Политика конфиденциальности и обработки персональных данных

Эту политику публикует Павел, физическое лицо, владелец и разработчик сервиса PuPuPul (далее «сервис», «мы»). Контакт для любых вопросов по персональным данным: makesales.uz@gmail.com.

Политика объясняет, какие данные мы собираем у пользователей сервиса, зачем, кому передаём, где храним и какие права есть у пользователя в отношении своих данных. Регистрируясь в сервисе, вы подтверждаете, что прочитали эту политику и согласны с описанной в ней обработкой ваших данных.

При регистрации и входе:

• email и пароль (пароль хранится в зашифрованном виде, мы его не видим);
• при входе через Google: email, имя и фотография профиля, которые Google передаёт нам с вашего согласия;
• имя и название компании, если вы указали их в настройках профиля.

Данные, которые вы вносите в процессе пользования сервисом:

• придуманные вами названия карт и счетов (например «Карта Uzcard», «Наличные»), это ваши собственные подписи, а не номера настоящих банковских карт, реальные номера карт, CVV или платёжные реквизиты сервис не запрашивает и не хранит;
• категории доходов и расходов, суммы и комментарии к операциям, статьи баланса;
• email людей, которых вы приглашаете в общее пространство, и их роль (полный доступ или только просмотр).

Если вы подключаете Telegram-бота:

• ваш идентификатор и имя пользователя в Telegram;
• текст, фотографии и голосовые сообщения, которые вы присылаете боту, чтобы бот распознал операцию. Мы передаём их сервису искусственного интеллекта только для распознавания, не сохраняем сами файлы после обработки, в базе остаётся только итоговая запись об операции, которую вы подтвердили.

Технические данные, которые собираются автоматически при любом посещении сайта:

• IP-адрес, тип браузера и устройства, дата и время посещения, для защиты от сбоев и злоупотреблений.

• чтобы создать и защитить ваш аккаунт, дать войти именно вам, а не постороннему;
• чтобы вести и показывать вам ваш учёт денег, это и есть сама суть сервиса;
• чтобы работали общие пространства и приглашения других участников;
• чтобы работал Telegram-бот, если вы сами включили его;
• чтобы отвечать на ваши обращения в поддержку;
• чтобы находить и исправлять ошибки в работе сервиса.

Мы не продаём ваши данные и не показываем вам рекламу на основе ваших данных.

Основание обработки, это ваше согласие, которое вы даёте, отмечая галочку при регистрации, и необходимость обработки для того, чтобы сервис вообще мог оказать вам услугу, которую вы запросили (вести учёт ваших операций невозможно, не сохраняя их).

Мы не передаём данные третьим лицам для их собственных целей. Часть данных обрабатывают технические подрядчики, которые предоставляют нам инфраструктуру и делают это по нашему поручению, на основании собственных договоров и политик безопасности:

• Supabase, хранит базу данных и обеспечивает вход пользователей;
• Vercel, хостинг, на котором работает сайт;
• Google, если вы выбрали вход через Google-аккаунт;
• Telegram, если вы подключили Telegram-бота;
• Anthropic (сервис искусственного интеллекта Claude), для распознавания сообщений Telegram-бота, только если вы им пользуетесь.

Мы также можем раскрыть данные, если это прямо требует закон Республики Узбекистан или решение уполномоченного государственного органа.

Сервис работает на серверах Supabase и Vercel, которые физически расположены за пределами Узбекистана. Мы не храним и не обрабатываем биометрические или генетические данные, и не являемся оператором связи, поэтому требование обязательной локализации именно этих категорий данных на сервис не распространяется. Для остальных данных мы стараемся использовать подрядчиков с международными сертификатами защиты данных.

Пока ваш аккаунт активен, мы храним данные, чтобы сервис продолжал работать для вас. Если вы попросите удалить аккаунт, мы удаляем данные, кроме случаев, когда закон обязывает хранить их дольше (например, для разбора спора или по запросу государственного органа).

• соединение с сайтом всегда идёт по защищённому протоколу (HTTPS);
• пароли хранятся в зашифрованном виде, никто из нас не видит ваш настоящий пароль;
• данные разных пользователей и рабочих пространств технически отделены друг от друга правилами доступа на уровне базы данных;
• доступ к административным функциям есть только у нас, и он логируется.

Вы в любой момент вправе:

• узнать, какие ваши данные у нас хранятся;
• попросить исправить неточные данные;
• попросить удалить свой аккаунт и данные;
• отозвать согласие на обработку данных (это означает удаление аккаунта, так как без данных сервис не может продолжать вести ваш учёт);
• задать любой вопрос об обработке своих данных.

Для этого напишите на makesales.uz@gmail.com, мы ответим и решим вопрос в разумный срок.

Мы узбекская платформа, поэтому у нас не куки, а самса. Если серьёзно, самса, это и есть обычные файлы cookie: небольшие технические записи в браузере, которые нужны только для того, чтобы сайт помнил, что вы уже вошли в аккаунт, и не спрашивал пароль на каждой странице. Рекламных и трекинговых «самса» сервис не печёт и не использует. Соглашаясь с этой политикой, вы соглашаетесь и с использованием этих файлов.

Сервис предназначен для взрослых пользователей, ведущих свой личный или бизнес учёт. Мы сознательно не собираем данные лиц младше 18 лет.

Если политика изменится существенно, мы предупредим об этом в самом сервисе. Дата в начале страницы всегда показывает, когда действующая версия вступила в силу.

По любым вопросам, связанным с этой политикой и вашими данными: makesales.uz@gmail.com.