Maxfiylik siyosati

1.Biz kimmiz

Ushbu siyosat Sarfo (sarfo.uz) xizmatiga tegishli: Android uchun Sarfo mobil ilovasi, https://sarfo.uz/app manzilidagi veb-ilova va kompyuter uchun ilova. Matnda «Sarfo» va «biz» deganda shu xizmat operatori, «siz» deganda esa undan foydalanayotgan shaxs nazarda tutiladi.

Sarfo bepul. Ilovada xaridlar, obunalar, to‘lovlar va reklama yo‘q. Quyida tavsiflangan shaxsga doir ma’lumotlar uchun biz javobgarmiz. Maxfiylikka oid har qanday savol yoki so‘rov bo‘yicha support@sarfo.uz manziliga murojaat qiling.

2.Sarfo’dan akkauntsiz foydalanish

Sarfo akkauntsiz ham to‘liq ishlaydi. Bu holda siz kiritgan hamma narsa — hisoblar, tranzaksiyalar, kategoriyalar, byudjetlar, teglar, izohlar, rejalashtirilgan to‘lovlar, jamg‘arma maqsadlari va sozlamalar — faqat qurilmangizda saqlanadi: vebda brauzerning IndexedDB xotirasida, telefon yoki kompyuterda esa ilovaning o‘z xotirasida. Bu ma’lumotlar bizga yuborilmaydi va bizda ularning nusxasi yo‘q.

Ma’lumotlar faqat qurilmada bo‘lgani uchun ilovani o‘chirib tashlasangiz yoki brauzerda sayt ma’lumotlarini tozalasangiz, ular butunlay yo‘qoladi. Nusxa saqlab qo‘yish uchun Sozlamalar → Ma’lumotlar bo‘limidan zaxira faylni eksport qiling. Zaxira fayl qurilmangizning o‘zida yaratiladi va siz tanlagan joyga saqlanadi — u bizga kelmaydi.

3.PIN-kod va biometrika

Ilovani PIN-kod bilan qulflashingiz mumkin. PIN-kodning o‘zi saqlanmaydi: qurilmada faqat uning «tuz» qo‘shilgan xeshi turadi. U hech qachon serverimizga yuborilmaydi — akkauntga kirib, sinxronlashdan foydalanayotgan bo‘lsangiz ham.

Barmoq izi yoki yuzni tanish orqali ochsangiz, tekshiruvni qurilmangizning operatsion tizimi bajaradi. Ilova faqat tekshiruv o‘tgan yoki o‘tmaganini biladi; biometrik ma’lumotlar ilovaga kelmaydi, saqlanmaydi va hech qayerga uzatilmaydi.

4.Akkaunt ochsangiz

Akkaunt ixtiyoriy va u ma’lumotlaringiz boshqa qurilmalaringizga ham yetib borishi uchun kerak. Akkaunt ochganingizda biz quyidagilarni yig‘amiz va saqlaymiz:

• Email manzilingiz, ismingiz va parolingiz. Parol ochiq ko‘rinishda emas, faqat xavfsiz xesh sifatida saqlanadi.
• Ro‘yxatdan o‘tishda so‘raladigan tug‘ilgan sana, mamlakat, shahar va telefon raqami. Ular faqat akkauntni tiklash va uning xavfsizligi uchun ishlatiladi, hech qachon uchinchi shaxslarga berilmaydi va istalgan payt profilingizda o‘zgartirilishi mumkin.
• Vaqt mintaqasi, interfeys tili, xat sozlamalari (to‘lov eslatmalari va e’lonlar — ikkalasini ham o‘chirib qo‘yish mumkin) hamda email manzilingiz tasdiqlangan yoki tasdiqlanmagani.
• Akkauntga kirilgan qurilmalar ro‘yxati: kirishda ilova yuboradigan qurilma nomi va har bir seans oxirgi marta qachon ishlatilgani.

Bu ma’lumotlardan akkauntingizni yuritish uchun foydalanamiz: tizimga kiritish, qurilmalarni sinxronlash, quyida sanab o‘tilgan xatlarni yuborish va akkauntni suiiste’moldan himoya qilish.

5.Google orqali kirish

Google orqali kirishni tanlasangiz, Google bizga ismingiz, email manzilingiz, Google akkaunt identifikatoringiz va profil rasmingiz havolasini beradi. Ulardan Sarfo akkauntini yaratish yoki unga kirish uchun foydalanamiz; Google parolingiz bizga kelmaydi. Google orqali kirishga Google’ning o‘z maxfiylik siyosati ham tatbiq etiladi.

6.Sinxronlash

Sinxronlash faqat akkauntga kirgan bo‘lsangiz ishlaydi. Bunda yuqorida sanalgan moliyaviy yozuvlar — hisoblar, tranzaksiyalar, kategoriyalar, byudjetlar, teglar, izohlar, rejalashtirilgan to‘lovlar, jamg‘arma maqsadlari va sozlamalar — shifrlangan HTTPS (TLS) ulanishi orqali serverimizga yuboriladi va boshqa qurilmalaringizga yetib borishi uchun o‘sha yerda saqlanadi.

PIN-kod hech qachon sinxronlanmaydi, zaxira fayllar ham. Ilovada hisob, tranzaksiya yoki kategoriyani o‘chirsangiz, u keyingi sinxronlashda serverimizdan ham o‘chadi. Akkauntni saqlab qolgan holda serverdagi barcha sinxronlangan ma’lumotlaringizni o‘chirish uchun akkauntga bog‘langan email manzilingizdan support@sarfo.uz manziliga yozing.

7.Biz yuboradigan xatlar

Akkauntingiz bo‘lsa, biz faqat quyidagi hollarda xat yuboramiz:

• email manzilingizni tasdiqlash uchun;
• o‘zingiz so‘raganingizda parolni tiklash uchun;
• rejalashtirilgan to‘lov yaqinlashganini eslatish uchun — ixtiyoriy;
• yangi imkoniyatlar va muhim o‘zgarishlar haqida e’lon qilish uchun — ixtiyoriy.

Eslatma va e’lonlarni profilingizda istalgan payt o‘chirib qo‘yishingiz mumkin. Tasdiqlash va parolni tiklash xatlari esa faqat akkauntni yuritish uchun zarur bo‘lganda yuboriladi.

8.Ilova yangilanishlari

Mobil ilova yangi versiya chiqqan-chiqmaganini bilish uchun vaqti-vaqti bilan serverimizga murojaat qiladi. So‘rovda ilova versiyasi, platforma va ilova yaratgan tasodifiy o‘rnatish identifikatori bo‘ladi. Bu identifikator reklama identifikatori emas va faqat yangilanishlarni yetkazish uchun ishlatiladi.

9.Server jurnallari

Aksariyat onlayn xizmatlar kabi serverlarimiz ham standart texnik jurnallarni yuritadi: so‘rov qaysi IP manzildan va qachon kelgani hamda yuz bergan xatolar. Ulardan xavfsizlik, suiiste’molning oldini olish va nosozliklarni aniqlash uchun foydalanamiz va 30 kundan ortiq saqlamaymiz.

10.Reklama va kuzatuv yo‘q

Sarfo’da reklama yo‘q. Ilovada analitika yoki kuzatuv SDK’lari yo‘q, reklama identifikatorlaridan foydalanilmaydi. Biz siz haqingizda profil tuzmaymiz, ma’lumotlaringizni sotmaymiz va reklama maqsadida hech kimga bermaymiz.

11.Xizmat ko‘rsatuvchilar

Ma’lumotlarni biz nomimizdan va faqat quyida ko‘rsatilgan maqsadlarda qayta ishlaydigan bir nechta xizmat ko‘rsatuvchilar bor:

• Xosting va infratuzilma provayderi — akkaunt va sinxronlangan ma’lumotlar saqlanadigan serverlarimiz ishini ta’minlaydi.
• Email yetkazish provayderi — yuqorida sanalgan xatlarni yetkazadi, shu sababli email manzilingiz va xat mazmunini qayta ishlaydi.
• Cloudflare Turnstile — ro‘yxatdan o‘tish va parolni tiklash shakllarini botlardan himoya qiladi. U IP manzilingiz va brauzeringizdan olinadigan texnik belgilarni qayta ishlaydi.
• Google — faqat Google orqali kirishni tanlasangiz.
• open.er-api.com — valyuta kurslari manbai. So‘rovda faqat valyuta kodi bo‘ladi, shaxsiy ma’lumot bo‘lmaydi, lekin har qanday internet so‘rovi kabi u ham qurilmangiz IP manzilini shu provayderga ko‘rsatadi.
• CoinGecko (api.coingecko.com) va gold-api.com — kriptovalyuta va qimmatbaho metall narxlari manbai. Ular faqat hisoblaringizda shunday valyuta bo‘lsa so‘raladi; so‘rovda faqat valyuta kodlari bo‘ladi, lekin u ham qurilmangiz IP manzilini shu provayderlarga ko‘rsatadi.

Bulardan tashqari shaxsga doir ma’lumotlarni faqat qonun talab qilgan hollarda oshkor qilamiz.

12.Qanday asosda qayta ishlaymiz

Shaxsga doir ma’lumotlarni O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuniga muvofiq qayta ishlaymiz: akkaunt ochganingizda yoki biror imkoniyatni yoqqaningizda bergan roziligingiz asosida va siz foydalanayotgan xizmatni ko‘rsatish uchun zarur bo‘lgan hajmda. Roziligingizni istalgan payt qaytarib olishingiz mumkin — qanday qilib, quyida yozilgan.

13.Xavfsizlik

Ma’lumotlaringizni ularning maxfiyligiga mos choralar bilan himoya qilamiz:

• ilovalar va serverimiz o‘rtasidagi barcha trafik HTTPS (TLS) orqali shifrlanadi;
• parollar faqat xesh ko‘rinishida saqlanadi, PIN-kod esa qurilmangizdan chiqmaydi;
• serverlar va ma’lumotlarga kirish xizmatni yuritish uchun zarur bo‘lgan doiradagina ruxsat etiladi;
• parol tanlash va boshqa suiiste’mollarni qiyinlashtirish uchun so‘rovlar soni cheklanadi.

Hech bir tizim mutlaq xavfsiz emas, shuning uchun zaxira nusxalarni o‘zingiz ham saqlab borishni va boshqalar ham foydalanadigan qurilmalarda PIN-kod o‘rnatishni tavsiya qilamiz.

14.Ma’lumotlar qancha saqlanadi

Qurilmangizdagi ma’lumotlar siz ularni o‘chirmaguningizcha o‘sha yerda qoladi. Ularni ilovada (Sozlamalar → Ma’lumotlar → «Barcha ma’lumotlarni o‘chirish»), ilovani o‘chirib tashlab yoki sayt ma’lumotlarini tozalab o‘chirishingiz mumkin.

Akkaunt va sinxronlangan ma’lumotlar akkauntingiz mavjud ekan serverimizda saqlanadi. Akkauntni o‘chirsangiz, barcha qurilmalardagi seanslar darhol yopiladi va akkauntdan boshqa foydalanib bo‘lmaydi; akkaunt va barcha sinxronlangan ma’lumotlar 30 kun ichida serverlarimizdan butunlay o‘chiriladi. Bu ma’lumotlar bo‘lgan server zaxira nusxalari undan keyingi 30 kun ichida qayta yoziladi.

Server jurnallari 30 kundan ortiq saqlanmaydi. Akkauntni o‘chirish bo‘yicha batafsil yo‘riqnoma https://sarfo.uz/delete-account sahifasida.

15.Sizning huquqlaringiz

Ma’lumotlaringiz ustidan nazorat sizda. Xususan, siz quyidagilarni qila olasiz:

• Ko‘rish — akkauntingizdagi ma’lumotlarni ilovada ko‘rish yoki bizdan ularning nusxasini so‘rash.
• Tuzatish — ism, tug‘ilgan sana, mamlakat, shahar, telefon raqami va boshqa ma’lumotlarni profil ekranida o‘zgartirish.
• Eksport qilish — barcha moliyaviy ma’lumotlaringizni zaxira faylga saqlash (Sozlamalar → Ma’lumotlar).
• O‘chirish — akkaunt va uning sinxronlangan ma’lumotlarini ilovada yoki veb-saytda, alohida yozuvlarni esa istalgan payt o‘chirish.
• Rozilikni qaytarib olish — masalan, eslatma va e’lon xatlarini o‘chirib qo‘yish, akkauntdan chiqib sinxronlashni to‘xtatish yoki akkauntni o‘chirish.
• Murojaat qilish — har qanday savol, so‘rov yoki shikoyat bilan support@sarfo.uz manziliga yozish.

So‘rovlarga 30 kun ichida javob beramiz. Akkauntingiz xavfsizligi uchun sizdan unga bog‘langan email manzildan yozishingizni so‘rashimiz mumkin. Shuningdek, shaxsga doir ma’lumotlarni himoya qilish bo‘yicha vakolatli davlat organiga shikoyat qilish huquqingiz bor.

16.Bolalar

Sarfo 16 yoshga to‘lmagan bolalarga mo‘ljallanmagan va biz ulardan shaxsga doir ma’lumotlarni ataylab yig‘maymiz. Agar bola akkaunt ochgan yoki bizga ma’lumot bergan deb hisoblasangiz, support@sarfo.uz manziliga yozing — ma’lumotlarni o‘chirib tashlaymiz.

17.Siyosatdagi o‘zgarishlar

Xizmat o‘zgarib borgani sari bu siyosatni yangilashimiz mumkin. Amaldagi tahrir doim shu sahifada e’lon qilinadi, oxirgi yangilanish sanasi esa yuqorida ko‘rsatiladi. Muhim o‘zgarishlar haqida ilovada ham xabar beramiz.

18.Aloqa

Maxfiylikka oid savol, so‘rov va shikoyatlar uchun: support@sarfo.uz. Xizmat operatori — Sarfo, https://sarfo.uz.