Huquqiy hujjat

Maxfiylik siyosati

TrustBook — qarz, ijara, to'yxona va xarajat hisobini yuritadigan mobil ilova. Bu hujjat ilova qanday ma'lumot to'plashini, nima uchun ishlatishini, kimga uzatishini va siz o'z ma'lumotlaringizni qanday nazorat qilishingizni tushuntiradi.

Kuchga kirgan sana: 9-sentyabr, 2026 Oxirgi yangilanish: 9-sentyabr, 2026 Amal qiladi: TrustBook iOS va Android ilovasi, trustbook.uz sayti

Qisqacha

  • Ro'yxatdan o'tish uchun faqat telefon raqamingiz kerak. Parol yo'q, ijtimoiy tarmoq hisobi kerak emas.
  • Ilova manzilingizni kuzatmaydi, telefon kitobingizni yuklab olmaydi, reklama identifikatorlaridan foydalanmaydi.
  • Ma'lumotlaringiz reklama uchun sotilmaydi va uchinchi tomonlarga berilmaydi.
  • Qarz yozuvini tasdiqlaganingizda u ikkinchi tomonga ko'rinadi — mahsulotning mohiyati shu.
  • Akkauntni ilovaning o'zidan butunlay o'chirasiz, ma'lumotlar bilan birga.

1Kim ma'lumotni boshqaradi

TrustBook ilovasi va trustbook.uz sayti Jafar Turaev (O'zbekiston Respublikasi, Buxoro viloyati) tomonidan ishlab chiqilgan va boshqariladi. Ushbu hujjatda «biz» deganda shu shaxs tushuniladi.

Ilovadan foydalanish orqali siz ushbu siyosat shartlarini qabul qilasiz. Rozi bo'lmasangiz, ilovadan foydalanmang va akkauntingizni o'chiring (12-bandga qarang).

2Qanday ma'lumot to'planadi

Biz faqat ilova ishlashi uchun zarur ma'lumotni to'playmiz. Ularning deyarli hammasini siz o'zingiz kiritasiz.

ToifaNimalarQachon
Hisob ma'lumotlariTelefon raqami, ism, tanlangan til, akkaunt yaratilgan sanaRo'yxatdan o'tishda va profilni tahrirlaganda
Qarz daftariKontragent nomi va telefon raqami, summa, valyuta, sana, muddat, izoh, to'lov va kechirish yozuvlari, tasdiqlash holatiSiz qarz yozganingizda
XarajatlarSumma, toifa, izoh, sana; siz biriktirsangiz — chek rasmiXarajat qo'shganingizda
Ijaradagi uylarUy nomi/manzili, ijara summasi, ijarachi ismi va telefoni, hisoblanmalar va to'lovlar tarixiIjara moduli yoqilganda
To'yxonaTo'yxona nomi va sig'imi, buyurtma sanasi va vaqti, mijoz ismi va telefoni, menyu, mehmonlar soni, avans va to'lovlarTo'yxona moduli yoqilganda
YozishmalarKontragent bilan ilova ichidagi chat xabarlari; «Yordam» bo'limiga yozgan murojaatlaringizYozganingizda
Texnik ma'lumotQurilma nomi va platformasi (seansni tanish uchun), ilova versiyasi, push token, IP manzil (suiiste'molga qarshi cheklovlar uchun), server xato jurnallariAvtomatik
To'lovApp Store / Google Play chek identifikatori va obuna holatiObuna sotib olganingizda

Biz to'plamaydigan narsalar

  • Geolokatsiya — ilova joylashuvingizni so'ramaydi va kuzatmaydi.
  • Telefon kitobi — kontaktlaringiz ro'yxati serverga yuklanmaydi. Kontragent ma'lumotini faqat siz qo'lda kiritasiz.
  • Galereya — faqat siz chek sifatida tanlagan rasm yuklanadi, boshqa fotosuratlaringizga kirilmaydi.
  • Reklama identifikatorlari va kuzatuv (tracking) — ilovada reklama tarmoqlari, analitika SDK'lari va cross-app tracking yo'q.
  • Bank kartasi ma'lumotlari — to'lovlar butunlay Apple va Google tomonida amalga oshadi, karta raqamini biz ko'rmaymiz.
  • Parollar — ilovada parol tushunchasi yo'q; kirish bir martalik SMS kod orqali.

3Nima uchun ishlatiladi

  • Hisobni yuritish — kiritgan yozuvlaringizni saqlash, hisoblash va sizga ko'rsatish.
  • Kirish va xavfsizlik — telefon raqamiga SMS kod yuborish, seansni saqlash, brute-force va spamga qarshi cheklovlar.
  • Tomonlarni bog'lash — kontragent telefon raqami bo'yicha, u ham ilovadan foydalansa, yozuvni ikki tomonlama qilish.
  • Eslatmalar — muddati kelayotgan qarz, ijara to'lovi yoki buyurtma haqida push bildirishnoma.
  • Obunani boshqarish — sotib olingan modulni faollashtirish va bepul kvotani hisoblash.
  • Qo'llab-quvvatlash — savolingizga javob berish.
  • Ilovani yaxshilash — nosozliklarni topish uchun texnik xato jurnallari.

Huquqiy asos: siz bilan tuzilgan foydalanish shartnomasini bajarish, sizning roziligingiz (push, chek rasmi) va xizmatning xavfsizligini ta'minlashdagi qonuniy manfaat. Ma'lumotlar profillash yoki reklama maqsadida ishlatilmaydi.

4Ikki tomonlama yozuvlar — nima ko'rinadi

TrustBook'ning asosiy g'oyasi — qarzni ikki tomon tasdiqlashi. Shuning uchun ba'zi ma'lumotlar boshqa foydalanuvchiga ochiladi:

  • Siz kiritgan kontragentning telefon raqami ilovada ro'yxatdan o'tgan bo'lsa, u sizning yozuvingizni o'z ilovasida ko'radi va tasdiqlashi yoki rad etishi mumkin.
  • Unga yozuv summasi, sanasi, izohi, sizning ismingiz va telefon raqamingiz, shuningdek chat xabarlaringiz ko'rinadi.
  • Ijara va to'yxona modullarida ijarachi/mijoz o'z raqami bo'yicha bog'lansa, unga o'ziga tegishli hisob-kitob ko'rinadi.
Diqqat. Boshqa odamning ismi va telefon raqamini ilovaga kiritganingizda — bu ma'lumot uchun javobgarlik sizda. Faqat haqiqiy munosabatingiz bor shaxslar haqidagi ma'lumotni va faqat zarur hajmda kiriting.

Tasdiqlangan yozuvni bir tomonlama o'chirib yoki o'zgartirib yuborish mumkin emas — bu ikkala tomonni ham himoya qiladi.

5Sun'iy intellekt qanday ishlatiladi

Xarajatni erkin matn bilan yozganingizda («taksi 25 ming») ilova uni summa va toifaga ajratish uchun tashqi til modellaridan foydalanadi. Shuningdek ilovada AI yordamchi bo'limi bor.

  • Modelga faqat o'sha so'rov uchun zarur matn yuboriladi — butun daftaringiz emas.
  • Kontragentlarning haqiqiy ismlari yuborishdan oldin psevdonimga almashtiriladi; javob kelgach ilova ularni qaytarib o'rniga qo'yadi.
  • Telefon raqamlari model so'rovlariga qo'shilmaydi.
  • Provayderlar: Anthropic, Groq, OpenAI (biri ishlamasa navbatdagisi). Ular bilan tuzilgan shartlar bo'yicha so'rovlaringiz model o'qitish uchun ishlatilmaydi.
  • Pul summalari va qarz holati har doim serverimizda hisoblanadi — model natijasi moliyaviy hisobga to'g'ridan-to'g'ri ta'sir qilmaydi.

6Kimga uzatiladi

Biz ma'lumotlaringizni sotmaymiz va reklama uchun bermaymiz. Xizmat ishlashi uchun quyidagi ishonchli provayderlardan foydalanamiz — ular ma'lumotni faqat bizning topshirig'imiz doirasida qayta ishlaydi:

ProvayderVazifasiNima ko'radi
SupabaseMa'lumotlar bazasi va fayl saqlashBarcha hisob yozuvlari, chek rasmlari
RenderServer (backend) hostingiSo'rovlar oqimi, texnik jurnallar
CloudflareDNS, HTTPS va himoya qatlamiIP manzil, so'rov metadatasi
SMS provayderiBir martalik kirish kodini yuborishTelefon raqami va kod matni
Firebase Cloud Messaging (Google)Push bildirishnomalarQurilma push tokeni, bildirishnoma matni
Apple App Store / Google PlayObuna va to'lovlarChek va obuna holati
Anthropic / Groq / OpenAIMatnni tahlil qilish (5-band)So'rov matni (psevdonimlashtirilgan)
Telegram«Yordam» murojaatlarini operatorga yetkazishMurojaat matni va ilova ichidagi hisob raqami

Bu provayderlarning serverlari O'zbekistondan tashqarida joylashgan bo'lishi mumkin — ilovadan foydalanish orqali siz ma'lumotning shu tarzda qayta ishlanishiga rozilik bildirasiz.

Bundan tashqari, ma'lumot faqat qonun talab qilgan hollarda (vakolatli davlat organining qonuniy so'rovi) yoki huquqlarimizni himoya qilish zarurati tug'ilganda oshkor etilishi mumkin.

7To'lovlar va obunalar

Ilovada ayrim modullar (Xarajat, Qarz daftari, Ijara, To'yxona) oylik obuna asosida sotiladi. To'lov butunlay App Store yoki Google Play orqali amalga oshadi:

  • Karta raqami, egasining ismi va to'lov tafsilotlari bizga umuman kelmaydi.
  • Biz faqat chek identifikatori va obuna faol/faol emasligini olamiz — buni modulni ochish uchun ishlatamiz.
  • Obunani bekor qilish va pulni qaytarish do'kon qoidalari bo'yicha, qurilma sozlamalari orqali amalga oshiriladi.

8Push bildirishnomalar

Push bildirishnomalar ixtiyoriy. Ular muddati yaqinlashgan qarz, ijara to'lovi, yangi buyurtma yoki kontragentning tasdig'i haqida xabar berish uchun ishlatiladi. Ularni istalgan vaqtda qurilma sozlamalaridan yoki ilova profilidan o'chirishingiz mumkin. Akkaunt o'chirilganda qurilma tokenlari ham o'chiriladi.

Marketing yo'q. Biz push orqali reklama yubormaymiz — faqat sizning yozuvlaringizga oid bildirishnomalar.

9Qancha muddat saqlanadi

  • Hisob yozuvlari — akkauntingiz mavjud bo'lguncha. Ular sizning moliyaviy tarixingiz, shuning uchun avtomatik o'chirilmaydi.
  • Bir martalik SMS kodlar — bir necha daqiqa, keyin yaroqsiz bo'ladi.
  • Texnik jurnallar — odatda 30 kungacha, keyin provayder tomonidan avtomatik tozalanadi.
  • Akkaunt o'chirilganda — profil, yozuvlar, chek rasmlari, chat va push tokenlari o'chiriladi. Zaxira nusxalardan to'liq chiqib ketishi 30 kungacha vaqt olishi mumkin.
Muhim istisno. Ikki tomon tasdiqlagan qarz yozuvining ikkinchi tomondagi nusxasi siz akkauntni o'chirganingizdan keyin ham unda qoladi — bu uning o'z moliyaviy tarixi va uni sizning harakatingiz bilan o'chirib bo'lmaydi. Unda sizning ismingiz va raqamingiz ko'rinishi mumkin.

10Xavfsizlik

  • Ilova bilan server o'rtasidagi barcha aloqa HTTPS/TLS orqali shifrlanadi.
  • Ma'lumotlar bazasida satr darajasidagi himoya (RLS) yoqilgan; ma'lumotga faqat server orqali, tekshiruvdan o'tgan so'rov bilan kiriladi.
  • Kirish tokeni qurilmangizning Keychain (iOS) / Keystore (Android) xavfsiz omborida saqlanadi.
  • Ilovaga qo'shimcha PIN-kod qo'yishingiz mumkin — u qurilmadan chiqmaydi.
  • SMS kodlarni terib topishga, spamga va soxta cheklarga qarshi cheklovlar o'rnatilgan.

Shunga qaramay, internetdagi hech bir tizim 100% xavfsiz emas. Qurilmangizni ekran qulfi bilan himoyalang va kirish kodini hech kimga aytmang.

11Sizning huquqlaringiz

  • Ko'rish va tuzatish — profil va yozuvlaringizni ilovaning o'zida istalgan vaqtda tahrirlaysiz.
  • Nusxa olish — ma'lumotlaringiz nusxasini so'rashingiz mumkin; so'rovni 30 kun ichida bajaramiz.
  • O'chirish — akkauntni ilovadan o'zingiz o'chirasiz (12-band).
  • Rozilikni qaytarib olish — push va chek rasmi kabi ixtiyoriy ruxsatlarni istalgan vaqtda bekor qilasiz.
  • E'tiroz bildirish — ma'lumotlaringiz qanday ishlatilishiga oid savol yoki shikoyatingizni bizga yozishingiz mumkin (16-band).

12Akkauntni o'chirish

Akkauntni o'chirish uchun uchinchi tomonga murojaat qilish shart emas — hammasi ilova ichida:

  1. Ilovada Profil bo'limini oching.
  2. Pastda «Akkauntni o'chirish» ni tanlang.
  3. Telefoningizga kelgan bir martalik kod bilan tasdiqlang.
  4. Profil, yozuvlar, fayllar, chat va push tokenlari o'chiriladi. Bu amalni qaytarib bo'lmaydi.
Eslatma. Faol obunangiz bo'lsa, uni alohida App Store yoki Google Play sozlamalaridan bekor qiling — akkauntni o'chirish obunani avtomatik to'xtatmaydi.

13Bolalar

TrustBook 18 yoshga to'lgan shaxslar uchun mo'ljallangan moliyaviy hisob vositasi. Biz bolalardan ataylab ma'lumot to'plamaymiz. Voyaga yetmagan shaxs ma'lumoti kiritilgani ma'lum bo'lsa, bizga xabar bering — o'chiramiz.

14Sayt va cookie

trustbook.uz — statik tanishtiruv sayti. Unda hisob yozuvlari yo'q, ro'yxatdan o'tish yo'q, analitika va reklama pikselleri yo'q, cookie yozilmaydi.

Sayt Cloudflare orqali tarqatiladi va shrift Google Fonts'dan yuklanadi — bu xizmatlar texnik sabablarga ko'ra IP manzilingizni ko'rishi mumkin. Boshqa ma'lumot to'planmaydi.

15Siyosat o'zgarishi

Ilova rivojlangani sayin bu hujjatni yangilab turishimiz mumkin. Yangi tahrir shu sahifada e'lon qilinadi va yuqoridagi «Oxirgi yangilanish» sanasi o'zgaradi. Muhim o'zgarishlar bo'lsa ilova ichida ham xabar beramiz. Yangilanishdan keyin ilovadan foydalanishda davom etish yangi tahrirni qabul qilganingizni anglatadi.

16Aloqa

Maxfiylik bo'yicha savol, so'rov yoki shikoyat uchun:

  • Elektron pochta: [email protected]
  • Ilova ichidagi Profil → Yordam chati (eng tez yo'l)
  • Manzil: Buxoro viloyati, O'zbekiston Respublikasi

Murojaatlarga odatda 3 ish kuni ichida, har qanday holatda 30 kun ichida javob beramiz.

English summary

TrustBook is a mobile ledger for debts, rentals, wedding-venue bookings and expenses. We collect only what you enter plus the minimum technical data needed to run the service: your phone number (used for one-time SMS login), your ledger entries, optional receipt images, push tokens, device/app metadata and IP addresses used for abuse prevention.

We do not collect location, your contact list, advertising identifiers or payment card details, and we never sell your data. Processors we rely on: Supabase (database and file storage), Render (backend hosting), Cloudflare (DNS/TLS), an SMS provider (login codes), Firebase Cloud Messaging (push), Apple App Store and Google Play (subscriptions), Anthropic/Groq/OpenAI (text parsing, with counterparty names pseudonymised) and Telegram (support inbox).

Confirmed debt entries are visible to the other party by design, and a copy remains in their ledger after you delete your account. You can delete your account and its data entirely from inside the app: Profile → Delete account, confirmed with a one-time SMS code. Subscriptions must be cancelled separately in the App Store or Google Play.

Questions or requests: [email protected]. We reply within 30 days.