კონფიდენციალურობის პოლიტიკა

• ანგარიშის მონაცემები: თქვენი სახელი, ე-ფოსტის მისამართი, შესაძლებელია ტელეფონის ნომერი, სასურველი ინტერფეისის ენა და პაროლი, რომელიც ინახება მხოლოდ bcrypt ჰეშით (ჩვენ არასდროს ვინახავდეთ ან არ ვხედავდით თქვენს პაროლს ჩვეულებრივ ტექსტად).
• თქვენი შექმნილი სამუშაო სივრცის მონაცემები: კამპანიები, დაკავშირებული Telegram ბოტები, ანალიტიკოსი, ასევე თქვენსბოტებში მიღებული ლიდები და შეტყობინებები.
• Telegram ბოტის გასაკრიტიკებელი კლავიში: დაშიფვრილია AES-256-GCM კოდით შენახვის წინ, მაგრამ აღარ გამოჩნდება მათი შენახვისთანავე.
• AI-ის გამოყენება: ტექსტი, რომელიც თქვენ აგზავნით AI ფუნქციებს, გამორჩეულ AI მოდელს უგზავნის პასუხის შესაქმნელად. ჩვენ ვიყენებთ გამოყენების ანგარიშებს (მოდელი, გამოყენების რაოდენობა, ღირებულება, დრო) გადახდისთვის; ჩვენ არ ვნახულობთ თქვენს - ის ჩატის ისტორიას.
• ანგარიშგების მონაცემები: გეგმა, აბონენტის სტატუსი, გადახდის სტატუსი დაებულ თანხებთან ერთად, ასევე შეკვეთა, კლიენტისა და აბონემენტის იდენტიფიკატორები გადახდის სისტემიდან ან გადახდის პროვაიდერი. ბარათების დეტალები შედის გადახდის სისტემაში ან გადახდაზე პასუხისმგებელი კომპანიის გადახდის გვერდზე და -ს მიერ არასდროს არ მიიღება, არც შეინახება.
• ტექნიკური მონაცემები: ჰოსტინგის პლატფორმის უსაფრთხოების ჟურნალები და, სიჩქარის შეზღუდვის მიზნით, მხოლოდ თქვენი IP მისამართის ან ელფოსტის ერთმხრივი SHA-256 ჰეშ-კოდი (არავითარ შემთხვევაში არ არის ნედლი მნიშვნელობა), რომელიც ერთი დღის შემდეგ იკარგება.
• Phone number and one-time codes: if you sign in or confirm your number by phone, we store the number in international format and the time it was confirmed. One-time codes are stored only as a keyed hash, expire after 10 minutes (email confirmation links after 24 hours), allow a limited number of attempts and are deleted within about a day after they expire. To receive a code from our Telegram bot you share your own Telegram contact with the bot; we use it only to check that the number matches.
• იდენტობის დადასტურება (სასურველია, მხოლოდ მაშინ როდესაც თქვენ იწყებთ): ონლაინ პარტნიორის შემთხვევაში ჩვენ ვიღებთ და ვინახავდით მხოლოდ შედეგს (გამოიყენეთ), ასევე პარტნიორების სეანსის რეფერენტებს. თუ ხელით გადახედვას აირჩევთ, თქვენი ატვირთული დოკუმენტის ფოტო და სელფი დაიშიფრება AES-256-GCM-ით, ინახება პირად მეხსიერებაში, რომელიც მხოლოდ ავტორიზებულმა ადმინისტრატორმა შეიძლება ნახოს და ამოიშლება გადაწყვეტილების მიღებიდან ან უკიდურეს შემთხვევაში შენახვის პერიოდის შემდეგ, რაც მითითებულია ვერიფიკაციის გვერდზე (დეფექტურად 30 დღე).

• სერვისისა და თქვენი ანგარიშის უზრუნველსაყოფად (შეთანხმების შესრულება); .-ს მიერ მომსახურების მიწოდება;
• გადახდების მუშავება და ანგარიშგების შენახვა (შეთანხმებადი და კანონით გათვალისწინებული დავდებები);
• სერვისის დაცვა ზედმეტი გამოყენებისა და გაყალბებისგან (სამართლებრივი ინტერესები);
• თქვენი თხოვნის დაკმაყოფილება (შეთანხმების/უკანონოდ მიყენებული ზიანის გამო).
• თქვენი ტელეფონის ნომრის, ელექტრონული ფოსტის მისამართის ან იდენტობის დასადასტურებლად, როდესაც ამას მოითხოვთ ან როდესაც ფუნქცია (მაგალითად გაყიდვები, უსაფრთხო შეთავაზებები ან გადახდები) საჭიროებს გარკვეულ დონეზე დამოწმებას (შეთანხმება, კანონით გათვალისწინებული ვალდებულებები და იურიდიული ინტერესები; იდენტობის გამოსახულებებისთვის – თქვენი ნათლად გამოხატული თანხმობა, რომელიც შეგიძლიათ უარყოთ გადაწყვეტილების მიღებამდე).

ჩვენ ვიყენებთ მხოლოდ საჭირო ჭურჭელს: ხელმოწერილი, დაშიფრული სეანსის სუკი, რომელიც ინარჩუნებს თქვენ შესვლას (შესაძლებელია 7 დღით), უსაფრთხოების (CSRF) ჭურჭილები ჩართვის სისტემისა და ენის ჭურვი ი, რომელიც აღმძვრობს. ჩვენ არ ვიყენებთ რეკლამას ან მესამე მხარის მონიტორინგის ჭურჭელს.

ჩვენ ვაზიარებთ მონაცემებს მხოლოდ იმ პროვაიდერებს, რომლებიც გვეხმარებიან სერვისის წარმართვას და მხოლოდ იმდენს, რამდენიც მათ სჭირდებათ:

• Vercel Inc. - საიტის და პროგრამის ჰოსტინგი;.
• Prisma Postgres (Prisma Data Inc.) - მონაცემთა ბაზების მართვის სერვისი;
• Vercel AI Gateway და AI-სა (მაგალითად: OpenAI, Anthropic, Google xAI, DeepSeek, Moonshot AI) - თქვენი მიერ გაკეთებული AI-ის მოთხოვნების შესასრულებლად;
• გადახდის სისტემები - Payme, Click, Uzum და სხვა საშუალებები უზბეკური გადახდის სისტემებისთვის .-ზე (სომში გადახდისთვის: შეკვეთის ნომერი და თანხა, ასევე თქვენი ტელეფონის ნომერი, სადაც სისტემა მოითხოვს),ც მესამე მხარის გადახდის პროვაიდერი Merchant of Record საერთაშორისო ბარათის გადახდისთვის; ისინი ამუშავებენ გადახდის დეტალებს თავიანთი პირადი მონაცემების პოლიტიკის შესაბამისად;
• Telegram - როდესაც თქვენ აკავშირებთ ბოტს, ჩვენ გამოვძახებთ Telegram ბოტს API თქვენი ბოტის გასაღებით;
• Code delivery providers (only those we have enabled): Telegram (Telegram Gateway and our Telegram bot), SMS providers (Eskiz.uz and Play Mobile for Uzbek numbers; Twilio, Vonage or Google Firebase / Identity Platform for other countries) and email providers (Resend or our SMTP provider) receive your phone number or email address and the code to deliver it; Cloudflare Turnstile checks that sign-up requests come from a person;
• Identity verification partners (only the one you use): Didit, Sumsub, Veriff or Onfido (Entrust) process your document and face images under their own privacy policies; OneID (id.egov.uz, the state identification system of Uzbekistan) confirms your identity when you sign in there.

ჩვენი მომსახურების მიმწოდებლები შეიძლება აზერბაიჯანის გარეთაც კი .-ს მონაცემებს (მაგალითად, ამერიკის შეერთებულ შტატებში ან ევროკავშირში). ჩვენ ვიყენებთ ისეთ პროვაიდერებს, რომლებიც ახორციელებენ შესაბამის უზრუნველყოფას, როგორიცაა გადაზიდვის დროს დაშიფვრა და დოკუმენტური მონაცემების დაცვითი ვალდებულებები.

Data localization in Uzbekistan: the Law of the Republic of Uzbekistan No. ZRU-547 "On personal data" (as amended by Law No. ZRU-1125 of 26 March 2026) requires certain data of citizens of Uzbekistan, in particular biometric data and telecommunications subscriber data, to be stored in databases located in Uzbekistan, and allows other personal data to be transferred abroad to countries with adequate protection or under appropriate safeguards. We therefore do not keep biometric data ourselves beyond the short, encrypted manual review described above, we send codes to Uzbek numbers through Uzbek SMS providers where they are enabled, and in-country identity options (OneID, MyID) can be offered instead of foreign partners.

ყველა ტრეფიკს იყენებს HTTPS. პაროლები ჰეშირებულია bcrypt-ით, ბოტის გასაღები დაშიფრულია AES-256-GCM-ით, -ის მონაცემებზე წვდომა შეზღუდულია თქვენი ანგარიშით, ხოლო შესვლის მცდელობაების სიჩქარე შეზღუდულია.

ჩვენ ვიცავთ თქვენს მონაცემებს, სანამ თქვენი ანგარიში არსებობს. როდესაც თქვენ იშლით თქვენს ანგარიშს ან გთხოვთ, რომ ასე გავაკეთოთ, ჩვენ ვშლით თქვენი ანგარიშისა და სამუშაო სივრცეების მონაცემებს, გარდა იმ რეესტრის ჩანაწერებისა, რომლებიც კანონის თანახმად უნდა შევინარჩუნოთ (მაგალითად გადახდისა და დარეობის რეესტრი), რომელიც ინახება მხოლოდ საჭირო პერიოდისთვის.

თქვენ შეგიძლიათ მიიღოთ წვდომა და გააახლოთ თქვენი. პროფილი -ში, თქვენს ანგარიშზე. თქვენ ასევე გაქვთ უფლება მოითხოვოთ თქვენი მონაცემების კოპია, შეცდომის გამოსწორება, წაშლა, შეზღუდვა ან უარის თქმა და თანხმობის აღდგენა, თუ -ის მიერ მიღებული თანხმობაზეა დაფუძნებული. თქვენ ასევე შეგიძლიათ საჩივარი შეიტანოთ თქვენს მონაცემთა დაცვის ორგანოში.

თქვენი ანგარიშისა და მონაცემების წასასვლელად ან სხვა უფლებების გამოყენებისთვის, გთხოვთ დაუკავშირდეთ ჩვენს საიტზე „კონტაქტები“ განთავსებულ გვერდზე. ჩვენ ვპასუხობთ 30 დღის განმავლობაში.

მომსახურება არ არის განკუთვნილი 18 წლის ქვემოთ მყოფ პირთათვის და ჩვენ მათ შესახებ მონაცემებს ცოდნით ვერ ვიკრებთ.

ჩვენ შეგვიძლია ამ პოლიტიკის განახლება და ახალი თარიღის წარდგენა გვერდის ზედა ნაწილში; მნიშვნელოვანი ცვლილებების შესახებ წინასწარ იქნება გაფრთხილებული. მონაცემთა კონტროლერი არის კომპანია, რომელიც მითითებულია კონტაქტების გვერდზე.