Политика конфиденциальности

Дата вступления в силу: 24.09.2026

Эта политика объясняет, какие персональные данные пользователей платформы Hujra (приложение и веб-сайт, далее — «Платформа») собираются, зачем они используются, кому видны, сколько хранятся и как удаляются. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (далее — «Закон»).

Коротко:

• Собираем только то, без чего сервис не работает.
• Не продаём данные, не используем их для рекламы, не подключаем рекламные и следящие трекеры.
• Ваши оценки и посещаемость видят только ваш преподаватель и родитель, которого вы подключили.
• Данные ученика младше 18 лет обрабатываются с согласия его родителя (законного представителя).
• Аккаунт можно удалить в любой момент прямо в приложении.

1. Оператор

Собственник и оператор персональных данных: Elyorbek Adkhamov, адрес: Tashkent, Uzbekistan (далее — «Оператор», «мы»).

Обращения по персональным данным: elyorbekadkhamov9@gmail.com, +7 926 520-28-08.

2. Какие данные мы собираем

2.1. Аккаунт

• имя и фамилия — приходят от сервиса входа, их можно изменить в Профиле;
• адрес электронной почты и ссылка на фото профиля — если их передаёт Google или Apple;
• идентификатор в сервисе входа (номер вашего аккаунта Google, Apple или Telegram). Пароль мы не видим и не храним;
• язык интерфейса и роль (ученик, преподаватель, родитель);
• отметка о том, исполнилось ли вам 18 лет. Дату рождения не спрашиваем;
• данные о согласиях: какой документ, какая версия, когда и каким способом.

При входе через Telegram от Telegram мы получаем только имя и язык. Имя пользователя (username) и фото не сохраняются.

2.2. Учёба

• в каких группах вы учитесь и по какому коду приглашения вступили;
• отметки посещаемости (был, не был, уважительная причина) и причина отсутствия, если вы её написали;
• домашние задания: ваши ответы, баллы, комментарий преподавателя, срок сдачи;
• прогресс по урокам и сертификаты;
• статус оплаты: когда преподаватель отметил «оплата получена» и до какого числа оплачено. Сама оплата через Платформу не проходит — вы платите преподавателю напрямую.

2.3. Переписка

• сообщения в чате с преподавателем;
• вопросы в «Быстрых ответах» и отметки «помогло» или «спросить преподавателя»;
• уведомления, которые вам отправлены, и объявления группы.

2.4. Связь с родителем

• какой родитель (законный представитель) подключён к какому ученику, степень родства и настройки уведомлений;
• согласие родителя: кто дал (ФИО родителя или его аккаунт), когда и каким способом.

2.5. Преподаватели

• открытый профиль: имя, текст о себе, предметы, опыт;
• группы, расписание, ссылки на занятия, учебные материалы и задания;
• обобщённые показатели (средняя посещаемость, доля закончивших курс) — без имён отдельных учеников;
• заявка на роль преподавателя: предметы, опыт;
• ссылка на оплату и пояснение, которые преподаватель указал для группы (например, номер карты и на чьё имя), — их видят только участники группы;
• копия документа, удостоверяющего личность, — только если запрошена проверка. Хранится на время проверки и удаляется после неё; остаются только факт и дата проверки.

2.6. Технические данные

• токен push-уведомлений и тип устройства (iOS, Android) — если вы разрешили уведомления;
• случайный идентификатор установки приложения. На сервере он хранится только в виде хеша (необратимого отпечатка) и нужен, чтобы видеть, со скольких устройств используется один аккаунт;
• журнал доступа к закрытым материалам: время, материал, только сетевая часть IP-адреса, тип браузера или приложения, код водяного знака;
• события безопасности (например, обнаружена запись экрана);
• технические журналы сервера: время запроса, IP-адрес, ошибки.

2.7. Платежи

Оплата учеников за занятия через Платформу не проходит. Когда будет включена оплата подписки преподавателя, мы будем хранить сумму, дату, статус и маскированный номер карты (например, 8600 **** 4418). Полный номер карты, срок действия и CVV мы не видим — их обрабатывает платёжная организация.

2.8. Что мы не собираем

• биометрические и генетические данные (распознавание лица, отпечатки пальцев и т. п.);
• геолокацию, список контактов и номер телефона — для входа они не нужны;
• рекламные идентификаторы. Сторонние сервисы аналитики и рекламы не используются.

3. Зачем мы используем данные

• 1. Создание аккаунта и вход — для исполнения Пользовательского соглашения.
• 2. Работа группы: журнал, посещаемость, задания, расписание, ссылки на занятия — для исполнения Пользовательского соглашения и на основании вашего согласия.
• 3. Связь между преподавателем, учеником и родителем: чат, объявления, быстрые ответы, еженедельные отчёты — на основании согласия.
• 4. Уведомления: напоминания о занятиях и сроках заданий, сообщение родителю о пропуске — на основании согласия. Родитель может отключить виды уведомлений в настройках.
• 5. Безопасность и защита материалов от незаконного распространения — для исполнения Пользовательского соглашения.
• 6. Возможность проверить подлинность сертификата — на основании согласия.
• 7. Исполнение требований закона: бухгалтерский и налоговый учёт, законные запросы государственных органов.
• 8. Улучшение сервиса — только на основе обобщённой статистики без имён.

Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки. Например, Платформа может показать преподавателю сигнал «ученик часто пропускает», но решение о дальнейших действиях принимает сам преподаватель.

4. Кто видит данные

• Ваш преподаватель — только учеников своей группы: имя, посещаемость, задания, оценки, статус оплаты и переписку с ним. Преподаватель обязан использовать эти данные по поручению Оператора и только для проведения занятий (Условия для преподавателей).
• Родитель (законный представитель), если он подключён к ученику, — посещаемость, задания, оценки, статус оплаты и еженедельный отчёт своего ребёнка. Переписку в чате родитель не видит.
• Одногруппники не видят оценки, посещаемость и переписку друг друга.
• Открыто для всех: публичный профиль преподавателя и карточка группы (название, расписание, преподаватель). Любой, кто знает код сертификата, может проверить указанные в нём имя, курс, дату и результаты. Ссылка на занятие на открытых страницах не показывается.
• Подрядчики, которые обрабатывают данные по нашему поручению:
• хостинг сервера и базы данных: Railway Corp. (EU, Netherlands); Supabase Inc. (Frankfurt, Germany);
• push-уведомления: Expo (650 Industries, Inc., США), через Apple Push Notification service и Google Firebase Cloud Messaging. Текст сообщений из чата в уведомление не включается;
• платёжные организации (Payme, Click и другие) — когда будет включена оплата подписки преподавателя.
• Сервисы входа (Google, Apple, Telegram) работают с вами по своим правилам. От них мы получаем только результат проверки входа и данные, перечисленные в п. 2.1.
• Государственные органы — только в случаях и порядке, установленных законом.

Больше никому мы ваши данные не передаём и не продаём.

5. Где хранятся данные

Серверы могут находиться за пределами Республики Узбекистан.

Данные, которые по статье 27¹ Закона должны храниться только в Узбекистане, — биометрические, генетические данные и данные абонентов операторов телекоммуникаций — мы не обрабатываем.

Остальные данные хранятся и обрабатываются за рубежом при выполнении одного из условий Закона: передача в государство, признанное обеспечивающим адекватную защиту персональных данных; стандартные договорные условия с провайдером; соответствие провайдера международным стандартам защиты информации (например, ISO/IEC 27001). В августе 2026 года Кабинет Министров утвердил перечень государств, обеспечивающих равную защиту персональных данных (Германия, США, другие страны Евросоюза и др.). Серверы мы размещаем только в государстве из этого перечня. Согласие на трансграничную передачу отдельно указано в «Согласии на обработку персональных данных».

6. Сколько мы храним данные

По статье 10 Закона данные хранятся до достижения целей их сбора:

• данные аккаунта и учёбы — пока существует аккаунт;
• переписка в чате — пока существует аккаунт. Если ученик или преподаватель удаляет свой аккаунт, переписка удаляется целиком;
• уведомления — 180 дней;
• журнал доступа к материалам и события безопасности — 180 дней;
• технические журналы сервера — до 30 дней;
• записи о платежах — в течение срока, установленного законодательством о бухгалтерском учёте и налогах. После удаления аккаунта хранятся без имени;
• записи о согласиях — пока существует аккаунт и 3 года после его удаления (срок исковой давности), без имени;
• копия документа преподавателя — до окончания проверки.

7. Удаление аккаунта

Профиль → «Удалить аккаунт». Если приложения под рукой нет, напишите на elyorbekadkhamov9@gmail.com с почты, привязанной к аккаунту, — удалим в течение 7 дней. Сразу после удаления:

• стираются имя, почта, телефон и фото;
• удаляются способы входа, устройства, уведомления и журналы;
• переписка с преподавателем удаляется целиком;
• связь с родителем разрывается;
• все сессии входа немедленно прекращаются.

В журнале группы у преподавателя ваша посещаемость и оценки остаются обезличенной записью, чтобы не ломалась статистика группы. Связать эти записи с вами нельзя. Записи о платежах хранятся без имени по разделу 6. Если вы снова войдёте тем же аккаунтом Google или Apple, будет создан новый пустой профиль.

8. Несовершеннолетние

Платформой пользуются школьники. По статье 21 Закона согласие на обработку персональных данных несовершеннолетних в письменной форме, в том числе в виде электронного документа, дают их родители (опекуны, попечители). Совершеннолетие в Узбекистане наступает в 18 лет.

Поэтому:

• при первом входе мы спрашиваем, исполнилось ли вам 18 лет;
• ученик младше 18 лет не может пользоваться Платформой без согласия родителя (законного представителя);
• родитель даёт согласие одним из двух способов: из своего аккаунта — введя код, который дал ребёнок, или на устройстве ребёнка — указав своё ФИО и подтвердив текст согласия. Во втором случае мы можем позже попросить родителя подтвердить согласие из своего аккаунта;
• родитель может отозвать согласие в любой момент. Тогда пользование аккаунтом ребёнка приостанавливается до нового согласия. Родитель также может потребовать удалить аккаунт.

9. Ваши права

По статье 30 Закона вы вправе:

• знать, что ваши данные обрабатываются, и получать сведения об этом;
• получить копию своих данных;
• исправить и дополнить неточные данные;
• потребовать приостановить (заблокировать) обработку и уничтожить данные;
• отозвать согласие;
• обжаловать действия Оператора в уполномоченный государственный орган в области персональных данных (на 2026 год — Департамент миграции и персонализации МВД Республики Узбекистан) или в суд.

Как это сделать: имя меняется в Профиле, аккаунт удаляется через Профиль → «Удалить аккаунт», остальные запросы — на elyorbekadkhamov9@gmail.com. Запросы на изменение и дополнение данных исполняем в течение 3 дней, на остальные отвечаем в течение 10 дней. Мы можем проверить, что запрос направил владелец аккаунта.

Если вы отзовёте согласие, пользоваться Платформой станет невозможно: сервис не работает без данных. В этом случае аккаунт удаляется по разделу 7, кроме данных, которые мы обязаны хранить по закону.

10. Как мы защищаем данные

• Весь обмен данными с Платформой идёт по зашифрованному каналу (HTTPS).
• Каждый видит только то, что разрешено его роли: преподаватель — только свою группу, родитель — только подключённого ребёнка.
• Закрытые материалы не выдаются по открытой ссылке — только после проверки права доступа.
• Идентификатор устройства и IP-адрес хранятся в сокращённом виде (хеш, сетевая часть).
• При выходе или удалении аккаунта сессии немедленно прекращаются.
• Сотрудники получают доступ к данным только в объёме, необходимом для работы.

При утечке данных мы уведомим пострадавших пользователей и, в случаях, предусмотренных законом, уполномоченный государственный орган.

11. Данные в браузере

Веб-версия хранит в памяти браузера (localStorage) токен входа, выбранный язык и кеш экранов для быстрого открытия. Рекламные и следящие cookie не используются. При выходе из аккаунта кеш очищается.

12. Изменения

При изменении политики мы публикуем новую версию на этой странице и сообщаем об этом в приложении. При существенных изменениях мы снова спрашиваем согласие. Дата действующей версии указана в начале документа.

13. Язык

Политика публикуется на узбекском и русском языках. При расхождении текстов преимущество имеет текст на узбекском языке.