Политика конфиденциальности

1. Кто мы и наша роль

ALIFCO MCHJ — компания, зарегистрированная в Республике Узбекистан, ИНН 313 113 129, с юридическим адресом: Лабзак 2А, Ташкент. Мы управляем Платформой Dona.

В отношении большей части персональных данных, обрабатываемых через Dona, ALIFCO выступает в роли контролёра, то есть определяет, зачем и как обрабатываются данные (например, регистрация аккаунта, работа маркетплейса, безопасность и предотвращение мошенничества).

Dona — это посреднический маркетплейс. Независимые сторонние Продавцы размещают товары, ведут прямые видеотрансляции и продают Покупателям. Когда Продавец получает ваш заказ и данные доставки для выполнения покупки, он выступает как отдельный, независимый контролёр данных, которые он использует для обработки и доставки вашего заказа, и несёт ответственность за собственное обращение с этими данными.

Наши лицензированные платёжные провайдеры (Payme, Click, ATMOS, UzCard и Humo) обрабатывают ваши платёжные данные как отдельные контролёры или обработчики согласно собственным условиям и уведомлениям о конфиденциальности. Некоторые наши поставщики услуг (например, облачный хостинг и партнёры по доставке, поставщики сервисов ИИ, серверов и других инструментов и независимые проверяющие; см. Контент о товарах, которым вы делитесь, публичен) выступают в роли наших обработчиков, обрабатывая данные по нашим указаниям.

По любым вопросам о конфиденциальности вы можете связаться с нами по адресу hello@dona.uz, указав понятную тему письма, или письмом по указанному выше адресу.

2. Какие персональные данные мы собираем

Мы собираем следующие категории персональных данных:

• Данные аккаунта и идентификации — ваш номер телефона (используется для регистрации и входа с помощью одноразового кода / OTP), а также имя, имя пользователя, фото профиля или иные данные профиля, которые вы предоставляете. Регистрация осуществляется по номеру телефона с OTP.
• Данные Продавца — для Продавцов: регистрационные данные бизнеса или физического лица, контактная информация и сведения, необходимые для выплат и соблюдения требований. Для проверки Продавца мы также собираем его фамилию, имя и отчество, ПИНФЛ, паспортные данные, номер телефона, электронную почту, адрес проживания, реквизиты предпринимателя и компании, банковские реквизиты, загружаемые им документы и фотографию его лица с паспортом — см. раздел Проверка продавцов (KYC) ниже.
• Данные заказа и доставки — заказанные товары, адрес доставки, имя и контактный номер получателя, история заказов и предпочтения.
• Данные о транзакциях — статус и записи о ваших платежах, возвратах, балансе кошелька, монетах и бонусных ваучерах, а также тип использованного способа оплаты. Мы не собираем и не храним полные номера карт — полные данные карт обрабатываются лицензированными платёжными провайдерами.
• Данные об устройстве, использовании и диагностике — модель устройства и операционная система, версия приложения, языковые настройки, IP-адрес, идентификаторы, журналы сбоев и производительности, а также то, как вы взаимодействуете с Платформой.
• Идентификатор устройства и установки приложения — случайный идентификатор, создаваемый на вашем устройстве при первой установке приложения или первом посещении сайта. Он не формируется на основе вашего номера телефона, вашего аккаунта или какого-либо аппаратного идентификатора производителя устройства и сам по себе не позволяет установить вашу личность. Мы используем его, чтобы распознавать одну и ту же установку при разных входах: именно это позволяет увидеть, используется ли с одного устройства несколько аккаунтов, — см. раздел о безопасности и предотвращении мошенничества ниже. На сайте он хранится в собственном (first-party) файле cookie и в локальном хранилище браузера (см. Политику cookie); в приложениях — в защищённом хранилище устройства. Очистка хранилища браузера, а также удаление и повторная установка приложения на Android создают новый идентификатор.
• Рекламный идентификатор и данные о кампании — только в наших мобильных приложениях и только для измерения рекламы, описанного ниже. На iOS это рекламный идентификатор Apple (IDFA), и считать его мы можем только если вы разрешите отслеживание, когда об этом спросит iOS; если вы откажетесь или не ответите, мы его не считываем. На Android это рекламный идентификатор Google, который вы можете сбросить или отключить в настройках устройства. Мы также фиксируем, из какого объявления, группы объявлений и кампании пришла установка приложения, — по данным перехода, которые Google Play и Meta прикрепляют к этой установке. Это отдельно от нашей собственной аналитики, которая не использует ни один из этих идентификаторов, — см. Измерение рекламы ниже.
• Приблизительное местоположение — только с вашего разрешения, например для помощи при вводе адреса и доставке.
• История входов и безопасность аккаунта — чтобы помочь защитить ваш аккаунт, мы храним записи об устройствах, с которых вы входили в систему, а также приблизительное местоположение на уровне города/региона (никогда не точный адрес), автоматически определяемое по IP-адресу при каждом входе. Мы также храним историю изменений сохранённых адресов доставки. Это отдельно от местоположения выше, которое собирается только с вашего разрешения.
• Камера и микрофон — доступ только с вашего разрешения: во время прямых трансляций (для вещания Продавцов и для интерактивных функций, которые вы выбираете), а к камере — также когда вы фотографируете с её помощью, например товар или, для проверки продавца, своё лицо вместе с паспортом (см. раздел Проверка продавцов (KYC)).
• Сообщения и контент — сообщения в чате, реакции, отзывы и иной пользовательский контент (UGC), который вы публикуете, а также сообщения, которые вы направляете нам в поддержку или с жалобами.
• Сообщения и комментарии в наших аккаунтах Instagram и Facebook — личные сообщения и комментарии, которые вы отправляете в аккаунты Dona в Instagram и Facebook, имя и имя пользователя, которые эти аккаунты показывают для вас, и номер телефона, если вы решите им поделиться, — см. раздел Сообщения и комментарии в наших аккаунтах Instagram и Facebook ниже.

3. Как мы используем ваши данные и правовые основания

Мы используем персональные данные для указанных ниже целей, опираясь на соответствующие правовые основания:

• Для предоставления Платформы и вашего аккаунта — регистрация, вход, работа маркетплейса, лайв-шопинг, кошелёк, монеты и бонусные ваучеры. Основание: исполнение договора с вами и действия по вашему запросу.
• Для обработки заказов и платежей — передача необходимого соответствующему Продавцу, платёжному провайдеру и партнёру по доставке. Основание: договор и, для учёта, юридическая обязанность.
• Для улучшения поиска адресов и работы курьеров — после доставки вашего заказа часть адреса на уровне здания (область, район, улица, номер дома и точка на карте) — без вашего имени, номера телефона и номера квартиры — сохраняется для улучшения поиска адресов и работы курьеров и может показываться другим покупателям как подсказка адреса. Курьер может подтвердить правильность адреса при доставке. Основание: наши законные интересы.
• Для проверки Продавцов (KYC) — проверка и подтверждение личности и предпринимательских данных Продавца, автоматизированная предварительная проверка заявки, выплаты Продавцу и разрешение на вывод средств, предотвращение мошенничества, связь с Продавцом по заявке и исполнение установленных законом налоговых и бухгалтерских обязанностей; подробно — ниже, в разделе Проверка продавцов (KYC). Основание: согласие Продавца, а для фотографии его лица — отдельное согласие; после прекращения отношений с Продавцом — юридическая обязанность хранить налоговые и бухгалтерские записи; но никогда не наши законные интересы. Оферта, которую принимает Продавец, а также его заказы, комиссии и выплаты основаны на договоре и юридической обязанности.
• Для функций лайв-коммерции и контента — показ трансляций, чата, реакций и отзывов. Основание: договор, а для камеры/микрофона/местоположения — ваше согласие.
• Для безопасности, модерации и предотвращения мошенничества — выявление злоупотреблений, защита пользователей и Платформы, обеспечение соблюдения наших политик. Это может включать сопоставление между аккаунтами таких данных, как IP-адрес входа, адрес доставки или описанный выше идентификатор устройства и установки приложения, для выявления схем, связанных с мошенничеством или злоупотреблением, — например, когда несколько аккаунтов оформляют заказы с одного и того же адреса либо когда с одного устройства создаётся и используется большое количество аккаунтов способом, указывающим на злоупотребление акцией либо нашими монетами, бонусными ваучерами и играми в прямых эфирах. Если устройство демонстрирует такую схему, мы можем отказать в новых входах и новых регистрациях с этого устройства. Блокировка устройства сама по себе не закрывает, не приостанавливает и не ограничивает какой-либо аккаунт: меры в отношении аккаунта принимаются отдельно, по собственным основаниям и в порядке Политики управления и удаления аккаунта. По вашему запросу мы сообщим причину, и вы можете попросить нас пересмотреть решение — см. раздел Ваши права. Это не касается данных, которые Продавец предоставляет нам для проверки: для предотвращения мошенничества мы используем их только на основании согласия Продавца (см. раздел Проверка продавцов (KYC)). Основание: наши законные интересы и юридическая обязанность.
• Для поддержки и коммуникаций — ответы на запросы и жалобы, отправка служебных сообщений. Основание: договор и законные интересы.
• Чтобы отвечать на сообщения и комментарии в наших аккаунтах Instagram и Facebook — отвечать на то, что вы пишете, направлять вас в приложение или в Dona Yordam и, если вы хотите продавать на Dona и оставили номер телефона, давать нашей команде возможность связаться с вами; подробно описано ниже в разделе Сообщения и комментарии в наших аккаунтах Instagram и Facebook. Основание: договор и законные интересы, как и для поддержки и коммуникаций; а если вы хотите продавать на Dona и оставили свой номер, — принятие мер по вашему запросу.
• Для улучшения и защиты Платформы — аналитика, диагностика и безопасность. Основание: законные интересы.
• Для персональных рекомендаций — чтобы выбирать, какие товары показать вам первыми в наших приложениях, на основе ваших действий в Dona; подробно — ниже, в разделе Персональные рекомендации. Основание: наши законные интересы. Персонализация — часть сервиса, с входом в аккаунт или без. Вы можете в любой момент сбросить её в Настройки → Сбросить рекомендации — в актуальных версиях приложения, частично или полностью, как описано в том разделе, — и возразить против неё, написав нам, как описано в разделе Ваши права.
• Для функций с использованием искусственного интеллекта — проверка заявок продавцов и стримеров, помощь новым продавцам с заявкой, подготовка советов для продавцов, проверка объявлений о товарах, ответы на вопросы в чате поддержки и в чате прямых эфиров, скрытие оскорбительных комментариев в чате эфиров, проверка видео прямых эфиров на запрещённое содержимое, оценка репетиций перед допуском к эфирам, подсказки ведущим во время эфира и подбор партнёров среди стримеров и магазинов — с помощью сторонних поставщиков сервисов ИИ; подробно — ниже, в разделе Функции с использованием искусственного интеллекта. ИИ — помощник, который может ошибаться; самые серьёзные решения принимают только люди, а против любого решения ИИ вы можете заявить возражение. Основание: договор и наши законные интересы — кроме заявки продавца (проверки заявки и того, что помощник читает о ходе заявки): это часть проверки продавца, и она основана на согласии Продавца (см. раздел Проверка продавцов (KYC)). Для контента о товарах основанием служит также ваше согласие (см. Контент о товарах, которым вы делитесь, публичен).
• Для измерения рекламы и ретаргетинга — чтобы понимать, какие наши объявления действительно приводят людей в Dona и заканчиваются заказом, и не платить за рекламу, которая не работает, а также чтобы показывать рекламу Dona людям, которые уже пользовались Dona (ретаргетинг). Это единственная цель, ради которой данные о вас передаются компаниям за пределами Dona для их собственного использования — Meta Platforms и Google, — и она полностью изложена ниже, в разделе Измерение рекламы. Основание: ваше согласие, данное через запрос Apple об отслеживании на iOS и через Настройки → Измерение рекламы в приложении на обеих платформах, а там, где применимое право не требует согласия для этого, — наши законные интересы в измерении собственной рекламы; ретаргетинг основан только на вашем согласии. Отказ ничего вам не стоит: все части Dona продолжают работать, а что именно прекращает отказ, полностью изложено ниже.
• Для рекламы Dona и товаров Продавцов с использованием контента Продавцов — фотографий товаров, названий, описаний, видео, записей прямых эфиров, а также названия, логотипа и страницы магазина, в том числе изображённых в них людей, но никогда не данных проверки продавца (KYC); подробно — ниже, в разделе Контент продавцов в нашей рекламе. Основание: договор — лицензия на Контент в Соглашении об оказании услуг Продавцам, — а для изображения, голоса и имени человека, присутствующего в этом контенте, — согласие, которое Продавец даёт в этой лицензии и которое, как он гарантирует, получил у этого человека.
• Для соблюдения правовых, налоговых и бухгалтерских требований — хранение записей, требуемых законом. Основание: юридическая обязанность.
• Маркетинговые сообщения — когда вы разрешаете уведомления, мы присылаем не только новости о ваших заказах, но и предложения, скидки, новые товары и прямые эфиры, в том числе напоминания о товарах, которые вы просматривали или оставили в корзине. Каждый вид можно отключить отдельно в любое время в приложении: Настройки → Уведомления, а все уведомления — в настройках телефона. Рекламных SMS мы не отправляем: SMS приходит только о шагах, которые нужно сделать вам, например при проблеме с заказом. По электронной почте мы отправляем сообщения о заказах и аккаунте и изредка предложения; в каждом рекламном письме есть ссылка «Отписаться».

Если мы опираемся на согласие, вы можете отозвать его в любое время (например, в настройках устройства для камеры, микрофона и местоположения или связавшись с нами); отзыв согласия не влияет на обработку, уже осуществлённую ранее.

4. Как мы передаём ваши данные

Мы передаём персональные данные только по мере необходимости:

• Продавцам — информацию о заказе и доставке, необходимую Продавцу для выполнения и доставки вашей покупки. Продавец является отдельным контролёром этих данных.
• Поставщикам услуг (нашим обработчикам) — облачному хостингу, партнёрам по доставке/курьерским службам, поставщикам коммуникаций и аналитики, сервисам ИИ, серверам и другим инструментам для проверки и обработки контента о товарах, независимым проверяющим, поставщикам услуг электронной почты, SMS, push-уведомлений и мессенджеров и партнёрам по печати — среди них сервис Slack (США), через который наши сотрудники получают внутренние уведомления, например о заявках продавцов (см. раздел Проверка продавцов (KYC)), — а также сторонним поставщикам сервисов ИИ, на которых работают функции, описанные в разделе Функции с использованием искусственного интеллекта, когда они используют ваши персональные данные, — все они действуют по нашим указаниям.
• Компании Meta — для сообщений и комментариев в наших аккаунтах Instagram и Facebook — Instagram и Facebook принадлежат Meta Platforms, которая доставляет ваши сообщения и комментарии нам, а наши ответы — вам, на условиях и по политике конфиденциальности Meta. В отношении того, что Meta делает с ними на собственной платформе, она выступает отдельным, независимым контролёром; см. раздел Сообщения и комментарии в наших аккаунтах Instagram и Facebook.
• Сторонним поставщикам сервисов ИИ — для работы Dona AI с этими сообщениями — на территории Европейского союза, по нашим указаниям; см. раздел Сообщения и комментарии в наших аккаунтах Instagram и Facebook.
• Сторонним поставщикам сервисов ИИ — для работы Dona AI и его вспомогательных инструментов на телефонных звонках — голос и текст звонка, по нашим указаниям; когда отвечает Dona AI, один поставщик может заменить другого; см. раздел Телефонные звонки в Dona — запись и ответ Dona AI.
• Стороннему поставщику сервисов ИИ — для проверки видео прямых эфиров — стоп-кадры прямых эфиров отправляются ему для проверки на запрещённое содержимое, а для подсказок во время эфира — на то, как ведётся эфир, и поставщик возвращает результат; о том, чего мы пока не можем сказать о месте этой обработки, см. раздел Функции с использованием искусственного интеллекта.
• Лицензированным платёжным провайдерам — Payme, Click, ATMOS, UzCard и Humo для обработки платежей и возвратов. Они обрабатывают полные данные карт отдельно на собственных условиях.
• Компаниям Google и Apple — для доставки уведомлений — уведомления наших приложений, например о заказе или о статусе заявки продавца, доставляются через сервисы уведомлений Google и Apple.
• Компании DIDOX TECH — для проверки продавцов по государственному налоговому реестру — чтобы подтвердить предпринимательские данные Продавца, мы передаём введённый Продавцом ИНН или ПИНФЛ компании ООО «DIDOX TECH» (ИНН 310529901), оператору электронного документооборота в Узбекистане, которая проверяет его по государственному налоговому реестру Республики Узбекистан и возвращает ответ; см. раздел Проверка продавцов (KYC).
• Компании UZINFOCOM — для подтверждения личности продавцов через MyID — если Продавец выбирает MyID, модуль MyID компании ООО «Единый интегратор UZINFOCOM» (ИНН 204118319) в нашем приложении передаёт изображения лица Продавца с его телефона напрямую в государственную систему биометрической идентификации MyID компании UZINFOCOM в Узбекистане; наш сервис в Узбекистане (Ташкент) передаёт ей введённые Продавцом ПИНФЛ, паспортные данные и дату рождения и получает результат проверки и данные Продавца из государственного реестра; см. раздел Проверка продавцов (KYC).
• Компании Meta Platforms — для измерения рекламы и ретаргетинга — если вы не отказались, мы отправляем Meta события, перечисленные ниже в разделе Измерение рекламы, вместе с вашим рекламным идентификатором, идентификатором устройства и установки приложения и необратимо хешированной формой вашего адреса эл. почты, номера телефона и номера аккаунта Dona. Читаемые адрес и номер телефона не отправляются никогда. В отношении того, что Meta делает с этими данными дальше, она выступает отдельным, независимым контролёром согласно собственной политике конфиденциальности.
• Компании Google — для измерения рекламы и ретаргетинга — если вы не отказались, наши приложения сообщают Google (Google Analytics for Firebase) события того же рода вместе с вашим рекламным идентификатором. Это нужно, чтобы измерять рекламу, которую мы покупаем у Google и которую иначе измерить нельзя, и чтобы понимать, как используются приложения. В отношении того, что Google делает с этими данными дальше, она также выступает отдельным, независимым контролёром согласно собственной политике конфиденциальности. На неё распространяется тот же отказ, что и на Meta, и тот же переключатель.

Это единственные два пункта в списке, которые используют данные о ваших действиях в Dona для нашей рекламы — чтобы измерять её и, через ретаргетинг, показывать её тем, кто уже пользуется Dona, и, в маркетинговых сообщениях, напоминать о товарах, которые вы просматривали или оставили в корзине — и единственные, в отношении которых у вас есть выбор: раздел Измерение рекламы ниже поясняет, что именно охватывает этот выбор.

• Контент продавцов — в нашей рекламе — когда мы рекламируем с использованием контента Продавца, как описано ниже в разделе Контент продавцов в нашей рекламе, он публикуется в наших собственных каналах, а также в социальных сетях и на рекламных платформах других компаний — например, Facebook, Instagram и Google — на их условиях.
• По юридическим соображениям и в целях безопасности — если этого требует закон, действительный законный запрос, либо для защиты прав, безопасности и имущества пользователей, общества или Dona.
• При передаче бизнеса — если ALIFCO участвует в слиянии, приобретении, реорганизации или продаже активов, данные могут быть переданы в рамках такой сделки при соблюдении настоящей Политики.

Мы не продаём ваши персональные данные. Передача данных в Meta или Google для измерения рекламы — не продажа: мы платим им за рекламу, они не платят нам за данные, — но это настоящее раскрытие данных другой компании, поэтому мы описываем его прямо и даём вам возможность отказаться.

5. Международная передача данных

Dona работает на облачной инфраструктуре, которая может располагаться за пределами Узбекистана (например, в Европейском союзе; для контента о товарах — также в США, на Ближнем Востоке и в Азии). Это означает, что ваши персональные данные могут передаваться на серверы за пределами Узбекистана и обрабатываться на них, а платёжные провайдеры могут обрабатывать платёжные данные в собственных системах.

При международной передаче персональных данных мы применяем надлежащие меры безопасности и принимаем разумные шаги для обеспечения их защиты на уровне, соответствующем настоящей Политике и применимому законодательству. Пожалуйста, ознакомьтесь с разделом о законодательстве Узбекистана о персональных данных ниже, где объясняется, как требование о локализации данных влияет на это и как мы честно решаем этот вопрос.

Большинство функций, описанных в разделе Функции с использованием искусственного интеллекта, когда они используют ваши персональные данные или ваши собственные слова, работают у сторонних поставщиков сервисов ИИ на территории Европейского союза — по нашим указаниям. Три вида обработки происходят в других местах, и они описаны в названных здесь разделах: контент о товарах — он может обрабатываться сервисами искусственного интеллекта, серверами и людьми третьих лиц в США, Европе, на Ближнем Востоке и в Азии (см. Контент о товарах, которым вы делитесь, публичен) — автоматическая проверка стоп-кадров прямых эфиров, которые отправляются стороннему поставщику сервисов ИИ — сервис, который не позволяет нам выбрать страну обработки кадров, поэтому мы не можем назвать вам эту страну, — и телефонные звонки в Dona, голос и текст которых передаются сторонним поставщикам сервисов ИИ (см. Телефонные звонки в Dona — запись и ответ Dona AI).

Данные проверки продавцов обрабатываются так, как описано в разделе Проверка продавцов (KYC): документы и фотографии хранятся только в Узбекистане (Ташкент) в зашифрованном виде; остальные данные проверки хранятся в Германии (Франкфурт), которую постановление Кабинета Министров от 29 июля 2026 года № 415 включает в перечень государств, обеспечивающих достаточный уровень защиты персональных данных. Фотография лица Продавца по пути в Ташкент кратковременно проходит через серверы за пределами Узбекистана и за его пределами не хранится; текст заявки проверяется на серверах в Европейском союзе; внутренние уведомления нашим сотрудникам о заявках проходят через сервис Slack (США).

Измерение рекламы — ещё одна международная передача, и притом иная по своей природе: данные уходят в Meta Platforms, Inc. и в Google LLC, а также в компании их групп, которые обрабатывают их на собственной инфраструктуре за пределами Узбекистана — в том числе в США, Ирландии и других странах, где они работают, — по собственным политикам конфиденциальности, а не по нашим указаниям. Отказ от измерения рекламы полностью прекращает ту половину этой передачи, которая идёт из приложения, и прекращает считывание и отправку любого рекламного идентификатора. Отказ прекращает обе половины этой передачи: и ту, что идёт из приложения, и серверную запись об оплаченном заказе, описанную ниже в разделе Измерение рекламы.

Сообщения и комментарии в наших аккаунтах Instagram и Facebook проходят через системы Meta, которые находятся за пределами Узбекистана и работают на условиях самой Meta; Dona AI читает их у стороннего поставщика сервисов ИИ на территории Европейского союза, а храним мы их в Германии (Франкфурт) — см. раздел Сообщения и комментарии в наших аккаунтах Instagram и Facebook.

Звонки в Dona хранятся в Ташкенте, но их голос и текст обрабатываются сторонними поставщиками сервисов ИИ (двумя, когда отвечает Dona AI; каждый может заменить другого); см. раздел Телефонные звонки в Dona — запись и ответ Dona AI.

6. Законодательство Узбекистана о персональных данных и локализация данных

Обработка персональных данных граждан Республики Узбекистан регулируется Законом Республики Узбекистан «О персональных данных». В редакции 2026 года этот закон требует хранить на территории Узбекистана три вида персональных данных: биометрические данные, генетические данные и данные физических лиц — пользователей услуг операторов телекоммуникаций, осуществляющих деятельность в Узбекистане. Иные персональные данные могут храниться и обрабатываться за пределами Узбекистана при выполнении одного из условий, установленных законом, — например, если государство включено в устанавливаемый Кабинетом Министров перечень государств, обеспечивающих адекватную защиту персональных данных. Базы персональных данных, подлежащие обязательному хранению в Узбекистане, также подлежат регистрации в Государственном реестре баз персональных данных. Для контента о товарах мы опираемся на ваше согласие по статье 15 и на иные основания, предусмотренные законом.

Мы стремимся честно описывать нашу фактическую обработку. Поскольку в настоящее время Dona использует облачную инфраструктуру, которая может располагаться за пределами Узбекистана, мы рассматриваем такую обработку как международную передачу с мерами безопасности, как описано выше, и работаем над тем, чтобы каждая такая передача отвечала одному из условий, установленных законом, а данные, которые закон требует хранить в Узбекистане, хранились там и были зарегистрированы. Мы не будем заявлять о статусе соответствия, которого нет. По мере развития наших процессов мы будем обновлять настоящую Политику и уведомлять пользователей о существенных изменениях.

Если у вас есть вопросы о том, как к вам применяется узбекское законодательство о персональных данных, свяжитесь с нами по адресу hello@dona.uz.

7. Как долго мы храним ваши данные

Мы храним персональные данные только столько, сколько это необходимо для целей, описанных в настоящей Политике, — например, пока у вас есть аккаунт и для работы Платформы, — а затем столько, сколько необходимо для выполнения юридических, налоговых, бухгалтерских обязательств, разрешения споров и хранения записей, либо для установления, осуществления или защиты правовых требований.

Когда данные больше не нужны, мы удаляем или обезличиваем их. Некоторые записи (например, о транзакциях и налоговые записи) могут храниться в течение срока, требуемого применимым законодательством, даже после закрытия вашего аккаунта. Порядок обработки запросов на удаление см. в Политике управления и удаления аккаунта.

История входов, записи об устройствах, идентификатор устройства и установки приложения, сведения о том, какие аккаунты выполняли вход с данной установки, а также история изменений сохранённых адресов доставки хранятся в течение всего срока действия вашего аккаунта, поскольку именно они позволяют нам обнаруживать и расследовать подозрительную активность. Они обрабатываются так же, как и другие данные вашего аккаунта, если вы удаляете аккаунт.

Данные проверки продавцов хранятся в течение всего периода отношений с Продавцом и 5 лет после их прекращения, затем удаляются; фотография лица Продавца удаляется после принятия решения по заявке — см. раздел Проверка продавцов (KYC).

Записи о рекламной атрибуции — из какой кампании пришла установка приложения — и запись о том, разрешили ли вы измерение рекламы, хранятся в течение всего срока действия вашего аккаунта и удаляются вместе с ним. События, уже отправленные в Meta, далее хранятся у Meta по её собственным правилам, которые мы не контролируем; это повод отказаться заранее, а не потом, если вы предпочли бы, чтобы они не отправлялись.

Записи, на которых основаны Персональные рекомендации, хранятся так, как описано в том разделе: список текущего визита — 6 часов (без входа в аккаунт) или 24 часа (с входом) после вашей последней активности; профиль аккаунта, пересчитываемый каждый час по последним 90 дням (по 180 дням для размеров и цветов) — а после сброса по тому, что этот сброс оставляет, — пока вы не удалите аккаунт или не заявите возражение; настройки рекомендаций, которые вы указали сами, — пока вы их не измените или не удалите аккаунт; сами записи о действиях — сейчас без фиксированного срока, причём сброс их не удаляет, а после удаления аккаунта они больше не указывают на него; запись о том, какие товары мы вам показывали, — также сейчас без фиксированного срока, причём сделанные в ней с входом в аккаунт записи удаляются вместе с аккаунтом; запись о каждом вашем сбросе — вместе с вашим аккаунтом, и удаляется вместе с ним.

Записи, на которых основаны Функции с использованием искусственного интеллекта, — записи о проверках заявок продавцов и стримеров, советы для продавцов, чаты поддержки, записи помощника о его напоминаниях, записи о проблемах, найденных в видео прямых эфиров, оценки репетиций, подсказки ведущим во время эфира и записи, на которых основан подбор партнёров, — хранятся так, как описано в том разделе.

Контент о товарах — хранится, пока он размещён в объявлении или нужен для магазина, для споров и как того требует закон; копии, которые сторонние проверяющие держат для выполнения задачи, удаляются по её окончании; уже опубликованная реклама может сохраниться.

Звонки в Dona: записи, расшифровки и сведения о звонках не удаляются автоматически по истечении срока; сотрудники могут воспроизвести запись в течение 180 дней, а данные звонков удаляются при удалении аккаунта Dona, привязанного к номеру телефона — см. раздел Телефонные звонки в Dona — запись и ответ Dona AI.

Записи прямых эфиров: запись, которую её владелец — магазин или стример, который вёл эфир, — не решил сохранить, хранится до 30 дней после окончания эфира; сохранённая запись — 365 дней. Когда владелец удаляет запись или заканчиваются её 365 дней, она сразу исчезает из его списка и хранится ещё 30 дней, в течение которых владелец может её восстановить. Запись удаляется, когда её срок заканчивается; если Dona AI обнаружил в этом эфире возможное нарушение наших правил, которое наша команда ещё не рассмотрела, запись хранится, пока команда его не рассмотрит; если наша команда заблокировала этот эфир за нарушение наших правил, запись хранится 180 дней с момента этого решения, чтобы его можно было проверить, если решение оспорят. Мы не удаляем запись сразу — даже по запросу или при удалении аккаунта, — потому что она нужна нам для безопасности и для выполнения требований закона. Сведения о том, кто и когда сохранил, удалил или восстановил запись, хранятся бессрочно.

Сообщения и комментарии в наших аккаунтах Instagram и Facebook и сведения, хранящиеся вместе с ними, хранятся так, как описано в разделе Сообщения и комментарии в наших аккаунтах Instagram и Facebook: 365 дней после последнего сообщения, а дольше — только пока открыто связанное с ними обращение продавца.

8. Как мы защищаем ваши данные

Мы применяем технические и организационные меры безопасности, направленные на защиту персональных данных от потери, злоупотребления, а также несанкционированного доступа, раскрытия или изменения, включая шифрование при передаче, контроль доступа и мониторинг. Полные данные карт никогда не хранятся Dona; они обрабатываются лицензированными платёжными провайдерами.

Ни один способ передачи или хранения не является полностью безопасным, поэтому мы не можем гарантировать абсолютную безопасность. Пожалуйста, помогите защитить ваш аккаунт: держите ваше устройство и номер телефона в безопасности и никому не сообщайте свои одноразовые коды.

Контент о товарах, который вы публикуете, публичен — см. Контент о товарах, которым вы делитесь, публичен; описанные здесь меры защищают то, что хранится у нас, а не то, что другие копируют с публичной страницы.

9. Ваши права

В соответствии с применимым законодательством вы имеете право:

• Получить доступ к персональным данным, которые мы храним о вас, и информацию о том, как мы их обрабатываем.
• Исправить неточные или неполные данные (многие данные профиля вы также можете обновить в приложении).
• Удалить ваши данные с учётом юридических обязательств по хранению: мы удаляем их из наших систем и просим поставщиков, которым их передали, удалить их; копии публичного контента, сделанные другими, мы удалить не можем.
• Возразить против определённой обработки или ограничить её, в том числе когда мы опираемся на законные интересы.
• Пересмотр человеком — заявить возражение против решения, принятого о вас автоматизированной системой, в том числе нашим ИИ, добиться, чтобы его пересмотрел человек, и узнать основные причины этого решения; мы рассматриваем возражение и сообщаем вам результат в письменной форме в течение 10 дней (см. раздел Функции с использованием искусственного интеллекта).
• Отозвать согласие в любое время, если обработка основана на согласии (например, камера, микрофон, местоположение, маркетинг, контент о товарах или проверка продавца — см. раздел Проверка продавцов (KYC)). Отзыв согласия на контент о товарах означает, что вы больше не сможете загружать товары и выходить в прямой эфир, а ваш магазин будет закрыт.
• Переносимость данных — получить определённые данные в общеупотребимом формате, где это применимо.
• Подать жалобу в соответствующий орган (см. ниже).

Чтобы воспользоваться любым правом, свяжитесь с нами по адресу hello@dona.uz, указав понятную тему письма. Нам может потребоваться подтвердить вашу личность. Мы ответим в срок, установленный применимым законодательством.

10. Дети и несовершеннолетние

Dona не предназначена для детей младше минимального возраста, установленного применимым законодательством. Пользователи должны достичь этого минимального возраста для регистрации и использования Платформы. Мы сознательно не собираем персональные данные детей младше этого возраста. Если вы полагаете, что несовершеннолетний предоставил нам персональные данные без надлежащего согласия, свяжитесь с нами по адресу hello@dona.uz, и мы примем надлежащие меры, включая удаление, где это требуется.

11. Аналитика, которую мы ведём сами, — сайт и приложения

Мы измеряем, как используются наш сайт и наши мобильные приложения, с помощью собственной аналитики, размещённой на нашей инфраструктуре. Эти данные никогда не продаются, не передаются для рекламы и не отправляются другой компании — они остаются на наших серверах. На этом сайте мы не используем никакого стороннего сервиса аналитики вовсе.

В наших мобильных приложениях дополнительно работает Google Analytics for Firebase, который сообщает об использовании приложения компании Google. Мы прямо говорим, зачем он нужен: без него невозможно измерить рекламу, которую мы покупаем у Google. Поэтому он относится к отдельной цели Измерение рекламы, изложенной ниже, на него распространяется тот же единственный отказ — Настройки → Измерение рекламы, — и пока вас не спросили, он не собирает ничего. Собственной системы, описанной в остальной части этого раздела, это не касается: она остаётся нашей и никому не передаётся.

Остальная часть этого раздела посвящена только собственной системе. В наших мобильных приложениях дополнительно работает отдельная система измерения рекламы, которая передаёт данные в Meta и в Google; ей отведён собственный раздел Измерение рекламы ниже, и от неё можно отказаться, ничего не потеряв в Dona. Две системы намеренно разделены, и ничто из описанного в этом разделе в Meta или Google не передаётся.

На нашем сайте

Что мы записываем — путь посещённой страницы (никогда строку запроса), сайт-источник перехода (только домен), метки кампании в ссылке, приблизительные страну, регион и город (определяются в момент вашего визита по IP-адресу с помощью геолокационного сервиса — сам адрес никогда не сохраняется, сохраняется только приблизительная координата центра города, никогда не ваше точное местоположение), а также общее описание устройства, операционной системы и браузера. Чтобы отличать один визит от другого, мы храним случайный идентификатор в локальном хранилище браузера вместе с идентификатором сессии.

Чего мы намеренно не делаем — на этом сайте мы не храним ваш IP-адрес, не используем cookie для аналитики и не снимаем «цифровой отпечаток» устройства и не пытаемся отслеживать вас на других сайтах. На dona.uz нет рекламного пикселя: описанное ниже измерение рекламы работает в наших мобильных приложениях, а не здесь. Случайный идентификатор не связан с вашей учётной записью, если вы не вошли в неё; очистка данных сайта в браузере полностью удаляет его, и вы становитесь новым посетителем.

Ваш контроль — если браузер отправляет сигнал «Do Not Track», мы не отправляем ничего. Вы также можете в любой момент очистить данные сайта, чтобы сбросить идентификатор.

В наших приложениях для iOS и Android

Та же собственная система работает внутри приложения Dona. Она записывает, какие экраны вы открываете (только название экрана, никогда содержимое, которое вы просматриваете), момент первой установки приложения на устройство, начало сессии и открытие приложения, версию приложения, модель устройства и версию операционной системы, платформу (iOS или Android), язык, на котором вы пользуетесь приложением, а также приблизительные страну, регион и город (определяются так же, как на нашем сайте — никогда не ваше точное местоположение).

Чтобы считать устройства, не идентифицируя вас, приложение хранит в собственном хранилище приложения на вашем устройстве два случайных идентификатора: идентификатор устройства и идентификатор сессии, который объединяет экраны, открытые за один сеанс, и создаётся заново после 30 минут бездействия. Ни один из этих двух не является рекламным идентификатором, и ни один из них никогда не передаётся в Meta или кому-либо ещё: описанная здесь аналитика не считывает и не использует IDFA компании Apple или рекламный идентификатор Google. Она также не считывает имя устройства, отпечаток сборки устройства, контакты и точное местоположение.

Приложение действительно считывает рекламный идентификатор — но только для отдельной цели измерения рекламы, никогда для описанной здесь аналитики, и только на условиях, изложенных ниже в разделе Измерение рекламы: на iOS — лишь если вы разрешите отслеживание, когда об этом спросит iOS, а на Android — если вы не отключили Настройки → Измерение рекламы в приложении и не отказались от идентификатора в настройках устройства. В рамках измерения рекламы в Meta и в Google передаётся общее техническое описание вашего аппарата — модель, версия операционной системы и приложения, размер и плотность экрана, язык, часовой пояс, мобильный оператор, число процессорных ядер и объём памяти; оно описано в том же разделе.

Ваша учётная запись — когда вы вошли в систему, приложение отправляет эти записи вместе с вашим обычным входом в Dona, поэтому они связаны с вашей учётной записью. Когда вы не вошли, они содержат только два случайных идентификатора выше и не содержат учётной записи. Это то же правило, что и на нашем сайте.

Ваш контроль — вы можете отключить это в любой момент в приложении: Настройки → Аналитика использования. Отключение прекращает весь сбор этой аналитической системой и удаляет оба идентификатора с вашего устройства. Удаление приложения также удаляет их, а при переустановке создаются новые, не связанные с прежними. Измерение рекламы — отдельная цель с собственным переключателем Настройки → Измерение рекламы; отключение одного не отключает другое, и от каждого можно отказаться независимо. Одно исключение, однократное: если вы отключили аналитику использования ещё до появления измерения рекламы, этот отказ был перенесён на него один раз — чтобы обновление приложения не прочитало прежнее «нет» как новое «да». После этого они независимы.

Для обеих площадок

Диагностика входа — после включения в поддерживаемых версиях наша необязательная собственная диагностика фиксирует запрос кода входа, его принятие провайдером доставки, публикацию для проверки, успешную проверку или отказ, а также создание аккаунта, выдачу данных для входа или отказ в их выдаче. Для связи этих наблюдений используются случайные идентификаторы запроса и поколения кода, созданные сервером; в них нет самого кода, номера телефона, IP-адреса, идентификатора устройства или содержания сообщения. Пока аккаунт не определён, диагностические записи с ним не связаны. После проверки поддерживаемые результаты могут быть связаны с аккаунтом и содержать ограниченные сведения о приложении или портале, платформе, версии и времени. Принятие провайдером не доказывает доставку на телефон, а выдача данных для входа не доказывает их получение устройством, сохранение сессии или завершение входа. Сбор учитывает тот же выбор аналитики использования и сигнал Do Not Track, которые описаны выше; неизвестный выбор или отказ исключают сбор. Вход, регистрация и отдельные проверки безопасности работают независимо от этого выбора. Мы не восстанавливаем прежние попытки входа.

Диагностика заявок продавцов — после включения в поддерживаемых версиях приложения Dona и портала продавцов эта диагностика фиксирует момент создания новой заявки продавца. Такая запись связана с вашим аккаунтом и заявкой и содержит время создания, источник — приложение или портал — и ограниченные сведения о платформе и версии. В ней нет ваших документов, банковских реквизитов или содержимого полей заявки. Создание заявки не означает прохождение проверки личности или одобрение заявки. Для этой диагностики нужна поддерживаемая версия клиента, передающая ваш выбор в отношении аналитики использования: учитываются Настройки → Аналитика использования в приложении и Do Not Track в браузере. Если этот выбор определить нельзя, мы не собираем такую диагностическую запись. Мы не восстанавливаем эти записи по старым заявкам. Подача заявки и проверка продолжаются независимо от вашего выбора аналитики.

Наблюдения сохранения и подачи — та же необязательная диагностика может фиксировать сохранение профиля или пояснения, создание магазина, постановку проверки в очередь, переход сессии проверки в состояние подачи или первую отметку подачи. Это отдельные подтверждённые сервером записи с временем операции и ограниченными сведениями о результате; одна не доказывает успех следующего шага. Они связаны с аккаунтом и, только если исходная операция определяет её, с точной заявкой или магазином. Отсутствующую связь с заявкой мы не восстанавливаем. В эти наблюдения не копируются содержимое форм, документы, банковские реквизиты или причины решений. При сборе возможны пропуски, поэтому отсутствие записи не означает, что вы не выполнили действие. Действуют те же правила выбора, Do Not Track и хранения. Решения по личности и документам и текущий статус проверки остаются отдельными операционными записями, регулируемыми разделом Проверка продавцов (KYC); диагностика не заменяет эту цель или требования к согласию.

Операционные результаты проверки — отдельно от необязательной диагностики действий мы можем хранить ограниченные записи о решениях по личности и регистрационным документам, возврате на исправление, повторной подаче, сбросе проверки, одобрении, закрытии или прекращении незавершённой заявки для проверки и сверки процесса верификации продавца. Они содержат время операции, ограниченные сведения о результате и способе, а также связь с аккаунтом и заявкой, только если её определяет исходная операция. Документы, содержимое форм, банковские реквизиты, причины решений и ответы провайдеров не копируются. На эти записи распространяются цель и требования к согласию из раздела Проверка продавцов (KYC); выбор аналитики в браузере сотрудника не является согласием Продавца, а выбор необязательной диагностики не заменяет согласие на KYC. Пропуски и отсутствующие связи остаются неполными данными; число результатов не доказывает завершение заявки, текущее одобрение, успешную выплату или полноту истории. Эти ограниченные записи результатов сохраняются до пересмотра сроков хранения; отдельные правила для документов, фотографий и других данных проверки в разделе KYC продолжают действовать.

Сроки хранения — сейчас мы сохраняем подробные записи собственной аналитики использования и диагностики заявок до пересмотра сроков хранения; автоматического удаления через 13 месяцев нет. Если диагностические записи входа собираются, для них действует тот же порядок хранения до пересмотра сроков. Записи, связанные с аккаунтом, сохраняют эту связь на протяжении хранения. Вы можете запросить доступ, возразить против обработки или запросить удаление, как описано в разделе Ваши права. Это не меняет отдельные сроки хранения заказов, платежей, документов для проверки личности и других операционных записей.

Правовое основание: наши законные интересы в понимании и улучшении сервиса при использовании наименее интрузивного метода, который мы смогли спроектировать.

12. Измерение рекламы и ретаргетинг — отдельная цель, от которой можно отказаться

Мы рекламируем Dona в Facebook, в Instagram и через Google. Чтобы понимать, работает ли эта реклама — привело ли объявление к установке, регистрации или заказу, а не было просто оплачено и проигнорировано, — и чтобы показывать рекламу Dona людям, которые уже пользовались Dona (ретаргетинг), наши мобильные приложения передают ограниченный набор событий компании Meta Platforms, Inc. и компаниям её группы («Meta») и компании Google LLC и компаниям её группы («Google»). Это отдельная цель, не связанная с описанной выше аналитикой; она изложена здесь отдельно, потому что ведёт себя иначе, и это единственная цель, ради которой данные о вас покидают нашу инфраструктуру и попадают в другую компанию для её собственного использования. Вы можете отказаться и сохранить все функции Dona.

Раздел касается наших приложений для iOS и Android. На dona.uz рекламного пикселя нет.

Что происходит

• В приложении. Наше приложение включает SDK компании Meta и SDK компании Google (Google Analytics for Firebase). Если вы не отказались от измерения рекламы, они сообщают небольшой набор событий: что приложение установлено и открыто, что создан аккаунт или выполнен вход, что товар просмотрен, найден в поиске, сохранён или добавлен в корзину, что начато оформление заказа и что заказ оформлен — с его суммой и валютой. SDK компании Google дополнительно фиксирует, какие экраны вы открываете, по их названию.
• Ничего до того, как вас спросят. SDK компании Google поставляется выключенным: он не собирает ничего, даже факта открытия приложения, пока не получен ответ, описанный ниже в пункте Ваш выбор. Если вы откажетесь, он остаётся выключенным, а идентификатор, который он хранил бы на вашем устройстве, удаляется.
• Откуда вы пришли. При установке приложения Google Play и Meta передают данные перехода, привязанные к объявлению, которое вы нажали. Мы расшифровываем их на собственных серверах, чтобы наши собственные записи показывали, какая кампания, группа объявлений и объявление привели к этой установке. На Android эти данные реальны; на iOS Apple их не предоставляет, поэтому там мы видим только обобщённые результаты.
• С наших серверов. Приложение можно закрыть, оно может потерять связь, а его запросы могут быть заблокированы, поэтому запись о заказе отправляется в Meta ещё и с наших серверов, через Conversions API компании Meta: источником истины служат наши платёжные записи, а не телефон. Каждое событие несёт идентификатор, по которому Meta отбрасывает дубликат, если приложение уже сообщило о том же заказе. Сегодня этот серверный путь используется только для Meta; если мы распространим его на Google, мы сначала напишем об этом здесь.
• Ретаргетинг. Meta и Google могут использовать эти события и описанные ниже хешированные контактные данные, чтобы показывать рекламу Dona — например, товара, который вы смотрели, — людям, которые уже пользовались Dona, или чтобы исключать их из рекламы, рассчитанной на новых людей (то, что Meta и Google называют пользовательскими аудиториями и аудиториями ремаркетинга). Мы делаем это, только если вы не отказались от измерения рекламы: это часть той же цели, на основании того же согласия и с тем же отказом.

Что именно передаётся

• Ваш рекламный идентификатор — IDFA компании Apple на iOS, только если вы разрешили отслеживание, когда об этом спросил iOS; рекламный идентификатор Google на Android, если вы не отключили измерение рекламы в приложении и не отказались от него в настройках устройства. Он передаётся как есть, потому что именно по нему Meta и Google выполняют сопоставление.
• Идентификатор установки приложения Meta — SDK компании Meta создаёт на вашем устройстве отдельный случайный идентификатор. Когда измерение рекламы разрешено и доступен действующий рекламный идентификатор, приложение передаёт этот идентификатор SDK на наши серверы, чтобы Meta могла сопоставлять события с телефона и с наших серверов. Он передаётся как есть. Наши серверы удаляют его при отзыве разрешения на отслеживание или удалении связанного аккаунта. Собственный идентификатор установки Dona, используемый для входа и предотвращения мошенничества, больше не передаётся Meta для этой цели. SDK компании Google хранит свой отдельный идентификатор, созданный на вашем устройстве для этой цели и удаляемый при отказе.
• Хешированные контактные данные — ваш адрес эл. почты, номер телефона и номер аккаунта Dona ещё до отправки преобразуются на наших серверах в необратимый криптографический хеш (SHA-256). Meta может сравнить этот хеш с уже имеющимися у неё, но не может восстановить из него исходные значения; читаемые значения мы не отправляем никогда.
• Заказ — его сумма, валюта и номер.
• Общее техническое описание устройства — модель, версия операционной системы и приложения, размер и плотность экрана, язык, часовой пояс, мобильный оператор, число процессорных ядер и объём памяти. Этого требует SDK компании Meta. Это не имя вашего устройства, и сюда не входят ваши контакты, точное местоположение или содержимое, которое вы просматриваете.
• Разрешили ли вы отслеживание. Каждое событие несёт правдивый ответ, чтобы Meta применяла вытекающие из него ограничения. Если вы отказались, мы так и сообщаем.

Мы не передаём Meta то, что вы писали в чате, что смотрели в прямом эфире, ваш адрес доставки, ваши сохранённые карты или содержимое вашего аккаунта.

Ваш контроль — как отказаться

• iOS — когда приложение впервые спросит, разрешаете ли вы Dona отслеживать вашу активность в приложениях и на сайтах других компаний, выберите «Запретить отслеживание». Изменить решение можно в любой момент: Настройки iOS → Конфиденциальность и безопасность → Отслеживание. При отказе рекламный идентификатор не считывается, а Meta получает сообщение, что отслеживание не разрешено.
• Android — откройте Настройки Android → Google → Реклама, чтобы удалить рекламный идентификатор или отключить персонализацию рекламы.
• В приложении, на обеих платформах — Настройки → Измерение рекламы. Отключение действует сразу, а не со следующего запуска: приложение прекращает отправку событий в Meta, отвязывает ваш аккаунт от SDK компании Meta и сообщает нашим серверам об отзыве, так что ни с одним последующим событием рекламный идентификатор не уходит.
• Что прекращает отказ — всё. Он прекращает и отправку событий из приложения в Meta и в Google, и считывание и отправку вашего рекламного идентификатора, удаляет идентификатор, который SDK компании Google хранит на вашем устройстве, и прекращает отправку нашими серверами записи об оплаченном заказе через Conversions API. Заказ, оформленный после отказа, ни в Meta, ни в Google не передаётся вовсе, и ничего нового о ваших действиях в Dona не попадает к ним для ретаргетинга.
• Отказ следует за вами, а не за телефоном. Он действует, если вы отказались на этом устройстве или на любом устройстве, на котором был замечен ваш аккаунт Dona, поэтому смена или добавление телефона не возобновляет отправку незаметно для вас.
• Чего отказ не отменяет. События, уже отправленные в Meta до вашего отказа, остаются у Meta по её собственным правилам, которые мы не контролируем, вместе с любой рекламной аудиторией, в которую они уже попали, — повод отказаться заранее, а не потом. Вы также можете возразить против наших прошлых записей в порядке раздела Ваши права выше.
• Вы ничего не теряете. Отказ от измерения рекламы не ограничивает ваш аккаунт, ваши заказы, ваши монеты, бонусные ваучеры и любую часть сервиса. Ничто в Dona не оценивается, не ранжируется и не ограничивается в зависимости от этого ответа, а сам выбор отделён от Настройки → Аналитика использования: от каждого можно отказаться независимо от другого.

Роль Meta, международная передача и сроки хранения

В отношении того, что Meta делает с этими данными, получив их, она выступает отдельным, независимым контролёром согласно собственной политике конфиденциальности (в новом окне). Meta обрабатывает их на собственной инфраструктуре за пределами Узбекистана, в том числе в США и Ирландии, — см. раздел Международная передача данных выше. Наши собственные записи об атрибуции и запись о том, что вы разрешили, хранятся в течение всего срока действия вашего аккаунта.

Правовое основание: ваше согласие, данное через запрос App Tracking Transparency компании Apple на iOS и через Настройки → Измерение рекламы в приложении на обеих платформах, а там, где применимое право не требует согласия для этого, — наши законные интересы в измерении собственной рекламы; именно на этом основании сегодня держится описанная выше серверная запись об оплаченном заказе. Ретаргетинг основан только на вашем согласии. Там, где мы опираемся на согласие, вы можете отозвать его в любой момент указанными выше средствами; отзыв не влияет на то, что уже было передано.

13. Персональные рекомендации — часть сервиса, и как их сбросить

В наших приложениях Dona выбирает, какие товары показать вам первыми, — в ленте на главной, в списках категорий и скидок, в порядке результатов поиска (только когда мы знаем ваши интересы), на полках главной страницы, в блоке «Похожие товары» на странице товара и в ленте, продолжающейся под ним, а также в полках «вам может понадобиться» в корзине, при оформлении заказа и в ваших заказах, — отчасти на основе того, что вы делали в Dona. Сам выбор происходит только на нашей собственной инфраструктуре: список текущего визита и профиль аккаунта, описанные здесь, никогда не передаются в Meta, Google или любую другую компанию, за исключением того, что маркетинговые сообщения о товарах, которые вы просматривали или оставили в корзине, отправляются через поставщиков услуг электронной почты и push-уведомлений. Это часть сервиса для всех, с входом в аккаунт или без, и вы можете сбросить их в любой момент.

Отдельно от этого, если вы не отказались от измерения рекламы (раздел Измерение рекламы выше), мы сообщаем Meta и Google о некоторых из тех же действий — о просмотре товара или нажатии на него в списке, о поиске вместе с поисковым запросом, о добавлении в понравившиеся или в корзину, о заказе. Сброс рекомендаций эту передачу не прекращает — её прекращает только отказ от измерения рекламы.

Что мы используем

• В рамках текущего визита — что вы открываете, ищете и нажимаете; как долго вы задерживаетесь на товаре в списке и смотрите ли его видео или листаете его фото; что вы добавляете в понравившиеся или в корзину и что удаляете оттуда; товары, на которых вы нажимаете «Купить» во время прямого эфира; магазины, на которые вы подписаны; сколько вы смотрите прямой эфир и товары, закреплённые на экране, пока вы смотрите; комментарии, которые вы открываете или пишете к товару или прямому эфиру; отзывы, которые вы открываете; и оформление заказа, до которого вы доходите. Если вы вошли в аккаунт, эти данные хранятся вместе с ним. Если не вошли, они хранятся под случайным идентификатором визита и никогда не под вашим аккаунтом — персонализация действует только в течение этого визита, не более 6 часов; возражение записывается к аккаунту, а вход в аккаунт на этом устройстве распространяет на него уже сделанное вами возражение.
• В вашем аккаунте, если вы вошли в него — профиль предпочтений: категории, бренды и магазины, к которым вы склоняетесь. Он пересчитывается каждый час по тем же действиям за последние 90 дней, а также по вашим заказам, товарам, которыми вы поделились, и магазинам, на которые вы подписаны; время суток и дни недели, когда вы обычно их смотрите, и то, как часто вы заходите и делаете заказы — используется только для того, чтобы решить, что показать вам первым; а также размеры и цвета того, что вы заказывали или добавляли в корзину за последние 180 дней, — чтобы страница товара могла открываться на варианте, который вероятнее всего вам подойдёт.
• То, что вы сообщаете нам сами, если вы вошли в аккаунт — настройки рекомендаций, которые вы можете указать в профиле: ваши размеры и любимые цвета, введённые вами самостоятельно. Они необязательны, вы можете изменить или очистить их в любой момент, и они имеют приоритет над теми, что определены по вашим заказам.
• Ваш приблизительный регион — определяется по вашему соединению при каждом запросе, чтобы мы могли отдавать предпочтение продавцам, которые отправляют товары из мест поближе к вам. В ваш профиль он никогда не попадает.

Мы не используем для этого содержание ваших сообщений в чате, текст комментария, который вы пишете, ваш адрес доставки, рекламные идентификаторы и данные аналитики использования, описанные выше. Товары из чувствительных категорий — например, товары для здоровья, аптечные или интимные товары — никогда не используются для построения профиля.

Сколько это хранится

• Список текущего визита содержит не более 100 ваших последних действий и удаляется через 6 часов после вашей последней активности, если вы не вошли в аккаунт, или через 24 часа — если вошли.
• Профиль аккаунта пересобирается каждый час, поэтому действия старше 90 дней из него выпадают — для размеров и цветов старше 180 дней — (подписки на магазины остаются в нём, пока вы не отпишетесь или не сделаете полный сброс), и он удаляется, когда вы удаляете аккаунт или заявляете возражение.
• Настройки рекомендаций, которые вы указали сами, хранятся, пока вы их не измените или не очистите, и удаляются, когда вы удаляете аккаунт. Сброс их не меняет.
• Сами записи о действиях хранятся сейчас без фиксированного срока. Запись, сделанная без входа в аккаунт, идентифицирует вас не более чем случайным идентификатором визита — который мы храним вместе с идентификатором устройства и установки приложения, IP-адресом и приблизительным местоположением этого визита, — и односторонним кодом вашей установки приложения, который меняется каждые 72 часа и хранится только для того, чтобы мы могли подсчитывать отдельные устройства и выявлять злоупотребления. При удалении аккаунта из ваших записей убираются ваш аккаунт, ваши заказы и этот код; у визитов, о которых мы можем определить, что они ваши, удаляются ваш аккаунт и сохранённые с ними идентификатор установки, IP-адрес и местоположение; а оставшееся лишь учитывается в общих показателях. Запись, сделанная без входа в аккаунт, о которой мы не можем определить, что она ваша, — например, сделанная на устройстве, которым пользуется и другой аккаунт Dona, — сохраняет эти сведения и этот код.
• Запись о том, какие товары и где мы вам показывали, хранится сейчас без фиксированного срока — вместе с вашим аккаунтом, если вы вошли в него, иначе только с идентификатором визита, — и то, что в ней хранится вместе с вашим аккаунтом, удаляется при удалении аккаунта.
• Запись о каждом вашем сбросе — каком и когда — хранится вместе с вашим аккаунтом и удаляется вместе с ним. Сброс без входа в аккаунт не записывается.

Ваш контроль — как сбросить

• В приложении — Настройки → Сбросить рекомендации, в актуальных версиях приложения, независимо от того, вошли ли вы в аккаунт. Там три сброса, описанные ниже. Каждый требует подтверждения и сразу действует на этом устройстве: приложение отправляет его на наши серверы, затем перезагружает то, что на экране (для сброса Очистить историю поиска оно также очищает историю поиска на устройстве), а каждый список, загруженный после этого, подбирается из того, что осталось. Повторный сброс безвреден. В более старых версиях приложения этого раздела нет, но рекомендации в них персонализируются так же: обновите приложение, чтобы им пользоваться, или заявите возражение, написав нам, как описано ниже.
• Сбросить недавние рекомендации — список текущего визита удаляется сразу, а при ближайшем ежечасном пересчёте профиль аккаунта строится заново по вашим заказам, полученным покупкам и подпискам на магазины: всё остальное, что вы делали до сброса, — включая ваши поиски, — в нём больше не учитывается, а то, что делаете после, учитывается как прежде. Недавно просмотренные товары остаются, а подписки на магазины сохраняются и по-прежнему учитываются.
• Полный сброс — вы начинаете как новый пользователь. Всё, что вы делали до сброса, с этого момента не учитывается: список текущего визита, профиль аккаунта, недавно просмотренные товары, история поиска на этом устройстве и списки, по которым мы избегаем показывать вам один и тот же товар дважды на этом устройстве, удаляются сразу, размеры, цвета и время суток, определённые по действиям до сброса, выпадают при ближайшем ежечасном пересчёте, а новый профиль строится только по тому, что вы делаете после. Подписки на магазины сохраняются, но сделанные до сброса больше не учитываются. Настройки рекомендаций, которые вы указали сами, остаются, пока вы их не измените.
• Очистить историю поиска — ваши поиски до сброса перестают влиять на рекомендации: они сразу удаляются из списка текущего визита и с ближайшего ежечасного пересчёта не учитываются в профиле аккаунта. История поиска также удаляется с этого устройства. Всё остальное остаётся.
• Без входа в аккаунт профиля аккаунта нет: сброс очищает текущий визит — его список, а при полном сбросе и списки того, что мы вам показали на этом устройстве, — и ничего не записывается. Очистить историю поиска удаляет только ваши поиски.
• Что сброс не меняет. Сами записи о ваших действиях не удаляются: они хранятся, как описано в разделе Сколько это хранится, — для ваших заказов, защиты от мошенничества и аналитики, как и прежде, — и по-прежнему учитываются, наравне с действиями других, в том, что популярно или набирает популярность в Dona, и в связях между похожими товарами, которые одинаковы для всех. Мы также по-прежнему записываем, какие товары вам показали, и эта запись учитывается в том, как часто показывается каждый товар. Товары по-прежнему упорядочиваются — по популярности, новизне, качеству, скидкам и разнообразию, — а то, что вы делаете после сброса, снова подстраивает их под вас. То, как часто вы заходите и делаете заказы, тоже не сбрасывается.
• Если вы вовсе не хотите персональных рекомендаций, напишите нам на hello@dona.uz (см. Ваши права). Мы запишем ваше возражение к вашему аккаунту, и персонализация для него прекратится — когда вы вошли в аккаунт, а без входа — на любом устройстве, на котором использовался ваш аккаунт, — за исключением того, что настройки рекомендаций, которые вы указали сами, продолжают действовать, пока вы их не очистите. Если захотите вернуть её, напишите нам ещё раз. По электронному письму мы не можем определить, какое устройство ваше, поэтому устройство, на котором ваш аккаунт ни разу не использовался, охватывается, только когда вы войдёте на нём в аккаунт, а без аккаунта нам не к чему записать возражение; до тех пор сброс очищает текущий визит. Мы храним запись о вашем возражении, пока вы не отзовёте его, снова написав нам, или пока не удалите аккаунт.
• Это отдельно от Настройки → Аналитика использования и Настройки → Измерение рекламы: сброс не отключает ни один из этих двух переключателей, а отказ от любого из них не сбрасывает рекомендации.

Правовое основание: наши законные интересы в том, чтобы показывать вам товары, которые вам, вероятно, нужны. Вы можете возразить против такой обработки в любой момент, написав нам, как описано выше.

14. Функции с использованием искусственного интеллекта — помощник, который может ошибаться

Некоторые части Dona используют искусственный интеллект (ИИ) — модели сторонних поставщиков сервисов ИИ. В наших приложениях и на сайтах он называется Dona AI. Это помощник: он читает, объясняет, сортирует и предлагает — и может ошибаться. Самые серьёзные решения принимают только люди, а против любого решения ИИ вы можете заявить возражение — см. ниже пункт Что решают люди.

Где Dona использует ИИ

• Проверка заявки продавца. Когда вы подаёте заявку на продажу, ИИ читает её вместе с основными сведениями о вашем магазине (они перечислены ниже в пункте Что видит проверка заявки) и делает одно из трёх: открывает ваш магазин для продаж, возвращает вам одну или две части заявки с короткой подсказкой, что исправить, или передаёт заявку нашей команде. Он никогда не отклоняет заявку. Если он открыл магазин, ваши документы всё равно проверяют люди, и только их одобрение открывает вывод денег. Если он открыл магазин до того, как загружены все необходимые документы, у вас есть время до срока, который мы вам показываем, — сейчас это 14 дней, — чтобы их загрузить; после этого новые товары не выходят в продажу, пока вы их не загрузите.
• Помощник Dona AI для новых продавцов. В Dona Yordam, нашем чате поддержки, Dona AI отвечает на ваши вопросы, пока вы оформляете заявку, и помогает довести её до конца. Чтобы ответить, он видит, на каком этапе ваша заявка: какие шаги пройдены, каких типов документов ещё не хватает, какая часть вам возвращена и почему, результат проверки заявки, статус вашего магазина и срок загрузки документов, — но не видит содержимого ваших документов, ваших данных для идентификации личности и банковских реквизитов. Он может расспросить о вашем бизнесе и подсказать, с чего начать. Он может и написать вам первым — чтобы поприветствовать вас, о незавершённой заявке, о возвращённой части, о сроке загрузки документов или о первых шагах после открытия магазина — не чаще одного раза в 24 часа и только днём по ташкентскому времени. Перед отправкой такое сообщение проверяется автоматически и вторым ИИ; если любая из проверок не пройдена, вместо него отправляется заранее подготовленный текст. Если вы попросите в чате перестать, он перестанет писать вам первым по этой заявке; такую просьбу он распознаёт сам, поэтому, если он продолжает писать, попросите в чате человека. Два уведомления о самой заявке по-прежнему приходят: что ваш магазин открыт со сроком загрузки документов и что этот срок истёк.
• Проверка заявки стримера. Когда вы подаёте заявку, чтобы стать стримером Dona, ИИ читает её — ваш никнейм, отображаемое имя и описание о себе, регион, совершеннолетний ли вы (никогда не дату рождения), опыт и предпочитаемые категории, добавили ли вы видео-представление и сколько фото студии (никогда не само видео и не фото), нужно ли согласие законного представителя, сколько раз вы подавали заявку раньше и был ли прежний аккаунт закрыт или находится ли он под санкцией в Dona, — и делает одно из трёх: одобряет заявку, возвращает вам один вопрос или передаёт заявку нашей команде. Он никогда не отклоняет заявку. Он никогда не получает ваш номер телефона, ПИНФЛ, паспортные данные или дату рождения, а контактные данные и длинные номера в том, что вы написали, маскируются до того, как он их увидит. Вашу личность после одобрения проверяет человек, и заработанные деньги можно вывести только после этого. Помощник Dona AI в Dona Yordam также помогает тем, кто подаёт заявку на роль стримера, опираясь на такие же сведения об их заявке.
• Dona Maslahatchi — советник продавца. ИИ готовит для каждого магазина короткие советы по данным самого магазина — его продажам, заказам, товарам, посещаемости и отзывам: ежедневно, пока магазин активен, иначе еженедельно. Он ничего не меняет в вашем магазине; как поступить с советом, решаете вы. В советах никогда нет имени, телефона или адреса покупателя; в них могут приводиться короткие фрагменты опубликованных отзывов о товарах магазина — без имени автора и с удалёнными контактными данными.
• Проверка объявлений о товарах. ИИ проверяет новые и изменённые объявления — их текст, фото и видео — на соответствие нашим правилам. Если он находит проблему, он сообщает, что исправить, и объявление может быть снято с продажи, пока проблема не решена; вы исправляете его и поясняете изменение в комментарии, который ИИ тоже читает. Объявление, отклонённое и после ваших исправлений, переходит к более сильной модели ИИ, а если она согласна — к нашей команде. Инструменты ИИ для составления объявления, которыми вы можете воспользоваться по желанию, работают только с данными о товаре, которые вы им даёте, и ничто из созданного ими не выходит в продажу, пока вы это не опубликуете. Объявления относятся к контенту о товарах, поэтому эти проверки могут выполняться и другими сервисами ИИ, и людьми, как описано в разделе Контент о товарах, которым вы делитесь, публичен.
• Dona Yordam — чат поддержки. В чате поддержки первым отвечает Dona AI — покупателям, продавцам и стримерам. Чтобы ответить, он может посмотреть ваши собственные заказы и возвраты, баланс монет, а для продавца — его магазин и заказы магазина, но никогда — номер телефона, адрес, платёжные данные или личность покупателя, и ничего о выплатах. Он объясняет, но не совершает действий с вашим аккаунтом. Если он не может помочь или если вы попросите человека, он предлагает передать чат нашей команде поддержки и передаёт его, как только вы подтвердите. Номера карт, паспортов и ПИНФЛ, введённые в чат, маскируются до того, как сообщение сохраняется или попадает к ИИ.
• Чат прямых эфиров. ИИ читает чат прямых эфиров. Там, где ведущий его включил, Dona AI отвечает на вопросы зрителей о показанных товарах, опираясь на данные о товарах, недавние сообщения чата и — чтобы понять, какой товар сейчас в кадре, — короткий фрагмент эфира. Этот же ИИ скрывает оскорбительные комментарии и в личном уведомлении предупреждает их автора; после повторных предупреждений автор не может писать в этом эфире в течение времени, указанного в предупреждении.
• Проверка видео прямых эфиров. Пока идёт прямой эфир — в том числе репетиция, которую видите только вы, — из его видео каждые 4 секунды берётся стоп-кадр и отправляется ИИ, который проверяет его на содержимое, запрещённое нашими правилами: нагота или сексуальное содержимое, угроза ребёнку, насилие или оружие, наркотики либо продажа табака или алкоголя, мошенничество или перевод сделки за пределы Dona, запрещённые товары и иное небезопасное содержимое. В кадре видно всё, что видит камера, в том числе лицо ведущего и всех, кто попал в кадр; звук и чат вместе с ним не отправляются. Dona не хранит эти кадры. Если ИИ видит насилие, оружие, наркотики, продажу табака или алкоголя либо мошенничество, человек в кадре получает личное предупреждение; если ИИ с высокой уверенностью на нескольких кадрах подряд видит, что в эфире нагота или сексуальное содержимое либо угроза ребёнку, он сразу завершает эфир. Всё остальное, что он находит, записывается для нашей команды.
• Оценка репетиций и подсказки во время эфира. Прежде чем вы сможете выходить в открытый прямой эфир, ваши репетиции — эфиры, которые видите только вы, — получают оценку. Когда заканчивается репетиция длительностью не менее 5 минут, ИИ смотрит и слушает её запись — изображение и звук, включая то, что говорится, а также её название — и оценивает её от 1 до 5 по четырём критериям: как вы ведёте эфир, качество видео, качество звука, студия и освещение, — с краткой заметкой и советом по каждому. Если среднее из четырёх оценок — 4 или выше, вам разрешается выходить в открытый эфир; если ниже — пока нет, и вы получаете оценки и советы, чтобы провести репетицию снова. В каждой оценке сказано, что её поставил Dona AI. Она может быть ошибочной, и вы можете попросить, чтобы её пересмотрел человек, — в Dona Yordam или как описано в пункте Что решают люди; решение человека всегда имеет приоритет над решением ИИ. Оценка никогда не отнимает разрешение, которое у вас уже есть. Запись хранится в сроки, указанные в разделе Как долго мы храним ваши данные, даже если вы не решили её сохранить, и оценка использует её в это время. Во время каждого прямого эфира, включая репетиции, те же стоп-кадры, что использует проверка видео прямых эфиров, проверяются и на то, как ведётся эфир: есть ли в кадре ведущий, не тёмное ли изображение, как выстроен кадр и показаны ли товары; кроме того, Dona сама измеряет яркость изображения. По этим данным Dona AI отправляет короткие подсказки, которые видит только ведущий в кадре, — никогда не зрители и никогда не в чате. Если в течение установленного времени — сейчас 5 минут — в кадре нет ведущего, изображение тёмное или кадр пуст, Dona AI сначала предупреждает ведущего обратным отсчётом, а затем завершает эфир, в том числе репетицию; он также завершает эфир после третьего предупреждения об одном и том же виде запрещённого содержимого в течение 15 минут. Если так завершён открытый прямой эфир, перед следующим выходом в эфир вас попросят подтвердить это или оспорить.
• Подбор партнёров среди стримеров и магазинов. Чтобы мы могли предлагать, каким стримерам и магазинам стоит работать вместе, ИИ после окончания каждого публичного прямого эфира длительностью от 3 минут просматривает его запись — изображение и звук, включая то, что говорится, — и оценивает, как был проведён эфир; каждую ночь ИИ также пишет короткое описание каждого магазина и каждого стримера по их активности в Dona, а Dona AI готовит советы для стримеров. Отдельный ИИ проверяет написанное до того, как это будет показано. Репетиции, повторные показы и тестовые эфиры никогда не просматриваются для подбора партнёров. Магазин видит о стримере: его имя, никнейм и фото, регион, категории, в которых он ведёт эфиры, языки, на которых он говорит в эфире, часы эфиров, число эфиров и аудиторию (диапазонами, пока у него нет 5 эфиров), его оценку от магазинов, его студийное оборудование, описание от ИИ и — по проверкам его эфиров — уровень (топ, сильный, растущий или новый) с оценкой от 0 до 100. Стример видит о магазине: его название, логотип, регион, категории, число товаров, ценовой уровень, как быстро и как часто он принимает стримеров (диапазонами), сколько стримеров с ним работает, есть ли у него предложение для стримеров, его оценку от стримеров, несколько его товаров и описание от ИИ. Обе стороны видят причины предложения из фиксированного списка — например, тот же регион, расстояние, округлённое до 10 км, или общие категории либо языки — и никогда не видят денег, контактных данных или точного местоположения. Магазин также видит проверку каждого эфира, проведённого для него: оценку, уровень, оценки, из которых она сложилась, сильные моменты, краткое резюме и заметки для магазина; ошибки ведущего и советы ему показываются только самому ведущему, вместе с полной проверкой. Магазины видят это в портале продавца и в приложении Dona, стримеры — в приложении Dona. Если вы не согласны с тем, как вас описали или оценили, вы можете заявить возражение, как описано в пункте Что решают люди; наша команда может снять вашу карточку.

Что видит проверка заявки

• Что она читает: форму регистрации; юридическое или деловое наименование; название и описание магазина; пояснение о том, чем вы занимаетесь; пояснительный текст, если вы его написали; категории магазина и ваших товаров; какие типы документов вы загрузили, сколько и в каком формате файлов; а также названия не более чем 20 ваших товаров.
• Чего она никогда не получает: ваш ИНН, регистрационный номер, ПИНФЛ, паспортные данные, банковские и карточные реквизиты, ваш адрес, номер телефона и адрес эл. почты, ваше полное имя и имя директора, указанные для документов, фото вашего лица и содержимое любого загруженного документа. Если вы индивидуальный предприниматель, юридическое или деловое наименование, которое она читает, может содержать ваше собственное имя.
• Номера и контактные данные, введённые в поля со свободным текстом, — номера карт, паспортов, ПИНФЛ и ИНН, телефоны, адреса эл. почты — маскируются до того, как их увидит ИИ; название магазина передаётся так, как вы его написали.

Что решают люди

• ИИ никогда не одобряет и не отклоняет ваши документы, не открывает вывод денег, не отклоняет заявку продавца или стримера, не закрывает, не приостанавливает и не блокирует аккаунт и никогда не отнимает ни у кого уже полученное разрешение вести прямые эфиры и не засчитывает никому нарушение. Эти решения принимают люди.
• Самостоятельно ИИ может открыть магазин для продаж и вернуть часть заявки; одобрить заявку стримера или вернуть вопрос; снять объявление с продажи, пока проблема с ним не решена; оценить репетицию и по этой оценке разрешить или пока не разрешить вам выходить в открытый эфир; скрыть комментарий в чате эфира или на время запретить его автору писать в этом эфире; предупредить человека в кадре, дать ему подсказки или завершить прямой эфир в случаях, описанных выше; приостановить беседу в наших аккаунтах Instagram или Facebook на 24 часа; а также описывать и оценивать стримеров и магазины для подбора партнёров. Наша команда может проверить каждое из этих действий.
• Вы можете заявить возражение и попросить человека. Напишите нам в Dona Yordam или на hello@dona.uz, чтобы заявить возражение против решения, принятого о вас ИИ, чтобы его пересмотрел человек и чтобы вам сообщили основные причины этого решения. Мы рассматриваем каждое возражение и сообщаем вам результат в письменной форме в течение 10 дней. Если вы не согласны с результатом, вы можете обратиться в уполномоченный государственный орган в области персональных данных или в суд, как описано в разделе Связь с нами и порядок подачи жалоб. Объявление вы также можете исправить и снова отправить на проверку в приложении, как описано выше.

ИИ может ошибаться

ИИ может неверно понять, что-то упустить или опираться на устаревшие сведения. То, что сообщает вам Dona AI, — ответ, совет, подсказка или напоминание — это помощь, а не обещание, что это верно, и это не юридическая, налоговая, бухгалтерская или иная профессиональная консультация. Ответ ИИ не меняет наших опубликованных правил и условий, которые к вам применяются. Прежде чем опираться на что-то важное, сверьтесь с официальным источником, с формой заявки или с нашей командой.

В пределах, допускаемых законом, мы не несём ответственности за убытки, возникшие исключительно из-за того, что вы положились на ответ или совет ИИ. Это ограничение никогда не распространяется на убытки, причинённые нами умышленно, и на решения о вашей заявке, вашем аккаунте или ваших объявлениях: это наши решения, и вы можете заявить против них возражение, как описано выше. Оно не ограничивает прав, которые вы имеете по императивным нормам законодательства Республики Узбекистан. В частности, если вы покупаете в Dona как потребитель, ваши права по законодательству о защите прав потребителей — в том числе когда сведения о товаре оказались недостоверными — сохраняются в полном объёме.

Где это обрабатывается и кем

Когда описанные выше функции работают с вашими персональными данными или вашими собственными словами — проверки заявок продавцов и стримеров, помощник, советы для продавцов, чат поддержки, чат прямых эфиров, подбор партнёров и оценка репетиций, — ИИ работает у стороннего поставщика сервисов ИИ на территории Европейского союза: в одном из регионов ЕС или в мультирегионе ЕС поставщика. Для этих функций поставщик выступает нашим обработчиком: обрабатывает эти данные по нашим указаниям, чтобы вернуть нам ответ ИИ, а не в собственных целях. В этом отличие от раздела Измерение рекламы выше, где Meta и Google — отдельные контролёры, и отказ от измерения рекламы на это не влияет. Проверка объявлений и инструменты для их составления работают с контентом о товарах — текстом, фото, видео, — а не с тем, кто вы, и поставщик может обрабатывать их за пределами ЕС. Исключение — проверка видео прямых эфиров и подсказки во время эфира, которые используют те же кадры. Эти кадры отправляются стороннему поставщику сервисов ИИ — сервис, который не позволяет нам выбрать страну обработки, поэтому мы не можем назвать вам эту страну или обещать, что она в ЕС; поставщик обрабатывает кадры по своим условиям для этого сервиса, а Dona их не хранит. Если это изменится, мы обновим этот раздел. См. также раздел Международная передача данных.

Всё, что является контентом о товарах, — текст, фото и видео объявления, комментарии, которые вы пишете, исправляя отклонённое объявление, а также прямые эфиры и их записи, в том числе для оценки репетиций и подбора партнёров, — может дополнительно обрабатываться другими сервисами ИИ, серверами и людьми в США, Европе, на Ближнем Востоке и в Азии, как описано в разделе Контент о товарах, которым вы делитесь, публичен.

Сколько это хранится

• Запись о каждой проверке заявки продавца — её результат, подсказка, отправленная вам, если была, и краткая заметка для нашей команды — хранится 12 месяцев, затем удаляется.
• Советы для продавцов хранятся 90 дней, затем удаляются.
• Чаты поддержки, включая ваши переписки с Dona AI и с помощником, удаляются через 12 месяцев после закрытия чата, если по нему нет обращения, которое ещё в работе; файлы, приложенные к чату, удаляются через 90 дней.
• Запись о напоминаниях, которые вам отправляет помощник, хранится 12 месяцев.
• Запись о каждой проверке заявки стримера хранится 12 месяцев, затем удаляется.
• Если проверка видео прямого эфира обнаружила проблему, запись об этом — эфир, вид проблемы, насколько ИИ был уверен и что было сделано — хранится сейчас без фиксированного срока. Сами кадры никогда не хранятся.
• Оценка каждой репетиции — четыре оценки, заметки и советы и принятое по ней решение — хранится 12 месяцев, затем удаляется.
• Подсказки, отправленные ведущему во время эфира, и причина, по которой эфир был завершён, хранятся вместе с записью об эфире, сейчас без фиксированного срока.
• Для подбора партнёров просмотр прямого эфира хранится 12 месяцев, а заметки, на которых он основан, — 30 дней; прежние версии описаний магазина или стримера и советы для стримеров хранятся 90 дней. Текущее описание пересоздаётся каждую ночь и перестаёт показываться, когда аккаунт магазина или стримера закрыт.

Правовое основание: для проверки заявки продавца и для того, что помощник читает о ходе заявки продавца, — согласие Продавца на проверку продавца (см. раздел Проверка продавцов (KYC)), но никогда не наши законные интересы. Для остального: исполнение нашего договора с вами — в том числе рассмотрение вашей заявки на роль стримера и решение о том, можете ли вы выходить в открытый эфир, по вашему запросу — и наши законные интересы в безопасности маркетплейса, в быстрых ответах людям, в том, чтобы помогать продавцам и стримерам добиваться успеха и находить друг друга. Вы можете возразить против обработки на основании законных интересов и попросить, чтобы решение пересмотрел человек, как описано в разделе Ваши права.

15. Проверка продавцов (KYC) — что мы проверяем, где это хранится и ваше согласие

Чтобы продавать в Dona, Продавец должен пройти проверку личности и предпринимательских данных (проверка продавца, или KYC). В этом разделе описано, что мы для этого обрабатываем, зачем, на каком правовом основании, где это хранится и как долго. Он касается тех, кто подаёт заявку на продажу, и Продавцов; для покупателей ничего не меняется.

Что мы обрабатываем

• Вашу фамилию, имя, отчество, ПИНФЛ, паспортные данные, номер телефона, электронную почту, адрес проживания, реквизиты предпринимателя и компании, банковские реквизиты и загружаемые вами документы.
• Фотографию вашего лица вместе с паспортом — для подтверждения личности.
• Если вы выбираете проверку через MyID: результат проверки MyID и ваши данные из государственного реестра (см. Проверка личности через MyID ниже). Изображения вашего лица, которые снимает MyID, мы никогда не получаем.

Для чего мы это используем

Только для: проверки и подтверждения вашей личности и предпринимательских данных; автоматизированной предварительной проверки заявки; выплат вам и разрешения на вывод средств; предотвращения мошенничества; связи с вами по заявке; исполнения установленных законом налоговых и бухгалтерских обязанностей.

Правовое основание — ваше согласие

• Ваше согласие. Мы обрабатываем эти данные на основании согласия, которое вы даёте в заявке продавца. Оно — условие работы в качестве продавца в Dona: если согласие не дано или отозвано, пользоваться услугами для продавцов нельзя. Ваш аккаунт покупателя сохраняется.
• Отдельное согласие на изображение лица. Мы рассматриваем изображение вашего лица — на фотографии или при проверке через MyID — как биометрические данные по статье 26 Закона «О персональных данных», поэтому обрабатываем его только с вашего отдельного согласия — с отдельной отметкой, которая никогда не объединяется с первой.
• После прекращения отношений мы храним данные только потому, что этого требует налоговое и бухгалтерское законодательство (юридическая обязанность), в течение срока, указанного ниже.
• Не законные интересы. Ни для каких из этих данных мы не опираемся на наши законные интересы.
• Договор. Оферта, которую вы принимаете, — Соглашение об оказании услуг Продавцам, — а также ваши заказы, комиссии и выплаты основаны на этом договоре и на наших юридических обязанностях по бухгалтерскому и налоговому законодательству.

Где это хранится и куда передаётся

• Документы и фотографии хранятся только в Узбекистане (Ташкент) в зашифрованном виде.
• Остальные данные хранятся на серверах в Германии (Франкфурт): постановлением Кабинета Министров от 29 июля 2026 года № 415 Германия включена в перечень государств, обеспечивающих достаточный уровень защиты персональных данных.
• Фотография по пути в Ташкент. Для проверки фотография автоматически обрабатывается системой Dona: определяется наличие лица на снимке, и фотография шифруется. Для этого фотография передаётся через серверы за пределами Узбекистана — через сетевого провайдера и наши серверы в Германии (Франкфурт) — и кратковременно обрабатывается там; там она не хранится. При проверке по фотографии сравнение лиц не выполняется, биометрический шаблон не создаётся. Фотографию просматривает только уполномоченный сотрудник.
• Автоматизированная проверка заявки обрабатывает текстовые данные на серверах в Европейском союзе — никогда не ваш ПИНФЛ, ИНН, банковские реквизиты, адрес или фотографии. Что именно она читает, описано выше в пункте Что видит проверка заявки раздела Функции с использованием искусственного интеллекта.
• Внутренние уведомления нашим сотрудникам. Уведомление о вашей заявке — ваше имя, номер телефона, город, название магазина и причина отказа, если она есть, — отправляется нашим сотрудникам через сервис Slack (США).
• Уведомления вам о статусе заявки доставляются через сервисы Google и Apple.

Проверка по государственному налоговому реестру

Для подтверждения ваших предпринимательских данных введённый вами ИНН или ПИНФЛ проверяется по государственному налоговому реестру Республики Узбекистан через оператора электронного документооборота ООО «DIDOX TECH» (ИНН 310529901). Ответ — статус регистрации, тип налогоплательщика, статус НДС, совпадение руководителя и банковских реквизитов — хранится как доказательство по вашей заявке.

• Что передаётся и кому. Только введённый вами ИНН или ПИНФЛ и только компании DIDOX TECH — оператору электронного документооборота в Узбекистане. Для этой проверки он никому за пределами Узбекистана не передаётся.
• Что хранится и где. Полный ответ DIDOX TECH поступает на наши серверы в Германии (Франкфурт), где сравнивается с введёнными вами данными, и не сохраняется: хранятся только перечисленные выше сведения — вместе с остальными данными проверки.
• Как долго. Вместе с остальными данными проверки и не дольше них — не более чем весь период наших отношений и 5 лет после их прекращения (см. Сколько это хранится).
• Правовое основание. Ваше согласие на проверку продавца — как и для остальных этих данных.

Проверка личности через MyID

Если вы выбираете подтверждение личности через MyID — государственную систему биометрической идентификации ООО «Единый интегратор UZINFOCOM» (ИНН 204118319) в Узбекистане, — проверка проходит так.

• Ваше лицо. Модуль MyID компании UZINFOCOM в нашем приложении снимает изображения вашего лица и передаёт их с вашего телефона напрямую в UZINFOCOM, которая сравнивает их с вашей фотографией в государственном реестре. Наши серверы эти изображения не получают и не хранят, биометрический шаблон мы не создаём.
• Что передаётся и кому. Для запуска проверки наш сервис в Узбекистане (Ташкент) передаёт UZINFOCOM введённые вами ПИНФЛ, паспортные данные и дату рождения. Перед открытием MyID приложение также проверяет телефон на признаки вмешательства (root или jailbreak, эмулятор); нам передаётся только этот результат.
• Что обрабатывает UZINFOCOM (Приложение № 2 к её договору с нами). Когда вы подтверждаете личность через MyID, ООО «Единый интегратор UZINFOCOM» (ИНН 204118319) обрабатывает следующие персональные данные:

- данные, которые вы предоставляете сами: серия и номер документа, удостоверяющего личность, или ваш ПИНФЛ; дата рождения; номер телефона и адрес электронной почты; - данные, получаемые запросом в информационные системы уполномоченных государственных органов: цифровой фотопортрет; ПИНФЛ; серия и номер документа, удостоверяющего личность; дата рождения; дата выдачи документа; фамилия, имя, отчество на государственном языке (латиницей); фамилия и имя на английском; пол; место выдачи и дата истечения срока документа; статус жизни; страна рождения; место рождения; национальность; гражданство; данные о регистрации по месту жительства (постоянной и временной); - данные, которые автоматически передаются UZINFOCOM при идентификации: если вы пользуетесь мобильным устройством — его модель, версия операционной системы, уникальные идентификаторы и данные о мобильной сети передачи данных; а также данные и статус совершаемых вами действий (дата, время, успешно или безуспешно) и иная информация о ваших действиях по идентификации.

• Что возвращается и где хранится. UZINFOCOM возвращает результат и ваши данные из государственного реестра — фамилию, имя, отчество, ПИНФЛ, дату и место рождения, пол, национальность и гражданство, паспортные данные и адрес регистрации. Они хранятся в зашифрованном виде только в Узбекистане (Ташкент). На наши серверы в Германии (Франкфурт) поступают только результат проверки (пройдена или нет, и дата) и сведения о том, совпадает ли введённое вами имя с паспортным — но не имя из реестра и не другие данные реестра.
• Что это решает. Если проверка пройдена, ваша личность подтверждается автоматически. Поскольку у одного человека в Dona может быть только один магазин, личность не подтверждается, если проверка показывает, что у вас есть или был магазин на другом аккаунте Dona. Если личность не подтверждена, вы можете попробовать снова или пройти проверку по фотографии, а также попросить, чтобы решение пересмотрел человек.
• Как долго. Вместе с остальными данными проверки и не дольше них — не более чем весь период наших отношений и 5 лет после их прекращения (см. Сколько это хранится).
• Правовое основание. Ваше согласие на проверку продавца и ваше отдельное согласие на обработку изображения лица.

Сколько это хранится

• Весь период наших отношений с вами как с Продавцом и 5 лет после их прекращения (требования налогового и бухгалтерского учёта); затем данные удаляются.
• Фотография вашего лица автоматически удаляется после принятия решения по вашей заявке.
• Запись, для которой настоящая Политика указывает более короткий срок, хранится этот срок, — например, запись об автоматизированной проверке заявки (см. раздел Функции с использованием искусственного интеллекта).

Отзыв согласия и другие ваши права

• Вы можете в любой момент отозвать любое из двух согласий в приложении Dona или в кабинете продавца либо написав нам по адресу hello@dona.uz. Отзыв не влияет на обработку, уже осуществлённую ранее. После него пользоваться услугами для продавцов нельзя, а подтверждение личности не может быть завершено; ваш аккаунт покупателя сохраняется. Данные, которые мы обязаны хранить по налоговому и бухгалтерскому законодательству, хранятся в течение указанного выше срока.
• У вас также есть права, перечисленные в разделе Ваши права: получить доступ к этим данным и исправить их, добиться их удаления, когда мы больше не обязаны их хранить, и заявить возражение против результата автоматизированной проверки, чтобы её пересмотрел человек (см. пункт Что решают люди раздела Функции с использованием искусственного интеллекта).

16. Контент продавцов в нашей рекламе и маркетинге

Продавцы публикуют в Dona контент — фотографии товаров, названия, описания, видео и прямые эфиры, — а также название, логотип и страницу магазина. Мы можем использовать этот контент, включая записи прямых эфиров, чтобы показывать и продвигать Dona, Продавца и товары Продавца, а также рекламировать их и продвигать на рынке, не ограничивая цель какой-либо отдельной кампанией: в Dona; на наших собственных и чужих сайтах, в приложениях и на страницах в социальных сетях; через рекламные платформы, которыми управляют другие компании; по электронной почте, в SMS, push-уведомлениях и мессенджерах; а также офлайн — в том числе в печатных маркетинговых материалах, наружной рекламе и на мероприятиях. Это включает, например, рекомендации товаров покупателям, предложение сопутствующих товаров (показ товара рядом со связанными товарами), напоминания покупателям о товарах, которые они просматривали или оставили в корзине, и показ товаров вместе с отзывами покупателей о них. Для этого мы можем его редактировать: кадрировать, делать фрагменты из видео и записей, переводить, добавлять подписи и соединять с иными материалами. Договорное основание для этого — лицензия на Контент в Соглашении об оказании услуг Продавцам.

• Люди в контенте. Если в контенте Продавца изображён человек — сам Продавец, его представители или ведущие, — его изображение, голос и имя в том виде, в каком они присутствуют в контенте, могут использоваться так же, в том числе в печатных, наружных и иных офлайн-материалах и в сообщениях покупателям. Продавец даёт на это согласие и гарантирует, что получил согласие каждого такого человека. Если вы присутствуете в контенте Продавца и не давали на это согласия, напишите нам по адресу hello@dona.uz.
• Отзывы и вопросы покупателей. Отзывы, вопросы и ответы, которые вы публикуете, могут показываться вместе с товаром и магазином, а также в нашей рекламе и маркетинге под вашим отображаемым именем — но никогда с вашим номером телефона или адресом электронной почты и никогда с вашим фото профиля в печати. Разрешение изложено в Условиях и положениях.
• Никогда — данные проверки. Данные проверки продавца (KYC) мы никогда не используем в рекламе и маркетинге — ни документы, ни фотографию лица с паспортом, ни ПИНФЛ, паспортные, банковские или контактные данные.
• Как долго. Пока действует соглашение Продавца с нами. Рекламные и маркетинговые материалы, опубликованные до его прекращения, не подлежат отзыву, но новые материалы из контента этого Продавца после прекращения не создаются.
• С какого момента. Лицензия в таком виде действует в отношении Продавца с момента, когда он принимает ту редакцию Соглашения об оказании услуг Продавцам, которая её содержит: мы будем спрашивать об этом при следующей загрузке товара или следующем прямом эфире, а новые Продавцы принимают его при открытии аккаунта. Пока Продавец его не принял, действует редакция, которую этот Продавец принял ранее.
• Правовое основание: договор — лицензия на Контент в Соглашении об оказании услуг Продавцам, — а для людей в контенте — согласие, которое Продавец даёт в ней и получил у них.

17. Сообщения и комментарии в наших аккаунтах Instagram и Facebook — отвечает Dona AI

Когда вы пишете в аккаунт Dona в Instagram или Facebook — личным сообщением или комментарием под одной из наших публикаций, — автоматический помощник Dona AI читает написанное и отвечает. Этот раздел описывает, что при этом происходит. Он касается только того, что вы отправляете в наши собственные аккаунты в Instagram и Facebook; сами Instagram и Facebook принадлежат Meta (см. ниже).

Что мы получаем

• имя и имя пользователя, которые показывает ваш аккаунт Instagram или Facebook, и идентификатор, который Meta присваивает вашему аккаунту для нашего;
• текст ваших сообщений и комментариев, ссылку на публикацию, под которой оставлен комментарий, и время каждого сообщения;
• номер телефона — только если вы сами решили им поделиться, например сообщив, что хотите продавать на Dona;
• то, что мы определяем сами: язык, на котором вы пишете, тема разговора (например, покупка, продажа, как стать стримером или помощь) и краткое резюме в одну строку.

Номера карт, паспорта и ПИНФЛ в сообщении маскируются до того, как сообщение сохраняется или попадает к ИИ. Фотографию вашего профиля мы не получаем.

Для чего мы это используем

• Чтобы отвечать вам — отвечать на ваш вопрос и направлять вас в приложение Dona или в Dona Yordam. Основание: договор и законные интересы, как и для поддержки и коммуникаций.
• Если вы хотите продавать на Dona и оставили номер телефона — чтобы наша команда могла связаться с вами и чтобы беседа сохранилась вместе с вашим обращением, а вам не пришлось повторяться. Основание: принятие мер по вашему запросу.
• Для безопасности сервиса — чтобы распознавать попытки злоупотребить помощником (см. ниже). Основание: наши законные интересы.

Помощник, а не человек

Dona AI называет себя Dona AI в первом сообщении, после перерыва в семь дней и всякий раз, когда вы спрашиваете. Он отвечает только на основе утверждённого описания Dona, может ошибаться и может отказаться отвечать на вопросы о деятельности Dona. Конкретный заказ или аккаунт он в этих сообщениях не обсуждает — для этого есть Dona Yordam в приложении. Перед отправкой каждый ответ проверяет второй ИИ. Наша команда тоже может писать вам из аккаунта; после этого Dona AI продолжает беседу, прочитав, что написала команда.

Если кто-то пытается заставить помощника нарушить его правила настойчиво спрашивает о деловой информации, которой он не делится, или несколько раз выдаёт себя за сотрудника Dona, беседа приостанавливается на 24 часа: то, что вы пишете, записывается, но Dona AI не отвечает, пока время не истечёт, а наша команда может снять паузу раньше. Когда одна из наших проверок безопасности останавливает сообщение или помечает его, мы также храним запись о безопасности — вид проблемы и короткую выдержку с замаскированными контактными данными — 180 дней. Пауза — это автоматическое решение: вы можете возразить против него и попросить, чтобы его пересмотрел человек, как описано в разделах Ваши права и Функции с использованием искусственного интеллекта.

Кто обрабатывает данные

• Meta Platforms — Instagram и Facebook доставляют ваши сообщения и комментарии нам, а наши ответы — вам, на условиях и по политике конфиденциальности Meta. В отношении того, что Meta делает с ними на собственной платформе, она выступает отдельным, независимым контролёром.
• Сторонние поставщики сервисов ИИ — Dona AI работает на моделях сторонних поставщиков на территории Европейского союза. Они выступают нашими обработчиками: обрабатывают текст по нашим указаниям, чтобы вернуть нам ответ ИИ, а не в собственных целях, — как описано в разделе Функции с использованием искусственного интеллекта.
• Наша команда — наши сотрудники могут читать эти беседы. Когда должен вмешаться человек, об этом сообщает внутреннее уведомление (через Slack), в котором нет ни текста сообщения, ни номера телефона.

Где и как долго хранится

Мы храним эти сообщения вместе с остальными персональными данными Dona, которые закон не требует хранить в Узбекистане, — в Германии (Франкфурт), которую постановление Кабинета Министров от 29 июля 2026 года № 415 включает в перечень государств, обеспечивающих достаточный уровень защиты персональных данных.

• Уведомления о входящих сообщениях и комментариях, которые мы получаем от Meta, хранятся 14 дней.
• Беседа — сообщения и комментарии и перечисленные выше сведения — хранится 365 дней после последнего сообщения, затем удаляется. Если она связана с обращением продавца, которое ещё открыто, она хранится, пока обращение открыто, и 365 дней после его закрытия.
• Запись о безопасности, если она была создана, хранится 180 дней.

Если наша команда открыла обращение продавца по этой беседе, запись об обращении — номер телефона, имя, которое показывает ваш аккаунт, и краткое резюме — хранится в наших записях по продажам отдельно от беседы: удаление через 365 дней, описанное выше, её не затрагивает, и мы удаляем её по вашей просьбе, тем же способом.

Ваши права

Чтобы воспользоваться любым правом из раздела Ваши права в отношении такой беседы — посмотреть её, исправить, удалить или возразить, — напишите нам в Dona Yordam в приложении или на hello@dona.uz и укажите, из какого аккаунта Instagram или Facebook вы нам писали. Нам может потребоваться подтвердить вашу личность.

18. Контент о товарах, которым вы делитесь, публичен — кто его обрабатывает, где и как мы его используем

Под контентом о товарах мы понимаем то, чем вы делитесь с нами, чтобы продавать, показывать или описывать товары в Dona: фотографии и видео товаров; названия, описания, характеристики, цены и варианты; название, логотип и страницу вашего магазина; ваши прямые эфиры и их записи — в том числе изображение и голос людей, которые в них появляются; вопросы и ответы о товарах; а также пояснения и комментарии, которые вы пишете к объявлению, — например, когда исправляете отклонённое объявление.

• Он публичен. Dona — публичная торговая площадка, а контент о товарах размещается для того, чтобы его видел любой, — в Dona и за её пределами. После публикации любой может его просматривать, сохранять, копировать и распространять дальше, в том числе за пределами Dona, и мы не можем контролировать или отменить то, что с ним делают другие. Делитесь контентом о товарах, только если вы согласны, чтобы он был публичным. Не размещайте в контенте о товарах документы, удостоверяющие личность, персональные данные других людей (например, номера телефонов, адреса, лицо или голос человека, который не давал согласия) и ничего конфиденциального.
• Кто его обрабатывает. Чтобы проверять объявления и прямые эфиры на соответствие нашим правилам, описывать, переводить, классифицировать и модерировать их, обеспечивать безопасность площадки и улучшать наш сервис — сейчас и по мере его развития — мы обрабатываем контент о товарах с помощью сервисов искусственного интеллекта, серверов и других инструментов, которыми управляют третьи лица, и можем передавать его на проверку людям, в том числе независимым исполнителям, которые не являются нашими работниками и не работают под нашим непосредственным руководством. Они действуют по нашим указаниям и получают только то, что нужно для задачи.
• Где. Эти сервисы и люди могут находиться в США, Европе, на Ближнем Востоке и в Азии — главным образом в Индии, Бангладеш, Непале, Пакистане, Узбекистане, Кыргызстане, Таджикистане, Казахстане и похожих странах. Поэтому контент о товарах и содержащиеся в нём персональные данные могут передаваться в эти страны и обрабатываться в них, в том числе в странах, законодательство которых не обеспечивает такого же уровня защиты, как законодательство Узбекистана.
• Безопасность. Мы по-прежнему отвечаем за защиту персональных данных, как того требует закон; мы принимаем разумные меры и тщательно выбираем поставщиков. Но третьи лица управляют собственными системами, и ни одна система не защищена полностью, поэтому мы не можем гарантировать, что к контенту, обрабатываемому в системах вне нашего контроля, никогда не получат доступ другие лица, — и ничто не может защитить от копирования контент, который вы сделали публичным.
• Никогда — ваши данные проверки. Данные проверки продавца (KYC) — документы, удостоверяющие личность, фотография лица с паспортом, ПИНФЛ, паспортные, банковские и контактные данные — так никогда не обрабатываются; с ними мы поступаем только так, как описано в разделе Проверка продавцов (KYC).
• Реклама и маркетинг. Мы можем использовать контент о товарах для продвижения Dona, вашего магазина и ваших товаров, как описано в разделе Контент продавцов в нашей рекламе и маркетинге.
• Ваше согласие. Перед вашей следующей (или первой) загрузкой товара либо вашим следующим прямым эфиром мы один раз попросим вас подтвердить, что вы согласны с настоящей Политикой конфиденциальности в редакции от 12 октября 2026 года, а также с Условиями и положениями и Соглашением об оказании услуг Продавцам (стример — с Договором оказания услуг Стримера Dona) в их действующих редакциях. Если вы уже приняли эти редакции — например, при открытии аккаунта после 12 октября 2026 года, — повторно мы не спрашиваем. Подтверждая это — а также загружая или публикуя контент о товарах либо выходя в прямой эфир после этого — вы даёте согласие на обработку, передачу и использование вашего контента о товарах, описанные в настоящем разделе, в том числе в названных выше странах.
• Если вы не согласны. Контент о товарах принимается только на этих условиях. Если вы не согласны или позже отзовёте согласие (написав нам — см. Ваши права), вы не сможете загружать товары и выходить в прямой эфир в Dona, а ваш магазин будет закрыт. Контент, уже опубликованный или уже использованный в рекламе, может оставаться публичным. Закрытие магазина относится к продавцам. Стример, который не согласен, не сможет выходить в эфир и репетировать и в любой момент может выйти из программы стримеров («Выйти из программы» в приложении Dona); заработанные средства не пропадут — они выплачиваются в порядке, установленном Приложением 1 к Договору стримера (пункт 4.4(a)).
• Правовое основание: ваше согласие, данное так, как описано выше; исполнение договора, который к вам применяется (Соглашения об оказании услуг Продавцам или Договора оказания услуг Стримера Dona); и наши законные интересы в безопасной и надёжной торговой площадке.

19. Телефонные звонки в Dona — запись и ответ Dona AI

Когда вы звоните в колл-центр Dona или мы звоним вам, разговор может записываться и дословно расшифровываться, а в нём может участвовать автоматический помощник Dona AI. Сначала вы услышите короткое сообщение об этом. Если звоните вы, его воспроизводит запись; если вы уже слышали его в прошлый раз с этого же номера, оно не повторяется. Если звоним мы, оператор произносит его в начале разговора, а запись и Dona AI включаются только после того, как оператор подтвердил, что сказал это: всё, что было до этого, не записывается. Если после сообщения вы продолжаете разговор, мы считаем, что вы его услышали. В этом разделе описано, что это означает.

Что мы записываем и получаем

• аудио всего разговора и его дословную расшифровку;
• номер телефона, с которого вы звоните или на который звоним мы, дату, время и длительность звонка;
• то, что мы определяем сами: язык, тему обращения, краткое содержание, настроение звонящего во время разговора, оценку того, как оператор провёл разговор, и заявку (тикет), созданную по итогам;
• то, что наши сотрудники добавляют в запись звонка: заметки к строкам расшифровки, отметки о том, что строка услышана неверно, и письменные сообщения, которые руководитель отправляет оператору во время разговора.

Мы не создаём слепок голоса или голосовой идентификатор и не используем запись, чтобы опознавать вас по голосу.

Как участвует Dona AI

• Dona AI может ответить на ваш звонок в любое время суток и поговорить с вами. Он искусственный интеллект и скажет об этом, если вы спросите. Сотрудник колл-центра подключается в рабочее время или перезванивает, если вы просите об этом или если Dona AI не может помочь.
• Если вы согласитесь во время разговора, Dona AI запомнит вас. Он может сохранить ваше имя, язык, выбранный вами голос и короткую заметку о том, о чём был ваш прошлый звонок (используется до 180 дней), и использует их, когда вы снова позвоните с этого номера. Они хранятся, пока вы не скажете, например, «забудь меня», или пока не удалён ваш аккаунт Dona. Без вашего согласия мы храним только то, что с этого номера услышали сообщение, и язык разговора, чтобы сообщение не повторялось.
• Помогает нашим операторам во время разговора. Превращает речь в текст, показывает оператору подсказки и сведения, оценивает, как идёт разговор, и исправляет ошибки в расшифровке. Чтобы правильно писать имена и слова, и расшифровка, и исправление могут получать некоторые сведения о вас и вашем аккаунте: ваше имя, ваш регион и вашу роль (покупатель, продавец или стример), названия ваших магазинов, названия товаров и статусы ваших недавних заказов, имя оператора и текст ваших прошлых звонков.
• Мы используем ваши данные, когда звонки обрабатывает ИИ. Когда мы обрабатываем звонки с помощью ИИ, мы используем ваши данные — ваш аккаунт, ваши заказы и ваши прежние обращения к нам, — а весь звонок отслеживается и используется для этой цели, включая звук, текст и расшифровку.
• После разговора составляет краткое содержание, создаёт заявки (тикеты) и следит за их выполнением. Например, чтобы оператор мог вам перезвонить, а вам не приходилось повторять сказанное.

Dona AI может ошибаться. Вы можете попросить, чтобы человек пересмотрел любое его решение или ответ, как описано в разделах Ваши права и Функции с использованием искусственного интеллекта.

Зачем мы это делаем

• Чтобы помочь вам, создать заявку и следить за её выполнением. Правовое основание: договор (действия по вашей просьбе) и наши законные интересы.
• Качество обслуживания, обучение сотрудников и разрешение споров. Например, чтобы проверить, что было сказано, если оспаривается заказ, доставка или возврат. Правовое основание: наши законные интересы.

Кто может слушать

Руководители колл-центра могут слушать звонок в реальном времени, шёпотом говорить с оператором во время разговора, отправить ему письменное сообщение или подключиться к звонку. Письменное сообщение хранится вместе с записью звонка. Наши сотрудники слушают записи и читают расшифровки только в объёме, необходимом для работы, и открытие звонка или записи фиксируется в журнале.

Где хранится и кто обрабатывает

• Записи и расшифровки мы храним только в Узбекистане. Они лежат на собственном сервере звонков Dona в Ташкенте, записи хранятся в зашифрованном виде.
• Обрабатывается за пределами Узбекистана сторонними сервисами ИИ по нашему поручению. Пока идёт звонок, его голос передаётся на обработку в реальном времени: чтобы превращать речь в текст и, когда отвечает Dona AI, вести разговор. Текст звонка передаётся, чтобы подсказывать оператору, оценивать разговор и исправлять расшифровку, а после звонка — чтобы составить краткое содержание. Это делают сторонние поставщики сервисов ИИ за пределами Узбекистана. Когда на ваш звонок отвечает Dona AI, поставщиков два, и каждый может заменить другого, поэтому звонок работает, даже если один из них недоступен. Голос обрабатывается только пока звонок идёт, и за пределами Узбекистана мы его не храним. Эти сервисы никогда не используют данные для обучения своих моделей, но могут хранить их недолго, до 30 дней, только чтобы выявлять злоупотребления.
• Значит, при обработке данные покидают Узбекистан. См. раздел Международная передача данных.
• Заявка, созданная по звонку, и её краткое содержание хранятся вместе с другими данными поддержки, как описано в разделе Как долго мы храним ваши данные.

Как долго мы это храним

Записи звонков, расшифровки, краткие содержания и сведения о звонках мы не удаляем автоматически по истечении срока. Наши сотрудники могут воспроизвести запись в течение 180 дней после звонка; потом она больше не воспроизводится, но остаётся в хранилище. Они удаляются, когда удаляется аккаунт Dona, привязанный к вашему номеру телефона: расшифровки, краткие содержания и заметки по звонкам с этого номера до этого момента удаляются; записи сразу блокируются, а затем удаляются из хранилища; номер убирается из сведений о звонках (сама запись о звонке остаётся без номера для статистики). Это происходит автоматически для узбекских номеров телефона (+998 и девять цифр); для любого другого номера напишите нам, как описано в подразделе Ваш выбор и права. Если во время звонка вы скажете Dona AI, например, «забудь меня», он удалит то, что запомнил о вас, факты, отмеченные по вашим звонкам, и пометки настроения на звонках, но не записи и расшифровки. Если звонок связан со спором, жалобой или юридическим требованием, мы храним его столько, сколько это необходимо. Краткое содержание звонка, которое становится частью вашего заказа или заявки в поддержку, хранится столько же, сколько запись этого заказа или заявки.

Ваш выбор и права

• Вас не обязаны записывать. Если вы не хотите, завершите звонок и напишите нам: в Dona Yordam в приложении или на support@dona.uz.
• Во время звонка вы можете сказать Dona AI, например, «забудь меня», или удалить свой аккаунт Dona; оба способа описаны в подразделе Как долго мы это храним.
• Вы можете запросить доступ к записи и расшифровке ваших звонков, исправление расшифровки или их удаление. Напишите на hello@dona.uz с темой «Запрос по конфиденциальности», укажите номер, с которого вы звонили, и примерные дату и время; нам может понадобиться подтвердить, что номер ваш. Мы ответим вам без промедления. Часть данных мы можем хранить дольше, если этого требует закон или спор, как описано в разделе Как долго мы храним ваши данные.
• Действуют и другие права из раздела Ваши права, включая пересмотр автоматического решения человеком и право на жалобу.

20. Файлы cookie и аналогичные технологии

Наш веб-сайт и приложения используют файлы cookie и аналогичные технологии для функциональности, безопасности, настроек и аналитики. Подробнее о том, что мы используем и как управлять вашим выбором, см. в Политике использования файлов cookie.

21. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Текущая версия вступает в силу с даты, указанной выше. Если мы вносим существенные изменения, мы уведомим вас надлежащими средствами — например, уведомлением в приложении или сообщением на ваш зарегистрированный контакт — до вступления изменений в силу, где это требуется. Продолжение использования Платформы после обновления означает, что вы ознакомились с обновлённой Политикой. Рекомендуем периодически её просматривать. Если изменение требует вашего согласия, мы будем запрашивать его в приложении (для контента о товарах — один раз, при вашей следующей загрузке или следующем прямом эфире).

22. Связь с нами и порядок подачи жалоб

Если у вас есть вопросы, запросы или жалобы по поводу конфиденциальности, сначала свяжитесь с нами, чтобы мы могли помочь:

• Эл. почта: hello@dona.uz (пожалуйста, укажите понятную тему письма, например «Запрос о конфиденциальности»)
• Почта: ALIFCO MCHJ, Лабзак 2А, Ташкент, Республика Узбекистан

Если вы находитесь в Узбекистане и не удовлетворены нашим ответом, вы также можете обратиться в компетентный узбекский орган, отвечающий за защиту персональных данных, либо в соответствующий орган по защите прав потребителей или в суд в соответствии с законодательством Республики Узбекистан. Обязательные права по узбекскому законодательству не затрагиваются настоящей Политикой. См. также наши Условия и положения.