Коротко. Мы обрабатываем только то, что нужно для работы приложения: учётные данные, ваши финансовые записи и технические сведения об устройствах. Мы не продаём данные, не показываем рекламу и не используем ваши записи для профилирования. Основная база данных размещена на территории Республики Узбекистан. Удалить аккаунт вместе со всеми данными можно самостоятельно, прямо в приложении.
1. Общие сведения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса FinFlow (далее — «Сервис») и разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 г. № ЗРУ-547.
1.2. Собственником базы персональных данных и оператором обработки является индивидуальный предприниматель ABDUL-QODIR HASANBOY FARXODJONOVICH (запись в Едином государственном реестре субъектов предпринимательства № 1573429 от 29 марта 2022 г.), адрес: Республика Узбекистан, г. Ташкент, Мирабадский район, ул. А. Фитрат, дом 40В, кв. 46, электронная почта: support@fintrack-ai.uz (далее — «Оператор»).
1.3. Политика является неотъемлемой частью Публичной оферты и распространяется на мобильные приложения FinFlow для iOS и Android, Telegram Mini App и Telegram-бота Сервиса, а также на веб-страницы домена fintrack-ai.uz.
1.4. Регистрируясь в Сервисе, пользователь (далее — «Субъект») даёт согласие на обработку своих персональных данных на условиях настоящей Политики.
2. Какие данные обрабатываются
Категория
Состав данных
Учётные данные
Логин, адрес электронной почты, имя и фамилия (если указаны), пароль в виде необратимого хеша, способ входа, статус подтверждения адреса электронной почты
Настройки
Язык интерфейса, валюта по умолчанию, страна, настройки уведомлений и виджетов главного экрана
Финансовые записи
Счета, операции, категории, цели, долги, бюджеты, регулярные операции, комментарии к записям — то есть сведения, которые Субъект вносит самостоятельно
Устройства и сеанс
Платформа, название и модель устройства, версия операционной системы, версия приложения, IP-адрес, дата создания и последней активности сеанса, IP-адрес при регистрации
Push-уведомления
Токен устройства Firebase Cloud Messaging, история отправленных уведомлений и статус их доставки
Telegram
Идентификатор пользователя Telegram, имя пользователя (@username) — при использовании Telegram Mini App или бота
Быстрый ввод
Текст фразы, которую Субъект вводит или диктует для автоматического создания записи, и связанные с ней названия его категорий и счетов — см. пункт 6.3
Служебное
Одноразовые коды подтверждения адреса электронной почты, восстановления пароля и привязки Telegram; технические журналы сервера
2.1. Оператор не собирает контакты, фотографии, данные о геолокации, содержимое других приложений, а также не получает доступ к банковским счетам, картам и выпискам Субъекта.
3. Цели и правовые основания обработки
Цель
Данные
Основание
Регистрация, вход и ведение учётной записи
Учётные данные, настройки
Согласие Субъекта; исполнение договора, стороной которого он является
Предоставление функциональности учёта финансов
Финансовые записи
Исполнение договора
Безопасность, управление сеансами, предотвращение неправомерного доступа
Устройства и сеанс, служебные данные
Исполнение договора; защита прав и законных интересов Оператора и Субъекта
Отправка уведомлений о долгах, целях, бюджетах и работе Сервиса
Push-токены, учётные данные, язык
Согласие Субъекта (отзывается в настройках)
Подтверждение адреса электронной почты и восстановление пароля
Адрес электронной почты, одноразовые коды
Исполнение договора
Поддержка пользователей и рассмотрение обращений
Данные обращения и учётные данные
Согласие Субъекта; требования законодательства об обращениях
3.1. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки его персональных данных.
3.2. Персональные данные не используются для рекламы, не передаются рекламным сетям и не продаются.
4. Специальные категории персональных данных
4.1. Оператор не обрабатывает биометрические и генетические персональные данные, а также сведения о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни.
4.2. Вход в приложение по отпечатку пальца или изображению лица, если он используется на устройстве Субъекта, выполняется средствами операционной системы устройства; биометрические данные при этом не передаются Оператору и не сохраняются на его серверах.
5. Где хранятся данные
5.1. Основная база данных Сервиса и серверная часть размещены на технических средствах, находящихся на территории Республики Узбекистан (хостинг-провайдер Eskiz, eskiz.uz).
5.2. Оператор не обрабатывает категории данных, для которых статьёй 271 Закона «О персональных данных» установлено требование обязательного хранения на территории Республики Узбекистан (биометрические и генетические данные, данные пользователей услуг операторов телекоммуникаций).
5.3. Отдельные технические операции выполняются с привлечением третьих лиц, указанных в разделе 6, что может предполагать передачу ограниченного объёма данных за пределы Республики Узбекистан.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача осуществляется только поставщикам услуг, необходимых для работы Сервиса, и только в объёме, необходимом для соответствующей операции.
Получатель
Что передаётся
Зачем
Google LLC (Firebase Cloud Messaging)
Токен устройства, текст уведомления
Доставка push-уведомлений
Google LLC (вход через Google)
Адрес электронной почты, имя, идентификатор аккаунта Google
Вход в Сервис, если Субъект выбрал этот способ
Telegram Messenger Inc.
Идентификатор Telegram, имя пользователя, текст сообщений бота
Работа Telegram Mini App и бота, если Субъект ими пользуется
OpenAI, L.L.C.
Текст фразы быстрого ввода, названия категорий и счетов Субъекта, описания похожих прошлых операций
Автоматический разбор фразы в черновик операции (см. п. 6.3)
Поставщик услуг электронной почты
Адрес электронной почты, текст письма
Отправка писем подтверждения и восстановления пароля
Eskiz (eskiz.uz), Республика Узбекистан
Размещение серверов и базы данных
Хостинг Сервиса
6.2. Курсы валют запрашиваются у Центрального банка Республики Узбекистан и сервиса open.er-api.com. Персональные данные Субъекта этим источникам не передаются.
6.3. Функция быстрого ввода передаёт введённую или продиктованную фразу внешней модели искусственного интеллекта для распознавания суммы, категории и счёта. Фраза передаётся только в момент использования этой функции; она не используется для обучения модели и не связывается получателем с личностью Субъекта — вместе с ней не передаются ни имя, ни адрес электронной почты, ни идентификаторы учётной записи. Функцией можно не пользоваться: любую операцию можно внести обычной формой ввода.
6.4. Передача данных за пределы Республики Узбекистан осуществляется с соблюдением требований законодательства о персональных данных и в объёме, минимально необходимом для оказания соответствующей услуги.
6.5. Данные могут быть предоставлены государственным органам по мотивированному требованию, оформленному в соответствии с законодательством Республики Узбекистан.
7. Сроки хранения
Данные
Срок
Учётные данные, настройки, финансовые записи
Пока существует учётная запись
Данные удалённой учётной записи
Удаляются из основной базы данных немедленно; из резервных копий — в срок не более 30 дней
Токены сеансов
До выхода из учётной записи на соответствующем устройстве или до отзыва сеанса
Push-токены
До отключения уведомлений, удаления приложения или деактивации устройства
Одноразовые коды подтверждения и восстановления
15 минут с момента создания
Технические журналы сервера, содержащие IP-адрес
Не более 90 дней
Переписка по обращениям в поддержку
Не более 1 года с даты последнего сообщения
8. Права Субъекта персональных данных
8.1. Субъект вправе:
знать о наличии у Оператора своих персональных данных, а также получать сведения об условиях предоставления доступа к ним;
получать доступ к своим персональным данным и знакомиться с ними;
требовать уточнения, изменения, блокирования или уничтожения своих персональных данных;
отозвать согласие на обработку персональных данных;
получать копию своих данных в машиночитаемом формате;
обжаловать действия или бездействие Оператора в уполномоченном государственном органе или в суде.
8.2. Большинство прав реализуется Субъектом самостоятельно, без обращения к Оператору:
Доступ и изменение — все данные видны и редактируются в приложении;
Копия данных — экспорт операций в файл CSV в разделе истории;
Уничтожение данных — удаление отдельных записей или полная очистка данных в настройках;
Удаление учётной записи — в настройках приложения; удаляются учётная запись и все связанные с ней данные;
Отзыв согласия на уведомления — переключатели уведомлений в настройках приложения и настройки операционной системы;
Завершение сеансов — список устройств в настройках, с возможностью отозвать любой сеанс.
8.3. Обращение по любому из указанных прав можно также направить на адрес support@fintrack-ai.uz. Оператор рассматривает обращение и даёт ответ в течение 15 (пятнадцати) рабочих дней с даты его получения. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить, что обращение исходит от владельца учётной записи.
9. Отзыв согласия
9.1. Согласие на обработку персональных данных отзывается путём удаления учётной записи в приложении либо направлением заявления на адрес support@fintrack-ai.uz.
9.2. Отзыв согласия влечёт прекращение обработки и удаление персональных данных в сроки, указанные в разделе 7, а также невозможность дальнейшего использования Сервиса, поскольку обработка данных необходима для его работы.
Удаление учётной записи необратимо: восстановить финансовые записи после удаления невозможно. Перед удалением выгрузите данные с помощью функции экспорта.
10. Меры защиты
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе:
передача данных между приложением и сервером только по защищённому соединению (HTTPS/TLS);
хранение паролей исключительно в виде необратимого хеша (bcrypt) — пароль не хранится и не передаётся в открытом виде;
привязка сеансов к конкретным устройствам и возможность отозвать любой сеанс;
ограничение частоты запросов к серверу и контроль доступа к административной панели;
ограничение круга лиц, имеющих доступ к данным, объёмом, необходимым для сопровождения Сервиса;
регулярное резервное копирование базы данных.
10.2. Ни одна система не может гарантировать абсолютную безопасность. Субъекту следует использовать надёжный пароль, не передавать его третьим лицам и своевременно завершать сеансы на чужих устройствах.
11. Возрастные ограничения
11.1. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет осознанный сбор персональных данных лиц младше 18 лет.
11.2. Если Оператору станет известно, что данные получены от лица младше 18 лет, такие данные будут удалены. Сообщить об этом можно по адресу support@fintrack-ai.uz.
12. Файлы cookie и аналитика
12.1. Сервис не использует рекламные и аналитические файлы cookie и не подключает сторонние системы веб-аналитики.
12.2. В Telegram Mini App и на веб-страницах Сервиса используется локальное хранилище браузера (localStorage) — исключительно для сохранения сеанса, языка и настроек интерфейса. Эти сведения не передаются третьим лицам.
13. Изменения Политики
13.1. Оператор вправе вносить изменения в Политику. Действующая редакция всегда размещена по адресу fintrack-ai.uz/privacy с указанием даты редакции и номера версии.
13.2. О существенных изменениях Субъекты уведомляются не менее чем за 10 (десять) календарных дней до вступления изменений в силу — через Сервис, push-уведомление, электронную почту или Telegram.
13.3. Если изменения требуют нового согласия Субъекта, Оператор запрашивает такое согласие до начала обработки на новых условиях.
14. Контакты
14.1. По вопросам обработки персональных данных, а также для реализации прав, предусмотренных разделом 8, следует обращаться по адресу support@fintrack-ai.uz.
14.2. Субъект вправе обратиться в уполномоченный государственный орган Республики Узбекистан в сфере защиты персональных данных или в суд.
Оператор
ИП ABDUL-QODIR HASANBOY FARXODJONOVICH г. Ташкент, Мирабадский район, ул. А. Фитрат, 40В–46
Qisqacha. Biz faqat ilovaning ishlashi uchun zarur bo'lgan ma'lumotlarni qayta ishlaymiz: hisob yozuvi ma'lumotlari, sizning moliyaviy yozuvlaringiz va qurilmalar to'g'risidagi texnik ma'lumotlar. Biz ma'lumotlarni sotmaymiz, reklama ko'rsatmaymiz va yozuvlaringizdan profillash uchun foydalanmaymiz. Asosiy ma'lumotlar bazasi O'zbekiston Respublikasi hududida joylashgan. Hisob yozuvini barcha ma'lumotlar bilan birga ilovaning o'zida mustaqil o'chirishingiz mumkin.
1. Umumiy ma'lumotlar
1.1. Ushbu Maxfiylik siyosati (keyingi o'rinlarda — «Siyosat») FinFlow xizmati (keyingi o'rinlarda — «Xizmat») foydalanuvchilarining shaxsga doir ma'lumotlarini qayta ishlash va himoya qilish tartibini belgilaydi hamda O'zbekiston Respublikasining 2019-yil 2-iyuldagi O'RQ-547-son «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuniga muvofiq ishlab chiqilgan.
1.2. Shaxsga doir ma'lumotlar bazasining mulkdori va qayta ishlash operatori — yakka tartibdagi tadbirkor ABDUL-QODIR HASANBOY FARXODJONOVICH (Tadbirkorlik subyektlarining yagona davlat reyestridagi yozuv № 1573429, 2022-yil 29-mart), manzil: O'zbekiston Respublikasi, Toshkent shahri, Mirobod tumani, A. Fitrat ko'chasi, 40V-uy, 46-xonadon, elektron pochta: support@fintrack-ai.uz (keyingi o'rinlarda — «Operator»).
1.3. Siyosat Ommaviy ofertaning ajralmas qismi bo'lib, iOS va Android uchun FinFlow mobil ilovalariga, Telegram Mini App va Xizmatning Telegram-botiga, shuningdek fintrack-ai.uz domenidagi veb-sahifalarga tatbiq etiladi.
1.4. Xizmatda ro'yxatdan o'tish bilan foydalanuvchi (keyingi o'rinlarda — «Subyekt») o'zining shaxsga doir ma'lumotlarini ushbu Siyosat shartlari asosida qayta ishlashga rozilik beradi.
2. Qanday ma'lumotlar qayta ishlanadi
Toifa
Ma'lumotlar tarkibi
Hisob yozuvi
Login, elektron pochta manzili, ism va familiya (ko'rsatilgan bo'lsa), parolning qaytarilmas xeshi, kirish usuli, elektron pochta manzilining tasdiqlanish holati
Sozlamalar
Interfeys tili, asosiy valyuta, mamlakat, bildirishnomalar va bosh ekran vidjetlari sozlamalari
Moliyaviy yozuvlar
Hisoblar, amaliyotlar, kategoriyalar, maqsadlar, qarzlar, byudjetlar, takroriy amaliyotlar, yozuvlarga izohlar — ya'ni Subyekt mustaqil kiritadigan ma'lumotlar
Qurilma va seans
Platforma, qurilma nomi va modeli, operatsion tizim versiyasi, ilova versiyasi, IP-manzil, seansning yaratilgan va oxirgi faollik sanasi, ro'yxatdan o'tishdagi IP-manzil
Push-bildirishnomalar
Firebase Cloud Messaging qurilma tokeni, yuborilgan bildirishnomalar tarixi va ularning yetkazilish holati
Telegram
Telegram foydalanuvchi identifikatori, foydalanuvchi nomi (@username) — Telegram Mini App yoki botdan foydalanilganda
Tezkor kiritish
Subyekt yozuvni avtomatik yaratish uchun kiritadigan yoki aytib beradigan ibora matni va u bilan bog'liq kategoriya hamda hisob nomlari — 6.3-bandga qarang
Xizmat ma'lumotlari
Elektron pochtani tasdiqlash, parolni tiklash va Telegramni bog'lash uchun bir martalik kodlar; server texnik jurnallari
2.1. Operator kontaktlarni, suratlarni, joylashuv ma'lumotlarini, boshqa ilovalar tarkibini to'plamaydi, shuningdek Subyektning bank hisoblari, kartalari va ko'chirmalariga kirish huquqiga ega bo'lmaydi.
3. Qayta ishlash maqsadlari va huquqiy asoslari
Maqsad
Ma'lumotlar
Asos
Ro'yxatdan o'tish, kirish va hisob yozuvini yuritish
Hisob yozuvi ma'lumotlari, sozlamalar
Subyektning roziligi; u taraf bo'lgan shartnomani ijro etish
Moliyani hisobga olish funksionalligini taqdim etish
Moliyaviy yozuvlar
Shartnomani ijro etish
Xavfsizlik, seanslarni boshqarish, ruxsatsiz kirishning oldini olish
Qurilma va seans, xizmat ma'lumotlari
Shartnomani ijro etish; Operator va Subyektning huquq va qonuniy manfaatlarini himoya qilish
Qarzlar, maqsadlar, byudjetlar va Xizmat ishi to'g'risida bildirishnomalar yuborish
Push-tokenlar, hisob yozuvi ma'lumotlari, til
Subyektning roziligi (sozlamalarda qaytarib olinadi)
Elektron pochta manzilini tasdiqlash va parolni tiklash
Elektron pochta manzili, bir martalik kodlar
Shartnomani ijro etish
Foydalanuvchilarni qo'llab-quvvatlash va murojaatlarni ko'rib chiqish
Murojaat ma'lumotlari va hisob yozuvi ma'lumotlari
Subyektning roziligi; murojaatlar to'g'risidagi qonunchilik talablari
3.1. Operator faqat shaxsga doir ma'lumotlarni avtomatlashtirilgan qayta ishlash asosida Subyekt uchun huquqiy oqibatlarni keltirib chiqaradigan qarorlar qabul qilmaydi.
3.2. Shaxsga doir ma'lumotlar reklama uchun ishlatilmaydi, reklama tarmoqlariga berilmaydi va sotilmaydi.
4. Shaxsga doir ma'lumotlarning maxsus toifalari
4.1. Operator biometrik va genetik shaxsga doir ma'lumotlarni, shuningdek irqiy yoki etnik kelib chiqishi, siyosiy qarashlari, diniy e'tiqodi, sog'lig'i holati va intim hayoti to'g'risidagi ma'lumotlarni qayta ishlamaydi.
4.2. Ilovaga barmoq izi yoki yuz tasviri orqali kirish, agar u Subyekt qurilmasida qo'llanilsa, qurilmaning operatsion tizimi vositalari bilan amalga oshiriladi; bunda biometrik ma'lumotlar Operatorga uzatilmaydi va uning serverlarida saqlanmaydi.
5. Ma'lumotlar qayerda saqlanadi
5.1. Xizmatning asosiy ma'lumotlar bazasi va server qismi O'zbekiston Respublikasi hududida joylashgan texnik vositalarda joylashtirilgan (xosting-provayder Eskiz, eskiz.uz).
5.2. Operator «Shaxsga doir ma'lumotlar to'g'risida»gi Qonunning 271-moddasida O'zbekiston Respublikasi hududida majburiy saqlash talabi belgilangan toifadagi ma'lumotlarni (biometrik va genetik ma'lumotlar, telekommunikatsiya operatorlari xizmatlari foydalanuvchilarining ma'lumotlari) qayta ishlamaydi.
5.3. Ayrim texnik amaliyotlar 6-bo'limda ko'rsatilgan uchinchi shaxslarni jalb qilgan holda bajariladi, bu esa cheklangan hajmdagi ma'lumotlarning O'zbekiston Respublikasi hududidan tashqariga uzatilishini nazarda tutishi mumkin.
6. Ma'lumotlarni uchinchi shaxslarga uzatish
6.1. Operator shaxsga doir ma'lumotlarni sotmaydi va uchinchi shaxslarga ularning o'z maqsadlari uchun bermaydi. Uzatish faqat Xizmatning ishlashi uchun zarur xizmatlarni yetkazib beruvchilarga va faqat tegishli amaliyot uchun zarur hajmda amalga oshiriladi.
Qabul qiluvchi
Nima uzatiladi
Nima uchun
Google LLC (Firebase Cloud Messaging)
Qurilma tokeni, bildirishnoma matni
Push-bildirishnomalarni yetkazish
Google LLC (Google orqali kirish)
Elektron pochta manzili, ism, Google hisob identifikatori
Subyekt ushbu usulni tanlagan bo'lsa, Xizmatga kirish
Telegram Messenger Inc.
Telegram identifikatori, foydalanuvchi nomi, bot xabarlari matni
Subyekt foydalansa, Telegram Mini App va botning ishlashi
OpenAI, L.L.C.
Tezkor kiritish iborasi matni, Subyektning kategoriya va hisob nomlari, o'xshash o'tmish amaliyotlarining tavsiflari
Iborani amaliyot qoralamasiga avtomatik ajratish (6.3-bandga qarang)
Elektron pochta xizmati yetkazib beruvchisi
Elektron pochta manzili, xat matni
Tasdiqlash va parolni tiklash xatlarini yuborish
Eskiz (eskiz.uz), O'zbekiston Respublikasi
Serverlar va ma'lumotlar bazasini joylashtirish
Xizmat xostingi
6.2. Valyuta kurslari O'zbekiston Respublikasi Markaziy bankidan va open.er-api.com xizmatidan so'raladi. Subyektning shaxsga doir ma'lumotlari bu manbalarga uzatilmaydi.
6.3. Tezkor kiritish funksiyasi kiritilgan yoki aytib berilgan iborani summa, kategoriya va hisobni aniqlash uchun tashqi sun'iy intellekt modeliga uzatadi. Ibora faqat ushbu funksiyadan foydalanilgan paytda uzatiladi; u modelni o'qitish uchun ishlatilmaydi va qabul qiluvchi tomonidan Subyekt shaxsi bilan bog'lanmaydi — u bilan birga na ism, na elektron pochta manzili, na hisob yozuvi identifikatorlari uzatiladi. Ushbu funksiyadan foydalanmaslik mumkin: har qanday amaliyotni oddiy kiritish shakli orqali kiritsa bo'ladi.
6.4. Ma'lumotlarni O'zbekiston Respublikasi hududidan tashqariga uzatish shaxsga doir ma'lumotlar to'g'risidagi qonunchilik talablariga rioya qilgan holda va tegishli xizmatni ko'rsatish uchun eng zarur bo'lgan hajmda amalga oshiriladi.
6.5. Ma'lumotlar O'zbekiston Respublikasi qonunchiligiga muvofiq rasmiylashtirilgan asoslantirilgan talab bo'yicha davlat organlariga taqdim etilishi mumkin.
7. Saqlash muddatlari
Ma'lumotlar
Muddat
Hisob yozuvi ma'lumotlari, sozlamalar, moliyaviy yozuvlar
Hisob yozuvi mavjud bo'lgan davrda
O'chirilgan hisob yozuvi ma'lumotlari
Asosiy ma'lumotlar bazasidan zudlik bilan; zaxira nusxalardan — 30 kundan ko'p bo'lmagan muddatda
Seans tokenlari
Tegishli qurilmada hisob yozuvidan chiqilgunga yoki seans bekor qilinguniga qadar
Push-tokenlar
Bildirishnomalar o'chirilgunga, ilova o'chirilgunga yoki qurilma faolsizlantirilgunga qadar
Tasdiqlash va tiklash uchun bir martalik kodlar
Yaratilgan paytdan 15 daqiqa
IP-manzilni o'z ichiga olgan server texnik jurnallari
8. Shaxsga doir ma'lumotlar subyektining huquqlari
8.1. Subyekt quyidagi huquqlarga ega:
Operatorda o'zining shaxsga doir ma'lumotlari mavjudligini bilish, shuningdek ularga kirish huquqini berish shartlari to'g'risida ma'lumot olish;
o'zining shaxsga doir ma'lumotlariga kirish va ular bilan tanishish;
o'zining shaxsga doir ma'lumotlarini aniqlashtirish, o'zgartirish, bloklash yoki yo'q qilishni talab qilish;
shaxsga doir ma'lumotlarni qayta ishlashga berilgan rozilikni qaytarib olish;
o'z ma'lumotlarining nusxasini mashina o'qiy oladigan formatda olish;
Operatorning harakati yoki harakatsizligi ustidan vakolatli davlat organiga yoki sudga shikoyat qilish.
8.2. Huquqlarning aksariyati Subyekt tomonidan Operatorga murojaat qilmasdan mustaqil amalga oshiriladi:
Kirish va o'zgartirish — barcha ma'lumotlar ilovada ko'rinadi va tahrirlanadi;
Ma'lumotlar nusxasi — tarix bo'limida amaliyotlarni CSV faylga eksport qilish;
Ma'lumotlarni yo'q qilish — sozlamalarda ayrim yozuvlarni o'chirish yoki ma'lumotlarni to'liq tozalash;
Hisob yozuvini o'chirish — ilova sozlamalarida; hisob yozuvi va u bilan bog'liq barcha ma'lumotlar o'chiriladi;
Bildirishnomalarga rozilikni qaytarib olish — ilova sozlamalaridagi bildirishnoma kalitlari va operatsion tizim sozlamalari;
Seanslarni yakunlash — sozlamalardagi qurilmalar ro'yxati, istalgan seansni bekor qilish imkoniyati bilan.
8.3. Ko'rsatilgan huquqlarning har biri bo'yicha murojaatni support@fintrack-ai.uz manziliga ham yuborish mumkin. Operator murojaatni ko'rib chiqadi va u olingan sanadan e'tiboran 15 (o'n besh) ish kuni ichida javob beradi. Ma'lumotlarni himoya qilish maqsadida Operator murojaat hisob yozuvi egasidan kelganini tasdiqlash imkonini beruvchi ma'lumotlarni so'rashga haqli.
9. Rozilikni qaytarib olish
9.1. Shaxsga doir ma'lumotlarni qayta ishlashga berilgan rozilik ilovada hisob yozuvini o'chirish yoki support@fintrack-ai.uz manziliga ariza yuborish yo'li bilan qaytarib olinadi.
9.2. Rozilikning qaytarib olinishi qayta ishlashning to'xtatilishiga va shaxsga doir ma'lumotlarning 7-bo'limda ko'rsatilgan muddatlarda o'chirilishiga, shuningdek Xizmatdan keyinchalik foydalanish imkonsizligiga olib keladi, chunki ma'lumotlarni qayta ishlash uning ishlashi uchun zarurdir.
Hisob yozuvini o'chirish qaytarib bo'lmaydigan amaldir: o'chirilgandan keyin moliyaviy yozuvlarni tiklashning iloji yo'q. O'chirishdan oldin eksport funksiyasi yordamida ma'lumotlarni yuklab oling.
10. Himoya choralari
10.1. Operator shaxsga doir ma'lumotlarni ruxsatsiz kirish, o'zgartirish, oshkor qilish va yo'q qilishdan himoya qilish uchun huquqiy, tashkiliy va texnik choralarni ko'radi, jumladan:
ilova va server o'rtasida ma'lumotlarni faqat himoyalangan ulanish orqali uzatish (HTTPS/TLS);
parollarni faqat qaytarilmas xesh ko'rinishida saqlash (bcrypt) — parol ochiq holda saqlanmaydi va uzatilmaydi;
seanslarni muayyan qurilmalarga bog'lash va istalgan seansni bekor qilish imkoniyati;
serverga so'rovlar chastotasini cheklash va boshqaruv paneliga kirishni nazorat qilish;
ma'lumotlarga kirish huquqiga ega shaxslar doirasini Xizmatni qo'llab-quvvatlash uchun zarur hajm bilan cheklash;
ma'lumotlar bazasidan muntazam zaxira nusxa olish.
10.2. Hech bir tizim mutlaq xavfsizlikni kafolatlay olmaydi. Subyektga ishonchli paroldan foydalanish, uni uchinchi shaxslarga bermaslik va begona qurilmalardagi seanslarni o'z vaqtida yakunlash tavsiya etiladi.
11. Yosh cheklovlari
11.1. Xizmat 18 yoshga to'lgan shaxslar uchun mo'ljallangan. Operator 18 yoshga to'lmagan shaxslarning shaxsga doir ma'lumotlarini bila turib to'plamaydi.
11.2. Agar Operatorga ma'lumotlar 18 yoshga to'lmagan shaxsdan olingani ma'lum bo'lsa, bunday ma'lumotlar o'chiriladi. Bu haqda support@fintrack-ai.uz manziliga xabar berish mumkin.
12. Cookie fayllari va analitika
12.1. Xizmat reklama va analitika cookie fayllaridan foydalanmaydi hamda tashqi veb-analitika tizimlarini ulamaydi.
12.2. Telegram Mini App'da va Xizmatning veb-sahifalarida brauzerning lokal xotirasidan (localStorage) faqat seans, til va interfeys sozlamalarini saqlash uchun foydalaniladi. Bu ma'lumotlar uchinchi shaxslarga uzatilmaydi.
13. Siyosatga o'zgartirishlar
13.1. Operator Siyosatga o'zgartirishlar kiritishga haqli. Amaldagi tahrir tahrir sanasi va versiya raqami ko'rsatilgan holda doimo fintrack-ai.uz/privacy manzilida joylashtiriladi.
13.2. Muhim o'zgarishlar to'g'risida Subyektlar o'zgarishlar kuchga kirishidan kamida 10 (o'n) kalendar kun oldin — Xizmat, push-bildirishnoma, elektron pochta yoki Telegram orqali xabardor qilinadi.
13.3. Agar o'zgarishlar Subyektning yangi roziligini talab qilsa, Operator yangi shartlar asosida qayta ishlashni boshlashdan oldin bunday rozilikni so'raydi.
14. Aloqa
14.1. Shaxsga doir ma'lumotlarni qayta ishlash masalalari bo'yicha, shuningdek 8-bo'limda nazarda tutilgan huquqlarni amalga oshirish uchun support@fintrack-ai.uz manziliga murojaat qilish lozim.
14.2. Subyekt O'zbekiston Respublikasining shaxsga doir ma'lumotlarni himoya qilish sohasidagi vakolatli davlat organiga yoki sudga murojaat qilishga haqli.
Operator
YaTT ABDUL-QODIR HASANBOY FARXODJONOVICH Toshkent shahri, Mirobod tumani, A. Fitrat ko'chasi, 40V–46
In short. We process only what the app needs to work: your account details, your own financial records, and technical information about your devices. We do not sell data, show ads, or use your records for profiling. The main database is located in the Republic of Uzbekistan. You can delete your account together with all of its data yourself, right in the app.
1. General information
1.1. This Privacy Policy (the "Policy") sets out how personal data of users of the FinFlow service (the "Service") is processed and protected, and has been prepared in accordance with the Law of the Republic of Uzbekistan "On Personal Data" No. ZRU-547 of 2 July 2019.
1.2. The owner of the personal data database and the processing operator is individual entrepreneur ABDUL-QODIR HASANBOY FARXODJONOVICH (entry No. 1573429 of 29 March 2022 in the Unified State Register of Business Entities), address: Republic of Uzbekistan, Tashkent, Mirobod district, A. Fitrat street, house 40V, apartment 46, email: support@fintrack-ai.uz (the "Operator").
1.3. The Policy forms an integral part of the Public Offer and applies to the FinFlow mobile applications for iOS and Android, the Telegram Mini App and the Service's Telegram bot, and the web pages on the fintrack-ai.uz domain.
1.4. By registering in the Service, the user (the "Data Subject") consents to the processing of their personal data on the terms of this Policy.
2. What data is processed
Category
Data
Account
Username, email address, first and last name (if provided), password as an irreversible hash, sign-in method, email verification status
Settings
Interface language, default currency, country, notification and home screen widget settings
Financial records
Accounts, transactions, categories, goals, debts, budgets, recurring transactions, notes — that is, the information the Data Subject enters themselves
Device and session
Platform, device name and model, operating system version, app version, IP address, session creation and last activity time, IP address at registration
Push notifications
Firebase Cloud Messaging device token, history of sent notifications and their delivery status
Telegram
Telegram user identifier and username — when the Telegram Mini App or bot is used
Quick entry
The phrase the Data Subject types or dictates to create a record automatically, and the related names of their categories and accounts — see clause 6.3
Service data
One-time codes for email verification, password recovery and Telegram linking; server technical logs
2.1. The Operator does not collect contacts, photos, location data or the contents of other applications, and has no access to the Data Subject's bank accounts, cards or statements.
3. Purposes and legal grounds
Purpose
Data
Ground
Registration, sign-in and account management
Account data, settings
Consent of the Data Subject; performance of a contract to which they are a party
Providing the finance tracking functionality
Financial records
Performance of the contract
Security, session management, prevention of unauthorised access
Device and session data, service data
Performance of the contract; protection of the rights and legitimate interests of the Operator and the Data Subject
Sending notifications about debts, goals, budgets and the Service
Push tokens, account data, language
Consent of the Data Subject (withdrawable in settings)
Email verification and password recovery
Email address, one-time codes
Performance of the contract
User support and handling of requests
Request details and account data
Consent of the Data Subject; statutory requirements on handling requests
3.1. The Operator does not take decisions producing legal effects for the Data Subject solely on the basis of automated processing of their personal data.
3.2. Personal data is not used for advertising, is not shared with advertising networks and is not sold.
4. Special categories of personal data
4.1. The Operator does not process biometric or genetic personal data, or data on racial or ethnic origin, political views, religious beliefs, health or sex life.
4.2. Where fingerprint or face unlock is used on the Data Subject's device, it is performed by the device's operating system; no biometric data is transmitted to the Operator or stored on its servers.
5. Where data is stored
5.1. The Service's main database and server side are hosted on technical facilities located in the Republic of Uzbekistan (hosting provider Eskiz, eskiz.uz).
5.2. The Operator does not process the categories of data for which Article 271 of the Law "On Personal Data" requires mandatory storage in the Republic of Uzbekistan (biometric and genetic data, and data of users of telecommunications operators' services).
5.3. Certain technical operations involve the third parties listed in section 6, which may entail the transfer of a limited amount of data outside the Republic of Uzbekistan.
6. Sharing with third parties
6.1. The Operator does not sell personal data and does not share it with third parties for their own purposes. Data is shared only with service providers necessary for the Service to operate, and only to the extent required for the relevant operation.
Recipient
What is shared
Why
Google LLC (Firebase Cloud Messaging)
Device token, notification text
Delivery of push notifications
Google LLC (Sign in with Google)
Email address, name, Google account identifier
Signing in, if the Data Subject chooses this method
Telegram Messenger Inc.
Telegram identifier, username, bot message text
Operation of the Telegram Mini App and bot, if used
OpenAI, L.L.C.
Quick entry phrase, the Data Subject's category and account names, descriptions of similar past transactions
Automatic parsing of the phrase into a draft transaction (see clause 6.3)
Email service provider
Email address, message text
Sending verification and password recovery emails
Eskiz (eskiz.uz), Republic of Uzbekistan
Hosting of servers and the database
Hosting of the Service
6.2. Exchange rates are requested from the Central Bank of the Republic of Uzbekistan and from open.er-api.com. No personal data of the Data Subject is sent to these sources.
6.3. The quick entry feature sends the typed or dictated phrase to an external artificial intelligence model to recognise the amount, category and account. The phrase is sent only when the feature is used; it is not used to train the model and is not linked by the recipient to the Data Subject's identity — no name, email address or account identifier is sent with it. The feature is optional: any transaction can be entered through the regular form.
6.4. Transfers of data outside the Republic of Uzbekistan are carried out in compliance with personal data legislation and are limited to the minimum necessary to provide the relevant service.
6.5. Data may be provided to state authorities upon a reasoned request made in accordance with the legislation of the Republic of Uzbekistan.
7. Retention periods
Data
Period
Account data, settings, financial records
For as long as the account exists
Data of a deleted account
Removed from the main database immediately; from backups within no more than 30 days
Session tokens
Until sign-out on the device concerned or revocation of the session
Push tokens
Until notifications are disabled, the app is removed, or the device is deactivated
One-time verification and recovery codes
15 minutes from creation
Server technical logs containing IP addresses
No more than 90 days
Support correspondence
No more than 1 year from the last message
8. Rights of the Data Subject
8.1. The Data Subject has the right to:
know whether the Operator holds their personal data and on what conditions access to it is granted;
access their personal data and review it;
request rectification, amendment, blocking or destruction of their personal data;
withdraw consent to the processing of personal data;
obtain a copy of their data in a machine-readable format;
appeal against the Operator's acts or omissions to the competent state authority or to a court.
8.2. Most of these rights are exercised directly, without contacting the Operator:
Access and amendment — all data is visible and editable in the app;
Copy of data — export transactions to a CSV file in the history section;
Destruction of data — delete individual records or wipe all data in settings;
Account deletion — in the app settings; the account and all related data are deleted;
Withdrawal of consent to notifications — notification switches in the app settings and in the operating system;
Session termination — the list of devices in settings, where any session can be revoked.
8.3. A request concerning any of these rights may also be sent to support@fintrack-ai.uz. The Operator reviews the request and responds within 15 (fifteen) business days of receipt. To protect the data, the Operator may ask for information confirming that the request comes from the account holder.
9. Withdrawal of consent
9.1. Consent to the processing of personal data is withdrawn by deleting the account in the app or by sending a request to support@fintrack-ai.uz.
9.2. Withdrawal of consent terminates processing and results in deletion of personal data within the periods set out in section 7, and makes further use of the Service impossible, since processing is necessary for it to operate.
Account deletion is irreversible: financial records cannot be restored afterwards. Export your data before deleting the account.
10. Security measures
10.1. The Operator applies legal, organisational and technical measures to protect personal data against unauthorised access, alteration, disclosure and destruction, including:
transmission of data between the app and the server only over a secure connection (HTTPS/TLS);
storage of passwords solely as an irreversible hash (bcrypt) — passwords are never stored or transmitted in clear text;
binding sessions to specific devices, with the ability to revoke any session;
rate limiting of server requests and access control for the admin panel;
limiting the people with access to data to those needed to operate the Service;
regular database backups.
10.2. No system can guarantee absolute security. Data Subjects should use a strong password, keep it private, and end sessions on devices that are not their own.
11. Age restrictions
11.1. The Service is intended for persons aged 18 and over. The Operator does not knowingly collect personal data of persons under 18.
11.2. If the Operator becomes aware that data has been obtained from a person under 18, that data will be deleted. Such cases can be reported to support@fintrack-ai.uz.
12. Cookies and analytics
12.1. The Service does not use advertising or analytics cookies and does not integrate third-party web analytics systems.
12.2. The Telegram Mini App and the Service's web pages use the browser's local storage (localStorage) solely to keep the session, language and interface settings. This information is not shared with third parties.
13. Changes to the Policy
13.1. The Operator may amend the Policy. The current version is always published at fintrack-ai.uz/privacy with its date and version number.
13.2. Data Subjects are notified of material changes at least 10 (ten) calendar days before they take effect — through the Service, a push notification, email or Telegram.
13.3. Where changes require new consent, the Operator requests it before processing on the new terms begins.
14. Contact
14.1. Questions about the processing of personal data, and requests to exercise the rights set out in section 8, should be sent to support@fintrack-ai.uz.
14.2. The Data Subject has the right to apply to the competent state authority of the Republic of Uzbekistan for personal data protection or to a court.
Operator
Individual entrepreneur ABDUL-QODIR HASANBOY FARXODJONOVICH Tashkent, Mirobod district, A. Fitrat street, 40V–46