Maxfiylik siyosati

1. Biz kimmiz va ma'lumotlaringizni kim nazorat qiladi

PayBills O'zbekiston Respublikasi, Toshkent shahrida ro'yxatdan o'tgan "CentralPay Hub" MChJ tomonidan boshqariladi; STIR 313 056 856, davlat ro'yxatidan o'tkazilganlik to'g'risidagi guvohnoma 2026-yil 20-may. Yuridik manzil: Toshkent shahri, Yashnobod tumani, Mashinasozlar MFY, Mavlono Riyoziy ko'chasi, 1-berk ko'cha, O'zbekiston. "CentralPay Hub" MChJ siz PayBills'dan foydalanganingizda shaxsiy ma'lumotlaringiz uchun mas'ul ma'lumotlar nazoratchisi hisoblanadi. Maxfiylik bo'yicha har qanday savol uchun support@paybills.uz manziliga murojaat qiling.

2. Biz qanday ma'lumotlarni yig'amiz

Biz faqat xizmatni taqdim etish uchun zarur bo'lgan ma'lumotlarni yig'amiz:

• Akkaunt ma'lumotlari - ismingiz va familiyangiz, elektron pochta manzilingiz, xeshlangan (o'qib bo'lmaydigan) parolingiz, tanlangan tilingiz, hisob mamlakatingiz va karta yechib olish valyutangiz. Agar telefon raqamini qo'shib tasdiqlasangiz, uni ham saqlaymiz.

• Aloqa ma'lumotlari - qo'llab-quvvatlash yoki chat orqali bizga yuborgan har qanday narsangiz.

• To'lov metama'lumotlari - siz to'lagan provayder, siz to'lagan hisob yoki karta raqami, summa va valyuta, vaqt belgilari, tranzaksiya va kvitansiya identifikatorlari, qaytarish yoki chargeback holati. Siz to'layotgan raqam faqat to'lov uchun zarur bo'lgan vaqt davomida saqlanadi, undan keyin faqat oxirgi 4 raqami qoladi. Siz to'layotgan karta esa boshqa narsa: uning raqamini biz umuman saqlamaymiz, faqat karta turi va oxirgi 4 raqam kabi nomaxfiy tafsilotlarni saqlaymiz.

• Qurilma va texnik ma'lumotlar - IP manzilingiz va u orqali aniqlanadigan taxminiy joylashuv (mamlakat, viloyat, shahar), internet provayderingiz yoki tarmoq operatoringiz, qurilma xususiyatlari (model, operatsion tizim, ekran o'lchami, vaqt mintaqasi, til, brauzer va grafika tafsilotlari) - ular birgalikda qurilma izini tashkil qiladi, ilovaning tasodifiy o'rnatish identifikatori, ilova versiyasi va kirishlar tarixi (qachon, qaysi tarmoq va qurilmadan). Biz bulardan xavfsizlik va firibgarlikning oldini olish uchun foydalanamiz - masalan, akkauntingizga yangi qurilmadan kirilganda sizni ogohlantirish, o'g'irlangan kartalar bilan to'lovlarni bloklash va firibgarlik uchun ochilgan akkauntlarni aniqlash uchun. Biz apparat tarmoq manzillarini (MAC), kontaktlaringizni yoki aniq GPS joylashuvingizni o'qiy olmaymiz va o'qimaymiz.

• Foydalanish ma'lumotlari - siz ko'rgan sahifalar va amalga oshirgan harakatlaringiz. Saytimizda bu bizning o'z cookie faylimiz orqali qayd etiladi (10-bo'limga qarang): qaysi sahifalar qachon ochilgani, sizni yo'naltirgan sayt yoki kampaniya, shuningdek yuqorida tavsiflangan taxminiy joylashuv, brauzer va qurilma. Biz bundan firibgarlikning oldini olish, qaysi sahifalar va kampaniyalar odamlarni PayBills'ga olib kelayotganini ko'rish va keyin nima qurishni hal qilish uchun foydalanamiz. Bu ma'lumotlar hech qachon karta ma'lumotlaringiz bilan birlashtirilmaydi.

3. Karta ma'lumotlari qanday ishlanadi

Siz to'laganingizda, karta ma'lumotlaringiz kartangizdan yechib oladigan tartibga solinadigan karta ekvayeri / to'lov shlyuziga to'g'ridan-to'g'ri kiritiladi va uzatiladi. PayBills kartangizning to'liq raqamini, amal qilish muddatini yoki CVV ni hech qachon saqlamaydi. Karta ishlov berish Visa va Mastercard to'lov tizimlarining xavfsizlik talablariga (PCI DSS) muvofiq amalga oshiriladi. Siz to'layotgan hisob yoki karta raqami esa boshqa narsa: uni to'lov formasiga o'zingiz kiritasiz, biz uni faqat to'lov uchun zarur bo'lgan vaqt davomida saqlaymiz, undan keyin faqat oxirgi 4 raqami qoladi.

4. Biz ma'lumotlaringizdan qanday foydalanamiz

Biz ma'lumotlaringizdan quyidagilar uchun foydalanamiz: hisob to'lovlaringizni qayta ishlash va yetkazib berish; kvitansiyalar berish; mijozlarni qo'llab-quvvatlash; firibgarlik, pul yuvish va chargeback suiiste'molining oldini olish; qonuniy majburiyatlarimizga rioya qilish; xizmatni yaxshilash va himoyalash; va sizga xizmat bilan bog'liq xabarlar (masalan, to'lov tasdiqlari va qaytarish bildirishnomalari) yuborish.

5. Ishlov berishning huquqiy asosi

Biz quyidagi huquqiy asoslarga tayanamiz va ularning har biri aniq bir ishni qamrab oladi.

• Shartnomani bajarish. Akkauntingizni yaratish, kartangizdan to'lovni olish, to'lov ko'rsatmasini O'zbekistondagi provayderga yuborish, chekni berish va to'lov bo'yicha savollarga javob berish. Bu ma'lumotlarsiz siz so'ragan ishni bajara olmaymiz.

• Qonuniy majburiyat. Tranzaksiya, to'lov va shaxsni tasdiqlovchi yozuvlarni O'zbekiston moliyaviy, pul yuvishga qarshi va soliq qonunchiligi talab qilgan muddat davomida saqlash hamda davlat organlarining qonuniy so'rovlariga javob berish.

• Qonuniy manfaatlar. Firibgarlik va karta suiiste'molining oldini olish, akkaunt va to'lovlar xavfsizligi, xatolarni topish va xizmatni ishlab turishi, shuningdek 10-bo'limda tavsiflangan o'z sayt tahlilimiz. Biz buni sizning manfaatlaringiz bilan taqqosladik: bu tahlil faqat o'z saytimizga tashriflarni sanaydi, hech qachon reklama tarmoqlariga berilmaydi va brauzeringiz Global Privacy Control yoki Do Not Track signalini yuborsa, siz uchun o'zi o'chadi.

• Marketing xatlari. Akkaunt yaratganingizda manzilingizni marketing ro'yxatiga qo'shamiz va ro'yxatdan o'tish oynasi buni oldindan aytadi. Biz alohida rozilikka emas, balki sizning istalgan vaqtda voz kechish imkoniyatingizga tayanamiz: har bir xatda obunani bekor qilish havolasi bor, sozlamalar markazida har bir xat turini alohida o'chirish mumkin va hammasini o'chirish akkauntingizga ham, hisoblarni to'lashingizga ham ta'sir qilmaydi. Biz faqat marketing xatlarida shunday yo'l tutamiz.

Agar qonuniy manfaatlarga asoslangan ishlov berishga e'tiroz bildirsangiz, support@paybills.uz ga yozing - sizga tushuntira oladigan jiddiy sababimiz bo'lmasa, to'xtatamiz.

6. Biz ma'lumotlarni kim bilan ulashamiz

Biz ma'lumotlarni faqat xizmatni boshqarish uchun zarur bo'lgan tomonlar bilan ulashamiz:

• Paynet - to'lov ko'rsatmasi va to'lanadigan hisob raqamini oladigan O'zbekiston to'lov agregatori.

• Karta ekvayeri / to'lov shlyuzi - kartani yechib olish uchun karta ma'lumotlaringizni oladi.

• Infratuzilma va hosting provayderlari, jumladan Cloudflare - hosting, kontent yetkazib berish va xavfsizlik uchun.

• Resend - xizmat va marketing xatlarimizni yuboradi, shuning uchun elektron pochta manzilingiz va ismingizni oladi.

• Customer.io - aloqa vositamiz: kerakli xabar o'z vaqtida yetib borishi uchun elektron pochtangiz va to'lovlaringiz yozuvini oladi.

• Twilio - SMS tasdiqlash kodlarini yetkazadi, shuning uchun telefon raqamingizni oladi.

• Telegram - faqat Telegram orqali kirsangiz yoki Telegram Mini App'dan foydalansangiz.

Ularning har biri bizning ko'rsatmalarimiz asosida ishlaydi va ma'lumotlaringizdan faqat shu xizmatni ko'rsatish uchun foydalanishi mumkin.

Biz shaxsiy ma'lumotlaringizni sotmaymiz. Biz har bir tomonga o'z ishini bajarishi uchun faqat zarur bo'lgan narsani ulashamiz va ma'lumotlarni davlat organlariga faqat qonun talab qilgan hollarda oshkor qilamiz.

7. Xalqaro ma'lumot uzatishlari

Foydalanuvchilarimizning ko'pchiligi AQSh, Buyuk Britaniya va YeIda yashaydi, "CentralPay Hub" MChJ esa O'zbekistonda ta'sis etilgan va xizmat ko'rsatuvchilarimiz butun dunyo bo'ylab ishlaydi. Shu sababli shaxsiy ma'lumotlaringiz O'zbekistonga va boshqa mamlakatlarga uzatiladi va u yerda ishlanadi. O'zbekiston Yevropa Komissiyasi yoki Buyuk Britaniyaning adekvatlik qarori bilan qamrab olinmagan, shuning uchun amaldagi qonunga muvofiq degan umumiy gap o'rniga har bir uzatish aslida nimaga tayanishini quyida aytamiz.

• To'lovning o'zi. O'zbekistondagi hisobni to'lash uchun hisob raqami va to'lov ma'lumotlari Paynetga va O'zbekistondagi provayderga yetib borishi shart. Bu uzatish siz o'sha hisobni to'lashni so'raganingizda tuzilgan shartnomani bajarish uchun zarur va aynan shu zarurat biz tayanadigan asosdir (GDPR 49(1)(b)-moddasi va uning Britaniyadagi ekvivalenti). O'zbekiston hisobini ma'lumotlarni O'zbekistonga yubormasdan to'lashning imkoni yo'q, shuning uchun bunday uzatishni istamasangiz, to'lovni yubormang.

• Xizmat ko'rsatuvchilarimiz. 6-bo'limda nomlangan qayta ishlovchilar uchun biz Yevropa Komissiyasi tasdiqlagan standart shartnoma bandlariga tayanamiz - ular har biri bilan bo'lgan ma'lumotlarga ishlov berish shartlarining bir qismi - hamda 9-bo'limda tavsiflangan texnik choralarga.

O'zbekiston ma'lumotlarni himoya qilish qonunchiligi siz yashayotgan mamlakat qonunidan kamroq himoya berishi mumkin va 11-bo'limdagi huquqlarni chet eldagi qabul qiluvchiga nisbatan amalga oshirish qiyinroq bo'lishi mumkin. Aniq bir uzatishga nima taalluqli ekanini bilmoqchi bo'lsangiz, support@paybills.uz ga yozing - aytib beramiz.

8. Biz ma'lumotlarni qancha vaqt saqlaymiz

Biz akkauntingiz ma'lumotlarini akkaunt faol bo'lganda saqlaymiz va ular akkaunt yopilgan zahoti yo'q bo'lmaydi: keyinchalik to'lov bo'yicha nizo chiqsa, to'liq yozuv bo'lishi uchun qolgan ma'lumotlar yopilgan akkaunt bilan birga saqlanadi. Qonun talab qilmaydigan hamma narsani o'chirishni so'rashingiz mumkin va buni so'rovingizdan keyin 30 kun ichida bajaramiz. Biz tranzaksiya va to'lov metama'lumotlarini O'zbekiston moliyaviy, pul yuvishga qarshi va soliq qonunchiligi talab qiladigan muddat davomida saqlaymiz. Qo'llab-quvvatlash ma'lumotlari qisqaroq muddat saqlanadi. Amaldagi muddat tugagandan so'ng, ma'lumotlar o'chiriladi yoki anonimlashtiriladi.

9. Maxfiylik bo'yicha huquqlaringiz

Qayerda yashashingizga qarab, sizda shaxsiy ma'lumotlaringizga nisbatan huquqlar bor, jumladan ularga kirish, ularni tuzatish, o'chirish, ularni ishlashni cheklash yoki e'tiroz bildirish, ularni ko'chiriladigan shaklda olish va bergan har qanday rozilikni qaytarib olish huquqi. YeI va Buyuk Britaniya rezidentlari o'zlarining ma'lumotlarni himoya qilish nazorat organiga shikoyat qilishlari ham mumkin. AQSh shtatlari rezidentlari o'z shtatining maxfiylik qonuni bergan huquqlarga ega. Har qanday huquqdan foydalanish uchun bizga support@paybills.uz manziliga yozing - biz akkauntingizni himoya qilish uchun avval shaxsingizni tasdiqlashimiz mumkin.

10. Cookie fayllar va mahalliy xotira

PayBills faqat o'zining cookie fayllaridan foydalanadi - ularni biz o'rnatamiz, faqat biz o'qiymiz va ularni hech qachon reklama tarmoqlariga yoki uchinchi tomon tahlil xizmatlariga bermaymiz.

• Zarur xotira - til tanlovingiz, kirish sessiyangiz va ilovani tez yuklaydigan service-worker keshi.

• Sayt tahlili - paybills.uz saytidagi ikkita cookie fayl: "pb_vid", u 400 kungacha saqlanadi, va "pb_sid", u 30 daqiqa yashaydi va siz o'qishda davom etsangiz uzaytiriladi. Ularning har biri faqat tasodifiy identifikatorni saqlaydi - ism ham, elektron pochta manzili ham, to'lov ma'lumotlari ham yo'q. Lekin u abadiy anonim emas: siz akkauntga kirganingizda, qaysi sahifa yoki kampaniya ro'yxatdan o'tishga olib kelganini bilish uchun bu tashrifchi identifikatorini akkauntingizga bog'laymiz. Ular bizga tashrif buyuruvchilar sonini hisoblash, qaytgan tashrifchini birinchi marta kelganidan ajratish va qaysi sahifalar hamda qaysi kampaniyalar odamlarni bu yerga olib kelayotganini ko'rish imkonini beradi. Ular xodimlar uchun mo'ljallangan admin bo'limida o'rnatilmaydi va biz sahifa manzilidagi so'rov qatorini yozib olmaymiz, shuning uchun formaga kiritgan narsangiz bu yozuvlarga tushmaydi.

Biz reklama cookie fayllaridan foydalanmaymiz va uchinchi tomon kuzatuv skriptlarini ishlatmaymiz. Siz bu cookie fayllarni istalgan vaqtda brauzer sozlamalarida rad etishingiz yoki brauzer hamda ilova ma'lumotlaringizni tozalash orqali o'chirishingiz mumkin - PayBills ularsiz ham normal ishlaydi.

11. Bolalar

PayBills 18 yoshga to'lmagan bolalar uchun mo'ljallanmagan va biz bolalardan shaxsiy ma'lumotlarni bila turib yig'maymiz. Agar bola bizga shaxsiy ma'lumot taqdim etgan deb hisoblasangiz, uni o'chirib tashlashimiz uchun support@paybills.uz manziliga murojaat qiling.

12. Xavfsizlik

Biz ma'lumotlaringizni uzatishda HTTPS shifrlash, xeshlangan parollar, siz to'layotgan kartani saqlamaslik, kiritilgan to'lov ma'lumotlarini saqlashda AES-256 shifrlash, ularni saqlash muddatiga qat'iy cheklovlar, ichki kirish nazorati va doimiy firibgarlik monitoringi bilan himoya qilamiz. Biroq, rostini aytganda, uzatish yoki saqlashning hech bir usuli 100% xavfsiz emas, shuning uchun biz mutlaq xavfsizlikni kafolatlay olmaymiz - iltimos, parolingiz va bir martalik kodlaringizni maxfiy saqlang.

13. Ushbu Siyosatdagi o'zgarishlar

Biz vaqti-vaqti bilan ushbu Maxfiylik siyosatini yangilashimiz mumkin. Muhim o'zgarishlar haqida elektron pochta va ilova ichidagi bildirishnoma orqali xabar beriladi. Yuqorida ko'rsatilgan kuchga kirish sanasi joriy versiya qachon kuchga kirganini bildiradi.