Политика конфиденциальности

1. Кто мы и кто контролирует ваши данные

PayBills управляется ООО "CentralPay Hub", зарегистрированным в Ташкенте, Республика Узбекистан, ИНН 313 056 856, свидетельство о государственной регистрации от 20 мая 2026 года. Юридический адрес: г. Ташкент, Яшнабадский район, махалля «Машинасозлар», ул. Мавлоно Риёзий, 1-й тупик, Узбекистан. ООО "CentralPay Hub" является контролёром данных, ответственным за ваши персональные данные при использовании PayBills. По любым вопросам конфиденциальности пишите на support@paybills.uz.

2. Какие данные мы собираем

Мы собираем только то, что необходимо для предоставления сервиса:

• Данные аккаунта - ваши имя и фамилия, адрес электронной почты, хешированный (нечитаемый) пароль, выбранный язык, страну выставления счёта и валюту списания карты. Если вы добавите и подтвердите номер телефона, мы храним и его.

• Контактные данные - всё, что вы отправляете нам через поддержку или чат.

• Метаданные платежей - провайдер, которому вы платили, номер счёта или карты, на который вы платили, сумма и валюта, временные метки, идентификаторы транзакции и квитанции, статус возврата или чарджбэка. Номер, на который вы платите, хранится только столько, сколько требуется для проведения платежа, после чего остаются лишь последние 4 цифры. Карта, которой вы платите, - это другое: её номер мы не храним вовсе, только нечувствительные данные, такие как платёжная система и последние 4 цифры.

• Данные об устройстве и технические данные - ваш IP-адрес и определяемое по нему приблизительное местоположение (страна, регион, город), ваш интернет-провайдер или оператор сети, характеристики устройства (модель, операционная система, размер экрана, часовой пояс, язык, сведения о браузере и графике), которые вместе образуют отпечаток устройства, случайный идентификатор установки приложения, версия приложения и история входов (когда, из какой сети и с какого устройства). Мы используем это для безопасности и предотвращения мошенничества - например, чтобы предупредить вас о входе в аккаунт с нового устройства, блокировать платежи с украденных карт и выявлять аккаунты, созданные для мошенничества. Мы не можем и не считываем аппаратные сетевые адреса (MAC), ваши контакты или точную геолокацию GPS.

• Данные об использовании - просмотренные вами страницы и совершённые действия. На нашем сайте это фиксируется нашим собственным файлом cookie (см. раздел 10): какие страницы и когда открывались, сайт или кампания, которые вас направили, а также приблизительное местоположение, браузер и устройство, описанные выше. Мы используем это для предотвращения мошенничества, чтобы видеть, какие страницы и кампании приводят людей в PayBills, и чтобы решать, что делать дальше. Эти данные никогда не объединяются с данными вашей карты.

3. Как обрабатываются данные карты

Когда вы платите, реквизиты вашей карты вводятся и передаются напрямую регулируемому эквайеру карт / платёжному шлюзу, который списывает средства с карты. PayBills никогда не хранит полный номер карты, срок действия или CVV. Обработка карт соответствует требованиям безопасности платёжных систем Visa и Mastercard (PCI DSS). Номер счёта или карты, на который вы платите, - это другое: вы вводите его сами в форме платежа, мы храним его только столько, сколько требуется для проведения платежа, после чего остаются лишь последние 4 цифры.

4. Как мы используем ваши данные

Мы используем ваши данные, чтобы: обрабатывать и доставлять ваши платежи по счетам; выпускать квитанции; оказывать поддержку клиентам; предотвращать мошенничество, отмывание денег и злоупотребление чарджбэками; выполнять наши юридические обязанности; улучшать и защищать сервис; и отправлять вам сообщения, связанные с сервисом (например, подтверждения платежей и уведомления о возврате).

5. Правовое основание обработки

Мы опираемся на следующие основания, и каждое покрывает своё.

• Исполнение договора. Создание аккаунта, списание с карты, передача платёжного поручения поставщику в Узбекистане, выдача чека и ответы поддержки по платежу. Без этих данных мы не сможем сделать то, о чём вы попросили.

• Юридическая обязанность. Хранение записей о транзакциях, платежах и личности в течение срока, требуемого узбекским финансовым, антиотмывочным и налоговым законодательством, а также ответы на законные запросы органов власти.

• Законные интересы. Предотвращение мошенничества и злоупотреблений с картами, безопасность аккаунтов и платежей, поиск ошибок и работоспособность сервиса, а также собственная аналитика сайта из раздела 10. Мы взвесили их против ваших интересов: эта аналитика считает визиты на наш собственный сайт, никогда не передаётся рекламным сетям и сама отключается, если ваш браузер отправляет сигнал Global Privacy Control или Do Not Track.

• Маркетинговые письма. При создании аккаунта мы добавляем ваш адрес в список рассылки, и экран регистрации говорит об этом заранее. Мы опираемся на вашу возможность в любой момент отказаться, а не на отдельное согласие: в каждом письме есть ссылка для отказа, в центре настроек можно отключить каждый вид писем, и полный отказ никак не влияет на аккаунт и оплату счетов. Так мы поступаем только с маркетинговыми письмами.

Если вы возражаете против обработки на основании законных интересов, напишите на support@paybills.uz, и мы прекратим её, если только у нас нет веской причины, которую мы вам объясним.

6. Кому мы передаём данные

Мы передаём данные только сторонам, необходимым для работы сервиса:

• Paynet - узбекский агрегатор платежей, который получает платёжное поручение и номер оплачиваемого счёта.

• Эквайер карт / платёжный шлюз - который получает данные вашей карты для списания средств.

• Поставщики инфраструктуры и хостинга, включая Cloudflare - для хостинга, доставки контента и безопасности.

• Resend - отправляет наши сервисные и маркетинговые письма и поэтому получает ваш адрес электронной почты и имя.

• Customer.io - наш инструмент коммуникаций: получает ваш адрес электронной почты и историю платежей, чтобы нужное сообщение пришло вовремя.

• Twilio - доставляет SMS-коды подтверждения и поэтому получает ваш номер телефона.

• Telegram - только если вы входите через Telegram или пользуетесь нашим Telegram Mini App.

Каждый из них действует по нашим инструкциям и может использовать ваши данные только для оказания этой услуги нам.

Мы не продаём ваши персональные данные. Мы передаём только то, что необходимо каждой стороне для выполнения её работы, и раскрываем данные государственным органам только тогда, когда это требуется по закону.

7. Международная передача данных

Многие наши пользователи живут в США, Великобритании и ЕС, тогда как ООО "CentralPay Hub" учреждено в Узбекистане, а наши поставщики услуг работают по всему миру. Поэтому ваши персональные данные передаются и обрабатываются в Узбекистане и в других странах. Узбекистан не покрыт решением об адекватности Еврокомиссии или Великобритании, поэтому вместо фразы о соответствии применимому праву ниже названо, на что опирается каждая передача.

• Сам платёж. Чтобы оплатить счёт в Узбекистане, номер счёта и данные платежа должны попасть в Paynet и к поставщику в Узбекистане. Эта передача необходима для исполнения договора, который вы заключили, попросив оплатить этот счёт - эта необходимость и есть основание, на которое мы опираемся (статья 49(1)(b) GDPR и её британский эквивалент). Оплатить узбекский счёт, не отправив данные в Узбекистан, невозможно; если вы не хотите такой передачи, не отправляйте платёж.

• Наши поставщики услуг. Для обработчиков, названных в разделе 6, мы опираемся на стандартные договорные положения, утверждённые Еврокомиссией и входящие в условия обработки данных с каждым из них, а также на технические меры из раздела 9.

Узбекское законодательство о защите данных может давать меньшую защиту, чем право страны вашего проживания, а права из раздела 11 бывает труднее реализовать против получателя за рубежом. Если хотите узнать, что применяется к конкретной передаче, напишите на support@paybills.uz.

8. Как долго мы храним данные

Мы храним данные вашего аккаунта, пока аккаунт активен, и они не исчезают в момент его закрытия: остальные данные остаются вместе с закрытым аккаунтом, чтобы сохранилась полная запись на случай спора по платежу. Вы можете попросить удалить всё, что мы не обязаны хранить по закону, и мы сделаем это в течение 30 дней с момента запроса. Мы храним метаданные транзакций и платежей в течение срока, требуемого узбекским финансовым, антиотмывочным и налоговым законодательством. Данные поддержки хранятся в течение более короткого срока. По окончании применимого срока данные удаляются или анонимизируются.

9. Ваши права в отношении конфиденциальности

В зависимости от того, где вы живёте, у вас есть права в отношении ваших персональных данных, включая право на доступ к ним, их исправление, удаление, ограничение или возражение против их обработки, получение их в переносимом формате и отзыв любого данного вами согласия. Жители ЕС и Великобритании также могут подать жалобу в свой надзорный орган по защите данных. Жители штатов США имеют права, предоставленные законодательством о конфиденциальности их штата. Чтобы реализовать любое право, напишите нам на support@paybills.uz - мы можем сначала подтвердить вашу личность для защиты вашего аккаунта.

10. Файлы cookie и локальное хранилище

PayBills использует только собственные файлы cookie - их устанавливаем мы, читаем только мы, и мы никогда не передаём их рекламным сетям или сторонним аналитическим сервисам.

• Необходимое хранилище - ваш языковой выбор, ваша сессия входа и кеш service-worker, который ускоряет загрузку приложения.

• Аналитика сайта - два файла cookie на paybills.uz: «pb_vid», который хранится до 400 дней, и «pb_sid», который живёт 30 минут и продлевается, пока вы продолжаете читать. Каждый содержит только случайный идентификатор - ни имени, ни адреса электронной почты, ни платёжных данных. Но он не анонимен навсегда: когда вы входите в аккаунт, мы связываем этот идентификатор посетителя с вашим аккаунтом, чтобы понимать, какая страница или кампания привела к регистрации. Они позволяют нам считать число посетителей, отличать вернувшегося посетителя от нового и видеть, какие страницы и какие кампании приводят людей к нам. Они не устанавливаются в служебной админ-панели, и мы не записываем строку запроса в адресе страницы, поэтому то, что вы вводите в формы, в эти записи не попадает.

Мы не используем рекламные файлы cookie и не подключаем сторонние трекинговые скрипты. Вы можете отклонить или удалить эти файлы cookie в любое время в настройках браузера либо очистив данные браузера или приложения - PayBills работает нормально и без них.

11. Дети

PayBills не предназначен для детей младше 18 лет, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу support@paybills.uz, чтобы мы могли их удалить.

12. Безопасность

Мы защищаем ваши данные с помощью шифрования HTTPS при передаче, хеширования паролей, отказа от хранения карты, которой вы платите, шифрования AES-256 при хранении введённых вами платёжных реквизитов, строгих ограничений на срок их хранения, внутреннего контроля доступа и постоянного мониторинга мошенничества. Однако, честно говоря, ни один метод передачи или хранения не является на 100% безопасным, поэтому мы не можем гарантировать абсолютную безопасность - пожалуйста, храните ваш пароль и одноразовые коды в тайне.

13. Изменения настоящей Политики

Время от времени мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях сообщается по электронной почте и через уведомление в приложении. Дата вступления в силу, указанная вверху, говорит вам, когда вступила в силу текущая редакция.