Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Online Service Group (OSG) (далее — «Мы») собирает, использует, хранит и защищает персональные данные пользователей мобильного приложения и веб-сайта https://osg.uz (вместе — «Сервис»). Используя Сервис, вы соглашаетесь с данной политикой.

1. Какие данные мы собираем

• Данные аккаунта: при регистрации — адрес электронной почты, имя пользователя и пароль (пароль хранится только в хешированном виде).
• Форма обратной связи: Ф.И.О., номер телефона, e-mail, выбранная услуга и текст сообщения.
• Технические данные: IP-адрес, тип устройства, время входа/выхода. По IP-адресу может определяться приблизительное местоположение (страна, город).
• AI-чат: сообщения, которые вы отправляете AI-ассистенту, и ответы на них.
• Опросы: выбранный ответ; IP-адрес временно хранится 24 часа для защиты от повторного голосования.
• Подписка: адрес электронной почты при подписке на новости.
• Биометрический вход (Face ID / Touch ID / отпечаток): биометрические данные обрабатываются только на вашем устройстве и нам не передаются. На сервере хранится лишь идентификатор ключа устройства.

2. Цели использования данных

• Создание аккаунта, авторизация и обеспечение безопасности;
• Ответы на ваши обращения и оказание услуг;
• Ответы на вопросы через AI-ассистента;
• Отправка новостей и уведомлений (с вашего согласия);
• Предотвращение мошенничества, спама и злоупотреблений;
• Анализ и улучшение качества Сервиса.

3. Передача третьим лицам

• Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях. Данные могут передаваться только поставщикам, необходимым для работы Сервиса:
• Google Gemini API — для обработки сообщений AI-чата;
• ip-api.com — для определения приблизительного местоположения по IP-адресу;
• Telegram — для внутренних уведомлений наших сотрудников о новых обращениях;
• Уполномоченным государственным органам — в случаях, предусмотренных законодательством.

4. Срок хранения

Данные аккаунта хранятся, пока аккаунт активен. Обращения и история чата хранятся в течение срока, необходимого для их обработки. После удаления аккаунта данные удаляются в течение 30 дней, за исключением сведений, хранение которых требует закон.

5. Безопасность данных

Данные передаются в зашифрованном виде по HTTPS (TLS), пароли хранятся в хешированном виде, доступ защищён JWT-токенами. Доступ к серверам имеют только уполномоченные сотрудники.

6. Ваши права

Вы вправе получить доступ к своим данным, исправить их, потребовать удаления и отозвать согласие. Для этого напишите нам на info@osg.uz.

7. Удаление аккаунта

Чтобы удалить аккаунт и все связанные с ним данные, отправьте письмо на info@osg.uz с адреса, указанного при регистрации, с темой «Удаление аккаунта». Запрос выполняется в течение 30 дней, о результате мы вам сообщим.

8. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет. Мы сознательно не собираем их данные. Если станет известно, что такие данные были собраны, они будут немедленно удалены.

9. Законодательство

Персональные данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019).

10. Изменения политики

Мы можем обновлять эту политику. Изменения публикуются на этой странице с указанием даты последнего обновления.