Ushbu siyosat «Yaxshilik Izlab» xayriya platformasi foydalanuvchilar haqidagi qanday
ma'lumotlarni yig'ishini, ular nima uchun ishlatilishini, qancha saqlanishini va qanday
himoya qilinishini tushuntiradi.
Qisqacha
Ro'yxatdan o'tish shart emas — login va parol yo'q.
Karta ma'lumotlaringizni biz ko'rmaymiz: ular faqat Click yoki Payme sahifasida kiritiladi.
Ism va telefon ixtiyoriy. «Anonim» belgilasangiz, ismingiz hech qayerda ko'rsatilmaydi.
Ma'lumotlaringizni sotmaymiz, reklama va kuzatuv (analitika) xizmatlaridan foydalanmaymiz.
1.Umumiy qoidalar
Siyosat quyidagilarga tegishli (keyingi o'rinlarda birgalikda — «Platforma»):
Ma'lumotlar operatori — «Yaxshilik Izlab» platformasi jamoasi (keyingi o'rinlarda — «biz»).
Texnik ishlab chiquvchi — UzAiDev. Ma'lumotlar O'zbekiston Respublikasining «Shaxsga doir
ma'lumotlar to'g'risida»gi Qonuni (2019-yil 2-iyuldagi O'RQ-547-son) talablariga muvofiq
qayta ishlanadi.
Platformadan foydalanib va yordam yuborib, siz ma'lumotlaringiz ushbu siyosatda yozilgan
tartibda qayta ishlanishiga rozilik bildirasiz. Rozi bo'lmasangiz, iltimos, Platformadan
foydalanmang.
2.Qanday ma'lumotlar yig'iladi
2.1. Yordam yuborganingizda
Ma'lumot
Nima uchun
Summa, to'lov usuli (Click, Payme yoki karta), sana va vaqt, kimga yordam berilgani majburiy
To'lovni amalga oshirish, yig'ilgan summani ko'rsatish, hisobot
To'lov tizimidagi tranzaksiya raqami avtomatik
To'lovni tasdiqlash va chek berish
Ismingiz ixtiyoriy
Chekda va «Jonli yordam oqimi»da qisqartirilgan holda ko'rsatish
Telefon raqamingiz ixtiyoriy
To'lov bo'yicha muammo bo'lsa, siz bilan bog'lanish
2.2. Telegram orqali (bot va Mini App)
Platformani Telegram ichida ochganingizda Telegram bizga imzolangan ma'lumot beradi:
Telegram ID, ism-familiya, foydalanuvchi nomi (username), interfeys tili va Premium belgisi.
Imzo bot kaliti bilan tekshiriladi — boshqa birov sizning nomingizdan yordam yubora olmaydi.
Telefon raqamingiz faqat siz «Telefon raqamni ulashish» tugmasini bossangiz olinadi va
keyingi safar qayta so'ralmasligi uchun saqlanadi.
Bu ma'lumotlar «Mening yordamlarim» bo'limida yordamlaringiz tarixini ko'rsatish hamda
to'lovdan keyin bot orqali rahmat xabari va chek havolasini yuborish uchun ishlatiladi.
2.3. Mobil ilovada
Mobil ilovada hisob (akkaunt) yo'q. Quyidagilar faqat telefoningiz xotirasida saqlanadi va serverga yuborilmaydi:
sevimli (saqlangan) insonlar ro'yxati;
keyingi safar formani to'ldirish uchun ism va telefon (agar kiritsangiz);
yordamlaringiz tarixi (yordam raqami, summa, holat) — «Yordamlarim» bo'limi uchun.
Yakunlanmagan to'lov holatini yangilash uchun ilova serverga faqat yordam raqamini yuboradi.
To'lov ma'lumotlari (2.1-band) serverga faqat yordam yuborayotganingizda jo'natiladi.
Ilova faqat Internet ruxsatidan foydalanadi. Kamera, joylashuv, kontaktlar, mikrofon,
fayllar yoki reklama identifikatoriga ruxsat so'ralmaydi, push-bildirishnomalar yuborilmaydi.
2.4. Texnik ma'lumotlar
Har qanday veb-xizmat kabi server so'rovni qayta ishlashda IP manzil, brauzer yoki ilova
turi va so'rov vaqtini ko'radi. Ular xavfsizlik (hujum va spamdan himoya, so'rovlar sonini
cheklash) va xatolarni topish uchun ishlatiladi.
Click va Payme bilan bo'lgan har bir so'rov nizoli holatlarda dalil bo'lishi uchun to'lov
jurnaliga yoziladi. Jurnalda telefon va karta raqamlari maskalanadi, imzo va parollar
umuman yozilmaydi.
2.5. Karta orqali o'tkazma
Bank ilovasidan yig'uvchining Uzcard yoki Humo kartasiga pul o'tkazsangiz, biz siz haqingizda
hech qanday shaxsiy ma'lumot olmaymiz. Bank karta egasiga yuboradigan xabardan faqat summa,
vaqt va qabul qiluvchi kartaning oxirgi 4 raqami olinadi; bunday yordam doim «Anonim»
sifatida ko'rsatiladi.
2.6. Biz yig'maydigan ma'lumotlar
bank kartangiz raqami, amal qilish muddati, CVV/CVC va SMS-kodlar — ular faqat Click yoki Payme sahifasida kiritiladi va bizga yetib kelmaydi;
parollar (donorlar uchun hisob yo'q);
joylashuv, kontaktlar ro'yxati, rasm va fayllar;
biometrik ma'lumotlar va reklama identifikatorlari.
3.Yordam oluvchilar haqidagi ma'lumotlar
Platformaning maqsadi — muhtoj insonlarning hikoyasini ko'rsatib, ularga yordam yig'ish.
Shu sababli inson sahifasida ism, yosh, hudud, rasmlar, hikoya, kasallik yoki ehtiyoj
tavsifi, davolanish muassasasi, kerakli va yig'ilgan summa ko'rsatiladi. «Uy qurilishi»
yo'nalishida oila haqidagi ma'lumotlar ham beriladi: yashash hududi, oila a'zolari soni,
farzandlarning yoshi, asosiy boquvchi, onaning F.I.Sh. va aloqa uchun mas'ul vakil.
Karta orqali yordam uchun yig'uvchi karta raqami va karta egasining ismi ko'rsatilishi mumkin.
Bu ma'lumotlar faqat insonning o'zi yoki uning qonuniy vakili (voyaga yetmaganlar uchun — ota-onasi yoki vasiysi) roziligi bilan joylanadi.
Sog'liq haqidagi ma'lumotlar yordam so'rovini tushuntirish uchun zarur bo'lgan hajmdagina ko'rsatiladi.
Inson yoki uning vakili istalgan vaqtda ma'lumotni tuzatish, qisqartirish yoki sahifani yopishni so'rashi mumkin. Tushgan yordamlar bo'yicha moliyaviy yozuvlar hisobot uchun saqlanadi, sahifa esa ommaviy ko'rinishdan olib tashlanadi.
Loyiha jamoasi a'zolarining ismi, lavozimi va rasmi ham ularning roziligi bilan saytda ko'rsatiladi.
4.Ma'lumotlardan foydalanish maqsadlari
yordamni qabul qilish va to'lovni tasdiqlash;
yig'ilgan va qolgan summani hamda natijalarni ochiq ko'rsatish;
chek berish va Telegram orqali rahmat xabarini yuborish;
to'lov bo'yicha muammo bo'lsa, siz bilan bog'lanish;
firibgarlik, hujum va suiiste'moldan himoya qilish;
moliyaviy hisobot va qonun talablarini bajarish.
Ma'lumotlaringiz reklama, marketing yoki profil tuzish uchun ishlatilmaydi, ular asosida
avtomatlashtirilgan qarorlar qabul qilinmaydi.
5.Nima ochiq ko'rinadi
Shaffoflik uchun har bir to'langan yordam ochiq ko'rsatiladi — lekin himoyalangan holda:
«Jonli yordam oqimi»da va chekda: summa, kimga, sana va qisqartirilgan ism (masalan, «Aziz K.»). «Anonim» tanlansa — faqat «Anonim».
Telefon raqamingiz va Telegram ID hech qachon ochiq ko'rsatilmaydi.
Chekni (/chek/…) havolasini bilgan kishi ochishi mumkin; to'lanmagan yozuv uchun tafsilot ko'rsatilmaydi.
Har bir to'lov haqida loyiha jamoasining ichki Telegram guruhiga xabar yuboriladi: summa, kimga, to'lov turi va — yordam anonim bo'lmasa — ismingiz va Telegram username'ingiz. Telefon raqami doim maskalangan holda. Guruh faqat hisob-kitob va nazorat uchun.
6.Uchinchi tomonlarga berish
Biz ma'lumotlaringizni sotmaymiz va ijaraga bermaymiz. Ular faqat xizmat ishlashi uchun zarur hajmda uzatiladi:
Xizmat
Nima uchun va nima uzatiladi
Click
To'lov. Summa va yordam raqami uzatiladi; karta ma'lumotlarini Click o'zi qayta ishlaydi.
Payme
To'lov. Summa va yordam raqami uzatiladi; karta ma'lumotlarini Payme o'zi qayta ishlaydi.
Telegram
Bot, Mini App va xabarlar (rahmat xabari, chek havolasi, jamoa guruhidagi e'lon). Saytda Telegram Web App SDK yuklanadi.
Google Fonts
Saytda shriftlarni yuklash — bunda IP manzilingiz Google'ga ko'rinadi. Mobil ilovada shriftlar ilova ichida, so'rov yuborilmaydi.
Hosting provayderi
Platforma ma'lumotlari saqlanadigan serverlar.
Har bir xizmat o'z maxfiylik siyosatiga ega. Platformada reklama tarmoqlari, analitika va
kuzatuv vositalari (Google Analytics, Firebase, Facebook SDK va h.k.) yo'q.
Qonunda belgilangan hollarda ma'lumotlar vakolatli davlat organlarining rasmiy so'roviga ko'ra berilishi mumkin.
Chegaradan tashqariga uzatish. Telegram, Google va hosting provayderining
serverlari O'zbekistondan tashqarida joylashgan bo'lishi mumkin. Platformadan foydalanib,
siz ma'lumotlar shu xizmatlar orqali uzatilishiga rozilik bildirasiz.
Moliyaviy hisobot va qonun talab qiladigan muddat davomida. So'rovingizga ko'ra ism va telefon o'chiriladi, yozuv anonim qoladi.
Telegram profil (bot foydalanuvchisi)
Botdan foydalanishingiz davomida yoki o'chirishni so'raguningizcha.
To'lov jurnali (maskalangan)
To'lov yozuvlari bilan birga — nizolarni hal qilish uchun.
Server jurnallari (IP, vaqt)
14 kun, keyin avtomatik o'chiriladi.
Ma'lumotlar bazasining zaxira nusxalari
Har kuni olinadi, 14 kun saqlanadi.
Qurilmadagi ma'lumotlar (ilova, brauzer xotirasi)
O'zingiz o'chirguningizcha yoki ilovani o'chirib tashlaguningizcha.
8.Ma'lumotlarni himoya qilish
Barcha aloqa HTTPS (TLS) orqali shifrlanadi, HSTS yoqilgan.
Ma'lumotlar bazasi Internetdan to'g'ridan-to'g'ri ochiq emas; server faqat himoyalangan proksi orqali ishlaydi.
Telegram ma'lumotlari va Click/Payme bildirishnomalari maxfiy kalit (imzo) bilan tekshiriladi; to'lov bildirishnomalari faqat to'lov tizimlarining IP manzillaridan qabul qilinadi.
Jurnallarda telefon va karta raqamlari maskalanadi.
Boshqaruv paneliga faqat vakolatli administratorlar kiradi; parollar xesh (bcrypt) ko'rinishida saqlanadi, kirish muddati cheklangan.
So'rovlar soni cheklanadi (spam va hujumlardan himoya).
Hech bir tizim 100% xavfsizlikni kafolatlay olmaydi. Ma'lumotlar sizib chiqishi aniqlansa,
zararni kamaytirish choralarini ko'ramiz va qonunda belgilangan tartibda xabar beramiz.
9.Cookie va qurilma xotirasi
Sayt reklama yoki kuzatuv cookie'larini ishlatmaydi. Brauzer xotirasida (localStorage)
faqat sevimli insonlar ro'yxati va keyingi safar uchun kiritgan telefon raqamingiz
saqlanadi — bu ma'lumot qurilmangizda qoladi. Uni brauzer sozlamalaridan tozalashingiz mumkin.
10.Huquqlaringiz
Qonunga muvofiq siz quyidagi huquqlarga egasiz:
ma'lumotlaringiz qayta ishlanayotganini bilish va ularning nusxasini olish;
noto'g'ri ma'lumotni tuzatish;
ma'lumotlaringizni o'chirish yoki anonimlashtirish;
rozilikni qaytarib olish;
vakolatli davlat organiga yoki sudga shikoyat qilish.
Qanday murojaat qilinadi. Telegram'da
@uzaidev ga yoki email orqali yozing. Yordamingizni
topishimiz uchun chek havolasini (/chek/…) yoki Telegram username'ingizni
ko'rsating. So'rovga 10 ish kuni ichida javob beramiz. Rozilikni qaytarib olish amalga
oshgan to'lovlarni bekor qilmaydi: moliyaviy yozuv anonim holda saqlanadi.
Mobil ilovadagi ma'lumotlarni o'zingiz o'chirasiz: telefon sozlamalarida ilova
ma'lumotlarini tozalang yoki ilovani o'chirib tashlang. Telegram botdan xabar olishni
to'xtatish uchun botni bloklang.
11.Bolalar
Platforma 13 yoshga to'lmagan bolalarga mo'ljallanmagan va biz ulardan bilib turib ma'lumot
yig'maymiz. Agar ota-ona yoki vasiy sifatida bolangiz bizga ma'lumot berganini bilsangiz,
biz bilan bog'laning — ma'lumot o'chiriladi. Voyaga yetmagan yordam oluvchilar haqidagi
ma'lumotlar faqat ota-onasi yoki vasiysi roziligi bilan joylanadi (3-bo'lim).
12.Siyosatga o'zgartirishlar
Siyosat yangilanishi mumkin. Yangi tahrir shu sahifada e'lon qilinadi va «Oxirgi yangilanish»
sanasi o'zgaradi. Muhim o'zgarishlar haqida sayt yoki Telegram bot orqali xabar beramiz.
13.Aloqa
Maxfiylik bo'yicha savol, so'rov yoki shikoyatingiz bo'lsa:
Настоящая политика объясняет, какие данные о пользователях собирает благотворительная
платформа «Yaxshilik Izlab», для чего они используются, как долго хранятся и как защищаются.
Кратко
Регистрация не нужна — нет логина и пароля.
Данные вашей карты мы не видим: они вводятся только на странице Click или Payme.
Имя и телефон — по желанию. Если отметить «Anonim», ваше имя нигде не показывается.
Мы не продаём ваши данные и не используем рекламные и аналитические (трекинговые) сервисы.
1.Общие положения
Политика распространяется на (далее вместе — «Платформа»):
мобильное приложение «Yaxshilik Izlab» (Android и iOS).
Оператор данных — команда платформы «Yaxshilik Izlab» (далее — «мы»). Технический
разработчик — UzAiDev. Данные обрабатываются в соответствии с Законом Республики Узбекистан
«О персональных данных» (№ ЗРУ-547 от 2 июля 2019 г.).
Пользуясь Платформой и отправляя помощь, вы соглашаетесь на обработку ваших данных в
порядке, описанном в этой политике. Если вы не согласны, пожалуйста, не пользуйтесь Платформой.
2.Какие данные мы собираем
2.1. Когда вы отправляете помощь
Данные
Для чего
Сумма, способ оплаты (Click, Payme или карта), дата и время, кому оказана помощь обязательно
Проведение платежа, отображение собранной суммы, отчётность
Номер транзакции в платёжной системе автоматически
Подтверждение платежа и выдача чека
Ваше имя по желанию
Показ в чеке и в ленте «Jonli yordam oqimi» в сокращённом виде
Номер телефона по желанию
Связь с вами, если с платежом возникнет проблема
2.2. Через Telegram (бот и Mini App)
Когда вы открываете Платформу внутри Telegram, Telegram передаёт нам подписанные данные:
Telegram ID, имя и фамилию, имя пользователя (username), язык интерфейса и отметку Premium.
Подпись проверяется ключом бота — никто не сможет отправить помощь от вашего имени.
Номер телефона берётся, только если вы нажмёте кнопку «Telefon raqamni ulashish»
(поделиться номером), и сохраняется, чтобы не спрашивать его повторно.
Эти данные используются, чтобы показывать историю ваших пожертвований в разделе
«Mening yordamlarim», а после оплаты — отправить через бота благодарность и ссылку на чек.
2.3. В мобильном приложении
В приложении нет учётной записи. Следующие данные хранятся только в памяти телефона и на сервер не отправляются:
список избранных (сохранённых) людей;
имя и телефон для автозаполнения формы (если вы их ввели);
история ваших пожертвований (номер, сумма, статус) — для раздела «Yordamlarim».
Чтобы обновить статус незавершённого платежа, приложение отправляет на сервер только номер
пожертвования. Данные платежа (п. 2.1) передаются на сервер только при отправке помощи.
Приложение использует только разрешение на доступ в Интернет. Доступ к камере, геолокации,
контактам, микрофону, файлам и рекламному идентификатору не запрашивается, push-уведомления
не отправляются.
2.4. Технические данные
Как и любой веб-сервис, сервер при обработке запроса видит IP-адрес, тип браузера или
приложения и время запроса. Эти данные используются для безопасности (защита от атак и спама,
ограничение числа запросов) и поиска ошибок.
Каждый запрос к Click и Payme записывается в журнал платежей, чтобы служить доказательством
в спорных ситуациях. Номера телефонов и карт в журнале маскируются, подписи и пароли не
записываются вовсе.
2.5. Перевод на карту
Если вы переводите деньги из банковского приложения на карту Uzcard или Humo сборщика, мы не
получаем о вас никаких персональных данных. Из уведомления банка владельцу карты берутся
только сумма, время и последние 4 цифры карты-получателя; такая помощь всегда отображается
как «Anonim».
2.6. Что мы не собираем
номер вашей банковской карты, срок действия, CVV/CVC и SMS-коды — они вводятся только на странице Click или Payme и до нас не доходят;
пароли (у доноров нет учётных записей);
геолокацию, список контактов, фото и файлы;
биометрические данные и рекламные идентификаторы.
3.Данные получателей помощи
Цель Платформы — рассказать историю нуждающихся людей и собрать для них помощь. Поэтому на
странице человека показываются имя, возраст, регион, фотографии, история, описание болезни
или нужды, медицинское учреждение, необходимая и собранная сумма. В направлении
«Строительство дома» также указываются сведения о семье: район проживания, число членов
семьи, возраст детей, основной кормилец, ФИО матери и контактное лицо. Для помощи переводом
на карту может указываться номер карты сборщика и имя её владельца.
Эти данные размещаются только с согласия самого человека или его законного представителя (для несовершеннолетних — родителей или опекуна).
Сведения о здоровье показываются лишь в объёме, необходимом для объяснения просьбы о помощи.
Человек или его представитель в любой момент может попросить исправить или сократить данные либо закрыть страницу. Финансовые записи по полученной помощи сохраняются для отчётности, а страница убирается из публичного доступа.
Имена, должности и фотографии членов команды проекта также публикуются с их согласия.
4.Цели использования данных
приём помощи и подтверждение платежа;
открытое отображение собранной и оставшейся суммы, а также результатов;
выдача чека и отправка благодарности через Telegram;
связь с вами при проблемах с платежом;
защита от мошенничества, атак и злоупотреблений;
финансовая отчётность и выполнение требований закона.
Ваши данные не используются для рекламы, маркетинга или профилирования, и на их основе не
принимаются автоматизированные решения.
5.Что видно публично
Для прозрачности каждое оплаченное пожертвование отображается открыто — но в защищённом виде:
В ленте «Jonli yordam oqimi» и в чеке: сумма, кому, дата и сокращённое имя (например, «Aziz K.»). Если выбрано «Anonim» — только «Anonim».
Ваш номер телефона и Telegram ID никогда не показываются публично.
Чек (/chek/…) может открыть любой, у кого есть ссылка; для неоплаченной записи детали не показываются.
О каждом платеже отправляется сообщение во внутреннюю Telegram-группу команды проекта: сумма, кому, способ оплаты и — если помощь не анонимная — ваше имя и username в Telegram. Номер телефона всегда замаскирован. Группа используется только для учёта и контроля.
6.Передача третьим лицам
Мы не продаём и не сдаём ваши данные в аренду. Они передаются только в объёме, необходимом для работы сервиса:
Сервис
Для чего и что передаётся
Click
Оплата. Передаются сумма и номер пожертвования; данные карты обрабатывает сам Click.
Payme
Оплата. Передаются сумма и номер пожертвования; данные карты обрабатывает сам Payme.
Telegram
Бот, Mini App и сообщения (благодарность, ссылка на чек, уведомление в группе команды). На сайте подключается Telegram Web App SDK.
Google Fonts
Загрузка шрифтов на сайте — при этом ваш IP-адрес виден Google. В мобильном приложении шрифты встроены, запросы не отправляются.
Хостинг-провайдер
Серверы, на которых хранятся данные Платформы.
У каждого сервиса своя политика конфиденциальности. На Платформе нет рекламных сетей,
аналитики и средств отслеживания (Google Analytics, Firebase, Facebook SDK и т. п.).
В случаях, предусмотренных законом, данные могут быть предоставлены по официальному запросу уполномоченных государственных органов.
Трансграничная передача. Серверы Telegram, Google и хостинг-провайдера
могут находиться за пределами Узбекистана. Пользуясь Платформой, вы соглашаетесь на передачу
данных через эти сервисы.
7.Сроки хранения
Данные
Срок
Записи о платежах (сумма, дата, кому, имя, телефон)
В течение срока, необходимого для финансовой отчётности и требуемого законом. По вашему запросу имя и телефон удаляются, запись остаётся анонимной.
Профиль Telegram (пользователь бота)
Пока вы пользуетесь ботом или до запроса на удаление.
Журнал платежей (замаскированный)
Вместе с записями о платежах — для разрешения споров.
Журналы сервера (IP, время)
14 дней, затем удаляются автоматически.
Резервные копии базы данных
Создаются ежедневно, хранятся 14 дней.
Данные на устройстве (приложение, память браузера)
Пока вы их не удалите или не удалите приложение.
8.Защита данных
Все соединения шифруются по HTTPS (TLS), включён HSTS.
База данных недоступна напрямую из Интернета; сервер работает только через защищённый прокси.
Данные Telegram и уведомления Click/Payme проверяются секретным ключом (подписью); платёжные уведомления принимаются только с IP-адресов платёжных систем.
В журналах номера телефонов и карт маскируются.
В панель управления входят только уполномоченные администраторы; пароли хранятся в виде хеша (bcrypt), время сессии ограничено.
Число запросов ограничено (защита от спама и атак).
Ни одна система не гарантирует 100% безопасности. При обнаружении утечки мы примем меры для
снижения ущерба и уведомим о ней в порядке, установленном законом.
9.Cookie и память устройства
Сайт не использует рекламные или отслеживающие cookie. В памяти браузера (localStorage)
хранятся только список избранных и номер телефона, который вы ввели для следующего раза, —
эти данные остаются на вашем устройстве. Их можно очистить в настройках браузера.
10.Ваши права
В соответствии с законом вы вправе:
знать, обрабатываются ли ваши данные, и получить их копию;
исправить неверные данные;
удалить или обезличить свои данные;
отозвать согласие;
обратиться с жалобой в уполномоченный государственный орган или в суд.
Как обратиться. Напишите в Telegram @uzaidev
или на email. Чтобы мы нашли ваше пожертвование, укажите ссылку на чек (/chek/…)
или ваш username в Telegram. Мы ответим в течение 10 рабочих дней. Отзыв согласия не отменяет
уже проведённых платежей: финансовая запись сохраняется в обезличенном виде.
Данные в мобильном приложении вы удаляете сами: очистите данные приложения в настройках
телефона или удалите приложение. Чтобы не получать сообщения от Telegram-бота, заблокируйте его.
11.Дети
Платформа не предназначена для детей младше 13 лет, и мы сознательно не собираем их данные.
Если вы родитель или опекун и узнали, что ребёнок передал нам данные, свяжитесь с нами — мы
их удалим. Данные несовершеннолетних получателей помощи публикуются только с согласия
родителей или опекуна (раздел 3).
12.Изменения политики
Политика может обновляться. Новая редакция публикуется на этой странице, а дата «Последнее
обновление» меняется. О существенных изменениях мы сообщим на сайте или через Telegram-бота.
13.Контакты
По вопросам конфиденциальности, запросам и жалобам:
This policy explains what information the Yaxshilik Izlab charity platform collects about
its users, why it is used, how long it is kept and how it is protected.
In short
No registration needed — no login, no password.
We never see your card details: they are entered only on the Click or Payme page.
Your name and phone number are optional. If you tick "Anonim" (anonymous), your name is not shown anywhere.
We do not sell your data, and we do not use advertising or analytics (tracking) services.
1.General
This policy applies to the following (together, the "Platform"):
The data controller is the Yaxshilik Izlab platform team ("we", "us"). Technical developer:
UzAiDev. Data is processed in accordance with the Law of the Republic of Uzbekistan
"On Personal Data" (No. ZRU-547 of 2 July 2019).
By using the Platform and sending a donation, you consent to your data being processed as
described in this policy. If you do not agree, please do not use the Platform.
2.Information we collect
2.1. When you donate
Information
Why
Amount, payment method (Click, Payme or card), date and time, and who the donation is for required
To process the payment, show the amount raised, and for reporting
Transaction ID from the payment system automatic
To confirm the payment and issue a receipt
Your name optional
Shown, shortened, on the receipt and in the live donations feed ("Jonli yordam oqimi")
Your phone number optional
To contact you if something goes wrong with the payment
2.2. Via Telegram (bot and Mini App)
When you open the Platform inside Telegram, Telegram passes us signed data: your Telegram ID,
first and last name, username, interface language and Premium status. The signature is
verified with the bot key, so nobody can donate on your behalf.
Your phone number is obtained only if you tap "Telefon raqamni ulashish" (share phone number),
and it is saved so that you are not asked again.
This data is used to show your donation history in the "Mening yordamlarim" (my donations)
section and, after payment, to send you a thank-you message and a receipt link via the bot.
2.3. In the mobile app
The mobile app has no accounts. The following is stored only on your phone and is not sent to our server:
your list of favourite (saved) people;
your name and phone number, to pre-fill the form next time (if you entered them);
your donation history (donation number, amount, status) for the "Yordamlarim" tab.
To refresh the status of an unfinished payment, the app sends only the donation number to the
server. Payment information (section 2.1) is sent to the server only when you make a donation.
The app uses only the Internet permission. It does not request access to the camera,
location, contacts, microphone, files or advertising ID, and it does not send push notifications.
2.4. Technical data
Like any web service, our server sees the IP address, browser or app type and time of each
request. This is used for security (protection against attacks and spam, rate limiting) and
for troubleshooting.
Every request exchanged with Click and Payme is recorded in a payment log so that it can serve
as evidence in case of a dispute. Phone and card numbers are masked in this log, and
signatures and passwords are never recorded.
2.5. Card transfers
If you transfer money from your banking app to a fundraiser's Uzcard or Humo card, we receive
no personal information about you. From the bank's notification to the card owner we take only
the amount, the time and the last 4 digits of the receiving card; such donations are always
shown as "Anonim" (anonymous).
2.6. What we do not collect
your bank card number, expiry date, CVV/CVC or SMS codes — these are entered only on the Click or Payme page and never reach us;
passwords (donors have no accounts);
location, contact lists, photos or files;
biometric data or advertising identifiers.
3.Information about beneficiaries
The purpose of the Platform is to share the stories of people in need and raise help for
them. A person's page therefore shows their name, age, region, photos, story, a description of
the illness or need, the medical facility, and the amount needed and raised. For the
"House construction" category, family details are also shown: area of residence, number of
family members, children's ages, main breadwinner, mother's full name and a contact person.
For card donations, the fundraising card number and the cardholder's name may be shown.
This information is published only with the consent of the person or their legal representative (for minors — a parent or guardian).
Health information is shown only to the extent needed to explain the request for help.
The person or their representative may at any time ask us to correct or reduce the information, or to close the page. Financial records of donations received are kept for reporting, and the page is removed from public view.
Names, roles and photos of the project team are also published with their consent.
4.How we use information
to accept donations and confirm payments;
to show openly the amount raised, the amount remaining and the results;
to issue receipts and send thank-you messages via Telegram;
to contact you if there is a problem with a payment;
to protect against fraud, attacks and abuse;
for financial reporting and to comply with the law.
Your data is not used for advertising, marketing or profiling, and no automated decisions are
made on its basis.
5.What is public
For transparency, every paid donation is shown publicly — but in a protected form:
In the live donations feed and on the receipt: amount, recipient, date and a shortened name (e.g. "Aziz K."). If "Anonim" is chosen — only "Anonim".
Your phone number and Telegram ID are never shown publicly.
Anyone with the link can open a receipt (/chek/…); no details are shown for unpaid records.
For every payment, a message is posted to the project team's internal Telegram group: amount, recipient, payment method and — unless the donation is anonymous — your name and Telegram username. The phone number is always masked. The group is used only for accounting and oversight.
6.Sharing with third parties
We do not sell or rent your data. It is shared only as far as needed for the service to work:
Service
Why, and what is shared
Click
Payment. The amount and donation number are shared; card data is processed by Click itself.
Payme
Payment. The amount and donation number are shared; card data is processed by Payme itself.
Telegram
Bot, Mini App and messages (thank-you message, receipt link, team group notice). The website loads the Telegram Web App SDK.
Google Fonts
Loading fonts on the website — your IP address is visible to Google when this happens. The mobile app bundles its fonts, so no requests are sent.
Hosting provider
The servers where Platform data is stored.
Each service has its own privacy policy. The Platform contains no advertising networks,
analytics or tracking tools (Google Analytics, Firebase, Facebook SDK, etc.).
Where required by law, data may be disclosed in response to an official request from authorised government bodies.
International transfers. The servers of Telegram, Google and our hosting
provider may be located outside Uzbekistan. By using the Platform, you consent to data being
transferred through these services.
7.Retention
Information
How long
Payment records (amount, date, recipient, name, phone)
As long as required for financial reporting and by law. On request, your name and phone number are deleted and the record stays anonymous.
Telegram profile (bot user)
While you use the bot, or until you ask us to delete it.
Payment log (masked)
Together with payment records, to resolve disputes.
Server logs (IP, time)
14 days, then deleted automatically.
Database backups
Made daily, kept for 14 days.
Data on your device (app, browser storage)
Until you delete it or uninstall the app.
8.Security
All connections are encrypted with HTTPS (TLS); HSTS is enabled.
The database is not directly reachable from the Internet; the server is accessible only through a protected proxy.
Telegram data and Click/Payme notifications are verified with a secret key (signature); payment notifications are accepted only from the payment systems' IP addresses.
Phone and card numbers are masked in logs.
Only authorised administrators can access the admin panel; passwords are stored as hashes (bcrypt), and sessions expire.
Requests are rate-limited (protection against spam and attacks).
No system can guarantee 100% security. If we discover a data breach, we will take steps to
limit the harm and give notice as required by law.
9.Cookies and device storage
The website does not use advertising or tracking cookies. Browser storage (localStorage) keeps
only your favourites list and the phone number you entered for next time — this data stays on
your device. You can clear it in your browser settings.
10.Your rights
Under the law, you have the right to:
know whether your data is processed and get a copy of it;
correct inaccurate data;
delete or anonymise your data;
withdraw your consent;
lodge a complaint with the authorised government body or a court.
How to make a request. Message @uzaidev on
Telegram or email us. To help us find your donation, include the receipt link
(/chek/…) or your Telegram username. We will respond within 10 business days.
Withdrawing consent does not reverse payments already made: the financial record is kept in
anonymised form.
You control the data in the mobile app yourself: clear the app's data in your phone settings
or uninstall the app. To stop receiving messages from the Telegram bot, block it.
11.Children
The Platform is not directed at children under 13, and we do not knowingly collect their data.
If you are a parent or guardian and learn that your child has provided us with data, contact
us and we will delete it. Information about beneficiaries who are minors is published only
with the consent of a parent or guardian (section 3).
12.Changes to this policy
This policy may be updated. The new version is published on this page and the "Last updated"
date changes. We will announce significant changes on the website or via the Telegram bot.