Maxfiylik siyosati

1. Biz kimmiz

Bione xizmatini Oʻzbekiston Respublikasida roʻyxatdan oʻtgan “BITO” masʼuliyati cheklangan jamiyati (“BITO” MChJ) boshqaradi. Manzil: Toshkent shahri, Yakkasaroy tumani, Shota Rustaveli koʻchasi, 53-uy. Soliq toʻlovchining identifikatsiya raqami (STIR): 308393645.

Ushbu siyosat yoki maʼlumotlaringiz yuzasidan savollaringiz boʻlsa, support@bione.uz manziliga yozing.

Ushbu siyosat Android va iOS uchun Bione mobil ilovalariga, Bione veb-saytiga, Bione Telegram Mini App va botiga hamda platformadagi doʻkonlar foydalanadigan Bione kompaniya paneliga taalluqli.

2. Kim nima uchun javobgar

Bione sizni mustaqil doʻkonlar bilan bogʻlaydigan platformadir. Maʼlumotlaringiz bilan ikki tashkilot ishlaydi va ularning har biri maʼlumotlarning turli qismi uchun javob beradi.

Biz quyidagilar uchun javobgarmiz: Bione hisobingiz, saqlangan manzil va kartalaringiz, platformadagi buyurtmalar tarixingiz, keshbek balanslaringiz va ularning harakatlari jurnali, sharhlaringiz, bildirishnoma sozlamalaringiz hamda ilovalarimizdan foydalanishingizga oid texnik yozuvlar.

Har bir doʻkon alohida javobgar: oʻziga kelgan va oʻz biznes tizimida saqlanadigan buyurtmangiz nusxasi uchun hamda undan keyin u bilan nima qilishi uchun. Doʻkonlar oʻz tizimlarini yuritadi, mijozlar haqidagi oʻz yozuvlarini saqlaydi va oʻzining maxfiylik qoidalariga ega. Doʻkondan buyurtma berganingizda siz biz bilan ham, oʻsha doʻkon bilan ham munosabatga kirishasiz. Bione hisobingizni oʻchirish doʻkondagi nusxaga taʼsir qilmaydi — 8.4-boʻlimga qarang.

3. Biz toʻplaydigan maʼlumotlar

3.1 Hisob va shaxsga oid maʼlumotlar

Ismingiz va familiyangiz, koʻrsatiladigan ismingiz hamda — qanday roʻyxatdan oʻtganingizga qarab — telefon raqamingiz va/yoki elektron pochta manzilingiz, shuningdek, ularning har biri tasdiqlangan sana. Ixtiyoriy ravishda, agar profilingizga qoʻshsangiz: tugʻilgan sanangiz, jinsingiz, profil rasmingiz va afzal koʻrgan tilingiz.

Barcha maydonlar majburiy emas. Telefon raqami orqali ochilgan hisobda, oʻzingiz qoʻshmaguningizcha, elektron pochta manzili boʻlmaydi.

3.2 Kirish usullari

Agar tashqi hisob orqali kirsangiz, keyingi safar sizni tanib olishimiz uchun oʻsha xizmat bizga bergan identifikatorni saqlaymiz:

• Google — Google hisobingiz identifikatori hamda Google bizga taqdim etadigan ism va elektron pochta manzili.
• Apple — Apple siz Bione xizmatidan foydalanishingiz uchun beradigan doimiy identifikator va birinchi marta kirganingizda ruxsat bergan ismingiz. Agar Apple kompaniyasining Hide My Email funksiyasidan foydalansangiz, biz vositachi manzilni saqlamaymiz; sizni faqat Apple identifikatori orqali taniymiz.
• Telegram — Telegram foydalanuvchi identifikatoringiz, ism va familiyangiz, agar oʻrnatilgan boʻlsa foydalanuvchi nomingiz (username), profil rasmingiz va interfeys tilingiz. Agar Telegram Mini App orqali kontaktingizni ulashishni tanlasangiz, telefon raqamingizni ham olamiz.

Parol bilan ishlaydigan hisoblarda (kompaniya paneli va ichki xodimlar panelimiz) biz parolning faqat bir tomonlama Argon2id xeshini saqlaymiz. Parolingizni oʻqiy olmaymiz. Ikki bosqichli autentifikatsiya yoqilgan boʻlsa, autentifikator kalitini shifrlangan holda saqlaymiz.

SMS yoki elektron pochta orqali yuboriladigan bir martalik kodlarni faqat ular amal qiladigan bir necha daqiqa davomida saqlaymiz.

3.3 Yetkazib berish manzillari va joylashuv

Siz saqlagan manzillar: nomi, koʻcha, kiritgan boʻlsangiz — podyezd, qavat, xonadon va eshik kodi, shuningdek, kuryerlar va doʻkonlar topa olishi uchun manzilning xaritadagi koordinatalari. Qurilmangiz joylashuvidan faqat xaritada manzil tanlayotganingizda yoki yaqiningizdagi doʻkonlarni koʻrayotganingizda va faqat ruxsatingiz bilan foydalanamiz. Bione joylashuvingizni fonda kuzatmaydi.

3.4 Toʻlov kartalari

Kartani saqlaganingizda, uni ilovada tanib olishingiz uchun karta turi (brendi), oxirgi toʻrt raqami, amal qilish muddati (oy va yil) hamda unga bergan nomingizni saqlaymiz. Shuningdek, shifrlangan holda toʻliq karta raqamini va toʻlov shlyuzimiz ushbu karta uchun qaytaradigan bogʻlash identifikatorlarini saqlaymiz.

Shifrlangan karta raqami yagona maqsad uchun saqlanadi: buyurtma uchun toʻlaganingizda toʻlov shlyuzimiz orqali mablagʻni band qilishni tasdiqlash. U maʼlumotlar bazasidan alohida saqlanadigan kalit yordamida AES-256-GCM bilan shifrlangan holda saqlanadi, faqat toʻlov boshlanayotgan paytda serverlarimiz ichida deshifrlanadi va hech qachon ilovaga qaytarilmaydi, doʻkonga koʻrsatilmaydi, jurnallarimizga yoki qoʻllab-quvvatlash vositalarimizga yozilmaydi. Ilovada va doʻkonlar uchun kartangiz faqat turi, oxirgi toʻrt raqami va amal qilish muddati bilan koʻrinadi.

Saqlangan kartani oʻchirsangiz, u hisobingizdan olib tashlanadi va toʻlov shlyuzidagi bogʻlanishi bekor qilinadi.

3.5 Buyurtmalar, toʻlovlar va keshbek

Nima buyurtma qilganingiz, qaysi doʻkon va filialdan, miqdor va narxlar, yetkazib berish manzili yoki olib ketish tanlovi, buyurtma holatining vaqt boʻyicha oʻzgarishi, pulni qaytarish va bekor qilishlar hamda foydalanilgan toʻlov usuli. Xarid qiladigan har bir doʻkon boʻyicha: oʻsha doʻkondagi keshbek balansingiz va undagi har bir oʻzgarish — yigʻilgan, sarflangan, qaytarib olingan — uchun jurnal yozuvi, shuningdek, doʻkonda darajalar tizimi boʻlsa, sizning darajangiz.

Agar doʻkonning tavsiya (referal) dasturida ishtirok etsangiz, kim kimni taklif qilgani va buning natijasida berilgan mukofotlarni qayd etamiz.

3.6 Sharhlar va rasmlar

Baholar, sharh matni va ilova qilgan rasmlaringiz, shuningdek, ular yonida koʻrsatiladigan ismingiz va profil rasmingiz. Matn yoki rasm qoʻshilgan sharhlar eʼlon qilinishidan oldin moderatsiyadan oʻtadi.

3.7 Bildirishnomalar

Har bir kanal va toifa boʻyicha bildirishnoma sozlamalaringiz hamda sizga yuborilgan bildirishnomalar qaydi. Telegram hisobingiz ulangan boʻlsa, xabar yetkazish uchun zarur boʻlgan chat identifikatori.

3.8 Texnik maʼlumotlar va foydalanish maʼlumotlari

Har bir kirish seansi uchun: u qaysi IP-manzil hamda brauzer yoki qurilmadan ochilgani, qachon ochilgani, yangilangani va yakunlangani. Kirishlar, hisobdagi oʻzgarishlar va hisob ustidan bajarilgan maʼmuriy amallar kabi xavfsizlik nuqtayi nazaridan muhim harakatlarning audit yozuvini yuritamiz. Bir xil narsani qayta-qayta koʻrsatmaslik uchun qaysi reklama hikoyalarini (stories) koʻrganingiz va ulardagi qaysi tugmalarni bosganingizni qayd etamiz.

Bione sotuvchi ilovasida va serverlarimizda, shuningdek, xizmatdan qanday foydalanilayotgani va qayerda nosozlik yuz berayotganini qayd etamiz — bu muammolarni doʻkon xabar berishidan oldin topib tuzatish va qaysi funksiyalarni yaxshilashga arzishini bilish uchun kerak. Bunga sotuvchi ilovasining qaysi ekranlari ochilgani, yakunlangan sotuv yoki qabul qilingan yetkazma kabi biznes hodisalari (ism bilan emas, faqat hisob, doʻkon va filial identifikatorlari bilan belgilanadi), kassada bitta sotuv qancha vaqt olishi va xatolik hisobotlari kiradi. Xatolik hisobotida nosozlikning texnik tafsilotlari, server xatosi boʻlsa, unga sabab boʻlgan soʻrov ham boʻladi: undan parollar, kodlar, tokenlar va karta maʼlumotlari olib tashlanadi, ismlar, telefon raqamlari, manzillar va izohlar esa yashiriladi. Seanslarni qayta ijro etish yozuvlarini (session replay) yoki ekran tarkibini yozib olmaymiz. Bu yozuvlar Toshkentdagi (Oʻzbekiston) oʻz serverlarimizda saqlanadi (11-boʻlim).

3.9 Biz toʻplamaydigan maʼlumotlar

• Kartangizning CVV/CVC kodi.
• Fondagi joylashuvingiz yoki ilova yopiq boʻlgan paytdagi har qanday joylashuv.
• Kontaktlaringiz, qoʻngʻiroqlar tarixi, SMS xabarlaringiz, oʻzingiz ataylab ilova qilganlaridan boshqa rasmlaringiz yoki qurilmangizdagi fayllar.
• Biometrik maʼlumotlar. Ilovani barmoq izi yoki yuz orqali ochsangiz, bu tekshiruv qurilmangizning oʻzida bajariladi va uning natijasi bizga hech qachon yetib kelmaydi.
• Sogʻliq haqidagi maʼlumotlar yoki siyosiy qarashlar, diniy eʼtiqod yoxud kasaba uyushmasiga aʼzolikni ochib beradigan har qanday maʼlumotlar.

4. Maʼlumotlaringizdan qanday foydalanamiz

• Hisobingizni yuritish uchun — uni yaratish, tizimga kiritish, turli qurilmalarda sizni tanish, xavfsizligini taʼminlash va kirish huquqini tiklashga imkon berish.
• Buyurtmalarni bajarish uchun — buyurtmani doʻkonga yetkazish, toʻlovni qabul qilish, holatini kuzatish, pulni qaytarish masalalarini hal qilish.
• Keshbek tizimini yuritish uchun — qancha yigʻishingizni hisoblash, buyurtma toʻlanmaguncha uni kutilayotgan holatda ushlab turish, sarflashingizga imkon berish va buyurtma bekor qilinsa yoki puli qaytarilsa, uni qaytarib olish.
• Siz bilan aloqa qilish uchun — bir martalik kodlar, buyurtma holati haqidagi xabarlar hamda, agar oʻchirib qoʻymagan boʻlsangiz, foydalanadigan doʻkonlaringizdagi keshbek va takliflar haqidagi bildirishnomalar.
• Sizga mos kontentni koʻrsatish uchun — yaqiningizdagi doʻkonlar, buyurtmalar tarixingiz, hali koʻrmagan hikoyalaringiz.
• Platforma xavfsizligini taʼminlash uchun — firibgarlik, takroriy hisoblar, keshbekni suisteʼmol qilish va ruxsatsiz kirishni aniqlash va oldini olish.
• Qonuniy majburiyatlarni bajarish uchun — buxgalteriya va soliq hujjatlari hamda vakolatli organlarning qonuniy soʻrovlariga javob berish.
• Xizmatni yaxshilash uchun — umumlashtirilgan holda qaysi qismlardan foydalanilayotgani va qayerda nosozliklar boʻlayotganini tushunish.

Biz shaxsga doir maʼlumotlaringizni sotmaymiz. Ularni reklama tarmoqlari yoki maʼlumotlar brokerlariga bermaymiz va uchinchi shaxslar uchun reklama profillarini tuzishda foydalanmaymiz.

5. Maʼlumotlarga ishlov berishning huquqiy asoslari

Shaxsga doir maʼlumotlaringizga Oʻzbekiston Respublikasining “Shaxsga doir maʼlumotlar toʻgʻrisida”gi Qonuni va unga aloqador qonun hujjatlariga muvofiq, quyidagi asoslarda ishlov beramiz:

6. Maʼlumotlarni kimga beramiz

Shaxsga doir maʼlumotlarni faqat xizmatni koʻrsatish uchun zarur boʻlgandagina va faqat zarur hajmda beramiz.

6.1 Siz buyurtma beradigan doʻkonlar

Buyurtma berganingizda doʻkon ismingiz, telefon raqamingiz, buyurtma tarkibi va — yetkazib berish buyurtmalarida — yetkazib berish manzilingizni oladi. Agar doʻkonning keshbek yoki tavsiya dasturida ishtirok etsangiz, oʻsha doʻkon sizning balansingiz, darajangiz va undagi xaridlaringiz tarixini koʻra oladi. Doʻkon faqat oʻz mijozlari va oʻz buyurtmalarini koʻradi; sizning boshqa doʻkonlardagi faoliyatingizni koʻra olmaydi.

Doʻkonlar bu maʼlumotlarni mijoz va savdo yozuvlari yuritiladigan oʻz Bito ERP biznes tizimi orqali oladi. Ushbu nusxa doʻkonga tegishli.

6.2 Xizmat koʻrsatuvchilar

Ushbu xizmat koʻrsatuvchilar bizning koʻrsatmalarimiz asosida ishlaydi va maʼlumotlaringizdan oʻz maqsadlarida foydalanishga haqli emas. Bundan ular mustaqil operator sifatida ish yuritadigan holatlar mustasno: Google, Apple, Telegram va ATMOS siz ular bilan bevosita almashadigan maʼlumotlardan oʻzlari foydalanishini tartibga soluvchi oʻz maxfiylik siyosatlariga ega.

6.3 Huquqiy va korporativ holatlar

Qonun talab qilganda, sud yoki vakolatli organning qonuniy soʻroviga javoban yoxud huquqiy talablarni belgilash, amalga oshirish yoki ulardan himoyalanish uchun zarur boʻlganda maʼlumotlarni oshkor qilamiz. Agar biznesimiz boshqa tashkilotga oʻtkazilsa, maʼlumotlaringiz ham u bilan birga oʻtishi mumkin; bunday holat yuz bersa, sizga xabar beramiz.

7. Xavfsizlik

• Qurilmangiz va serverlarimiz oʻrtasidagi barcha trafik uzatish vaqtida shifrlanadi (TLS).
• Parollar faqat bir tomonlama Argon2id xeshlari koʻrinishida saqlanadi va biz ularni oʻqiy olmaymiz.
• Karta raqamlari va ikki bosqichli autentifikatsiya kalitlari maʼlumotlar bazasidan alohida boshqariladigan kalitlar yordamida AES-256-GCM bilan shifrlangan holda saqlanadi.
• Brauzerlardagi kirish seanslari JavaScript oʻqiy olmaydigan cookie fayllaridan foydalanadi. Yangilash tokenlari xesh koʻrinishida saqlanadi, har bir foydalanishda almashtiriladi va qayta ishlatilgan token butun seanslar turkumini bekor qiladi.
• Muhim amallar — karta qoʻshish, hisob maʼlumotlarini oʻzgartirish, hisobni oʻchirish — bir martalik kod bilan tasdiqlanadi.
• Xodimlarning kirish huquqi faqat lavozimi talab qiladigan doira bilan cheklanadi, maʼmuriy amallar esa audit jurnaliga yoziladi.

Hech bir tizim mutlaq xavfsiz emas. Agar maʼlumotlar sizib chiqishi shaxsga doir maʼlumotlaringizga taʼsir qilsa, qonunda belgilanganidek, sizni va vakolatli organni xabardor qilamiz.

8. Maʼlumotlarni saqlash muddati va hisobni oʻchirish

8.1 Hisobingiz faol boʻlgan davrda

Hisob maʼlumotlaringizni hisobingiz mavjud ekan, saqlaymiz. Bir martalik kodlar bir necha daqiqa amal qiladi. Kirish seanslarining muddati tugaydi va shundan keyin ular oʻchiriladi.

8.2 Hisobingizni oʻchirishni soʻraganingizda

Hisobni oʻchirishni ilovaning oʻzida soʻrashingiz mumkin, qanday qilish haqida esa bione.uz/account-deletion sahifasida oʻqishingiz mumkin. Soʻrov berganingizda:

• Seanslaringiz darhol bekor qilinadi va siz barcha qurilmalarda tizimdan chiqarilasiz.
• Oʻttiz kun davomida fikringizni oʻzgartirib, tizimga kirib, hisobni tiklashni tanlashingiz mumkin. Shunchaki tizimga kirish oʻchirishni bekor qilmaydi — tiklashni ongli ravishda tanlashingiz kerak.
• Oʻttiz kundan keyin shaxsiy maʼlumotlaringizni oʻchirib tashlaymiz: ismingiz, telefon raqamingiz, elektron pochta manzilingiz, tugʻilgan sanangiz, jinsingiz, profil rasmingiz, saqlangan manzillar, saqlangan kartalar, bildirishnoma sozlamalari hamda tizimga kirishda foydalangan Google, Apple yoki Telegram hisoblaringiz identifikatorlari.

8.3 Oʻchirilgandan keyin nima qoladi va nima uchun

Ayrim yozuvlar oʻchirilgandan keyin ham, sizni endi aniqlab boʻlmaydigan shaklda saqlanib qoladi:

• Yakunlangan buyurtmalar va ularning keshbek jurnalidagi yozuvlari, chunki doʻkonlarga haqiqatda boʻlib oʻtgan savdolarni hisobga olish uchun ular kerak, keshbek jurnali esa faqat yangi yozuv qoʻshiladigan moliyaviy hujjatdir. Bundan tashqari, Oʻzbekiston qonunchiligiga koʻra buxgalteriya hujjatlarini besh yil saqlashimiz shart.
• Eʼlon qilingan sharhlar, chunki boshqa mijozlar va doʻkon ularga tayanadi. Ulardan ismingiz va rasmingiz olib tashlanadi.

Oʻchirilgandan keyin bu yozuvlarning hech biri ismingiz, aloqa maʼlumotlaringiz yoki kirish hisoblaringiz bilan bogʻlanmaydi. Keyinroq qayta roʻyxatdan oʻtsangiz, sizga yangi hisob ochiladi — avvalgi buyurtmalaringiz, keshbekingiz va manzillaringiz qaytmaydi.

8.4 Biz oʻchira olmaydigan maʼlumotlar

Siz buyurtma bergan har bir doʻkon oʻsha savdo haqidagi oʻz yozuvini oʻz biznes tizimida, oʻz masʼuliyati ostida saqlaydi. Bione hisobingizni oʻchirish bu nusxaga taʼsir qilmaydi. Uni oʻchirish uchun bevosita doʻkonga murojaat qiling.

9. Sizning huquqlaringiz

Oʻzbekistonning shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchiligiga koʻra siz quyidagi huquqlarga egasiz:

• biz siz haqingizda shaxsga doir maʼlumotlarni saqlayotganimizni bilish va ularning nusxasini olish;
• notoʻgʻri yoki toʻliq boʻlmagan maʼlumotlarni tuzattirish — ularning aksariyatini ilovada oʻzingiz tahrirlashingiz mumkin;
• 8-boʻlimda tavsiflanganidek, maʼlumotlaringizni oʻchirtirish;
• biz roziligingizga tayanadigan hollarda uni qaytarib olish, jumladan, marketing bildirishnomalarini oʻchirish yoki joylashuvga ruxsatni bekor qilish; bu qaytarib olishdan oldin amalga oshirilgan harakatlarga taʼsir qilmaydi;
• qonuniy manfaatlarimizga asoslangan ishlov berishga eʼtiroz bildirish;
• Oʻzbekiston Respublikasining shaxsga doir maʼlumotlarni himoya qilish boʻyicha vakolatli organiga shikoyat qilish.

Ushbu huquqlardan birortasidan foydalanish uchun support@bione.uz manziliga yozing. Qonunda belgilangan muddatda javob beramiz. Maʼlumotlaringiz boshqa birovning qoʻliga tushib qolmasligi uchun avval shaxsingizni tasdiqlashimiz kerak boʻlishi mumkin.

10. Bolalar

Bione 18 yoshga toʻlmagan bolalar uchun moʻljallanmagan. Biz ulardan shaxsga doir maʼlumotlarni bila turib toʻplamaymiz. Agar bola bizga shaxsga doir maʼlumotlarini bergan deb hisoblasangiz, bizga yozing — biz ularni oʻchirib tashlaymiz.

11. Maʼlumotlaringizga qayerda ishlov beriladi

Shaxsga doir maʼlumotlaringiz Toshkentda (Oʻzbekiston) joylashgan serverlarda saqlanadi va ularda ishlov beriladi. 6.2-boʻlimda koʻrsatilgan xizmat koʻrsatuvchilarning ayrimlari Oʻzbekistondan tashqarida faoliyat yuritadi. Google, Apple va Telegram siz ular bilan bevosita almashadigan maʼlumotlarga oʻz siyosatlari asosida ishlov beradi. Resend elektron pochta manzilingizni va sizga yuboradigan xabarlarimiz mazmunini oladi hamda ularga bizning koʻrsatmalarimiz asosida Amerika Qoʻshma Shtatlarida ishlov beradi.

3.8-boʻlimda tavsiflangan foydalanish hodisalari va xatolik hisobotlariga Toshkentdagi (Oʻzbekiston) oʻz serverlarimizda ishlatiladigan PostHog tahliliy dasturi yordamida ishlov beriladi. Ular PostHog Inc. kompaniyasiga yoki boshqa biror uchinchi shaxsga yuborilmaydi.

12. Ushbu siyosatdagi oʻzgarishlar

Biz ushbu siyosatni yangilashimiz mumkin. Muhim oʻzgarish kiritganimizda, yangilangan tahrirni yangi kuchga kirish sanasi bilan eʼlon qilamiz va nima oʻzgarganini koʻrishingiz uchun uni ilovada sizga koʻrsatamiz. Maxfiylik siyosatiga rozilik berishingiz shart emas — bu shartnoma emas, balki nima qilishimiz haqidagi bayonot — biroq uni koʻrganingizni tasdiqlashingizni soʻraymiz.

Nimalarni toʻplashimiz yoki ulardan qanday foydalanishimizni oʻzgartirmaydigan mayda tuzatishlar sizdan tasdiq soʻralmasdan eʼlon qilinadi.

13. Biz bilan bogʻlanish

• Elektron pochta: support@bione.uz
• Pochta manzili: Toshkent shahri, Yakkasaroy tumani, Shota Rustaveli koʻchasi, 53-uy
• Ilovada: Profil → Yordam