Платформанын документтери

1. Киришүү

Бул Купуялык саясаты «Smart Point Solutions» ЖЧК («биз», «бизди», «биздин») Smart Point — «SP PVZ» («Тиркеме») мобилдик тиркемесин колдонгондо жеке маалыматтарды кантип чогултарын, колдонорун, сактарын жана коргоорун түшүндүрөт. Тиркеме Google Play'де жеткиликтүү жана бизнес-колдонуучулар, логистикалык өнөктөштөр, берүү пункттарынын операторлору (ПВЗ/ПВП) жана жүктү алуучу акыркы кардарлар үчүн арналган.

Тиркемени орнотуу же колдонуу менен сиз ушул Купуялык саясатын окуганыңызды жана аны менен макул болгонуңузду тастыктайсыз. Эгерде макул болбосоңуз, Тиркемени өчүрүп, аны колдонууну токтотуңуз.

2. Маалыматтарды иштетүүнүн укуктук негиздери

Биз жеке маалыматтарды төмөнкү укуктук негиздерде иштетебиз:

• Келишимди аткаруу — жөнөтмөлөрдү көзөмөлдөө, аккаунтту башкаруу жана логистикалык кызматтарды көрсөтүү үчүн.
• Колдонуучунун макулдугу — кошумча функциялар жана тандалган OTP жеткирүү каналы үчүн. Макулдук каалаган учурда кайра алынышы мүмкүн.
• Юридикалык милдеттенме — Кыргыз Республикасынын каржылык, салык жана жөнгө салуу талаптарына шайкеш келүү үчүн.
• Мыйзамдуу кызыкчылыктар — алдамчылыкты алдын алуу, коопсуздукту көзөмөлдөө жана сервисти өркүндөтүү — колдонуучулардын укуктары менен тең салмактуу негизде.

3. Кайсы маалыматтарды чогултабыз

Биз маалыматтарды минималдаштыруу принцибин колдонобуз: төмөндө сүрөттөлгөн максаттар үчүн зарыл маалыматтар гана чогултулат.

3.1 Колдонуучу түз берген маалыматтар

Сиздин ролуңузга жараша биз төмөнкүлөрдү чогулта алабыз:

• Толук аты-жөнү
• Телефон номери
• Электрондук почта дареги
• Telegram чат идентификатору (username / chat ID) — колдонуучу SP Linker профилинде Telegram-ботту OTP жеткирүү каналы катары тандаганда гана
• Берүү пунктунун маалыматтары (дареги, иштөө сааттары, сыйымдуулугу)
• Бизнести каттоо маалыматтары (ишкерлер жана юридикалык жактар үчүн)
• Банктык жана төлөм реквизиттери (өнөктөштөр менен эсептешүү үчүн)
• Жөнөтмө маалыматтары: трек-номер, салмагы, өлчөмү, статусу, жарыяланган баасы, төлөм суммасы
• Биздин колдоо каналдарына жөнөтүлгөн билдирүүлөр: тышкы Telegram канал жана ушул Саясатта көрсөтүлгөн колдоо электрондук почтасы

3.2 Автоматтык түрдө чогултулган түзмөк жана техникалык маалыматтар

Тиркеме төмөнкү техникалык маалыматтарды чогултат. Техникалык маалыматтар Тиркеме колдонулуп жатканда гана чогултулат жана фондук көзөмөлдү камтыбайт.

а) FCM-токен (Firebase Cloud Messaging)

Belgili бир түзмөк үчүн Firebase тарабынан түзүлгөн уникалдуу токен. Push-кабарламаларды жеткирүү үчүн гана колдонулат: жөнөтмөлөрдүн жаңылануулары, берүү тастыктоолору, өнөктөштүк суроо-талаптары, эсеп-фактура эскертүүлөрү жана авторизация коддору. Колдонуучунун аккаунту менен байланышкан түрдө биздин серверде сакталат. FCM-токен биздин коопсуз серверге кирүүсүз колдонуучуну түз идентификациялоого мүмкүнчүлүк бербейт. Аккаунттан чыгууда же аккаунт өчүрүлгөндө деактивацияланат.

б) Түзмөктүн түрү (device_type)

Платформанын идентификатору: android же ios. Ар бир платформа үчүн push-кабарламаларды туура форматтоо жана жеткирүү үчүн колдонулат.

в) Түзмөктүн аталышы (device_name) — милдеттүү эмес

Түзмөк моделинин аталышы. Милдеттүү эмес түрдө чогултулат. Колдонуучуга аккаунт жөндөөлөрүндө каттоодон өткөн түзмөктөрдү аныктоого жардам берет.

г) Башка техникалык маалыматтар

• Операциялык системанын версиясы
• Тиркеменин версиясы
• IP-дареги
• Сессия активдүүлүгүнүн жана колдонуунун журналдары
• Кыйрашуу отчёттору жана диагностика маалыматтары (Firebase Crashlytics)
• Жалпылаштырылган, жарнамага байланышпаган колдонуу статистикасы (Firebase Analytics, жарнамалык идентификаторсуз конфигурацияланган)
• Жергиликтүү сакталган сессия маалыматтары: аутентификация сессиясы, FCM-токен, тандалган тайпа (түзмөктүн жеке тиркеме сактоосунда сакталат — Android sandbox / iOS тиркеме контейнери; ушул Саясатта сүрөттөлгөндөн тышкары үчүнчү тараптарга өткөрүлбөйт)
• Кабарламаларды үн менен окуу күйгүзүлгөндө түзмөктүн ички сүйлөө синтезатор кыймылдаткычына өткөрүлгөн текст (жергиликтүү окулат; текст жөнөтмөлөрдүн статусу жөнүндө билдирүүлөрдү камтыйт жана операциялык система же түзмөк өндүрүүчүсүнүн TTS кызматы тарабынан иштетилиши мүмкүн)

3.3 Бир жолку коддорду (OTP) жеткирүү

Тиркемеде авторизация бир жолку код (OTP) аркылуу жүргүзүлөт, ал ошондой эле Кыргыз Республикасынын «Электрондук кол тамга жөнүндө» Мыйзамынын маанисинде Жөнөкөй электрондук кол тамга болуп саналат.

Колдонуучу OTP жеткирүү каналын өзүнүн SP Linker профилинде тандай алат. Учурда төмөнкү каналдар колдоого алынат:

• Smart Point Telegram-боту — код Telegram Bot API аркылуу колдонуучунун Telegram аккаунтуна жөнөтүлөт
• Email — код колдонуучунун профилинде көрсөтүлгөн электрондук почта дарегине жөнөтүлөт (көрсөтүлгөн болсо)
• Башка Smart Point экосистемасынын тиркемеси — эгерде колдонуучу учурда башка Smart Point тиркемесинде авторизацияланган болсо, код ошол жакка жеткирилиши мүмкүн

OTP жеткирүү үчүн иштетилген жеке маалыматтар тандалган канал үчүн зарыл идентификатор менен чектелет (Telegram chat ID, электрондук почта дареги же башка SP тиркемесинин сессия шилтемеси).

4. Түзмөктүн уруксаттары

Тиркеме төмөнкү уруксаттарды гана сурайт жана алардын ар бири белгиленген максатта гана колдонулат, Google Play Developer Program эрежелерине жана Apple App Store Review нускамаларына толук шайкеш келет.

4.1 Камера

Бир гана төмөнкү максаттарда колдонулат:

• Жүктөрдү идентификациялоо үчүн жөнөтмөлөрдөгү QR-коддорду сканерлөө
• Трек-номерлердин штрих-коддорун сканерлөө
• Жөнөтмөнү кабыл алуу / тапшыруу фактысын түзмөктүн камерасы менен жөнөтмөнүн QR-кодун сканерлөө аркылуу каттоо (сканерлөө окуясы биздин серверге өткөрүү боюнча электрондук тастыктоо катары жөнөтүлөт)

4.2 Сактоо

Тиркеме түзмөктүн файл системасына, галереясына же тышкы сактоосуна кирбейт. Бир гана тиркеменин жеке сактоосу (Android sandbox / iOS тиркеме контейнери) төмөнкүлөр үчүн колдонулат:

• Аутентификация сессиясын жана FCM-токенди сактоо (AsyncStorage)
• Колдонуучу интерфейсинин жөндөөлөрүн сактоо (тема, тандалган учурдагы тайпа)
• Операциялык система тарабынан башкарылган ички иштөө кэши

4.3 Кабарламалар (POST_NOTIFICATIONS)

Жөнөтмөлөр, төлөмдөр, өнөктөштөрдүн суроо-талаптары жана авторизация коддору жөнүндө push-кабарламаларды көрсөтүү үчүн колдонулат. Колдонуучу бул уруксатты каалаган учурда түзмөктүн Жөндөөлөр → Тиркемелер → SP PVZ → Кабарламалар бөлүмү аркылуу кайра ала алат.

5. Чогултулган маалыматтарды кантип колдонобуз

Биз жеке маалыматтарды бир гана төмөнкүлөр үчүн колдонобуз:

• Тиркеменин негизги функционалын камсыз кылуу, иштетүү жана коштоо
• Жөнөтмөлөрдү иштетүү, көзөмөлдөө жана тастыктоо
• FCM аркылуу push-кабарламаларды жеткирүү (жөнөтмө статусу, төлөмдөр, өнөктөштөрдүн суроо-талаптары, авторизация коддору)
• OTP коддорун колдонуучу тандаган канал аркылуу жеткирүү (Telegram-бот, email же SP экосистемасынын башка тиркемеси)
• Колдонуучулардын аккаунттарын жана каттоодон өткөн түзмөктөрдү түзүү жана башкаруу
• Өнөктөштөр менен каржылык эсептешүүлөрдү эсептөө жана аткаруу
• Алдамчылыкты табуу, алдын алуу жана коопсуздукту көзөмөлдөө
• Колдонуучулардын колдоо суроо-талаптарына жооп берүү
• Тиркеменин иштешин жана колдонуучу тажрыйбасын өркүндөтүү
• Колдонулуучу укуктук жана жөнгө салуу милдеттенмелерин аткаруу

Биз адамдын катышуусуз юридикалык же ага окшош маанилүү таасирлерди жараткан автоматтык чечим кабыл алуу системаларын колдонбойбуз.

6. Маалыматтарды үчүнчү тараптарга берүү

Биз жеке маалыматтарды зарыл болгондо гана жана бир гана төмөнкүлөргө беребиз:

• Логистикалык жана жүк ташуу өнөктөштөрү — жөнөтмөлөрдү иштетүү жана жеткирүүнү координациялоо үчүн
• Берүү пункттарынын операторлору (ПВЗ/ПВП) — «акыркы милге» жеткирүүнү жана кардарга өткөрүп берүүнү уюштуруу үчүн
• Төлөм кызматтары жана банктар — транзакцияларды жана өнөктөштөр менен эсептешүүлөрдү жүргүзүү үчүн
• Finik (төлөм кызматы) — колдонуучу жөнөтмө үчүн Finik аркылуу төлөгөндө, Тиркеме Finik төлөм бетин ички веб-көрсөткүчтө ачат. Төлөм маалыматтары түздөн-түз Finik тарабынан өздөрүнүн купуялык саясатына ылайык иштетилет; биз бир гана төлөм статусу боюнча колбэкти алабыз
• Telegram (Telegram FZ-LLC) — колдонуучу OTP жеткирүү каналы катары Telegram-ботту тандаганда, бир жолку авторизация коддорун жеткирүү үчүн Telegram Bot API колдонулат
• Электрондук почта кызматтарынын провайдерлери — колдонуучу OTP жеткирүү каналы катары email тандаганда, бир жолку код колдонуучунун катталган email дарегине биздин email инфраструктурасы аркылуу жеткирилет
• Firebase / Google LLC — push-кабарламаларды жеткирүү (FCM), кыйрашуу/диагностика маалыматтарын чогултуу (Crashlytics) жана жалпылаштырылган колдонуу статистикасы (Analytics) үчүн
• Булут инфраструктурасы жана хостинг провайдерлери — серверлердин коопсуз иштеши жана маалыматтарды сактоо үчүн
• Мамлекеттик жана жөнгө салуучу органдар — бир гана колдонулуучу мыйзам, соттун чечими же расмий суроо-талап талап кылган учурда

Бардык үчүнчү тараптын провайдерлери купуялык жана маалыматтар коопсуздугу боюнча келишимдик милдеттенмелер менен байланышкан. Аларга жеке маалыматтарды бир гана макулдашылган кызматтарды аткаруу үчүн колдонууга уруксат берилет.

7. Үчүнчү тараптын кызматтары

Тиркеме төмөнкүлөрдү интеграциялайт:

• Google Play Services — тиркемени жайылтуу, аутентификация, бүтүндүк текшерүүлөрү
• Firebase Cloud Messaging (FCM) — push-кабарламаларды жеткирүү; FCM-токендер Google'дун купуялык саясатына ылайык иштетилет
• Firebase Crashlytics — кыйрашуу отчёттору жана диагностика. Отчёттор оңдоо үчүн зарыл болгон түзмөктүн техникалык абалы жөнүндө маалыматты (модель, ОС версиясы, стек) камтышы мүмкүн, бирок жеке билдирүү мазмунун же жөнөтмө маалыматтарын камтыбайт
• Firebase Analytics — жалпылаштырылган колдонуу статистикасы. Firebase Analytics жарнамалык идентификаторсуз конфигурацияланган жана сервистин иштешин өлчөө үчүн гана колдонулат. Жарнамалык ID чогултулбайт жана колдонулбайт
• Telegram Bot API (Telegram FZ-LLC) — колдонуучу SP Linker профилинде OTP жеткирүү каналы катары Telegram'ды тандаганда гана колдонулат, бир жолку авторизация коддорун жеткирүү үчүн
• Finik (төлөм кызматы) — колдонуучу төлөмдү баштаганда, Тиркеме Finik төлөм бетин ички веб-көрсөткүчтө (react-native-webview) ачат. Төлөм маалыматтары (карта реквизиттери, транзакция маалыматы) түздөн-түз Finik тарабынан чогултулат жана иштетилет. Биз толук төлөм маалыматтарын алып, сактабайбыз
• Операциялык системанын сүйлөө синтезатор кыймылдаткычы — кабарламаларды үн менен окуу күйгүзүлгөндө, системалык TTS кыймылдаткычы түзмөктө жергиликтүү түрдө жөнөтмө статусу жөнүндө билдирүүлөрдү окуйт. Текст ОС / түзмөк өндүрүүчүсүнүн TTS кызматы тарабынан иштетилет

Firebase кызматтары маалыматтарды жарнамалык максаттарда колдонбойт жана тиркемелер арасында көзөмөл жүргүзбөйт.

• Google LLC Купуялык саясаты: https://policies.google.com/privacy
• Telegram Купуялык саясаты: https://telegram.org/privacy

8. Маалыматтарды сактоо мөөнөттөрү

Мөөнөтү бүткөндөн кийин маалыматтар коопсуз жок кылынат же кайтарылгыс түрдө анонимизацияланат.

9. Маалыматтардын коопсуздугу

Биз төмөнкүлөрдү колдонобуз:

• Берилип жаткан бардык маалыматтар үчүн HTTPS/TLS шифрлөө
• Бардык системаларда ролдук кирүү башкаруусу
• Үзгүлтүксүз коопсуздук көзөмөлү жана кол салуулардын аныкталышы
• Коопсуздуктун үзгүлтүксүз баалоосу жана аялуу жерлерди тестирлөө
• Маалыматтарды чогултуу боюнча бардык чекиттерде минималдаштыруу
• Чектелген кирүү менен коопсуз шифрленген резервдик көчүрмөлөр
• Түзмөктөгү маалыматтар (сессия, FCM-токен, жөндөөлөр) операциялык системанын жеке тиркеме сактоосунда (Android sandbox / iOS тиркеме контейнери) сакталат жана башка тиркемелерге жеткиликсиз

Интернет аркылуу маалымат берүүнүн эч бир ыкмасы 100% коопсуз эмес. Биз кабарланган коопсуздук окуяларын тездик менен иликтеп, аларды жоюуга милдеттенебиз.

10. Колдонуучунун укуктары

Сиздин укугуңуз бар:

• Кирүү — биз сактаган жеке маалыматтардын көчүрмөсүн суроо
• Оңдоо — туура эмес маалыматтарды оңдоону суроо
• Өчүрүү — жеке маалыматтарыңызды өчүрүүнү суроо
• Чектөө — иштетүүнү чектөөнү суроо
• Макулдукту кайра алуу — макулдукту каалаган учурда кайра алуу
• Көчүрүлүшү — маалыматтарыңызды машина окуй ала турган форматта суроо

11. Аккаунтту жана маалыматтарды өчүрүү

Учурда Тиркемеде «Аккаунтту өчүрүү» деген ички баскыч жок. Аккаунтуңузду жана аны менен байланышкан жеке маалыматтарды өчүрүүнү суроо үчүн иштеп чыгуучуга кайрылыңыз:

• Email: support@smartpoint.kg
• Telegram: https://t.me/existent_dd (Smart Point колдоо каналы)

Сурамыңызда аккаунтуңузду аныктоо үчүн каттоодо колдонулган телефон номерин көрсөтүңүз.

Сурам алынгандан кийин биз төмөнкүлөрдү өчүрөбүз: жеке профиль, эсептик маалыматтар, FCM-токендер жана зарыл эмес бардык жазуулар. Каржылык / салык мыйзамдары талап кылган маалыматтар мыйзам менен белгиленген мөөнөттө сакталат, андан кийин коопсуз түрдө өчүрүлөт. Сурам-талаптар 30 календардык күндүн ичинде иштетилет.

12. Балдардын купуялыгы

Тиркеме 18 жашка чыга элек адамдар үчүн арналган эмес. Биз билип туруп жашы жетпегендердин жеке маалыматтарын чогултпайбыз. Эгерде жашы жетпеген адам жеке маалымат бергенин билсек, аны тездик менен өчүрөбүз. Байланыш: support@smartpoint.kg.

13. Купуялык саясатынын өзгөрүүлөрү

Олуттуу өзгөрүүлөр киргизилгенде биз:

• Бул Саясаттын башындагы күчүнө кирген күндү жаңылайбыз
• Өзгөрүүлөр күчүнө кирерден мурда Тиркемеде эскертүү көрсөтөбүз
• Мыйзам талап кылган учурда колдонуучудан жаңы макулдук сурайбыз

Эскертүүдөн кийин Тиркемени колдонууну улантуу жаңыланган Саясатты кабыл алуу болуп саналат.

14. Байланыш маалыматы

15. Маалыматтардын эл аралык өткөрүлүшү

Тиркеме Google LLC жана Telegram FZ-LLC тарабынан иштетилген үчүнчү тараптын кызматтарын колдонот, алардын серверлери Кыргыз Республикасынан тышкары жайгашкан болушу мүмкүн. Жеке маалыматтар Кыргыз Республикасынан тышкары өткөрүлгөн учурда мындай өткөрүү тиешелүү техникалык жана келишимдик чаралар, анын ичинде провайдерлердин стандарттык маалымат иштетүү шарттары жана колдонулуучу маалыматтарды коргоо келишимдери менен корголот.

Google LLC жана Telegram FZ-LLC өздөрүнүн купуялык саясаттарына ылайык иштетилген маалыматтарга карата көз карандысыз контролёрлор катары иштешет. Биз алардын маалымат иштетүү практикасы үчүн жооп бербейбиз, ал бир гана төмөнкүлөр менен жөнгө салынат:

• Google Купуялык саясаты: https://policies.google.com/privacy
• Telegram Купуялык саясаты: https://telegram.org/privacy

Биз мындай өткөрүүлөр колдонулуучу маалыматтарды коргоо мыйзамдарына шайкеш келишин жана жеке маалыматтар Кыргыз Республикасынын мыйзамдарында талап кылынгандай корголуу деңгээлин алышын камсыз кылабыз.

16. Тиркеме: Google Play Data Safety боюнча маалымат

Google Play Console'дун Data Safety бөлүмүн толтурууда ички колдонуу үчүн.

Чогултулган жана берилген маалыматтар

Маалыматтарды иштетүү принциптери

• Берилип жаткан бардык маалыматтар шифрленет (HTTPS/TLS)
• Колдонуучулар маалыматтарды толук өчүрүүнү төмөнкү дарек боюнча сурай алышат: support@smartpoint.kg
• FCM-токендер аккаунттан чыкканда деактивацияланып, аккаунт өчүрүлгөндө жок кылынат
• Маалыматтар үчүнчү тараптарга САТЫЛБАЙТ
• Маалыматтар жарнама же тиркемелер аралык көзөмөл үчүн КОЛДОНУЛБАЙТ
• Эч кандай фондук көзөмөл жок; техникалык маалыматтар тиркеме колдонулуп жатканда гана чогултулат
• Геолокация, контакттар, SMS, галереядагы сүрөттөр же GAID/IDFA чогултулбайт
• Firebase Analytics жарнамалык идентификаторлорду (GAID/IDFA) колдонбойт
• Кыйрашуу отчёттору жеке мазмунду эмес, бир гана техникалык оңдоо маалыматтарын камтыйт
• Тиркеме сессия маалыматтарын жана FCM-токендерди бир гана жеке тиркеме сактоосунда сактайт; тышкы файл системасына жеткиликтүүлүк жок
• Ички WebView эки максатта гана колдонулат: (а) жергиликтүү QR-HTML көрсөтүү, (б) Finik төлөм бетин ачуу
• Адамдын катышуусуз юридикалык же маанилүү таасирлерди жараткан автоматтык чечим кабыл алуу жок

Жарыяланган уруксаттар

Жарыяланган үчүнчү тараптын SDK'лары