1Kim ma'lumotni boshqaradi
TrustBook ilovasi va trustbook.uz sayti Jafar Turaev (O'zbekiston Respublikasi, Buxoro viloyati) tomonidan ishlab chiqilgan va boshqariladi. Ushbu hujjatda «biz» deganda shu shaxs tushuniladi.
Ilovadan foydalanish orqali siz ushbu siyosat shartlarini qabul qilasiz. Rozi bo'lmasangiz, ilovadan foydalanmang va akkauntingizni o'chiring (12-bandga qarang).
2Qanday ma'lumot to'planadi
Biz faqat ilova ishlashi uchun zarur ma'lumotni to'playmiz. Ularning deyarli hammasini siz o'zingiz kiritasiz.
| Toifa | Nimalar | Qachon |
|---|---|---|
| Hisob ma'lumotlari | Telefon raqami, ism, tanlangan til, akkaunt yaratilgan sana | Ro'yxatdan o'tishda va profilni tahrirlaganda |
| Qarz daftari | Kontragent nomi va telefon raqami, summa, valyuta, sana, muddat, izoh, to'lov va kechirish yozuvlari, tasdiqlash holati | Siz qarz yozganingizda |
| Xarajatlar | Summa, toifa, izoh, sana; siz biriktirsangiz — chek rasmi | Xarajat qo'shganingizda |
| Ijaradagi uylar | Uy nomi/manzili, ijara summasi, ijarachi ismi va telefoni, hisoblanmalar va to'lovlar tarixi | Ijara moduli yoqilganda |
| To'yxona | To'yxona nomi va sig'imi, buyurtma sanasi va vaqti, mijoz ismi va telefoni, menyu, mehmonlar soni, avans va to'lovlar | To'yxona moduli yoqilganda |
| Yozishmalar | Kontragent bilan ilova ichidagi chat xabarlari; «Yordam» bo'limiga yozgan murojaatlaringiz | Yozganingizda |
| Texnik ma'lumot | Qurilma nomi va platformasi (seansni tanish uchun), ilova versiyasi, push token, IP manzil (suiiste'molga qarshi cheklovlar uchun), server xato jurnallari | Avtomatik |
| To'lov | App Store / Google Play chek identifikatori va obuna holati | Obuna sotib olganingizda |
Biz to'plamaydigan narsalar
- Geolokatsiya — ilova joylashuvingizni so'ramaydi va kuzatmaydi.
- Telefon kitobi — kontaktlaringiz ro'yxati serverga yuklanmaydi. Kontragent ma'lumotini faqat siz qo'lda kiritasiz.
- Galereya — faqat siz chek sifatida tanlagan rasm yuklanadi, boshqa fotosuratlaringizga kirilmaydi.
- Reklama identifikatorlari va kuzatuv (tracking) — ilovada reklama tarmoqlari, analitika SDK'lari va cross-app tracking yo'q.
- Bank kartasi ma'lumotlari — to'lovlar butunlay Apple va Google tomonida amalga oshadi, karta raqamini biz ko'rmaymiz.
- Parollar — ilovada parol tushunchasi yo'q; kirish bir martalik SMS kod orqali.
3Nima uchun ishlatiladi
- Hisobni yuritish — kiritgan yozuvlaringizni saqlash, hisoblash va sizga ko'rsatish.
- Kirish va xavfsizlik — telefon raqamiga SMS kod yuborish, seansni saqlash, brute-force va spamga qarshi cheklovlar.
- Tomonlarni bog'lash — kontragent telefon raqami bo'yicha, u ham ilovadan foydalansa, yozuvni ikki tomonlama qilish.
- Eslatmalar — muddati kelayotgan qarz, ijara to'lovi yoki buyurtma haqida push bildirishnoma.
- Obunani boshqarish — sotib olingan modulni faollashtirish va bepul kvotani hisoblash.
- Qo'llab-quvvatlash — savolingizga javob berish.
- Ilovani yaxshilash — nosozliklarni topish uchun texnik xato jurnallari.
Huquqiy asos: siz bilan tuzilgan foydalanish shartnomasini bajarish, sizning roziligingiz (push, chek rasmi) va xizmatning xavfsizligini ta'minlashdagi qonuniy manfaat. Ma'lumotlar profillash yoki reklama maqsadida ishlatilmaydi.
4Ikki tomonlama yozuvlar — nima ko'rinadi
TrustBook'ning asosiy g'oyasi — qarzni ikki tomon tasdiqlashi. Shuning uchun ba'zi ma'lumotlar boshqa foydalanuvchiga ochiladi:
- Siz kiritgan kontragentning telefon raqami ilovada ro'yxatdan o'tgan bo'lsa, u sizning yozuvingizni o'z ilovasida ko'radi va tasdiqlashi yoki rad etishi mumkin.
- Unga yozuv summasi, sanasi, izohi, sizning ismingiz va telefon raqamingiz, shuningdek chat xabarlaringiz ko'rinadi.
- Ijara va to'yxona modullarida ijarachi/mijoz o'z raqami bo'yicha bog'lansa, unga o'ziga tegishli hisob-kitob ko'rinadi.
Tasdiqlangan yozuvni bir tomonlama o'chirib yoki o'zgartirib yuborish mumkin emas — bu ikkala tomonni ham himoya qiladi.
5Sun'iy intellekt qanday ishlatiladi
Xarajatni erkin matn bilan yozganingizda («taksi 25 ming») ilova uni summa va toifaga ajratish uchun tashqi til modellaridan foydalanadi. Shuningdek ilovada AI yordamchi bo'limi bor.
- Modelga faqat o'sha so'rov uchun zarur matn yuboriladi — butun daftaringiz emas.
- Kontragentlarning haqiqiy ismlari yuborishdan oldin psevdonimga almashtiriladi; javob kelgach ilova ularni qaytarib o'rniga qo'yadi.
- Telefon raqamlari model so'rovlariga qo'shilmaydi.
- Provayderlar: Anthropic, Groq, OpenAI (biri ishlamasa navbatdagisi). Ular bilan tuzilgan shartlar bo'yicha so'rovlaringiz model o'qitish uchun ishlatilmaydi.
- Pul summalari va qarz holati har doim serverimizda hisoblanadi — model natijasi moliyaviy hisobga to'g'ridan-to'g'ri ta'sir qilmaydi.
6Kimga uzatiladi
Biz ma'lumotlaringizni sotmaymiz va reklama uchun bermaymiz. Xizmat ishlashi uchun quyidagi ishonchli provayderlardan foydalanamiz — ular ma'lumotni faqat bizning topshirig'imiz doirasida qayta ishlaydi:
| Provayder | Vazifasi | Nima ko'radi |
|---|---|---|
| Supabase | Ma'lumotlar bazasi va fayl saqlash | Barcha hisob yozuvlari, chek rasmlari |
| Render | Server (backend) hostingi | So'rovlar oqimi, texnik jurnallar |
| Cloudflare | DNS, HTTPS va himoya qatlami | IP manzil, so'rov metadatasi |
| SMS provayderi | Bir martalik kirish kodini yuborish | Telefon raqami va kod matni |
| Firebase Cloud Messaging (Google) | Push bildirishnomalar | Qurilma push tokeni, bildirishnoma matni |
| Apple App Store / Google Play | Obuna va to'lovlar | Chek va obuna holati |
| Anthropic / Groq / OpenAI | Matnni tahlil qilish (5-band) | So'rov matni (psevdonimlashtirilgan) |
| Telegram | «Yordam» murojaatlarini operatorga yetkazish | Murojaat matni va ilova ichidagi hisob raqami |
Bu provayderlarning serverlari O'zbekistondan tashqarida joylashgan bo'lishi mumkin — ilovadan foydalanish orqali siz ma'lumotning shu tarzda qayta ishlanishiga rozilik bildirasiz.
Bundan tashqari, ma'lumot faqat qonun talab qilgan hollarda (vakolatli davlat organining qonuniy so'rovi) yoki huquqlarimizni himoya qilish zarurati tug'ilganda oshkor etilishi mumkin.
7To'lovlar va obunalar
Ilovada ayrim modullar (Xarajat, Qarz daftari, Ijara, To'yxona) oylik obuna asosida sotiladi. To'lov butunlay App Store yoki Google Play orqali amalga oshadi:
- Karta raqami, egasining ismi va to'lov tafsilotlari bizga umuman kelmaydi.
- Biz faqat chek identifikatori va obuna faol/faol emasligini olamiz — buni modulni ochish uchun ishlatamiz.
- Obunani bekor qilish va pulni qaytarish do'kon qoidalari bo'yicha, qurilma sozlamalari orqali amalga oshiriladi.
8Push bildirishnomalar
Push bildirishnomalar ixtiyoriy. Ular muddati yaqinlashgan qarz, ijara to'lovi, yangi buyurtma yoki kontragentning tasdig'i haqida xabar berish uchun ishlatiladi. Ularni istalgan vaqtda qurilma sozlamalaridan yoki ilova profilidan o'chirishingiz mumkin. Akkaunt o'chirilganda qurilma tokenlari ham o'chiriladi.
9Qancha muddat saqlanadi
- Hisob yozuvlari — akkauntingiz mavjud bo'lguncha. Ular sizning moliyaviy tarixingiz, shuning uchun avtomatik o'chirilmaydi.
- Bir martalik SMS kodlar — bir necha daqiqa, keyin yaroqsiz bo'ladi.
- Texnik jurnallar — odatda 30 kungacha, keyin provayder tomonidan avtomatik tozalanadi.
- Akkaunt o'chirilganda — profil, yozuvlar, chek rasmlari, chat va push tokenlari o'chiriladi. Zaxira nusxalardan to'liq chiqib ketishi 30 kungacha vaqt olishi mumkin.
10Xavfsizlik
- Ilova bilan server o'rtasidagi barcha aloqa HTTPS/TLS orqali shifrlanadi.
- Ma'lumotlar bazasida satr darajasidagi himoya (RLS) yoqilgan; ma'lumotga faqat server orqali, tekshiruvdan o'tgan so'rov bilan kiriladi.
- Kirish tokeni qurilmangizning Keychain (iOS) / Keystore (Android) xavfsiz omborida saqlanadi.
- Ilovaga qo'shimcha PIN-kod qo'yishingiz mumkin — u qurilmadan chiqmaydi.
- SMS kodlarni terib topishga, spamga va soxta cheklarga qarshi cheklovlar o'rnatilgan.
Shunga qaramay, internetdagi hech bir tizim 100% xavfsiz emas. Qurilmangizni ekran qulfi bilan himoyalang va kirish kodini hech kimga aytmang.
11Sizning huquqlaringiz
- Ko'rish va tuzatish — profil va yozuvlaringizni ilovaning o'zida istalgan vaqtda tahrirlaysiz.
- Nusxa olish — ma'lumotlaringiz nusxasini so'rashingiz mumkin; so'rovni 30 kun ichida bajaramiz.
- O'chirish — akkauntni ilovadan o'zingiz o'chirasiz (12-band).
- Rozilikni qaytarib olish — push va chek rasmi kabi ixtiyoriy ruxsatlarni istalgan vaqtda bekor qilasiz.
- E'tiroz bildirish — ma'lumotlaringiz qanday ishlatilishiga oid savol yoki shikoyatingizni bizga yozishingiz mumkin (16-band).
12Akkauntni o'chirish
Akkauntni o'chirish uchun uchinchi tomonga murojaat qilish shart emas — hammasi ilova ichida:
- Ilovada Profil bo'limini oching.
- Pastda «Akkauntni o'chirish» ni tanlang.
- Telefoningizga kelgan bir martalik kod bilan tasdiqlang.
- Profil, yozuvlar, fayllar, chat va push tokenlari o'chiriladi. Bu amalni qaytarib bo'lmaydi.
13Bolalar
TrustBook 18 yoshga to'lgan shaxslar uchun mo'ljallangan moliyaviy hisob vositasi. Biz bolalardan ataylab ma'lumot to'plamaymiz. Voyaga yetmagan shaxs ma'lumoti kiritilgani ma'lum bo'lsa, bizga xabar bering — o'chiramiz.
14Sayt va cookie
trustbook.uz — statik tanishtiruv sayti. Unda hisob yozuvlari yo'q, ro'yxatdan o'tish yo'q, analitika va reklama pikselleri yo'q, cookie yozilmaydi.
Sayt Cloudflare orqali tarqatiladi va shrift Google Fonts'dan yuklanadi — bu xizmatlar texnik sabablarga ko'ra IP manzilingizni ko'rishi mumkin. Boshqa ma'lumot to'planmaydi.
15Siyosat o'zgarishi
Ilova rivojlangani sayin bu hujjatni yangilab turishimiz mumkin. Yangi tahrir shu sahifada e'lon qilinadi va yuqoridagi «Oxirgi yangilanish» sanasi o'zgaradi. Muhim o'zgarishlar bo'lsa ilova ichida ham xabar beramiz. Yangilanishdan keyin ilovadan foydalanishda davom etish yangi tahrirni qabul qilganingizni anglatadi.
16Aloqa
Maxfiylik bo'yicha savol, so'rov yoki shikoyat uchun:
- Elektron pochta: [email protected]
- Ilova ichidagi Profil → Yordam chati (eng tez yo'l)
- Manzil: Buxoro viloyati, O'zbekiston Respublikasi
Murojaatlarga odatda 3 ish kuni ichida, har qanday holatda 30 kun ichida javob beramiz.
English summary
TrustBook is a mobile ledger for debts, rentals, wedding-venue bookings and expenses. We collect only what you enter plus the minimum technical data needed to run the service: your phone number (used for one-time SMS login), your ledger entries, optional receipt images, push tokens, device/app metadata and IP addresses used for abuse prevention.
We do not collect location, your contact list, advertising identifiers or payment card details, and we never sell your data. Processors we rely on: Supabase (database and file storage), Render (backend hosting), Cloudflare (DNS/TLS), an SMS provider (login codes), Firebase Cloud Messaging (push), Apple App Store and Google Play (subscriptions), Anthropic/Groq/OpenAI (text parsing, with counterparty names pseudonymised) and Telegram (support inbox).
Confirmed debt entries are visible to the other party by design, and a copy remains in their ledger after you delete your account. You can delete your account and its data entirely from inside the app: Profile → Delete account, confirmed with a one-time SMS code. Subscriptions must be cancelled separately in the App Store or Google Play.
Questions or requests: [email protected]. We reply within 30 days.