Maxfiylik siyosati

Tahrir: 2026-yil sentyabr

Siyosat Pingy Tasks xizmati — mobil ilova va tasks.png.uz saytidagi shaxsiy kabinet — qanday maʼlumotlarni yigʻishini, ular nima uchun kerakligini, kimga uzatilishini va qancha saqlanishini tavsiflaydi. Ilovada ham, saytda ham bitta akkauntdan foydalaniladi. Bu yerda faqat aslida sodir boʻladigan narsalarni yozamiz: har bir band xizmat qanday qurilganiga toʻliq mos keladi.

Ushbu hujjatning majburiy kuchga ega tahriri — rus tilidagisi. Oʻzbek va ingliz tillaridagi tarjimalar qulaylik uchun keltirilgan; nomuvofiqlik boʻlganda rus tilidagi tahrir qoʻllaniladi.

Maʼlumotlarni kim qayta ishlaydi

Shaxsga doir maʼlumotlar operatori — “PINGY” MChJ (PINGY MChJ), STIR 312989123, Oʻzbekiston Respublikasi, Toshkent sh. Qayta ishlash Oʻzbekiston Respublikasining “Shaxsga doir maʼlumotlar toʻgʻrisida”gi OʻRQ-547-son qonuniga muvofiq olib boriladi.

Maʼlumotlarni qayta ishlash boʻyicha savollar: info@png.uz va ilovadagi yoki tasks.png.uz saytidagi shaxsiy kabinetdagi qoʻllab-quvvatlash boʻlimi.

Nimalarni yigʻamiz

Roʻyxatdan oʻtishda hamda ilova yoki saytdan foydalanishda:

• mobil telefon raqami — u ayni paytda kirish usuli hamdir; xizmatda parol yoʻq;
• ism, profil fotosurati, interfeys tili, oʻzingiz haqingizdagi maʼlumot — agar ularni koʻrsatgan boʻlsangiz;
• elektron pochta manzili — agar uni koʻrsatgan boʻlsangiz; u majburiy emas.

Topshiriq joylashtirishda va bajarishda:

• topshiriq matni, toifasi, byudjeti, fotosuratlar;
• ish joyining manzili va koordinatalari; shu topshiriq uchun aloqa telefoni;
• takliflar va ularning narxlari, topshiriq chatidagi yozishmalar hamda unga biriktirilgan fotosuratlar;
• ish boshlangani va topshirilgani haqidagi belgilar, shu paytdagi koordinatalar bilan birga — ular ijrochi kelgan yoki kelmagani haqidagi nizoni koʻrib chiqish uchun kerak;
• sharhlar va baholar, topshiriqlar va statuslar tarixi.

Ijrochi qabul qilingan buyurtmaga borish vaqtida joylashuv ulashishni o‘zi yoqishi mumkin. Shunda Pingy Tasks aniq koordinatalar, aniqlik, harakat yo‘nalishi va tanlangan borish usulini, ilova fonda bo‘lganda va ishlatilmayotganda ham, yig‘adi. Oxirgi nuqta va taxminiy yetib kelish vaqtini faqat shu buyurtma mijozi va tayinlangan ijrochi ko‘radi. Joylashuvga ruxsat bermaslik buyurtmani bajarishga to‘sqinlik qilmaydi. Harakat tarixini emas, oxirgi nuqtani saqlaymiz. Ulashish yetib kelganda, to‘xtatilganda, ish boshlanganda, buyurtma bekor qilinganda, ijrochi almashganda yoki hisobdan chiqilganda tugaydi. Server bu hodisani olgach, nuqta va marshrutni o‘chiradi. Telefon tarmoqsiz bo‘lsa, oldingi nuqta 90 soniyadan keyin eskirgan deb belgilanadi; safarga kirish boshlanganidan ko‘pi bilan to‘rt soat o‘tib tugaydi, keyin ma’lumotlar rejali tozalashda o‘chiriladi. Marshrut va taxminiy yetib kelish vaqtini hisoblash uchun ijrochi va buyurtma manzili koordinatalari 2GISga yuborilishi mumkin.

Shaxsni tasdiqlashda:

• tekshiruvga oʻzingiz yuklaydigan hujjat suratlari;
• MyID davlat xizmati orqali oʻtkazilgan biometrik tekshiruv natijasi: davlat tomonidan tasdiqlangan ism va hujjat maʼlumotlari, hujjatning amal qilish muddati, yuz mosligi darajasi hamda JShShIR xeshi. Ism va hujjat maʼlumotlari shifrlangan holda saqlanadi;
• tasks.png.uz saytida tekshiruv MyID veb-versiyasi (MyID Web SDK) orqali brauzer kamerasi yordamida oʻtkaziladi; maʼlumotlar tarkibi ilovadagi bilan bir xil. Tekshiruvni boshlash uchun MyID siz koʻrsatgan JShShIR yoki pasport maʼlumotlarini, tugʻilgan sanani, shuningdek brauzerning IP-manzilini oladi;
• biometrik maʼlumotlarning oʻzini — yuz tasviri va shablonini — biz olmaymiz ham, saqlamaymiz ham. Solishtirishni MyID oʻz tomonida bajaradi, bizga faqat natija qaytariladi.

Hisob-kitoblarda:

• bank kartasi maskasi (birinchi va oxirgi raqamlar) va bank bergan toʻlov tokeni;
• kartaning toʻliq raqami — kartani biriktirishda u shifrlangan kanal orqali serverimizga va undan ekvayerga uzatiladi hamda faqat shifrlangan holda saqlanadi: u shu kartaga toʻlovlar uchun kerak;
• pul yechish arizasidagi karta raqami — agar u biriktirishda saqlanmagan boʻlsa, uni ariza berishda kiritasiz; arizada u shifrlangan holda saqlanadi va toʻlov joʻnatilgan paytda oʻchiriladi;
• operatsiyalar tarixi: summalar, sanalar, toʻlov maqsadi, ekvayerdagi toʻlov identifikatori.

Texnik maʼlumotlar:

• push-bildirishnomalar tokeni, ilova va yigʻma (build) versiyasi, oxirgi faollik vaqti;
• qurilma tili hamda xarita ishlashi va joyni aniqlash uchun zarur maʼlumotlar.

tasks.png.uz saytidan foydalanishda:

• serverga murojaatlar jurnallari: IP-manzil, brauzer haqidagi maʼlumot (user-agent), vaqt va soʻralgan sahifa, shuningdek sahifadagi xatolar haqidagi texnik hisobotlar — telefonlar, karta raqamlari va kodlarsiz. Jurnallar Oʻzbekiston Respublikasidagi serverda saqlanadi va suiisteʼmollardan himoyalanish hamda nosozliklarni tahlil qilish uchun kerak;
• sessiya cookie fayli — akkauntga kirishni saqlab turadigan qatʼiy zarur fayl. Sahifa skriptlari unga kira olmaydi (httpOnly); u 30 kungacha amal qiladi va saytda akkauntdan chiqilganda oʻchiriladi;
• brauzerning mahalliy xotirasi (localStorage) — faqat tanlangan interfeys tili va mavzu; kirishdan oldin boshlangan topshiriq matni brauzer varagʻida (sessionStorage) varaq yopilgunga qadar vaqtincha saqlanadi;
• shaxsiy kabinetda uchinchi tomon reklama va analitika cookie fayllari hamda skriptlari yoʻq.

Xizmat havolasi orqali kirganda tanlangan rol, toifa, til hamda manba, kampaniya va eʼlonning qisqa belgilarini saqlaymiz. Kirishdan buyurtmagacha boʻlgan yoʻlni oʻlchash uchun server tasodifiy identifikator beradi; u akkauntga kirish, chegirma yoki toʻlov huquqini bermaydi. Maqsad va identifikator qurilmada 7 kungacha saqlanadi; saytda faqat joriy brauzer varagʻi sessiyasida mavjud boʻlib, sessiya oldinroq tugashi mumkin. Chiqishda yoki akkaunt almashtirilganda ular oʻchiriladi. Anonim kirishlar va hodisalar serverimizda 7 kungacha saqlanadi. Tasdiqlangan kirishdan soʻng bogʻlangan marketing yozuvlari, hodisalar va bosqich sana belgilari 90 kun saqlanadi va har kuni tozalanadi; oʻchirilgan akkauntlar hisobotlardan darhol chiqariladi, bogʻlangan yozuvlari keyingi kunlik tozalashda oʻchiriladi. Akkauntning birinchi manbasi va hodisalar voronkasi alohida koʻrsatiladi. Kirish, ism, topshiriq, taklif, yakunlash, yakuniy hisob-kitob (toʻlov yoki qaytarish) va muvaffaqiyatli bankka yechish sanalarini server qayd etadi. Vakolatli administrator buyurtmaning mustaqilligini belgilashi mumkin; qaror va xodim auditda qayd etiladi. Umumlashtirilgan hisobotlarda telefonlar, ismlar, manzillar, topshiriq matni yoki biometrik maʼlumotlar yoʻq. Mablagʻ kelib chiqishi tasdiqlanmagan holda ijrochining bankka yechishi buyurtmachi kampaniyasiga bogʻlanmaydi. Bu maʼlumotlar jalb qilish sifatini baholash uchun ishlatiladi va Meta yoki boshqa reklama tarmoqlariga uzatilmaydi.

Bu nima uchun kerak

• akkauntga kirish, raqamni bir martalik kod bilan tasdiqlash va saytda kirishni saqlab turish;
• topshiriqlarni joylashtirish, takliflarni qabul qilish, buyurtmachi bilan ijrochi oʻrtasidagi aloqa;
• yoningizdagi topshiriqlarni koʻrsatish va marshrut qurish;
• hisob-kitoblarni oʻtkazish, topshiriq summasini ushlab turish va ijrochiga toʻlash;
• shaxsni tasdiqlash — u topshiriq joylashtirish yoki taklif yuborish uchun majburiy va bitimning ikkala tomonini himoya qiladi;
• nizolar va shikoyatlarni koʻrib chiqish, foydalanuvchilarni qoʻllab-quvvatlash;
• firibgarlikdan, sunʼiy koʻrsatkichlardan va bir nechta akkaunt yaratishdan himoya;
• qonunchilik talablarini bajarish.

Boshqa foydalanuvchilar nimani koʻradi

Taklif qabul qilinmaguncha topshiriqning aniq manzili va aloqa telefoni oshkor qilinmaydi: boshqa foydalanuvchilar taxminan 500 metr radiusdagi taxminiy hududnigina koʻradi. Aniq manzil va telefon buyurtmachi uning taklifini qabul qilgandan soʻng ijrochiga ochiladi.

Ochiq profilda ism, fotosurat, reyting, sharhlar va — ijrochida — oʻzi haqidagi maʼlumot, koʻnikmalar, toifalar hamda ish namunalari koʻrsatiladi. Telefon raqami profilda koʻrsatilmaydi.

Maʼlumotlarni kimga uzatamiz

Biz shaxsga doir maʼlumotlarni sotmaymiz va ularni begona reklama uchun bermaymiz. Uzatish faqat xizmat ishlashi uchun zarur hajmda amalga oshiriladi:

• topshiriqning ikkinchi tomoniga — taklif qabul qilingandan keyin ism, telefon va manzil;
• Octobank (octo.uz) — kartani biriktirish, toʻlov va pul yechish uchun zarur maʼlumotlar, jumladan kartani biriktirishda uning raqami va amal qilish muddati;
• Payme toʻlov tashkiloti — Payme orqali toʻlov yoqilgan boʻlsa, kartani biriktirish va toʻlov uchun xuddi shunday maʼlumotlar;
• MyID (uz) — shaxsni biometrik tasdiqlash uchun maʼlumotlar; tekshiruvni davlat xizmati oʻtkazadi; saytda tekshiruvdan oʻtilganda MyID brauzerning IP-manzilini ham oladi;
• Eskiz — bir martalik kodli SMS yetkazish uchun telefon raqami;
• Apple — iPhone’ga push-bildirishnomalarni yetkazish uchun qurilma tokeni;
• Google (Firebase Cloud Messaging) — Android’ga push-bildirishnomalarni yetkazish uchun qurilma tokeni va bildirishnoma matni;
• 2GIS — xarita va manzil qidiruvi uchun koordinatalar va qidiruv soʻrovi, marshrut va taxminiy yetib kelish vaqti uchun yoqilgan safar va buyurtma manzili koordinatalari; xarita yuklanganda qurilma yoki brauzerning IP-manzili ham;
• OpenFreeMap — xarita koʻrsatilganda xarita asosini yuklash uchun qurilma yoki brauzerning IP-manzili;
• Telegram — faqat kodlar va bildirishnomalarni olish uchun akkauntni oʻzingiz biriktirgan boʻlsangiz. Agar qurilmalaringizning birortasida ham Pingy push-bildirishnomalari yoqilmagan boʻlsa (masalan, faqat saytdan foydalansangiz), bildirishnomalar Pingy boti @pingy_robot dan shaxsiy kabinetga havola bilan xabar sifatida keladi;
• davlat organlariga — qonunda bevosita nazarda tutilgan hollarda.

Maʼlumotlar qayerda saqlanadi

Oʻzbekiston Respublikasi fuqarolarining maʼlumotlari Oʻzbekiston Respublikasi hududida joylashgan serverlarda qayta ishlanadi va saqlanadi. Uzatish TLS shifrlash bilan himoyalangan. Shaxsni tasdiqlash maʼlumotlari va bank kartalarining toʻliq raqamlari faqat shifrlangan holda saqlanadi; xodimlarning kirishi roli bilan cheklangan va qayd etib boriladi.

Ularni qancha saqlaymiz

• akkaunt maʼlumotlari — akkaunt mavjud boʻlgunicha;
• biriktirilgan kartaning toʻliq raqami — karta akkauntga biriktirilgan ekan; karta oʻchirilganda raqam ham oʻchiriladi;
• pul yechish arizasidagi karta raqami — toʻlov joʻnatilgunga qadar, soʻng oʻchiriladi;
• sayt serveriga murojaatlar jurnallari — cheklangan muddat, soʻng avtomatik oʻchiriladi (odatda 90 kundan oshmaydi);
• saytdagi sessiya cookie fayli — 30 kungacha yoki akkauntdan chiqqunga qadar;
• yozishmalar, topshiriqlar va sharhlar — akkaunt mavjud boʻlgunicha, chunki ular yuzaga kelishi mumkin boʻlgan daʼvolarni koʻrib chiqish uchun kerak;
• pul operatsiyalari tarixi — buxgalteriya hujjatlari uchun qonunchilikda belgilangan muddat davomida, hatto akkaunt oʻchirilgandan keyin ham;
• akkaunt oʻchirilgandan keyin qolgan maʼlumotlar shaxssizlantiriladi: telefon raqami, ism va kontaktlar almashtiriladi, ularni tiklab boʻlmaydi.

Sizning huquqlaringiz

Siz oʻz maʼlumotlaringiz qanday qayta ishlanayotgani haqida maʼlumot soʻrashga, ularni aniqlashtirish, bloklash yoki oʻchirishni talab qilishga, rozilikni qaytarib olishga haqlisiz. Akkauntni ilova sozlamalarida oʻzingiz, ilovasiz esa png.uz/uz/delete-account sahifasida tavsiflangan tartibda oʻchirishingiz mumkin. Murojaatlar info@png.uz orqali va qoʻllab-quvvatlash boʻlimi orqali qabul qilinadi.

Rozilikni qaytarib olish yoki maʼlumotlarning bir qismini oʻchirish xizmatdan foydalanishni imkonsiz qiladi: tasdiqlangan raqam va shaxs tekshiruvisiz topshiriq joylashtirib ham, taklif yuborib ham boʻlmaydi. Topshiriqlaringiz boʻyicha hisob-kitoblar yakunlanmaguncha akkauntni oʻchirib boʻlmaydi.

Yosh

Xizmat 18 yoshga toʻlgan shaxslar uchun moʻljallangan. Biz bolalarning maʼlumotlarini ataylab yigʻmaymiz.

Oʻzgarishlar

Biz Siyosatni yangilashimiz mumkin. Amaldagi tahrir doim png.uz/uz/privacy manzilida va ilovada mavjud. Muhim oʻzgarishlar toʻgʻrisida ilovada, saytdagi shaxsiy kabinetda yoki, agar ulangan boʻlsa, Pingy Telegram-botidagi xabar orqali maʼlum qilamiz. Xizmatdan foydalanishda davom etib, siz yangilangan tahrirni qabul qilasiz.