to an advertising identifier;
- users can request deletion (in-app + email).
13. Changes
The current version is always at https://www.silkhub.kz/privacy/. The revision date is at the top. Material changes are published here. Continued use after an update means you accept the new version.