Махфийлик сиёсати

1Маълумотларни ким бошқаради

tezfin иловаси ва tezfin.uz сайтидаги шахсий маълумотларни tezfin LLC (Тошкент, Ўзбекистон Республикаси) бошқаради. Ишлов бериш Ўзбекистон Республикасининг «Шахсга доир маълумотлар тўғрисида»ги ZRU-547-сонли Қонунига мувофиқ олиб борилади.

tezfin — шахсий молиявий ҳисоб ва молиявий паспорт иловаси. Қарзларни микромолия ташкилотлари ўз шартномалари асосида беради; tezfin қарз берувчи эмас ва омонат қабул қилмайди.

2Нимага тааллуқли

tezfin мобил иловасига, tezfin.uz сайтига ва сиз биз билан аризалар ҳамда мурожаатлар юборадиган шаклларга.

Микромолия ташкилотлари ва савдо нуқталари кабинетлари — ўша ташкилотлар ходимлари учун алоҳида маҳсулотлар. Уларда маълумотларга ишлов бериш ташкилотлар билан тузилган шартномаларда тасвирланган, бу ерда эмас.

3Биз нимани йиғамиз

Рўйхат айнан шундай ва ундан ортиқ эмас:

• Ҳисоб маълумотлари: электрон почта манзили, телефон рақами, ўзингиз киритган исм ва туғилган сана. Туғилган санани сиз ўзингиз билдирасиз ва у ҳужжат билан тасдиқланмайди — маҳсулотда ҳужжат текшируви босқичи йўқ.
• Молиявий паспорт сўровномаси жавоблари: даромад манбайи ва миқдори, даромад валютаси, бандлик тармоғи, ижтимоий ҳолат, уй-жой тури, ижара суммаси, хонадон аъзолари сони ва қарамоғидагилар сони. Тармоқ ва ҳолат маълумотнома коди сифатида сақланади, матн сифатида эмас.
• Ҳисоб ёзувлари: суммалари ва саналари билан даромад ва харажатлар, тоифалар, мунтазам режалар, харажат марказлари, мақсадлар ва уларга ёзган изоҳларингиз.
• Қарзлар ҳақидаги маълумотлар: ўзингиз киритганлари (қарз берувчи номи, суммалар, жадвал) ва ҳисобингиз боғланган микромолия ташкилоти узатганлари.
• Кредит бюроси хулосаси — бюро бали, энг узун кечикиш, очиқ низолар сони. Бу учта рақам ҳисобга юклаш орқали тушади; илованинг ўзи KATM/KIAC га мурожаат қилмайди.
• Молиявий паспортнинг 300–850 шкаласидаги скоринг бали ва юқоридагилардан ҳисобланган таркибий қисмлари.
• Техник маълумотлар: қурилманинг push-билдиришнома белгиси, платформа (Android ёки iOS), интерфейс тили ва илова версияси, шунингдек Telegram-бот орқали кириш учун ўрнатманинг қайтарилмас изи.

Биз паспорт рақамини, JSHSHIRни, банк картаси рақамини, яшаш манзилини ва иш берувчи номини ЙИҒМАЙМИЗ: маълумотлар схемасида улар учун бирорта майдон йўқ. Жойлашувдан фақат мамлакат икки ҳарфли код сифатида сақланади.

4Розиликлар ва мақсадлар

Иловада розиликлар айнан олтита ва ҳар бири алоҳида калит:

• «Шахсий маълумотларни қайта ишлаш» — мажбурий: усиз ҳисоб ишламайди. Уни алоҳида қайтариб олиб бўлмайди, лекин ҳисобни ўчириш мумкин.
• «Кредит тарихини сўраш (KATM/KIAC)» — ихтиёрий, қайтариб олинади. Қайтариб олиш бюро хулосасини ҳисобингиздан дарҳол ўчиради.
• «Скоринг балини шакллантириш ва ҳамкорларга узатиш» — ихтиёрий, қайтариб олинади.
• «Шахссизлантирилган таҳлилни чегарадан ташқарида қайта ишлаш» — ихтиёрий, қайтариб олинади.
• «Маркетинг ва билдиришномалар» — ихтиёрий, қайтариб олинади. Қайтариб олиш қурилмаларингизнинг push-белгиларини дарҳол ўчиради.
• «Оилада биргаликда бюджет юритиш» — ихтиёрий, қайтариб олинади.

Ҳеч бир розилик олдиндан белгиланмаган. Ҳар бир қабул ва ҳар бир қайтариб олиш мақсад, матн таҳрири, сана, интерфейс тили ва илова версияси билан бирга ёзилади. Розиликлар журналини кейинчалик қайта ёзиб бўлмайди — бу маълумотлар базаси даражасидаги тақиқ.

5Кимга узатамиз

Маълумотлар tezfin доирасидан фақат шу ҳолларда чиқади:

• Apple ва Google — агар сиз илованинг ёпиқ синовида қатнашсангиз: ўрнатиш таклифини бериш учун электрон почта манзилингиз TestFlight ёки Firebase App Distribution га узатилади.
• Google Firebase Cloud Messaging — push-билдиришномаларни етказиш: қурилмангиз белгиси ва билдиришнома матни. Билдиришномада маълумотларингиз йўқ: матн доимий, ҳодиса тури эса қисқа код.
• Юбориш хизматлари — хатлар учун Resend, SMS учун Eskiz ёки Play Mobile. Уларга манзил ёки рақам ва хабар матни, шу жумладан бир марталик код боради.
• Telegram — фақат tezfin боти орқали киришдан фойдалансангиз. Телефон рақамини Telegramга унинг «контактни улашиш» тугмасини босиб ўзингиз берасиз.
• Микромолия ташкилотлари ва ҳамкорлар — «Скоринг балини шакллантириш ва ҳамкорларга узатиш» розилиги остида скоринг бали. Ҳисобингиз билан ташкилот ўртасидаги боғланиш телефон рақамисиз, кўрсаткич сифатида сақланади: ташкилот tezfinдан юкламани эмас, ўзининг сиз ҳақингиздаги ёзувини кўради.
• Бизнинг қўллаб-қувватлаш хизматимиз — ҳамкор маҳсулотига аризани ўзингиз юборганингизда: мурожаатга аризада ёзганларингиз, шу жумладан кўрсатган алоқа усулингиз тушади.

Чегарадан ташқарига узатиш алоҳида розилик мавзуси ва бугун ҳеч бир амалдаги ссенарийда бундай узатиш содир бўлмайди. Оилавий бюджетнинг бошқа иштирокчилари ёзувларингизни фақат «Оилада биргаликда бюджет юритиш» розилиги остида кўради; қайтариб олиш киришни ёпади.

6Биз нима қилмаймиз

Бу тасдиқлар ваъдага эмас, тизимнинг тузилишига таянади:

• Паспорт рақамини, JSHSHIRни ва карта рақамини на сақлаш, на узатиш мумкин: улар учун бирорта майдон йўқ.
• Бир марталик кодлар ва ҳавола токенлари асл ҳолида сақланмайди — фақат махфий қўшимчали қайтарилмас из сифатида. Кодни базадан тиклаб бўлмайди.
• Журналларда ва ҳисоблагичларда сиз йўқсиз: телефон рақами ва манзил ниқоблашдан ўтади, ҳисоблагич белгилари эса маршрут, натижа ва жавоб коди — ҳеч қачон сизнинг идентификаторингиз эмас.
• Биз шахсий маълумотларни сотмаймиз ва реклама тармоқларига бермаймиз. Маҳсулотда учинчи томон таҳлил ва носозлик йиғиш воситалари йўқ. Бўлиб тўлашга харид қиладиган сотувчингиз сизни кўрмайди — буни йиғишдаги алоҳида текширув кафолатлайди.

7tezfin.uz сайти

Сайт кабинетга киришсиз ва кузатувсиз ишлайди:

• `locale` cookie танланган тилни эслаб қолади. Яна битта cookie фақат таклиф бўйича рўйхатдан ўтиш ссенарийсида ўрнатилади — битта таклифни икки марта ишлатиб бўлмаслиги учун.
• Сервер саҳифаларга мурожаатларни санайди: маршрут, усул ва жавоб коди. Ким мурожаат қилгани бу ҳисоблагичларда ёзилмайди.
• Ташриф буюрувчининг IP манзили мурожаатлар частотасини чеклаш ва шаклларни автоматик саралашни тўхтатиш учун шлюзга узатилади.

Сайтда ташриф ҳисоблагичлари, реклама пикселлери ва учинчи томон скриптлари йўқ: контент хавфсизлиги сиёсати браузерга бегона кодни юклашни тақиқлайди.

8Қанча сақлаймиз

Амалда қўлланадиган муддатлар:

• Ҳисоб мавжуд экан, ҳисоб маълумотлари сақланади. Қайтариб олинган сўровнома жавоби дарҳол ўчирилади.
• Ҳисоб ўчирилгандан сўнг қонун бўйича ўчириб бўлмайдиган нарсалар 5 йил — ўчирилган кундан 1825 кун сақланади. Булар розиликлар журнали, скоринг бали тарихи, ҳисоб ёзувларининг таҳрир тарихи, микромолия ташкилотлари билан боғланишлар ва киришлар журнали.
• Бир марталик код 5 дақиқа амал қилади, биринчи тўғри киритишда сўнади ва бештадан ортиқ уринишга йўл қўймайди.
• Telegram-бот орқали киришнинг хизмат ёзувлари ўзи тозаланади: чақирувлар бир кундан сўнг, хизмат белгилари икки кундан сўнг.

Розиликни қайтариб олиш унга боғлиқ маълумотларни уларни сақловчиларда 30 кун ичида ўчиришни бошлайди. Маҳаллий даражада қайтариб олиш дарҳол ишлайди: «Кредит тарихини сўраш» бюро хулосасини, «Маркетинг ва билдиришномалар» push-белгиларни ўчиради.

9Қандай ҳимоялаймиз

Доимий амал қиладиган чоралар:

• Илова ва сайт билан алмашинув фақат TLS орқали ва мурожаатлар частотасини чеклайдиган шлюз орқали боради.
• Кириш бир марталик код билан тасдиқланади; кодлар, таклиф токенлари ва қурилма излари фақат махфий қўшимчали қайтарилмас из сифатида сақланади.
• Розиликлар журнали, скоринг бали тарихи, ёзувларнинг таҳрир тарихи ва ўчиришлар журнали маълумотлар базаси даражасида қайта ёзишдан ҳимояланган.
• Оператор ташаббуси билан ҳисобни ўчириш сукут бўйича ўчирилган. Ёқилганда эса сабаб кўрсатишни талаб қилади ва алоҳида ўзгармас журналга тушади.

10Сизнинг ҳуқуқларингиз

ZRU-547 бўйича сиз:

• бизда қандай маълумотларингиз борлигини билишингиз ва улардан нусха олишингиз;
• нотўғри маълумотларни тузатишингиз — ҳисоб маълумотлари, сўровнома жавоблари ва ҳисоб ёзувлари бевосита иловада таҳрирланади;
• мажбурийсидан ташқари исталган розиликни иловадаги розиликлар бўлимида қайтариб олишингиз;
• ҳисобни иловадан ўчиришингиз мумкин; тартиб алоҳида саҳифада тасвирланган.

Шахсий маълумотларга ишлов беришга мажбурий розиликни алоҳида қайтариб олиб бўлмайди: усиз ҳисоб ишламайди. Ишлов беришни тўхтатишнинг ягона йўли — ҳисобни ўчириш.

11Ёш чегараси

tezfinда ҳисоб фақат 18 ёшдан очилади: рўйхатдан ўтишда туғилган сана талаб қилинади ва тўлиқ 18 ёш Тошкентдаги календар санаси бўйича ҳисобланади. Маҳсулотда болалар ва ўсмирлар учун ҳисоб йўқ.

12Ҳужжатдаги ўзгаришлар

Янги таҳрир шу саҳифанинг ўзида еълон қилинади, таҳрир санаси юқорида кўрсатилади. Розилик матни ўзгарса, илова уни қайта тасдиқлашни сўрайди: ҳар бир розилик у берилган матн таҳрири билан бирга ёзилган.

13Биз билан қандай боғланиш мумкин

Мурожаатларга tezfin LLC жавоб беради. Мурожаатингизни кўриб чиқишимиздан норози бўлсангиз, Ўзбекистон Республикасининг шахсга доир маълумотларни ҳимоя қилиш бўйича ваколатли давлат органига мурожаат қилишга ҳақлисиз.

Шахсий маълумотлар бўйича мурожаатларни, ушбу ҳужжатларга саволларни ва ҳисобни ўчириш сўровларини tezfin LLC compliance@tezfin.uz манзилида қабул қилади. Мурожаатда ҳисоб очилган электрон почта манзили ёки телефон рақамини кўрсатинг — акс ҳолда сизни таний олмаймиз.