Политика конфиденциальности платформы iDonate

(Политика обработки персональных данных)

• Редакция: 2.0
• Дата вступления в силу: для новых пользователей и Донаторов — 05.10.2026; для стримеров, зарегистрировавшихся до опубликования настоящей редакции, — со дня предоставления согласия, запрашиваемого в соответствии с пунктом 21.5
• Постоянный адрес: https://idonate.uz/privacy-policy
• Предыдущая редакция: редакция 2024 года. Она утрачивает силу со дня вступления в силу настоящей редакции.

Кратко

Приведённое ниже краткое изложение дано для удобства. Полным и имеющим юридическую силу текстом являются последующие разделы.

• Ваши персональные данные обрабатывает владелец и оператор платформы iDonate — ООО «CODO IT» (раздел 2).
• Собираются только данные, необходимые для работы Платформы, платежей, обеспечения безопасности и выполнения требований законодательства (разделы 5–6).
• Ваши данные не продаются. На Платформе не используются средства отслеживания (трекеры) для рекламы или веб-аналитики (раздел 13).
• Основные серверы Платформы расположены в Узбекистане (в городе Ташкенте). Для отдельных сервисов часть данных передаётся за рубеж. Такие сервисы: Telegram, преобразование сообщения в голос, защита от ботов, Google и ИИ-помощник в кабинете (раздел 10).
• Когда вы отправляете донат, ваше имя (псевдоним), сообщение и голосовое сообщение могут быть показаны всем в эфире стримера. Не указывайте в сообщении личные данные (раздел 8).
• Данные платёжной карты вводятся не на Платформе, а на странице платёжной организации (пункт 5.9).
• Ваши права, порядок обращения и порядок удаления учётной записи — в разделах 15–17. Электронная почта для обращений: info@idonate.uz (пункт 2.1).

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, каким образом ООО «CODO IT» обрабатывает персональные данные на платформе iDonate. В ней указаны:

• какие данные, в каких целях и на каких правовых основаниях обрабатываются;
• кому передаются данные, где и в течение какого срока они хранятся;
• как защищаются данные;
• права субъектов персональных данных и порядок их осуществления.

1.2. Политика разработана в соответствии со следующими документами:

• Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (далее — Закон);
• Типовой порядок обработки персональных данных, зарегистрированный Министерством юстиции 15 ноября 2023 года за № 3478 (далее — Типовой порядок);
• постановление Кабинета Министров Республики Узбекистан от 29 июля 2026 года № 415;
• иные акты законодательства.

1.3. Политика применяется к следующему (далее совместно — Платформа):

• веб-сайт https://idonate.uz и его поддомены;
• страницы доната стримеров;
• личный кабинет стримера;
• виджеты (оверлеи) для OBS и других программ для стриминга;
• официальные Telegram-боты Оператора (@idonateuzbot, @idonateuz_bot и @idonatetts_bot);
• программные интерфейсы (API) Платформы.

1.4. Политика не применяется к сайтам и сервисам третьих лиц (например, к платёжным страницам платёжной организации и банков, YouTube, Twitch, Telegram и Google). Если вы переходите по ссылке или пользуетесь их сервисом, ваши данные обрабатываются ими в соответствии с их собственными правилами.

1.5. Политика является неотъемлемой частью Публичной оферты платформы iDonate (https://idonate.uz/public-offer). В случае противоречия между Политикой и Офертой по вопросам обработки персональных данных применяются положения Политики.

1.6. Как предоставляется согласие.

• Стример при регистрации (на сайте или в Telegram-боте Оператора), проставив соответствующую отметку (нажав кнопку согласия), принимает Публичную оферту и настоящую Политику. Это является согласием на обработку персональных данных в целях, указанных в Политике, в том числе на трансграничную передачу, указанную в разделе 10 (статья 21 Закона, пункт 9 Типового порядка).
• Донатор на странице доната нажимает кнопку оплаты, рядом с которой приведены ссылки на Политику и Публичную оферту. Тем самым он даёт согласие на обработку, необходимую для совершения доната, на публичный показ, указанный в разделе 8, и на передачу, указанную в разделе 10.
• В отношении Посетителя обрабатываются только технические данные. Такая обработка необходима для работы и безопасности Платформы (раздел 6).
• Форма и подтверждение согласия. Согласие предоставляется в электронной форме. Оператор фиксирует дату и время предоставления согласия стримером, способ его предоставления (сайт, Telegram-бот или окно принятия в кабинете), IP-адрес, а также редакцию Политики (статья 31 Закона).
• Срок действия согласия. Согласие стримера действует в период действия учётной записи, а согласие Донатора — в течение сроков хранения, указанных в разделе 12. Согласие может быть отозвано в любое время в порядке, установленном разделом 17 (пункты 10 и 11 Типового порядка).
• Ранее зарегистрированные стримеры. У стримеров, зарегистрировавшихся до вступления в силу настоящей редакции Политики, Оператор запрашивает отдельное согласие на настоящую редакцию, в том числе на трансграничную передачу, указанную в разделе 10 (пункт 21.5).

1.7. Официальный текст Политики составлен на узбекском языке. Переводы на другие языки предоставляются для информации. В случае расхождения между текстами преимущественную силу имеет текст на узбекском языке.

2. Сведения об Операторе

2.1. Собственник и оператор базы персональных данных (далее — Оператор):

• Наименование: Общество с ограниченной ответственностью «CODO IT»
• ИНН: 311366908
• Местонахождение (юридический адрес): Navoiy viloyati, Navbahor tumani, Yangiqoʻrgʻon QFY, Sarbozor MFY, Davriqoʻrgʻon koʻchasi, 182-uy
• Почтовый адрес: совпадает с юридическим адресом
• Электронная почта (в том числе для обращений по вопросам персональных данных): info@idonate.uz
• Телефон (поддержка): +998 (95) 069-99-11
• Telegram (поддержка): https://t.me/idonate_admin
• Веб-сайт: https://idonate.uz

2.2. У Оператора назначено лицо, ответственное за обработку и защиту персональных данных (статья 31 Закона). Обращения к нему направляются по электронной почте, указанной в пункте 2.1. В теме письма укажите «Персональные данные».

3. Основные понятия

В Политике применяются следующие понятия:

• Персональные данные — любая информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать (статья 4 Закона).

• Субъект — физическое лицо, к которому относятся персональные данные.

• Обработка — любое действие или совокупность действий, совершаемых с персональными данными: сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение, передача, обезличивание и уничтожение.

• Распространение — раскрытие данных неопределённому кругу лиц. Например, показ сообщения к донату в публичном эфире.

• Трансграничная передача — передача персональных данных за пределы территории Республики Узбекистан.

• Обезличивание — действия, в результате которых утрачивается возможность определить принадлежность данных конкретному субъекту.

• Третье лицо (поставщик услуг) — лицо, не являющееся ни субъектом, ни Оператором, но причастное к обработке. Например, платёжная организация, SMS-сервис, хостинг-провайдер.

• Стример — лицо, зарегистрировавшееся на Платформе и открывшее личный кабинет для приёма донатов.

• Владелец учётной записи — физическое лицо, на имя которого оформлена учётная запись на Платформе, прошедшее идентификацию и на счёт которого поступают платежи. Как правило, владельцем учётной записи является сам стример.

• Ведущий канала — лицо, фактически ведущее эфиры на канале, привязанном к учётной записи с согласия владельца учётной записи, и не являющееся самим владельцем учётной записи, например член семьи (пункт 5.4).

• Донатор — лицо, отправляющее донат стримеру. Донатор не регистрируется на Платформе.

• Посетитель — лицо, открывшее любую страницу Платформы.

• Платёжная организация — лицензированная организация, принимающая и осуществляющая платежи. Текущая платёжная организация — акционерное общество «MULTICARD PAYMENT» (лицензия Центрального банка Республики Узбекистан № 26 от 12.05.2021).

• Виджет — элемент Платформы, который стример показывает в своём эфире. Например, уведомление о донате, шкала цели, список топ-донаторов, колесо или чат.

• Кабинет — личный кабинет стримера на Платформе.

• Сервис «Rahmat» — сервис третьего лица, используемый Оператором для проверки по ПИНФЛ и номеру телефона стримера его официальных фамилии, имени и отчества (далее — Ф.И.О.), статуса самозанятого лица и платёжных реквизитов.

• Счёт, Комиссия, Личный кабинет, имя пользователя (username) — в значении, указанном в Публичной оферте. «Плата за услуги» в Политике означает Комиссию по Оферте, а «кабинет» — Личный кабинет.

Иные понятия в Политике применяются в значении, указанном в Законе.

4. Принципы обработки

4.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законность — обработка осуществляется только при наличии законного основания;
• соответствие целям — данные используются только в заранее объявленных целях;
• минимальность — данные собираются только в объёме, необходимом и достаточном для цели;
• точность — данные хранятся в точном виде и при необходимости обновляются;
• ограниченность срока хранения — данные хранятся до достижения цели или до истечения срока, установленного законом;
• конфиденциальность и безопасность — данные защищаются от несанкционированного доступа и раскрытия.

4.2. Оператор не продаёт персональные данные, не сдаёт их в аренду и не передаёт третьим лицам в рекламных целях.

4.3. При изменении цели обработки Оператор получает от субъекта отдельное согласие на новую цель (статья 19 Закона).

5. Какие данные обрабатываются

5.1. Все посетители

a) Технические данные. Они фиксируются в журналах (логах) веб-сервера и приложения:

• IP-адрес;
• тип браузера и устройства (User-Agent);
• дата и время запроса;
• адрес открытой страницы;
• технические данные об ошибках.

В журналах также фиксируются уведомления платёжной организации (в них содержится номер телефона плательщика) и события входа (с номером телефона стримера).

b) Cookie-файлы и данные в памяти браузера (раздел 13).

c) Определение страны. Оператор не определяет вашу страну по IP-адресу и не передаёт IP-адрес в этих целях третьим лицам.

d) Защита от ботов. Скрипт Cloudflare Turnstile загружается на страницах личного кабинета и статуса платежа. Проверка используется при восстановлении пароля и загрузке мемов, а в случаях, когда она включена, — также в формах входа и регистрации. При этом Cloudflare передаются IP-адрес и технические признаки браузера.

5.2. Донаторы

a) Данные, которые вы сами вводите в форме доната:

• имя или псевдоним. Это поле не является обязательным: если оно не заполнено, указывается «Аноним»;
• текст сообщения;
• голосовое сообщение (по желанию);
• сумма доната;
• выбор, уплачиваете ли вы плату за услуги самостоятельно;
• способ оплаты;
• если стример их включил, — выбранный мем, колесо, цель или иная интерактивная функция.

b) Данные, получаемые от платёжной организации:

• статус, дата и время платежа;
• идентификатор транзакции;
• платёжная система или способ оплаты;
• ссылка на фискальный чек;
• номер телефона плательщика. Он предоставляется платёжной организацией. При платежах через СБП (Систему быстрых платежей) номер телефона не получается.

c) Технические данные (пункт 5.1) и случайный код, создаваемый вашим браузером для отслеживания статуса платежа. Этот код используется в течение 2 часов для отображения статуса платежа.

d) Номер телефона плательщика не показывается стримеру. Он используется только в целях, указанных в разделе 6.

5.3. Стримеры

a) Регистрация и вход:

• номер телефона;
• пароль. Он хранится только в виде одностороннего хеша, исходный пароль Оператору неизвестен;
• одноразовые коды подтверждения (6-значные, действуют 5 минут);
• сведения о сеансах входа: IP-адрес, тип браузера, время и хеш идентификатора сеанса;
• подтверждения «Это вы?».

b) Регистрация или вход через Telegram. Из профиля Telegram получаются:

• идентификатор Telegram;
• имя, фамилия и username;
• языковая настройка.

Если вы поделитесь своим контактом с ботом, также получается ваш номер телефона.

c) Вход через Google (раздел 20):

• идентификатор Google;
• адрес электронной почты;
• имя;
• ссылка на фото профиля.

d) Данные для идентификации и приёма платежей:

• ПИНФЛ (персональный идентификационный номер физического лица);
• официальные фамилия, имя и отчество;
• статус самозанятого лица;
• номер счёта, на который поступают платежи;
• идентификатор учётной записи в платёжной организации.

На основании ПИНФЛ и номера телефона эти данные получаются из сервиса «Rahmat» или проверяются через него (раздел 7).

e) Данные о канале и заявке:

• ссылка на канал, его название, идентификатор и платформа (YouTube, Twitch, Telegram и другие);
• код подтверждения канала;
• загруженные вами скриншоты;
• открытая статистика канала;
• результаты рассмотрения заявки, в том числе причины отказа.

f) Профиль, настройки и контент:

• username (псевдоним) и фото профиля;
• адрес электронной почты (если указан);
• настройки виджетов и голоса;
• список запрещённых слов;
• загруженные вами мемы и другие медиафайлы;
• настройки колеса, лотов, целей и подписки;
• ссылки на виджеты и их секретные ключи (токены).

g) Финансовые и операционные данные:

• история полученных донатов: сумма, дата, плата за услуги, способ оплаты, ссылка на чек;
• транзакции по подписке и пополнению баланса;
• данные, связанные с платой за услуги и лимитами.

h) Данные об уровне и модерации:

• уровень стримера, история его изменения и причина;
• идентификатор сотрудника, принявшего соответствующее решение;
• история прежних username. Она хранится для предотвращения создания поддельной учётной записи от имени другого стримера;
• статус учётной записи (активна, заблокирована и т. д.).

i) Интеграция с YouTube (по желанию, раздел 20):

• зашифрованные токены доступа;
• данные о канале и эфирах.

j) Обращения: сообщения, которые вы направили в службу поддержки, и ответы на них.

5.4. Ведущий канала (лицо, отличное от владельца учётной записи)

5.4.1. Если владелец учётной записи указывает, что эфиры с использованием учётной записи ведёт другое лицо (например, член семьи), обрабатываются следующие данные:

• фамилия, имя и отчество Ведущего канала;
• его родство или иная связь с владельцем учётной записи;
• запросы на изменение этих данных.

5.4.2. Владелец учётной записи гарантирует, что до ввода этих данных получил согласие Ведущего канала. Если Ведущий канала является несовершеннолетним, владелец учётной записи обязан быть его родителем (законным представителем) и дать согласие от его имени в письменной или электронной форме (статья 21 Закона).

5.4.3. Ведущий канала может обратиться непосредственно к Оператору и воспользоваться правами, указанными в разделе 15.

5.5. Пользователи Telegram-ботов

5.5.1. При использовании вами Telegram-ботов Оператора получаются:

• идентификатор Telegram;
• имя, фамилия и username;
• языковая настройка;
• сообщения, которые вы отправили боту.

Если вы поделитесь своим контактом, также получается ваш номер телефона.

5.5.2. Если стример включил модуль баллов (points), обрабатываются следующие данные зрителей-участников:

• идентификатор Telegram;
• имя;
• баланс баллов;
• материалы, подтверждающие выполнение задания.

Модуль баллов позволяет зрителям накапливать баллы, выполняя задания, установленные стримером, и обменивать их на подарки, установленные стримером. В настоящее время модуль новым стримерам не предлагается.

5.6. Участники чата прямого эфира YouTube

Если стример подключил канал YouTube и включил виджет чата, сообщения чата прямого эфира получаются через YouTube API:

• имя автора;
• текст сообщения;
• время сообщения.

Эти сообщения обрабатываются временно, только для показа в виджете, и не хранятся в базе данных Оператора.

5.7. Данные, которые Оператор не собирает

5.7.1. Оператор не запрашивает следующие данные и не осуществляет их целенаправленную обработку:

• специальные персональные данные (статья 25 Закона): сведения о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, физическом или психическом здоровье, частной жизни и судимости;
• биометрические и генетические данные, используемые для установления личности;
• копии паспорта или иных документов.

5.7.2. Просим вас не указывать такие данные в сообщении к донату или в голосовом сообщении.

5.8. Голосовые сообщения

Голосовое сообщение принимается только для воспроизведения в эфире стримера. Оператор не использует голосовые сообщения для установления личности (биометрической идентификации) или создания образца голоса. Голосовые сообщения хранятся только на серверах на территории Узбекистана и за рубеж не передаются.

5.9. Данные платёжной карты

5.9.1. Данные карты для доната или иного платежа вводятся не на Платформе, а на странице платёжной организации или платёжной системы. Такие данные: номер карты, срок действия и SMS-код подтверждения. Они обрабатываются платёжной организацией в соответствии с её собственными правилами. Оператор не хранит CVV/CVC-код карты.

5.9.2. Оператор не хранит полный номер и срок действия платёжной карты. Платёжная организация передаёт Оператору только результат платежа и данные, указанные в пункте 5.2. Номера карт, введённые при старых способах оплаты картой и вывода средств на Платформе (до августа 2026 года), хранятся только в маскированном виде (первые 6 и последние 4 цифры), сроки действия карт удалены. Коды CVV/CVC никогда не хранились.

5.10. ИИ-помощник (чат поддержки)

5.10.1. В чате поддержки в кабинете на вопросы стримера в первую очередь отвечает помощник на основе искусственного интеллекта (ИИ-помощник). Его использование является добровольным: в любое время можно обратиться к сотруднику Оператора с помощью кнопки «Связаться с оператором».

5.10.2. Для подготовки ответа ИИ-помощником в сервис Anthropic, PBC (США) передаются:

• текст сообщения, написанного стримером в чате, и предыдущие сообщения текущего диалога;
• краткие служебные данные о состоянии учётной записи стримера: уровень, сумма, время и статус пяти последних донатов (без имени и сообщения донатора), подключение виджетов и состояние отдельных настроек.

Номер телефона, ПИНФЛ, официальные Ф.И.О., номер счёта и данные платёжной карты ИИ-помощнику не передаются. Не указывайте в чате свои персональные данные.

5.10.3. ИИ-помощник только предоставляет информацию и не принимает никаких решений в отношении учётной записи стримера (раздел 19). Если стример пишет Оператору, текст обращения направляется в закрытую рабочую группу сотрудников Оператора в Telegram.

5.10.4. Согласно коммерческим условиям Anthropic данные, переданные через API, не используются для обучения её моделей и удаляются Anthropic в течение 30 дней (за исключением случаев, отмеченных как нарушение правил использования). Диалоги хранятся на сервере Оператора в течение срока, указанного в разделе 12.

6. Цели и правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих основаниях, предусмотренных статьёй 18 Закона:

• Договор — исполнение договора, стороной которого является субъект (Публичная оферта, в том числе Договор, заключаемый с Донатором по каждому донату), или принятие мер по запросу субъекта до заключения договора.
• Согласие — согласие субъекта (статья 21 Закона).
• Законная обязанность — исполнение обязанностей Оператора, установленных законодательством. Например, обязанностей в сфере налогов, бухгалтерского учёта, платежей и информации или исполнение законных запросов государственных органов.
• Законный интерес — осуществление прав и законных интересов Оператора или третьего лица при условии, что права и законные интересы субъекта не нарушаются. Например, защита от мошенничества и атак.

6.2. Цели:

6.3. Оператор направляет рекламные сообщения только с отдельного согласия субъекта. Это согласие может быть отозвано в любое время. Служебные сообщения (строка 10 таблицы пункта 6.2) рекламой не являются.

6.4. Донатор может сократить объём данных, предоставляемых для цели 5 (публичный показ): оставить поле имени пустым («Аноним») и не писать текст сообщения. Платформа может попросить выбрать одно из следующего: текст сообщения, голосовое сообщение или мем; их показ в эфире зависит от настроек стримера. Донат в любом случае доставляется стримеру.

7. Источники данных

Оператор получает персональные данные из следующих источников:

1. От самого субъекта — через формы, кабинет, ботов и обращения.
2. Из сервиса «Rahmat» (оператор сервиса — АО «MULTICARD PAYMENT»). На основании ПИНФЛ и номера телефона, предоставленных стримером, получаются: официальные Ф.И.О., статус самозанятого лица, номер счёта и идентификатор в платёжной организации.
3. От платёжной организации — «MULTICARD PAYMENT» — результат платежа, данные транзакции, номер телефона плательщика, ссылка на фискальный чек.
4. От Telegram — данные, указанные в подпункте b) пункта 5.3 и в пункте 5.5, при входе через Telegram или при работе с ботом.
5. От Google — при входе через Google и при подключении YouTube (раздел 20).
6. Из открытых API YouTube, Twitch и Telegram — открытые данные канала (название, идентификатор, описание, статистика) для подтверждения канала.
7. От владельца учётной записи — данные о Ведущем канала (пункт 5.4).
8. От платёжного сервиса для Платных функций (при начале взимания платы, пункт 8.2 Оферты) — статус транзакций по подписке и пополнению баланса.
9. От Cloudflare — результат проверки на бота.

8. Общедоступные данные (распространение)

8.1. Данные доната. В соответствии с настройками стримера в эфире стримера и в виджетах могут быть показаны или воспроизведены:

• имя или псевдоним донатора;
• текст сообщения;
• сумма доната;
• голосовое сообщение;
• озвучивание сообщения синтезированным голосом (TTS);
• выбранный мем.

Эфир транслируется неопределённому кругу зрителей на YouTube, Twitch и других платформах. Он может быть записан и сохранён стримером или этими платформами.

8.2. Список топ-донаторов и виджеты целей. В них могут отображаться имена или псевдонимы донаторов и суммы донатов.

8.3. Открытый профиль стримера. На странице доната всем видны:

• username;
• название канала и ссылка на него;
• фото профиля;
• цели и иные данные, которые стример сделал открытыми.

ПИНФЛ, номер телефона, официальные Ф.И.О. и номер счёта стримера публично не показываются. Если фискальный чек включён, в чеке в соответствии с налоговым законодательством отражается ПИНФЛ стримера в качестве идентификатора комитента. Ссылка на чек предоставляется Донатору и видна в истории донатов стримера.

8.4. Ситуации, которые Оператор не может контролировать. После показа данных в эфире Оператор не может контролировать их запись и распространение зрителями, стримером или другими платформами. Поэтому:

• не указывайте в сообщении к донату личные данные о себе или других лицах (телефон, адрес, номер документа и т. д.);
• не записывайте и не отправляйте голос другого лица без его согласия.

8.5. Ответственность стримера. Стример несёт самостоятельную ответственность за показ данных донаторов в своём эфире и хранение записей эфира. Он обязан использовать эти данные только в рамках сервисов Платформы.

9. Передача данных третьим лицам

9.1. Общее правило. Оператор передаёт персональные данные только при соблюдении следующих условий:

• для целей, указанных в настоящей Политике;
• только в объёме, необходимом для этой цели;
• только лицам, обязанным обеспечивать конфиденциальность данных.

9.2. Получатели в Узбекистане:

9.3. Зарубежные получатели указаны в разделе 10.

9.4. Стример. Стример видит в своём кабинете и виджетах:

• имя или псевдоним донатора;
• его сообщение и голосовое сообщение;
• сумму и дату доната.

Если учётная запись Telegram стримера привязана к Платформе, эти данные о каждом донате (вместе с выбранным мемом) также направляются ему через Telegram-бот Оператора (пункт 10.3).

Номер телефона плательщика и реквизиты платёжного средства стримеру не передаются.

9.5. Государственные органы. Оператор предоставляет персональные данные судам, правоохранительным и иным уполномоченным государственным органам только по основаниям и в порядке, установленным законом. При запросе данных государственным органом Оператор уведомляет об этом субъекта (пункт 18 Типового порядка). Исключение составляют случаи, когда уведомление запрещено или ограничено законодательством.

9.6. Реорганизация. В случае реорганизации Оператора или передачи Платформы другому лицу персональные данные переходят к правопреемнику в соответствии с законодательством. Оператор заблаговременно уведомляет об этом субъектов. Данные пользователей Google передаются только в порядке, указанном в пункте 20.6.

9.7. Уведомление. При передаче данных третьему лицу Оператор уведомляет субъекта в течение трёх дней в письменной форме, в том числе в электронной форме (статья 23 Закона). О данных, передаваемых указанным в настоящей Политике получателям в связи с каждым донатом, регистрацией или идентификацией, субъект уведомляется до передачи данных — в электронной форме при ознакомлении с Политикой. Если данные передаются третьему лицу, не указанному в Политике, Оператор направляет субъекту отдельное уведомление. Исключение составляют случаи, когда уведомление по закону не требуется (например, при осуществлении государственными органами своих полномочий).

10. Трансграничная передача

10.1. Основная база данных и файлы Платформы хранятся на серверах на территории Узбекистана (раздел 11). Отдельные функции работают только через зарубежные сервисы. В связи с этим данные, указанные в пункте 10.3, передаются за пределы Узбекистана.

10.2. Основания передачи (статьи 15 и 27¹ Закона):

• Государства из перечня. Постановлением Кабинета Министров от 29 июля 2026 года № 415 утверждён перечень государств, обеспечивающих равную защиту персональных данных. В перечень включены государства Европейского союза, Великобритания и Швейцария. США включены в перечень только в отношении компаний, осуществляющих деятельность в рамках EU-US Data Privacy Framework (DPF).
• Государства, не включённые в перечень. Передача в такие государства осуществляется только в минимальном объёме, необходимом для функции, выбранной самим субъектом, и с согласия субъекта (статья 15 Закона; пункт 21 Типового порядка). Если уполномоченный государственный орган установит правовые, организационные и технические условия в соответствии с пунктом 4 постановления № 415, Оператор будет их соблюдать. Если вы не согласны с такой передачей, вы можете воспользоваться альтернативными способами, указанными в пункте 10.5.
• Данные, которые в соответствии со статьёй 27¹ Закона подлежат обязательному хранению в Узбекистане (пункт 11.2), за рубеж не передаются.

10.3. Зарубежные получатели:

10.4. Меры защиты.

• За рубеж передаётся только минимальный объём данных, необходимый для функции. Например, для TTS передаётся только текст сообщения, имя или телефон донатора не передаются.
• Голосовые сообщения, хеши паролей, ПИНФЛ, номера счетов и данные платёжных карт за рубеж не передаются. В рабочие группы сотрудников Оператора в Telegram номер телефона, ПИНФЛ и номер счёта направляются только в маскированном виде (последние цифры).
• Данные передаются по зашифрованным каналам связи (HTTPS/TLS).
• Зарубежные поставщики услуг обрабатывают данные в соответствии со своими условиями использования и политиками конфиденциальности.

10.5. Отказ от передачи.

• Если Донатор не желает, чтобы текст сообщения передавался в сервис TTS (за рубеж), он может не писать текст или вместо него выбрать голосовое сообщение или мем. В этих случаях, а также если стример отключил TTS, текст в сервис TTS не передаётся.
• Стример может вместо входа через Telegram или Google входить по номеру телефона и SMS-коду, а также не подключать интеграцию с YouTube.
• Защита от ботов (Turnstile) обязательна для обеспечения безопасности Платформы.

10.6. Сообщение об утечке. В случае выявления утечки данных в процессе трансграничной передачи Оператор:

• сообщает об этом уполномоченному государственному органу в течение 24 часов с момента выявления;
• в течение 72 часов представляет подробную информацию о причинах и мерах по их устранению.

(Постановление Кабинета Министров от 29 июля 2026 года № 415, пункт 4.)

11. Место хранения

11.1. База данных Платформы, загруженные файлы (голосовые сообщения, мемы, скриншоты, фото профиля) и журналы хранятся на серверах на территории Республики Узбекистан, в городе Ташкенте. Файлы синтезированного голоса (TTS) также хранятся на этом сервере. Ежедневная резервная копия базы данных хранится на этом же сервере; её копия, зашифрованная по алгоритму AES-256, для целей восстановления также загружается в облачное хранилище Cloudflare R2 (регион «Восточная Европа») (пункт 10.3). Ключ шифрования хранится только у Оператора.

11.2. Оператор не обрабатывает данные, которые в соответствии со статьёй 27¹ Закона подлежат обязательному хранению в Узбекистане. Это биометрические и генетические данные, а также данные абонентов операторов телекоммуникаций. Голосовые сообщения не используются для биометрической идентификации. Тем не менее они хранятся только в Узбекистане (пункт 5.8).

12. Сроки хранения

12.1. Общее правило. Персональные данные хранятся до достижения цели обработки или до истечения срока, установленного законодательством (статья 10 Закона). После достижения цели данные уничтожаются или обезличиваются в течение трёх дней (пункт 23 Типового порядка).

12.2. Сроки:

12.3. Хранение в силу закона. Данные, хранение которых обязательно в соответствии с законодательством, хранятся в течение установленного законом срока и в случае отзыва согласия или удаления учётной записи. Пример таких данных — налоговые и бухгалтерские документы. В течение этого срока они не используются в иных целях (статья 18 Закона).

13. Cookie-файлы и память браузера

13.1. На Платформе используются только необходимые для её работы cookie-файлы и память браузера. Рекламные и веб-аналитические cookie-файлы, а также cookie-файлы отслеживания третьих лиц не используются.

13.2. Cookie-файлы:

13.3. Память браузера (localStorage, sessionStorage). Для удобства на вашем устройстве сохраняются:

• последние указанные в форме доната имя, сумма, способ оплаты и выбор в отношении платы за услуги (текст сообщения не сохраняется);
• статус незавершённого платежа;
• настройки интерфейса кабинета (например, открытая вкладка, состояние боковой панели).

Эти данные не отправляются на сервер Оператора и находятся только в вашем браузере. Данные карт в памяти браузера не хранятся; если их сохранили страницы предыдущей редакции, они удаляются при открытии страницы доната.

13.4. Технические средства третьих лиц. Cloudflare Turnstile и внешние ресурсы, указанные в пункте 10.3, могут использовать собственные технические средства в соответствии со своими правилами.

13.5. Удаление cookie-файлов. Вы можете удалить cookie-файлы и данные памяти браузера в настройках своего браузера. При удалении необходимых cookie-файлов вход в систему и отдельные функции работать не будут.

14. Меры безопасности

14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, уничтожения, копирования и распространения (статья 27 Закона). В том числе:

• Связь с Платформой осуществляется по зашифрованному протоколу HTTPS (TLS).
• Пароли хранятся только в виде одностороннего криптографического хеша.
• Токены доступа YouTube хранятся в базе данных в зашифрованном виде.
• Коды подтверждения являются 6-значными, создаются случайным образом и действуют 5 минут. Количество попыток отправки и ввода кода ограничено.
• Количество запросов ограничивается, применяются средства защиты от автоматизированных атак.
• Вход через Telegram привязывается к браузеру, из которого отправлен запрос, и требует дополнительного подтверждения («Это вы?»).
• Платёжные уведомления (callback) проверяются с помощью контрольного хеша, вычисляемого на основе секретного ключа, или списка разрешённых IP-адресов.
• ПИНФЛ и официальные Ф.И.О. после идентификации защищены от изменения. ПИНФЛ отображается в кабинете в маскированном виде.
• Доступ к административным средствам предоставляется только уполномоченным сотрудникам, каждому через личную учётную запись и в пределах его функций. При отдельных важных административных действиях (например, при изменении уровня) фиксируется, кто их выполнил. Отдельная сервисная панель, предоставляемая партнёрам для поиска платежей, защищена логином и паролем, ограничением количества попыток и защитой от ботов.
• Файлы голосовых сообщений хранятся под именами со случайным суффиксом и удаляются через 30 дней (раздел 12).
• Сотрудники Оператора используют персональные данные только в рамках трудовых обязанностей и принимают на себя обязательство об их неразглашении (статья 12 Закона).
• Секретные ключи и данные доступа при необходимости обновляются.

14.2. Ни один способ передачи через интернет и электронного хранения не является абсолютно безопасным. Оператор регулярно совершенствует меры защиты.

14.3. Реагирование на инциденты. При выявлении нарушения безопасности персональных данных Оператор:

• принимает меры по его устранению и минимизации последствий;
• в случаях, предусмотренных законодательством, уведомляет уполномоченные государственные органы (пункт 10.6);
• в случае возникновения серьёзной угрозы правам и интересам субъектов уведомляет их в кратчайшие возможные сроки и даёт рекомендации по защите.

14.4. Ваше участие:

• никому не сообщайте свой пароль и коды подтверждения. Сотрудники Оператора никогда не запрашивают код по телефону или в сообщениях;
• храните в тайне ссылки на виджеты и ключи. Если они стали известны посторонним, обновите их в кабинете;
• на общих устройствах выходите из системы после завершения работы;
• если вы подозреваете несанкционированный доступ к своей учётной записи, немедленно сообщите об этом по адресу, указанному в пункте 2.1.

15. Права субъекта

15.1. В соответствии со статьями 11, 17, 21, 22, 24 и 30 Закона каждый субъект имеет следующие права:

1. Знать о наличии данных. Знать, имеются ли у Оператора персональные данные о нём, и их состав.
2. Получать информацию об обработке (статья 22 Закона):
   • факт, основания и цели обработки;
   • способы обработки;
   • состав и источник данных;
   • кому переданы данные;
   • сроки хранения;
   • трансграничная передача.
3. Исправление и дополнение. Требовать изменения и дополнения неполных, устаревших или неточных данных.
4. Временное приостановление. Требовать временного приостановления обработки, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для цели.
5. Уничтожение. Требовать уничтожения данных в случаях, предусмотренных законом.
6. Отзыв согласия (раздел 17).
7. Возражение против автоматизированного решения (раздел 19).
8. Обжалование. Если субъект считает, что его права нарушены, обращаться в уполномоченный государственный орган в сфере персональных данных (статья 8 Закона) или в суд.

15.2. Права недееспособного или несовершеннолетнего субъекта осуществляет его законный представитель.

15.3. Предоставление информации субъекту может быть ограничено в соответствии с законом в случаях, когда это нарушает права и законные интересы других лиц (статья 22 Закона).

15.4. Обязанность субъекта. Субъект должен предоставлять Оператору достоверные сведения о себе и своевременно обновлять их при изменении.

16. Порядок обращения и сроки ответа

16.1. Способы обращения:

• по электронной почте, указанной в пункте 2.1. Тема: «Персональные данные»;
• письменным заявлением по почтовому адресу, указанному в пункте 2.1;
• через чат поддержки в кабинете (кнопка «Связаться с оператором»).

Оператор принимает запросы о прекращении обработки и уничтожении данных в электронной форме (статья 31 Закона).

16.2. Содержание обращения. В обращении указываются:

• ваше имя;
• ваши контактные данные для получения ответа;
• содержание вашего запроса;
• сведения, необходимые для поиска данных о вас. Для стримера — username или номер телефона. Для Донатора — дата доната, стример, сумма и номер телефона, использованный при оплате.

16.3. Подтверждение личности. Для предотвращения раскрытия данных другого лица Оператор может попросить подтвердить личность заявителя. Например, может быть отправлен код на зарегистрированный номер телефона или в Telegram. Для этого запрашивается только необходимый минимум данных.

16.4. Обращения рассматриваются бесплатно.

16.5. Сроки ответа:

16.6. Уведомление о результате. При изменении, уничтожении данных или ограничении их использования Оператор уведомляет субъекта в письменной форме, в том числе в электронной форме. При необходимости он уведомляет также иных участников обработки (статья 31 Закона).

17. Отзыв согласия и удаление учётной записи

17.1. Отзыв согласия. Субъект может отозвать согласие в любое время. Для этого он обращается в той же форме, в которой было дано согласие, либо в письменной (электронной) форме способом, указанным в пункте 16.1 (статья 21 Закона).

Отзыв согласия не влияет на обработку, правомерно осуществлённую до его отзыва.

17.2. Последствия. При отзыве согласия на обработку данных, необходимых для использования Платформы, Оператор не сможет оказывать соответствующие услуги. Например:

• возможность приёма донатов стримером прекращается, и учётная запись закрывается;
• интеграция с YouTube отключается.

17.3. Удаление учётной записи. Стример может запросить удаление своей учётной записи. Для этого он обращается способом, указанным в пункте 16.1. После подтверждения личности:

• доступ к учётной записи немедленно блокируется;
• следующие данные уничтожаются или необратимо обезличиваются не позднее следующего рабочего дня:
  • номер телефона (за исключением случая, указанного в пункте 17.4) и хеш пароля;
  • привязки Telegram и Google. Разрешение в Google отзывается (пункт 20.9);
  • фото профиля, электронная почта, настройки, мемы и виджеты;
  • материалы подтверждения канала;
  • идентификационные данные, за исключением части, указанной в пункте 17.4;
• имена, сообщения и голосовые сообщения донаторов в истории донатов удаляются или обезличиваются.

17.4. Данные, сохраняемые после удаления. После удаления учётной записи сохраняются:

• записи о донатах и платежах, хранение которых обязательно в соответствии с законодательством для целей налогового и бухгалтерского учёта. Они хранятся только в течение установленного законом срока и только в этой цели;
• данные, связанные с делом, рассматриваемым по запросу суда или государственного органа, или с неурегулированным спором. Они хранятся до завершения дела или спора;
• история прежних username — в течение срока, указанного в пункте 12.2;
• ПИНФЛ и номер телефона лица, с которым Договор расторгнут на основании подпункта «a» или «b» пункта 17.4 Оферты, — только для предотвращения повторной регистрации, в течение срока, указанного в пункте 17.5 Оферты.

17.5. Запрос Донатора. Донатор может запросить в отношении своего доната:

• обезличивание имени и сообщения;
• удаление голосового сообщения;
• удаление номера телефона.

Финансовая запись (сумма, дата, транзакция) сохраняется в соответствии с пунктом 17.4. Оператор не может удалить данные, уже показанные в эфире, из записей стримера или третьих лиц (пункт 8.4).

17.6. Родители несовершеннолетнего. Родитель или законный представитель несовершеннолетнего может в таком же порядке запросить удаление его данных.

18. Несовершеннолетние

18.1. Стримеры. Регистрация на Платформе в качестве стримера допускается с 18 лет. Если несовершеннолетний использует учётную запись владельца учётной записи в качестве Ведущего канала, применяется пункт 5.4.2.

18.2. Донаторы. Лица, не достигшие 18 лет, могут совершать донаты только с согласия родителя или законного представителя.

18.3. Данные, собранные без согласия родителей. Оператор отдельно не проверяет возраст. Если Оператор установит, что данные несовершеннолетнего собраны без согласия его родителей, он прекращает обработку. По требованию родителя или законного представителя данные уничтожаются в сроки, указанные в пункте 16.5. Исключение составляют данные, хранение которых обязательно по закону.

19. Автоматизированная обработка и решения

19.1. Автоматически применяемые правила. Для исполнения условий Публичной оферты автоматически применяется следующее (статья 24 Закона):

• лимиты донатов определяются в зависимости от уровня стримера и способа оплаты, а плата за услуги — в зависимости от уровня стримера и условий подключения к платёжной организации. Точные значения указываются на Платформе, в кабинете и на странице доната до оплаты;
• технические ограничения безопасности (ограничение количества запросов, проверка на бота) носят временный характер и не влекут правовых последствий;
• ответы ИИ-помощника в кабинете (пункт 5.10) носят информационный характер и не влекут правовых последствий.

19.2. Решения, рассматриваемые сотрудником. Следующие решения не принимаются исключительно автоматизированным способом. Их рассматривает уполномоченный сотрудник Оператора:

• повышение уровня стримера (после выполнения установленных условий);
• отклонение заявки на регистрацию;
• блокировка учётной записи;
• иные решения, влекущие правовые последствия.

19.3. Возражение. Субъект может заявить возражение против решения, основанного исключительно на автоматизированной обработке. Оператор рассматривает возражение и уведомляет субъекта о результате в письменной форме в течение 10 дней.

20. Данные пользователей Google (вход через Google и YouTube)

20.1. Сфера применения. Настоящий раздел применяется к данным, которые Платформа получает через сервисы Google API («данные пользователей Google»). Эти данные получаются через две функции:

• «Вход через Google»;
• интеграция с YouTube, подключаемая стримером по желанию.

Обе функции являются необязательными: войти на Платформу можно также по номеру телефона или через Telegram.

20.2. «Вход через Google». Стример, ранее привязавший учётную запись Google к своей учётной записи на Платформе, может входить с помощью учётной записи Google; новые учётные записи через Google не создаются. Вход и подключение YouTube осуществляются через одно окно разрешений Google: Оператор запрашивает разрешения openid, email, profile и youtube.readonly. Из учётной записи Google получаются следующие данные (данные YouTube — в пункте 20.4):

• уникальный идентификатор учётной записи Google;
• адрес электронной почты и отметка о его подтверждении Google;
• имя в профиле Google;
• ссылка на фото профиля.

Оператор не получает пароль вашей учётной записи Google, ваши контакты, письма, файлы и иные данные Google.

20.3. Использование данных учётной записи Google. Эти данные используются только в следующих целях:

• создание учётной записи на Платформе и вход в неё;
• привязка учётной записи Google к вашей учётной записи на Платформе;
• обеспечение безопасности учётной записи;
• отправка служебных сообщений по учётной записи.

20.4. Интеграция с YouTube. Если стример нажимает в кабинете кнопку «Подключить YouTube» или входит через Google, Google запрашивает разрешение youtube.readonly, то есть разрешение только на чтение. При предоставлении разрешения Оператор получает через YouTube API Services следующие данные:

• идентификатор, название и открытую статистику канала (например, количество подписчиков и просмотров);
• сведения о прямых эфирах и видео;
• сообщения чата прямого эфира (имя автора, текст и время сообщения).

Эти данные используются только для отображения виджетов, включённых стримером (например, виджетов чата и статистики), и сведений о канале в кабинете. Токены доступа и обновления хранятся в базе данных в зашифрованном виде. Оператор ничего не размещает, не изменяет и не удаляет на YouTube от имени стримера.

20.5. Условия YouTube и Google. Используя функции YouTube на Платформе, вы соглашаетесь с Условиями использования YouTube: https://www.youtube.com/t/terms. Google обрабатывает данные в соответствии со своей Политикой конфиденциальности: http://www.google.com/policies/privacy.

20.6. Ограниченное использование (Limited Use).

iDonate's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

(Перевод: использование iDonate информации, полученной из Google API, и её передача в любое другое приложение будут соответствовать требованиям Google API Services User Data Policy, включая требования Limited Use (ограниченного использования).)

В частности, данные пользователей Google:

• используются только для предоставления и улучшения функций, которые видны пользователю и которыми он пользуется;
• не продаются;
• не используются для рекламы, в том числе персонализированной или таргетированной;
• не используются для оценки кредитоспособности или предоставления кредитов;
• не передаются брокерам данных и продавцам информации;
• не используются для разработки, улучшения или обучения общих моделей искусственного интеллекта или машинного обучения;
• передаются третьим лицам только в следующих случаях:
  • когда это необходимо для предоставления или улучшения функции, которой вы пользуетесь и которая видна на Платформе, и только с вашего согласия;
  • в целях безопасности;
  • по требованию закона;
  • при реорганизации Оператора (слиянии, присоединении), продаже его долей или активов — с вашего явного предварительного согласия.

Сотрудники Оператора читают данные пользователей Google только в следующих случаях:

• с вашего явного согласия (например, для рассмотрения вашего обращения);
• в целях безопасности (например, для расследования злоупотреблений);
• по требованию закона;
• когда данные используются во внутренних рабочих процессах в обезличенном агрегированном виде.

20.7. Место хранения. Данные пользователей Google хранятся на серверах Оператора в Узбекистане. Сообщения чата прямого эфира YouTube в базе данных не хранятся.

20.8. Сроки хранения:

• Данные учётной записи Google (пункт 20.2) хранятся в период действия учётной записи или до отвязки Google.
• Данные YouTube (статистика, данные об эфирах и видео) в базе данных не хранятся: они получаются через YouTube API при открытии виджета и для ускорения работы находятся во временной памяти (кеше) не более 5 минут.
• Токены доступа хранятся до отключения YouTube или отзыва разрешения.
• По вашему запросу, а также при отключении YouTube или удалении учётной записи данные пользователей Google удаляются не позднее следующего рабочего дня.
• Если вы отзовёте разрешение в настройках своей учётной записи Google, Оператор удалит данные не позднее рабочего дня, следующего за днём, когда он это обнаружит. В любом случае удаление осуществляется не позднее 30 дней со дня отзыва разрешения.

20.9. Отзыв разрешения. Вы можете в любое время отозвать разрешение на доступ к данным Google следующими способами:

• с помощью кнопки «Отключить YouTube» на странице «Виджеты YouTube» в кабинете;
• на странице https://myaccount.google.com/connections или https://security.google.com/settings/security/permissions вашей учётной записи Google;
• обратившись по электронной почте, указанной в пункте 2.1.

При удалении вашей учётной записи Оператор также отзывает разрешение в Google.

20.10. Изменения. Если Оператор намерен изменить порядок использования данных пользователей Google, он заранее уведомит вас и запросит ваше согласие на новое использование.

21. Внесение изменений в Политику

21.1. Оператор может вносить изменения в Политику в следующих случаях:

• при изменении законодательства;
• при изменении функций Платформы или поставщиков услуг;
• по иным обоснованным причинам.

21.2. Опубликование. Новая редакция Политики публикуется на Платформе с указанием даты вступления в силу и номера редакции. Предыдущие редакции хранятся в архиве на Платформе и предоставляются по запросу.

21.3. Существенные изменения. О существенных изменениях стримеры уведомляются через Личный кабинет и Telegram-бот или по SMS не менее чем за 30 календарных дней до их вступления в силу. К существенным изменениям относятся:

• новые цели или новые категории данных;
• новые зарубежные получатели;
• продление сроков хранения.

При изменении цели обработки Оператор получает от субъекта новое согласие (статья 19 Закона).

21.4. Несогласие с новой редакцией. Субъект, не согласный с новой редакцией, может отозвать согласие и удалить свою учётную запись в соответствии с разделом 17.

21.5. Отдельное согласие. Для обработки в новой цели или передачи новому зарубежному получателю Оператор получает отдельное согласие; продолжение использования Платформы таким согласием не считается. Стримерам, зарегистрировавшимся до вступления в силу настоящей редакции, при первом входе в кабинет показывается настоящая редакция и запрашивается их согласие. До предоставления согласия Оператор обрабатывает их данные только в объёме, необходимом для исполнения Публичной оферты и законных обязанностей (статьи 18 и 19 Закона).

22. Заключительные положения и контакты

22.1. Политика регулируется и толкуется в соответствии с законодательством Республики Узбекистан. Споры, связанные с персональными данными, разрешаются в порядке, установленном законодательством (статья 32 Закона). Это не ограничивает право субъекта непосредственно обратиться в уполномоченный государственный орган или в суд.

22.2. Признание какого-либо положения Политики недействительным не влияет на действительность остальных её положений.

22.3. Контакты:

• ООО «CODO IT», ИНН 311366908
• Адрес: Navoiy viloyati, Navbahor tumani, Yangiqoʻrgʻon QFY, Sarbozor MFY, Davriqoʻrgʻon koʻchasi, 182-uy
• Электронная почта: info@idonate.uz
• Телефон (поддержка): +998 (95) 069-99-11
• Telegram (поддержка): https://t.me/idonate_admin

Приложение. Правовые источники

• Закон Республики Узбекистан «О персональных данных» (ЗРУ-547, 02.07.2019; в редакции ЗРУ-1125, 26.03.2026): https://lex.uz/docs/4396419
• Типовой порядок обработки персональных данных (регистрационный № 3478 в Министерстве юстиции, 15.11.2023): https://lex.uz/docs/6663967
• Постановление Кабинета Министров от 29 июля 2026 года № 415 «Об утверждении перечня иностранных государств, обеспечивающих равную защиту персональных данных»: https://lex.uz/docs/8369688
• Закон Республики Узбекистан «Об информатизации»: https://lex.uz/docs/82956
• Закон Республики Узбекистан «О кибербезопасности»: https://lex.uz/docs/5960604
• Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy
• YouTube API Services — Developer Policies: https://developers.google.com/youtube/terms/developer-policies
• Условия использования YouTube: https://www.youtube.com/t/terms
• Политика конфиденциальности Google: http://www.google.com/policies/privacy