Политика конфиденциальности

1. Кто мы и что обрабатываем

iHisobchi — Telegram-бот для автоматизации бизнес-документов в Узбекистане. Настоящая политика описывает, какие персональные данные мы собираем и как мы с ними обращаемся в соответствии с Законом Республики Узбекистан ЗРУ-547 «О персональных данных».

2. Какие данные мы собираем

• Telegram ID, имя пользователя — для идентификации аккаунта
• ИНН бизнеса, ПИНФЛ — для работы с Didox и ЭЦП
• Номер телефона — для SMS-верификации через Eskiz.uz
• Пароль и токен Didox — шифруются Fernet (AES-128-CBC) перед сохранением
• Bank24.uz SID — шифруется тем же способом
• Метаданные документов — номера, даты, суммы, контрагенты
• Audit-лог — действия пользователя, хранится 90 дней и удаляется автоматически

3. Как данные защищены

• Все секреты (пароли, токены, банковские идентификаторы) шифруются на уровне БД
• Доступ к серверу ограничен SSH-ключами, двухфакторной аутентификацией
• TLS 1.3 на всех каналах (Telegram, Didox, Bank24, E-IMZO)
• Rate-limits на уровне бота и WebSocket-сервера
• Sentry + Prometheus для мониторинга инцидентов

4. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам, кроме следующих случаев:

• Didox — для операций с электронными счёт-фактурами (ваш Didox-аккаунт, ваши документы)
• Bank24.uz — по вашему явному согласию для просмотра баланса и операций
• Eskiz.uz — для отправки SMS-кодов подтверждения
• По требованию компетентных государственных органов в рамках законодательства РУз

5. Ваши права

• Получить копию своих данных — команда /export_data в боте
• Удалить все данные — команда /revoke_consent. Запускает каскадное удаление за 30 дней: токены, документы, аудит, резервные копии
• Исправить некорректные данные — через профиль или написав в поддержку
• Отозвать согласие в любой момент без объяснения причин

6. Cookies

Сам сайт ihisobchi.uz не устанавливает отслеживающих cookies. Приложение Telegram использует собственные куки в соответствии с Политикой конфиденциальности Telegram.

7. Изменения в политике

Мы можем обновлять эту политику. О существенных изменениях вы будете уведомлены через бот не менее чем за 14 дней. Дата последней редакции указана в начале документа.

8. Контакты

По вопросам обработки персональных данных пишите: support@ihisobchi.uz