Приложение: Mahalla AI (uz.community.agent) Последнее обновление: 10 августа 2026 г.
Настоящая Политика конфиденциальности описывает порядок сбора, использования, хранения и защиты информации при использовании мобильного приложения Mahalla AI (далее — «Приложение»), доступного в Google Play Market и Apple App Store. Используя Приложение, вы соглашаетесь с условиями настоящей Политики.
Приложение предназначено для сотрудников и агентов финансовых организаций и служит инструментом для:
ведения и мониторинга кредитных операций;
проведения выездных инспекций и фотофиксации залогового имущества;
отслеживания ключевых показателей эффективности (KPI);
получения AI-консультаций по сельскохозяйственным и бизнес-вопросам;
формирования бизнес-планов для клиентов;
подтверждения факта выездной работы агента в рабочее время (см. раздел 5).
Приложение является корпоративным инструментом и предоставляется уполномоченным пользователям на основании договорных отношений с оператором.
ПИНФЛ (персональный идентификационный номер физического лица);
фамилия, имя, отчество;
учётные данные авторизации (логин, защищённый токен доступа).
идентификатор кредита, цель и сумма кредита;
процентная ставка, срок и график погашения;
сведения о залоговом имуществе;
ПИНФЛ и адрес клиента-заёмщика;
история и статус кредита.
Приложение собирает точные координаты GPS (широта, долгота, точность, временная метка) в двух случаях:
При активном использовании Приложения — в момент проведения мониторинга или инспекции, а также для отображения погодных данных по вашему региону.
В фоновом режиме, включая моменты, когда Приложение свёрнуто или закрыто — для периодической фиксации маршрута агента в течение рабочего времени. Подробное описание, условия и ограничения этого сбора приведены в разделе 5 «Фоновый сбор геолокации».
Геолокация не используется для рекламы, профилирования и не передаётся третьим лицам в коммерческих целях.
Фотографии, сделанные камерой устройства или выбранные из галереи (до 5 изображений на одну запись мониторинга);
изображения залогового имущества, объектов инспекции, сельскохозяйственных культур (для AI-диагностики).
модель и идентификатор устройства;
версия операционной системы;
версия Приложения;
журналы сбоев и ошибок;
статистика использования функций.
номера банковских карт и платёжные реквизиты;
контакты из адресной книги;
SMS и история звонков;
данные с микрофона;
биометрические данные (проверка Face ID / отпечатка выполняется операционной системой устройства, Приложение получает только результат «успешно / не успешно» и не имеет доступа к самим биометрическим образцам).
Собранные данные используются исключительно для:
аутентификации пользователя и предоставления доступа к Приложению;
выполнения служебных обязанностей агентов (мониторинг, инспекции, работа с кредитами);
фиксации факта и места проведения выездной проверки (геолокация + фото);
подтверждения выездной работы и построения маршрута агента в течение рабочего времени;
формирования отчётности и расчёта KPI;
отправки push-уведомлений о событиях и задачах;
улучшения качества работы Приложения (анализ сбоев, статистика);
обеспечения информационной безопасности.
В Приложении используются следующие сторонние сервисы Google LLC (Firebase):
Сервис Назначение Передаваемые данные
Firebase Analytics Аналитика использования. Анонимные события, идентификатор устройства
Firebase Crashlytics Отчёты о сбоях Стек вызовов, модель устройства, версия ОС
Firebase Cloud Messaging Push-уведомления Токен устройства
Firebase Remote Config Удалённая настройка параметров (в т.ч. включение/выключение фонового сбора геолокации, интервал и рабочее окно). Идентификатор установки Приложения
Обработка данных указанными сервисами регулируется политикой конфиденциальности Google: https://policies.google.com/privacy.
Данные могут передаваться на серверы Google, расположенные за пределами Республики Узбекистан.
Геолокационные данные (в том числе собранные в фоновом режиме) передаются только на защищённые серверы оператора и не передаются в Firebase, рекламные сети, брокеры данных или иным третьим лицам.
Данный раздел является обязательным раскрытием сбора геолокации в фоновом режиме (background location) в соответствии с требованиями Google Play и Apple App Store.
Широта, долгота, точность определения и временная метка. Дополнительно передаётся идентификатор пользователя (агента) и версия Приложения — для привязки координат к сотруднику в служебной отчётности.
Только после явного согласия пользователя. На Android разрешение фоновой геолокации (ACCESS_BACKGROUND_LOCATION) запрашивается отдельным шагом, после предоставления обычного доступа к местоположению, с предварительным пояснением цели внутри Приложения. Пользователь должен самостоятельно выбрать в системном диалоге вариант «Разрешить всегда».
Только в течение рабочего окна. Сбор выполняется исключительно в пределах установленного рабочего интервала времени (по умолчанию — рабочие часы, задаваемые оператором удалённо). Вне этого окна координаты не собираются и не передаются.
С периодичностью по умолчанию 15 минут (значение может быть изменено оператором удалённо). Приложение не ведёт непрерывную запись перемещений.
Функция может быть полностью отключена оператором удалённо — в этом случае фоновый сбор не выполняется.
Сбор продолжается, когда Приложение свёрнуто или закрыто, а также может быть автоматически возобновлён после перезагрузки устройства (в пределах того же рабочего окна).
Фоновая геолокация используется исключительно в служебных целях: подтверждение факта выезда агента к клиенту, фиксация маршрута выездной работы, контроль исполнения служебных обязанностей и формирование внутренней отчётности работодателя (оператора). Данные не используются для рекламы, персонализации контента, продажи или передачи третьим лицам.
На Android фоновый сбор выполняется через службу переднего плана (foreground service) с типом location. Пока сбор активен, в панели уведомлений устройства постоянно отображается уведомление Приложения — вы всегда видите, когда геолокация отслеживается. На iOS в статус-баре системы отображается индикатор использования геолокации.
Отозвать разрешение в настройках устройства: Настройки → Приложения → Mahalla AI → Разрешения → Местоположение — выбрать «Разрешить только во время использования» или «Запретить» (Android); Настройки → Mahalla AI → Геопозиция (iOS).
Отключить оптимизацию/исключение из энергосбережения, если оно было предоставлено.
Отзыв разрешения не блокирует вход в Приложение, но делает недоступной функцию автоматической фиксации выездной работы; отдельные служебные операции (мониторинг, инспекция) при этом могут требовать разового определения местоположения.
Поскольку Приложение является корпоративным инструментом, сбор геолокации в рабочее время осуществляется в рамках трудовых и договорных отношений между пользователем и оператором. Пользователь информируется об этом при первом запуске Приложения и предоставляет разрешение добровольно через системный диалог операционной системы.
Приложение запрашивает следующие разрешения:
Android:
CAMERA — съёмка фотографий объектов инспекции;
READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE — выбор изображений из галереи;
ACCESS_FINE_LOCATION — точная фиксация координат при мониторинге;
ACCESS_COARSE_LOCATION — приблизительное определение местоположения;
ACCESS_BACKGROUND_LOCATION — фиксация координат в рабочее время, когда Приложение свёрнуто или закрыто (см. раздел 5);
FOREGROUND_SERVICE, FOREGROUND_SERVICE_LOCATION — работа службы переднего плана с постоянным уведомлением, обеспечивающей периодический сбор координат;
WAKE_LOCK — кратковременное пробуждение устройства для отправки координат;
RECEIVE_BOOT_COMPLETED — возобновление службы после перезагрузки устройства;
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS — запрос исключения из энергосбережения, чтобы система не прерывала служебный сбор координат (предоставляется пользователем добровольно);
POST_NOTIFICATIONS — получение push-уведомлений и отображение уведомления службы переднего плана;
USE_BIOMETRIC — быстрый вход по отпечатку пальца / Face ID;
INTERNET — обмен данными с серверами оператора.
iOS:
NSCameraUsageDescription — съёмка фотографий;
NSPhotoLibraryUsageDescription — доступ к галерее;
NSLocationWhenInUseUsageDescription — определение геолокации при использовании Приложения;
NSLocationAlwaysAndWhenInUseUsageDescription — определение геолокации в рабочее время, в том числе в фоновом режиме (см. раздел 5);
UIBackgroundModes: location — фоновое обновление местоположения;
NSFaceIDUsageDescription — быстрый вход по Face ID.
Пользователь может в любой момент отозвать разрешения через настройки операционной системы. Отзыв разрешений может ограничить функциональность Приложения.
Конфиденциальные данные (токены авторизации, ПИНФЛ) хранятся локально в зашифрованном виде с использованием flutter_secure_storage (Keychain на iOS, EncryptedSharedPreferences на Android).
Координаты, которые не удалось отправить из-за отсутствия сети, временно хранятся в локальной очереди на устройстве и удаляются сразу после успешной отправки на сервер.
Передача данных между Приложением и сервером осуществляется по защищённому протоколу HTTPS/TLS.
Серверная инфраструктура размещена на защищённых корпоративных серверах.
Доступ к данным имеют только авторизованные сотрудники оператора.
Данные авторизации хранятся локально до выхода пользователя из учётной записи.
Данные мониторинга, фотографии и геолокация (включая фоновую) хранятся на серверах оператора в течение срока, установленного внутренними регламентами и законодательством Республики Узбекистан о банковской деятельности и защите персональных данных.
Журналы сбоев (Crashlytics) хранятся не более 90 дней.
В соответствии с Законом Республики Узбекистан «О персональных данных» пользователь имеет право:
получать информацию о собранных данных;
требовать уточнения, блокирования или удаления неточных данных;
отзывать согласие на обработку данных, включая согласие на фоновый сбор геолокации;
обжаловать действия оператора в уполномоченный орган.
Для реализации прав направьте обращение на адрес, указанный в разделе 12.
Приложение не предназначено для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.
Оператор оставляет за собой право изменять настоящую Политику. Актуальная редакция всегда доступна в Приложении и в магазинах Google Play и App Store. При существенных изменениях пользователи будут уведомлены через Приложение.
По вопросам обработки персональных данных обращайтесь:
Оператор: 1216
Электронная почта: developer9824@gmail.com
Телефон: +998772657788
Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и согласны с её условиями.