Maxfiylik siyosati

1Maʼlumotlarni kim boshqaradi

tezfin ilovasi va tezfin.uz saytidagi shaxsiy maʼlumotlarni tezfin LLC (Toshkent, Oʻzbekiston Respublikasi) boshqaradi. Ishlov berish Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi ZRU-547-sonli Qonuniga muvofiq olib boriladi.

tezfin — shaxsiy moliyaviy hisob va moliyaviy pasport ilovasi. Qarzlarni mikromoliya tashkilotlari oʻz shartnomalari asosida beradi; tezfin qarz beruvchi emas va omonat qabul qilmaydi.

2Nimaga taalluqli

tezfin mobil ilovasiga, tezfin.uz saytiga va siz biz bilan arizalar hamda murojaatlar yuboradigan shakllarga.

Mikromoliya tashkilotlari va savdo nuqtalari kabinetlari — oʻsha tashkilotlar xodimlari uchun alohida mahsulotlar. Ularda maʼlumotlarga ishlov berish tashkilotlar bilan tuzilgan shartnomalarda tasvirlangan, bu yerda emas.

3Biz nimani yigʻamiz

Roʻyxat aynan shunday va undan ortiq emas:

• Hisob maʼlumotlari: elektron pochta manzili, telefon raqami, oʻzingiz kiritgan ism va tugʻilgan sana. Tugʻilgan sanani siz oʻzingiz bildirasiz va u hujjat bilan tasdiqlanmaydi — mahsulotda hujjat tekshiruvi bosqichi yoʻq.
• Moliyaviy pasport soʻrovnomasi javoblari: daromad manbayi va miqdori, daromad valyutasi, bandlik tarmogʻi, ijtimoiy holat, uy-joy turi, ijara summasi, xonadon aʼzolari soni va qaramogʻidagilar soni. Tarmoq va holat maʼlumotnoma kodi sifatida saqlanadi, matn sifatida emas.
• Hisob yozuvlari: summalari va sanalari bilan daromad va xarajatlar, toifalar, muntazam rejalar, xarajat markazlari, maqsadlar va ularga yozgan izohlaringiz.
• Qarzlar haqidagi maʼlumotlar: oʻzingiz kiritganlari (qarz beruvchi nomi, summalar, jadval) va hisobingiz bogʻlangan mikromoliya tashkiloti uzatganlari.
• Kredit byurosi xulosasi — byuro bali, eng uzun kechikish, ochiq nizolar soni. Bu uchta raqam hisobga yuklash orqali tushadi; ilovaning oʻzi KATM/KIAC ga murojaat qilmaydi.
• Moliyaviy pasportning 300–850 shkalasidagi skoring bali va yuqoridagilardan hisoblangan tarkibiy qismlari.
• Texnik maʼlumotlar: qurilmaning push-bildirishnoma belgisi, platforma (Android yoki iOS), interfeys tili va ilova versiyasi, shuningdek Telegram-bot orqali kirish uchun oʻrnatmaning qaytarilmas izi.

Biz pasport raqamini, JSHSHIRni, bank kartasi raqamini, yashash manzilini va ish beruvchi nomini YIGʻMAYMIZ: maʼlumotlar sxemasida ular uchun birorta maydon yoʻq. Joylashuvdan faqat mamlakat ikki harfli kod sifatida saqlanadi.

4Roziliklar va maqsadlar

Ilovada roziliklar aynan oltita va har biri alohida kalit:

• «Shaxsiy maʼlumotlarni qayta ishlash» — majburiy: usiz hisob ishlamaydi. Uni alohida qaytarib olib boʻlmaydi, lekin hisobni oʻchirish mumkin.
• «Kredit tarixini soʻrash (KATM/KIAC)» — ixtiyoriy, qaytarib olinadi. Qaytarib olish byuro xulosasini hisobingizdan darhol oʻchiradi.
• «Skoring balini shakllantirish va hamkorlarga uzatish» — ixtiyoriy, qaytarib olinadi.
• «Shaxssizlantirilgan tahlilni chegaradan tashqarida qayta ishlash» — ixtiyoriy, qaytarib olinadi.
• «Marketing va bildirishnomalar» — ixtiyoriy, qaytarib olinadi. Qaytarib olish qurilmalaringizning push-belgilarini darhol oʻchiradi.
• «Oilada birgalikda byudjet yuritish» — ixtiyoriy, qaytarib olinadi.

Hech bir rozilik oldindan belgilanmagan. Har bir qabul va har bir qaytarib olish maqsad, matn tahriri, sana, interfeys tili va ilova versiyasi bilan birga yoziladi. Roziliklar jurnalini keyinchalik qayta yozib boʻlmaydi — bu maʼlumotlar bazasi darajasidagi taqiq.

5Kimga uzatamiz

Maʼlumotlar tezfin doirasidan faqat shu hollarda chiqadi:

• Apple va Google — agar siz ilovaning yopiq sinovida qatnashsangiz: oʻrnatish taklifini berish uchun elektron pochta manzilingiz TestFlight yoki Firebase App Distribution ga uzatiladi.
• Google Firebase Cloud Messaging — push-bildirishnomalarni yetkazish: qurilmangiz belgisi va bildirishnoma matni. Bildirishnomada maʼlumotlaringiz yoʻq: matn doimiy, hodisa turi esa qisqa kod.
• Yuborish xizmatlari — xatlar uchun Resend, SMS uchun Eskiz yoki Play Mobile. Ularga manzil yoki raqam va xabar matni, shu jumladan bir martalik kod boradi.
• Telegram — faqat tezfin boti orqali kirishdan foydalansangiz. Telefon raqamini Telegramga uning «kontaktni ulashish» tugmasini bosib oʻzingiz berasiz.
• Mikromoliya tashkilotlari va hamkorlar — «Skoring balini shakllantirish va hamkorlarga uzatish» roziligi ostida skoring bali. Hisobingiz bilan tashkilot oʻrtasidagi bogʻlanish telefon raqamisiz, koʻrsatkich sifatida saqlanadi: tashkilot tezfindan yuklamani emas, oʻzining siz haqingizdagi yozuvini koʻradi.
• Bizning qoʻllab-quvvatlash xizmatimiz — hamkor mahsulotiga arizani oʻzingiz yuborganingizda: murojaatga arizada yozganlaringiz, shu jumladan koʻrsatgan aloqa usulingiz tushadi.

Chegaradan tashqariga uzatish alohida rozilik mavzusi va bugun hech bir amaldagi ssenariyda bunday uzatish sodir boʻlmaydi. Oilaviy byudjetning boshqa ishtirokchilari yozuvlaringizni faqat «Oilada birgalikda byudjet yuritish» roziligi ostida koʻradi; qaytarib olish kirishni yopadi.

6Biz nima qilmaymiz

Bu tasdiqlar vaʼdaga emas, tizimning tuzilishiga tayanadi:

• Pasport raqamini, JSHSHIRni va karta raqamini na saqlash, na uzatish mumkin: ular uchun birorta maydon yoʻq.
• Bir martalik kodlar va havola tokenlari asl holida saqlanmaydi — faqat maxfiy qoʻshimchali qaytarilmas iz sifatida. Kodni bazadan tiklab boʻlmaydi.
• Jurnallarda va hisoblagichlarda siz yoʻqsiz: telefon raqami va manzil niqoblashdan oʻtadi, hisoblagich belgilari esa marshrut, natija va javob kodi — hech qachon sizning identifikatoringiz emas.
• Biz shaxsiy maʼlumotlarni sotmaymiz va reklama tarmoqlariga bermaymiz. Mahsulotda uchinchi tomon tahlil va nosozlik yigʻish vositalari yoʻq. Boʻlib toʻlashga xarid qiladigan sotuvchingiz sizni koʻrmaydi — buni yigʻishdagi alohida tekshiruv kafolatlaydi.

7tezfin.uz sayti

Sayt kabinetga kirishsiz va kuzatuvsiz ishlaydi:

• `locale` cookie tanlangan tilni eslab qoladi. Yana bitta cookie faqat taklif boʻyicha roʻyxatdan oʻtish ssenariysida oʻrnatiladi — bitta taklifni ikki marta ishlatib boʻlmasligi uchun.
• Server sahifalarga murojaatlarni sanaydi: marshrut, usul va javob kodi. Kim murojaat qilgani bu hisoblagichlarda yozilmaydi.
• Tashrif buyuruvchining IP manzili murojaatlar chastotasini cheklash va shakllarni avtomatik saralashni toʻxtatish uchun shlyuzga uzatiladi.

Saytda tashrif hisoblagichlari, reklama pikselleri va uchinchi tomon skriptlari yoʻq: kontent xavfsizligi siyosati brauzerga begona kodni yuklashni taqiqlaydi.

8Qancha saqlaymiz

Amalda qoʻllanadigan muddatlar:

• Hisob mavjud ekan, hisob maʼlumotlari saqlanadi. Qaytarib olingan soʻrovnoma javobi darhol oʻchiriladi.
• Hisob oʻchirilgandan soʻng qonun boʻyicha oʻchirib boʻlmaydigan narsalar 5 yil — oʻchirilgan kundan 1825 kun saqlanadi. Bular roziliklar jurnali, skoring bali tarixi, hisob yozuvlarining tahrir tarixi, mikromoliya tashkilotlari bilan bogʻlanishlar va kirishlar jurnali.
• Bir martalik kod 5 daqiqa amal qiladi, birinchi toʻgʻri kiritishda soʻnadi va beshtadan ortiq urinishga yoʻl qoʻymaydi.
• Telegram-bot orqali kirishning xizmat yozuvlari oʻzi tozalanadi: chaqiruvlar bir kundan soʻng, xizmat belgilari ikki kundan soʻng.

Rozilikni qaytarib olish unga bogʻliq maʼlumotlarni ularni saqlovchilarda 30 kun ichida oʻchirishni boshlaydi. Mahalliy darajada qaytarib olish darhol ishlaydi: «Kredit tarixini soʻrash» byuro xulosasini, «Marketing va bildirishnomalar» push-belgilarni oʻchiradi.

9Qanday himoyalaymiz

Doimiy amal qiladigan choralar:

• Ilova va sayt bilan almashinuv faqat TLS orqali va murojaatlar chastotasini cheklaydigan shlyuz orqali boradi.
• Kirish bir martalik kod bilan tasdiqlanadi; kodlar, taklif tokenlari va qurilma izlari faqat maxfiy qoʻshimchali qaytarilmas iz sifatida saqlanadi.
• Roziliklar jurnali, skoring bali tarixi, yozuvlarning tahrir tarixi va oʻchirishlar jurnali maʼlumotlar bazasi darajasida qayta yozishdan himoyalangan.
• Operator tashabbusi bilan hisobni oʻchirish sukut boʻyicha oʻchirilgan. Yoqilganda esa sabab koʻrsatishni talab qiladi va alohida oʻzgarmas jurnalga tushadi.

10Sizning huquqlaringiz

ZRU-547 boʻyicha siz:

• bizda qanday maʼlumotlaringiz borligini bilishingiz va ulardan nusxa olishingiz;
• notoʻgʻri maʼlumotlarni tuzatishingiz — hisob maʼlumotlari, soʻrovnoma javoblari va hisob yozuvlari bevosita ilovada tahrirlanadi;
• majburiysidan tashqari istalgan rozilikni ilovadagi roziliklar boʻlimida qaytarib olishingiz;
• hisobni ilovadan oʻchirishingiz mumkin; tartib alohida sahifada tasvirlangan.

Shaxsiy maʼlumotlarga ishlov berishga majburiy rozilikni alohida qaytarib olib boʻlmaydi: usiz hisob ishlamaydi. Ishlov berishni toʻxtatishning yagona yoʻli — hisobni oʻchirish.

11Yosh chegarasi

tezfinda hisob faqat 18 yoshdan ochiladi: roʻyxatdan oʻtishda tugʻilgan sana talab qilinadi va toʻliq 18 yosh Toshkentdagi kalendar sanasi boʻyicha hisoblanadi. Mahsulotda bolalar va oʻsmirlar uchun hisob yoʻq.

12Hujjatdagi oʻzgarishlar

Yangi tahrir shu sahifaning oʻzida eʼlon qilinadi, tahrir sanasi yuqorida koʻrsatiladi. Rozilik matni oʻzgarsa, ilova uni qayta tasdiqlashni soʻraydi: har bir rozilik u berilgan matn tahriri bilan birga yozilgan.

13Biz bilan qanday bogʻlanish mumkin

Murojaatlarga tezfin LLC javob beradi. Murojaatingizni koʻrib chiqishimizdan norozi boʻlsangiz, Oʻzbekiston Respublikasining shaxsga doir maʼlumotlarni himoya qilish boʻyicha vakolatli davlat organiga murojaat qilishga haqlisiz.

Shaxsiy maʼlumotlar boʻyicha murojaatlarni, ushbu hujjatlarga savollarni va hisobni oʻchirish soʻrovlarini tezfin LLC compliance@tezfin.uz manzilida qabul qiladi. Murojaatda hisob ochilgan elektron pochta manzili yoki telefon raqamini koʻrsating — aks holda sizni taniy olmaymiz.