Privaatheidsbeleid

• Rekeningdata: jou naam, e-posadres, opsiefoonnommer, voorkeurkoppelvlaktaal en wagwoord wat slegs as 'n bcrypt-hash gestoor word (ons sal nooit jou wagwoord in gewone teks opslaan of sien nie).
• Werkruimtedata wat u skep: veldtogte, verbonde Telegram-bots, analise en leidende boodskappe ontvang deur u bots.
• Telegram botsleutels: geënkripteer met AES-256-GCM voor opberging en nooit weer vertoon nadat jy hulle gestoor het nie.
• AI-gebruik: die teks wat u aan AI-funksies voorlê, word na die gekose AI-model gestuur om die antwoord te genereer. Ons hou gebruiksrekords (model, hoeveelheid gebruik, koste, tyd) vir rekeninge; ons hou nie 'n geskiedenis van u AI-gesels nie.
• Rekening data: plan, intekening status, betaling status en bedrae, en die orde, kliënt en inskrywing identifiseerders van die betalingstelsel of betaling verskaffer. Kaartbesonderhede word op die betalingsbladsy van die betalingstelsel of betalingsverskaffer ingevoer en is nooit deur ons ontvang of gestoor nie.
• Tekniese data: sekuriteitslogboeke van die gasheerplatform en, vir spoedbeperking, net 'n een-weg SHA-256 hash van u IP-adres of e-pos (nooit die ruwe waarde), geskrap na ongeveer 'n dag.
• Foonnommer en eenmalige kodes: as u aanmeld of u nommer per telefoon bevestig, stoor ons die nommer in internasionale formaat en die tyd dat dit bevestig is. Eenmalige kodes word slegs as 'n gesleutelde hash gestoor, verval na 10 minute (e-posbevestigingsskakels na 24 uur), laat 'n beperkte aantal pogings toe en word binne ongeveer 'n dag nadat hulle verval, verwyder. Om 'n kode van ons Telegram-bot te ontvang, deel u u eie Telegram-kontak met die bot; ons gebruik dit slegs om te kyk of die nommer ooreenstem.
• Identiteitsverificatie (opsioneel, slegs wanneer u dit begin): met 'n aanlynverifiëringspartner ontvang en bewaar ons net die resultaat (goedgekeur, geweier of onder hersiening) en die sessie-referentie van die partner. As u handmatige hersiening kies, word die dokumentfoto en selfoongename wat u oplaai met AES-256-GCM geënkripteer, in privaatberging gehou, slegs sigbaar vir 'n bevoegde administrateur en onmiddellik na die besluit of uiterste na die bewaarperiode vertoon op die verifiëringsbladsy (verstek van 30 dae) uitgevee.

• om die Dienste en u rekening te verskaf (uitvoering van die kontrak);
• om betalings te verwerk en boekhouding op te neem (kontrakte en wetlike verpligtinge);
• om die diens teen misbruik en fraude te beskerm (legitieme belang planer);
• om u versoeke te beantwoord (kontrak / legitieme belange).
• om jou telefoonnommer, e-posadres of identiteit te bevestig wanneer jy dit vra of wanneer 'n funksie (byvoorbeeld verkoop, veilige deals of uitbetalings) 'n verifiëringsvlak vereis (kontrak, wetlike verpligtinge en legitieme belange; vir identiteitsbeelde, jou eksplisiete toestemming, wat jy kan intrek voor die besluit).

Ons gebruik slegs noodsaaklike koekies: 'n ondertekende, geënkripteerde sessie-koekie wat u aangemeld hou (geldig vir tot 7 dae), sekuriteitskoekies van die aanmeldingstelsel en 'n taalkoekie wat die taal van u keuse onthou. Ons gebruik nie advertensie- of derdeparty-volgkoekies nie.

Ons deel data slegs met verskaffers wat ons help om die diens te bedryf, en net soveel as wat hulle nodig het:

• Vercel Inc. - hosting van die webwerf en toepassing;.
• sindi serial atenta (Standard vir die verwerking van data) - beheerde databasis hosting;
• Vercel AI Gateway en die AI- om te stuur modelverskaffers (byvoorbeeld OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot AI) - om AI versoeke wat jy maak te verwerk;
• Betalingstelsels - Payme, Click, Uzum en die ander geaktiveerde Oezbeekse betalingstelsels (vir betalings in so'm: bestellingsnommer en -bedrag, en u telefoonnommer waar die stelsel dit vereis), en 'n derdeparty-betalingsverskaffer wat optree as Merchant of Record vir internasionale kaartbetalings; hulle verwerk u betalingsdetails onder hul eie privaatheidsbeleide;
• Telegram - wanneer jy 'n bot verbind, roep ons die Telegram Bot API met jou bot-sleutel;
• Code delivery providers (alleen dié wat ons Liza geaktiveer het): Telegram (Telegram Gateway en ons Telegram bot), SMS-verskaffers (Eskiz.uz en Play Mobile vir Oezbeekse nommers; Twilio, Vonage of Google Firebase / Identity Platform vir ander lande) en e-posverskaffers (Resend of ons SMTP-verskaffer) ontvang u telefoonnommer of e-posadres en die kode om dit te lewer; Cloudflare Turnstile kyk of aanmeldingsversoeke van 'n persoon kom;
• Identit sem verifiëring vennote (alleen die een wat jy gebruik): Didit, Sumsub, Veriff of Onfido (Entrust) verwerk jou dokument en gesig beelde onder hul eie privaatheid beleid; OneID (id.egov.uz, die staat identifikasiestelsel van Oesbekistan) bevestig u identiteit wanneer jy daar aanmeld.

Ons verskaffers kan data buite Oesbekistan verwerk (byvoorbeeld in die Verenigde State of die Europese Unie). Ons gebruik verskaffers wat die nodige waarborge toepas, soos enkripsie in oordrag en kontraktuele verbintenisse tot databeskerming.

pretendlastovanie in Uzbekistan: die Wet van die Republiek van Oezbëkistan No. ZRU-547 "Oor persoonlike data" (soos gewysig deur Wet No. ZRU-1125 van 26 Maart 2026) vereis dat sekere data van burgers van Oesbekistan, in die besonder biometriese data en telekommunikasie tedata, moet word gestoor in databasisse wat in Oesbeistan geleë is, en laat ander persoonlike data oorgedra kan word na lande met toereikende beskerming of onder gepaste waarborge. Ons hou dus nie self biometriese data vir langer as die kort, geënkripteerde handmatige hersiening wat hierbo beskryf word nie.

Al die verkeer gebruik HTTPS. Wachtwoorde word gehashed met bcrypt, botsleutels word geënkripteer met AES-256-GCM, toegang tot data is beperk tot jou eie rekening en aanmeldingspogings is tempo-beperk.

Ons bewaar jou data solank as wat jou rekening bestaan. Wanneer u u rekening uitvee of ons vra om dit te doen, verwyder ons u rekening- en werkruimtedata, met die uitsondering van rekords wat ons wettiglik moet bewaar (byvoorbeeld betalings- en boekhoudingsrekords),) word slegs vir die vereiste tydperk gehou.

U kan toegang verkry tot en u profiel bywerk in die rekeninginstellings. U het ook die reg om 'n kopie van u data te vra, korreksie, verwydering, beperking of bezwaar teen verwerking en toestemming in te trek waar verwerking op toestemming gebaseer is. U kan ook 'n klag by u databeskermingsautoriteit indien.

Om jou rekening en data te skrap of om ander regte uit te oefen, kontak ons via die Kontak bladsy. Ons antwoord binne 30 dae.

Die Dienste is nie bedoel vir mense onder die ouderdom van 18 jaar nie, en ons versamel ook nie bewustelik hul data nie.

Ons kan hierdie beleid opdateer en sal die nuwe datum bo-aan hierdie bladsy vertoon; materiële veranderinge word van tevore aangekondig. Die databeheerder is die maatskappy wat op die Kontak bladsy vertoon word.