1Biz kimmiz

Bu siyosat Google Play va App Storeʼdagi «BIR by BirGroup» ilovasiga tegishli (Android paketi: uz.birgroup.arcbir). Ilovaning ishlab chiquvchisi — quyida operator sifatida koʻrsatilgan «Altailabs» MChJ; Google Playʼda u «Altailabs», toʻlov profilida esa «ALTAI-LABS, MCHJ» nomi bilan koʻrsatilgan.

BIR ilovasi orqali yigʻiladigan shaxsga doir maʼlumotlarning operatori «Altailabs» MChJ hisoblanadi. STIR: 312347462. Manzil: Toshkent shahri, Amir Temur koʻchasi, 10. Matnda «biz» deganda shu operator nazarda tutiladi.

Maʼlumotlar Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi OʻRQ-547-son Qonuniga muvofiq qayta ishlanadi.

2Roʻyxatdan oʻtmasdan foydalanish

Quruvchilar, loyihalar va xonadonlarni koʻrish uchun hisob ochish shart emas. Telefon raqamingiz xonadonni saqlash, xonadonni band qilish, karta bogʻlash, sharh qoldirish, xabarnomalarni koʻrish yoki xarid qilishda soʻraladi.

Ilova joylashuvingizni soʻramaydi. Unda reklama ham, foydalanish statistikasini yigʻuvchi xizmatlar ham yoʻq.

Oxirgi qidiruvlaringiz va yaqinda koʻrgan loyihalaringiz roʻyxati telefoningizda saqlanadi. Roʻyxatning oʻzi bizga yuborilmaydi, lekin loyihani ochganingizda va qidiruvni ishga tushirganingizda oʻsha soʻrov serverimizga boradi, shuningdek bosh sahifa yaqinda koʻrgan loyihalaringiz kartochkalarini olish uchun ularning identifikatorlarini yuboradi. Faqat telefoningizda qoladigan yagona narsa — xabarnomalarga ruxsat oynasi qachon koʻrsatilgani.

Tanlagan tilingiz telefoningizda saqlanadi va har bir soʻrov bilan birga serverimizga yuboriladi — hisobingiz boʻlsa ham, boʻlmasa ham — xabarlar va xatolik matnlari oʻsha tilda kelishi uchun. Hisobingiz boʻlsa, u xabarnoma tokeni bilan ham saqlanadi (3-boʻlim).

3Qanday maʼlumotlarni olamiz va nima uchun

Kartangizning toʻliq raqamini saqlamaymiz. U telefoningizdan serverimizga, undan esa VIAga uzatiladi va bizda qolmaydi. Kartani VIA toʻlov agregatori oʻz tizimida bogʻlaydi va bizga token — faqat VIA tushunadigan 32 belgidan iborat satr — qaytaradi. Keyingi toʻlovlarda karta raqami oʻrniga oʻsha token ishlatiladi. Token ilovaga hech qachon berilmaydi va serverimizning toʻlov qismidan tashqariga chiqmaydi.

Tasdiqlash SMSini biz emas, VIA yuboradi — kartaga bank biriktirgan telefon raqamiga. Bu raqamni siz oʻzingiz kiritasiz va u ilovaga kiradigan raqamingizdan boshqa boʻlishi mumkin. Uni ham toʻliq saqlamaymiz: bizda faqat VIA bergan niqobi qoladi, masalan 99897*****86. Ilovaga faqat Uzcard yoki Humo kartasi bogʻlanadi. Bogʻlangan karta bilan hozir faqat band qilish garov puli toʻlanadi; pul toʻgʻridan-toʻgʻri quruvchi kompaniyaning hisobiga oʻtadi va bizga tushmaydi.

4Maʼlumotlar kimga beriladi

Maʼlumotlaringizni sotmaymiz. Ular faqat quyidagilarga va faqat yuqorida aytilgan maqsadlarda beriladi:

• MyID identifikatsiya xizmati: shaxsingizni pasport maʼlumotlarining davlat reyestri bilan solishtirib tasdiqlaydi.
• Play Mobile: kirish kodini SMS orqali yetkazadi.
• VIA toʻlov agregatori: kartangizni bogʻlaydi, undan garov pulini yechadi va band bekor qilinganda pulni oʻsha kartaga qaytaradi. Unga karta raqami, amal muddati, siz kiritgan telefon raqami va JShShIRingiz beriladi — JShShIR karta aynan sizning JShShIRingizga roʻyxatdan oʻtganini SMS yuborilishidan oldin tekshirish uchun. VIA javobida karta egasining ismini va bank nomini qaytaradi va tasdiqlash SMSini oʻzi yuboradi.
• Google Firebase Cloud Messaging: push xabarnomalarni qurilmangizga yetkazadi. Firebase ilova ishga tushganda boshlanadi, shuning uchun hisobingiz boʻlmasa ham Google qurilmangizga identifikator beradi. Biz oʻsha tokenni faqat hisobingizga kirganingizdan keyin olamiz va saqlaymiz.
• Quruvchi kompaniya, siz uning xonadonini band qilsangiz yoki sotib olsangiz: band qilganingizda uning tizimida sizning JShShIRingiz bilan mijoz yozuvi hosil boʻladi va savdo xodimlariga xonadon band qilingani haqida xabar boradi; xonadon sotib olsangiz esa u shartnoma tomoni sifatida shartnoma, toʻlov va shaxsingiz haqidagi maʼlumotlarni oladi.
• Davlat organlari: faqat qonunda belgilangan hollarda va tartibda.

5Shartnomadagi QR kod

Ilovada tasdiqlangan har bir shartnomaga QR kod qoʻyiladi. U hujjat haqiqiy ekanini tekshirish sahifasini ochadi, buning uchun hisobga kirish talab qilinmaydi. Sahifada shartnoma raqami, holati, sanasi, narxi, kompaniya va xonadon manzili koʻrinadi.

Shu sahifada shartnomaning PDF nusxasi ham ochiladi. PDF nusxada F.I.Sh., pasport maʼlumotlaringiz va JShShIR raqamingiz yozilgan. Uni QR kod havolasi bor har kim ocha oladi, shuning uchun shartnomaning ham, QR kodning ham rasmini begonalarga yubormang.

6Qayerda va qancha saqlanadi

Maʼlumotlar Oʻzbekiston Respublikasi hududidagi serverlarda saqlanadi. Bitta istisno bor: push xabarnomalarni yetkazish uchun qurilmangizning tokeni va xabarning matni — unda shartnoma raqami, xonadon manzili va summa boʻlishi mumkin — Google Firebase Cloud Messaging xizmatiga, yaʼni Oʻzbekistondan tashqaridagi serverlarga uzatiladi. Hisobingizdan chiqsangiz yoki hisobingizni oʻchirsangiz, qurilmangizning tokeni bizda qolmaydi va bu uzatish toʻxtaydi.

Hisobingizga oid maʼlumotlar hisobingizni oʻchirmaguningizcha saqlanadi. Shartnomalar, toʻlovlar, bandlar, toʻlangan garov pullari va ularga bogʻliq shaxsni tasdiqlash maʼlumotlari quruvchi kompaniyaning biznes hujjatlari hisoblanadi: ular oʻchirilmaydi va hisobingizni oʻchirsangiz ham muddatsiz saqlanadi.

Bogʻlangan karta siz uni ilovada oʻchirmaguningizcha, hisobingizni oʻchirmaguningizcha yoki hisobingizga sizsiz kirilgani haqidagi xabaringizdan keyin biz uni oʻchirmagunimizcha saqlanadi (Foydalanish shartlari, 4.4.1-band). Shundan keyin kartaning yozuvi tokensiz qoladi va oʻsha karta bilan toʻlangan toʻlovlar yonida turadi — toʻlov yozuvi qaysi karta bilan toʻlanganini koʻrsatishi kerak.

7Hisobni va maʼlumotlarni oʻchirish

Ilova ichida

1. Ilovani oching va hisobingizga kiring.
2. Profil → Hisobni oʻchirish boʻlimiga oʻting.
3. Oʻchirishni tasdiqlang.

Darhol oʻchiriladi

Hisobingiz, barcha qurilmalardagi seanslar, saqlangan xonadonlar, sharhlaringiz, xabarnomalar, qurilma tokenlari, hikoyalarni koʻrganlik belgilari va kirish uchun telefon raqamlari. Yuz tasviri kabi yuklangan fayllar yopiladi va doimiy oʻchirishga navbatga qoʻyiladi.

Bogʻlangan kartalar. Kartaning bogʻlanishi VIA tomonida bekor qilinadi va undan boshqa pul yechib boʻlmaydi. Bu darhol emas: tizim buni hisobingiz oʻchirilgandan keyin bir necha daqiqa ichida bajaradi va VIA tasdiqlagunicha qayta urinadi; oʻshanda kartaning tokeni oʻchiriladi. Kartaning niqoblangan raqami va bank nomi esa oʻsha karta bilan toʻlangan toʻlovlar yonida qoladi.

Saqlanib qoladi

Shartnomalar, toʻlovlar va quruvchi kompaniyaning mijoz yozuviga bogʻliq shaxs maʼlumotlari — doimiy yashash manzilingiz ham shunda. Hech bir kompaniyaning mijoz yozuvi sizning JShShIRingizga bogʻliq boʻlmasa, shaxsni tasdiqlash yozuvingiz manzilingiz bilan birga oʻchiriladi. Faol bandingiz va toʻlangan garov puli ham saqlanib qoladi: hisobni oʻchirish bandni bekor qilmaydi va garov puli oʻz-oʻzidan qaytarilmaydi, lekin siz bandni ilovada koʻra olmaysiz — bunday holda quruvchi kompaniyaga toʻgʻridan-toʻgʻri murojaat qilasiz. Kartadan yechilgan toʻlov haqidagi yozuv — qaysi karta bilan toʻlangani, pul kimga oʻtkazilgani, soʻralgan va oʻtkazilgan summa, toʻlov raqami va toʻlov amalga oshmagan boʻlsa uning sababi — toʻlov hujjati sifatida qoladi. Hisobni oʻchirish xaridni ham, qolgan toʻlovlarni ham bekor qilmaydi. Tizim jurnallaridagi yozuvlar sizning ismingizsiz, faqat hisobingizning oʻzgarmas ichki identifikatori bilan qoladi — u sizning ismingizni ham, telefon raqamingizni ham oshkor qilmaydi.

Ilovasiz soʻrov yuborish

Hisobni oʻchirish soʻrovi uchun asosiy yoʻl — elektron pochta: hisobingizga ulangan telefon raqamini koʻrsatib yakhyaevrasul@gmail.com manziliga yozing. Ilovaga kira olmasangiz ham shu yoʻldan foydalaning. Telefon yoki Telegram orqali yuborilgan murojaatni ham qabul qilamiz — aloqa maʼlumotlari Foydalanish shartlarida. Soʻrovingizni koʻrib chiqib, hisobingizni oʻchiramiz va natijasini shu manzilga yozamiz.

8Sizning huquqlaringiz

Qonunga muvofiq siz oʻzingiz haqingizdagi maʼlumotlarni bilish, ularni tuzatish va oʻchirishni talab qilish, maʼlumotlarni qayta ishlashga bergan roziligingizni qaytarib olish hamda vakolatli davlat organiga shikoyat qilish huquqiga egasiz. Buning uchun aloqa boʻlimidagi manzilga yozing va murojaatingizda hisobingizga ulangan telefon raqamini hamda nimani soʻrayotganingizni koʻrsating.

Murojaatni qanday yuborish, unda nima koʻrsatilishi va unga qanday muddatlarda javob berilishi Foydalanish shartlarining 16.2-bandida yozilgan. Bu siyosat oʻsha shartlarning ajralmas qismi hisoblanadi.

9Xavfsizlik

Ilova va server oʻrtasidagi barcha maʼlumotlar shifrlangan HTTPS ulanish orqali uzatiladi. Kirish tokenlari telefoningizning himoyalangan xotirasida saqlanadi: iOSʼda Keychain, Androidʼda Keystore. Maʼlumotlarga faqat ish vazifasi talab qiladigan xodimlar kira oladi.

10Bolalar va xabarnomalar

Katalogni koʻrish uchun yosh chegarasi yoʻq va hisob ham kerak emas. Hisob ochish, shaxsni tasdiqlash, karta bogʻlash, xonadonni band qilish va shartnoma taklifini qabul qilish — 18 yoshga toʻlgan va toʻliq muomala layoqatiga ega shaxslar uchun. Ilova yoshni alohida soʻramaydi — u shaxsni tasdiqlashda MyID qaytaradigan tugʻilgan sanadan maʼlum boʻladi.

Push xabarnomalar faqat telefoningizda ruxsat bersangiz koʻrsatiladi va ruxsatni istalgan vaqtda telefon sozlamalaridan oʻchirishingiz mumkin. Ruxsat berilmagan boʻlsa ham xabarnomalar ilova ichidagi roʻyxatda koʻrinadi: ular xizmatga oid — shartnomangiz, toʻlovingiz yoki bandingiz haqida — va ularni turi boʻyicha oʻchiradigan alohida sozlama yoʻq. Reklama xarakteridagi xabarnomalarni alohida roziligingizsiz yubormaymiz.

11Aloqa va oʻzgarishlar

Maxfiylik boʻyicha savollar va soʻrovlar uchun: yakhyaevrasul@gmail.com. Pochta manzili: Toshkent shahri, Amir Temur koʻchasi, 10.

Siyosat oʻzgarsa, yangi matn shu sahifada yangi sana bilan eʼlon qilinadi va eʼlon qilingan kundan kuchga kiradi. Oʻzgarishlarni shu sahifadan kuzatib borasiz: ilovada alohida xabar berilmaydi. 18.09.2026 dagi tahrirda bank kartasi, VIA toʻlov agregatori va xonadonni band qilish boʻyicha maʼlumotlar qoʻshildi.

Bu siyosatning asosiy matni oʻzbek tilida; rus va ingliz tillaridagi matnlar tarjima hisoblanadi va farq boʻlsa oʻzbekcha matn qoʻllaniladi.

1Кто мы

Эта политика относится к приложению «BIR by BirGroup» в Google Play и App Store (пакет Android: uz.birgroup.arcbir). Разработчик приложения — ООО «Altailabs», указанное ниже как оператор; в Google Play оно указано как «Altailabs», в платёжном профиле — как «ALTAI-LABS, MCHJ».

Оператор персональных данных, которые собираются через приложение BIR, — ООО «Altailabs». ИНН: 312347462. Адрес: г. Ташкент, ул. Амира Темура, 10. Далее «мы» означает этого оператора.

Данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547.

2Пользование без регистрации

Смотреть застройщиков, жилые комплексы и квартиры можно без аккаунта. Номер телефона запрашивается, когда вы добавляете квартиру в избранное, бронируете её, привязываете карту, оставляете отзыв, открываете уведомления или покупаете квартиру.

Приложение не запрашивает ваше местоположение. В нём нет рекламы и сервисов, которые собирают статистику использования.

Список ваших последних поисков и недавно просмотренных жилых комплексов хранится на телефоне. Сам список нам не передаётся, но, когда вы открываете жилой комплекс или запускаете поиск, этот запрос уходит на наш сервер, а главная страница отправляет идентификаторы недавно просмотренных комплексов, чтобы получить их карточки. Единственное, что остаётся только на телефоне, — время, когда показывалось окно разрешения уведомлений.

Выбранный язык хранится на телефоне и передаётся на наш сервер с каждым запросом — есть у вас аккаунт или нет, — чтобы сообщения и тексты ошибок приходили на нём. Если у вас есть аккаунт, он хранится ещё и вместе с токеном уведомлений (раздел 3).

3Какие данные мы получаем и зачем

Полный номер вашей карты мы не храним. Он передаётся с вашего телефона на наш сервер, а оттуда в VIA, и у нас не остаётся. Карту привязывает в своей системе платёжный агрегатор VIA и возвращает нам токен — строку из 32 символов, понятную только VIA. В дальнейших платежах вместо номера карты используется этот токен. Приложению токен не передаётся никогда и за пределы платёжной части нашего сервера не выходит.

SMS с кодом подтверждения отправляем не мы, а VIA — на номер телефона, который банк хранит по этой карте. Этот номер вы вводите сами, и он может отличаться от номера, с которым вы входите в приложение. Его мы тоже не храним полностью: у нас остаётся только маска, которую даёт VIA, например 99897*****86. К приложению привязывается только карта Uzcard или Humo. Привязанной картой сейчас оплачивается только залог при бронировании; деньги поступают напрямую на счёт застройщика и к нам не попадают.

4Кому передаются данные

Мы не продаём ваши данные. Они передаются только перечисленным ниже и только для указанных выше целей:

• MyID, сервис идентификации: подтверждает вашу личность, сверяя её с государственным реестром паспортных данных.
• Play Mobile: доставляет код подтверждения по SMS.
• VIA, платёжный агрегатор: привязывает вашу карту, списывает с неё залог и возвращает деньги на ту же карту, когда бронь отменяют. Ему передаются номер карты, срок действия, введённый вами номер телефона и ваш ПИНФЛ — чтобы до отправки SMS проверить, что карта зарегистрирована именно на ваш ПИНФЛ. В ответ VIA возвращает имя держателя карты и название банка, а SMS с кодом подтверждения отправляет сам.
• Google Firebase Cloud Messaging: доставляет push-уведомления на ваше устройство. Firebase запускается вместе с приложением, поэтому Google выдаёт вашему устройству идентификатор, даже если у вас нет аккаунта. Сам токен мы получаем и храним только после того, как вы вошли в аккаунт.
• Застройщик, если вы бронируете или покупаете у него квартиру: при бронировании в его системе создаётся клиентская запись с вашим ПИНФЛ, а сотрудникам отдела продаж уходит уведомление о брони; при покупке он как сторона договора получает данные о договоре, платежах и вашей личности.
• Государственные органы: только в случаях и порядке, установленных законом.

5QR-код в договоре

На каждый договор, подтверждённый в приложении, наносится QR-код. Он открывает страницу проверки подлинности документа, и входить в аккаунт для этого не нужно. На странице видны номер договора, статус, дата, цена, компания и адрес квартиры.

На этой же странице открывается PDF-копия договора. В ней указаны ваши ФИО, паспортные данные и ПИНФЛ, и открыть её может любой, у кого есть ссылка из QR-кода. Поэтому не пересылайте посторонним фотографии ни договора, ни QR-кода.

6Где и сколько хранятся данные

Данные хранятся на серверах на территории Республики Узбекистан. Есть одно исключение: чтобы доставить push-уведомление, токен вашего устройства и текст сообщения — в нём могут быть номер договора, адрес квартиры и сумма — передаются в сервис Google Firebase Cloud Messaging, то есть на серверы за пределами Узбекистана. Если вы выйдете из аккаунта или удалите его, токен вашего устройства у нас не останется и эта передача прекратится.

Данные вашего аккаунта хранятся, пока вы его не удалите. Договоры, платежи, брони, уплаченные залоги и связанные с ними данные подтверждения личности являются деловыми документами застройщика: они не удаляются и хранятся бессрочно, даже если вы удалите аккаунт.

Привязанная карта хранится, пока вы не удалите её в приложении, не удалите аккаунт или пока мы не удалим её после вашего сообщения о том, что в аккаунт вошли без вас (Условия использования, пункт 4.4.1). После этого запись о карте остаётся без токена и стоит рядом с платежами, которые были ею оплачены: запись о платеже должна показывать, какой картой он сделан.

7Удаление аккаунта и данных

В приложении

1. Откройте приложение и войдите в аккаунт.
2. Перейдите в раздел Профиль → Удалить аккаунт.
3. Подтвердите удаление.

Удаляется сразу

Аккаунт, сеансы на всех устройствах, избранные квартиры, ваши отзывы, уведомления, токены устройств, отметки о просмотре историй и номера телефонов для входа. Загруженные файлы, например изображение лица, закрываются и ставятся в очередь на окончательное удаление.

Привязанные карты. Карта отвязывается в VIA, и списать с неё что-либо больше нельзя. Это происходит не сразу: система делает это в течение нескольких минут после удаления аккаунта и повторяет попытки, пока VIA не подтвердит; тогда же удаляется токен карты. Маскированный номер карты и название банка остаются рядом с платежами, которые были ею оплачены.

Сохраняется

Договоры, платежи и данные о личности, связанные с клиентской записью застройщика, — в том числе ваш адрес постоянного места жительства. Если ни одна клиентская запись застройщика не связана с вашим ПИНФЛ, запись о подтверждении личности удаляется вместе с адресом. Активная бронь и уплаченный залог тоже сохраняются: удаление аккаунта не отменяет бронь, и залог сам собой не возвращается, но вы не сможете видеть бронь в приложении — в таком случае вы обращаетесь к застройщику напрямую. Запись о платеже картой — какой картой оплачено, кому переведены деньги, запрошенная и переведённая сумма, номер платежа и причина, если платёж не прошёл, — сохраняется как платёжный документ. Удаление аккаунта не отменяет покупку и оставшиеся платежи. Записи в системных журналах остаются без вашего имени, только с неизменным внутренним идентификатором вашего аккаунта — он не раскрывает ни вашего имени, ни номера телефона.

Запрос без приложения

Основной путь для запроса на удаление аккаунта — электронная почта: напишите на yakhyaevrasul@gmail.com и укажите номер телефона, привязанный к аккаунту. Тем же путём воспользуйтесь, если не можете войти в приложение. Обращение, отправленное по телефону или в Telegram, мы тоже принимаем — контакты указаны в Условиях использования. Мы рассмотрим запрос, удалим аккаунт и сообщим результат на этот адрес.

8Ваши права

В соответствии с законом вы вправе знать, какие данные о вас обрабатываются, требовать их исправления и удаления, отозвать согласие на их обработку и подать жалобу в уполномоченный государственный орган. Для этого напишите по адресу из раздела «Контакты» и укажите в обращении номер телефона, привязанный к аккаунту, и то, что именно вы просите.

Как отправить обращение, что в нём указать и в какие сроки мы на него отвечаем, написано в пункте 16.2 Условий использования. Настоящая политика является их неотъемлемой частью.

9Безопасность

Все данные между приложением и сервером передаются по зашифрованному соединению HTTPS. Токены входа хранятся в защищённом хранилище телефона: Keychain на iOS и Keystore на Android. Доступ к данным есть только у сотрудников, которым он нужен по работе.

10Дети и уведомления

Для просмотра каталога возрастных ограничений нет, и учётная запись для этого не нужна. Открытие учётной записи, подтверждение личности, привязка карты, бронирование квартиры и принятие договорного предложения — только для лиц, достигших 18 лет и обладающих полной дееспособностью. Возраст приложение отдельно не спрашивает — он становится известен из даты рождения, которую MyID возвращает при подтверждении личности.

Push-уведомления показываются, только если вы разрешили их на телефоне, и разрешение можно в любой момент отключить в настройках телефона. Даже если разрешение не выдано, уведомления видны в списке внутри приложения: они сервисные — о вашем договоре, платеже или брони, — и отдельной настройки, которая отключала бы их по типам, нет. Уведомления рекламного характера мы без вашего отдельного согласия не отправляем.

11Контакты и изменения

Вопросы и запросы о конфиденциальности: yakhyaevrasul@gmail.com. Почтовый адрес: г. Ташкент, ул. Амира Темура, 10.

Если политика изменится, новый текст с новой датой будет опубликован на этой странице и вступит в силу со дня публикации. Следить за изменениями нужно на этой странице: отдельного уведомления в приложении не будет. В редакции от 18.09.2026 добавлены данные о банковской карте, о платёжном агрегаторе VIA и о бронировании квартиры.

Основной текст этой политики — на узбекском языке; тексты на русском и английском являются переводом, и при расхождении применяется узбекский текст.

1Who we are

This policy covers the app “BIR by BirGroup” on Google Play and the App Store (Android package uz.birgroup.arcbir). Its developer is Altailabs LLC, the operator named below, shown on Google Play as “Altailabs” and in its payments profile as “ALTAI-LABS, MCHJ”.

The operator of the personal data collected through the BIR app is Altailabs LLC (MChJ), taxpayer number (STIR) 312347462, 10 Amir Temur Street, Tashkent. In this policy, “we” means that operator.

Personal data is processed under the Law of the Republic of Uzbekistan No. ZRU-547 “On Personal Data”.

2Using the app without an account

You can browse developers, developments and apartments without an account. Your phone number is asked for when you save an apartment, book one, link a card, leave a review, open your notifications or buy.

The app does not ask for your location. It contains no ads and no services that collect usage statistics.

The list of your recent searches and of the developments you viewed recently is kept on your phone. The list itself is not sent to us, but when you open a development or run a search that request goes to our server, and the home screen sends the identifiers of the developments you viewed recently in order to fetch their cards. The only thing that stays on your phone alone is when the notification permission screen was last shown.

Your chosen language is kept on your phone and is sent to our server with every request — whether or not you have an account — so that messages and error texts arrive in it. If you have an account, it is also stored with your notification token (section 3).

3What information we receive and why

We do not store your full card number. It travels from your phone to our server and from there to VIA, and does not stay with us. The card is linked in its own system by the VIA payment aggregator, which returns a token to us — a string of 32 characters that only VIA can read. Later payments use that token in place of the card number. The token is never given to the app and never leaves the payment part of our server.

The confirmation SMS is sent by VIA and not by us, to the phone number the bank holds against that card. You type that number yourself, and it may differ from the number you sign in to the app with. We do not store it in full either: what we keep is only the mask VIA gives us, such as 99897*****86. Only an Uzcard or a Humo card can be linked to the app. A linked card today pays the deposit on a booking and nothing else; the money goes straight to the developer’s account and never reaches us.

4Who we share information with

We do not sell your information. It is shared only with the parties below, and only for the purposes above:

• MyID, the identity service: verifies your identity against the state register of passport details.
• Play Mobile: delivers the sign-in code by SMS.
• VIA, the payment aggregator: links your card, takes the deposit from it and returns the money to that same card when a booking is cancelled. It receives the card number, the expiry, the phone number you typed and your PINFL — the PINFL so that it can check, before any SMS is sent, that the card is registered to your PINFL. VIA answers with the cardholder’s name and the bank’s name, and sends the confirmation SMS itself.
• Google Firebase Cloud Messaging: delivers push notifications to your device. Firebase starts with the app, so Google issues your device an identifier even when you have no account. We ourselves receive and store that token only after you have signed in.
• The developer, if you book or buy an apartment from them: booking creates a client record carrying your PINFL in their system and notifies their sales staff that the unit was held; if you buy, they receive the contract, payment and identity details as a party to the contract.
• Government bodies: only in the cases and in the manner established by law.

5The QR code on your contract

Every contract confirmed in the app carries a QR code. It opens a page that confirms the document is genuine, and no sign-in is needed for that. The page shows the contract number, status, date, price, the company and the apartment’s address.

The same page also opens the PDF copy of the contract. It contains your full name, passport details and PINFL, and anyone who has the link in the QR code can open it. So do not send photos of the contract or of its QR code to strangers.

6Where and for how long information is kept

Information is stored on servers in the Republic of Uzbekistan. There is one exception: to deliver a push notification, your device’s token and the text of the message — which may carry a contract number, an apartment’s address and an amount — are passed to Google Firebase Cloud Messaging, that is, to servers outside Uzbekistan. If you sign out or delete your account, your device’s token does not stay with us and that transfer stops.

Your account information is kept until you delete your account. Contracts, payments, bookings, the deposits paid on them and the identity verification details linked to them are the developer’s business records: they are not deleted and are kept indefinitely, even if you delete your account.

A linked card is kept until you remove it in the app, until you delete your account, or until we remove it after you tell us that someone signed in to your account without you (Terms of Use, clause 4.4.1). After that the card’s record stays without its token, beside the payments that were made with it: a payment record has to show which card made it.

7Deleting your account and information

In the app

1. Open the app and sign in.
2. Go to Profile → Delete account.
3. Confirm the deletion.

Deleted immediately

Your account, sessions on every device, saved apartments, your reviews, notifications, device tokens, the marks of which stories you have watched and the phone numbers you sign in with. Uploaded files, such as the face image, are closed and queued for permanent removal.

Linked cards. The card is unlinked at VIA and nothing can be charged to it any more. This is not immediate: the system does it within a few minutes of the account being deleted, and retries until VIA confirms; the card’s token is erased then. The masked card number and the bank’s name stay beside the payments that were made with it.

Kept

Contracts, payments and the identity details linked to the developer’s client record — your permanent home address among them. If no developer’s client record is linked to your PINFL, your identity verification record is deleted along with the address. An active booking and the deposit paid on it are kept as well: deleting your account does not cancel the booking and the deposit does not come back by itself, but you will no longer see the booking in the app — in that case you deal with the developer directly. The record of a card payment — which card paid, who the money went to, the amount asked for and the amount that moved, the payment number, and the reason if it did not go through — is kept as a payment record. Deleting your account cancels neither the purchase nor the remaining payments. Entries in system logs remain without your name, under your account’s unchanging internal identifier only — it reveals neither your name nor your phone number.

Requesting deletion without the app

The main route for a deletion request is email: write to yakhyaevrasul@gmail.com and give the phone number linked to your account. Use the same route if you cannot sign in to the app. We also accept a request sent by phone or on Telegram — those contacts are in the Terms of Use. We will review the request, delete the account and send the result to that address.

8Your rights

Under the law, you have the right to know what information about you is processed, to ask for it to be corrected or deleted, to withdraw your consent to its processing and to complain to the authorised government body. To do so, write to the address in Contact, giving the phone number linked to your account and what exactly you are asking for.

How to send a request, what it has to contain and the time limits we answer it in are set out in clause 16.2 of the Terms of Use. This policy is an integral part of them.

9Security

All information between the app and the server travels over an encrypted HTTPS connection. Sign-in tokens are kept in your phone’s protected storage: Keychain on iOS and Keystore on Android. Only staff whose work requires it can access the information.

10Children and notifications

There is no age limit for browsing the catalogue, and no account is needed for it. Opening an account, identity verification, linking a card, booking an apartment and accepting a contract offer are for people aged 18 and over with full legal capacity only. The app does not ask for your age separately — it becomes known from the date of birth MyID returns during identity verification.

Push notifications are shown only if you allow them on your phone, and you can turn the permission off at any time in your phone’s settings. Even without that permission, notifications appear in the list inside the app: they are service notices — about your contract, your payment or your booking — and there is no separate setting that turns them off by type. We do not send marketing notifications without your separate consent.

11Contact and changes

Privacy questions and requests: yakhyaevrasul@gmail.com. Postal address: 10 Amir Temur Street, Tashkent.

If this policy changes, the new text will be published on this page with a new date and takes effect on the day it is published. Changes are followed on this page: there is no separate announcement in the app. The edition of 18.09.2026 added the bank card, the VIA payment aggregator and the booking of an apartment.

The governing text of this policy is the Uzbek one; the Russian and English texts are translations, and the Uzbek text applies where they differ.