политика конфиденциальности

Кто мы и на что распространяется политика

O‘zOffice (uzoffice.uz) — онлайн-офис для узбекского языка. Оператором сервиса является MIMAX SOFTWARE GROUP, г. Ташкент, Республика Узбекистан (далее — «Оператор», «мы»). Оператор определяет цели и способы обработки ваших персональных данных.

Настоящая политика объясняет, какие персональные данные мы собираем, зачем, как долго храним и какие у вас есть права. Она распространяется на:

• сайт uzoffice.uz и ваш аккаунт O‘zOffice;
• веб-редактор текстов и редактор таблиц;
• бесплатный публичный конвертер на странице /solutions/transliteration;
• шаблоны документов и Помощник по документам;
• надстройки O‘zOffice для Microsoft Word, Excel и PowerPoint (далее — «надстройка»).

Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года. Правила пользования сервисом изложены в Условиях использования.

Какие данные мы собираем

Мы собираем только то, что необходимо для работы сервиса. В таблице перечислены все категории.

В журнал активности записываются: успешные и неудачные входы (в том числе через Google и Telegram), выходы из системы, регистрация, подтверждение и смена электронной почты, смена и восстановление пароля, изменения профиля, события API-ключей и устройств, события подписки.

Что мы не собираем

• реквизиты банковской карты — они вводятся только на странице Payme или Click;
• текст документов, таблиц и презентаций, которые вы редактируете в Word, Excel и PowerPoint с помощью надстройки;
• слова, отправляемые на проверку орфографии в веб-редакторе (кроме добавленных вами в словарь);
• текст, введённый в бесплатный публичный конвертер.

Как мы используем данные и на каком основании

Мы используем персональные данные только для следующих целей:

• Предоставление сервиса: создание аккаунта, вход, хранение и редактирование файлов, совместный доступ, проверка орфографии и конвертация, подписки и лицензии надстройки.
• Безопасность: предотвращение несанкционированного доступа, выявление злоупотреблений, ограничение частоты запросов, расследование инцидентов.
• Служебные письма: подтверждение электронной почты, восстановление пароля, подтверждения и уведомления о смене адреса почты, уведомления о новых версиях надстроек для Office.
• Платежи и бухгалтерский учёт: активация платных тарифов и ведение записей, требуемых законом.
• Улучшение сайта: обобщённая статистика собственной аналитики.

Правовые основания обработки:

• ваше согласие, данное при регистрации и принятии настоящей политики (вы можете его отозвать — см. раздел Ваши права);
• исполнение договора между вами и Оператором (Условий использования);
• обязанности Оператора по законодательству Республики Узбекистан (например, бухгалтерский учёт).

Как обрабатываются ваши документы

• Веб-редактор. Документы и таблицы обрабатываются на нашем сервере, чтобы их можно было отобразить и сохранить. Для проверки орфографии слова отправляются на сервер; они не записываются в журналы и не хранятся (кроме слов, которые вы добавили в личный словарь).
• Бесплатный конвертер. Текст, отправленный на странице /solutions/transliteration, конвертируется и не сохраняется. В одном запросе — до 10 000 символов. Количество запросов ограничено; для применения ограничения используется ваш IP-адрес.
• Надстройки для Office (Word, Excel, PowerPoint). Конвертация и проверка орфографии выполняются локально на вашем компьютере; текст документа нам никогда не отправляется.
• Помощник по документам. Чтобы понять ваши сообщения, их текст отправляется в сервис искусственного интеллекта, расположенный за рубежом; идентификационные номера предварительно скрываются. Подробнее — в разделе Помощник по документам и искусственный интеллект.

Электронные письма

Письма отправляются с собственного почтового сервера MIMAX SOFTWARE GROUP. Мы не отправляем рекламные рассылки. Если вы не хотите получать уведомления о новых версиях надстройки, напишите в поддержку — мы их отключим. Письма, необходимые для безопасности аккаунта (подтверждение, восстановление пароля, смена адреса), отключить нельзя.

Файлы cookie

Мы используем только cookie, необходимые для работы сайта, и один cookie для собственной аналитики. Рекламные cookie не используются.

Сейчас сайт не показывает баннер о cookie. Вы можете заблокировать или удалить cookie и localStorage в настройках браузера (обычно в разделе «Конфиденциальность» или «Данные сайтов»). Учтите, что без необходимых cookie — сеанса, языка и защиты форм — вы не сможете войти в систему и отправлять формы. Блокировка _uzv на работу сервиса не влияет.

Аналитика сайта

Мы используем собственную систему аналитики, работающую на наших серверах. Мы не используем Google Analytics, Meta Pixel, Яндекс Метрику или любую другую стороннюю аналитику.

Что записывается:

• случайный идентификатор посетителя _uzv (cookie и localStorage, 400 дней);
• посещённые страницы, источник перехода, UTM-метки кампаний;
• размер экрана, язык браузера, тип устройства, браузер и операционная система;
• время активного пребывания на странице и обращения к несуществующим страницам (404);
• на стороне сервера: IP-адрес и, если вы вошли в систему, ваш идентификатор пользователя.

Страна, регион и город определяются по IP-адресу локально на нашем сервере с помощью базы DB-IP «IP to City Lite». IP-адрес никаким третьим лицам не передаётся. Трафик ботов не учитывается.

Исходные записи о просмотрах страниц хранятся 120 дней, исходные записи о сеансах (включая IP-адрес) — 400 дней. После этого остаётся только ежедневная обобщённая статистика, не содержащая персональных данных.

Надстройки для Office (Word, Excel, PowerPoint)

Надстройки O‘zOffice для Microsoft Word, Excel и PowerPoint устанавливаются одним установщиком и используют одну лицензию. Все три обрабатывают данные одинаково: они обращаются к нашему серверу только для активации и проверки лицензии, проверки обновлений и загрузки обновлений словаря.

Для этого она передаёт лицензионный ключ, анонимный идентификатор устройства (он не раскрывает, кто вы и что хранится на компьютере) и минимум технических данных, необходимых для лицензирования и обновлений. Сервер фиксирует время активации и последнего использования устройства, чтобы работало ограничение числа устройств и вы могли видеть свои устройства.

Свои ключи и привязанные к ним устройства вы можете просматривать и настраивать на странице /api-keys.

Помощник по документам и искусственный интеллект

Помощник по документам — необязательная функция: вы описываете свою ситуацию простыми словами, а помощник находит подходящий шаблон документа и помогает его заполнить. Чтобы понимать ваши сообщения, он использует поставщика услуг искусственного интеллекта, расположенного за пределами Республики Узбекистан (далее — «ИИ-провайдер»). Не считая входа через Google или Telegram, это единственный случай, когда ваши данные передаются за пределы Узбекистана, и происходит это только тогда, когда вы сами пользуетесь помощником.

Что передаётся ИИ-провайдеру

• текст сообщений, которые вы пишете помощнику;
• контекст, необходимый для понимания запроса: предыдущие сообщения этого диалога, выбранный тип документа и текущий вопрос.

Данные вашего аккаунта (имя, электронная почта, телефон), сохранённые файлы и другие ваши диалоги ИИ-провайдеру не передаются.

Что скрывается перед отправкой

Перед отправкой сообщения следующие данные в нём автоматически заменяются условными метками: серия и номер паспорта, ПИНФЛ, номера банковских карт и счетов, номера телефонов, адреса электронной почты, ИНН (СТИР) и МФО. Их настоящие значения ИИ-провайдеру не передаются — они записываются только в документ, который готовится на нашем сервере. Сведения о сторонах документа, введённые через специальную форму, ИИ-провайдеру не передаются вовсе.

Как ИИ-провайдер обрабатывает данные

ИИ-провайдер обрабатывает данные только по нашему поручению — чтобы подготовить ответ на запрос. По действующим условиям с провайдером переданные ему данные не используются для обучения его моделей и хранятся на стороне провайдера лишь в течение ограниченного срока, необходимого для оказания услуги и предотвращения злоупотреблений. Основная копия ваших диалогов хранится на наших серверах в Узбекистане.

Правовое основание и отзыв согласия

Начиная пользоваться помощником, вы даёте явное согласие на обработку ваших сообщений в порядке, описанном в этом разделе, в том числе за пределами Республики Узбекистан (статья 15 Закона «О персональных данных»). Чтобы отозвать согласие, достаточно перестать пользоваться помощником: остальные части сервиса — редакторы, конвертер, проверка орфографии и надстройки для Office — ИИ-провайдера не используют. Вы можете попросить удалить диалоги, хранящиеся на наших серверах, — см. раздел Ваши права.

Хранение диалогов

Диалоги, распознанные помощником значения и исправления, которые вы позже вносите в документ, хранятся на наших серверах, чтобы вы могли продолжить диалог, открыть черновик и снова скачать документ. Удаление диалога из списка лишь скрывает его в вашем списке; удалить его окончательно можно по запросу в службу поддержки. Уполномоченные сотрудники Оператора могут просматривать диалоги — со скрытыми данными, перечисленными выше, — чтобы проверять качество работы помощника и исправлять ошибки.

Использование для улучшения сервиса

В меню каждого диалога есть отметка «Разрешаю использовать диалог для улучшения сервиса». По умолчанию она выключена и действует, только если вы включите её сами; включённый выбор сохраняется для следующих диалогов. Если она включена, мы можем использовать диалог для анализа работы помощника и для обучения языковых моделей, которые мы разрабатываем сами и запускаем на собственных серверах. При таком использовании перечисленные выше данные остаются скрытыми, данные не продаются и не передаются третьим лицам. Вы можете снять отметку в любое время — после этого диалог не используется в этих целях. Данные, которые уже были использованы для обучения, невозможно извлечь из обученной модели.

Где хранятся данные и как они защищены

Наши серверы и все персональные данные пользователей находятся на территории Республики Узбекистан — в соответствии с требованием о хранении персональных данных граждан Узбекистана на территории республики (статья 27¹ Закона «О персональных данных»). Мы не передаём персональные данные за рубеж, за двумя исключениями: данные, которые вы сами передаёте Google или Telegram, выбирая вход через них, и сообщения, которые при использовании Помощника по документам отправляются для анализа ИИ-провайдеру (см. раздел Помощник по документам и искусственный интеллект).

Применяемые меры безопасности:

• HTTPS на всех страницах, включён HSTS;
• пароли хранятся только в виде «солёных» хешей;
• после нескольких неудачных попыток вход временно блокируется;
• ограничения частоты запросов;
• права доступа проверяются при каждом обращении к документу или таблице;
• современные заголовки безопасности браузера.

Ни одна система не защищена абсолютно. Используйте надёжный уникальный пароль и никому его не сообщайте. Если на странице /Profile/Logs вы заметили подозрительную активность, смените пароль и обратитесь в поддержку.

Кому мы передаём данные

Мы не продаём персональные данные и не передаём их рекламодателям. Данные получают только:

• Payme и Click — сумма платежа и данные транзакции при оплате подписки. Данные карты вводятся непосредственно на их странице.
• Google и Telegram — только если вы выбрали вход через них. Обработка ваших данных этими сервисами регулируется их собственными политиками конфиденциальности.
• ИИ-провайдер — только при использовании Помощника по документам: текст ваших сообщений (номера паспорта, ПИНФЛ, карт, телефонов и подобные данные скрыты), чтобы понять ваш запрос.
• Другие пользователи — только файлы, к которым вы сами открыли им доступ, с установленным вами уровнем доступа.
• Государственные органы — только в случаях, когда раскрытие требуется законодательством Республики Узбекистан.

Доступ сотрудников к вашим файлам

Уполномоченные администраторы Оператора могут открывать документы пользователя в режиме только для чтения. Они делают это исключительно:

• для технической поддержки по вашему запросу;
• для расследования инцидента безопасности;
• по требованию закона.

Администраторы не изменяют ваши файлы и не просматривают их в иных целях.

Сколько мы храним данные

При удалении аккаунта

Сейчас аккаунт удаляется по запросу в службу поддержки. При удалении аккаунта удаляются ваши документы, таблицы, записи о совместном доступе, API-ключи и устройства, подписки, журнал активности, слова словаря, диалоги с Помощником по документам и черновики документов. Записи о платежах сохраняются в соответствии с законодательством о бухгалтерском учёте. Сеансы аналитики удаляются по истечении своего 400-дневного срока.

Ваши права

В соответствии с Законом «О персональных данных» вы имеете право:

• знать и получать доступ — получать информацию о том, какие ваши данные обрабатываются, и копию данных вашего аккаунта;
• исправлять — обновлять имя и номер телефона в профиле или менять электронную почту (на новый адрес приходит письмо для подтверждения, на старый — уведомление);
• удалять — потребовать удаления аккаунта и данных;
• отозвать согласие — это означает удаление аккаунта, так как сервис не может работать без основных данных;
• обжаловать — обратиться в уполномоченный государственный орган в области персональных данных или в суд, если считаете, что ваши права нарушены.

Вы можете в любое время скачать свои файлы: документы в форматах DOCX, RTF, TXT или HTML, таблицы в формате XLSX. По запросу мы предоставим копию данных вашего аккаунта.

Чтобы воспользоваться своими правами, напишите на info@uzoffice.uz с адреса электронной почты, привязанного к аккаунту, или используйте другие способы связи со страницы Контакты. Мы можем попросить подтвердить, что аккаунт принадлежит вам.

Дети

Сервис предназначен для лиц от 16 лет. Лица младше 16 лет могут пользоваться им только с согласия родителя или опекуна. Если вам стало известно, что ребёнок младше 16 лет зарегистрировался без такого согласия, свяжитесь с нами — мы удалим аккаунт.

Изменения политики

Мы можем обновлять настоящую политику при изменении сервиса или законодательства. О существенных изменениях мы по возможности заранее сообщим по электронной почте и/или на сайте. Дата последнего обновления указана в верхней части этой страницы.

Контакты

Оператор

MIMAX SOFTWARE GROUP, г. Ташкент, Республика Узбекистан

Поддержка и запросы по персональным данным

info@uzoffice.uz

Telegram-канал

@UzOfficeOfficial

Telegram

@uzoffice_supportbot

Все способы связи также указаны на странице Контакты.