Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика определяет, как сервис Tasdiq ID (Telegram-бот @TasdiqIDbot, сайт tasdiqid.uz, панель управления panel.tasdiqid.uz и API; далее — «Сервис») собирает, обрабатывает, хранит и защищает персональные данные пользователей.

1.2. Данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных».

1.3. Политика распространяется на две категории пользователей: пользователи бота — лица, получающие коды подтверждения от сайтов и платформ через Telegram; клиенты — лица, зарегистрировавшиеся в панели управления, чтобы подключить Сервис к своему сайту или платформе.

1.4. Нажимая кнопку «Согласен» в боте или отмечая согласие при регистрации в панели, вы подтверждаете, что ознакомились с настоящей политикой и даёте согласие на обработку своих данных.

2. Сведения об операторе

• Оператор: Бахтияров Жахонгир (основатель и владелец сервиса Tasdiq ID)
• ИНН (STIR): 621273861
• Адрес: Ташкентская область, Юкоричирчикский район
• Телефон: +998 93 373 01 30
• Email: [email protected]

Оператор обрабатывает данные в определённых им целях и определёнными им средствами.

3. Какие данные собираются

3.1. У пользователей бота:

• идентификатор Telegram (ID), имя и язык — передаются Telegram, когда вы открываете бота;
• номер телефона — только если вы сами нажмёте кнопку «Отправить номер»;
• идентификатор пользователя на сайте — идентификатор, переданный сайтом или платформой, когда вы подключаетесь к ним по ссылке;
• технические данные — о доставке сообщений (время, статус), записи журнала безопасности;
• данные о согласии — время предоставления согласия и версия политики.

3.2. У клиентов (панель управления): номер телефона (для входа в аккаунт), имя, название организации или проекта, по желанию email (для счетов и уведомлений), идентификатор Telegram-аккаунта, подтвердившего номер, время и версия согласия, время входа и IP-адреса (журнал безопасности). Пароль хранится только в виде необратимого хеша (argon2id). Реквизиты для счёта (юридическое название, ИНН, адрес) клиент вводит сам.

3.3. Мы не собираем: паспортные данные и данные других документов, удостоверяющих личность, биометрические данные, геолокацию, список контактов, содержание ваших переписок в Telegram, данные банковских карт.

3.4. Для пользователей бота отправка номера телефона добровольна: без номера функции, которым он нужен, могут не работать. Для регистрации в панели номер обязателен — он подтверждается через Telegram, чтобы определить владельца аккаунта.

4. Цели и правовые основания

4.1. Данные используются только в следующих целях:

1. доставка вам кодов подтверждения и сообщений от сайтов и платформ, которыми вы пользуетесь;
2. оказание Сервиса клиентам: ведение аккаунта, подтверждение владельца, отправка счетов и технических уведомлений;
3. обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
4. выполнение требований законодательства.

4.2. Правовое основание — ваше согласие (п. 4.3), а для клиентов — договор оказания услуг (публичная оферта) и случаи, предусмотренные законодательством.

4.3. Согласие даётся нажатием кнопки «Согласен» в боте или отметкой о согласии в форме регистрации в панели. Время согласия и версия политики сохраняются. Вы можете отозвать согласие в любое время (раздел 8). Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

4.4. Ваши данные не используются в рекламных целях, не продаются, не сдаются в аренду и не передаются в иных коммерческих целях.

5. Коды подтверждения

5.1. Коды подтверждения не хранятся в открытом виде: в базе хранится только односторонний хеш кода.

5.2. Срок действия кода устанавливает сайт, запросивший код: от 1 до 15 минут, по умолчанию 5 минут. После 5 неверных попыток код аннулируется. При запросе нового кода предыдущий аннулируется. Истёкший или использованный код нельзя применить повторно; хеш кода и техническая запись о запросе полностью удаляются через 90 дней.

5.3. Сервис использует код только для доставки вам и проверки введённого вами кода.

6. Передача третьим лицам

6.1. Подключённые сайты и платформы. Сайт или платформа, к которым вы подключились по ссылке, получают от Сервиса только: свой идентификатор пользователя, статус подключения, признак того, подключён ли номер, и статус доставки сообщений. Ваш номер телефона, имя и Telegram ID сайту не передаются. Если сайт отправляет вам код по номеру телефона, этот номер сайту уже известен. Подключённый сайт обрабатывает ваши данные как самостоятельный оператор на основании своей политики — ознакомьтесь с ней.

6.2. Технические подрядчики (обработчики). Для работы Сервиса используются:

• Cloudflare, Inc. — защищает и передаёт HTTPS-трафик сайтов, панели и API (защита от DDoS, шифрование), показывает капчу Turnstile при регистрации. При этом IP-адрес и технические данные браузера проходят через сеть Cloudflare;
• Telegram — доставка сообщений (раздел 7);
• почтовый сервис — отправка клиентам счетов и уведомлений (только если указан email).

База данных и резервные копии хранятся на сервере на территории Узбекистана.

6.3. Государственные органы. Данные предоставляются уполномоченным государственным органам только в порядке, установленном законодательством, по официальному запросу.

6.4. В остальных случаях ваши данные не передаются третьим лицам без вашего согласия.

7. Платформа Telegram

7.1. Сервис работает через мессенджер Telegram. Серверы Telegram могут находиться за пределами Узбекистана. Ваши сообщения боту, имя, Telegram ID и отправленный номер телефона проходят через Telegram.

7.2. Telegram обрабатывает данные самостоятельно на основании своей политики, и Tasdiq ID за это не отвечает. Рекомендуем ознакомиться с политикой конфиденциальности Telegram.

7.3. Данные, хранящиеся в базе Сервиса, хранятся на сервере на территории Республики Узбекистан в порядке, указанном в разделе 9.

8. Ваши права

8.1. Вы имеете право:

• получать сведения о своих данных и о том, как они обрабатываются;
• требовать исправления неточных или устаревших данных;
• требовать ограничения или блокирования обработки своих данных;
• требовать удаления своих данных;
• отозвать согласие в любое время;
• подать жалобу, если считаете, что ваши права нарушены (п. 8.4).

8.2. Команды бота:

8.3. Запросы. Запрос на получение сведений, исправление, блокирование или удаление данных (в том числе удаление аккаунта панели) отправьте на [email protected]. Для подтверждения личности мы можем попросить написать с вашего Telegram-аккаунта. Мы отвечаем на запрос в течение 30 дней.

8.4. Жалоба. Если вас не устраивает наш ответ или вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный государственный орган в сфере персональных данных или в суд.

9. Место и сроки хранения

9.1. Данные в базе Сервиса хранятся на сервере на территории Республики Узбекистан.

9.2. Сроки хранения:

9.3. Данные, которые законодательство требует хранить дольше, хранятся в ограниченном режиме до истечения этого срока, затем удаляются.

10. Безопасность

10.1. Для защиты данных применяются следующие меры:

• номера телефонов пользователей бота хранятся в зашифрованном виде (AES-256-GCM); Telegram ID и имя не шифруются, так как нужны для доставки сообщений, но доступ к ним ограничен;
• коды подтверждения, API-ключи и пароли клиентов хранятся только в виде хешей;
• все соединения защищены HTTPS; база данных не доступна напрямую из интернета;
• данные каждого клиента изолированы от данных других клиентов;
• доступ к данным имеют только необходимые сотрудники, вход администратора защищён двухфакторной аутентификацией;
• входы и изменения записываются в журнал аудита;
• ежедневно создаётся зашифрованная резервная копия.

10.2. Ни одна система не защищена на 100%. Поэтому не сообщайте одноразовые коды другим людям и сразу сообщайте о подозрительных случаях.

10.3. Инцидент безопасности. При несанкционированном раскрытии данных мы уведомим уполномоченный орган и затронутых пользователей (через бота или по электронной почте) в порядке и сроки, установленные законодательством, и примем меры по уменьшению последствий.

11. Несовершеннолетние

11.1. Для использования Сервиса вам должно быть не менее 18 лет. Мы сознательно не собираем данные несовершеннолетних.

11.2. Если мы обнаружим, что собраны данные несовершеннолетнего, мы их удалим. Если вы считаете, что данные вашего ребёнка были внесены, напишите на [email protected].

12. Изменения политики

12.1. При обновлении политики новая версия публикуется на сайте tasdiqid.uz, номер версии и дата меняются.

12.2. Если цель или объём обработки существенно изменятся, мы сообщим вам через бота или панель и запросим новое согласие. До получения нового согласия действуют прежние условия; если вы не дадите согласие, вы можете прекратить пользоваться Сервисом.

13. Контакты

Вопросы, запросы и жалобы: [email protected] или +998 93 373 01 30

Оператор: Бахтияров Жахонгир (основатель и владелец сервиса Tasdiq ID), ИНН: 621273861, адрес: Ташкентская область, Юкоричирчикский район, телефон: +998 93 373 01 30.