Политика конфиденциальности Umrnoma

Статус документа: черновик v0.1 от 07.11.2026 на русском языке (мастер-версия). Перед публикацией: (1) проверка юристом РУз по списку в Приложении Б, (2) перевод на узбекский (государственный язык обязателен для информации потребителю; при расхождениях приоритет версии — по решению юриста, см. Приложение В оферты, п. 8), (3) подстановка реквизитов ООО и названий подрядчиков, (4) синхронизация с офертой после правок юриста (список расхождений — в конце документа). Места, требующие проверки, помечены [проверить]; продуктовые решения, которые ещё не приняты, — [решение].

Правки от 07.11.2026 (решения основателя, синхронно с офертой): чекаут собирает только имя Рассказчика для обложки, телефон Заказчика и язык Книги (п. 3.1, 3.5); телефон — для поддержки по заказу и восстановления доступа (п. 3.1, 8.4; SMS отменены вечером 07.11); на устройстве Заказчика хранится идентификатор заказа (п. 11.1); в Международный архив Arweave идёт только цифровая версия Книги — текст и фото, без голоса, проектный срок хранения не менее 200 лет (п. 5.2, 5.5, 7); голос — только в Узбекистане; по умолчанию ответы видят Заказчик и Рассказчик, Семья — по ссылке-приглашению, Веб-версия Книги — по закрытой ссылке, которую Заказчик может переслать и отозвать (п. 6.4); режим по умолчанию — Рассказчик в своём Telegram, запасной — запись разговора на телефон Заказчика с автоматическим разделением голосов (п. 5.9).

Правки от 07.11.2026, вечер (решения основателя, синхронно с офертой): Оператор — ООО «FASTAGO» (решение принято); Бот — @umrnoma_bot; SMS не используются вовсе — SMS-шлюз удалён из процессоров, кодов из SMS нет; согласие Рассказчика — кнопка в его собственном Telegram, а в режиме «Записываем вместе» — кнопка, которую Рассказчик нажимает сам на телефоне Заказчика, введя своё имя (п. 5.3–5.4, 5.9); телефон Заказчика — только для поддержки по заказу (сотрудник может позвонить или написать в Telegram, если Бот не открыт в течение нескольких часов после оплаты) и для восстановления доступа; восстановление — токен заказа в cookie + ссылка t.me/umrnoma_bot?start=<токен>, иначе /restore по сведениям, известным только Заказчику, после 3 неудачных попыток — сотрудник (п. 8.4); кнопки и отдельного сценария «Болезнь / утрата» нет (п. 3.6, 9.4 удалены по существу).

Правовая база (сверена с текстом на lex.uz, документ 4396428, 07.11.2026): Закон Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547 в редакции законов ЗРУ-666 (2021), ЗРУ-880 (28.11.2023), ЗРУ-1125 (26.03.2026, вступил в силу 27.03.2026 — изменены ст. 3, 20, 27-1), ЗРУ-1158 (13.07.2026) и ЗРУ-1174 (11.09.2026 — изменена ст. 25; русский текст новой редакции на 07.11.2026 не опубликован [проверить содержание]); Постановление Кабинета Министров от 29.07.2026 № 415 «Об утверждении перечня иностранных государств, обеспечивающих равноценную защиту персональных данных» (вступило в силу 03.08.2026, 49 юрисдикций); Типовой порядок обработки персональных данных (приказ Минюста от 15.11.2023 [проверить номер регистрации]); Закон от 21.01.2026 № ЗРУ-1115 (ответственность за незаконную обработку персональных данных с использованием ИИ). Номера статей ниже — по действующей редакции ЗРУ-547; юристу перепроверить каждую ссылку.

Термины — как в публичной оферте umrnoma.uz/oferta (раздел 1): Сервис, Бот, Заказчик, Рассказчик, Семья, Сертификат, Период сбора, Книга, Цифровой архив, Тариф. Дополнительно в этой Политике: - Оператор — ООО «FASTAGO», оно же Исполнитель по оферте. Оператор является собственником и оператором базы персональных данных в смысле ст. 4 ЗРУ-547. - Посетитель — любой человек, открывший сайт umrnoma.uz или страницу прослушивания по QR-коду. - Получатель — лицо, которому по указанию Заказчика доставляется Книга (п. 7.2 оферты). - Процессор — третье лицо, которому Оператор поручает часть обработки по договору (ст. 31 ЗРУ-547). - Международный архив — децентрализованная сеть долговременного хранения Arweave, в которую с согласия Рассказчика помещается зашифрованная копия цифровой версии Книги: текст и фотографии, без аудиозаписей (п. 11.2(б) оферты). - Веб-версия Книги — электронная версия Книги на сайте Оператора, открывается по закрытой неугадываемой ссылке (п. 11.1.1 оферты).

Ссылки вида «п. 11.2» без указания документа — на пункты оферты.

1. Кто мы и как с нами связаться

1.1. Оператор персональных данных: ООО «FASTAGO», ИНН/STIR 306377222, адрес: Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, МФЙ Навнихол, ул. Тепамасжид, д. 4а. Решение основателя от 07.11.2026: на смок-тесте оператор — ООО «FASTAGO» [риск по статусу IT Park — примечание к разделу 17 оферты; закрывает бухгалтер].

1.2. Канал для всех вопросов, запросов и жалоб по персональным данным — Telegram-бот @umrnoma_bot, команда /privacy (раздел 8). Это единственный канал поддержки (п. 14.1 оферты). E-mail для юридически значимых сообщений: [[email protected]]. Телефонной поддержки нет; по вопросам заказа сотрудник может сам позвонить Заказчику или написать ему в Telegram (п. 3.1).

1.3. Ответственный за организацию обработки и защиты персональных данных (ст. 31 ЗРУ-547): [должность, ФИО], [[email protected]]; назначен приказом № [ ] от [дата] [проверить: форма приказа по Типовому порядку].

1.4. База персональных данных Сервиса: [зарегистрирована в Государственном реестре баз персональных данных, свидетельство № [ ] от [дата]] [проверить: по ст. 20 в ред. ЗРУ-1125 регистрации подлежат базы, подлежащие хранению в РУз по ч. 2 ст. 27-1, т. е. с биометрией; подать до старта — задача E3].

1.5. Уполномоченный государственный орган в сфере персональных данных: Государственный центр персонализации при Кабинете Министров Республики Узбекистан (ст. 8 ЗРУ-547) [проверить актуальное наименование: в ПКМ-415 функции упоминаются у Департамента миграции и персонализации МВД]. Вы вправе обратиться в него или в суд (ст. 30 ЗРУ-547).

2. Как устроен Сервис и чьи данные мы обрабатываем

2.1. Сервис состоит из сайта umrnoma.uz (лендинг, оплата), Бота в Telegram (активация, вопросы, ответы, Семья, поддержка), семейного кабинета (ссылка из Бота), Веб-версии Книги (закрытая ссылка; проверка, правка и согласование перед печатью, просмотр после печати) и страниц прослушивания по QR-кодам в Книге.

2.2. Мы обрабатываем данные пяти групп людей, и у каждой — свой набор данных, цели и основания:

2.3. Особенность Сервиса: данные Рассказчика сначала сообщает не он сам, а Заказчик. При оплате это только имя Рассказчика для обложки и язык Книги; в квизе на лендинге — также обращение, год рождения, город, число детей [решение: остаётся ли квиз на лендинге]. До согласия Рассказчика мы используем эти данные только для подбора вопросов и оформления Сертификата, не передаём их никому и удаляем, если оплата не состоялась в течение [30] дней (п. 7.2 этой Политики).

3. Какие данные мы собираем

3.1. Заказчик

• Идентификаторы Telegram: числовой ID, имя и username в Telegram, язык интерфейса — получаем, когда Заказчик запускает Бота по ссылке после оплаты; при оплате Telegram и имя Заказчика не запрашиваются (п. 3.5 оферты).
• Номер мобильного телефона — единственный контакт, который Заказчик указывает при оплате. Используем только для поддержки по заказу (если Заказчик не открыл Бота в течение нескольких часов после оплаты, сотрудник может позвонить или написать ему в Telegram) и для ручной проверки личности при восстановлении доступа (п. 14.4(в) оферты). SMS не отправляем. E-mail при оплате не собираем; получаем его, только если Заказчик сам пишет на адрес Оператора.
• Токен заказа (случайный идентификатор), который сайт сохраняет на устройстве Заказчика в cookie или локальном хранилище браузера, чтобы при повторном визите показать «Книга оплачена — открыть в Telegram», и который входит в ссылку t.me/umrnoma_bot?start=<токен> (раздел 11).
• Данные для восстановления доступа (/restore): сведения, которые Заказчик сообщил для проверки (имя для обложки, дата и сумма оплаты или последние 4 цифры карты), число попыток, результат проверки; после 3 неудачных попыток — заявка сотруднику.
• Данные заказа: Тариф, дата и сумма оплаты, идентификатор транзакции и маскированный номер карты в объёме, который возвращает платёжная система [проверить состав колбэка Payme/Click], промокод, фискальный чек, код Сертификата.
• Данные о Рассказчике, указанные Заказчиком (п. 2.3): имя для обложки, язык Книги; выбранные темы вопросов, режим записи («Рассказчик сам» — по умолчанию / «Записываем вместе» — запасной), день и время вопроса.
• Адрес доставки и данные Получателя (п. 3.4).
• Состав Семьи (кого пригласил и удалил), настройки публичного доступа к страницам QR (п. 11.1 оферты).
• Переписка с поддержкой в Боте, запросы по персональным данным, правки и согласование Веб-версии Книги, выпуск и отзыв ссылки на Веб-версию.
• В режиме «Записываем вместе» — запись разговора с Рассказчиком приходит с аккаунта Заказчика; в ней звучит и голос Заказчика. Мы автоматически разделяем голоса (диаризация), чтобы оставить в тексте Книги только слова Рассказчика; голос Заказчика для установления личности не используется [проверить юристом: является ли разделение голосов обработкой биометрии Заказчика; нужно ли его отдельное согласие] [решение: вырезать ли реплики Заказчика из аудио для QR].

Мы не получаем и не храним полный номер карты, CVV и пароли (п. 8.4 оферты).

3.2. Рассказчик

• Имя (в том числе в написании для обложки) и форма обращения, год рождения, город/кишлак, число детей — от Заказчика; язык Книги, язык и алфавит ответов.
• Telegram ID, имя в Telegram (в режиме «Рассказчик сам»); номер телефона — только если Заказчик выбрал звонок куратора при длительном молчании (п. 5.10).
• Голосовые записи ответов — основной объект обработки. Голос несёт физиологические особенности человека и может быть отнесён к биометрическим персональным данным (ст. 26 ЗРУ-547; Типовой порядок 2023 г. называет «особенности голоса» [проверить]). Мы исходим из консервативной трактовки и обращаемся с записями как с биометрией (раздел 5), хотя не используем их для установления личности.
• Расшифровки: сырой транскрипт и отредактированный «чистовик», правки Семьи.
• Фотографии, присланные Рассказчиком или Семьёй, включая изображение лица.
• Биографические сведения в ответах. Истории о жизни по определению содержат сведения, которые ст. 25 ЗРУ-547 относит к специальным персональным данным: о частной жизни, здоровье, религиозных убеждениях, происхождении, в отдельных случаях — о судимости. Их обработка допускается только с письменного согласия субъекта, в том числе в форме электронного документа (ст. 21, 25) — поэтому согласие Рассказчика берётся в фиксируемой форме (раздел 5).
• Сведения о третьих лицах, которых Рассказчик упоминает (родственники, соседи, коллеги) — см. п. 3.7.
• Запись о согласии: способ (кнопка в Telegram Рассказчика / кнопка на телефоне Заказчика с введённым именем), введённое имя, дата и время, Telegram ID аккаунта, с которого нажата кнопка, выбранный вариант хранения («с международной копией» / «только в Узбекистане»), факт отзыва.
• Статистика: число ответов, длительность, даты, пропуски — для напоминаний и отчётов Заказчику.

3.3. Члены Семьи

• Telegram ID, имя и username, роль в семье (как подписано в Боте: «дочь», «внук»), ссылка-приглашение, по которой человек вступил, дата вступления и удаления из Семьи.
• Вопросы, которые член Семьи задаёт (текст или голосовое до 15 секунд — тоже голосовая запись), загруженные фотографии и подписи к ним, правки текстов, комментарии, посвящение в Книге.
• Действия в семейном кабинете (технический журнал).
• Если член Семьи — несовершеннолетний (внук, внучка): его приглашает и за него отвечает Заказчик; согласие за несовершеннолетнего даёт родитель или законный представитель (ст. 21 ЗРУ-547). Возрастной порог самостоятельного участия: [проверить с юристом — вопрос 8 Приложения Б]. Фотографии детей включаются в Книгу под ответственность Заказчика.

3.4. Получатель Книги

Имя, номер телефона, адрес (пункт выдачи или адрес до двери), объявленная ценность отправления. Данные указывает Заказчик при согласовании Веб-версии Книги (п. 7.2 оферты) и отвечает за то, что Получатель уведомлён. Передаются только курьерской службе.

3.5. Посетитель сайта и страниц прослушивания

• Технические данные: IP-адрес, тип устройства и браузера (user agent), язык, страница входа и источник перехода (referrer, UTM-метки), время и последовательность просмотра.
• Cookies и события рекламного пикселя Meta, события Conversions API — состав и управление в разделе 11.
• Ответы квиза на лендинге до оплаты (кому подарок, имя родителя, год рождения, город, число детей) [решение: если квиз остаётся] и поля формы оплаты: имя Рассказчика для обложки, номер телефона Заказчика, язык Книги.
• Идентификатор заказа в cookie / локальном хранилище браузера Заказчика (п. 3.1, раздел 11).
• Страницы прослушивания по QR (п. 11.1 оферты) открываются без регистрации. На них нет рекламного пикселя и аналитики третьих лиц [решение: подтвердить]; ведётся только серверный журнал (IP, user agent, время) для защиты от злоупотреблений. Если Заказчик отключил публичный доступ, для прослушивания нужен вход через Telegram — тогда мы видим Telegram ID слушателя и проверяем, что он член Семьи.
• Веб-версия Книги открывается по закрытой ссылке без регистрации. Мы не знаем, кому Заказчик переслал ссылку; ведём только серверный журнал (IP, user agent, время) для защиты от перебора и злоупотреблений; пикселя и сторонней аналитики нет [решение: подтвердить].

3.6. Сообщения поддержке о здоровье

Отдельной кнопки или сценария нет. Если участник сам пишет в поддержку о болезни Рассказчика или утрате, это обычная переписка в Боте (п. 3.1). Диагнозы и подробности не запрашиваем и в карточку заказа не переносим; если по просьбе семьи вопросы остановлены, фиксируем только факт и дату остановки. Это могут быть данные о здоровье (ст. 25): основание — сообщение самого участника в своих интересах [проверить квалификацию: ч. 3 ст. 25 — защита интересов субъекта].

3.7. Третьи лица в историях и на фотографиях

Рассказчик и Семья сами решают, о ком и что рассказать. Мы не проверяем содержание (п. 10.4 оферты) и обрабатываем упоминания третьих лиц как часть истории Рассказчика. Человек, упомянутый в истории или снятый на фотографии, вправе через /privacy потребовать удалить фрагмент из Цифрового архива и со страниц прослушивания; из уже напечатанной Книги удалить ничего нельзя. Ответственность за включение таких сведений несут Заказчик и Рассказчик (п. 10.1, 10.5, 13.2(е) оферты).

4. Зачем мы обрабатываем данные и на каком основании

Условия обработки — ст. 18 ЗРУ-547; согласие — ст. 21; специальные данные — ст. 25; биометрия — ст. 26.

4.2. Чего мы не делаем (п. 10.2 оферты): не используем истории, голос и фото в рекламе; не продаём и не передаём их третьим лицам для их собственных целей; не обучаем на них модели распознавания речи, синтеза голоса или языковые модели; не создаём клон голоса Рассказчика; не используем профилирование и автоматизированные решения с юридическими последствиями (ст. 24 ЗРУ-547).

4.3. Если мы захотим обрабатывать данные для новой цели, не указанной здесь, мы запросим новое согласие (ст. 19 ЗРУ-547) — в Боте, с возможностью отказаться без потери уже оплаченной услуги.

5. Голос как биометрия: где хранится и как берётся согласие

5.1. Где хранится. Все голосовые записи, фотографии и тексты хранятся на серверах, физически расположенных в Республике Узбекистан (ЦОД [UZINFOCOM / IT Park DC — указать]), включая резервные копии. Это соответствует ч. 2 ст. 27-1 ЗРУ-547 в редакции ЗРУ-1125, которая требует обязательного хранения биометрических данных на территории Республики Узбекистан (п. 12.2(а) оферты).

5.2. Что уходит за границу. За пределы Узбекистана могут передаваться только: (а) зашифрованная копия цифровой версии Книги — текст и фотографии, без аудио — в Международный архив, с отдельного согласия Рассказчика (п. 5.5); голосовые записи для хранения за границу не передаются; (б) аудио для автоматического распознавания речи и разделения голосов иностранным процессором — без имён, без хранения на стороне процессора, с согласия Рассказчика (раздел 6); (в) сообщения, проходящие через серверы Telegram в силу того, что Сервис работает внутри Telegram (раздел 6). Ничего другого из Цифрового архива за границу не передаётся.

5.3. Когда берётся согласие. До первого вопроса. Пока согласия нет, Бот не присылает вопросы Рассказчику и не принимает ответы в его Telegram; в режиме «Записываем вместе» Бот не присылает первый вопрос, пока Рассказчик сам не нажмёт кнопку согласия на телефоне Заказчика, введя своё имя (п. 12.3 оферты).

5.4. Как берётся согласие. Текст — Приложение Б оферты. Форма: нажатие кнопки «Согласен(на)» самим Рассказчиком — в его собственном Telegram, а в режиме «Записываем вместе» — на телефоне Заказчика после ввода своего имени. SMS-коды не используются. Бот фиксирует способ, введённое имя, дату, время, Telegram ID аккаунта, выбранный вариант хранения и версию текста согласия. Эта запись — наше доказательство согласия (ст. 31 ЗРУ-547) и хранится весь срок хранения архива. Голосовое «согласен» формой согласия не считается: для специальных и биометрических данных закон требует письменную форму, в том числе электронный документ (ст. 21) [проверить: считается ли нажатие кнопки (в том числе на устройстве Заказчика с вводом имени) электронным документом по Закону «Об электронном документообороте» — вопрос 1 Приложения Б].

5.5. Три варианта, которые выбирает Рассказчик (кнопки в Приложении Б оферты): - «Согласен(на)» — хранение в Узбекистане (голос — только в Узбекистане) + зашифрованная копия цифровой версии Книги (текст и фото, без голоса) в Международном архиве, сеть которого спроектирована для хранения не менее 200 лет (п. 11.2(б) оферты; проектный срок, не гарантия) + распознавание речи внешними процессорами, в том числе иностранными; - «Только в Узбекистане» (п. 12.2(в) оферты) — хранение только в Узбекистане на период деятельности Оператора; распознавание речи — только процессорами с серверами в Узбекистане [решение: если узбекский STT не даёт нужного качества, предложить вариант «без международной копии, но с иностранным распознаванием» как отдельный чекбокс]; QR-коды в Книге и Веб-версия работают; международная копия не создаётся; - «Не хочу участвовать» — запись не ведётся; Заказчику предлагается другой Рассказчик или передача Сертификата (п. 9.6 оферты). Мы сохраняем только Telegram ID и дату отказа на 12 месяцев, чтобы не спрашивать повторно.

5.6. Что Рассказчик должен понимать до согласия на международную копию (это входит в текст согласия): в копию входят текст его ответов (в том числе сведения о частной жизни и здоровье) и фотографии, но не голос; копия хранится в децентрализованной сети, из которой данные невозможно удалить; срок «не менее 200 лет» — расчётная характеристика сети, а не обещание Оператора; копия зашифрована, ключ находится у Оператора в Узбекистане и, после печати Книги, у Семьи (п. 11.3 оферты); «удаление» означает уничтожение ключа у Оператора (п. 12.7 оферты, п. 8.6 этой Политики); копия у Семьи ключа — вне нашего контроля.

5.7. Момент загрузки копии. Копия загружается один раз, после печати Книги [решение: согласовать с п. 11.3 оферты — ключ выдаётся Семье после печати]. До загрузки Рассказчик может изменить выбор на «Только в Узбекистане» в /privacy без последствий; после загрузки — только уничтожение ключа.

5.8. Изменение выбора и отзыв. Рассказчик в любой момент может отозвать согласие в той же форме (кнопка или код) или письменно (ст. 21). Последствия — раздел 8. Отзыв не делает незаконной обработку, которая уже была выполнена до отзыва.

5.9. Режим «Записываем вместе» (запасной). По умолчанию Рассказчик отвечает в своём Telegram. Если у него нет Telegram, Заказчик записывает разговор с Рассказчиком на свой телефон и отправляет запись в Бота; мы автоматически разделяем голоса (диаризация) и оставляем в тексте Книги только слова Рассказчика (п. 4.2(б) оферты). Заказчик подтверждает, что Рассказчик знает о записи и её назначении (п. 12.3 оферты), а до первого вопроса Бот показывает на телефоне Заказчика экран согласия для самого Рассказчика: Рассказчик вводит своё имя и нажимает кнопку (Приложение Б оферты, вариант 2). Без этого вопросы не приходят [проверить юристом: кнопка на чужом устройстве — вопрос 1 Приложения Б].

5.10. Звонок куратора и телефонная запись. Если Заказчик выбрал «куратор позвонит» (после 4–8 недель молчания), куратор звонит Рассказчику с номера Оператора, в начале разговора сообщает, что беседа записывается для Книги, и продолжает только при устном согласии; запись беседы попадает в архив на тех же условиях, что голосовые в Боте [проверить: достаточно ли устного согласия на запись звонка при наличии ранее данного письменного согласия].

6. Кому мы передаём данные и трансграничная передача

6.1. Мы привлекаем процессоров только по договору, который обязывает их обрабатывать данные по нашим инструкциям, хранить конфиденциальность, принимать меры защиты и удалять данные после выполнения задачи (ст. 31 ЗРУ-547). Некоторые получатели — самостоятельные операторы (Telegram, платёжные системы, Meta): они обрабатывают данные по своим правилам, и мы указываем это в таблице.

6.2. Трансграничная передача (ст. 15, 27-1 ЗРУ-547; ПКМ-415). Биометрические данные хранятся только в Узбекистане (п. 5.1). Иные данные могут передаваться в страны из перечня ПКМ-415 без дополнительных разрешений; в страны вне перечня — с согласия субъекта (ст. 15) либо при соблюдении условий уполномоченного органа. Статус стран в таблице указан по перечню ПКМ-415 на 07.11.2026 [проверить по официальному тексту постановления: США — целиком или только участники EU-US Data Privacy Framework; источники расходятся].

6.3. Таблица получателей:

6.4. Передача внутри Семьи и по ссылке. По умолчанию ответы, фото и транскрипты видят только Заказчик и Рассказчик. Заказчик приглашает членов Семьи ссылкой-приглашением в Боте; вступившие по ней видят все ответы и фото и могут добавлять свои вопросы и фото (Приложение А оферты, п. 3). Веб-версия Книги открывается по закрытой неугадываемой ссылке; Заказчик сам решает, кому её переслать, и может в любой момент отозвать её в Боте — прежняя ссылка перестаёт работать (п. 11.1.1 оферты). Тот, кому Заказчик переслал ссылку, видит текст и фото Книги без входа в Бота [вопрос юристу 13]. Рассказчик может выбрать режим «показываю детям после моего одобрения» — тогда ответ видит Семья только после подтверждения Рассказчика [решение: описано в product-flows §1]. Заказчик отвечает за состав Семьи (п. 12.5 оферты).

6.5. Уведомление о передаче. Ст. 23 ЗРУ-547 требует письменно уведомлять субъекта о передаче данных третьему лицу в течение трёх дней. Мы считаем, что это требование выполняется перечнем получателей в этой Политике и ссылкой на него в тексте согласия, а о подключении нового получателя сообщаем в Боте до передачи [вопрос юристу 4: достаточно ли, или уведомлять при каждой передаче].

6.6. Утечка при трансграничной передаче: уведомляем уполномоченный орган в течение 24 часов с момента обнаружения и представляем подробности в течение 72 часов (ПКМ-415); субъектов — без неоправданной задержки в Боте (раздел 10).

7. Сколько мы храним данные

Срок хранения определяется достижением цели (ст. 10, 17, 19 ЗРУ-547). Сроки ниже согласованы с офертой: «период деятельности Оператора» и проектный срок Международного архива «не менее 200 лет» — п. 11.2; 90 дней выдачи файлов — п. 11.4 и 9.2; 60 дней при прекращении деятельности — п. 11.5; 30 дней на удаление — п. 12.7.

7.2. Резервные копии хранятся в ЦОД в РУз и перезаписываются в течение [30] дней; удалённые данные исчезают из копий в этот срок.

8. Ваши права и как ими воспользоваться

8.1. Права субъекта персональных данных (ст. 22, 30 ЗРУ-547): знать, что мы обрабатываем ваши данные, и получить их состав, цели, основания, получателей, сроки и сведения о трансграничной передаче; требовать исправления; требовать уничтожения; требовать временного приостановления обработки, если данные неполные, устаревшие, неточные или получены незаконно; давать и отзывать согласие; не подвергаться решениям, принятым исключительно автоматически (мы таких не принимаем); обжаловать наши действия в уполномоченный орган или суд.

8.2. Как подать запрос. В Боте — команда /privacy, затем кнопка: - «Мои данные» — выписка, что о вас хранится (ст. 22); - «Исправить» — имя, обращение, контакты, тексты; - «Скачать архив» — все аудио, транскрипты, фото и файлы Веб-версии Книги одним архивом (п. 11.4 оферты); - «Ссылка на книгу» — Заказчик: отозвать ссылку на Веб-версию и получить новую (п. 11.1.1 оферты); - «Удалить» — весь Цифровой архив или отдельные ответы/фото; - «Отозвать согласие» — Рассказчик: отзыв согласия на запись, на международную копию или на иностранное распознавание; - «Публичный доступ по QR» — включить/выключить (п. 11.1 оферты); - «Другой запрос» — свободный текст. Запросы, поданные иным способом, считаются неполученными (п. 14.1 оферты). Если у вас нет Telegram (например, Рассказчик в режиме «Записываем вместе»), запрос можно подать через любого члена Семьи или на [[email protected]] с подтверждением личности.

8.3. Кто может подавать. Рассказчик — в отношении своих историй, голоса и фото: он вправе удалить любой свой ответ и весь архив независимо от воли Заказчика. Заказчик — в отношении своих данных, заказа, состава Семьи и настроек; удалить архив Рассказчика Заказчик может только с ведома Рассказчика, если тот жив и дееспособен [решение: Бот спрашивает подтверждение у Рассказчика, если он в Telegram]. Член Семьи — в отношении своих данных, вопросов и фото. Третье лицо из истории — п. 3.7.

8.4. Как мы проверяем, что запрос ваш. По аккаунту Telegram, с которого подан запрос. При запросах на удаление или выдачу всего архива и при восстановлении доступа с нового аккаунта (п. 14.4 оферты) — дополнительно: Заказчик — токен заказа (ссылка t.me/umrnoma_bot?start=<токен> или cookie на устройстве оплаты), а если токен утрачен — /restore: имя Рассказчика в написании для обложки и дата и сумма оплаты либо последние 4 цифры карты; после 3 неудачных попыток запрос получает сотрудник и проверяет вручную (в том числе звонком на номер, указанный при оплате); Рассказчик — по своему Telegram или через Заказчика с подтверждением кнопкой. SMS не используем. При сомнении мы вправе отказать и объяснить причину.

8.5. Сроки. Подтверждение получения — сразу в Боте. Ответ по существу — не позднее 10 календарных дней [проверить: ЗРУ-547 устанавливает 10 дней для отказа в предоставлении информации (ст. 22) и ответа по автоматизированным решениям (ст. 24); общий срок ответа на запрос законом не задан]; исправление данных — не позднее 3 дней (ст. 11); удаление с серверов в РУз — в течение 30 дней (п. 12.7 оферты); выдача архива — в течение [5] рабочих дней; отзыв согласия — немедленно останавливает дальнейшую обработку, удаление — в те же 30 дней. Отказ направляется письменно в Боте с указанием причины и порядка обжалования (ст. 22).

8.6. Удаление при неудаляемой копии в Международном архиве. Сеть Arweave не позволяет удалить загруженное. Поэтому по запросу на удаление мы: (1) удаляем все аудио, транскрипты и фото с серверов в РУз в течение 30 дней; (2) уничтожаем свой экземпляр ключа расшифровки с составлением акта и сообщаем вам дату; (3) удаляем манифест соответствия файлов; (4) просим Семью удалить ключ, выданный ей по п. 11.3 оферты, — проверить это мы не можем. После уничтожения ключа у Оператора копия в сети остаётся набором байтов, который мы не можем прочитать и восстановить; мы считаем это уничтожением в смысле ст. 17 ЗРУ-547 [вопрос юристу 3]. Об этом Рассказчик предупреждается до загрузки копии (п. 5.6, п. 12.7 оферты).

8.7. Что не удаляется по запросу: напечатанные экземпляры Книги; данные, которые мы обязаны хранить по закону (платёжные и бухгалтерские — раздел 7); записи о согласии и его отзыве; обезличенная статистика; данные, нужные для защиты в споре, — на срок спора.

8.8. Последствия отзыва согласия Рассказчиком во время Периода сбора: вопросы прекращаются, уже записанное не расшифровывается и не идёт в Книгу, если Рассказчик не укажет иное; Заказчику предлагаются варианты по п. 9.6 оферты. Отзыв только согласия на международную копию — копия не загружается (или ключ уничтожается, если уже загружена), всё остальное продолжается.

8.9. Жалоба. Если вы не согласны с ответом, напишите в /privacy слово «жалоба» — обращение рассмотрит ответственный за персональные данные (п. 1.3) в течение 10 дней. Вы также вправе обратиться в уполномоченный орган (п. 1.5) или в суд.

9. Если Рассказчик умер или утратил дееспособность

9.1. Согласие, которое Рассказчик дал при жизни, продолжает действовать: мы завершаем Книгу и храним Цифровой архив на тех же условиях (п. 12.4 оферты). По ст. 21 ЗРУ-547 согласие наследников требуется только если субъект не дал его при жизни [проверить толкование]. Если Рассказчик не успел дать согласие (например, в режиме «Записываем вместе» записи есть, подтверждения нет), дальнейшая обработка возможна только с письменного согласия наследников — тогда Бот запрашивает его у Заказчика как наследника или у указанного им лица.

9.2. Права субъекта после смерти Рассказчика осуществляют его наследники; при утрате дееспособности — законный представитель (ст. 21). Мы просим подтверждение: свидетельство о смерти и документ о родстве либо свидетельство о праве на наследство; при недееспособности — решение суда и документ об опеке [проверить перечень документов — вопрос 7]. Документы присылаются в Бота и удаляются после проверки; остаётся отметка «проверено, дата».

9.3. Если наследников несколько и их требования расходятся (один просит удалить, другой — сохранить), мы сохраняем архив в текущем виде, приостанавливаем новые передачи и загрузку международной копии до соглашения наследников или решения суда [вопрос юристу 7]. Удалить архив по требованию одного из наследников против воли остальных мы не можем без решения суда.

9.4. Отдельной кнопки нет. Если Заказчик или член Семьи сам сообщит в поддержку о смерти или болезни Рассказчика, сотрудник по просьбе семьи вручную останавливает вопросы и напоминания; справок для этого не требуем (справки нужны только для прав наследников по п. 9.2).

9.5. Третьи лица, упомянутые в историях умершего, сохраняют права по п. 3.7.

10. Как мы защищаем данные

10.1. Меры — правовые, организационные и технические (ст. 27, 28 ЗРУ-547; уровень защищённости — по актам Кабинета Министров [проверить применимый уровень]). Отметка [реализация] означает, что мера запланирована к старту и должна быть подтверждена разработчиком.

• Хранение и резервные копии только в ЦОД в РУз; шифрование при передаче (TLS) и при хранении в объектном хранилище [реализация].
• Международная копия: шифрование на нашем сервере до загрузки, уникальный ключ на каждую Семью, ключи — в отдельном защищённом хранилище в РУз с журналом доступа [реализация: KMS/HSM — выбрать].
• Разграничение доступа по ролям: куратор видит только статусы и переписку; редактор — только заказы в работе; доступ к аудио — только автоматическим процессам и по заявке; двухфакторная аутентификация для всех сотрудников; журналирование доступа к архиву.
• Аудио уходит процессорам под случайными идентификаторами, без имён.
• Договоры с процессорами с условиями о конфиденциальности, безопасности и удалении; обязательства конфиденциальности сотрудников и подрядчиков (ст. 12, 28).
• Страницы прослушивания: длинные непредсказуемые адреса в QR-кодах, возможность отключить публичный доступ, защита от массового скачивания [реализация].
• Веб-версия Книги: ссылка со случайным токеном не короче [128] бит, запрет индексации (noindex), ограничение частоты запросов, отзыв ссылки Заказчиком в Боте [реализация].
• Идентификатор заказа на устройстве Заказчика — случайный токен без персональных данных; по нему сайт показывает только статус «оплачено» и кнопку в Telegram, без имени Рассказчика и ответов [реализация].
• Бот не запрашивает пароли, полные данные карт и коды из SMS — SMS не используются (Приложение А оферты, п. 2); /restore ограничен 3 попытками, затем — ручная проверка сотрудником.
• Минимизация: Бот не спрашивает ничего, что не нужно для Книги; диагнозы и подробности о здоровье не собираются (п. 3.6).
• Ежегодный пересмотр перечня процессоров и настроек доступа; обучение сотрудников.

10.2. Инциденты. При утечке или несанкционированном доступе мы: ограничиваем доступ, оцениваем масштаб, уведомляем затронутых людей в Боте без неоправданной задержки с описанием, что произошло и что делать; уведомляем уполномоченный орган в сроки, установленные законом (при трансграничной передаче — 24 часа на сообщение и 72 часа на подробности, ПКМ-415) [проверить общий срок уведомления об утечке вне трансграничной передачи — вопрос 10]; ведём журнал инцидентов.

10.3. Что зависит от вас. Доступ к аккаунту Telegram, к ссылке со страницы оплаты и к устройству, с которого вы платили, — это доступ к архиву (п. 13.5 оферты): включите двухэтапную проверку в Telegram; пересылайте ссылку на Веб-версию Книги и ключ расшифровки только тем, кому доверяете, и отзывайте ссылку, если она попала к посторонним; удаляйте из Семьи тех, кому доступ больше не нужен.

11. Cookies и пиксели на сайте

11.1. Где и что ставится. Cookies и рекламный пиксель работают только на сайте umrnoma.uz (лендинг, оплата). В Боте cookies нет. На страницах прослушивания по QR и в Веб-версии Книги — нет пикселя и сторонней аналитики [решение: подтвердить].

11.2. Meta Pixel — скрипт Meta в браузере. Передаёт Meta: адрес страницы, события (просмотр, просмотр книги-образца, начало оплаты), IP, user agent, cookies _fbp/_fbc. Conversions API — передача тех же событий с нашего сервера (в том числе «Покупка» после подтверждения оплаты), с идентификатором события для исключения дублей; при покупке — хешированный номер телефона Заказчика [решение: включать ли]. Содержимое заказа ограничено названием Тарифа и суммой. Meta использует эти данные по своей политике (facebook.com/privacy/policy), в том числе для подбора рекламы вам и другим пользователям; к имени Рассказчика, историям и фото Meta доступа не имеет.

11.3. Как отключить. (а) Баннер при первом визите: «Принять» / «Отклонить» — при отказе Pixel не загружается, а серверные события в Meta уходят без идентификаторов браузера и без хешированных контактов [решение: либо не уходят вовсе]; выбор можно изменить по ссылке «Cookies» внизу сайта. (б) Настройки браузера: запрет сторонних cookies, режим «инкогнито», блокировщики. (в) Настройки рекламы в аккаунте Facebook/Instagram («Ваша активность вне Meta»). Отказ от cookies не влияет на возможность купить и пользоваться Сервисом.

11.4. Нужен ли баннер по закону РУз. ЗРУ-547 не содержит отдельных правил о cookies; согласие может быть дано в любой форме, позволяющей подтвердить его получение (ст. 21), а обработка для законных интересов оператора допускается без согласия, если не нарушаются права субъекта (ст. 18). Мы ставим баннер в режиме «принять / отклонить» как безопасный вариант до заключения юриста [вопрос юристу 5: обязателен ли баннер, достаточно ли уведомления с возможностью отказа, основание для передачи в Meta].

11.5. Сигналы браузера Do Not Track и Global Privacy Control: [решение: учитывать как «Отклонить»].

12. Изменения этой Политики

12.1. Мы вправе изменять Политику. Новая редакция публикуется на umrnoma.uz/privacy с датой; предыдущие редакции доступны там же (как и для оферты, п. 15.2).

12.2. О существенных изменениях (новые цели, новые категории получателей, передача в новые страны, изменение сроков хранения или условий международной копии) мы сообщаем в Боте не менее чем за 10 дней до вступления в силу. Если изменение требует нового согласия (ст. 19 ЗРУ-547), оно запрашивается отдельно, и отказ не лишает вас уже оплаченной услуги.

12.3. К данным, собранным до изменения, применяется редакция, действовавшая на момент сбора, если новая редакция не улучшает ваше положение или не продиктована законом.

12.4. Редакция от [дата], v0.1 черновик.

Приложение А. Текст для команды /privacy в Боте (10 строк)

Показывается перед меню кнопок из п. 8.2. Узбекская версия — черновик, нужна вычитка носителем и сверка терминов с переводом оферты.

Русский

1. Umrnoma хранит ваши голосовые ответы, фото и тексты на серверах в Узбекистане.
2. Используем их только для одного — сделать книгу и семейный архив. Не для рекламы, не для обучения ИИ.
3. Голос переводится в текст автоматически; текст правит редактор, связанный обязательством о конфиденциальности.
4. Голос хранится только в Узбекистане. Текст книги и фото мы кладём в зашифрованном виде в международный архив Arweave, рассчитанный на хранение не менее 200 лет, — только если вы это разрешили. Можно выбрать «Только в Узбекистане».
5. По умолчанию ответы видят только заказчик и рассказчик. Ещё — те, кого заказчик пригласил ссылкой в этом боте, те, кому он переслал ссылку на веб-версию книги, и те, кому показали QR-код из книги. Ссылку можно отозвать, публичный доступ по QR — выключить.
6. Платёж проходит в Payme или Click; данные карты мы не видим.
7. Кнопки ниже: «Мои данные», «Исправить», «Скачать архив», «Удалить», «Отозвать согласие», «Публичный доступ по QR». Отвечаем в течение 10 дней.
8. Удаление: с серверов в Узбекистане — за 30 дней; копию в Arweave мы делаем нечитаемой, уничтожив ключ. Напечатанную книгу удалить нельзя.
9. Если рассказчика не стало — права переходят наследникам; напишите нам в этом боте, и мы всё остановим.
10. Полный текст: umrnoma.uz/privacy. Оператор: ООО «FASTAGO», [[email protected]].

O'zbekcha (lotin)

1. Umrnoma ovozli javoblaringiz, suratlar va matnlarni O'zbekistondagi serverlarda saqlaydi.
2. Ulardan faqat bitta maqsadda foydalanamiz — kitob va oilaviy arxiv tayyorlash. Reklama uchun emas, sun'iy intellektni o'rgatish uchun emas.
3. Ovoz matnga avtomatik o'giriladi; matnni maxfiylik majburiyatini olgan muharrir tuzatadi.
4. Ovoz faqat O'zbekistonda saqlanadi. Kitob matni va suratlarni shifrlangan holda kamida 200 yil saqlashga mo'ljallangan xalqaro Arweave arxiviga faqat siz ruxsat bersangiz joylaymiz. «Faqat O'zbekistonda» variantini tanlash mumkin.
5. Odatda javoblarni faqat buyurtmachi va hikoyachi ko'radi. Yana — buyurtmachi shu botga havola orqali taklif qilganlar, kitobning veb-versiyasi havolasini yuborganlari va kitobdagi QR-kod ko'rsatilgan kishilar. Havolani bekor qilish, QR orqali ochiq kirishni o'chirib qo'yish mumkin.
6. To'lov Payme yoki Click orqali o'tadi; karta ma'lumotlarini biz ko'rmaymiz.
7. Quyidagi tugmalar: «Mening ma'lumotlarim», «Tuzatish», «Arxivni yuklab olish», «O'chirish», «Rozilikni qaytarib olish», «QR orqali ochiq kirish». 10 kun ichida javob beramiz.
8. O'chirish: O'zbekistondagi serverlardan — 30 kun ichida; Arweave'dagi nusxani kalitni yo'q qilib o'qib bo'lmaydigan holga keltiramiz. Bosilgan kitobni o'chirib bo'lmaydi.
9. Hikoyachi vafot etsa — huquqlar merosxo'rlarga o'tadi; shu botda bizga yozing, hammasini to'xtatamiz.
10. To'liq matn: umrnoma.uz/privacy. Operator: «FASTAGO» MChJ, [[email protected]].