Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ 

O‘zbekiston Milliy Fotobanki 

Национальный Фотобанк Узбекистана 

Подготовлено для: O‘zbekiston Milliy Axborot Agentligi (UzA) — Национальное информационное агентство Узбекистана 

Пожалуйста, ознакомьтесь с настоящей Политикой, а при наличии вопросов свяжитесь с нами. 

Регистрируя учётную запись, загружая медиаконтент или приобретая лицензионные права на Сайте, вы явно выражаете согласие на сбор, использование и раскрытие ваших персональных данных в соответствии с настоящей Политикой конфиденциальности. 

Настоящая Политика конфиденциальности объясняет, как O‘zbekiston Milliy Fotobanki («Фотобанк», «Платформа», «мы», «нас») собирает, использует, раскрывает и защищает персональные данные посетителей, зарегистрированных Пользователей, Авторов и Покупателей. Особое внимание уделяется (i) строгому техническому и юридическому разделению финансовых данных, которые собираются и хранятся исключительно нашим банковским и платёжным партнёром — Anorbank, и (ii) мерам защиты, применяемым к нашей системе биометрической индексации лиц на базе искусственного интеллекта. Настоящую Политику следует читать совместно с отдельными Политикой в отношении файлов cookie, Условиями для Авторов и Условиями для Покупателей Платформы. 

Содержание 

1. ВВЕДЕНИЕ И СФЕРА ПРИМЕНЕНИЯ 

2. КЛЮЧЕВЫЕ РОЛИ И ОПРЕДЕЛЕНИЯ 

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ 

3.1 Данные учётной записи и регистрации 

3.2 Данные Автора и профессиональные данные 

3.3 Контент и автоматически извлекаемые метаданные 

3.4 Биометрические данные и данные распознавания лиц 

3.5 Финансовые данные 

3.6 Технические данные, данные устройства и безопасности 

3.7 Данные, получаемые от третьих лиц 

4. КАК И ЗАЧЕМ МЫ ИСПОЛЬЗУЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ 

5. ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ, АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И БИОМЕТРИЧЕСКАЯ ИНДЕКСАЦИЯ ЛИЦ 

5.1 Обзор обработки с использованием ИИ 

5.2 Распознавание и индексация лиц 

5.3 Автоматизированная модерация контента и обнаружение ИИ-изображений 

5.4 Данные о местоположении и метаданные камеры (EXIF) 

6. ФИНАНСОВЫЕ ДАННЫЕ: СТРОГОЕ РАЗДЕЛЕНИЕ ЧЕРЕЗ ANORBANK 

6.1 Что Anorbank собирает напрямую 

6.2 Что получает и хранит Фотобанк 

6.3 Проверки «Знай своего клиента» (KYC) и противодействия отмыванию денег (AML) 

6.4 Независимые отношения Владельца/Оператора 

7. КАК МЫ ПЕРЕДАЁМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ 

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ И ЛОКАЛИЗАЦИЯ ДАННЫХ 

9. СРОКИ ХРАНЕНИЯ ДАННЫХ 

10. КАК МЫ ЗАЩИЩАЕМ ВАШИ ДАННЫЕ 

11. ВАШИ ПРАВА 

12. ВАШ ВЫБОР И СРЕДСТВА УПРАВЛЕНИЯ 

13. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ 

14. ТРЕБОВАНИЯ К ВОЗРАСТУ И КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ 

15. ОСОБЫЕ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ ДАННЫХ АВТОРОВ 

16. ИЗМЕНЕНИЯ ПОЛИТИКИ, КОНТАКТЫ И ПРИМЕНИМОЕ ПРАВО 

1. ВВЕДЕНИЕ И СФЕРА ПРИМЕНЕНИЯ 

O‘zbekiston Milliy Fotobanki («Фотобанк», «Платформа», «мы», «нас» или «наш») — национальный цифровой фотобанк Узбекистана, созданный для O‘zbekiston Milliy Axborot Agentligi (Национальное информационное агентство Узбекистана, «UzA») и управляемый от его имени. Платформа обеспечивает централизованное управление цифровыми активами, размещение медиаматериалов по моделям «бизнес — государству» (B2G) и «бизнес — бизнесу» (B2B), а также маркетплейс, связывающий фрилансеров и профессиональных фотографов («Авторы») с физическими лицами, компаниями и государственными органами, лицензирующими визуальный контент («Покупатели» или «Пользователи»). 

Настоящая Политика объясняет, какие персональные данные мы собираем у посетителей, зарегистрированных Пользователей, Авторов и Покупателей Платформы (совместно — «вы»); зачем и как мы их обрабатываем, в том числе посредством систем искусственного интеллекта и биометрического распознавания лиц; с кем мы ими делимся, включая нашего платёжного партнёра Anorbank; как мы их защищаем; а также права, доступные вам в соответствии с законодательством Республики Узбекистан, прежде всего Законом Республики Узбекистан «О персональных данных» (№ O‘RQ-547 от 2 июля 2019 года, с изменениями, в том числе внесёнными Законом № O‘RQ-1125 от 26 марта 2026 года) («Закон о персональных данных»). https://lex.uz/docs/-4396419 

Настоящая Политика применяется к веб-сайту Фотобанка, мобильным и веб-приложениям, API и всем связанным сервисам (совместно — «Сервисы»). Она не применяется к сторонним веб-сайтам или сервисам, на которые мы можем ссылаться, включая собственную банковскую платформу Anorbank, регулируемую собственными политиками Anorbank в области конфиденциальности и банковской тайны, которые дополнительно описаны в Разделе 6. 

2. КЛЮЧЕВЫЕ РОЛИ И ОПРЕДЕЛЕНИЯ 

• Владелец (ega): UzA, который определяет цели обработки персональных данных на Платформе и зарегистрирован — или будет зарегистрирован — в качестве владельца соответствующей(-их) базы(баз) персональных данных в Агентстве по персонализации при Министерстве юстиции Республики Узбекистан. 

• Оператор (operator): [указать наименование юридического лица — оператора], который обрабатывает персональные данные от имени Владельца и/или самостоятельно для технической эксплуатации Платформы в соответствии с внутренними Стандартными операционными процедурами обработки персональных данных. Если UzA эксплуатирует Платформу напрямую, UzA выступает одновременно Владельцем и Оператором. 

• Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, зафиксированная в электронной или иной материальной форме. 

• Биометрические данные: персональные данные, полученные из физических или физиологических характеристик человека, включая изображения лиц и шаблоны распознавания лиц, генерируемые системами ИИ Платформы. 

• Обработка: любая операция, совершаемая с персональными данными, включая сбор, запись, хранение, использование, распространение и уничтожение. 

• Контент: фотографии и связанные файлы, загружаемые на Платформу Авторами. 

• Субобработчик: третье лицо, привлечённое для обработки персональных данных от нашего имени, например Anorbank (платежи), Cloudflare (инфраструктура безопасности) и Google Analytics (агрегированная статистика использования). 

Примечание о финансовых данных 

Упоминания «Персональных данных», которые мы как Оператор собираем и храним, не включают полные номера карт, коды CVV, номера IBAN или банковских счетов, а также банковские пароли. Фотобанк не собирает, не передаёт в открытом виде и не хранит такую информацию. См. Раздел 6 (Финансовые данные: строгое разделение через Anorbank). 

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ 

3.1 Данные учётной записи и регистрации 

При регистрации мы собираем ваш адрес электронной почты, полное имя, имя пользователя, хешированный пароль, страну и, если вы включаете двухфакторную аутентификацию (2FA), необязательный номер телефона, используемый исключительно для доставки одноразовых кодов подтверждения. Пароли хранятся с применением необратимых алгоритмов хеширования отраслевого стандарта; мы не можем восстановить и не восстанавливаем ваш исходный пароль. 

3.2 Данные Автора и профессиональные данные 

Если вы регистрируетесь как Автор, мы дополнительно собираем профессиональную биографию, самостоятельно заявленный уровень опыта в фотографии, ссылки на внешнее портфолио и ссылки на социальные сети, которые вы добровольно предоставляете для поддержки вашего публичного профиля Автора. 

3.3 Контент и автоматически извлекаемые метаданные 

При загрузке Контента наши автоматизированные системы извлекают или генерируют метаданные, включая: метаданные EXIF, встроенные в файлы изображений (такие как GPS-координаты и характеристики камеры или объектива); текст, обнаруженный внутри изображений с помощью оптического распознавания символов (OCR); автоматически генерируемые описательные теги; а также классификационные сигналы, используемые для модерации контента, включая обнаружение NSFW/наготы и обнаружение изображений, сгенерированных ИИ (нефотографических). Если GPS-координаты или иные данные EXIF могут раскрыть точное местоположение Автора или идентифицируемого лица, мы применяем меры по обработке и раскрытию, описанные в Разделе 5.4. 

3.4 Биометрические данные и данные распознавания лиц 

Как подробно описано в Разделе 5, наши системы ИИ анализируют Контент для обнаружения человеческих лиц и могут генерировать биометрические шаблоны лиц для индексации и обеспечения поиска лиц, появляющихся на фотографиях. Это может затрагивать данные зарегистрированных Пользователей и Авторов, а также третьих лиц, которые появляются в Контенте, но сами не зарегистрированы на Платформе. 

3.5 Финансовые данные 

Реквизиты IBAN, карт и банковских счетов собираются, обрабатываются и хранятся исключительно Anorbank, но никогда — Фотобанком. См. Раздел 6 для полного описания этого разделения. 

3.6 Технические данные, данные устройства и безопасности 

Мы и наши субобработчики в области безопасности автоматически собираем IP-адреса; токены аутентификации и сессий JWT и OAuth2; сведения об устройстве и браузере; журналы API-запросов и доступа; а также записи аудиторского следа о действиях модераторов и пользователей на Платформе, таких как загрузки, одобрения, отклонения, изменения и изменения учётной записи. 

3.7 Данные, получаемые от третьих лиц 

Мы получаем подтверждения статуса платежей, идентификаторы транзакций и токенизированные платёжные ссылки от Anorbank (никогда — полные данные счёта или карты), а также агрегированную псевдонимизированную статистику использования от Google Analytics. 

4. КАК И ЗАЧЕМ МЫ ИСПОЛЬЗУЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ 

Мы используем категории Персональных данных, описанные в Разделе 3, только в указанных ниже целях и на одном из законных оснований обработки, признаваемых Законом о персональных данных, к которым в основном относятся ваше согласие, исполнение договора с вами, соблюдение правового обязательства и наши законные интересы в эксплуатации безопасной и работоспособной Платформы. 

Мы не используем Биометрические данные или любую иную специальную категорию Персональных данных для каких-либо целей помимо перечисленных выше без получения вашего отдельного информированного согласия, за исключением случаев, когда обработка требуется применимым законодательством. 

5. ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ, АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И БИОМЕТРИЧЕСКАЯ ИНДЕКСАЦИЯ ЛИЦ 

5.1 Обзор обработки с использованием ИИ 

Фотобанк использует искусственный интеллект и другие автоматизированные системы для организации, модерации и обогащения Контента в масштабе. Это включает: (a) обнаружение лиц и биометрическую индексацию лиц; (b) извлечение EXIF, OCR и автоматическое тегирование, описанные в Разделе 3.3; (c) автоматическое обнаружение NSFW или откровенного сексуального контента; и (d) автоматическое обнаружение изображений, сгенерированных ИИ (синтетических, нефотографических), которые строго запрещены нашими Условиями для Авторов. Наше использование систем ИИ спроектировано в соответствии с Правилами этики разработки, внедрения и использования решений на основе искусственного интеллекта, утверждёнными Министерством цифровых технологий Республики Узбекистан (Приказ № 3787 от 14 марта 2026 года). 

5.2 Распознавание и индексация лиц 

При загрузке Контента наши системы ИИ могут обнаруживать человеческие лица и генерировать биометрический шаблон лица (математическое представление черт лица), чтобы лица можно было индексировать и искать по всей библиотеке Контента Платформы. Это может затрагивать зарегистрированных Пользователей и Авторов, а также любое иное идентифицируемое лицо, появляющееся в Контенте, загруженном Автором, даже если это лицо никогда не регистрировалось на Платформе («Изображённое лицо»). 

Поскольку биометрические данные являются высокочувствительной категорией Персональных данных, мы применяем следующие меры контроля: 

• Отдельное явное согласие. У зарегистрированных Пользователей и Авторов запрашивается отдельное явное согласие на индексацию лиц, отличное от общего принятия настоящей Политики. Индексация лиц никогда не является предварительным условием использования небиометрических функций Платформы. 

• Переключатель индексации. Зарегистрированные Пользователи могут включать или отключать индексацию лиц в отношении собственного изображения, а Авторы — включать или отключать индексацию лиц для загружаемых ими изображений, с учётом прав Изображённых лиц (см. ниже) и любого обязательства по модерации, требующего временной индексации для уже начатой проверки безопасности. 

• Размытие лица. Любое Изображённое лицо, независимо от наличия у него учётной записи, может запросить размытие своего лица в публично отображаемых превью. Подтверждённые запросы исполняются в течение [указать SLA, например, 5 рабочих дней] с момента подачи по каналу, описанному в Разделе 16. 

• Обязательное хранение внутри страны. В соответствии с требованиями локализации данных, которые продолжают применяться к биометрическим данным согласно Закону о персональных данных даже после либерализации, введённой Законом № O‘RQ-1125 (вступил в силу с 27 марта 2026 года), биометрические шаблоны лиц хранятся и обрабатываются исключительно на серверах, расположенных на территории Республики Узбекистан, и не передаются за рубеж. 

• Ограниченный доступ и ограничение цели. Биометрические шаблоны хранятся отдельно от прочих метаданных Контента, доступ ограничен уполномоченным персоналом и системами по принципу служебной необходимости, а биометрические данные используются только для индексации, поиска, модерации и целей безопасности — но никогда для таргетинга рекламы, несвязанного профилирования или раскрытия третьим лицам, за исключением случаев, требуемых законом или законным запросом компетентного государственного органа. 

• Хранение и удаление. Биометрические шаблоны хранятся только в течение того времени, пока индексация лиц остаётся включённой и связанный Контент остаётся на Платформе, и удаляются при отзыве согласия, подтверждённом запросе на удаление от Изображённого лица или удалении исходного Контента, с учётом любого преобладающего правового обязательства по хранению (например, активного процесса модерации, аудита или правовых претензий). 

• Человеческий надзор. Автоматическое совпадение лиц, которое может затронуть права лица (например, в споре о модерации или запросе на удаление), подлежит проверке человеком до принятия любого окончательного решения, и вы можете оспорить совпадение, которое считаете неточным. 

5.3 Автоматизированная модерация контента и обнаружение изображений, сгенерированных ИИ 

Платформа использует автоматизированные классификаторы для обнаружения и блокировки NSFW или откровенного сексуального контента, а также для обнаружения и блокировки изображений, сгенерированных ИИ (нефотографических), которые строго запрещены нашими Условиями для Авторов. Автоматическая пометка приводит к тому, что Контент удерживается от публикации до проверки человеком-модератором; сама по себе она не влечёт окончательного удаления, приостановки или иных значимых мер в отношении Автора без возможности проверки человеком и обжалования. 

5.4 Данные о местоположении и метаданные камеры (EXIF) 

GPS-координаты и другие метаданные EXIF извлекаются преимущественно для целей каталогизации, лицензирования и управления правами. Поскольку точные GPS-координаты могут раскрыть местоположение Автора, частной резиденции или идентифицируемого лица, мы не отображаем «сырые» GPS-координаты Покупателям в публичных результатах поиска. Такие метаданные хранятся внутри системы и раскрываются только при необходимости для лицензирования, разрешения споров, расследований в области безопасности или по законному запросу компетентного органа. 

6. ФИНАНСОВЫЕ ДАННЫЕ: СТРОГОЕ РАЗДЕЛЕНИЕ ЧЕРЕЗ ANORBANK 

Фотобанк намеренно спроектировал свою платёжную и выплатную инфраструктуру так, чтобы чувствительные финансовые данные никогда не поступали, не проходили в читаемом виде и не хранились на собственных серверах или в базах данных Фотобанка. 

6.1 Что Anorbank собирает напрямую 

Все номера банковских счетов, реквизиты IBAN, номера карт, коды проверки карт и связанные финансовые учётные данные собираются, обрабатываются, проверяются и хранятся исключительно в защищённой инфраструктуре Anorbank — нашего эксклюзивного банковского и платёжного партнёра. Независимо от того, являетесь ли вы Покупателем, оформляющим оплату, или Автором, привязывающим счёт для получения роялти-выплат, вы предоставляете эту информацию напрямую Anorbank через собственные защищённые интерфейсы Anorbank — но никогда через серверы Фотобанка. 

6.2 Что получает и хранит Фотобанк 

Системы Фотобанка взаимодействуют с Anorbank исключительно через токенизированные API-ссылки. Единственные данные, связанные с платежами, которые хранит Фотобанк, — это: необратимый API-токен или идентификатор платёжной ссылки; идентификатор транзакции; статус транзакции (например, в ожидании, завершена, не удалась или возвращена); а также сумма, валюта и временная метка транзакции. Фотобанк не может восстановить ваш исходный номер счёта или карты из этих данных. 

6.3 Проверки «Знай своего клиента» (KYC) и противодействия отмыванию денег (AML) 

Прежде чем Автор сможет монетизировать Контент, Anorbank — как финансовое учреждение, лицензируемое и регулируемое Центральным банком Республики Узбекистан — проводит проверку KYC/AML напрямую с Автором в соответствии с применимым банковским, платёжным и антиотмывочным законодательством Узбекистана. Документы, удостоверяющие личность, и проверочные данные, собранные для этой цели, хранятся и контролируются Anorbank, а не Фотобанком, в рамках собственных обязательств Anorbank по банковской тайне и защите данных. Фотобанк получает только статус проверки (например, «KYC verified»), достаточный для активации функций монетизации, вместе с подписанным Автором Договором Автора. 

6.4 Независимые отношения Владельца/Оператора 

В отношении финансовых данных и данных KYC/AML, описанных в настоящем Разделе, Anorbank выступает самостоятельным Владельцем/Оператором персональных данных в собственном праве и обрабатывает такие данные согласно собственным уведомлениям о конфиденциальности, правилам банковской тайны и нормативным обязательствам. Настоящая Политика регулирует обработку ваших Персональных данных Фотобанком; она не регулирует обработку ваших финансовых данных со стороны Anorbank и Фотобанк за неё не отвечает — такая обработка описана в собственной документации Anorbank по конфиденциальности и банковскому обслуживанию. 

Ключевой момент 

Фотобанк никогда не хранит ваш полный номер карты, CVV, IBAN или пароль от банковского счёта. Все учётные данные для оплаты и выплат вводятся напрямую в защищённые системы Anorbank, а Фотобанк взаимодействует с этими данными только через токены, идентификаторы транзакций и флаги статуса. 

7. КАК МЫ ПЕРЕДАЁМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ 

7.1 Anorbank 

Как полностью описано в Разделе 6, Anorbank получает только платёжные и идентификационные данные, необходимые для обработки транзакций, выплат и проверок KYC/AML, выступая самостоятельным Владельцем/Оператором. 

7.2 Субобработчики инфраструктуры и безопасности 

• Cloudflare — межсетевой экран веб-приложений (WAF), защита от DDoS и ограничение частоты запросов; обрабатывает IP-адреса и метаданные запросов для защиты Платформы от злоупотреблений и атак. 

• Redis / Memcached — кеширование в оперативной памяти, используемое для управления сессиями; эксплуатируется как внутренняя инфраструктура и не раскрывается никакой внешней стороне. 

• Google Analytics — агрегированная псевдонимизированная статистика использования для измерения числа ежемесячных активных пользователей (MAU) и производительности платформы; используется с учётом ваших настроек cookie, как описано в отдельной Политике в отношении файлов cookie. 

7.3 UzA и государственные органы 

Как Владелец Платформы, UzA может получать доступ к Персональным данным в объёме, необходимом для выполнения своих уставных функций. Мы также можем раскрывать Персональные данные Агентству по персонализации, судам, правоохранительным органам, налоговым органам или иным компетентным государственным органам Республики Узбекистан, когда это требуется применимым законодательством или действительным законным запросом. 

7.4 Корпоративные клиенты (B2G/B2B) 

Если корпоративный или государственный клиент приобретает пакет подписки, мы можем передавать данные учётной записи и использования, разумно необходимые для администрирования подписки этого клиента, лимитов загрузки и соглашения об уровне обслуживания (SLA). Такие клиенты не получают доступа к учётным данным, финансовым данным или Биометрическим данным других Пользователей. 

7.5 Отсутствие продажи персональных данных 

Мы не продаём Персональные данные третьим лицам и не передаём Биометрические данные какой-либо третьей стороне в целях маркетинга, рекламы или несвязанных коммерческих целей. 

7.6 Передача бизнеса 

Если эксплуатация Платформы реорганизуется, передаётся или реструктурируется (например, при смене Оператора), Персональные данные могут быть переданы в рамках такой сделки при условии обеспечения защиты, по меньшей мере эквивалентной описанной в настоящей Политике, и предварительного уведомления затронутых Пользователей, если это требуется законом. 

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ И ЛОКАЛИЗАЦИЯ ДАННЫХ 

После изменений Закона о персональных данных, вступивших в силу 27 марта 2026 года, обязательное хранение внутри страны более не применяется к каждой категории персональных данных. Однако: 

• Биометрические и генетические данные, а также персональные данные граждан Республики Узбекистан, обрабатываемые через операторов связи, должны по-прежнему храниться и обрабатываться исключительно на территории Республики Узбекистан. 

• Иные категории Персональных данных могут храниться или обрабатываться за пределами Узбекистана только при выполнении хотя бы одного из следующих условий: (a) принимающая страна признана Кабинетом Министров Республики Узбекистан обеспечивающей достаточный уровень защиты данных; (b) передача осуществляется на основе стандартных договорных положений или обязательных корпоративных правил, отвечающих требованиям, утверждённым уполномоченным государственным органом; либо (c) Оператор соблюдает утверждённые международные стандарты управления данными. 

С учётом статуса UzA как Владельца и чувствительности данных, обрабатываемых Платформой, архитектура Фотобанка по умолчанию предполагает размещение Персональных данных — и, в частности, всех Биометрических данных — на инфраструктуре, расположенной на территории Республики Узбекистан. Если субобработчик, такой как Cloudflare или Google Analytics, обрабатывает ограниченные данные (например, IP-адреса или агрегированную аналитику) на инфраструктуре за пределами Узбекистана, такие передачи осуществляются только на надлежащем правовом основании, как описано выше, и, где требуется, с вашего согласия (например, через ваши настройки cookie). 

9. СРОКИ ХРАНЕНИЯ ДАННЫХ 

Мы храним Персональные данные только в течение времени, разумно необходимого для достижения целей, описанных в настоящей Политике, включая предоставление Сервисов, соблюдение применимых к UzA обязательств по государственному учёту и архивированию, разрешение споров, обеспечение исполнения наших соглашений и выполнение установленных законом требований аудита, налогообложения и AML. Аудит-логи действий модераторов и пользователей хранятся более длительный период для поддержки расследований в области безопасности, разрешения споров и соблюдения нормативных требований. Биометрические шаблоны лиц хранятся, как описано в Разделе 5.2. При закрытии вашей учётной записи мы удаляем или необратимо анонимизируем Персональные данные, которые более не требуются для этих целей, за исключением случаев, когда продолжение хранения требуется законом. 

ПРИМЕЧАНИЕ ДЛЯ РЕДАКТИРОВАНИЯ — ПОДТВЕРДИТЬ ДО ПУБЛИКАЦИИ 

Точные сроки хранения (в месяцах или годах для каждой категории данных) должны быть окончательно определены в консультации с внутренними правилами хранения документов UzA и Стандартными операционными процедурами, подлежащими регистрации в Агентстве по персонализации, и указаны здесь до публикации. 

10. КАК МЫ ЗАЩИЩАЕМ ВАШИ ДАННЫЕ 

Мы применяем технические и организационные меры, соответствующие чувствительности обрабатываемых данных, в том числе: 

• Cloudflare WAF, защита от DDoS и ограничение частоты запросов для снижения распространённых веб-атак и злоупотреблений; 

• аутентификацию и управление сессиями на основе JWT и OAuth2; 

• шифрование данных при передаче; 

• полное вынесение финансовых учётных данных за пределы инфраструктуры Фотобанка (Раздел 6); 

• отдельное хранение с ограниченным доступом для биометрических шаблонов (Раздел 5.2); 

• ролевую модель контроля доступа для функций модерации и администрирования; 

• всестороннее аудит-логирование действий модераторов и пользователей; и 

• [указать дополнительные подтверждённые меры, например шифрование данных при хранении, периодичность тестирования на проникновение и процедуры реагирования на инциденты — подлежат подтверждению технической командой]. 

Ни один метод передачи или хранения не является полностью безопасным. Хотя мы стремимся защитить ваши Персональные данные, мы не можем гарантировать их абсолютную безопасность. 

11. ВАШИ ПРАВА 

С учётом условий и исключений, установленных Законом о персональных данных, вы имеете право: 

• быть информированным о Персональных данных, которые мы храним о вас, и о целях их обработки; 

• получать доступ к своим Персональным данным и получать их копию; 

• требовать исправления неточных или неполных Персональных данных; 

• отзывать согласие на обработку, основанную на согласии, — включая индексацию лиц — в любое время, без ущерба для законности обработки, осуществлённой до отзыва; 

• требовать уничтожения или стирания ваших Персональных данных с учётом наших правовых обязательств по хранению; 

• возражать против определённой обработки, включая обработку, основанную на наших законных интересах; 

• требовать размытия или исключения вашего лица из биометрической индексации, как описано в Разделе 5.2; и 

• подать жалобу в Агентство по персонализации при Министерстве юстиции Республики Узбекистан или обратиться в компетентный суд Узбекистана. 

Для реализации любого из этих прав свяжитесь с нами, используя реквизиты в Разделе 16. 

12. ВАШ ВЫБОР И СРЕДСТВА УПРАВЛЕНИЯ 

• переключатель включения/отключения индексации лиц, доступный в настройках учётной записи; 

• механизм запроса на размытие лица, доступный как зарегистрированным Пользователям, так и Изображённым лицам; 

• средства управления настройками cookie и аналитики, описанные в отдельной Политике в отношении файлов cookie; 

• отказ от несущественных маркетинговых сообщений; и 

• возможность запросить удаление вашей учётной записи и связанного Контента. 

13. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ 

Мы используем необходимые файлы cookie и токены — включая сессионные токены JWT/OAuth2 — требуемые для аутентификации, безопасности (Cloudflare), а также кеширования сессий и балансировки нагрузки (Redis/Memcached), и, с вашего согласия, файлы cookie производительности и аналитики (Google Analytics), используемые для измерения агрегированного использования платформы, такого как число ежемесячных активных пользователей. Полные сведения о категориях используемых нами файлов cookie, их сроке действия и способах управления вашими настройками изложены в отдельной Политике в отношении файлов cookie. 

14. ТРЕБОВАНИЯ К ВОЗРАСТУ И КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ 

Платформа, включая её функции покупки, лицензирования и монетизации, предназначена для лиц, достигших возраста дееспособности для заключения договоров согласно законодательству Республики Узбекистан (как правило, 18 лет). Мы сознательно не собираем Персональные данные детей младше этого возраста. Если нам станет известно, что мы собрали Персональные данные ребёнка без надлежащего согласия, мы предпримем меры для их удаления. 

15. ОСОБЫЕ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ ДАННЫХ АВТОРОВ 

Если вы подаёте заявку на статус Автора, мы обрабатываем шесть образцов работ, которые вы представляете, вместе с данными вашей учётной записи и профессиональными данными в целях модерации при онбординге. Для активации монетизации мы и/или Anorbank, как описано в Разделе 6.3, обрабатываем дополнительные данные, необходимые для завершения проверки KYC/AML и заключения с вами Договора Автора. Такая обработка необходима для исполнения этого договора и для соблюдения наших правовых обязательств. 

16. ИЗМЕНЕНИЯ ПОЛИТИКИ, КОНТАКТЫ И ПРИМЕНИМОЕ ПРАВО 

16.1 Изменения настоящей Политики 

Мы можем время от времени обновлять настоящую Политику, чтобы отразить изменения в нашей практике или в применимом праве. Мы разместим обновлённую версию с новой датой вступления в силу и, если изменения существенны, предоставим дополнительное уведомление. 

16.2 Регулятор 

Вы также можете обратиться в Агентство по персонализации при Министерстве юстиции Республики Узбекистан. 

16.3 Применимое право 

Настоящая Политика регулируется законодательством Республики Узбекистан, включая Закон «О персональных данных», Закон «Об информатизации» и Закон «О кибербезопасности». 

Конец Политики конфиденциальности — Проект для проверки