Политика конфиденциальности

1Кто распоряжается данными

Персональными данными в приложении tezfin и на сайте tezfin.uz распоряжается tezfin LLC, Ташкент, Республика Узбекистан. Обработка ведётся по Закону Республики Узбекистан № ЗРУ-547 «О персональных данных».

tezfin — приложение личного финансового учёта и финансового паспорта. Займы выдают микрофинансовые организации по своим договорам; tezfin не является кредитором и не принимает вкладов.

2На что распространяется

На мобильное приложение tezfin, на сайт tezfin.uz и на формы, через которые вы отправляете нам заявки и обращения.

Кабинеты микрофинансовых организаций и мерчантов — отдельные продукты для сотрудников этих организаций. Обработка данных в них описана в договорах с организациями, а не здесь.

3Что мы собираем

Состав сведений такой и только такой:

• Учётные данные: адрес электронной почты, номер телефона, имя, которое вы указали сами, и дата рождения. Дата рождения заявляется вами и документом не подтверждается — шага проверки документов в продукте нет.
• Ответы анкеты финансового паспорта: источник и размер дохода, валюта дохода, отрасль занятости, социальный статус, тип жилья, сумма аренды, размер домохозяйства и число иждивенцев. Отрасль и статус хранятся кодом из справочника, не текстом.
• Записи учёта: доходы и расходы с суммами и датами, категории, регулярные планы, центры затрат, цели и ваши собственные заметки к ним.
• Сведения о займах: те, что вы внесли сами (название кредитора, суммы, график), и те, что передала микрофинансовая организация, с которой вы связали счёт.
• Сводка кредитного бюро — балл бюро, наибольшая просрочка, число открытых споров. Эти три числа попадают в счёт загрузкой; само приложение в КАТМ/КИАЦ не обращается.
• Скоринг-балл финансового паспорта по шкале 300–850 и его составляющие, рассчитанные из перечисленного выше.
• Технические данные: маркер push-уведомлений устройства, платформа (Android или iOS), язык интерфейса и версия приложения, а также необратимый отпечаток установки — для входа через Telegram-бота.

Мы НЕ собираем номер паспорта, ПИНФЛ (ЖШШИР), номер банковской карты, адрес проживания и название работодателя: в схеме данных для них нет ни одного поля. Из места жительства хранится только страна — двухбуквенным кодом.

4Согласия и цели

Согласий в приложении ровно шесть, и каждое — отдельный выключатель:

• «Обработка персональных данных» — обязательное: без него счёт не работает. Отозвать его отдельно нельзя, можно удалить счёт.
• «Запрос кредитной истории (КАТМ/КИАЦ)» — необязательное, отзывается. Отзыв немедленно удаляет сводку бюро из вашего счёта.
• «Формирование и передача скоринг-балла партнёрам» — необязательное, отзывается.
• «Трансграничная обработка обезличенной аналитики» — необязательное, отзывается.
• «Маркетинг и уведомления» — необязательное, отзывается. Отзыв немедленно удаляет маркеры push-уведомлений ваших устройств.
• «Совместное ведение бюджета в семье» — необязательное, отзывается.

Ни одно согласие не проставлено заранее. Каждое принятие и каждый отзыв записываются вместе с целью, редакцией текста, датой, языком интерфейса и версией приложения. Журнал согласий нельзя переписать задним числом — это запрет на уровне базы данных.

5Кому мы передаём

За пределы tezfin данные уходят только в этих случаях:

• Apple и Google — если вы участвуете в закрытом тестировании приложения: ваш адрес электронной почты уходит в TestFlight или в Firebase App Distribution, чтобы выдать приглашение на установку.
• Google Firebase Cloud Messaging — доставка push-уведомлений: маркер вашего устройства и текст уведомления. Самих ваших данных в уведомлении нет: текст постоянный, а тип события — короткий код.
• Службы рассылки — Resend для писем и Eskiz либо Play Mobile для SMS. Туда уходят адрес или номер и текст сообщения, в том числе одноразовый код.
• Telegram — только если вы пользуетесь входом через бота tezfin. Номер телефона передаёте Telegram вы сами, нажав его кнопку «поделиться контактом».
• Микрофинансовые организации и партнёры — скоринг-балл при согласии «Формирование и передача скоринг-балла партнёрам». Связка вашего счёта с организацией хранится указателем, без номера телефона: организация видит свою же запись о вас, а не выгрузку из tezfin.
• Наша служба поддержки — когда вы сами отправляете заявку на продукт партнёра: в обращение попадает то, что вы написали в заявке, включая указанный в ней способ связи.

Трансграничная передача — предмет отдельного согласия, и сегодня такой передачи не происходит ни в одном действующем сценарии. Другие участники семейного бюджета видят ваши записи только при согласии «Совместное ведение бюджета в семье»; отзыв закрывает доступ.

6Чего мы не делаем

Эти утверждения держатся не на обещании, а на устройстве системы:

• Номер паспорта, ПИНФЛ и номер карты не могут быть ни сохранены, ни переданы: для них нет ни одного поля.
• Одноразовые коды и токены ссылок не хранятся в исходном виде — только необратимый отпечаток с секретной добавкой. Восстановить код из базы нельзя.
• В журналах и счётчиках вас нет: номер телефона и адрес проходят через маскирование, а метки счётчиков — это маршрут, исход и код ответа, никогда не ваш идентификатор.
• Мы не продаём персональные данные и не передаём их рекламным сетям. Сторонних систем аналитики и сбора сбоев в продукте нет. Продавец, у которого вы покупаете в рассрочку, вас не видит — это проверяется отдельной проверкой на сборке.

7Сайт tezfin.uz

Сайт работает без входа в личный кабинет и без слежения:

• Cookie `locale` запоминает выбранный язык. Другой cookie ставится только в сценарии регистрации по приглашению — чтобы одно приглашение нельзя было потратить дважды.
• Сервер считает обращения к страницам: маршрут, метод и код ответа. Кто именно обратился, в счётчиках не записывается.
• IP-адрес посетителя передаётся шлюзу, чтобы ограничить частоту обращений и отсечь автоматический перебор форм.

Счётчиков посещаемости, рекламных пикселей и сторонних скриптов на сайте нет: политика безопасности содержимого запрещает браузеру загружать чужой код.

8Сколько храним

Сроки, по которым данные хранятся на самом деле:

• Пока счёт существует — данные счёта хранятся. Ответ анкеты, который вы отозвали, удаляется сразу.
• После удаления счёта то, что стереть нельзя по закону, удерживается 5 лет — 1825 дней со дня удаления. Это журнал согласий, история скоринг-балла, история правок записей учёта, связки с микрофинансовыми организациями и журнал входов.
• Одноразовый код действует 5 минут, гасится первым верным вводом и допускает не более пяти попыток.
• Служебные записи входа через Telegram-бота убираются сами: вызовы — через сутки, служебные отметки — через двое суток.

Отзыв согласия запускает стирание связанных с ним данных у тех, кто ими распоряжается, в срок до 30 дней. Локально отзыв действует сразу: «Запрос кредитной истории» удаляет сводку бюро, «Маркетинг и уведомления» — маркеры push-уведомлений.

9Как защищаем

Меры, которые действуют постоянно:

• Обмен с приложением и сайтом идёт только по TLS и через шлюз, ограничивающий частоту обращений.
• Вход подтверждается одноразовым кодом; коды, токены приглашений и отпечатки устройств хранятся только в виде необратимого отпечатка с секретной добавкой.
• Журнал согласий, история скоринг-балла, история правок записей и журнал удалений защищены от переписывания на уровне базы данных.
• Удаление счёта по инициативе оператора по умолчанию выключено. Когда его включают, оно требует указания причины и попадает в отдельный неизменяемый журнал.

10Ваши права

По ЗРУ-547 вы можете:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные — учётные сведения, ответы анкеты и записи учёта правятся прямо в приложении;
• отозвать любое согласие, кроме обязательного, — в приложении, в разделе согласий;
• удалить счёт — из приложения; порядок описан на отдельной странице.

Обязательное согласие на обработку персональных данных отозвать отдельно нельзя: без него счёт не работает. Способ прекратить обработку в этом случае один — удалить счёт.

11Возраст

Счёт в tezfin открывается только с 18 лет: при регистрации требуется дата рождения, и полные 18 лет считаются по календарной дате в Ташкенте. Счетов для детей и подростков в продукте нет.

12Изменения документа

Новая редакция публикуется на этой же странице, дата редакции указана сверху. Если меняется формулировка согласия, приложение просит подтвердить его заново: каждое согласие записано вместе с той редакцией текста, под которой оно дано.

13Как с нами связаться

Ответ на обращение даёт tezfin LLC. Если вы не согласны с тем, как мы обработали обращение, вы вправе обратиться в уполномоченный государственный орган по защите персональных данных Республики Узбекистан.

Обращения по персональным данным, вопросы к этим документам и просьбы об удалении счёта принимает tezfin LLC по адресу compliance@tezfin.uz. Укажите в обращении адрес электронной почты или номер телефона, на которые заведён счёт: иначе опознать вас мы не сможем.