Политика конфиденциальности
Настоящая Политика описывает порядок сбора, хранения и обработки персональных данных пользователей сайта apin.uz в соответствии с Законом Республики Узбекистан «О персональных данных».
1. Собираемые данные
При использовании Платформы мы собираем следующие данные:
- Идентификационные: номер телефона (обязателен), имя пользователя, город, аватар.
- Верификационные (KYC): ПИНФЛ, фотокопия паспорта — только при прохождении верификации по желанию пользователя.
- Технические: IP-адрес, User-Agent, данные журналов активности (audit logs).
- Транзакционные: история сделок, платежей, подписок.
2. Цели обработки данных
- Предоставление услуг Платформы (аутентификация, сделки).
- Предотвращение мошенничества и обеспечение безопасности пользователей.
- Выполнение требований законодательства РУз.
- Поддержка пользователей и разрешение споров.
3. Защита персональных данных
Чувствительные данные (ПИНФЛ, паспортные данные) хранятся в зашифрованном виде (AES-256-GCM). Доступ к KYC-документам предоставляется только через защищённые временные ссылки (presigned URL, TTL 15 минут) и фиксируется в журнале аудита.
4. Передача данных третьим лицам
Персональные данные не продаются и не передаются третьим лицам, за исключением:
- платёжных систем (Payme, Click) — в объёме, необходимом для проведения платежей;
- государственных органов — по требованию законодательства РУз;
- провайдера SMS (Eskiz) — только для доставки кода подтверждения.
5. Права пользователя
Пользователь вправе:
- запросить доступ к своим персональным данным;
- потребовать исправления неверных данных;
- удалить учётную запись — данные будут обезличены в течение 30 дней (за исключением данных, обязательных к хранению по закону);
- отозвать согласие на обработку данных, направив запрос на privacy@apin.uz.
6. Cookies и аналитика
Платформа использует cookies для аутентификации (JWT-токен `muz_token` в HttpOnly Secure cookie) и аналитику Яндекс.Метрики для понимания пользовательского поведения. Аналитика не содержит персональных данных в явном виде.
7. Изменение политики
Актуальная редакция политики доступна по адресу apin.uz/legal/privacy. При существенных изменениях пользователи уведомляются через интерфейс Платформы.
8. Контакты
Оператор персональных данных: ООО «Apin.uz», Республика Узбекистан.
Контакт по вопросам ПД: privacy@apin.uz.
Последнее обновление: май 2026 г.