Политика конфиденциальности

1Кто оператор персональных данных

Оператор персональных данных в приложении tezfin и на сайте tezfin.uz — индивидуальный предприниматель Ustinov Anton Viktorovich (свидетельство о государственной регистрации индивидуального предпринимателя № 7269869 от 14.11.2025; г. Ташкент, Республика Узбекистан). Полный адрес и ПИНФЛ оператора сообщаем по запросу на privacy@tezfin.uz. tezfin — название приложения и сайта, а не юридического лица. Обработка ведётся по Закону Республики Узбекистан № ЗРУ-547 «О персональных данных».

tezfin — приложение личного финансового учёта и финансового паспорта; внутри него есть игра Baraka Town. Кредиты выдают микрофинансовые организации по своим договорам; tezfin не является кредитором и не принимает вкладов.

2На что распространяется

На мобильное приложение tezfin вместе с игрой Baraka Town, на сайт tezfin.uz и на формы, через которые вы отправляете нам заявки, обращения и отзывы.

Кабинеты микрофинансовых организаций и мерчантов — отдельные продукты для сотрудников этих организаций. Обработка данных в них описана в договорах с организациями, а не здесь.

3Что мы собираем

Состав сведений такой и только такой:

• Учётные данные: адрес электронной почты, на который заведён счёт, и дата рождения. Адрес подтверждается одноразовым кодом; дата рождения заявляется вами и документом не подтверждается — шага проверки документов в продукте нет. Имя хранится, только если вы указали его раньше: версия 1.0 его не спрашивает.
• Номер телефона — по желанию: вы указываете его в профиле сами. Номер не подтверждается и нужен, чтобы участник семьи мог пригласить вас по нему.
• Ответы анкеты финансового паспорта: источник и размер дохода, валюта дохода, отрасль занятости, социальный статус, тип жилья, сумма аренды, размер домохозяйства и число иждивенцев. Отрасль и статус хранятся кодом из справочника, не текстом.
• Записи учёта: доходы и расходы с суммами и датами, категории, регулярные планы и договоры, центры затрат, цели и ваши заметки к ним — в том числе фраза, продиктованная голосом.
• Сведения о кредитах: те, что вы внесли сами (название кредитора, суммы, график), а если ваш счёт был связан с микрофинансовой организацией раньше, — и те, что она передала. Связать счёт с организацией версия 1.0 приложения не предлагает.
• Сводка кредитного бюро — если вы сами загрузили отчёт КАТМ в разделе «Паспорт»: балл бюро, наибольшая просрочка и число открытых споров. Само приложение в КАТМ/КИАЦ не обращается.
• Скоринг-балл финансового паспорта по шкале 300–850 и его составляющие, рассчитанные из перечисленного выше.
• Сведения об обучении и заданиях: пройденные уроки финансовой грамотности, начисления за задания, скрытые вами подсказки и номер махалли в игре.
• Технические данные: маркер push-уведомлений устройства, платформа (Android или iOS) и язык интерфейса. К каждой записи о согласии добавляются язык интерфейса и версия приложения.
• Обращения и отзывы, которые вы отправляете из приложения, вместе с технической справкой — состав описан в разделе «Обратная связь».
• Обезличенные отчёты о сбоях приложения — их состав описан в разделе «Отчёты о сбоях приложения».
• Дни, в которые вы открывали приложение, — только дата, без времени, экранов и действий. По ним мы считаем общую статистику использования: сколько людей пользуются приложением и возвращаются в него. Отдельный человек в этой статистике не виден.

Мы НЕ собираем номер паспорта, ПИНФЛ (ЖШШИР), номер банковской карты, адрес проживания и название работодателя: в схеме данных для них нет ни одного поля. Из места жительства хранится только страна — двухбуквенным кодом. Геолокацию, камеру и фотографии приложение не запрашивает.

4Согласия и цели

В каталоге согласий шесть целей, и каждая — отдельный выключатель. Версия 1.0 приложения предлагает четыре из них:

• «Обработка персональных данных» — обязательное: без него счёт не работает. Отозвать его отдельно нельзя, можно удалить счёт.
• «Запрос кредитной истории (КАТМ/КИАЦ)» — в версии 1.0 не предлагается. Если вы приняли его в более ранней сборке, оно видно в разделе согласий и отзывается; отзыв немедленно удаляет из счёта сводку бюро.
• «Формирование и передача скоринг-балла партнёрам» — в версии 1.0 не предлагается, и передачи скоринг-балла партнёрам в системе нет. Принятое раньше согласие видно в разделе согласий и отзывается.
• «Трансграничная обработка обезличенной аналитики» — необязательное, отзывается. Обработки, которую оно разрешает, сегодня нет ни в одном действующем сценарии.
• «Маркетинг и уведомления» — необязательное, отзывается. Рекламных рассылок в версии 1.0 нет. Служебные push-уведомления от этого согласия не зависят: выключить их можно в настройках телефона, а напоминания о платежах по договорам — ещё и в настройках приложения.
• «Совместное ведение бюджета в семье» — необязательное, отзывается. Отзыв сразу выводит вас из семьи и стирает ваши взносы в общие цели.

Ни одно согласие не проставлено заранее. Каждое принятие и каждый отзыв записываются вместе с целью, редакцией текста, датой, языком интерфейса и версией приложения. Журнал согласий нельзя переписать задним числом — это запрет на уровне базы данных.

5Кому мы передаём

За пределы tezfin данные уходят только в этих случаях:

• Apple и Google — если вы участвуете в закрытом тестировании приложения: ваш адрес электронной почты уходит в TestFlight или в Firebase App Distribution, чтобы выдать приглашение на установку.
• Google Firebase Cloud Messaging, а на iPhone — ещё и служба уведомлений Apple: маркер вашего устройства и текст push-уведомления. Уведомления служебные — напоминание о платеже по договору, приглашение в семью, изменение по кредиту; в их тексте нет ни сумм, ни названий договоров, ни имён.
• Почтовые службы Resend и — если Resend не принял письмо — Mailjet: письма с одноразовым кодом для входа и для удаления счёта, а также приглашения в закрытое тестирование. Туда уходят ваш адрес электронной почты и текст письма, в том числе код.
• Cloudflare — через его сеть приложение скачивает графику игры с адреса cdn.tezfin.uz. Cloudflare видит IP-адрес телефона и имя скачиваемого файла; сведений о вашем счёте в запросе нет.
• Служба распознавания речи телефона — когда вы диктуете запись голосом: на iPhone это Apple, на Android — поставщик системного распознавателя (обычно Google). Подробно — в разделе «Голосовой ввод».
• Участники вашей семьи в tezfin — при согласии «Совместное ведение бюджета в семье». Настроек скрытия внутри семьи нет: участники видят всё, что приложение показывает в семейном разделе, — бюджет с указанием, кто внёс запись, цели, взносы, центры затрат, рейтинги и соревнования. Участие в семье учитывается в скоринг-балле.
• Google Firebase Crashlytics — обезличенные отчёты о сбоях приложения. Сведений о вашем счёте в них нет.
• Микрофинансовым организациям, кредитным бюро и другим партнёрам версия 1.0 ваши данные не передаёт. Если такая передача появится, приложение попросит на неё отдельное согласие, а эта политика будет обновлена до её начала.

Данные счёта хранятся на серверах в Ташкенте, Республика Узбекистан. За рубеж уходит только перечисленное выше и только этим получателям: Google LLC (США) — Firebase Cloud Messaging, Firebase Crashlytics и Firebase App Distribution; Apple Inc. (США) — TestFlight, доставка уведомлений на iPhone и распознавание речи на iPhone; Resend, Inc. (США) и Mailjet SAS (Франция) — письма; Cloudflare, Inc. (США) — доставка графики игры; поставщик системного распознавателя речи на Android. Они обрабатывают эти сведения на своих серверах, в том числе за пределами Республики Узбекистан. Установку приложения из App Store и Google Play Apple и Google обрабатывают по своим правилам. Ответы анкеты, записи учёта и скоринг-балл мы за рубеж не передаём.

6Отчёты о сбоях приложения

Если приложение аварийно завершается или сталкивается с непредвиденной ошибкой, оно отправляет отчёт о сбое в Firebase Crashlytics — службу Google LLC. Отчёт нужен только для того, чтобы найти и исправить ошибку.

• Состав отчёта: стек вызовов и тип ошибки, модель устройства, версия операционной системы, версия и номер сборки приложения, технические параметры устройства в момент сбоя (ориентация экрана, свободная память и подобные) и время сбоя.
• Текст сообщения об ошибке приложение вырезает до отправки: в нём могли бы оказаться введённые вами сведения.
• Отчёт помечен случайным идентификатором установки, который создаёт сам Crashlytics; с вашим счётом он не связан. Идентификатор пользователя, адрес электронной почты, номер телефона, суммы и тексты записей в отчёты не попадают.
• Отчёты обрабатываются на серверах Google, в том числе за пределами Республики Узбекистан.

Аналитики в приложении нет — ни Firebase Analytics, ни Google Analytics, ни другой. Рекламный идентификатор устройства (Android Advertising ID, IDFA на iOS) приложение не собирает, пользователей между приложениями и сайтами не отслеживает и рекламу не показывает.

7Игра Baraka Town

Baraka Town — игра внутри приложения tezfin, а не отдельное приложение. Как она обращается с данными:

• Сохранение игры лежит только на телефоне, в защищённом хранилище системы, и на сервер не отправляется. Оно стирается при выходе из счёта и при удалении счёта; перенести его на другой телефон нельзя.
• Чтобы строить городок, игра берёт ваши записи учёта и категории с сервера tezfin, а без сети — из кэша на телефоне. Свой прогресс игра на сервер не отправляет.
• Графика игры скачивается с адреса cdn.tezfin.uz через сеть Cloudflare: Cloudflare видит IP-адрес телефона и имя файла. Скачанная графика лежит в кэше приложения.
• Мини-игры открываются из файлов внутри приложения и на сторонние сайты не ходят.
• Отзыв из игры уходит в службу поддержки вместе с технической справкой об игре и телефоне: версия игры, модель устройства, версия операционной системы, размер экрана, частота кадров, расход памяти. Справку можно выключить перед отправкой.
• Рекламы в игре нет.

8Обратная связь

Встряхните телефон или откройте «Обратная связь» — и вы отправите нам обращение. Вместе с вашим текстом уходят:

• категория (ошибка, отзыв или вопрос) и название экрана, на котором вы были;
• техническая справка: адрес экрана в приложении (в нём может быть внутренний номер открытой записи), версия и номер сборки приложения, версия операционной системы и язык приложения;
• привязка к вашему счёту — сервер берёт её из входа; имя и телефон в обращение не добавляются;
• снимков экрана приложение не делает и не прикладывает.

Обращения хранятся в службе поддержки tezfin. Срок их хранения в системе не задан, и удаление счёта их не стирает: удалить обращения можно по запросу на адрес, указанный в конце документа. Встряхивание выключается в настройках приложения. Написать в поддержку можно и на support@tezfin.uz; все способы связи — на странице https://tezfin.uz/support.

9Голосовой ввод

Запись учёта можно продиктовать. Речь распознаёт не tezfin, а служба самого телефона:

• на iPhone — распознаватель речи Apple. Приложение не требует распознавания на самом телефоне, поэтому звук может обрабатываться на серверах Apple по правилам Apple;
• на Android — распознаватель на самом телефоне, если он поддерживает язык (Android 12 и новее); иначе системный распознаватель, который может отправлять звук своему поставщику, обычно Google;
• звук на серверы tezfin не передаётся. В tezfin уходит только распознанный текст: он сохраняется в заметке к записи («Голосом: …») вместе с самой записью;
• расход можно добавить и через Siri: фразу обрабатывает Apple, а в tezfin уходят только вид записи, категория, сумма и дата.

Доступ к микрофону и распознаванию речи выдаётся и отзывается в настройках телефона.

10Что остаётся на телефоне

Часть сведений приложение держит только на телефоне и на сервер не отправляет:

• раздел «Данные и память»: объём кэша графики, счётчик трафика игры и настройки автозагрузки считаются и хранятся на телефоне;
• напоминания о платежах по кредитам, которые приложение ставит само: в них могут быть сумма и дата, и создаются они на телефоне, без сервера;
• вход по Face ID или отпечатку пальца проверяет система телефона; биометрические данные приложению недоступны;
• встряхивание для обратной связи распознаётся датчиком движения телефона.

11Чего мы не делаем

Эти утверждения держатся не на обещании, а на устройстве системы:

• Номер паспорта, ПИНФЛ и номер карты не могут быть ни сохранены, ни переданы: для них нет ни одного поля.
• Одноразовые коды и токены ссылок не хранятся в исходном виде — только необратимый отпечаток с секретной добавкой. Восстановить код из базы нельзя.
• В журналах номер телефона и адрес электронной почты маскируются, а человек обозначен обезличенным идентификатором счёта. Метки счётчиков — маршрут, исход и код ответа, никогда не ваш идентификатор.
• Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. В приложении нет сторонней аналитики, рекламы и рекламного идентификатора устройства. Статистику использования мы считаем сами, на своих серверах в Ташкенте, и смотрим её только в сводном виде; никому её не передаём. Единственный сторонний диагностический сервис — обезличенные отчёты о сбоях, описанные выше. Продавец, у которого вы покупаете в рассрочку, вас не видит — это проверяется отдельной проверкой на сборке.

12Сайт tezfin.uz

Сайт работает без входа в личный кабинет и без слежения:

• Cookie locale запоминает выбранный язык. Другие cookie ставятся только в сценариях регистрации по ссылке-приглашению — чтобы одно приглашение нельзя было потратить дважды.
• Сервер считает обращения к страницам: маршрут, метод и код ответа. Кто именно обратился, в счётчиках не записывается.
• IP-адрес посетителя передаётся шлюзу, чтобы ограничить частоту обращений и отсечь автоматический перебор форм.

Счётчиков посещаемости, рекламных пикселей и сторонних скриптов на сайте нет: политика безопасности содержимого запрещает браузеру загружать чужой код.

13Сколько храним

Сроки, по которым данные хранятся на самом деле:

• Пока счёт существует — данные счёта хранятся. Ответ анкеты, который вы отозвали, удаляется сразу.
• После удаления счёта записи, которые нельзя стереть по закону или по устройству системы, удерживаются 1825 дней (5 лет) со дня удаления: журнал согласий, история скоринг-балла, история правок записей учёта и связки с микрофинансовыми организациями. Поимённый перечень с основаниями — на странице «Удаление счёта»; дата окончания удержания записывается в момент удаления.
• Одноразовый код действует 5 минут, гасится первым верным вводом и допускает не более пяти попыток.
• Обращения в службу поддержки хранятся без установленного срока и удалением счёта не стираются — их можно удалить по запросу.
• Сохранение игры стирается с телефона при выходе из счёта. При удалении счёта приложение стирает с телефона ещё и кэш, PIN-код и настройку входа по биометрии.
• Дни использования приложения — 400 дней; при удалении счёта стираются сразу.

Отзыв согласия действует сразу: «Запрос кредитной истории» удаляет из счёта сводку бюро, «Совместное ведение бюджета в семье» выводит вас из семьи и стирает ваши взносы. Партнёрам версия 1.0 данные не передаёт, поэтому стирать у них нечего.

14Как защищаем

Меры, которые действуют постоянно:

• Обмен с приложением и сайтом идёт только по TLS и через шлюз, ограничивающий частоту обращений.
• Вход подтверждается одноразовым кодом на почту и паролем; одноразовые коды и токены ссылок хранятся только в виде необратимого отпечатка с секретной добавкой.
• Журнал согласий, история скоринг-балла, история правок записей и журнал удалений защищены от переписывания на уровне базы данных.
• Удаление счёта по инициативе оператора по умолчанию выключено. Когда его включают, оно требует указания причины и попадает в отдельный неизменяемый журнал.
• Сведения, которые приложение хранит на устройстве, — кредиты и график платежей, профиль, записи учёта, финансовый паспорт, обращения — лежат в зашифрованной базе SQLCipher (AES-256). Ключ шифрования хранится в защищённом хранилище системы: Keychain на iOS, AndroidKeyStore на Android. Сохранение игры тоже лежит в защищённом хранилище.
• Маркеры входа хранятся в защищённом хранилище устройства. Системное резервное копирование приложения на Android выключено, а на iOS локальные данные исключены из резервной копии iCloud.

15Ваши права

По ЗРУ-547 вы можете:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные — учётные сведения, ответы анкеты и записи учёта правятся прямо в приложении;
• отозвать любое согласие, кроме обязательного, — в приложении, в разделе «Согласия и данные»;
• удалить счёт — из приложения; порядок описан на отдельной странице.

Обязательное согласие на обработку персональных данных отозвать отдельно нельзя: без него счёт не работает. Способ прекратить обработку в этом случае один — удалить счёт.

16Возраст

Счёт в tezfin открывается только с 18 лет: при регистрации требуется дата рождения, и полные 18 лет считаются по календарной дате в Ташкенте. Счетов для детей и подростков в продукте нет.

17Изменения документа

Новая редакция публикуется на этой же странице, дата редакции указана сверху. Если меняется формулировка согласия, приложение просит подтвердить его заново: каждое согласие записано вместе с той редакцией текста, под которой оно дано.

18Как с нами связаться

Ответ на обращение даёт оператор — индивидуальный предприниматель Ustinov Anton Viktorovich. Если вы не согласны с тем, как мы обработали обращение, вы вправе обратиться в уполномоченный государственный орган по защите персональных данных Республики Узбекистан.

Обращения по персональным данным, вопросы к этим документам и просьбы об удалении счёта принимает оператор — индивидуальный предприниматель Ustinov Anton Viktorovich — по адресу privacy@tezfin.uz. Укажите в обращении адрес электронной почты, на который заведён счёт: иначе опознать вас мы не сможем.