Политика конфиденциальности (ЧЕРНОВИК)

Статус

• Версия: 0.2 (черновик, 2026-10-19). Дата вступления в силу: [РЕКВИЗИТ: дата вступления в силу].
• Черновик. Перед вступлением в силу его прочитает правомочный юрист. Это не юридическая консультация.
• Источники: ЗРУ-547 ст. 10, 11, 15, 17, 18, 19, 21-24, 27, 27¹, 29-31; ПКМ № 415 п. 4; приказ 20-мх п. 9-11, 18, 23, 24; ЗРУ-792 ст. 17. Анализ: legal-analysis.md. Решение: ADR-0035.
• Пометки: [РЕКВИЗИТ] данные компании и контакты, [РЕШЕНИЕ] решение владельца продукта, [НЕ ПРОВЕРЕНО] не подтверждено источником (open-questions.md), [ЮРИСТ] и [БУХГАЛТЕР] заключение специалиста.
• «Закон:» означает требование закона, «Политика:» означает правило, которое Sarbon выбрал строже закона.
• Узбекская версия (основная): privacy-policy.uz.md.

1. Кто мы

Сервис Sarbon (sarbon.ai) предоставляет [РЕКВИЗИТ: название компании и организационная форма, ИНН (STIR), сведения о госрегистрации, юридический адрес] (далее «мы»). Ответственное лицо по защите персональных данных: [РЕКВИЗИТ: имя, должность, email, Telegram].

Sarbon это операционный AI-сотрудник продавца маркетплейса. Он работает с заказами, остатками, ценами, контролем и финансами и готовит контент карточек. Мы не продаём товары, не принимаем платежи и не доставляем.

Собственник и оператор данных об учётной записи, оплате, партнёрах и аудите это мы. По данным покупателей вашего магазина собственник вы, а мы работаем по вашему поручению (раздел 7). Соответствие этой роли закону уточняет юрист [НЕ ПРОВЕРЕНО: open-questions 5].

Базу данных мы зарегистрируем в государственном реестре. Регистрационный номер: [РЕКВИЗИТ: после регистрации]. Для наших баз эта обязанность по закону пока не ясна ([НЕ ПРОВЕРЕНО: open-questions 3]), регистрируем на всякий случай.

2. Какие данные мы собираем

Данные покупателей: вместе с заказом маркетплейс может прислать имя, телефон и адрес покупателя. Политика: эти данные мы не отправляем в модель искусственного интеллекта. Мы стремимся не хранить их в своей базе, отсутствие хранения проверяется по коду [НЕ ПРОВЕРЕНО: docs/tasks.md].

Голосовые сообщения: [РЕШЕНИЕ: ADR-0035 п. 4. Рекомендация: до ответа юриста голосовой ввод выключен, Sarbon голосовые сообщения не принимает. Если включить: голос обрабатывается только сервисом распознавания речи в Узбекистане и удаляется сразу после превращения в текст]. Запись голоса может быть биометрическими данными (ЗРУ-547 ст. 26; приказ 20-мх п. 1) [НЕ ПРОВЕРЕНО: open-questions 1].

Чего мы не собираем

• Биометрические и генетические данные (лицо, отпечатки пальцев, образец голоса).
• Данные банковской карты. Оплата проходит на странице Payme или Click, номер карты к нам не поступает.
• Ваш пароль в открытом виде. Хранится только хеш.
• Токен маркетплейса в логах и сообщениях об ошибках. Токен хранится зашифрованным и расшифровывается только для вашего магазина.
• Копии паспорта или удостоверяющих документов. Для выплат партнёрам они могут понадобиться [НЕ ПРОВЕРЕНО: open-questions 9].

3. Цели и основания обработки

Мы собираем только необходимые и достаточные поля (ст. 10). При изменении цели запрашиваем новое согласие (ст. 19 ч. 3).

4. Где хранятся данные

Закон: биометрические, генетические данные и данные пользователей операторов телекоммуникаций обязательно хранятся в Узбекистане (ЗРУ-547 ст. 27¹ ч. 2). Остальные данные можно хранить за рубежом, если государство входит в перечень Кабинета Министров, или приняты стандартные условия, или соблюдаются международные стандарты (ч. 3; ПКМ № 415). Требования к условиям и стандартам ещё не утверждены [НЕ ПРОВЕРЕНО: open-questions 2].

Политика: у нас строже закона. Основная база данных, резервные копии, аудит и ключи шифрования находятся на серверах в Узбекистане: [РЕШЕНИЕ: хостинг-провайдер, город и адрес]. Персональные данные на зарубежном хостинге не храним.

Cloudflare используется только для открытой витрины и CDN. Страницы приложения и API через прокси Cloudflare не идут [РЕШЕНИЕ: ADR-0035 п. 3].

5. Кто получает данные

Если запрос поступит от государственного органа, мы передадим данные в рамках закона и сообщим вам (приказ 20-мх п. 18). Мы не продаём ваши данные для рекламы.

Закон требует письменно уведомить субъекта о передаче третьему лицу в течение 3 дней (ст. 23 ч. 2). Эта таблица служит таким уведомлением, при изменении она обновляется в приложении и на этой странице [ЮРИСТ: достаточно ли такого способа].

6. Трансграничная передача и AI

Закон: передача за рубеж возможна в государство с адекватной защитой. В государство без адекватной защиты возможна с согласия субъекта (ЗРУ-547 ст. 15). В перечне Кабинета Министров 49 государств, США только для компаний Data Privacy Framework (ПКМ № 415).

Политика: для AI-услуги за рубеж уходит только запрос к текстовой модели, и только с вашего согласия. Без согласия аккаунт работает, AI-агент остаётся выключенным. Согласие можно отозвать в любой момент: агент сразу отключится (cross-border-consent.ru.md).

В модель уходит: текст команды и поля магазина, нужные агенту (название, описание, цена, остаток). Не уходит: имя, телефон, адрес покупателя, токен маркетплейса, пароль, платёжные данные. Работают список разрешённых полей и проверка, которая заменяет телефоны, email, номера карт и PINFL в тексте на теги [НЕ ПРОВЕРЕНО: код ещё не закоммичен, docs/tasks.md]. Они убирают персональные идентификаторы. Имя и адрес внутри текста находятся не всегда, поэтому этот способ не считается полным обезличиванием (ЗРУ-547 ст. 16).

7. Данные покупателей (для продавцов)

Вы продавец и собственник данных покупателей вашего магазина. По вашему поручению мы через официальный API маркетплейса обрабатываем статус заказа, город и срок. Цель не расширяем: используем данные только для вашего магазина (ст. 19). Условия по утечкам и субподрядчикам в дополнительном договоре: dpa-template.ru.md.

8. Сроки хранения

Исключение: записи, которые хранятся по договору, налоговому закону и другой обязанности (платежи, счета, доказательство согласия, аудит), остаются после закрытия аккаунта до окончания срока. Данные, основанные на согласии (маркетинг, трансграничная передача), удаляются после отзыва согласия (ЗРУ-547 ст. 17) [НЕ ПРОВЕРЕНО: open-questions 4].

9. Автоматическое решение (ЗРУ-547 ст. 24)

AI-агент работает для вашего магазина. На полосах L1 и L2 решение подтверждаете вы. На L3 агент действует сам в пределах правил, которые задали вы. Это решение в рамках исполнения договора (ст. 24 ч. 2).

Только автоматическое решение возможно в двух местах:

• Блокировка по безопасности: при невозможном перемещении или повторных ошибках с нового устройства аккаунт блокируется автоматически, администратор снимает блокировку.
• Награда партнёра: система против мошенничества (совпадение устройства, телефона, карты, подозрительные массовые регистрации) задерживает или аннулирует награду.

О решении сообщается с типом причины, подробности сигналов системы не раскрываются [ЮРИСТ: сколько подробностей требует ст. 24 ч. 3]. Возражение: [РЕКВИЗИТ: email, Telegram]. Возражение рассматривает человек, письменный ответ в течение 10 дней.

10. Ваши права и порядок запроса

Вы можете потребовать:

• Получить информацию: обрабатываются ли ваши данные, основания и цели, способы, кому передаются, состав и источник, сроки, трансграничная передача (ст. 22).
• Исправить и дополнить данные (ст. 11).
• Удалить данные и отозвать согласие (ст. 17, 21).
• Временно приостановить обработку, если данные неполные, устаревшие, неточные, получены незаконно или не нужны (ст. 30).
• Возразить против автоматического решения (ст. 24).

Как: отправьте запрос на странице настроек или напишите: [РЕКВИЗИТ: email, Telegram]. Вашу личность мы подтверждаем через аккаунт или привязанный Telegram.

Текущее состояние: «экспорт и удаление одной кнопкой» пока нет (в приложении «Скоро»). Приложение принимает и записывает ваш запрос, выполняет его вручную ответственное лицо. Автоматический конвейер запланирован.

Если запрос отклонён или вы не согласны с ответом, обращайтесь в уполномоченный орган (pd.gov.uz, Департамент миграции и персонализации при МВД) или в суд (ст. 22, ст. 30) [НЕ ПРОВЕРЕНО: название органа в документах разное, open-questions 10].

Токен маркетплейса вы отзываете в настройках в любой момент: он удаляется сразу.

11. Безопасность и инциденты

• Токены маркетплейсов и секреты TOTP шифруются AES-256-GCM, для каждого клиента свой ключ, ключи меняются каждые 90 дней.
• Данные каждого клиента изолированы в базе на уровне строк, один клиент не видит данные другого.
• Пароль хешируется Argon2id. Двухфакторная защита (passkey или TOTP) обязательна.
• Опасные действия (цена, остаток, отмена) не выполняются без подтверждения.
• Каждое действие записывается в журнал аудита. Между сервисами используются краткоживущие токены, секретов в логах нет.
• Независимый тест на проникновение проводится до запуска [РЕКВИЗИТ: дата после проведения].

Ни одна система не защищена полностью. Закон: если при трансграничной передаче произошла утечка, в течение 24 часов с момента обнаружения мы сообщаем уполномоченному органу, в течение 72 часов даём подробные сведения о причинах и принятых мерах (ПКМ № 415 п. 4). Политика: этих сроков мы придерживаемся при любой утечке. Затронутым пользователям пишем в течение 72 часов: что произошло, какие данные, что мы сделали, что нужно сделать вам. Срок для общего инцидента в законе не найден [НЕ ПРОВЕРЕНО: open-questions 8].

12. Cookie и хранение на устройстве

Веб-приложение использует только необходимые cookie: сессия входа и защита от CSRF. На устройстве хранятся черновики, офлайн-очередь и прогресс тура. Рекламных cookie нет. Витрина работает без cookie. Подробнее: cookie-and-tracking-notice.ru.md.

13. Дети

Сервис предназначен для коммерческих целей лицам старше 18 лет и юридическим лицам. За несовершеннолетних согласие даёт родитель (ЗРУ-547 ст. 21 ч. 4), поэтому при регистрации запрашивается подтверждение возраста [ЮРИСТ: форма подтверждения возраста].

14. Изменения политики

О существенных изменениях сообщается за [РЕШЕНИЕ: срок, предложение 15 дней] до вступления в силу в приложении и по email. При смене версии документ нужно принять заново. Старые версии хранятся в архиве.

15. Контакты

[РЕКВИЗИТ: название компании, адрес, email, телефон, Telegram, ответственное лицо]