Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных MilliyBot (далее — «мы») в рамках платформы MilliyBot. В платформу входят:

• сайт milliybot.uz и веб-панель для продавцов;
• мобильное приложение для продавцов;
• платформенный бот MilliyBot и магазины, работающие через собственные Telegram-боты продавцов (витрина Telegram Mini App и веб-витрина).

Политика составлена в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» и иным законодательством.

Регистрируясь или пользуясь платформой, вы подтверждаете, что ознакомились с настоящей Политикой. Правила использования платформы установлены отдельным документом — Условиями использования.

На платформе два вида пользователей, и мы обрабатываем их данные в разных ролях:

• Продавцы и их сотрудники (аккаунты панели). Оператор этих данных — мы: мы определяем, как и зачем они используются, и отвечаем за них по настоящей Политике.
• Покупатели — лица, совершающие покупки в магазине продавца через Telegram или веб-витрину. Собственником и оператором этих данных является магазин (продавец). Мы обрабатываем их только от имени продавца, по его поручению и в объёме, необходимом для оказания услуги.

Если вы покупатель, по вопросам своих данных сначала обратитесь в сам магазин: условия заказа, доставки и оплаты определяет продавец. Продавец отвечает перед своими покупателями за законность обработки, в том числе за получение необходимого согласия. Мы помогаем продавцу выполнить такой запрос.

Аккаунты продавцов и сотрудников

• email, имя и фамилия, имя пользователя, фото профиля (если вы его загрузили), язык интерфейса;
• пароль — только в виде необратимого хеша, сам пароль не хранится;
• время подтверждения email, роль аккаунта и роль сотрудника в магазине, кто вас пригласил.

Данные магазина

• название и адрес (slug) магазина, логотип и настройки бренда, статические страницы;
• токен Telegram-бота, идентификатор и имя бота, Telegram ID владельца магазина;
• товары, категории, цены, остатки, зоны доставки, акции и подарочные карты;
• ключи платёжных систем Payme и Click, токен платёжного провайдера Telegram, настройки интеграций (API-ключи, адреса webhook).
• при включённом переводе на карту: номер карты и имя её владельца, которые показываются покупателям;

Сеансы входа и устройства

• IP-адрес (при входе и последний), браузер и операционная система, тип и модель устройства, полная строка User-Agent;
• страна и город, определённые по IP-адресу, способ входа (пароль или Google), время начала, последней активности и завершения сеанса;
• при включённых push-уведомлениях в мобильном приложении: токен устройства, платформа (Android/iOS), версия и язык приложения.

Оплата и поддержка

• тариф, периоды подписки, загруженное вами изображение чека об оплате и сумма, комментарий администратора;
• ваши обращения в поддержку и переписка;
• API-ключ, который вы вводите для функций искусственного интеллекта.

Данные покупателей (от имени продавца)

• Telegram ID, имя пользователя, имя и фамилия, язык Telegram; при входе через Telegram на веб-витрине — ссылка на фото профиля;
• номер телефона, адреса доставки и координаты, отмеченные на карте;
• заказы: состав, сумма, способ оплаты, комментарий, история статусов; скриншоты чеков об оплате; заявки на возврат и приложенные фото;
• отзывы, избранное, корзина, бонусные баллы, подарочные карты; заметки и теги, добавленные продавцом;
• сообщения и рассылки, отправленные через бота магазина;
• действия на витрине: просмотры магазина и товаров, добавление в корзину, начало оформления и создание заказа. Они связываются со случайным идентификатором сеанса и Telegram ID и сводятся в ежедневную статистику для продавца.

Что мы не собираем

Номер банковской карты и CVV-код покупателей на платформе не вводятся: онлайн-оплата проходит на странице Payme, Click или Telegram, мы получаем только статус платежа. Мы не запрашиваем специальные категории данных (здоровье, религиозные или политические взгляды, биометрия).

• создание аккаунта, вход, запуск магазина и подключение бота;
• приём заказов, уведомления продавцу и покупателю, подтверждение оплаты, передача данных для фискального чека в платёжную систему;
• безопасность: список активных сеансов, выявление подозрительных входов, предотвращение злоупотреблений;
• учёт подписки и лимитов тарифа, проверка чеков об оплате;
• аналитика и отчёты для продавца;
• служебные письма: подтверждение email, восстановление пароля, приглашение сотрудника. Рекламные рассылки мы не отправляем;
• ответы на обращения в поддержку, стабильная работа и улучшение платформы;
• исполнение требований закона и защита наших прав.

Мы обрабатываем персональные данные на следующих основаниях:

• Согласие. При регистрации или входе через Google вы даёте согласие с настоящей Политикой. Покупатели дают согласие продавцу, пользуясь магазином.
• Исполнение договора. Данные, необходимые для оказания услуги по Условиям использования.
• Требования закона. Налоговый и бухгалтерский учёт, законные запросы уполномоченных органов.
• Безопасность и защита прав. Журналы сеансов, предотвращение злоупотреблений.

Вы можете отозвать согласие в любой момент (см. раздел «Ваши права»). В этом случае без данных, необходимых для оказания услуги, пользоваться аккаунтом может стать невозможно.

Когда вы нажимаете «Продолжить с Google», мы запрашиваем у Google только разрешения openid, email и profile. Google передаёт нам ваш email, признак его подтверждения, имя и фамилию, а также ссылку на фото профиля.

• Email, имя и фамилию мы сохраняем, чтобы создать аккаунт, выполнить вход и показать ваше имя в панели.
• Ссылку на фото профиля и идентификатор аккаунта Google мы не сохраняем.
• Мы не продаём данные, полученные от Google, не используем их для рекламы и не передаём для обучения моделей искусственного интеллекта.
• Мы передаём их третьим лицам только когда это необходимо для оказания услуги или требуется по закону. Наши сотрудники видят их только с вашего согласия, в целях безопасности или по требованию закона.

Использование MilliyBot информации, полученной от Google API, и её передача другим приложениям соответствуют требованиям Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use.

Выданный доступ можно отозвать в любой момент на странице https://myaccount.google.com/permissions.

Мы не используем рекламные cookie и cookie сторонней аналитики. Применяются только файлы, необходимые для работы сервиса:

• dk_access и dk_refresh — сеанс входа в панель. HttpOnly (недоступны JavaScript), Secure и SameSite=Lax; срок действия 30 минут и 7 дней соответственно.
• NEXT_LOCALE — выбранный на сайте язык, хранится до закрытия браузера.
• mb_web_session (HttpOnly, 30 дней) и miniapp_lang (1 год) — сеанс покупателя и выбранный язык на веб-витрине.
• Хранилище браузера (localStorage/sessionStorage): корзина, язык, тема (светлая/тёмная), состояние боковой панели, случайный идентификатор сеанса для статистики витрины и промокод.

Если вы входите через Google, Google может устанавливать собственные cookie на своих доменах; они регулируются политикой конфиденциальности Google. Cookie можно отключить в настройках браузера, но тогда войти в панель не получится.

Мы не продаём данные. Мы передаём их только следующим сервисам, только для указанной цели и в необходимом объёме:

• Telegram — Bot API, Mini Apps и Telegram Login: отправка сообщений, идентификация покупателя, открытие магазина. Telegram обрабатывает данные по собственной политике.
• Google — вход через Google (Google Sign-In). При включённых push-уведомлениях в мобильном приложении — Firebase Cloud Messaging.
• Payme, Click и Telegram Payments — онлайн-оплата. Для фискального чека в платёжную систему передаются названия товаров, коды ИКПУ (MXIK) и единиц измерения, цена, НДС и штрихкод.
• Сервис отправки email (SMTP-провайдер) — письма подтверждения, восстановления пароля и приглашений.
• Cloudflare — защита сети и доставка трафика; определение страны и города по IP-адресу.
• Anthropic — только если продавец подключил собственный API-ключ (BYOK). По запросу продавца в Anthropic отправляются название товара, категория, характеристики, до 3 фотографий и текст каталога для перевода; действуют условия между продавцом и Anthropic. Персональные данные покупателей не отправляются.
• OpenStreetMap (карты и Nominatim) — когда покупатель отмечает адрес на карте, загружаются слои карты, а координаты преобразуются в адрес.
• Sentry — при включении, для мониторинга ошибок. Перед отправкой отчёта из него удаляются персональные данные: IP-адрес, email, номера телефонов, пароли и токены, cookie и тело запроса. Пользователь обозначается только внутренним идентификатором.

Уполномоченным государственным органам мы предоставляем данные только в случаях и порядке, установленных законом.

Согласно статье 27¹ Закона «О персональных данных», персональные данные граждан Республики Узбекистан, собираемые и обрабатываемые с использованием информационных технологий, в том числе сети интернет, должны храниться на технических средствах, физически размещённых на территории Узбекистана, и в базах, зарегистрированных в Государственном реестре баз персональных данных. MilliyBot обязуется соблюдать это требование.

Серверы некоторых перечисленных выше сервисов (Telegram, Google, Cloudflare, Anthropic, OpenStreetMap, Sentry) находятся за пределами Узбекистана. Данные передаются им только в объёме, необходимом для работы соответствующей функции, с соблюдением предусмотренных законом условий трансграничной передачи. Пользуясь платформой, вы даёте согласие на такую передачу.

• Данные аккаунта и магазина — пока аккаунт активен. При удалении аккаунта ваш профиль сразу обезличивается, все сеансы и устройства отключаются, ваше участие в командах других магазинов прекращается.
• Сеансы входа — удаляются автоматически через 30 дней после истечения или отзыва сеанса.
• Журналы доставки webhook — 30 дней.
• Изображения чеков, не привязанные к заказу, — удаляются через 24 часа.
• Ссылки: подтверждение email действует 24 часа, восстановление пароля — 1 час, приглашение сотрудника — 72 часа.
• Сеанс покупателя на веб-витрине — 30 дней.
• Заказы, покупатели, аналитика и переписка с поддержкой — хранятся для продавца, пока магазин активен. Продавец или мы можем хранить их в течение срока, требуемого законом (например, для бухгалтерского учёта).
• Магазин, владелец которого удалил аккаунт, сразу блокируется: витрина закрывается, бот отключается. Через 30 дней персональные данные покупателей этого магазина (имя, телефон, адрес и другие) обезличиваются.

По истечении срока или по запросу на удаление данные удаляются или обезличиваются, за исключением данных, хранение которых требует закон.

• соединение с сайтом, панелью и API шифруется по HTTPS (TLS);
• пароли хранятся только в виде хеша, API-ключи интеграций также хешируются;
• токены Telegram-ботов, токен платёжного провайдера Telegram, ключи Payme и Click, ключи подписи webhook и API-ключи искусственного интеллекта хранятся в базе в зашифрованном виде;
• токены входа хранятся в HttpOnly cookie, JavaScript не может их прочитать;
• данные каждого магазина хранятся в отдельной схеме базы; сотрудники видят только разделы, разрешённые их роли;
• в панели можно увидеть все активные сеансы и завершить любой из них; важные административные действия записываются в журнал.
• из отчётов, отправляемых в систему мониторинга ошибок, персональные данные удаляются автоматически (см. раздел «Сторонние сервисы»).

Фото товаров и логотипы магазинов доступны по открытой ссылке, чтобы отображаться на витрине, поэтому не добавляйте в них персональные данные. Чеки об оплате (как покупателей, так и за подписку), фото к заявкам на возврат и фото профиля хранятся в закрытом хранилище и открываются только тем, у кого есть доступ, по краткосрочной подписанной ссылке (действует до 15 минут).

Ни одна система не защищена абсолютно. Если мы обнаружим утечку данных, мы уведомим вас и уполномоченный орган в порядке, установленном законом.

В соответствии с законом вы вправе:

• знать, обрабатываются ли ваши данные, с какой целью и кому они переданы;
• получить копию своих данных;
• исправить неточные или устаревшие данные;
• потребовать удаления данных или прекращения обработки;
• отозвать согласие;
• обжаловать действия в уполномоченном государственном органе или в суде.

Как это сделать

• Имя, пароль и язык интерфейса вы меняете сами в настройках панели, там же завершаете активные сеансы.
• Товары, заказы и список покупателей можно выгрузить из панели в Excel/CSV.
• Копию своих данных вы скачиваете файлом в разделе «Аккаунт» настроек панели, там же сами удаляете аккаунт. Последствия удаления описаны в разделе «Сроки хранения». По другим запросам пишите нам: @milliybotuz_bot.

Перед выполнением запроса мы можем попросить подтвердить вашу личность. Мы отвечаем в сроки, установленные законом. Покупателям по вопросам своих данных следует сначала обратиться в соответствующий магазин; мы помогаем продавцу выполнить такой запрос.

Панель продавца предназначена для лиц старше 18 лет с полной дееспособностью. Мы сознательно не собираем данные детей. Возраст покупателей платформа не проверяет; магазины обязаны соблюдать правила Telegram и закон.

Если вы узнали, что ребёнок передал нам данные без согласия родителей, сообщите нам: @milliybotuz_bot — мы удалим эти данные.

Мы можем обновлять Политику. Актуальная редакция публикуется на этой странице, её дата указана выше. О существенных изменениях мы заранее сообщим по email или в панели. Продолжение использования платформы после изменений означает согласие с новой редакцией.

По вопросам конфиденциальности, ваших данных или настоящей Политики свяжитесь с нами:

Поддержка в Telegram

@milliybotuz_bot

Сайт

milliybot.uz