# Политика конфиденциальности
**Приложение:** Mahalla AI
**Последнее обновление:** 23 апреля 2026 г.
Настоящая Политика конфиденциальности описывает порядок сбора, использования, хранения и защиты информации при использовании мобильного приложения **Mahalla AI** (далее — «Приложение»), доступного в Google Play Market и Apple App Store. Используя Приложение, вы соглашаетесь с условиями настоящей Политики.
---
## 1. Общие положения
Приложение предназначено для сотрудников и агентов финансовых организаций и служит инструментом для:
- ведения и мониторинга кредитных операций;
- проведения выездных инспекций и фотофиксации залогового имущества;
- отслеживания ключевых показателей эффективности (KPI);
- получения AI-консультаций по сельскохозяйственным и бизнес-вопросам;
- формирования бизнес-планов для клиентов.
Приложение является корпоративным инструментом и предоставляется уполномоченным пользователям на основании договорных отношений с оператором.
---
## 2. Какие данные мы собираем
### 2.1. Идентификационные данные пользователя
- ПИНФЛ (персональный идентификационный номер физического лица);
- фамилия, имя, отчество;
- учётные данные авторизации (логин, защищённый токен доступа).
### 2.2. Данные по кредитным операциям
- идентификатор кредита, цель и сумма кредита;
- процентная ставка, срок и график погашения;
- сведения о залоговом имуществе;
- ПИНФЛ и адрес клиента-заёмщика;
- история и статус кредита.
### 2.3. Геолокационные данные
Приложение собирает точные координаты GPS (широта, долгота, точность, временная метка) в момент проведения мониторинга или инспекции. Геолокация используется **только** во время активной работы с модулем мониторинга и не отслеживается в фоновом режиме.
### 2.4. Фото- и медиаданные
- Фотографии, сделанные камерой устройства или выбранные из галереи (до 5 изображений на одну запись мониторинга);
- изображения залогового имущества, объектов инспекции, сельскохозяйственных культур (для AI-диагностики).
### 2.5. Техническая информация
- модель и идентификатор устройства;
- версия операционной системы;
- версия Приложения;
- журналы сбоев и ошибок;
- статистика использования функций.
### 2.6. Данные, которые мы **НЕ собираем**
- номера банковских карт и платёжные реквизиты;
- контакты из адресной книги;
- SMS и история звонков;
- данные с микрофона;
- биометрические данные.
---
## 3. Цели обработки данных
Собранные данные используются исключительно для:
1. аутентификации пользователя и предоставления доступа к Приложению;
2. выполнения служебных обязанностей агентов (мониторинг, инспекции, работа с кредитами);
3. фиксации факта и места проведения выездной проверки (геолокация + фото);
4. формирования отчётности и расчёта KPI;
5. отправки push-уведомлений о событиях и задачах;
6. улучшения качества работы Приложения (анализ сбоев, статистика);
7. обеспечения информационной безопасности.
---
## 4. Сторонние сервисы
В Приложении используются следующие сторонние сервисы Google LLC (Firebase):
| Сервис | Назначение | Передаваемые данные |
|---|---|---|
| Firebase Analytics | Аналитика использования | Анонимные события, идентификатор устройства |
| Firebase Crashlytics | Отчёты о сбоях | Стек вызовов, модель устройства, версия ОС |
| Firebase Cloud Messaging | Push-уведомления | Токен устройства |
Обработка данных указанными сервисами регулируется политикой конфиденциальности Google: [https://policies.google.com/privacy](https://policies.google.com/privacy).
Данные могут передаваться на серверы Google, расположенные за пределами Республики Узбекистан.
---
## 5. Разрешения устройства
Приложение запрашивает следующие разрешения:
**Android:**
- `CAMERA` — съёмка фотографий объектов инспекции;
- `READ_MEDIA_IMAGES` / `READ_EXTERNAL_STORAGE` — выбор изображений из галереи;
- `ACCESS_FINE_LOCATION` — фиксация координат при мониторинге;
- `POST_NOTIFICATIONS` — получение push-уведомлений.
**iOS:**
- `NSCameraUsageDescription` — съёмка фотографий;
- `NSPhotoLibraryUsageDescription` — доступ к галерее;
- `NSLocationWhenInUseUsageDescription` — определение геолокации при использовании Приложения.
Пользователь может в любой момент отозвать разрешения через настройки операционной системы. Отзыв разрешений может ограничить функциональность Приложения.
---
## 6. Хранение и защита данных
- Конфиденциальные данные (токены авторизации, ПИНФЛ) хранятся локально в зашифрованном виде с использованием `flutter_secure_storage` (Keychain на iOS, EncryptedSharedPreferences на Android).
- Передача данных между Приложением и сервером осуществляется по защищённому протоколу HTTPS/TLS.
- Серверная инфраструктура размещена на защищённых корпоративных серверах.
- Доступ к данным имеют только авторизованные сотрудники оператора.
---
## 7. Сроки хранения данных
- Данные авторизации хранятся локально до выхода пользователя из учётной записи.
- Данные мониторинга, фотографии и геолокация хранятся на серверах оператора в течение срока, установленного внутренними регламентами и законодательством Республики Узбекистан о банковской деятельности и защите персональных данных.
- Журналы сбоев (Crashlytics) хранятся не более 90 дней.
---
## 8. Права пользователя
В соответствии с Законом Республики Узбекистан «О персональных данных» пользователь имеет право:
- получать информацию о собранных данных;
- требовать уточнения, блокирования или удаления неточных данных;
- отзывать согласие на обработку данных;
- обжаловать действия оператора в уполномоченный орган.
Для реализации прав направьте обращение на адрес, указанный в разделе 11.
---
## 9. Дети
Приложение **не предназначено** для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.
---
## 10. Изменения Политики
Оператор оставляет за собой право изменять настоящую Политику. Актуальная редакция всегда доступна в Приложении и в магазинах Google Play и App Store. При существенных изменениях пользователи будут уведомлены через Приложение.
---
## 11. Контактная информация
По вопросам обработки персональных данных обращайтесь:
**Оператор:** [1216]
**Электронная почта:** [headoffice@agrobank.uz]
**Адрес:** [headoffice@agrobank.uz]
**Телефон:** [+998772657788]
---
*Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и согласны с её условиями.*