1.Kim javobgar
Xizmatni Finmind (finmind.uz) yuritadi va shaxsga doir maʼlumotlaringiz qanday qayta ishlanishini u belgilaydi. Biz bilan aloqa boʻlimidagi kanallar orqali bogʻlanishingiz mumkin.
2.Biz yigʻadigan maʼlumotlar
Akkaunt maʼlumotlari. Elektron pochta manzilingiz, agar bersangiz ismingiz, tanlagan tilingiz va sozlamalaringiz, akkaunt yaratilgan va tasdiqlangan sanalar. Soliq deklaratsiyasi uchun STIR raqamingizni qoʻshishingiz mumkin. Telefon raqamingizni soʻramaymiz.
Kirish va xavfsizlik maʼlumotlari. Parolingiz faqat tuzli xesh (PBKDF2) koʻrinishida saqlanadi, hech qachon oʻqiladigan holda emas. Autentifikator ilovasidan foydalansangiz, uning maxfiy kaliti shifrlangan holda saqlanadi; tiklash kodlari hamda elektron pochta yoki Telegram orqali yuboriladigan bir martalik kodlar faqat xesh koʻrinishida saqlanadi va muddati tugaydi. Akkauntlarni hujumlardan himoya qilish uchun kirish hodisalarini (muvaffaqiyatli, muvaffaqiyatsiz, bloklash) IP manzilingiz va qurilmangiz maʼlumotlarisiz qayd etamiz.
Google orqali kirish. Google orqali kirsangiz, Googledan akkauntingiz identifikatori, elektron pochta manzilingiz, uni Google tasdiqlagan-tasdiqlamagani va ismingizni olamiz. Profil rasmingiz, kontaktlaringiz, fayllaringiz yoki boshqa Google maʼlumotlarini olmaymiz va saqlamaymiz.
Telegram. Telegram orqali kirsangiz, Telegram foydalanuvchi ID raqamingiz, ismingiz va foydalanuvchi nomingizni olamiz. Chatni Finmind botiga ulasangiz, chat ID raqami va Telegram foydalanuvchi nomingizni akkauntingiz bilan saqlaymiz. Quyidagi Telegram boʻlimiga qarang.
Brokerlik ulanishi. fondbozori.uz hisobingizni ulasangiz, uning hisob ID raqami, birja aʼzosi kodi, broker parolingiz va soʻrov PIN-kodingizni saqlaymiz. Parol va PIN-kod saqlanishidan oldin maʼlumotlar bazasidan alohida saqlanadigan kalit bilan shifrlanadi va hech kimga qayta koʻrsatilmaydi. Brokeringizdan oʻqilgan aktivlar, pul qoldigʻi, buyurtmalar, bitimlar va koʻchirmalarni hamda Finmind orqali bergan buyurtmalaringizni holati va tarixi bilan saqlaymiz.
Siz kiritgan moliyaviy maʼlumotlar. Portfellar, operatsiyalar, buxgalteriya yozuvlari, byudjetlar, maqsadlar, ogohlantirishlar, kuzatuv roʻyxatlari, rejalar va siz yaratgan shunga oʻxshash yozuvlar. Kartalar boʻlimidan foydalansangiz, siz kiritgan karta raqami, PIN-kod va CVV shifrlangan holda saqlanadi; kartani belgilash uchun oxirgi toʻrt raqam ochiq holda saqlanadi.
Toʻlovlar. Har bir toʻlov soʻrovi uchun: uning raqami, sotib olingan funksiyalar va davr, summa, usul, toʻlov vaqtidagi elektron pochta manzilingiz, siz bergan kvitansiya raqami yoki izoh, holat va pulni qaytarish maʼlumotlari. Telegram Stars toʻlovlari uchun, shuningdek, toʻlagan Telegram foydalanuvchisi va chati hamda Telegram toʻlov identifikatori. Karta maʼlumotlaringizni hech qachon olmaymiz: karta orqali toʻlovlarni toʻlov provayderi qayta ishlaydi.
Chegirmalar va taklif dasturi. Siz yaratgan taklif kodlari, kim kimni taklif qilgani, siz ishlatgan chegirma kodlari va toʻplagan kreditingiz. Talabalar chegirmasi tasdiqlangan elektron pochta manzilingiz domeni boʻyicha tekshiriladi; hech qanday hujjat yigʻmaymiz.
AI yordamchi. Ilovada yordamchiga yozgan xabarlaringiz va uning javoblari yordamchi tarixingiz sifatida saqlanadi. Telegram botiga yuborgan xabarlaringizga javob beriladi, lekin ular bu tarixga qoʻshilmaydi; botdan tayyorlashni soʻragan bitimingiz natijasi bilan birga taklif sifatida saqlanadi.
Qoʻllab-quvvatlash. Qoʻllab-quvvatlash yoki aloqa shakli orqali yuborgan xabarlaringiz, siz koʻrsatgan ism va elektron pochta manzili hamda javoblarimiz.
Umumiy funksiyalar. Maʼlumotni boshqa odamlar bilan baham koʻradigan funksiyalardan, masalan oila va gap (navbatli jamgʻarma) funksiyalaridan foydalansangiz, siz taklif qilgan aʼzolar funksiya ularga koʻrsatadigan maʼlumotlarni koʻradi.
Savdoni nusxalash. Faqat roʻyxatga kiritilish va nusxalanishga rozilik bersangiz: siz tanlagan ochiq taxallus va natija koʻrsatkichlaringiz (masalan, daromadlilik va foyda yoki zarar), ularni boshqa foydalanuvchilar koʻradi. Elektron pochta manzilingiz hech qachon koʻrsatilmaydi.
Texnik maʼlumotlar. Veb-serverimiz har bir soʻrovni (soʻrov kelgan IP manzil, vaqt, soʻralgan manzil, javob va brauzerning user agent qatori) kirish jurnaliga yozadi; soʻrov parametrlari va parolni tiklash tokenlari olib tashlanadi.
3.Ulardan qanday foydalanamiz
- akkauntingizni yaratish va himoya qilish, tizimga kiritish va elektron pochta manzilingizni tasdiqlash uchun;
- siz foydalanadigan funksiyalarni, jumladan broker hisobingizni sinxronlash va siz koʻrsatgan buyurtmalarni berishni taʼminlash uchun;
- toʻlovlarni qayta ishlash, siz sotib olgan ruxsatni yoqish, chegirmalarni qoʻllash va pulni qaytarish uchun;
- siz tanlagan bildirishnomalar, kirish kodlari va xavfsizlik xabarlarini ilovada, Telegram yoki elektron pochta orqali yuborish uchun;
- yordamchiga bergan savollaringiz va qoʻllab-quvvatlash soʻrovlaringizga javob berish uchun;
- firibgarlik va suisteʼmolning oldini olish hamda xizmat xavfsizligini taʼminlash uchun;
- toʻlov yozuvlarini saqlash kabi qonuniy majburiyatlarni bajarish uchun.
Maʼlumotlaringizdan reklama uchun foydalanmaymiz, marketing profillari tuzmaymiz va siz haqingizda huquqiy oqibatli qarorlarni avtomatlashtirilgan tarzda qabul qilmaymiz. Avtomatik buyurtmalar faqat siz oʻzingiz belgilagan va yoqqan qoidalar asosida ishlaydi.
4.Huquqiy asos va rozilik
Shaxsga doir maʼlumotlaringizni akkaunt yaratganingizda yoki tizimga kirganingizda ("Davom etish orqali siz Foydalanish shartlari va Maxfiylik siyosatiga rozilik bildirasiz") hamda broker hisobi, Telegram chati yoki boshqa xizmatni ulashni tanlaganingizda bergan roziligingiz asosida qayta ishlaymiz. Shuningdek, siz soʻragan xizmatni koʻrsatish uchun zarur boʻlgan hollarda va qonun talab qilganda maʼlumotlarni qayta ishlaymiz.
Tegishli xizmatni uzish yoki akkauntingizni oʻchirishni soʻrash orqali roziligingizni istalgan vaqtda qaytarib olishingiz mumkin. Rozilikni qaytarib olish undan oldin amalga oshirilgan qayta ishlashga taʼsir qilmaydi.
6.Google foydalanuvchi maʼlumotlari
Finmind Google API xizmatlaridan olingan maʼlumotlardan foydalanishi va ularni boshqa ilovalarga uzatishi Google API Services User Data Policy talablariga, jumladan Limited Use (cheklangan foydalanish) talablariga muvofiq boʻladi.
Biz faqat asosiy kirish maʼlumotlarini (Google akkauntingiz identifikatori, elektron pochta manzilingiz va ismingiz) soʻraymiz va ulardan faqat Finmind akkauntingizni yaratish, tizimga kiritish va akkauntingiz yuzasidan siz bilan bogʻlanish uchun foydalanamiz. Ulardan reklama uchun foydalanmaymiz, ularni sotmaymiz, AI modellarini oʻqitish uchun ishlatmaymiz va qonun talab qilgan hollardan tashqari hech kim bilan ulashmaymiz. Google orqali kirishni Sozlamalarda akkauntingizdan olib tashlashingiz, Finmind ruxsatini esa Google akkauntingizda istalgan vaqtda bekor qilishingiz mumkin.
7.Telegram
Telegram chatini Finmindga ulaganingizda bot sizga bildirishnomalar, kirish kodlari va javoblar yuborishi uchun chat ID raqami va Telegram foydalanuvchi nomingizni akkauntingiz bilan saqlaydi. Mini App sizni Telegram bergan ishga tushirish maʼlumotlari (Telegram foydalanuvchi ID raqamingiz, ismingiz va tilingiz) bilan tizimga kiritadi. Chatni istalgan vaqtda /unlink buyrugʻi bilan yoki Sozlamalarda uzishingiz mumkin.
Botga yuborgan xabarlaringiz ularga javob berish uchun serverimizda qayta ishlanadi va tarix sifatida saqlanmaydi; ulangan akkauntdan kelgan erkin matnli savollarga quyida tasvirlanganidek AI yordamchi javob beradi. Suhbatni Telegramning oʻzi Telegram maxfiylik siyosati asosida saqlaydi.
Telegram Stars toʻlovlarini Telegram qayta ishlaydi. Finmind toʻlov tasdigʻini (Starsdagi summa, u toʻlagan hisob-faktura va Telegram toʻlov identifikatori) oladi, Starsni qanday sotib olganingiz haqida hech narsa olmaydi.
Botning /privacy buyrugʻi ushbu boʻlimning qisqacha mazmunini beradi va shu sahifaga havola qiladi.
8.AI yordamchi
AI yordamchiga Googlening Gemini API xizmati javob beradi. Moliyangiz haqida javob berish uchun har bir savol moliyangiz xulosasi bilan birga yuboriladi: sof boyligingiz, aktivlar va majburiyatlar, portfel qiymati, naqd pul va eng koʻpi 20 ta aktivingiz miqdori, narxi va qiymati bilan. Ismingiz, elektron pochta manzilingiz va kirish maʼlumotlaringiz yuborilmaydi. Google bu maʼlumotlarni javob tayyorlash uchun oʻz API shartlari asosida qayta ishlaydi.
Ilovadagi yordamchi tarixingiz siz uni tozalamaguningizcha saqlanadi, buni yordamchida istalgan vaqtda qilishingiz mumkin. Telegram boti orqali berilgan savollar bu tarixda saqlanmaydi.
Bu maʼlumotlarni Google bilan ulashishni istamasangiz, yordamchidan foydalanmang.
10.Maʼlumotlaringiz qayerda saqlanadi
Finmind serveri va maʼlumotlar bazasi Contabo GmbH tomonidan Fransiyadagi (Yevropa Ittifoqi) maʼlumotlar markazida joylashtirilgan. Shu sababli shaxsga doir maʼlumotlaringiz Oʻzbekiston Respublikasidan tashqarida saqlanadi. Trafik Cloudflarening global tarmogʻidan oʻtadi, Biz uchun maʼlumotlarni kim qayta ishlaydi boʻlimida sanab oʻtilgan xizmatlar esa maʼlumotlarni oʻz mamlakatlarida, jumladan AQShda qayta ishlaydi.
Xizmatdan foydalanib, siz ushbu transchegaraviy uzatishga rozilik bildirasiz. Har bir xizmatga faqat unga kerakli maʼlumotlarni shifrlangan ulanishlar orqali uzatamiz.
11.Qancha vaqt saqlaymiz
- Akkaunt maʼlumotlari va xizmatda siz yaratgan maʼlumotlar akkauntingiz mavjud ekan saqlanadi va akkaunt oʻchirilganda oʻchiriladi.
- Yordamchi tarixi siz uni tozalamaguningizcha yoki akkauntingiz oʻchirilmaguncha saqlanadi.
- Veb-server kirish jurnallari 30 kungacha saqlanadi, soʻng avtomatik oʻchiriladi.
- Broker sessiyalari 6 soatgacha shifrlangan holda saqlanadi. Broker kirish maʼlumotlarining oʻzi ulanishni olib tashlaguningizcha yoki akkauntingiz oʻchirilguncha saqlanadi.
- Bir martalik kodlar bir necha daqiqada eskiradi (Telegram kodlari 5 daqiqada, elektron pochta kodlari 10 daqiqada) va shundan keyin ishlatib boʻlmaydi.
- Telegram yangilanishlari yozuvlari (bitta xabarga ikki marta javob bermaslik uchun) 7 kundan keyin oʻchiriladi.
- Toʻlov yozuvlari akkaunt oʻchirilgandan keyin ham toʻlov vaqtidagi elektron pochta manzili bilan saqlanadi, chunki ular buxgalteriya, pulni qaytarish va qonuniy majburiyatlar uchun kerak.
12.Ularni qanday himoya qilamiz
- barcha trafik HTTPS va HSTS bilan shifrlanadi;
- parollar xeshlanadi; broker kirish maʼlumotlari, karta maʼlumotlari va autentifikator kalitlari maʼlumotlar bazasidan tashqarida saqlanadigan kalitlar bilan shifrlanadi;
- autentifikator ilovasi yoki Telegram kodi orqali ikki bosqichli autentifikatsiya va tiklash kodlari;
- kirish, roʻyxatdan oʻtish, parolni tiklash va kod soʻrovlarida cheklovlar va bloklash;
- muddati tugaydigan hamda parol, elektron pochta manzili yoki ikki bosqichli autentifikatsiya sozlamalarini oʻzgartirganingizda hamma joyda yakunlanadigan sessiyalar;
- haqiqiy buyurtmalar faqat akkauntingiz uchun jonli savdo yoqilganda yuboriladi.
Hech bir tizim mutlaqo xavfsiz emas. Shaxsga doir maʼlumotlaringizga taʼsir qiladigan buzilish haqida bilsak, qonunda belgilanganidek sizga va vakolatli organlarga xabar beramiz. Zaiflik haqida xabar berish uchun xavfsizlik sahifasini koʻring.
13.Huquqlaringiz
"Shaxsga doir maʼlumotlar toʻgʻrisida"gi Qonunga koʻra siz haqingizda qanday shaxsga doir maʼlumotlar saqlanishi va qanday qayta ishlanishini bilish, ularning nusxasini olish, ularni tuzatish yoki toʻldirish, roziligingizni qaytarib olish va maʼlumotlaringizni oʻchirishni talab qilish huquqiga egasiz.
Profilingizni tuzatish, elektron pochta manzilingizni oʻzgartirish, Google, Telegram yoki brokeringizni uzish va yordamchi tarixini tozalashni ilovada oʻzingiz qilishingiz mumkin. Maʼlumotlarni eksport qilish yoki akkauntni oʻchirish uchun hozircha alohida tugma yoʻq: bularning birini qilish yoki boshqa har qanday huquqingizdan foydalanish uchun ilovadagi Qoʻllab-quvvatlashga (Sozlamalar, soʻng Qoʻllab-quvvatlash) yozing yoki aloqa shaklidan foydalaning. 30 kun ichida javob beramiz.
Akkauntni oʻchirganimizda akkaunt va unga bogʻliq maʼlumotlarni oʻchiramiz, Qancha vaqt saqlaymiz boʻlimida tasvirlangan toʻlov yozuvlari bundan mustasno. Shuningdek, Oʻzbekiston Respublikasida shaxsga doir maʼlumotlarni himoya qilish boʻyicha vakolatli davlat organiga shikoyat qilishingiz mumkin.
14.Bolalar
Xizmat kattalar uchun moʻljallangan. Undan foydalanish uchun kamida 18 yoshda boʻlishingiz kerak va biz bundan yosh shaxslardan bila turib maʼlumot yigʻmaymiz. Bola akkaunt yaratgan deb hisoblasangiz, biz bilan bogʻlaning, uni oʻchiramiz.
15.Siyosatga oʻzgartirishlar
Xizmat yoki qonunchilik oʻzgarganda ushbu siyosatni yangilashimiz mumkin. Yuqoridagi sana eng soʻnggi tahrirni koʻrsatadi. Oʻzgarish maʼlumotlaringizdan foydalanishimizga jiddiy taʼsir qilsa, u kuchga kirishidan oldin ilovada yoki bildirishnoma orqali xabar beramiz.
16.Aloqa
Shaxsga doir maʼlumotlaringiz boʻyicha har qanday savol uchun ilovadagi Qoʻllab-quvvatlashga (Sozlamalar, soʻng Qoʻllab-quvvatlash) yozing yoki bosh sahifadagi aloqa shaklidan foydalaning. Telegram botida /privacy buyrugʻi ushbu siyosatning qisqacha mazmunini koʻrsatadi.