HUBSERVIS MAXFIYLIK SIYOSATI
Oxirgi yangilanish: 2026-yil 12-oktabr

Ushbu Maxfiylik siyosati "HubServis" platformasi (mobil ilova, hubservis.uz veb-sayti, ustalar vizitkalari va Telegram bot, birgalikda "Platforma") foydalanuvchilarining shaxsga doir ma'lumotlari qanday to'planishi, ishlatilishi, saqlanishi va himoya qilinishini tushuntiradi. Siyosat O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuni (O'RQ-547, 2026-yil 26-martdagi O'RQ-1125-son Qonun tahririda) talablariga muvofiq tuzilgan.

1. PLATFORMA VA MA'LUMOTLAR OPERATORI
1.1. HubServis platformasi va unga bo'lgan mualliflik huquqi platforma muallifiga tegishli. Platforma hozirda "FUTURE LABS" MChJ (STIR: 313186609) tomonidan ishlatiladi.
1.1.1. Shaxsga doir ma'lumotlarning operatori (ma'lumotlarga ishlov beruvchi): "FUTURE LABS" MChJ (STIR: 313186609).
1.2. Aloqa: support@hubservis.uz, ilova ichidagi "Qo'llab-quvvatlash" bo'limi.
1.3. Platformada ro'yxatdan o'tish yoki undan foydalanish orqali siz ushbu Siyosatda ko'rsatilgan maqsadlarda ma'lumotlaringizga ishlov berilishiga rozilik bildirasiz.

2. QANDAY MA'LUMOTLAR TO'PLANADI
2.1. Hisob ma'lumotlari: telefon raqami, ism, familiya, profil rasmi (yuklasangiz), Telegram foydalanuvchi nomi (bot orqali kirsangiz).
2.2. Joylashuv: aniq va taxminiy joylashuv. Xarita, xizmat manzili va yaqin-atrofdagi ustalarni topish uchun, faqat siz ruxsat berganingizda.
2.3. Buyurtma va e'lon ma'lumotlari: xizmat turi, manzil, vaqt, narx, buyurtma holati, kelish/kelmaslik belgilari, sharh va baholar.
2.4. Muloqot: ilova ichidagi yozishmalar, qo'llab-quvvatlash murojaatlari, shikoyat va nizolar. Ilova ichidagi audio/video qo'ng'iroqlar yozib olinmaydi, faqat qo'ng'iroq tarixi (kim, qachon, qancha davom etgani) saqlanadi.
2.5. Moliyaviy ma'lumotlar: balans, tranzaksiyalar, premium obuna holati. Bank kartasi bo'yicha faqat yashirilgan raqam (masalan, 8600 **** **** 1234), bank nomi va amal qilish muddati saqlanadi. To'liq karta raqami va CVV kod Platformada saqlanmaydi, to'lov Payme yoki Click tizimi orqali amalga oshiriladi.
2.6. Ustalar (xizmat ko'rsatuvchilar) uchun qo'shimcha: faoliyat turi, ish manzili va hududi, tajriba, narxlar, ish rasmlari, vizitka ma'lumotlari va ijtimoiy tarmoq havolalari. Ayrim yo'nalishlarda (masalan, enaga, hamshira) shaxsni tasdiqlovchi hujjat, tibbiy ma'lumotnoma va sudlanmaganlik to'g'risidagi ma'lumotnoma so'ralishi mumkin.
2.7. Shaxsiy modullar ma'lumotlari: moliya yozuvlari, rejalar, vazifalar, budilniklar, bozorlik ro'yxati, ovqatlanish (kaloriya) va mashg'ulot jurnali, qadamlar soni.
2.8. AI yordamchi: siz yozgan xabarlar va yuborgan rasmlar (masalan, taom rasmi).
2.9. Texnik ma'lumotlar: push-bildirishnoma tokeni (Firebase), qurilma turi, operatsion tizim va ilova versiyasi, IP manzil va so'rovlar jurnali (xavfsizlik uchun).
2.10. Platforma biometrik va genetik ma'lumotlarni to'plamaydi va ularga ishlov bermaydi.

3. MA'LUMOTLAR NIMA UCHUN ISHLATILADI
3.1. Ro'yxatdan o'tkazish va SMS kod orqali shaxsni tasdiqlash.
3.2. Mijozlarni ustalar bilan bog'lash, buyurtmalarni rasmiylashtirish va bajarilishini kuzatish.
3.3. To'lovlar: balansni to'ldirish, ustalardan buyurtma uchun xizmat haqini (lead fee) yechish, premium obuna, pulni qaytarish.
3.4. Bildirishnomalar, eslatmalar va ilova ichidagi qo'ng'iroqlarni yetkazish.
3.5. Xavfsizlik: firibgarlik, aldov va qoidabuzarlikning oldini olish, shikoyat va nizolarni ko'rib chiqish, ustalarni tekshirish.
3.6. AI funksiyalari: yordamchi javoblari, taom rasmidan kaloriyani baholash, moliyaviy maslahatlar.
3.7. Xizmat sifatini yaxshilash va qonunchilik talablarini bajarish.

4. MA'LUMOTLAR KIMGA TAQDIM ETILADI
4.1. Ustalarga: buyurtmani bajarish uchun zarur ma'lumot (ism, manzil, buyurtma tafsilotlari). Ustalar va sotuvchilarning shaxsiy telefon raqamlari boshqa foydalanuvchilarga berilmaydi, aloqa ilova ichida amalga oshiriladi.
4.2. Mijozlarga: ustaning ochiq profili, reytingi, sharhlari va vizitkasi (usta o'zi e'lon qilgan ma'lumotlar).
4.3. Xizmat ko'rsatuvchi hamkorlarga, faqat zarur hajmda:
- To'lov tizimlari: Payme, Click;
- SMS xizmati: tasdiqlash kodlarini yuborish uchun;
- Google Firebase: push-bildirishnomalar;
- Telegram: bot orqali ro'yxatdan o'tish va xabarnomalar;
- AI provayderlari (DeepSeek, Google Gemini, OpenAI, Groq): faqat AI yordamchiga yozgan xabaringiz va yuborgan rasmingiz tahlil uchun uzatiladi;
- Xosting provayderi (Oracle Cloud).
4.4. Vakolatli davlat organlariga: faqat qonunda belgilangan asos va tartibda.
4.5. Biz shaxsga doir ma'lumotlaringizni sotmaymiz va reklama maqsadida uchinchi shaxslarga bermaymiz.

5. MA'LUMOTLARNI SAQLASH JOYI VA TRANSCHEGARAVIY UZATISH
5.1. Platforma serverlari Yevropa Ittifoqi hududida (Shvetsiya va Germaniya) joylashgan. AI va bildirishnoma xizmatlari serverlari boshqa davlatlarda joylashgan bo'lishi mumkin.
5.2. "Shaxsga doir ma'lumotlar to'g'risida"gi Qonunning 27^1-moddasiga muvofiq, biometrik, genetik ma'lumotlar va telekommunikatsiya operatorlari abonentlarining ma'lumotlari O'zbekiston hududida saqlanishi shart. Platforma bunday ma'lumotlarga ishlov bermaydi. Boshqa ma'lumotlar qonunda belgilangan shartlarga rioya qilgan holda O'zbekistondan tashqarida saqlanadi va ularga ishlov beriladi.
5.3. Platformadan foydalanish orqali siz ma'lumotlaringiz ushbu bo'limda ko'rsatilgan davlatlarga uzatilishiga rozilik bildirasiz.

6. SAQLASH MUDDATLARI
6.1. Hisob ma'lumotlari: hisobingiz faol bo'lgan davrda yoki siz uni o'chirguningizcha.
6.2. Ilova ichidagi yozishmalar va bildirishnomalar: 30 kun, so'ng avtomatik o'chiriladi.
6.3. Moliyaviy tranzaksiyalar: buxgalteriya va soliq qonunchiligida belgilangan muddat davomida.
6.4. Zaxira nusxalar: 14 kungacha. O'chirilgan ma'lumotlar shu muddat ichida zaxira nusxalardan ham butunlay yo'qoladi.
6.5. Hisob o'chirilganda firibgarlikning oldini olish va nizolarni hal qilish maqsadida o'chirish fakti (sana, telefon raqami, ism) audit jurnalida saqlanadi.

7. SIZNING HUQUQLARINGIZ
Qonunga muvofiq siz quyidagi huquqlarga egasiz:
7.1. Ma'lumotlaringizga ishlov berilishi haqida axborot olish;
7.2. Ma'lumotlaringizni ko'rish, aniqlashtirish va tuzatish;
7.3. Ma'lumotlaringizni va hisobingizni o'chirish: ilovada Profil, so'ng "Hisobni o'chirish" orqali, yoki support@hubservis.uz manziliga so'rov yuborib. So'rov 30 kun ichida bajariladi;
7.4. Roziligingizni qaytarib olish (bunda ayrim funksiyalar ishlamay qolishi mumkin);
7.5. Qurilma ruxsatlarini (joylashuv, kamera, mikrofon, bildirishnomalar, harakat sensori) istalgan vaqtda qurilma sozlamalarida o'chirish;
7.6. Huquqlaringiz buzilgan deb hisoblasangiz, vakolatli davlat organiga yoki sudga murojaat qilish.

8. XAVFSIZLIK
8.1. Ma'lumotlar shifrlangan aloqa (HTTPS/TLS) orqali uzatiladi.
8.2. Parollar qaytarib bo'lmaydigan shifrlangan (bcrypt) ko'rinishda saqlanadi, kirish tokenlari muddatli.
8.3. Ma'lumotlar bazasiga kirish cheklangan, administratorlar harakati audit jurnalida qayd etiladi.
8.4. Internet orqali uzatishning to'liq xavfsizligini hech bir xizmat kafolatlay olmaydi. Ma'lumotlar sizib chiqqani aniqlansa, qonunda belgilangan tartibda xabar beramiz.

9. BOLALAR
Platforma 18 yoshga to'lmagan shaxslar tomonidan ota-onasi yoki qonuniy vakilining roziligisiz foydalanishga mo'ljallanmagan. Bunday ma'lumot ruxsatsiz to'planganini bilsak, uni o'chiramiz.

10. O'ZGARISHLAR
Siyosat yangilanishi mumkin. Yangi tahrir shu sahifada e'lon qilinadi, muhim o'zgarishlar haqida ilova orqali xabar beriladi. Yangilanishdan keyin Platformadan foydalanishni davom ettirish yangi tahrirga rozilik hisoblanadi.

11. ALOQA
Shaxsga doir ma'lumotlar bo'yicha savol va so'rovlar uchun: support@hubservis.uz yoki ilova ichidagi "Qo'llab-quvvatlash" bo'limi.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ HUBSERVIS
Последнее обновление: 12 октября 2026 г.

Настоящая Политика конфиденциальности объясняет, как платформа «HubServis» (мобильное приложение, сайт hubservis.uz, визитки исполнителей и Telegram-бот, вместе «Платформа») собирает, использует, хранит и защищает персональные данные пользователей. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547, в редакции Закона ЗРУ-1125 от 26 марта 2026 г.).

1. ПЛАТФОРМА И ОПЕРАТОР ДАННЫХ
1.1. Платформа HubServis и авторские права на неё принадлежат автору платформы. В настоящее время платформа эксплуатируется ООО «FUTURE LABS» (ИНН: 313186609).
1.1.1. Оператор персональных данных (лицо, осуществляющее обработку): ООО «FUTURE LABS» (ИНН: 313186609).
1.2. Контакты: support@hubservis.uz, раздел «Поддержка» в приложении.
1.3. Регистрируясь или пользуясь Платформой, вы даёте согласие на обработку ваших данных в целях, указанных в настоящей Политике.

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
2.1. Данные аккаунта: номер телефона, имя, фамилия, фото профиля (если загрузите), имя пользователя Telegram (при входе через бот).
2.2. Местоположение: точное и приблизительное. Для карты, адреса услуги и поиска ближайших исполнителей, только с вашего разрешения.
2.3. Данные заказов и объявлений: вид услуги, адрес, время, цена, статус заказа, отметки о прибытии/неявке, отзывы и оценки.
2.4. Общение: переписка в приложении, обращения в поддержку, жалобы и споры. Аудио- и видеозвонки в приложении не записываются, сохраняется только история звонков (кто, когда, длительность).
2.5. Финансовые данные: баланс, транзакции, статус премиум-подписки. По банковской карте хранится только маскированный номер (например, 8600 **** **** 1234), название банка и срок действия. Полный номер карты и CVV на Платформе не хранятся, оплата проходит через Payme или Click.
2.6. Дополнительно для исполнителей: вид деятельности, адрес и район работы, опыт, цены, фото работ, данные визитки и ссылки на соцсети. В отдельных направлениях (например, няня, медсестра) могут запрашиваться документ, удостоверяющий личность, медицинская справка и справка о несудимости.
2.7. Данные личных модулей: финансовые записи, планы, задачи, будильники, список покупок, журнал питания (калорий) и тренировок, количество шагов.
2.8. AI-помощник: ваши сообщения и отправленные изображения (например, фото еды).
2.9. Технические данные: токен push-уведомлений (Firebase), тип устройства, версия ОС и приложения, IP-адрес и журнал запросов (для безопасности).
2.10. Платформа не собирает и не обрабатывает биометрические и генетические данные.

3. ДЛЯ ЧЕГО ИСПОЛЬЗУЮТСЯ ДАННЫЕ
3.1. Регистрация и подтверждение личности по SMS-коду.
3.2. Связь клиентов с исполнителями, оформление заказов и контроль их выполнения.
3.3. Платежи: пополнение баланса, списание платы за заказ (lead fee) с исполнителей, премиум-подписка, возвраты.
3.4. Доставка уведомлений, напоминаний и звонков в приложении.
3.5. Безопасность: предотвращение мошенничества и нарушений, рассмотрение жалоб и споров, проверка исполнителей.
3.6. AI-функции: ответы помощника, оценка калорий по фото еды, финансовые советы.
3.7. Улучшение сервиса и выполнение требований законодательства.

4. КОМУ ПЕРЕДАЮТСЯ ДАННЫЕ
4.1. Исполнителям: данные, необходимые для выполнения заказа (имя, адрес, детали заказа). Личные номера телефонов исполнителей и продавцов не передаются другим пользователям, связь осуществляется внутри приложения.
4.2. Клиентам: открытый профиль исполнителя, рейтинг, отзывы и визитка (данные, опубликованные самим исполнителем).
4.3. Партнёрам, оказывающим услуги, только в необходимом объёме:
- платёжные системы: Payme, Click;
- SMS-сервис: отправка кодов подтверждения;
- Google Firebase: push-уведомления;
- Telegram: регистрация через бот и уведомления;
- AI-провайдеры (DeepSeek, Google Gemini, OpenAI, Groq): передаются только ваши сообщения AI-помощнику и отправленные изображения для анализа;
- хостинг-провайдер (Oracle Cloud).
4.4. Уполномоченным государственным органам: только по основаниям и в порядке, установленным законом.
4.5. Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях.

5. МЕСТО ХРАНЕНИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
5.1. Серверы Платформы расположены на территории Европейского союза (Швеция и Германия). Серверы AI-сервисов и сервисов уведомлений могут находиться в других странах.
5.2. Согласно статье 27^1 Закона «О персональных данных», биометрические и генетические данные, а также данные абонентов операторов телекоммуникаций должны храниться на территории Узбекистана. Платформа такие данные не обрабатывает. Остальные данные хранятся и обрабатываются за пределами Узбекистана с соблюдением условий, установленных законом.
5.3. Пользуясь Платформой, вы соглашаетесь на передачу ваших данных в страны, указанные в этом разделе.

6. СРОКИ ХРАНЕНИЯ
6.1. Данные аккаунта: пока аккаунт активен или до его удаления вами.
6.2. Переписка и уведомления в приложении: 30 дней, затем удаляются автоматически.
6.3. Финансовые транзакции: в течение срока, установленного бухгалтерским и налоговым законодательством.
6.4. Резервные копии: до 14 дней. Удалённые данные в течение этого срока полностью исчезают и из резервных копий.
6.5. При удалении аккаунта факт удаления (дата, номер телефона, имя) сохраняется в журнале аудита для предотвращения мошенничества и разрешения споров.

7. ВАШИ ПРАВА
В соответствии с законом вы имеете право:
7.1. получать информацию об обработке ваших данных;
7.2. просматривать, уточнять и исправлять свои данные;
7.3. удалить свои данные и аккаунт: в приложении через Профиль и «Удалить аккаунт», либо запросом на support@hubservis.uz. Запрос выполняется в течение 30 дней;
7.4. отозвать согласие (при этом некоторые функции могут перестать работать);
7.5. в любой момент отключить разрешения устройства (местоположение, камера, микрофон, уведомления, датчик движения) в настройках устройства;
7.6. если вы считаете, что ваши права нарушены, обратиться в уполномоченный государственный орган или в суд.

8. БЕЗОПАСНОСТЬ
8.1. Данные передаются по защищённому соединению (HTTPS/TLS).
8.2. Пароли хранятся в необратимо зашифрованном виде (bcrypt), токены доступа имеют ограниченный срок.
8.3. Доступ к базе данных ограничен, действия администраторов фиксируются в журнале аудита.
8.4. Ни один сервис не может гарантировать полную безопасность передачи через интернет. При обнаружении утечки мы уведомим вас в порядке, установленном законом.

9. ДЕТИ
Платформа не предназначена для использования лицами младше 18 лет без согласия родителей или законных представителей. Если мы узнаем, что такие данные собраны без разрешения, мы их удалим.

10. ИЗМЕНЕНИЯ
Политика может обновляться. Новая редакция публикуется на этой странице, о существенных изменениях сообщается через приложение. Продолжение использования Платформы после обновления означает согласие с новой редакцией.

11. КОНТАКТЫ
По вопросам и запросам о персональных данных: support@hubservis.uz или раздел «Поддержка» в приложении.

HUBSERVIS PRIVACY POLICY
Last updated: October 12, 2026

This Privacy Policy explains how the "HubServis" platform (mobile app, hubservis.uz website, provider business cards and Telegram bot, together the "Platform") collects, uses, stores and protects users' personal data. It is prepared in accordance with the Law of the Republic of Uzbekistan "On Personal Data" (No. ZRU-547, as amended by Law No. ZRU-1125 of March 26, 2026).

1. PLATFORM AND DATA OPERATOR
1.1. The HubServis platform and the copyright in it belong to the author of the platform. The platform is currently operated by FUTURE LABS LLC (Taxpayer ID / STIR: 313186609).
1.1.1. Operator of personal data (the entity processing the data): FUTURE LABS LLC (Taxpayer ID / STIR: 313186609).
1.2. Contact: support@hubservis.uz, or the "Support" section in the app.
1.3. By registering on or using the Platform, you consent to the processing of your data for the purposes described in this Policy.

2. DATA WE COLLECT
2.1. Account data: phone number, first and last name, profile photo (if uploaded), Telegram username (if you sign in via the bot).
2.2. Location: precise and approximate. Used for the map, service address and finding nearby providers, only with your permission.
2.3. Order and listing data: service type, address, time, price, order status, arrival/no-show marks, reviews and ratings.
2.4. Communications: in-app messages, support requests, complaints and disputes. In-app audio/video calls are not recorded; only call history (who, when, duration) is stored.
2.5. Financial data: balance, transactions, premium subscription status. For bank cards only the masked number (e.g. 8600 **** **** 1234), bank name and expiry date are stored. The full card number and CVV are never stored on the Platform; payments are processed by Payme or Click.
2.6. Additionally for providers: type of activity, work address and area, experience, prices, work photos, business card details and social media links. For certain categories (e.g. nanny, nurse) an ID document, medical certificate and certificate of no criminal record may be requested.
2.7. Personal module data: finance records, plans, tasks, alarms, shopping lists, nutrition (calorie) and workout logs, step count.
2.8. AI assistant: messages you write and images you send (e.g. a photo of food).
2.9. Technical data: push notification token (Firebase), device type, OS and app version, IP address and request logs (for security).
2.10. The Platform does not collect or process biometric or genetic data.

3. HOW WE USE DATA
3.1. Registration and identity confirmation via SMS code.
3.2. Connecting clients with providers, placing orders and tracking their completion.
3.3. Payments: balance top-ups, charging providers a per-order service fee (lead fee), premium subscription, refunds.
3.4. Delivering notifications, reminders and in-app calls.
3.5. Security: preventing fraud and violations, handling complaints and disputes, verifying providers.
3.6. AI features: assistant replies, calorie estimation from food photos, financial tips.
3.7. Improving the service and complying with the law.

4. WHO WE SHARE DATA WITH
4.1. Providers: data needed to fulfil the order (name, address, order details). Personal phone numbers of providers and sellers are not disclosed to other users; communication takes place inside the app.
4.2. Clients: the provider's public profile, rating, reviews and business card (information the provider chose to publish).
4.3. Service partners, only to the extent necessary:
- payment systems: Payme, Click;
- SMS service: sending verification codes;
- Google Firebase: push notifications;
- Telegram: bot registration and notifications;
- AI providers (DeepSeek, Google Gemini, OpenAI, Groq): only your messages to the AI assistant and images you send, for analysis;
- hosting provider (Oracle Cloud).
4.4. Competent state authorities: only on the grounds and in the manner established by law.
4.5. We do not sell your personal data or share it with third parties for advertising.

5. STORAGE LOCATION AND CROSS-BORDER TRANSFER
5.1. The Platform's servers are located in the European Union (Sweden and Germany). Servers of AI and notification services may be located in other countries.
5.2. Under Article 27^1 of the Law "On Personal Data", biometric and genetic data and data of telecom operators' subscribers must be stored in Uzbekistan. The Platform does not process such data. Other data is stored and processed outside Uzbekistan in compliance with the conditions set by law.
5.3. By using the Platform, you consent to the transfer of your data to the countries listed in this section.

6. RETENTION PERIODS
6.1. Account data: while your account is active or until you delete it.
6.2. In-app messages and notifications: 30 days, then deleted automatically.
6.3. Financial transactions: for the period required by accounting and tax law.
6.4. Backups: up to 14 days. Deleted data disappears from backups completely within this period.
6.5. When an account is deleted, the fact of deletion (date, phone number, name) is kept in the audit log to prevent fraud and resolve disputes.

7. YOUR RIGHTS
Under the law you have the right to:
7.1. receive information about the processing of your data;
7.2. view, clarify and correct your data;
7.3. delete your data and account: in the app via Profile and "Delete account", or by request to support@hubservis.uz. Requests are fulfilled within 30 days;
7.4. withdraw your consent (some features may stop working);
7.5. disable device permissions (location, camera, microphone, notifications, motion sensor) at any time in device settings;
7.6. if you believe your rights have been violated, apply to the competent state authority or to court.

8. SECURITY
8.1. Data is transmitted over an encrypted connection (HTTPS/TLS).
8.2. Passwords are stored in irreversibly hashed form (bcrypt); access tokens expire.
8.3. Database access is restricted and administrator actions are recorded in an audit log.
8.4. No service can guarantee complete security of transmission over the internet. If a data breach is detected, we will notify you as required by law.

9. CHILDREN
The Platform is not intended for use by persons under 18 without the consent of a parent or legal guardian. If we learn such data was collected without permission, we will delete it.

10. CHANGES
This Policy may be updated. The new version is published on this page, and material changes are announced in the app. Continuing to use the Platform after an update means you accept the new version.

11. CONTACT
For questions and requests about personal data: support@hubservis.uz or the "Support" section in the app.