Maxfiylik siyosati

1. Biz kimmiz va maʼlumotlaringizni kim nazorat qiladi

PayBills Oʻzbekiston Respublikasi, Toshkent shahrida roʻyxatdan oʻtgan "CentralPay Hub" MChJ tomonidan boshqariladi; STIR 313 056 856, davlat roʻyxatidan oʻtkazilganlik toʻgʻrisidagi guvohnoma 2026-yil 20-may. Yuridik manzil: Toshkent shahri, Yashnobod tumani, Mashinasozlar MFY, Mavlono Riyoziy koʻchasi, 1-berk koʻcha, Oʻzbekiston. "CentralPay Hub" MChJ siz PayBillsʼdan foydalanganingizda shaxsiy maʼlumotlaringiz uchun masʼul maʼlumotlar nazoratchisi hisoblanadi. Maxfiylik boʻyicha har qanday savol uchun support@paybills.uz manziliga murojaat qiling.

2. Biz qanday maʼlumotlarni yigʻamiz

Biz faqat xizmatni taqdim etish uchun zarur boʻlgan maʼlumotlarni yigʻamiz:

• Akkaunt maʼlumotlari - ismingiz va familiyangiz, elektron pochta manzilingiz, xeshlangan (oʻqib boʻlmaydigan) parolingiz, tanlangan tilingiz, hisob mamlakatingiz va karta yechib olish valyutangiz. Agar telefon raqamini qoʻshib tasdiqlasangiz, uni ham saqlaymiz.

• Aloqa maʼlumotlari - qoʻllab-quvvatlash yoki chat orqali bizga yuborgan har qanday narsangiz.

• Toʻlov metamaʼlumotlari - siz toʻlagan provayder, siz toʻlagan hisob yoki karta raqami, summa va valyuta, vaqt belgilari, tranzaksiya va kvitansiya identifikatorlari, qaytarish yoki chargeback holati. Siz toʻlayotgan raqam faqat toʻlov uchun zarur boʻlgan vaqt davomida saqlanadi, undan keyin faqat oxirgi 4 raqami qoladi. Siz toʻlayotgan karta esa boshqa narsa: uning raqamini biz umuman saqlamaymiz, faqat karta turi va oxirgi 4 raqam kabi nomaxfiy tafsilotlarni saqlaymiz.

• Qurilma va texnik maʼlumotlar - IP manzilingiz va u orqali aniqlanadigan taxminiy joylashuv (mamlakat, viloyat, shahar), internet provayderingiz yoki tarmoq operatoringiz, qurilma xususiyatlari (model, operatsion tizim, ekran oʻlchami, vaqt mintaqasi, til, brauzer va grafika tafsilotlari) - ular birgalikda qurilma izini tashkil qiladi, ilovaning tasodifiy oʻrnatish identifikatori, ilova versiyasi va kirishlar tarixi (qachon, qaysi tarmoq va qurilmadan). Biz bulardan xavfsizlik va firibgarlikning oldini olish uchun foydalanamiz - masalan, akkauntingizga yangi qurilmadan kirilganda sizni ogohlantirish, oʻgʻirlangan kartalar bilan toʻlovlarni bloklash va firibgarlik uchun ochilgan akkauntlarni aniqlash uchun. Biz apparat tarmoq manzillarini (MAC), kontaktlaringizni yoki aniq GPS joylashuvingizni oʻqiy olmaymiz va oʻqimaymiz.

• Foydalanish maʼlumotlari - siz koʻrgan sahifalar va amalga oshirgan harakatlaringiz. Saytimizda bu bizning oʻz cookie faylimiz orqali qayd etiladi (10-boʻlimga qarang): qaysi sahifalar qachon ochilgani, sizni yoʻnaltirgan sayt yoki kampaniya, shuningdek yuqorida tavsiflangan taxminiy joylashuv, brauzer va qurilma. Biz bundan firibgarlikning oldini olish, qaysi sahifalar va kampaniyalar odamlarni PayBillsʼga olib kelayotganini koʻrish va keyin nima qurishni hal qilish uchun foydalanamiz. Bu maʼlumotlar hech qachon karta maʼlumotlaringiz bilan birlashtirilmaydi.

• Taxminiy joylashuv (faqat ruxsatingiz bilan) - mobil ilovada joylashuvga ruxsat bersangiz, qurilmangizning taxminiy joylashuvini (pasaytirilgan aniqlik, taxminan shahar darajasida) yigʻamiz. Undan toʻlovlaringizni firibgarlikdan himoya qilish (qurilma qayerda ekani va tarmoq trafigi qayerdan kelayotganini solishtirish), ilovaning kunduzgi va tungi mavzularini mahalliy quyosh chiqishi va botishiga moslashtirish hamda umumlashtirilgan holda tadqiqotlar uchun foydalanamiz. Biz hech qachon aniq GPS soʻramaymiz, koordinatalar taxminan 100 m gacha yaxlitlab saqlanadi va rad etsangiz ham ilova toʻliq ishlaydi.

3. Karta maʼlumotlari qanday ishlanadi

Siz toʻlaganingizda, karta maʼlumotlaringiz kartangizdan yechib oladigan tartibga solinadigan karta ekvayeri / toʻlov shlyuziga toʻgʻridan-toʻgʻri kiritiladi va uzatiladi. PayBills kartangizning toʻliq raqamini, amal qilish muddatini yoki CVV ni hech qachon saqlamaydi. Karta ishlov berish Visa va Mastercard toʻlov tizimlarining xavfsizlik talablariga (PCI DSS) muvofiq amalga oshiriladi. Siz toʻlayotgan hisob yoki karta raqami esa boshqa narsa: uni toʻlov formasiga oʻzingiz kiritasiz, biz uni faqat toʻlov uchun zarur boʻlgan vaqt davomida saqlaymiz, undan keyin faqat oxirgi 4 raqami qoladi.

4. Biz maʼlumotlaringizdan qanday foydalanamiz

Biz maʼlumotlaringizdan quyidagilar uchun foydalanamiz: hisob toʻlovlaringizni qayta ishlash va yetkazib berish; kvitansiyalar berish; mijozlarni qoʻllab-quvvatlash; firibgarlik, pul yuvish va chargeback suiisteʼmolining oldini olish; qonuniy majburiyatlarimizga rioya qilish; xizmatni yaxshilash va himoyalash; va sizga xizmat bilan bogʻliq xabarlar (masalan, toʻlov tasdiqlari va qaytarish bildirishnomalari) yuborish.

5. Ishlov berishning huquqiy asosi

Biz quyidagi huquqiy asoslarga tayanamiz va ularning har biri aniq bir ishni qamrab oladi.

• Shartnomani bajarish. Akkauntingizni yaratish, kartangizdan toʻlovni olish, toʻlov koʻrsatmasini Oʻzbekistondagi provayderga yuborish, chekni berish va toʻlov boʻyicha savollarga javob berish. Bu maʼlumotlarsiz siz soʻragan ishni bajara olmaymiz.

• Qonuniy majburiyat. Tranzaksiya, toʻlov va shaxsni tasdiqlovchi yozuvlarni Oʻzbekiston moliyaviy, pul yuvishga qarshi va soliq qonunchiligi talab qilgan muddat davomida saqlash hamda davlat organlarining qonuniy soʻrovlariga javob berish.

• Qonuniy manfaatlar. Firibgarlik va karta suiisteʼmolining oldini olish, akkaunt va toʻlovlar xavfsizligi, xatolarni topish va xizmatni ishlab turishi, shuningdek 10-boʻlimda tavsiflangan oʻz sayt tahlilimiz. Biz buni sizning manfaatlaringiz bilan taqqosladik: bu tahlil faqat oʻz saytimizga tashriflarni sanaydi, hech qachon reklama tarmoqlariga berilmaydi va brauzeringiz Global Privacy Control yoki Do Not Track signalini yuborsa, siz uchun oʻzi oʻchadi.

• Marketing xatlari. Akkaunt yaratganingizda manzilingizni marketing roʻyxatiga qoʻshamiz va roʻyxatdan oʻtish oynasi buni oldindan aytadi. Biz alohida rozilikka emas, balki sizning istalgan vaqtda voz kechish imkoniyatingizga tayanamiz: har bir xatda obunani bekor qilish havolasi bor, sozlamalar markazida har bir xat turini alohida oʻchirish mumkin va hammasini oʻchirish akkauntingizga ham, hisoblarni toʻlashingizga ham taʼsir qilmaydi. Biz faqat marketing xatlarida shunday yoʻl tutamiz.

Agar qonuniy manfaatlarga asoslangan ishlov berishga eʼtiroz bildirsangiz, support@paybills.uz ga yozing - sizga tushuntira oladigan jiddiy sababimiz boʻlmasa, toʻxtatamiz.

6. Biz maʼlumotlarni kim bilan ulashamiz

Biz maʼlumotlarni faqat xizmatni boshqarish uchun zarur boʻlgan tomonlar bilan ulashamiz:

• Paynet - toʻlov koʻrsatmasi va toʻlanadigan hisob raqamini oladigan Oʻzbekiston toʻlov agregatori.

• Karta ekvayeri / toʻlov shlyuzi - kartani yechib olish uchun karta maʼlumotlaringizni oladi.

• Infratuzilma va hosting provayderlari, jumladan Cloudflare - hosting, kontent yetkazib berish va xavfsizlik uchun.

• Resend - xizmat va marketing xatlarimizni yuboradi, shuning uchun elektron pochta manzilingiz va ismingizni oladi.

• Customer.io - aloqa vositamiz: kerakli xabar oʻz vaqtida yetib borishi uchun elektron pochtangiz va toʻlovlaringiz yozuvini oladi.

• Twilio - SMS tasdiqlash kodlarini yetkazadi, shuning uchun telefon raqamingizni oladi.

• Telegram - faqat Telegram orqali kirsangiz yoki Telegram Mini Appʼdan foydalansangiz.

Ularning har biri bizning koʻrsatmalarimiz asosida ishlaydi va maʼlumotlaringizdan faqat shu xizmatni koʻrsatish uchun foydalanishi mumkin.

Biz shaxsiy maʼlumotlaringizni sotmaymiz. Biz har bir tomonga oʻz ishini bajarishi uchun faqat zarur boʻlgan narsani ulashamiz va maʼlumotlarni davlat organlariga faqat qonun talab qilgan hollarda oshkor qilamiz.

7. Xalqaro maʼlumot uzatishlari

Foydalanuvchilarimizning koʻpchiligi AQSh, Buyuk Britaniya va YeIda yashaydi, "CentralPay Hub" MChJ esa Oʻzbekistonda taʼsis etilgan va xizmat koʻrsatuvchilarimiz butun dunyo boʻylab ishlaydi. Shu sababli shaxsiy maʼlumotlaringiz Oʻzbekistonga va boshqa mamlakatlarga uzatiladi va u yerda ishlanadi. Oʻzbekiston Yevropa Komissiyasi yoki Buyuk Britaniyaning adekvatlik qarori bilan qamrab olinmagan, shuning uchun amaldagi qonunga muvofiq degan umumiy gap oʻrniga har bir uzatish aslida nimaga tayanishini quyida aytamiz.

• Toʻlovning oʻzi. Oʻzbekistondagi hisobni toʻlash uchun hisob raqami va toʻlov maʼlumotlari Paynetga va Oʻzbekistondagi provayderga yetib borishi shart. Bu uzatish siz oʻsha hisobni toʻlashni soʻraganingizda tuzilgan shartnomani bajarish uchun zarur va aynan shu zarurat biz tayanadigan asosdir (GDPR 49(1)(b)-moddasi va uning Britaniyadagi ekvivalenti). Oʻzbekiston hisobini maʼlumotlarni Oʻzbekistonga yubormasdan toʻlashning imkoni yoʻq, shuning uchun bunday uzatishni istamasangiz, toʻlovni yubormang.

• Xizmat koʻrsatuvchilarimiz. 6-boʻlimda nomlangan qayta ishlovchilar uchun biz Yevropa Komissiyasi tasdiqlagan standart shartnoma bandlariga tayanamiz - ular har biri bilan boʻlgan maʼlumotlarga ishlov berish shartlarining bir qismi - hamda 9-boʻlimda tavsiflangan texnik choralarga.

Oʻzbekiston maʼlumotlarni himoya qilish qonunchiligi siz yashayotgan mamlakat qonunidan kamroq himoya berishi mumkin va 11-boʻlimdagi huquqlarni chet eldagi qabul qiluvchiga nisbatan amalga oshirish qiyinroq boʻlishi mumkin. Aniq bir uzatishga nima taalluqli ekanini bilmoqchi boʻlsangiz, support@paybills.uz ga yozing - aytib beramiz.

8. Biz maʼlumotlarni qancha vaqt saqlaymiz

Biz akkauntingiz maʼlumotlarini akkaunt faol boʻlganda saqlaymiz va ular akkaunt yopilgan zahoti yoʻq boʻlmaydi: keyinchalik toʻlov boʻyicha nizo chiqsa, toʻliq yozuv boʻlishi uchun qolgan maʼlumotlar yopilgan akkaunt bilan birga saqlanadi. Qonun talab qilmaydigan hamma narsani oʻchirishni soʻrashingiz mumkin va buni soʻrovingizdan keyin 30 kun ichida bajaramiz. Biz tranzaksiya va toʻlov metamaʼlumotlarini Oʻzbekiston moliyaviy, pul yuvishga qarshi va soliq qonunchiligi talab qiladigan muddat davomida saqlaymiz. Qoʻllab-quvvatlash maʼlumotlari qisqaroq muddat saqlanadi. Amaldagi muddat tugagandan soʻng, maʼlumotlar oʻchiriladi yoki anonimlashtiriladi.

9. Maxfiylik boʻyicha huquqlaringiz

Qayerda yashashingizga qarab, sizda shaxsiy maʼlumotlaringizga nisbatan huquqlar bor, jumladan ularga kirish, ularni tuzatish, oʻchirish, ularni ishlashni cheklash yoki eʼtiroz bildirish, ularni koʻchiriladigan shaklda olish va bergan har qanday rozilikni qaytarib olish huquqi. YeI va Buyuk Britaniya rezidentlari oʻzlarining maʼlumotlarni himoya qilish nazorat organiga shikoyat qilishlari ham mumkin. AQSh shtatlari rezidentlari oʻz shtatining maxfiylik qonuni bergan huquqlarga ega. Har qanday huquqdan foydalanish uchun bizga support@paybills.uz manziliga yozing - biz akkauntingizni himoya qilish uchun avval shaxsingizni tasdiqlashimiz mumkin.

10. Cookie fayllar va mahalliy xotira

PayBills faqat oʻzining cookie fayllaridan foydalanadi - ularni biz oʻrnatamiz, faqat biz oʻqiymiz va ularni hech qachon reklama tarmoqlariga yoki uchinchi tomon tahlil xizmatlariga bermaymiz.

• Zarur xotira - til tanlovingiz, kirish sessiyangiz va ilovani tez yuklaydigan service-worker keshi.

• Sayt tahlili - paybills.uz saytidagi ikkita cookie fayl: "pb_vid", u 400 kungacha saqlanadi, va "pb_sid", u 30 daqiqa yashaydi va siz oʻqishda davom etsangiz uzaytiriladi. Ularning har biri faqat tasodifiy identifikatorni saqlaydi - ism ham, elektron pochta manzili ham, toʻlov maʼlumotlari ham yoʻq. Lekin u abadiy anonim emas: siz akkauntga kirganingizda, qaysi sahifa yoki kampaniya roʻyxatdan oʻtishga olib kelganini bilish uchun bu tashrifchi identifikatorini akkauntingizga bogʻlaymiz. Ular bizga tashrif buyuruvchilar sonini hisoblash, qaytgan tashrifchini birinchi marta kelganidan ajratish va qaysi sahifalar hamda qaysi kampaniyalar odamlarni bu yerga olib kelayotganini koʻrish imkonini beradi. Biz bosh sahifadagi qisqa ochilish animatsiyasining turli versiyalarini ham solishtiramiz: brauzeringiz unga koʻrsatilgan versiyani mahalliy xotirada saqlaydi, biz esa xuddi shu tashrifchi identifikatori ostida animatsiya oxirigacha koʻrilgani yoki oʻtkazib yuborilganini va keyin sahifadan foydalanilganini yozib boramiz. Ular xodimlar uchun moʻljallangan admin boʻlimida oʻrnatilmaydi va biz sahifa manzilidagi soʻrov qatorini yozib olmaymiz, shuning uchun formaga kiritgan narsangiz bu yozuvlarga tushmaydi.

Biz reklama cookie fayllaridan foydalanmaymiz va uchinchi tomon kuzatuv skriptlarini ishlatmaymiz. Siz bu cookie fayllarni istalgan vaqtda brauzer sozlamalarida rad etishingiz yoki brauzer hamda ilova maʼlumotlaringizni tozalash orqali oʻchirishingiz mumkin - PayBills ularsiz ham normal ishlaydi.

11. Bolalar

PayBills 18 yoshga toʻlmagan bolalar uchun moʻljallanmagan va biz bolalardan shaxsiy maʼlumotlarni bila turib yigʻmaymiz. Agar bola bizga shaxsiy maʼlumot taqdim etgan deb hisoblasangiz, uni oʻchirib tashlashimiz uchun support@paybills.uz manziliga murojaat qiling.

12. Xavfsizlik

Biz maʼlumotlaringizni uzatishda HTTPS shifrlash, xeshlangan parollar, siz toʻlayotgan kartani saqlamaslik, kiritilgan toʻlov maʼlumotlarini saqlashda AES-256 shifrlash, ularni saqlash muddatiga qatʼiy cheklovlar, ichki kirish nazorati va doimiy firibgarlik monitoringi bilan himoya qilamiz. Biroq, rostini aytganda, uzatish yoki saqlashning hech bir usuli 100% xavfsiz emas, shuning uchun biz mutlaq xavfsizlikni kafolatlay olmaymiz - iltimos, parolingiz va bir martalik kodlaringizni maxfiy saqlang.

13. Ushbu Siyosatdagi oʻzgarishlar

Biz vaqti-vaqti bilan ushbu Maxfiylik siyosatini yangilashimiz mumkin. Muhim oʻzgarishlar haqida elektron pochta va ilova ichidagi bildirishnoma orqali xabar beriladi. Yuqorida koʻrsatilgan kuchga kirish sanasi joriy versiya qachon kuchga kirganini bildiradi.