Махфийлик сиёсати

МАХФИЙЛИК СИЁСАТИ

Тошкент ш. · 03.11.2026

Мазкур Махфийлик сиёсати (бундан буён матнда — Сиёсат) Ўзбекистон Республикасининг «Шахсга доир маълумотлар тўғрисида»ги Қонуни (02.07.2019 йилдаги ЎРҚ-547-сон, амалдаги таҳрирда, шу жумладан 26.03.2026 йилдаги ЎРҚ-1125-сон Қонун билан киритилган ўзгартиришларни ҳисобга олган ҳолда), Ўзбекистон Республикаси Фуқаролик кодекси ва Ўзбекистон Республикасининг бошқа норматив-ҳуқуқий ҳужжатларига мувофиқ ишлаб чиқилган бўлиб, PulBACK дастурий комплексидан, жумладан мобил илова, Ҳамкорнинг веб-кабинети (Partner Web), маъмурий панеллар, API, сервер модуллари ва «PulBACK Bridge» дастурий таъминотидан фойдаланишда Оператор томонидан олинадиган шахсий маълумотларни қайта ишлаш, сақлаш, фойдаланиш ва ҳимоя қилиш тартибини белгилайди.

Шахсий маълумотлар оператори «Dinero system» масъулияти чекланган жамияти (СТИР 313012396; юридик манзили: Ўзбекистон Республикаси, Тошкент ш., Юнусобод тумани, «Буюк Турон» МФЙ, Олой бозори берк кўчаси, 63-уй, 72-хонадон; бундан буён матнда — Оператор) бўлиб, у PulBACK дастурий комплексига бўлган мутлақ ҳуқуқлар эгаси ҳисобланади ва шахсий маълумотларни ЎРҚ-547 маъносидаги оператор сифатида қайта ишлайди. Шахсий маълумотлар масалалари бўйича алоқа: info@dinero-system.uz.

Мазкур Сиёсат PulBACK Оммавий офертасининг ажралмас қисми ҳисобланади ва PulBACK дастурий комплексидан фойдаланувчи барча шахсларга: мобил илова Фойдаланувчиларига, Ҳамкорларга, уларнинг ходимларига ва тизим билан ўзаро алоқада бўладиган бошқа шахсларга нисбатан қўлланилади. PulBACK дастурий комплексидан фойдаланиш шахснинг мазкур Сиёсат шартларига розилигини англатади. Оператор Сиёсатни XII бўлимда белгиланган тартибда ўзгартиришга ҳақли.

I. АТАМАЛАР

PulBACK Оммавий офертасининг атамалари билан бир қаторда мазкур Сиёсатда қуйидаги атамалар қўлланилади:

Шахсий маълумотлар — муайян ёки аниқланиши мумкин бўлган жисмоний шахсга тааллуқли ахборот;
Қайта ишлаш — шахсий маълумотлар билан бажариладиган ҳар қандай ҳаракат (йиғиш, ёзиб олиш, сақлаш, ўзгартириш, узатиш, шахссизлантириш, блоклаш, йўқ қилиш);
Фойдаланувчи — PulBACK мобил иловасидан фойдаланувчи жисмоний шахс;
Ҳамкор — Partner Web-дан фойдаланувчи юридик шахс ёки якка тартибдаги тадбиркор;
«PulBACK Bridge» — тўловларни ижро этиш учун Ҳамкорнинг ускунасига ўрнатиладиган Операторнинг дастурий таъминоти.

II. УМУМИЙ ҚОИДАЛАР ВА ҲУҚУҚИЙ АСОСЛАР

2.1. Оператор шахсий маълумотларни қуйидаги асосларда қайта ишлайди:

шахсий маълумотлар субъектининг PulBACK-да рўйхатдан ўтишда ва ундан фойдаланишда билдириладиган розилиги;
Оператор ва шахсий маълумотлар субъекти ўртасида тузилган шартномани (Оммавий офертани) ижро этиш зарурати, шу жумладан кешбек тўловини ижро этиш учун зарур ҳажмда маълумотларни Ҳамкорга ва ижрочи банкка ёхуд тўлов ташкилотига узатиш;
Ўзбекистон Республикаси қонунчилигининг талаблари.

2.2. Қайта ишлаш эълон қилинган мақсадлар учун энг кам зарур бўлган ҳажмда амалга оширилади. Оператор банк ёки молиявий ташкилот ҳисобланмайди, Фойдаланувчиларнинг банк ҳисобварақлари тўғрисидаги маълумотларни қайта ишламайди ва пул операцияларини амалга оширмайди.

2.3. Фойдаланувчини идентификация қилиш имконини берувчи ахборотни (шу жумладан телефон рақами, Ф.И.Ш., ЖШШИР, банк карталари маълумотларини) ўз ичига олган шахсий маълумотлар базалари жисмонан Ўзбекистон Республикаси ҳудудида жойлашган серверларда (UZINFOCOM дата-маркази) жойлаштирилади. Оператор биометрик ва генетик маълумотларни қайта ишламайди (IV бўлим) ва телекоммуникация оператори ҳисобланмайди. Фойдаланувчини идентификация қилиш имконини бермайдиган шахссизлантирилган техник маълумотлар ЎРҚ-547нинг 27¹-моддасида (Ўзбекистон Республикасининг 26.03.2026 йилдаги ЎРҚ-1125-сон Қонуни таҳририда) ва мазкур Сиёсатнинг 6.2-бандида белгиланган тартибда Ўзбекистон Республикаси ҳудудидан ташқарида қайта ишланиши мумкин. Шахсий маълумотлар базаларини рўйхатдан ўтказиш ЎРҚ-547нинг 20-моддасида назарда тутилган ҳолларда амалга оширилади: кўрсатилган моддага мувофиқ (ЎРҚ-1125 таҳририда) Давлат реестрида рўйхатдан ўтказилиши лозим бўлган базалар — 27¹-модданинг иккинчи қисмига биноан Ўзбекистон Республикаси ҳудудида мажбурий сақланиши лозим бўлган шахсий маълумотлар базалари (биометрик, генетик маълумотлар, телекоммуникация операторлари хизматларидан фойдаланувчиларнинг маълумотлари); кўрсатилган тоифадаги маълумотлар Оператор томонидан қайта ишланмайди. «Pulback» шахсга доир маълумотлар базаси Шахсга доир маълумотлар базаларининг давлат реестрида рўйхатдан ўтказилган — 29.07.2026 йилдаги AA 0002214-сон гувоҳнома, Ўзбекистон Республикаси Ички ишлар вазирлиги ҳузуридаги Миграция ва персоналлаштириш департаменти томонидан берилган. Базада биометрик, генетик ва махсус тоифадаги шахсга доир маълумотлар мавжуд эмас.

2.4. Оператор шахсий маълумотларни ғайриқонуний киришдан, ўзгартиришдан, йўқ қилишдан, нусхалашдан ва тарқатишдан ҳимоя қилишнинг ҳуқуқий, ташкилий ва техник чораларини кўради.

III. ҚАЙТА ИШЛАНАДИГАН МАЪЛУМОТЛАР ТАРКИБИ

3.1. Фойдаланувчининг маълумотлари:

мобил телефон рақами (ҳисоб ёзуви идентификатори, SMS-код билан тасдиқланади);
қурилма идентификаторлари (device_id), илова версияси, техник журналлар;
QR-кодларни фаоллаштиришлар, кешбек ҳисобланишлари ва кешбекни чиқариш сўровлари тарихи;
банк картаси рақами — фақат шифрланган кўринишда сақланади (AES-256-GCM); интерфейсларда фақат ниқобланган рақам акс эттирилади; очиқ кўринишда Оператор ва Ҳамкорлар ходимларига тақдим этилмайди;
исм ва электрон почта манзили — агар Фойдаланувчи уларни профилда кўрсатган бўлса;
профил расми (аватар) — агар Фойдаланувчи уни ўзи юклаган бўлса; файл метамаълумотларисиз (шу жумладан геобелгиларсиз) сақланади, Ҳамкорларга узатилмайди;
QR-кодни сканерлаш пайтидаги қурилма координаталари (геолокация) — фақат сканерлаш экранида Фойдаланувчининг рухсати билан сўралади; уларсиз кешбек ҳисобланмайди; кешбекни ҳисоблаш ва Anti-Fraud учун фойдаланилади;
тўлов ташкилоти томонидан маълум қилинадиган банк картаси эгасининг исми — MyID идентификация маълумотлари билан солиштириш учун;
push-билдиришномаларни етказиб бериш учун қурилма токени;
MyID сервиси орқали идентификация маълумотлари (IV бўлим).

3.2. Ҳамкорнинг ва унинг вакилларининг маълумотлари: номи, СТИР/ИНН, манзили, алоқа маълумотлари, ваколатли шахсларнинг Ф.И.Ш. ва хизмат маълумотлари, Partner Web-даги ҳаракатлар журналлари.

3.3. Техник маълумотлар: IP-манзил, браузер тўғрисидаги маълумотлар, кириш вақти, ҳаракатлар журналлари, фирибгарликнинг олдини олиш тизими (Anti-Fraud) томонидан фойдаланиладиган маълумотлар.

3.4. Оператор қуйидаги маълумотларни йиғмайди ва сақламайди:

фотосуратлар, юз тасвирлари ва бошқа биометрик маълумотлар (IV бўлимга қаранг); Фойдаланувчи ўз хоҳишига кўра юклайдиган профил расми (аватар) (3.1-банд) биометрик маълумот ҳисобланмайди ва идентификация учун фойдаланилмайди;
Фойдаланувчиларнинг банк ҳисобварақлари тўғрисидаги маълумотлар;
даромадлар тўғрисидаги маълумотлар;
паспорт маълумотлари (ҳужжатнинг серияси, рақами, амал қилиш муддатлари);
яшаш жойи бўйича рўйхатга олинганлик тўғрисидаги маълумотлар, жинс, фуқаролик ва миллат тўғрисидаги маълумотлар.

IV. MYID ОРҚАЛИ ИДЕНТИФИКАЦИЯ

4.1. Айрим операциялар учун (хусусан, биринчи кешбек тўлови учун) Фойдаланувчи давлат томонидан аккредитация қилинган MyID сервиси орқали бир марталик идентификациядан ўтади. Биометрик верификацияни (юзни ҳужжат билан солиштириш) MyID сервиси бажаради; Оператор фотосуратларни, юз тасвирларини ва бошқа биометрик намуналарни олмайди ва сақламайди.

4.2. Идентификация натижалари бўйича Оператор қуйидаги маълумотларни олади ва шифрланган кўринишда сақлайди:

ЖШШИР;
фамилия, исм ва отасининг исми;
фамилия ва исмнинг лотин транслитерациясидаги кўриниши — банк картаси эгасининг маълумотлари билан солиштириш учун;
MyID сервиси профилида кўрсатилган мобил телефон рақами;
MyID сервиси томонидан бериладиган қайта верификация идентификатори ва унинг амал қилиш муддати — идентификация натижаси амал қилиб турган даврда Фойдаланувчидан қайта идентификациядан ўтишни талаб қилмаслик учун;
солиштиришнинг рақамли натижаси, идентификация сессияси ва топшириғининг идентификаторлари.

Солиштиришнинг рақамли натижаси MyID сервиси томонидан ҳисобланган мослик даражасининг қийматидан иборат. У биометрик маълумот ҳисобланмайди, ундан юз тасвири ёхуд бошқа биометрик намуна тикланмайди ва у Оператор томонидан тўловни олувчи шахснинг шахсини тасдиқлашдан ўзга мақсадларда ишлатилмайди. Маълумотлар фақат тўловни олувчи шахснинг шахсини тасдиқлаш, банк картаси эгасининг маълумотлари билан солиштириш ва қонунчилик талабларини бажариш учун ишлатилади.

4.3. Идентификация натижаси амал қилиб турган даврда қайта идентификация талаб қилинмайди; маълумотлар, қонунда белгиланган ҳоллар бундан мустасно, учинчи шахсларга узатилмайди. Фойдаланувчи билан муносабатлар тугатилганидан кейин ЖШШИР ва бошқа идентификация маълумотлари, агар уларни кейинчалик сақлаш Ўзбекистон Республикаси қонунчилиги билан талаб қилинмаса, ўчирилади ёхуд шахссизлантирилади.

4.4. Идентификациядан ўтишда Фойдаланувчи биометрик идентификациянинг давлат ахборот тизими операторига шахсий маълумотларни қайта ишлашга розилик беради. Бундай қайта ишлашнинг ҳажми Оператор оладиган ҳажмдан кенгроқ бўлиб, қуйидагиларни ўз ичига олади:

Фойдаланувчи ўзи тўғрисида мустақил равишда тақдим этадиган маълумотлар — шахсни тасдиқловчи ҳужжатнинг серияси ва рақами, шахсий идентификация рақами (ЖШШИР), туғилган санаси, телефон рақами, электрон почта манзили;
ваколатли давлат органларининг ахборот тизимларидан сўров бўйича олинадиган маълумотлар — рақамли фотопортрет, ЖШШИР, шахсни тасдиқловчи ҳужжатнинг серияси ва рақами, унинг берилган жойи ва санаси ҳамда амал қилиш муддати, давлат тилидаги (лотин ёзувидаги) фамилияси, исми ва отасининг исми, инглиз тилидаги фамилияси ва исми, туғилган санаси, жинси, ҳаётлик ҳолати, туғилган мамлакати ва жойи, миллати, фуқаролиги, яшаш жойи бўйича рўйхатга олинганлиги (вақтинчалик ва доимий) тўғрисидаги маълумотлар;
идентификация ва аутентификация жараёнида автоматик тарзда узатиладиган маълумотлар — мобил қурилманинг модели, унинг операцион тизими версияси, қурилманинг ноёб идентификаторлари, мобил маълумот узатиш тармоғининг маълумотлари, шунингдек амалга оширилаётган ҳаракатларнинг санаси, вақти, натижаси (муваффақиятли ёки муваффақиятсиз) ва улар тўғрисидаги бошқа маълумотлар.

Оператор ушбу қайта ишлашнинг тарафи ҳисобланмайди ва фақат мазкур Сиёсатнинг 4.2-бандида санаб ўтилган маълумотларни олади. Рақамли фотопортрет, паспорт маълумотлари, яшаш жойи бўйича рўйхатга олинганлик, жинс, миллат ва фуқаролик тўғрисидаги маълумотлар Операторга узатилмайди ва у томонидан сақланмайди.

4.5. Биометрик идентификациядан эмуляторлар ёхуд стандарт фойдаланувчи муҳити ҳисобланмайдиган бошқа дастурий таъминотдан фойдаланган ҳолда ўтишга йўл қўйилмайди. Бундай уринишлар, шунингдек зарарли дастурий таъминот ёхуд тизим ишининг хавфсизлигига таъсир кўрсатиши мумкин бўлган рухсатсиз ёки аномал фойдаланишнинг бошқа аломатлари аниқланганда, биометрик идентификациянинг давлат ахборот тизими оператори Фойдаланувчини блоклашга, шу Фойдаланувчига нисбатан шунга ўхшаш ҳодисалар қайта аниқланганда эса — кириш имконини тиклаш имкониятисиз якуний блоклашни қўллашга ҳақли. Бундай чекловлар кўрсатилган оператор томонидан мустақил равишда белгиланади; Оператор уларни белгиламайди ва бекор қилмайди. Блоклаш сабаблари тўғрисидаги асослантирилган ахборот кўрсатилган оператор томонидан Операторнинг ёхуд Фойдаланувчининг ўз сўрови бўйича тақдим этилади.

V. ҚАЙТА ИШЛАШ МАҚСАДЛАРИ

Шахсий маълумотлар қуйидаги мақсадларда қайта ишланади:

рўйхатдан ўтказиш ва аутентификация;
PulBACK функционалини тақдим этиш;
кешбек ҳисобланишлари ва чиқариш сўровларини ҳисобга олиш;
Ҳамкор учун тўлов топшириқларини шакллантириш;
тўловни олувчи шахснинг шахсини тасдиқлаш (MyID);
фирибгарликнинг олдини олиш ва хавфсизликни таъминлаш;
техник қўллаб-қувватлаш;
шахссизлантирилган статистика юритиш;
қонунчилик талабларини бажариш.

Маълумотлардан бошқа мақсадларда, шу жумладан реклама профиллаштириши учун фойдаланилмайди.

VI. МАЪЛУМОТЛАРНИ УЧИНЧИ ШАХСЛАРГА УЗАТИШ

6.1. Маълумотлар фақат тегишли функция учун зарур ҳажмда узатилади:

Ҳамкорга — тўловни ижро этиш учун Фойдаланувчининг идентификатори, суммалар ва карта маълумотлари (ниқоб; тўлиқ рақам — фақат шифрланган кўринишда «PulBACK Bridge» дастурий таъминотига), Шахсий маълумотларни қайта ишлаш тўғрисидаги битим шартларида (ҳамкорлик офертасига 2-илова); Ҳамкорнинг акция бўйича ҳисоботлари учун — Фойдаланувчи телефон рақамининг охирги 4 та рақами, QR-кодни сканерлаш санаси, вақти ва йириклаштирилган кўринишдаги жойи (аҳоли пункти ёхуд тахминан 1 км лик ҳудуд);
Ҳамкор билан тузилган шартнома доирасида тўловни ижро этувчи банкка ёхуд тўлов ташкилотига — банк картаси рақами (мазкур Сиёсатда ва кўрсатилган битимда белгиланган тартибда), тўланадиган сумма ва операция идентификатори; бошқа маълумотлар — фақат қонунчилик ёхуд Ҳамкорнинг банк (тўлов ташкилоти) билан тузган шартномаси бевосита талаб қиладиган ҳолларда, тўловни ижро этиш учун талаб қилинадиган ҳажмда;
MyID идентификация сервисига — идентификацияни ўтказиш учун зарур ҳажмда;
SMS-провайдерга — бир марталик кодларни етказиб бериш учун телефон рақами;
хостинг провайдерига (UZINFOCOM) — инфратузилмани Ўзбекистон Республикаси ҳудудида жойлаштириш доирасида;
давлат органларига — қонуний талаблар бўйича.

6.2. Трансчегаравий узатиш. Мобил илованинг узилишлари ва унумдорлиги тўғрисидаги техник маълумотлар (илова ўрнатмасининг идентификатори, қурилма модели, операцион тизим версияси, узилиш журналлари) ЎРҚ-547нинг 27¹-моддасига (26.03.2026 йилдаги ЎРҚ-1125 таҳририда) мувофиқ Ўзбекистон Республикаси ҳудудидан ташқарида Firebase Crashlytics (Google) сервиси томонидан қайта ишланиши мумкин. Кўрсатилган маълумотлар Ф.И.Ш., телефон рақами, ЖШШИР, банк карталари маълумотларини ўз ичига олмайди, Оператор томонидан Фойдаланувчини идентификация қилиш учун ишлатилмайди ва Ўзбекистон Республикаси ҳудудида мажбурий сақланиши лозим бўлган маълумотлар тоифасига кирмайди (ЎРҚ-547нинг 27¹-моддаси иккинчи қисми). Фойдаланувчи узилишлар тўғрисидаги ҳисоботларни юборишни ўчириб қўйишга ҳақли: илованинг тегишли созламаси орқали (ўрнатилган версияда мавжуд бўлса) ёхуд қўллаб-қувватлаш хизматига сўров юбориш орқали; ўчириб қўйиш Сервис функционаллигини чекламайди. Push-билдиришномаларни етказиб бериш учун Firebase Cloud Messaging (Google) сервисидан фойдаланилади; унга қурилма токени ва билдиришнома матни узатилади, улар Ф.И.Ш., телефон рақами, ЖШШИР ва банк картасининг тўлиқ рақамини ўз ичига олмайди; қайта ишлаш ЎРҚ-547нинг 27¹-моддасига мувофиқ Ўзбекистон Республикаси ҳудудидан ташқарида амалга оширилиши мумкин. Фойдаланувчи push-билдиришномаларни қурилма созламаларида ўчириб қўйишга ҳақли. Фойдаланувчини идентификация қилиш имконини берувчи шахсий маълумотлар Ўзбекистон Республикаси ҳудудидан ташқарига узатилмайди.

VII. САҚЛАШ ВА МУДДАТЛАР

7.1. Ҳисоб ёзуви маълумотлари у ўчирилгунга қадар сақланади. Ҳисоб ёзуви Фойдаланувчининг талабига биноан мазкур Сиёсатнинг IX бўлимида назарда тутилган тартибда, ёхуд Оммавий офертада ва Ўзбекистон Республикаси қонунчилигида белгиланган ҳолларда Операторнинг қарори бўйича ўчирилади; ўчирилгандан сўнг ҳисоб ёзуви маълумотлари ўчирилади ёки шахссизлантирилади. Ҳисоб ёзуви ўчирилганидан кейин фақат Ўзбекистон Республикаси қонунчилигига мувофиқ сақланиши мажбурий бўлган ёхуд мумкин бўлган низоларда Операторнинг ҳуқуқларини ҳимоя қилиш учун зарур бўлган маълумотлар қонунда белгиланган муддатлар давомида сақланади.

7.2. Ҳамкор томонидаги тўлов топшириқларининг маълумотлари, мажбурий сақланиши лозим бўлган маълумотлар бундан мустасно, тўлов ижро этилганидан кейин 30 календар кун ичида ўчирилади ёхуд шахссизлантирилади (DPA шарти).

7.3. Техник журналлар хавфсизликни таъминлаш ва ҳодисаларни текшириш учун зарур бўлган муддатлар давомида сақланади.

VIII. МАЪЛУМОТЛАРНИ ҲИМОЯ ҚИЛИШ

Қуйидаги ҳимоя чоралари қўлланилади:

нозик маълумотларни сақлашда (AES-256-GCM) ва узатишда (TLS) шифрлаш;
шифрлаш калитларини шифрланган маълумотлардан алоҳида, ҳимояланган омборда сақлаш (калитлар автоматлаштирилган дастурий воситалар томонидан ишлатилади, иш жараёнларида ходимларнинг калитларга бевосита кириши назарда тутилмаган; калитлар ошкор бўлганлигига шубҳа туғилганда улар ички хавфсизлик регламентларига мувофиқ алмаштирилади (ротация қилинади));
киришни табақалаштириш ва маъмурий кириш учун кўп факторли аутентификация;
хавфсизлик ҳодисаларини журналга ёзиш ва мониторинг қилиш;
кириб боришларни аниқлаш тизимлари ва антивирус ҳимояси;
шифрлаш билан заҳира нусхалаш;
картанинг тўлиқ рақамининг ходимлар учун очиқ эмаслиги.

Маълумотларга фақат ваколатли шахслар зарур ҳажмда кириш имконига эга.

IX. ШАХСИЙ МАЪЛУМОТЛАР СУБЪЕКТИНИНГ ҲУҚУҚЛАРИ

Шахсий маълумотлар субъекти қуйидаги ҳуқуқларга эга:

ўз маълумотларининг қайта ишланиши тўғрисида маълумот олиш;
қоидабузарлик билан қайта ишланаётган маълумотларни аниқлаштириш, блоклаш ёки йўқ қилишни талаб қилиш;
розиликни қайтариб олиш (бундай маълумотларни талаб қиладиган функционални тақдим этиш тўхтатилган ҳолда);
Операторнинг ҳаракатлари устидан ваколатли органга ёки судга шикоят қилиш;
ўз ҳисоб ёзувини ўчириш.

Сўровлар илованинг қўллаб-қувватлаш хизмати орқали ёхуд info@dinero-system.uz манзилига юборилади ва олинган пайтдан эътиборан 10 (ўн) иш куни ичида кўриб чиқилади, агар Ўзбекистон Республикаси қонунчилигида қисқароқ муддат белгиланмаган бўлса (бу ҳолда қонунда белгиланган муддат қўлланилади).

Ҳисоб ёзувини ўчириш. Фойдаланувчи исталган пайтда ўз ҳисоб ёзувини мустақил равишда ўчиришга ҳақли — PulBACK мобил иловасида, «Хавфсизлик ва кириш» бўлими → «Ҳисобни ўчириш», илованинг PIN-коди билан тасдиқлаган ҳолда (киритиш уринишлари сони чекланган; улар тугагач, тасдиқлаш вақтинча блокланади; тасдиқлангандан сўнг ўчиришни бекор қилиб бўлмайди). Агар иловага кириш имкони бўлмаса, ўчириш сўрови рўйхатдан ўтишда фойдаланилган телефон рақамини кўрсатган ҳолда info@dinero-system.uz манзилига юборилади. Ўчириладиган ва сақланадиган маълумотлар рўйхати, шунингдек ўчиришдан олдин кешбек қолдиғини олиш тартиби https://api.pulback.uz/api/v1/docs/account-deletion?lang=uz-cyrl манзилидаги «PulBACK ҳисоб ёзувини ўчириш» саҳифасида тавсифланган.

X. COOKIE ВА ТЕХНИК ИДЕНТИФИКАТОРЛАР

Сайт ва веб-кабинетлар авторизация, хавфсизлик ва тўғри ишлаш учун cookie ҳамда сессия идентификаторларидан фойдаланади. Мобил илова ҳисоб ёзувини қурилмага боғлаш ва Anti-Fraud ишлаши учун device_id-дан фойдаланади. Фойдаланишни давом эттириш кўрсатилган технологияларни қўллашга розиликни англатади.

XI. ГЕОЛОКАЦИЯ ВА ANTI-FRAUD

Кешбекни ҳисоблаш ва фирибгарликнинг олдини олиш учун IP-манзил, QR-кодни сканерлаш пайтидаги қурилма координаталари (Фойдаланувчининг рухсати билан, 3.1-банд), қурилма параметрлари ва операциялар вақти қайта ишланади. Anti-Fraud тизими шубҳали фаоллик аниқланганда операцияларни чеклашга ҳақли.

XII. МАХФИЙЛИК ВА ЎЗГАРТИРИШЛАР

PulBACK иши доирасида олинган ахборот махфий бўлиб, қонунчиликда назарда тутилган ҳоллар бундан мустасно, ошкор қилиниши мумкин эмас. Оператор мазкур Сиёсатни ўзгартиришга ҳақли; ўзгартиришлар тўғрисида Оператор PulBACK иловаси орқали хабар беради, долзарб таҳрир иловада ва расмий сайтда доимий равишда мавжуд бўлади. Янги таҳрир кучга кирганидан кейин фойдаланишни давом эттириш унга розиликни англатади. Мазкур Сиёсат ўзбек ва рус тилларида эълон қилинади; тил версиялари ўртасида номувофиқлик бўлган тақдирда рус тилидаги матн устунликка эга.