MAXFIYLIK SIYOSATI

Toshkent sh. · 03.11.2026

Mazkur Maxfiylik siyosati (bundan buyon matnda — Siyosat) Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni (02.07.2019 yildagi OʻRQ-547-son, amaldagi tahrirda, shu jumladan 26.03.2026 yildagi OʻRQ-1125-son Qonun bilan kiritilgan oʻzgartirishlarni hisobga olgan holda), Oʻzbekiston Respublikasi Fuqarolik kodeksi va Oʻzbekiston Respublikasining boshqa normativ-huquqiy hujjatlariga muvofiq ishlab chiqilgan boʻlib, PulBACK dasturiy kompleksidan, jumladan mobil ilova, Hamkorning veb-kabineti (Partner Web), maʼmuriy panellar, API, server modullari va «PulBACK Bridge» dasturiy taʼminotidan foydalanishda Operator tomonidan olinadigan shaxsiy maʼlumotlarni qayta ishlash, saqlash, foydalanish va himoya qilish tartibini belgilaydi.

Shaxsiy maʼlumotlar operatori «Dinero system» masʼuliyati cheklangan jamiyati (STIR 313012396; yuridik manzili: Oʻzbekiston Respublikasi, Toshkent sh., Yunusobod tumani, «Buyuk Turon» MFY, Oloy bozori berk koʻchasi, 63-uy, 72-xonadon; bundan buyon matnda — Operator) boʻlib, u PulBACK dasturiy kompleksiga boʻlgan mutlaq huquqlar egasi hisoblanadi va shaxsiy maʼlumotlarni OʻRQ-547 maʼnosidagi operator sifatida qayta ishlaydi. Shaxsiy maʼlumotlar masalalari boʻyicha aloqa: info@dinero-system.uz.

Mazkur Siyosat PulBACK Ommaviy ofertasining ajralmas qismi hisoblanadi va PulBACK dasturiy kompleksidan foydalanuvchi barcha shaxslarga: mobil ilova Foydalanuvchilariga, Hamkorlarga, ularning xodimlariga va tizim bilan oʻzaro aloqada boʻladigan boshqa shaxslarga nisbatan qoʻllaniladi. PulBACK dasturiy kompleksidan foydalanish shaxsning mazkur Siyosat shartlariga roziligini anglatadi. Operator Siyosatni XII boʻlimda belgilangan tartibda oʻzgartirishga haqli.

I. ATAMALAR

PulBACK Ommaviy ofertasining atamalari bilan bir qatorda mazkur Siyosatda quyidagi atamalar qoʻllaniladi:

• Shaxsiy maʼlumotlar — muayyan yoki aniqlanishi mumkin boʻlgan jismoniy shaxsga taalluqli axborot;
• Qayta ishlash — shaxsiy maʼlumotlar bilan bajariladigan har qanday harakat (yigʻish, yozib olish, saqlash, oʻzgartirish, uzatish, shaxssizlantirish, bloklash, yoʻq qilish);
• Foydalanuvchi — PulBACK mobil ilovasidan foydalanuvchi jismoniy shaxs;
• Hamkor — Partner Webdan foydalanuvchi yuridik shaxs yoki yakka tartibdagi tadbirkor;
• «PulBACK Bridge» — toʻlovlarni ijro etish uchun Hamkorning uskunasiga oʻrnatiladigan Operatorning dasturiy taʼminoti.

II. UMUMIY QOIDALAR VA HUQUQIY ASOSLAR

2.1. Operator shaxsiy maʼlumotlarni quyidagi asoslarda qayta ishlaydi:

• shaxsiy maʼlumotlar subyektining PulBACKda roʻyxatdan oʻtishda va undan foydalanishda bildiriladigan roziligi;
• Operator va shaxsiy maʼlumotlar subyekti oʻrtasida tuzilgan shartnomani (Ommaviy ofertani) ijro etish zarurati, shu jumladan keshbek toʻlovini ijro etish uchun zarur hajmda maʼlumotlarni Hamkorga va ijrochi bankka yoxud toʻlov tashkilotiga uzatish;
• Oʻzbekiston Respublikasi qonunchiligining talablari.

2.2. Qayta ishlash eʼlon qilingan maqsadlar uchun eng kam zarur boʻlgan hajmda amalga oshiriladi. Operator bank yoki moliyaviy tashkilot hisoblanmaydi, Foydalanuvchilarning bank hisobvaraqlari toʻgʻrisidagi maʼlumotlarni qayta ishlamaydi va pul operatsiyalarini amalga oshirmaydi.

2.3. Foydalanuvchini identifikatsiya qilish imkonini beruvchi axborotni (shu jumladan telefon raqami, F.I.Sh., JShShIR, bank kartalari maʼlumotlarini) oʻz ichiga olgan shaxsiy maʼlumotlar bazalari jismonan Oʻzbekiston Respublikasi hududida joylashgan serverlarda (UZINFOCOM data-markazi) joylashtiriladi. Operator biometrik va genetik maʼlumotlarni qayta ishlamaydi (IV boʻlim) va telekommunikatsiya operatori hisoblanmaydi. Foydalanuvchini identifikatsiya qilish imkonini bermaydigan shaxssizlantirilgan texnik maʼlumotlar OʻRQ-547ning 27¹-moddasida (Oʻzbekiston Respublikasining 26.03.2026 yildagi OʻRQ-1125-son Qonuni tahririda) va mazkur Siyosatning 6.2-bandida belgilangan tartibda Oʻzbekiston Respublikasi hududidan tashqarida qayta ishlanishi mumkin. Shaxsiy maʼlumotlar bazalarini roʻyxatdan oʻtkazish OʻRQ-547ning 20-moddasida nazarda tutilgan hollarda amalga oshiriladi: koʻrsatilgan moddaga muvofiq (OʻRQ-1125 tahririda) Davlat reyestrida roʻyxatdan oʻtkazilishi lozim boʻlgan bazalar — 27¹-moddaning ikkinchi qismiga binoan Oʻzbekiston Respublikasi hududida majburiy saqlanishi lozim boʻlgan shaxsiy maʼlumotlar bazalari (biometrik, genetik maʼlumotlar, telekommunikatsiya operatorlari xizmatlaridan foydalanuvchilarning maʼlumotlari); koʻrsatilgan toifadagi maʼlumotlar Operator tomonidan qayta ishlanmaydi. «Pulback» shaxsga doir maʼlumotlar bazasi Shaxsga doir maʼlumotlar bazalarining davlat reyestrida roʻyxatdan oʻtkazilgan — 29.07.2026 yildagi AA 0002214-son guvohnoma, Oʻzbekiston Respublikasi Ichki ishlar vazirligi huzuridagi Migratsiya va personallashtirish departamenti tomonidan berilgan. Bazada biometrik, genetik va maxsus toifadagi shaxsga doir maʼlumotlar mavjud emas.

2.4. Operator shaxsiy maʼlumotlarni gʻayriqonuniy kirishdan, oʻzgartirishdan, yoʻq qilishdan, nusxalashdan va tarqatishdan himoya qilishning huquqiy, tashkiliy va texnik choralarini koʻradi.

III. QAYTA ISHLANADIGAN MAʼLUMOTLAR TARKIBI

3.1. Foydalanuvchining maʼlumotlari:

• mobil telefon raqami (hisob yozuvi identifikatori, SMS-kod bilan tasdiqlanadi);
• qurilma identifikatorlari (device_id), ilova versiyasi, texnik jurnallar;
• QR-kodlarni faollashtirishlar, keshbek hisoblanishlari va keshbekni chiqarish soʻrovlari tarixi;
• bank kartasi raqami — faqat shifrlangan koʻrinishda saqlanadi (AES-256-GCM); interfeyslarda faqat niqoblangan raqam aks ettiriladi; ochiq koʻrinishda Operator va Hamkorlar xodimlariga taqdim etilmaydi;
• ism va elektron pochta manzili — agar Foydalanuvchi ularni profilda koʻrsatgan boʻlsa;
• profil rasmi (avatar) — agar Foydalanuvchi uni oʻzi yuklagan boʻlsa; fayl metamaʼlumotlarisiz (shu jumladan geobelgilarsiz) saqlanadi, Hamkorlarga uzatilmaydi;
• QR-kodni skanerlash paytidagi qurilma koordinatalari (geolokatsiya) — faqat skanerlash ekranida Foydalanuvchining ruxsati bilan soʻraladi; ularsiz keshbek hisoblanmaydi; keshbekni hisoblash va Anti-Fraud uchun foydalaniladi;
• toʻlov tashkiloti tomonidan maʼlum qilinadigan bank kartasi egasining ismi — MyID identifikatsiya maʼlumotlari bilan solishtirish uchun;
• push-bildirishnomalarni yetkazib berish uchun qurilma tokeni;
• MyID servisi orqali identifikatsiya maʼlumotlari (IV boʻlim).

3.2. Hamkorning va uning vakillarining maʼlumotlari: nomi, STIR/INN, manzili, aloqa maʼlumotlari, vakolatli shaxslarning F.I.Sh. va xizmat maʼlumotlari, Partner Webdagi harakatlar jurnallari.

3.3. Texnik maʼlumotlar: IP-manzil, brauzer toʻgʻrisidagi maʼlumotlar, kirish vaqti, harakatlar jurnallari, firibgarlikning oldini olish tizimi (Anti-Fraud) tomonidan foydalaniladigan maʼlumotlar.

3.4. Operator quyidagi maʼlumotlarni yigʻmaydi va saqlamaydi:

• fotosuratlar, yuz tasvirlari va boshqa biometrik maʼlumotlar (IV boʻlimga qarang); Foydalanuvchi oʻz xohishiga koʻra yuklaydigan profil rasmi (avatar) (3.1-band) biometrik maʼlumot hisoblanmaydi va identifikatsiya uchun foydalanilmaydi;
• Foydalanuvchilarning bank hisobvaraqlari toʻgʻrisidagi maʼlumotlar;
• daromadlar toʻgʻrisidagi maʼlumotlar;
• pasport maʼlumotlari (hujjatning seriyasi, raqami, amal qilish muddatlari);
• yashash joyi boʻyicha roʻyxatga olinganlik toʻgʻrisidagi maʼlumotlar, jins, fuqarolik va millat toʻgʻrisidagi maʼlumotlar.

IV. MYID ORQALI IDENTIFIKATSIYA

4.1. Ayrim operatsiyalar uchun (xususan, birinchi keshbek toʻlovi uchun) Foydalanuvchi davlat tomonidan akkreditatsiya qilingan MyID servisi orqali bir martalik identifikatsiyadan oʻtadi. Biometrik verifikatsiyani (yuzni hujjat bilan solishtirish) MyID servisi bajaradi; Operator fotosuratlarni, yuz tasvirlarini va boshqa biometrik namunalarni olmaydi va saqlamaydi.

4.2. Identifikatsiya natijalari boʻyicha Operator quyidagi maʼlumotlarni oladi va shifrlangan koʻrinishda saqlaydi:

• JShShIR;
• familiya, ism va otasining ismi;
• familiya va ismning lotin transliteratsiyasidagi koʻrinishi — bank kartasi egasining maʼlumotlari bilan solishtirish uchun;
• MyID servisi profilida koʻrsatilgan mobil telefon raqami;
• MyID servisi tomonidan beriladigan qayta verifikatsiya identifikatori va uning amal qilish muddati — identifikatsiya natijasi amal qilib turgan davrda Foydalanuvchidan qayta identifikatsiyadan oʻtishni talab qilmaslik uchun;
• solishtirishning raqamli natijasi, identifikatsiya sessiyasi va topshirigʻining identifikatorlari.

Solishtirishning raqamli natijasi MyID servisi tomonidan hisoblangan moslik darajasining qiymatidan iborat. U biometrik maʼlumot hisoblanmaydi, undan yuz tasviri yoxud boshqa biometrik namuna tiklanmaydi va u Operator tomonidan toʻlovni oluvchi shaxsning shaxsini tasdiqlashdan oʻzga maqsadlarda ishlatilmaydi. Maʼlumotlar faqat toʻlovni oluvchi shaxsning shaxsini tasdiqlash, bank kartasi egasining maʼlumotlari bilan solishtirish va qonunchilik talablarini bajarish uchun ishlatiladi.

4.3. Identifikatsiya natijasi amal qilib turgan davrda qayta identifikatsiya talab qilinmaydi; maʼlumotlar, qonunda belgilangan hollar bundan mustasno, uchinchi shaxslarga uzatilmaydi. Foydalanuvchi bilan munosabatlar tugatilganidan keyin JShShIR va boshqa identifikatsiya maʼlumotlari, agar ularni keyinchalik saqlash Oʻzbekiston Respublikasi qonunchiligi bilan talab qilinmasa, oʻchiriladi yoxud shaxssizlantiriladi.

4.4. Identifikatsiyadan oʻtishda Foydalanuvchi biometrik identifikatsiyaning davlat axborot tizimi operatoriga shaxsiy maʼlumotlarni qayta ishlashga rozilik beradi. Bunday qayta ishlashning hajmi Operator oladigan hajmdan kengroq boʻlib, quyidagilarni oʻz ichiga oladi:

• Foydalanuvchi oʻzi toʻgʻrisida mustaqil ravishda taqdim etadigan maʼlumotlar — shaxsni tasdiqlovchi hujjatning seriyasi va raqami, shaxsiy identifikatsiya raqami (JShShIR), tugʻilgan sanasi, telefon raqami, elektron pochta manzili;
• vakolatli davlat organlarining axborot tizimlaridan soʻrov boʻyicha olinadigan maʼlumotlar — raqamli fotoportret, JShShIR, shaxsni tasdiqlovchi hujjatning seriyasi va raqami, uning berilgan joyi va sanasi hamda amal qilish muddati, davlat tilidagi (lotin yozuvidagi) familiyasi, ismi va otasining ismi, ingliz tilidagi familiyasi va ismi, tugʻilgan sanasi, jinsi, hayotlik holati, tugʻilgan mamlakati va joyi, millati, fuqaroligi, yashash joyi boʻyicha roʻyxatga olinganligi (vaqtinchalik va doimiy) toʻgʻrisidagi maʼlumotlar;
• identifikatsiya va autentifikatsiya jarayonida avtomatik tarzda uzatiladigan maʼlumotlar — mobil qurilmaning modeli, uning operatsion tizimi versiyasi, qurilmaning noyob identifikatorlari, mobil maʼlumot uzatish tarmogʻining maʼlumotlari, shuningdek amalga oshirilayotgan harakatlarning sanasi, vaqti, natijasi (muvaffaqiyatli yoki muvaffaqiyatsiz) va ular toʻgʻrisidagi boshqa maʼlumotlar.

Operator ushbu qayta ishlashning tarafi hisoblanmaydi va faqat mazkur Siyosatning 4.2-bandida sanab oʻtilgan maʼlumotlarni oladi. Raqamli fotoportret, pasport maʼlumotlari, yashash joyi boʻyicha roʻyxatga olinganlik, jins, millat va fuqarolik toʻgʻrisidagi maʼlumotlar Operatorga uzatilmaydi va u tomonidan saqlanmaydi.

4.5. Biometrik identifikatsiyadan emulyatorlar yoxud standart foydalanuvchi muhiti hisoblanmaydigan boshqa dasturiy taʼminotdan foydalangan holda oʻtishga yoʻl qoʻyilmaydi. Bunday urinishlar, shuningdek zararli dasturiy taʼminot yoxud tizim ishining xavfsizligiga taʼsir koʻrsatishi mumkin boʻlgan ruxsatsiz yoki anomal foydalanishning boshqa alomatlari aniqlanganda, biometrik identifikatsiyaning davlat axborot tizimi operatori Foydalanuvchini bloklashga, shu Foydalanuvchiga nisbatan shunga oʻxshash hodisalar qayta aniqlanganda esa — kirish imkonini tiklash imkoniyatisiz yakuniy bloklashni qoʻllashga haqli. Bunday cheklovlar koʻrsatilgan operator tomonidan mustaqil ravishda belgilanadi; Operator ularni belgilamaydi va bekor qilmaydi. Bloklash sabablari toʻgʻrisidagi asoslantirilgan axborot koʻrsatilgan operator tomonidan Operatorning yoxud Foydalanuvchining oʻz soʻrovi boʻyicha taqdim etiladi.

V. QAYTA ISHLASH MAQSADLARI

Shaxsiy maʼlumotlar quyidagi maqsadlarda qayta ishlanadi:

• roʻyxatdan oʻtkazish va autentifikatsiya;
• PulBACK funksionalini taqdim etish;
• keshbek hisoblanishlari va chiqarish soʻrovlarini hisobga olish;
• Hamkor uchun toʻlov topshiriqlarini shakllantirish;
• toʻlovni oluvchi shaxsning shaxsini tasdiqlash (MyID);
• firibgarlikning oldini olish va xavfsizlikni taʼminlash;
• texnik qoʻllab-quvvatlash;
• shaxssizlantirilgan statistika yuritish;
• qonunchilik talablarini bajarish.

Maʼlumotlardan boshqa maqsadlarda, shu jumladan reklama profillashtirishi uchun foydalanilmaydi.

VI. MAʼLUMOTLARNI UCHINCHI SHAXSLARGA UZATISH

6.1. Maʼlumotlar faqat tegishli funksiya uchun zarur hajmda uzatiladi:

• Hamkorga — toʻlovni ijro etish uchun Foydalanuvchining identifikatori, summalar va karta maʼlumotlari (niqob; toʻliq raqam — faqat shifrlangan koʻrinishda «PulBACK Bridge» dasturiy taʼminotiga), Shaxsiy maʼlumotlarni qayta ishlash toʻgʻrisidagi bitim shartlarida (hamkorlik ofertasiga 2-ilova); Hamkorning aksiya boʻyicha hisobotlari uchun — Foydalanuvchi telefon raqamining oxirgi 4 ta raqami, QR-kodni skanerlash sanasi, vaqti va yiriklashtirilgan koʻrinishdagi joyi (aholi punkti yoxud taxminan 1 km lik hudud);
• Hamkor bilan tuzilgan shartnoma doirasida toʻlovni ijro etuvchi bankka yoxud toʻlov tashkilotiga — bank kartasi raqami (mazkur Siyosatda va koʻrsatilgan bitimda belgilangan tartibda), toʻlanadigan summa va operatsiya identifikatori; boshqa maʼlumotlar — faqat qonunchilik yoxud Hamkorning bank (toʻlov tashkiloti) bilan tuzgan shartnomasi bevosita talab qiladigan hollarda, toʻlovni ijro etish uchun talab qilinadigan hajmda;
• MyID identifikatsiya servisiga — identifikatsiyani oʻtkazish uchun zarur hajmda;
• SMS-provayderga — bir martalik kodlarni yetkazib berish uchun telefon raqami;
• xosting provayderiga (UZINFOCOM) — infratuzilmani Oʻzbekiston Respublikasi hududida joylashtirish doirasida;
• davlat organlariga — qonuniy talablar boʻyicha.

6.2. Transchegaraviy uzatish. Mobil ilovaning uzilishlari va unumdorligi toʻgʻrisidagi texnik maʼlumotlar (ilova oʻrnatmasining identifikatori, qurilma modeli, operatsion tizim versiyasi, uzilish jurnallari) OʻRQ-547ning 27¹-moddasiga (26.03.2026 yildagi OʻRQ-1125 tahririda) muvofiq Oʻzbekiston Respublikasi hududidan tashqarida Firebase Crashlytics (Google) servisi tomonidan qayta ishlanishi mumkin. Koʻrsatilgan maʼlumotlar F.I.Sh., telefon raqami, JShShIR, bank kartalari maʼlumotlarini oʻz ichiga olmaydi, Operator tomonidan Foydalanuvchini identifikatsiya qilish uchun ishlatilmaydi va Oʻzbekiston Respublikasi hududida majburiy saqlanishi lozim boʻlgan maʼlumotlar toifasiga kirmaydi (OʻRQ-547ning 27¹-moddasi ikkinchi qismi). Foydalanuvchi uzilishlar toʻgʻrisidagi hisobotlarni yuborishni oʻchirib qoʻyishga haqli: ilovaning tegishli sozlamasi orqali (oʻrnatilgan versiyada mavjud boʻlsa) yoxud qoʻllab-quvvatlash xizmatiga soʻrov yuborish orqali; oʻchirib qoʻyish Servis funksionalligini cheklamaydi. Push-bildirishnomalarni yetkazib berish uchun Firebase Cloud Messaging (Google) servisidan foydalaniladi; unga qurilma tokeni va bildirishnoma matni uzatiladi, ular F.I.Sh., telefon raqami, JShShIR va bank kartasining toʻliq raqamini oʻz ichiga olmaydi; qayta ishlash OʻRQ-547ning 27¹-moddasiga muvofiq Oʻzbekiston Respublikasi hududidan tashqarida amalga oshirilishi mumkin. Foydalanuvchi push-bildirishnomalarni qurilma sozlamalarida oʻchirib qoʻyishga haqli. Foydalanuvchini identifikatsiya qilish imkonini beruvchi shaxsiy maʼlumotlar Oʻzbekiston Respublikasi hududidan tashqariga uzatilmaydi.

VII. SAQLASH VA MUDDATLAR

7.1. Hisob yozuvi maʼlumotlari u oʻchirilgunga qadar saqlanadi. Hisob yozuvi Foydalanuvchining talabiga binoan mazkur Siyosatning IX boʻlimida nazarda tutilgan tartibda, yoxud Ommaviy ofertada va Oʻzbekiston Respublikasi qonunchiligida belgilangan hollarda Operatorning qarori boʻyicha oʻchiriladi; oʻchirilgandan soʻng hisob yozuvi maʼlumotlari oʻchiriladi yoki shaxssizlantiriladi. Hisob yozuvi oʻchirilganidan keyin faqat Oʻzbekiston Respublikasi qonunchiligiga muvofiq saqlanishi majburiy boʻlgan yoxud mumkin boʻlgan nizolarda Operatorning huquqlarini himoya qilish uchun zarur boʻlgan maʼlumotlar qonunda belgilangan muddatlar davomida saqlanadi.

7.2. Hamkor tomonidagi toʻlov topshiriqlarining maʼlumotlari, majburiy saqlanishi lozim boʻlgan maʼlumotlar bundan mustasno, toʻlov ijro etilganidan keyin 30 kalendar kun ichida oʻchiriladi yoxud shaxssizlantiriladi (DPA sharti).

7.3. Texnik jurnallar xavfsizlikni taʼminlash va hodisalarni tekshirish uchun zarur boʻlgan muddatlar davomida saqlanadi.

VIII. MAʼLUMOTLARNI HIMOYA QILISH

Quyidagi himoya choralari qoʻllaniladi:

• nozik maʼlumotlarni saqlashda (AES-256-GCM) va uzatishda (TLS) shifrlash;
• shifrlash kalitlarini shifrlangan maʼlumotlardan alohida, himoyalangan omborda saqlash (kalitlar avtomatlashtirilgan dasturiy vositalar tomonidan ishlatiladi, ish jarayonlarida xodimlarning kalitlarga bevosita kirishi nazarda tutilmagan; kalitlar oshkor boʻlganligiga shubha tugʻilganda ular ichki xavfsizlik reglamentlariga muvofiq almashtiriladi (rotatsiya qilinadi));
• kirishni tabaqalashtirish va maʼmuriy kirish uchun koʻp faktorli autentifikatsiya;
• xavfsizlik hodisalarini jurnalga yozish va monitoring qilish;
• kirib borishlarni aniqlash tizimlari va antivirus himoyasi;
• shifrlash bilan zaxira nusxalash;
• kartaning toʻliq raqamining xodimlar uchun ochiq emasligi.

Maʼlumotlarga faqat vakolatli shaxslar zarur hajmda kirish imkoniga ega.

IX. SHAXSIY MAʼLUMOTLAR SUBYEKTINING HUQUQLARI

Shaxsiy maʼlumotlar subyekti quyidagi huquqlarga ega:

• oʻz maʼlumotlarining qayta ishlanishi toʻgʻrisida maʼlumot olish;
• qoidabuzarlik bilan qayta ishlanayotgan maʼlumotlarni aniqlashtirish, bloklash yoki yoʻq qilishni talab qilish;
• rozilikni qaytarib olish (bunday maʼlumotlarni talab qiladigan funksionalni taqdim etish toʻxtatilgan holda);
• Operatorning harakatlari ustidan vakolatli organga yoki sudga shikoyat qilish;
• oʻz hisob yozuvini oʻchirish.

Soʻrovlar ilovaning qoʻllab-quvvatlash xizmati orqali yoxud info@dinero-system.uz manziliga yuboriladi va olingan paytdan eʼtiboran 10 (oʻn) ish kuni ichida koʻrib chiqiladi, agar Oʻzbekiston Respublikasi qonunchiligida qisqaroq muddat belgilanmagan boʻlsa (bu holda qonunda belgilangan muddat qoʻllaniladi).

Hisob yozuvini oʻchirish. Foydalanuvchi istalgan paytda oʻz hisob yozuvini mustaqil ravishda oʻchirishga haqli — PulBACK mobil ilovasida, «Xavfsizlik va kirish» boʻlimi → «Hisobni oʻchirish», ilovaning PIN-kodi bilan tasdiqlagan holda (kiritish urinishlari soni cheklangan; ular tugagach, tasdiqlash vaqtincha bloklanadi; tasdiqlangandan soʻng oʻchirishni bekor qilib boʻlmaydi). Agar ilovaga kirish imkoni boʻlmasa, oʻchirish soʻrovi roʻyxatdan oʻtishda foydalanilgan telefon raqamini koʻrsatgan holda info@dinero-system.uz manziliga yuboriladi. Oʻchiriladigan va saqlanadigan maʼlumotlar roʻyxati, shuningdek oʻchirishdan oldin keshbek qoldigʻini olish tartibi https://api.pulback.uz/api/v1/docs/account-deletion?lang=uz-latn manzilidagi «PulBACK hisob yozuvini oʻchirish» sahifasida tavsiflangan.

X. COOKIE VA TEXNIK IDENTIFIKATORLAR

Sayt va veb-kabinetlar avtorizatsiya, xavfsizlik va toʻgʻri ishlash uchun cookie hamda sessiya identifikatorlaridan foydalanadi. Mobil ilova hisob yozuvini qurilmaga bogʻlash va Anti-Fraud ishlashi uchun device_id-dan foydalanadi. Foydalanishni davom ettirish koʻrsatilgan texnologiyalarni qoʻllashga rozilikni anglatadi.

XI. GEOLOKATSIYA VA ANTI-FRAUD

Keshbekni hisoblash va firibgarlikning oldini olish uchun IP-manzil, QR-kodni skanerlash paytidagi qurilma koordinatalari (Foydalanuvchining ruxsati bilan, 3.1-band), qurilma parametrlari va operatsiyalar vaqti qayta ishlanadi. Anti-Fraud tizimi shubhali faollik aniqlanganda operatsiyalarni cheklashga haqli.

XII. MAXFIYLIK VA OʻZGARTIRISHLAR

PulBACK ishi doirasida olingan axborot maxfiy boʻlib, qonunchilikda nazarda tutilgan hollar bundan mustasno, oshkor qilinishi mumkin emas. Operator mazkur Siyosatni oʻzgartirishga haqli; oʻzgartirishlar toʻgʻrisida Operator PulBACK ilovasi orqali xabar beradi, dolzarb tahrir ilovada va rasmiy saytda doimiy ravishda mavjud boʻladi. Yangi tahrir kuchga kirganidan keyin foydalanishni davom ettirish unga rozilikni anglatadi. Mazkur Siyosat oʻzbek va rus tillarida eʼlon qilinadi; til versiyalari oʻrtasida nomuvofiqlik boʻlgan taqdirda rus tilidagi matn ustunlikka ega.