Политика конфиденциальности

Настоящая Политика описывает порядок сбора, хранения и обработки персональных данных пользователей сайта apin.uz в соответствии с Законом Республики Узбекистан «О персональных данных».

1. Собираемые данные

При использовании Платформы мы собираем следующие данные:

  • Идентификационные: номер телефона (обязателен), имя пользователя, город, аватар.
  • Верификационные (KYC): ПИНФЛ, фотокопия паспорта — только при прохождении верификации по желанию пользователя.
  • Технические: IP-адрес, User-Agent, данные журналов активности (audit logs).
  • Транзакционные: история сделок, платежей, подписок.

2. Цели обработки данных

  • Предоставление услуг Платформы (аутентификация, сделки).
  • Предотвращение мошенничества и обеспечение безопасности пользователей.
  • Выполнение требований законодательства РУз.
  • Поддержка пользователей и разрешение споров.

3. Защита персональных данных

Чувствительные данные (ПИНФЛ, паспортные данные) хранятся в зашифрованном виде (AES-256-GCM). Доступ к KYC-документам предоставляется только через защищённые временные ссылки (presigned URL, TTL 15 минут) и фиксируется в журнале аудита.

4. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением:

  • платёжных систем (Payme, Click) — в объёме, необходимом для проведения платежей;
  • государственных органов — по требованию законодательства РУз;
  • провайдера SMS (Eskiz) — только для доставки кода подтверждения.

5. Права пользователя

Пользователь вправе:

  • запросить доступ к своим персональным данным;
  • потребовать исправления неверных данных;
  • удалить учётную запись — данные будут обезличены в течение 30 дней (за исключением данных, обязательных к хранению по закону);
  • отозвать согласие на обработку данных, направив запрос на privacy@apin.uz.

6. Cookies и аналитика

Платформа использует cookies для аутентификации (JWT-токен `muz_token` в HttpOnly Secure cookie) и аналитику Яндекс.Метрики для понимания пользовательского поведения. Аналитика не содержит персональных данных в явном виде.

7. Изменение политики

Актуальная редакция политики доступна по адресу apin.uz/legal/privacy. При существенных изменениях пользователи уведомляются через интерфейс Платформы.

8. Контакты

Оператор персональных данных: ООО «Apin.uz», Республика Узбекистан.
Контакт по вопросам ПД: privacy@apin.uz.

Последнее обновление: май 2026 г.