1Biz kimmiz

Bu siyosat Google Play, App Store va Microsoft Storeʼdagi «BIR by BirGroup» ilovasiga — telefonda (Android, iPhone, iPad) ham, kompyuterda (Mac, Windows) ham — tegishli (Android paketi: uz.birgroup.arcbir; Microsoft Store: 9N6DKVVCMFVT). Ilovaning ishlab chiquvchisi — quyida operator sifatida koʻrsatilgan «ALTAI-LABS» MChJ; Google Playʼda u «Altailabs», App Storeʼda «Altai-labs MChJ», Microsoft Storeʼda «Altai-labs», toʻlov profilida esa «ALTAI-LABS, MCHJ» nomi bilan koʻrsatilgan.

BIR ilovasi orqali yigʻiladigan shaxsga doir maʼlumotlarning operatori «ALTAI-LABS» MChJ hisoblanadi. STIR: 312347462. Manzil: Toshkent shahri, Yunusobod tumani, Bogʻishamol MFY, Amir Temur shoh koʻchasi, 10-uy. Matnda «biz» deganda shu operator nazarda tutiladi. BIR Group — «ALTAI-LABS» MChJning savdo maydonchasi va jamoasining nomi, alohida tashkilot emas; matnda «BIR Group jamoasi» deganda ham shu operatorning xodimlari nazarda tutiladi.

Maʼlumotlar Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi OʻRQ-547-son Qonuniga muvofiq qayta ishlanadi.

2Roʻyxatdan oʻtmasdan foydalanish

Quruvchilar, loyihalar va xonadonlarni koʻrish uchun hisob ochish shart emas. Telefon raqamingiz xonadonni saqlash, xonadonni band qilish, karta bogʻlash, sharh qoldirish, xabarnomalarni koʻrish yoki xarid qilishda soʻraladi. Kompaniyadan qoʻngʻiroq soʻrash va BIR GROUP sahifasidagi hamkorlik arizasi uchun hisob kerak emas: ism va telefon raqamini formaning oʻzi soʻraydi (3-boʻlim).

Ilova joylashuvingizni soʻramaydi va xaritada qayerdaligingizni koʻrsatmaydi. Unda reklama yoʻq. Telefondagi ilova (Android, iPhone, iPad) undan qanday foydalanayotganingizni oʻz serverimizdagi PostHog tahlil tizimiga yozib boradi: qaysi ekranlarni ochganingiz, nimalarni bosganingiz va ekran yozuvi (3-boʻlim, «Foydalanish tahlili»). Kompyuterdagi ilova (Mac, Windows) unga hech narsa yubormaydi. Boshqa statistika xizmati yoʻq — faqat Yandex xaritasi uni bir kunda nechta qurilma ochganini sanaydi. Loyiha sahifasida loyiha joylashgan joyning xaritasi, «Loyihalar» boʻlimida esa barcha loyihalar xaritasi koʻrsatiladi. Ikkala xarita Yandex xaritasi asosida chiziladi (4-boʻlim).

birgroup.uz saytida ham reklama yoʻq. Saytda ham PostHog qaysi sahifalarni ochganingizni, nimalarni bosganingizni, sahifaning qaysi joylari koʻproq bosilishini va ekran yozuvini qayd etadi (3-boʻlim). Buning uchun u brauzeringizda tasodifiy identifikatorni cookie faylda saqlaydi; bu fayl birgroup.uz va undagi quruvchilar saytlari uchun umumiy. Uni brauzer sozlamalarida cookie fayllarni oʻchirib toʻsishingiz mumkin: sayt usiz ham ishlaydi. Bundan tashqari tashriflarni kuzatuvchi yana bitta xizmat bor va u faqat bir joyda ishlaydi: quruvchining loyiha va xonadon sahifalarida hamda shu quruvchining birgroup.uz dagi oʻz saytida (masalan, yuksalish.birgroup.uz). Quruvchi uni ulagan boʻlsa, oʻsha sahifalarda uning Meta pikseli yuklanadi — quruvchi Instagram va Facebookdagi oʻz reklamasi natijasini oʻlchashi uchun (4-boʻlim). Ilova uni hech qachon yuklamaydi.

Oxirgi qidiruvlaringiz va yaqinda koʻrgan loyihalaringiz roʻyxati qurilmangizda saqlanadi. Roʻyxatning oʻzi bizga yuborilmaydi, lekin loyihani ochganingizda va qidiruvni ishga tushirganingizda oʻsha soʻrov serverimizga boradi, shuningdek bosh sahifa yaqinda koʻrgan loyihalaringiz kartochkalarini olish uchun ularning identifikatorlarini yuboradi. Faqat qurilmangizda qoladi va bizga yuborilmaydi: xabarnomalarga ruxsat oynasi qachon koʻrsatilgani; ilovaning yangi versiyasi haqidagi xabar koʻrilgani va yangilash taklif qilingani; doʻkonda ilovaga baho soʻrash uchun shu qurilmada nechta xonadon saqlangani va baho oynasi qachon soʻralgani; oxirgi bir haftada yuborgan qoʻngʻiroq soʻrovlaringiz qaysi xonadon yoki loyiha haqida ekani — «Soʻrov yuborildi» yozuvi uchun; tanlagan koʻrinishingiz. Hisobsiz ochgan hikoyalaringiz ham qurilmada turadi: hisobingizga kirganingizda ular serverga yuboriladi va qurilmadan oʻchiriladi. Telefonda tahlil tizimi ham qurilmangizda tasodifiy identifikatorni va hali yuborilmagan yozuvlarni saqlaydi; hisobingizdan chiqqaningizda identifikator yangisiga almashtiriladi.

Tanlagan tilingiz qurilmangizda saqlanadi va har bir soʻrov bilan birga serverimizga yuboriladi — hisobingiz boʻlsa ham, boʻlmasa ham — xabarlar va xatolik matnlari oʻsha tilda kelishi uchun. Hisobingiz boʻlsa, u xabarnoma tokeni bilan ham saqlanadi (3-boʻlim).

3Qanday maʼlumotlarni olamiz va nima uchun

Kartangizning toʻliq raqamini saqlamaymiz. U qurilmangizdan serverimizga, undan esa VIAga uzatiladi va bizda qolmaydi. Kartani VIA toʻlov agregatori oʻz tizimida bogʻlaydi va bizga token — faqat VIA tushunadigan 32 belgidan iborat satr — qaytaradi. Keyingi toʻlovlarda karta raqami oʻrniga oʻsha token ishlatiladi. Token ilovaga hech qachon berilmaydi va serverimizning toʻlov qismidan tashqariga chiqmaydi.

Tasdiqlash SMSini biz emas, VIA yuboradi — kartaga bank biriktirgan telefon raqamiga. Ilova bu raqam sifatida avval hisobingizdagi telefon raqamlaridan birini taklif qiladi; bank u kartaga biriktirilmaganini aytsa, raqamni oʻzingiz yozasiz va u hisobingizdagi raqamlardan boshqa boʻlishi mumkin. Uni ham toʻliq saqlamaymiz: bizda faqat VIA bergan niqobi qoladi, masalan 99897*****86. Ilovaga faqat Uzcard yoki Humo kartasi bogʻlanadi. Bogʻlangan karta bilan hozir faqat band qilish boʻnagi toʻlanadi; pul toʻgʻridan-toʻgʻri quruvchi kompaniyaning hisobiga oʻtadi va bizga tushmaydi.

Qurilish kameralari. Quruvchi kompaniya oʻz qurilish maydoniga kamera oʻrnatishi mumkin: u loyiha sahifasida qurilish qanday borayotganini koʻrsatadi. Kamera qurilayotgan binoga qaratiladi va har 15 daqiqada bitta surat oladi; video va ovoz olinmaydi. Suratga tasodifan ishchilar, transport va qoʻshni koʻcha tushishi mumkin. Suratlar va ulardan yigʻilgan qisqa videolar (timelapse) ilova va saytda hammaga — hisobsiz ham — koʻrsatiladi. Oxirgi 30 kunning suratlari toʻliq saqlanadi, eskiroq har bir kundan esa uchtasi qoladi; qurilish bosqichiga qoʻshilgan surat bosqich surati boʻlib qoladi. Kamera va maydon quruvchi kompaniyaniki: bu suratlar boʻyicha shaxsga doir maʼlumotlar operatori — quruvchi kompaniya, biz ularni uning topshirigʻi bilan saqlaymiz va eʼlon qilamiz. Quruvchi maydonda suratga olinayotgani haqida ogohlantirish belgisini oʻrnatadi. Suratga tushgan boʻlsangiz va uni oʻchirishni xohlasangiz, loyiha, kamera va sanani koʻrsatib 11-boʻlimdagi manzilga yozing: 10 ish kuni ichida suratni oʻchiramiz.

4Maʼlumotlar kimga beriladi

Maʼlumotlaringizni sotmaymiz. Ular faqat quyidagilarga va faqat yuqorida aytilgan maqsadlarda beriladi:

• MyID identifikatsiya xizmati: shaxsingizni pasport maʼlumotlarining davlat reyestri bilan solishtirib tasdiqlaydi.
• Play Mobile: kirish kodini SMS orqali yetkazadi.
• Telegram, agar u orqali kirsangiz: biz unga hech narsa bermaymiz. Aksincha, siz Telegram ilovasida rozilik berganingizda Telegram bizga telefon raqamingizni va Telegramdagi identifikatoringizni beradi. Kirish Telegramning oʻz tizimi orqali, uning shartlari bilan oʻtadi.
• VIA toʻlov agregatori: kartangizni bogʻlaydi, undan boʻnakni yechadi va band bekor qilinganda pulni oʻsha kartaga qaytaradi. Unga karta raqami, amal muddati, siz koʻrsatgan telefon raqami va JShShIRingiz beriladi — JShShIR karta aynan sizning JShShIRingizga roʻyxatdan oʻtganini SMS yuborilishidan oldin tekshirish uchun. VIA javobida karta egasining ismini va bank nomini qaytaradi va tasdiqlash SMSini oʻzi yuboradi.
• Google Firebase Cloud Messaging: push xabarnomalarni qurilmangizga yetkazadi. Firebase ilova ishga tushganda boshlanadi, shuning uchun hisobingiz boʻlmasa ham Google qurilmangizga identifikator beradi. Biz oʻsha tokenni faqat hisobingizga kirganingizdan keyin olamiz va saqlaymiz. Windows ilovasida push xabarnoma yoʻq: unda Firebase ishlamaydi va identifikator yaratilmaydi.
• PostHog: foydalanish tahlili dasturi (3-boʻlim). U Oʻzbekistondagi oʻz serverimizda ishlaydi: yozuvlar shu serverda qoladi va dasturni yaratgan PostHog Inc. kompaniyasiga (AQSH) berilmaydi.
• Yandex Xaritalar (YANDEX MChJ, Rossiya): loyiha sahifasidagi xarita rasmini va «Loyihalar» boʻlimidagi xaritaning asosini beradi. Loyiha sahifasidagi rasmni olish uchun qurilmangiz Yandex serveriga loyihaning koordinatalarini yuboradi. Telefonda «Loyihalar» boʻlimidagi xaritani ilova ichidagi Yandex xarita komponenti chizadi: u siz koʻrayotgan hududning xarita boʻlaklarini Yandex serverlaridan oladi, shu ilova uchun telefoningizda tasodifiy identifikator yaratib saqlaydi va uni xarita ishlashi uchun kerakli texnik maʼlumotlar — telefon modeli, tizim va ilova versiyasi — bilan birga Yandexga yuboradi. Yandex shu identifikator orqali xaritani bir kunda nechta qurilma ochganini sanaydi. Kompyuterda «Loyihalar» boʻlimidagi xaritani ilovaning oʻzi chizadi: u Yandex serveridan faqat siz koʻrayotgan hududning xarita boʻlaklarini soʻraydi — soʻrovda IP manzilingiz va ilovaning nomi boradi, boshqa hech narsa — boʻlaklarni saqlamaydi va hech qanday identifikator yaratmaydi. Har holda ham, internetdagi har qanday soʻrovdagidek, Yandex IP manzilingizni koʻradi. Hisobingiz, ismingiz va telefon raqamingiz yuborilmaydi, joylashuvingiz esa soʻralmaydi. Loyiha sahifasidagi xaritaga, «Xaritada» havolasiga yoki xaritadagi Yandex belgisiga bossangiz, Yandex Xaritalar — uning ilovasi yoki sayti — Yandexning oʻz shartlari bilan ochiladi.
• Meta pikseli (Meta Platforms, Inc., AQSH): faqat saytda va faqat uni ulagan quruvchining sahifalarida (2-boʻlim). Saytimiz unga qaysi loyiha yoki xonadonni ochganingizni hamda xonadonni saqlaganingiz, qoʻngʻiroq soʻraganingiz yoki hisobingizga kirganingizni loyiha va xonadonning bizdagi identifikatorlari bilan bildiradi. Telefon raqamingiz, ismingiz va formaga yozgan hech narsangiz unga berilmaydi. Meta skriptining oʻzi IP manzilingizni, brauzeringiz maʼlumotlarini, sahifa manzilini va brauzeringizdagi Metaning oʻz cookie fayllarini oladi hamda ularni oʻz shartlari bilan qayta ishlaydi. Quruvchi Meta kabinetida faqat umumiy natijalarni koʻradi, siz kimligingizni koʻrmaydi. Uni toʻsish uchun brauzer sozlamalarida uchinchi tomon cookie fayllari yoki kuzatuvchilarni oʻchiring yoki reklama blokeridan foydalaning: sayt usiz ham xuddi shunday ishlaydi.
• Instagram (Meta Platforms, Inc., AQSH): ilovadagi kompaniya hikoyasi Instagramda eʼlon qilingan video boʻlishi mumkin. Uni koʻrsatish uchun qurilmangiz post sahifasini va videoning oʻzini Instagram serverlaridan toʻgʻridan-toʻgʻri oladi va ularga IP manzilingiz hamda soʻrovning texnik maʼlumotlari — masalan, ilova nomi va versiyasi — yetib boradi. Hisobingiz, ismingiz va telefon raqamingiz yuborilmaydi. «Instagramda ochish» tugmasini bossangiz, Instagram — uning ilovasi yoki sayti — Metaning oʻz shartlari bilan ochiladi.
• Quruvchi kompaniya, siz uning xonadonini band qilsangiz, sotib olsangiz yoki undan qoʻngʻiroq soʻrasangiz: band qilganingizda uning tizimida sizning JShShIRingiz bilan mijoz yozuvi hosil boʻladi va savdo xodimlariga xonadon band qilingani haqida xabar boradi; xonadon sotib olsangiz u shartnoma tomoni sifatida shartnoma, toʻlov va shaxsingiz haqidagi maʼlumotlarni oladi; «Qiziq!» tugmasi bilan qoʻngʻiroq soʻrasangiz esa uning savdo xodimlari ismingizni, siz tanlagan yoki yozgan raqamni, izohingizni, loyiha va xonadonni hamda kalkulyatordagi summalarni oladi.
• Davlat organlari: faqat qonunda belgilangan hollarda va tartibda.

5Shartnomadagi QR kod

Ilovada tasdiqlangan har bir shartnomaga QR kod qoʻyiladi. U hujjat haqiqiy ekanini tekshirish sahifasini ochadi, buning uchun hisobga kirish talab qilinmaydi. Sahifada shartnoma raqami, holati, sanasi, narxi, kompaniya va xonadon manzili koʻrinadi va QR kod yoki uning havolasi bor har kim ularni koʻra oladi.

Sahifa sizni nomlamaydi va shartnoma hujjatini koʻrsatmaydi: unda F.I.Sh., pasport maʼlumotlaringiz va JShShIR raqamingiz yoʻq. Hujjatning oʻzini ilovada, shartnomangiz sahifasida koʻrasiz. Shartnomaning qogʻozdagi nusxasida esa ular bor, shuning uchun shartnomaning ham, QR kodning ham rasmini begonalarga yubormang.

6Qayerda va qancha saqlanadi

Maʼlumotlar Oʻzbekiston Respublikasi hududidagi serverlarda saqlanadi. Toʻrt istisno bor. Birinchisi: push xabarnomalarni yetkazish uchun qurilmangizning tokeni va xabarning matni — unda shartnoma raqami, xonadon manzili va summa boʻlishi mumkin — Google Firebase Cloud Messaging xizmatiga, yaʼni Oʻzbekistondan tashqaridagi serverlarga uzatiladi. Hisobingizdan chiqsangiz yoki hisobingizni oʻchirsangiz, qurilmangizning tokeni bizda qolmaydi va bu uzatish toʻxtaydi. Ikkinchisi — Yandex xaritalari: loyiha sahifasida xarita koʻrsatilganda qurilmangiz xarita rasmini Rossiyadagi Yandex serveridan toʻgʻridan-toʻgʻri soʻraydi, shuning uchun IP manzilingiz va siz koʻrayotgan loyihaning koordinatalari Yandexga yetib boradi. «Loyihalar» boʻlimidagi xarita ham xarita boʻlaklarini Yandex serverlaridan toʻgʻridan-toʻgʻri oladi — ular Oʻzbekistondan tashqarida boʻlishi mumkin — va ularga IP manzilingiz, siz koʻrayotgan hudud va telefonda xaritaning identifikatori (4-boʻlim) yetib boradi. Bizning serverimiz Yandexga hech qanday maʼlumot bermaydi. Uchinchisi — Meta: saytning Meta pikseli yuklanadigan quruvchi sahifalarida (4-boʻlim) brauzeringiz Oʻzbekistondan tashqaridagi Meta serverlariga IP manzilingizni, brauzer maʼlumotlarini, sahifa manzilini va loyiha yoki xonadonning bizdagi identifikatorlarini Meta cookie fayllari bilan birga yuboradi; ilovada esa kompaniya hikoyasi Instagramdagi video boʻlsa, qurilmangiz uni Instagram serverlaridan toʻgʻridan-toʻgʻri oladi va ularga IP manzilingiz hamda soʻrovning texnik maʼlumotlari yetib boradi (4-boʻlim). Bizning serverimiz Metaga hech qanday maʼlumot bermaydi. Toʻrtinchisi — jamoamizning yopiq Telegram kanali: serverimizdagi va ilovadagi xatolar haqida qisqa xabarlar Telegram orqali shu kanalga keladi va u yerda muddatsiz turadi; server xatosi haqidagi xabarda soʻrovning bir qismi, masalan telefon raqami, boʻlishi mumkin.

Hisobingizga oid maʼlumotlar hisobingizni oʻchirmaguningizcha saqlanadi. Foydalanish tahlilida ekran yozuvlari 90 kun, hisobsiz yigʻilgan yozuvlar esa xizmat uchun kerak boʻlgancha saqlanadi. Qoʻngʻiroq soʻrovi va kompaniyaning mijoz yozuvi haqidagi tahlil yozuvlari kompaniyaning ish tarixiga oid: hisobingizni oʻchirsangiz ham qoladi va ularda telefon raqami boʻlishi mumkin. Shartnomalar, toʻlovlar, bandlar, toʻlangan boʻnaklar va ularga bogʻliq shaxsni tasdiqlash maʼlumotlari quruvchi kompaniyaning biznes hujjatlari hisoblanadi: ular oʻchirilmaydi va hisobingizni oʻchirsangiz ham muddatsiz saqlanadi. Qoʻngʻiroq soʻrovlari ham quruvchi kompaniyaning mijozlar bilan ishlash tarixi hisoblanadi: hisobingizni oʻchirsangiz ham ular kompaniyada qoladi, faqat hisobingiz bilan bogʻlanishi olib tashlanadi. Hisobsiz yuborilgan soʻrov hech qaysi hisobga bogʻlanmaydi va kompaniyada xuddi shunday qoladi. Soʻrovdagi ismingiz, raqamingiz va izohingizni oʻchirishni kompaniyadan yoki bizdan soʻrashingiz mumkin (8-boʻlim) — soʻrovda yozgan raqamingizni koʻrsating: 10 ish kuni ichida ularni, foydalanish tahlilidagi shu soʻrov haqidagi yozuvlar bilan birga, oʻchiramiz, soʻrovning oʻzi hech kimni nomlamaydigan yozuv sifatida qoladi. Hamkorlik arizalari hisobingizga bogʻlanmaydi: ular BIR Group jamoasi oʻchirmaguncha saqlanadi. Arizangizni oʻchirishni 11-boʻlimdagi manzilga yozib soʻrashingiz mumkin. Qurilish kameralarining suratlari 30 kun toʻliq, undan keyin kuniga uchtasi saqlanadi (3-boʻlim).

Bogʻlangan karta siz uni ilovada oʻchirmaguningizcha, hisobingizni oʻchirmaguningizcha yoki hisobingizga sizsiz kirilgani haqidagi xabaringizdan keyin biz uni oʻchirmagunimizcha saqlanadi (Foydalanish shartlari, 4.4.1-band). Shundan keyin kartaning yozuvi tokensiz qoladi va oʻsha karta bilan toʻlangan toʻlovlar yonida turadi — toʻlov yozuvi qaysi karta bilan toʻlanganini koʻrsatishi kerak.

7Hisobni va maʼlumotlarni oʻchirish

Ilova ichida

1. Ilovani oching va hisobingizga kiring.
2. Profil → Hisob → Hisobni oʻchirish boʻlimiga oʻting.
3. Oʻchirishni tasdiqlang.

Faol band yoki faol shartnomangiz boʻlsa, ilova oʻchirishni rad etadi va hech narsa oʻchirilmaydi: ular tugagach hisobni oʻchirish mumkin (Foydalanish shartlari, 14.3.1-band).

Darhol oʻchiriladi

Hisobingiz, barcha qurilmalardagi seanslar, saqlangan xonadonlar, sharhlaringiz, baholarga yuborgan shikoyatlaringiz, xabarnomalar, qurilma tokenlari, hikoyalarni koʻrganlik belgilari va kirish uchun telefon raqamlari. Yuz tasviri kabi yuklangan fayllar yopiladi va doimiy oʻchirishga navbatga qoʻyiladi.

Bogʻlangan kartalar. Kartaning bogʻlanishi VIA tomonida bekor qilinadi va undan boshqa pul yechib boʻlmaydi. Bu darhol emas: tizim buni hisobingiz oʻchirilgandan keyin bir necha daqiqa ichida bajaradi va VIA tasdiqlagunicha qayta urinadi; oʻshanda kartaning tokeni oʻchiriladi. Kartaning niqoblangan raqami va bank nomi esa oʻsha karta bilan toʻlangan toʻlovlar yonida qoladi.

Foydalanish tahlili. Hisobingiz oʻchirilgandan bir soat keyin tahlil tizimi sizning yozuvingizni oʻchiradi; unga bogʻlangan yozuvlar tizimning haftalik tozalashida, ekran yozuvlari esa eng kechi 90 kunlik muddati tugaganda oʻchiriladi. Telefondagi ilova yangi, hech kimga bogʻlanmagan identifikator bilan davom etadi.

Saqlanib qoladi

Shartnomalar, toʻlovlar va quruvchi kompaniyaning mijoz yozuviga bogʻliq shaxs maʼlumotlari — doimiy yashash manzilingiz ham shunda. Hech bir kompaniyaning mijoz yozuvi sizning JShShIRingizga bogʻliq boʻlmasa, shaxsni tasdiqlash yozuvingiz manzilingiz bilan birga oʻchiriladi. Kartadan yechilgan toʻlov haqidagi yozuv — qaysi karta bilan toʻlangani, pul kimga oʻtkazilgani, soʻralgan va oʻtkazilgan summa, toʻlov raqami va toʻlov amalga oshmagan boʻlsa uning sababi — toʻlov hujjati sifatida qoladi. Qoʻngʻiroq soʻrovlaringiz — ism, siz tanlagan raqam, izoh va summalar bilan — quruvchi kompaniyada qoladi, lekin hisobingiz bilan bogʻlanmaydi; ulardagi ism, raqam va izohni oʻchirishni alohida soʻrashingiz mumkin (6-boʻlim). Qoʻngʻiroq soʻrovi va kompaniyaning mijoz yozuvi haqidagi tahlil yozuvlari ham qoladi (6-boʻlim). Yuborgan hamkorlik arizangiz ham saqlanib qoladi: u hisobingizga bogʻlanmagan va uni oʻchirishni alohida soʻraysiz (6-boʻlim). Hisobni oʻchirish xaridni ham, qolgan toʻlovlarni ham bekor qilmaydi. Tizim jurnallaridagi yozuvlar sizning ismingizsiz, faqat hisobingizning oʻzgarmas ichki identifikatori bilan qoladi — u sizning ismingizni ham, telefon raqamingizni ham oshkor qilmaydi.

Ilovasiz soʻrov yuborish

Hisobni oʻchirish soʻrovi uchun asosiy yoʻl — elektron pochta: hisobingizga ulangan telefon raqamini koʻrsatib info@altailabs.uz manziliga yozing. Ilovaga kira olmasangiz ham shu yoʻldan foydalaning. Telefon yoki Telegram orqali yuborilgan murojaatni ham qabul qilamiz — aloqa maʼlumotlari Foydalanish shartlarida. Soʻrovingizni koʻrib chiqib, hisobingizni oʻchiramiz va natijasini shu manzilga yozamiz. Faol band yoki faol shartnomangiz boʻlsa, buni javobimizda aytamiz: ular tugagach soʻrovni qaytadan yuboring.

8Sizning huquqlaringiz

Qonunga muvofiq siz oʻzingiz haqingizdagi maʼlumotlarni bilish, ularni tuzatish va oʻchirishni talab qilish, maʼlumotlarni qayta ishlashga bergan roziligingizni qaytarib olish hamda vakolatli davlat organiga shikoyat qilish huquqiga egasiz. Buning uchun aloqa boʻlimidagi manzilga yozing va murojaatingizda hisobingizga ulangan telefon raqamini hamda nimani soʻrayotganingizni koʻrsating.

Murojaatni qanday yuborish, unda nima koʻrsatilishi va unga qanday muddatlarda javob berilishi Foydalanish shartlarining 16.2-bandida yozilgan. Bu siyosat oʻsha shartlarning ajralmas qismi hisoblanadi.

Yevropa Ittifoqi, Yevropa Iqtisodiy Hududi va Buyuk Britaniyadagi foydalanuvchilar uchun. Ilova Oʻzbekistondagi xonadonlarni koʻrish va sotib olish uchun moʻljallangan, lekin undan oʻsha hududlardan ham foydalanish mumkin. Bunday foydalanishga GDPR (Yevropa Ittifoqining 2016/679-son reglamenti) yoki UK GDPR qoʻllanilsa, maʼlumotlaringizning nazoratchisi (controller) — «ALTAI-LABS» MChJ, Toshkent shahri, Yunusobod tumani, Bogʻishamol MFY, Amir Temur shoh koʻchasi, 10-uy; Yevropa Ittifoqida va Buyuk Britaniyada vakil tayinlamaganmiz, murojaatni 11-boʻlimdagi manzilga yozasiz. Huquqiy asoslar: hisobingiz, band, karta va shartnoma uchun — siz bilan tuzilgan kelishuvni bajarish (6(1)(b)-modda); shaxsni tasdiqlash, firibgarlikning oldini olish, xavfsizlik, ilova va saytdan foydalanishni tahlil qilib ularni yaxshilash, xatolarni topish va Oʻzbekiston qonunlari talab qiladigan yozuvlarni saqlash uchun — qonuniy manfaatimiz (6(1)(f)-modda); reklama xabarlari uchun — roziligingiz (6(1)(a)-modda), uni istalgan vaqtda qaytarib olasiz. Maʼlumotlar Oʻzbekistonda saqlanadi — Yevropa Komissiyasi yoki Buyuk Britaniya himoyasini yetarli deb tan olgan davlat emas; ularni u yerga uzatish siz soʻragan kelishuvni bajarish uchun zarur (49(1)(b)-modda), 6-boʻlimdagi boshqa uzatishlar shu siyosatda aytilgan. 8-boʻlimdagi huquqlardan tashqari siz maʼlumotlaringizni koʻchma shaklda olish, qayta ishlashni cheklashni talab qilish va qonuniy manfaat asosidagi qayta ishlashga eʼtiroz bildirish huquqiga egasiz, shuningdek oʻz davlatingizning maʼlumotlarni himoya qilish organiga, Buyuk Britaniyada — ICOga shikoyat qilishingiz mumkin.

9Xavfsizlik

Ilova va server oʻrtasidagi barcha maʼlumotlar shifrlangan HTTPS ulanish orqali uzatiladi. Kirish tokenlari qurilmangizning himoyalangan xotirasida saqlanadi: iPhone, iPad va Macʼda Keychain, Androidʼda Keystore, Windowsʼda shifrlangan faylda, uning kaliti esa Windows Credential Managerda. Shu yerda yana uch narsa turadi: oxirgi kirgan hisobingizning telefon raqami — seans tugaganda kirish oynasida raqamni tayyorlab qoʻyish uchun; hisob bilan qoʻngʻiroq soʻraganingizdagi ism — ikkalasi «Chiqish» yoki hisobni oʻchirishda oʻchiriladi; hisobsiz qoʻngʻiroq soʻraganingizda yozgan ism va raqamingiz — ularni soʻrov oynasida oʻzgartirasiz yoki oʻchirasiz. Maʼlumotlarga faqat ish vazifasi talab qiladigan xodimlar kira oladi.

10Bolalar va xabarnomalar

Katalogni koʻrish uchun yosh chegarasi yoʻq va hisob ham kerak emas. Hisob ochish, shaxsni tasdiqlash, karta bogʻlash, xonadonni band qilish va shartnoma taklifini qabul qilish — 18 yoshga toʻlgan va toʻliq muomala layoqatiga ega shaxslar uchun. Ilova yoshni alohida soʻramaydi — u shaxsni tasdiqlashda MyID qaytaradigan tugʻilgan sanadan maʼlum boʻladi: 18 yoshga toʻlmagan xaridorga karta bogʻlash, band qilish va shartnoma taklifini qabul qilish rad etiladi.

Push xabarnomalar faqat telefoningizda yoki Macda ruxsat bersangiz koʻrsatiladi va ruxsatni istalgan vaqtda qurilma sozlamalaridan oʻchirishingiz mumkin. Windows ilovasida push xabarnoma yoʻq. Ruxsat berilmagan boʻlsa ham xabarnomalar ilova ichidagi roʻyxatda koʻrinadi: ular xizmatga oid — shartnomangiz, toʻlovingiz yoki bandingiz haqida — va ularni turi boʻyicha oʻchiradigan alohida sozlama yoʻq. Reklama xarakteridagi xabarnomalarni alohida roziligingizsiz yubormaymiz.

11Aloqa va oʻzgarishlar

Maxfiylik boʻyicha savollar va soʻrovlar uchun: info@altailabs.uz. Pochta manzili: Toshkent shahri, Yunusobod tumani, Bogʻishamol MFY, Amir Temur shoh koʻchasi, 10-uy.

Siyosat oʻzgarsa, yangi matn shu sahifada yangi sana bilan eʼlon qilinadi va eʼlon qilingan kundan kuchga kiradi. Oʻzgarishlarni shu sahifadan kuzatib borasiz: ilovada alohida xabar berilmaydi. 18.09.2026 dagi tahrirda bank kartasi, VIA toʻlov agregatori va xonadonni band qilish boʻyicha maʼlumotlar qoʻshildi. 26.09.2026 dagi tahrirda yosh chegarasi aniqlashtirildi: katalogni koʻrish uchun yosh chegarasi yoʻq, hisob ochish, shaxsni tasdiqlash, karta bogʻlash, band qilish va shartnoma taklifini qabul qilish esa 18 yoshdan. 07.10.2026 dagi tahrirda kompaniyadan qoʻngʻiroq soʻrash va loyiha xaritasi (Yandex) boʻyicha maʼlumotlar qoʻshildi. 08.10.2026 dagi tahrirda BIR GROUP sahifasidagi hamkorlik arizasi va hisobsiz yuboriladigan qoʻngʻiroq soʻrovi boʻyicha maʼlumotlar qoʻshildi. 09.10.2026 dagi tahrirda hisob bilan yuboriladigan qoʻngʻiroq soʻrovidagi ism boʻyicha maʼlumot qoʻshildi. 15.10.2026 dagi tahrirda «Loyihalar» boʻlimidagi xarita (Yandex) boʻyicha maʼlumotlar qoʻshildi. 23.10.2026 dagi tahrirda birgroup.uz saytidagi quruvchilar sahifalaridagi Meta pikseli boʻyicha maʼlumotlar qoʻshildi.

13.11.2026 dagi tahrirda ikkala hujjat ilovaning hozirgi ishiga moslandi:

• faol band yoki shartnoma boʻlsa hisob oʻchirilmasligi — ilovada 28.09.2026 dan beri shunday;
• band qilish: uchta faol band, bepul band va oʻz bandini ilovada sotib olish;
• bir hisobda uchtagacha telefon raqami va Telegram orqali kirish;
• baholar va ularga shikoyat;
• qurilmada saqlanadigan maʼlumotlar va doimiy manzil;
• xaridor yoʻli va BIR Group qoʻngʻiroqlari yoʻq. 16.10.2026 dan 30.10.2026 gacha sayt hisobsiz tashrif buyuruvchilarning ham qaysi sahifalarni ochgani va qaysi tugmalarni bosganini brauzerda saqlangan tasodifiy identifikator bilan serverimizga yozib bordi, serverimiz esa sayt, ilova va Telegram botda hisob bilan qilingan ayrim amallarning natijasini yozdi — xarid qayerda toʻxtab qolayotganini koʻrish uchun; BIR Group jamoasi shu yozuvlar asosida xaridorga qoʻngʻiroq qilishi mumkin edi. Bu shu siyosatda yozilmagan edi. 30.10.2026 da ikkalasi toʻxtatildi va yozuvlari bazamizdan oʻchirildi. Amallar jurnalida ikki xil qayd qoldi: qoʻngʻiroqlarga ruxsat tugmasining har bir oʻzgarishi — qaysi hisobdan, qachon, qaysi IP manzil va qurilmadan oʻzgartirilgani va tugma yoqilgan yoki oʻchirilgani — hamda qoʻngʻiroq uchun ochilgan yozuv ochilgani, kimga biriktirilgani, holati oʻzgargani va yopilgani haqidagi qaydlar; ularda ism, telefon raqami va izoh matni yoʻq. Tugma oʻchirilganda ochiq yozuv yopilgan boʻlsa, shu yopilish tugmani oʻchirgan hisobning qaydida qoladi. Server xizmat vazifalarining natijalari ham qoldi; ularda xaridor haqida maʼlumot yoʻq. Zaxira nusxalarida oʻchirilgan yozuvlar eng kechi 21.12.2026 gacha qoladi, keyin oʻchib ketadi;
• Mac va Windows ilovalari;
• kompaniyaning band ofertasi va «boʻnak» atamasi;
• qoʻngʻiroq soʻrovidagi maʼlumotlarni oʻchirish;
• Yevropa Ittifoqi va Buyuk Britaniyadagi foydalanuvchilar uchun maʼlumot;
• ilova xatolari haqida hisobot va jamoamizning yopiq Telegram kanaliga keladigan xato xabarlari;
• foydalanish tahlili (PostHog): ilova va saytda nima yozib borilishi, qancha saqlanishi va hisob oʻchirilganda nima oʻchirilishi;
• 18 yoshga toʻlmagan xaridorga karta bogʻlash, band qilish va shartnoma taklifini qabul qilish rad etilishi;
• qurilish kameralari va ularning suratlari;
• Instagramdagi video boʻlgan kompaniya hikoyalari;
• shartnomadagi QR kod sahifasi endi shartnoma hujjatini koʻrsatmaydi, «Tasdiqlash» bosilganda nima qayd etilishi;
• BirCheck belgisi nimani bildirishi;
• operatorning davlat reyestridagi nomi va manzili;
• aloqa manzili info@altailabs.uz.

Bu siyosatning asosiy matni oʻzbek tilida; rus va ingliz tillaridagi matnlar tarjima hisoblanadi va farq boʻlsa oʻzbekcha matn qoʻllaniladi.

1Кто мы

Эта политика относится к приложению «BIR by BirGroup» в Google Play, App Store и Microsoft Store (пакет Android: uz.birgroup.arcbir; Microsoft Store: 9N6DKVVCMFVT) — и на телефоне (Android, iPhone, iPad), и на компьютере (Mac, Windows). Разработчик приложения — ООО «ALTAI-LABS», указанное ниже как оператор; в Google Play оно указано как «Altailabs», в App Store — как «Altai-labs MChJ», в Microsoft Store — как «Altai-labs», в платёжном профиле — как «ALTAI-LABS, MCHJ».

Оператор персональных данных, которые собираются через приложение BIR, — ООО «ALTAI-LABS». ИНН: 312347462. Адрес: г. Ташкент, Юнусабадский район, махалля Богишамол, проспект Амира Темура, 10. Далее «мы» означает этого оператора. BIR Group — название торговой площадки и команды ООО «ALTAI-LABS», а не отдельная организация; «команда BIR Group» в тексте — это тоже сотрудники этого оператора.

Данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547.

2Пользование без регистрации

Смотреть застройщиков, жилые комплексы и квартиры можно без аккаунта. Номер телефона запрашивается, когда вы добавляете квартиру в избранное, бронируете её, привязываете карту, оставляете отзыв, открываете уведомления или покупаете квартиру. Чтобы попросить компанию перезвонить или оставить заявку на партнёрство на странице BIR GROUP, аккаунт не нужен: имя и номер телефона форма запрашивает сама (раздел 3).

Приложение не запрашивает ваше местоположение и не показывает на карте, где вы находитесь. В нём нет рекламы. На телефоне (Android, iPhone, iPad) приложение записывает, как вы им пользуетесь, в PostHog — систему аналитики на нашем собственном сервере: какие экраны вы открываете, что нажимаете, и запись экрана (раздел 3, «Аналитика использования»). Приложение на компьютере (Mac, Windows) ничего ей не отправляет. Других сервисов статистики нет — только карта Яндекса считает, сколько устройств открыли её за день. На странице жилого комплекса показывается карта с его расположением, а в разделе «ЖК» — карта всех комплексов. Обе карты строятся на основе карт Яндекса (раздел 4).

На сайте birgroup.uz рекламы тоже нет. На сайте PostHog тоже записывает, какие страницы вы открываете, что нажимаете, какие места страницы нажимают чаще, и запись экрана (раздел 3). Для этого он хранит в вашем браузере случайный идентификатор в файле cookie, общем для birgroup.uz и сайтов застройщиков на нём. Его можно заблокировать, отключив файлы cookie в настройках браузера: сайт работает и без него. Кроме того, на нём есть ещё один сервис, который отслеживает посещения, и работает он только в одном месте: на страницах жилых комплексов и квартир застройщика и на собственном сайте этого застройщика на birgroup.uz (например, yuksalish.birgroup.uz). Если застройщик его подключил, там загружается его пиксель Meta, чтобы застройщик мог измерять результаты своей рекламы в Instagram и Facebook (раздел 4). Приложение его никогда не загружает.

Список ваших последних поисков и недавно просмотренных жилых комплексов хранится на устройстве. Сам список нам не передаётся, но, когда вы открываете жилой комплекс или запускаете поиск, этот запрос уходит на наш сервер, а главная страница отправляет идентификаторы недавно просмотренных комплексов, чтобы получить их карточки. Только на устройстве остаётся и нам не передаётся: когда показывалось окно разрешения уведомлений; видели ли вы сообщение о новой версии приложения и предлагалось ли обновление; сколько квартир сохранено на этом устройстве и когда запрашивалось окно оценки в магазине — чтобы попросить оценить приложение; о какой квартире или жилом комплексе были ваши запросы звонка за последнюю неделю — для надписи «Запрос отправлен»; выбранное вами оформление. Истории, которые вы открыли без аккаунта, тоже хранятся на устройстве: когда вы входите в аккаунт, они передаются на сервер и удаляются с устройства. На телефоне система аналитики тоже хранит на устройстве случайный идентификатор и ещё не отправленные записи; когда вы выходите из аккаунта, идентификатор заменяется новым.

Выбранный язык хранится на устройстве и передаётся на наш сервер с каждым запросом — есть у вас аккаунт или нет, — чтобы сообщения и тексты ошибок приходили на нём. Если у вас есть аккаунт, он хранится ещё и вместе с токеном уведомлений (раздел 3).

3Какие данные мы получаем и зачем

Полный номер вашей карты мы не храним. Он передаётся с вашего устройства на наш сервер, а оттуда в VIA, и у нас не остаётся. Карту привязывает в своей системе платёжный агрегатор VIA и возвращает нам токен — строку из 32 символов, понятную только VIA. В дальнейших платежах вместо номера карты используется этот токен. Приложению токен не передаётся никогда и за пределы платёжной части нашего сервера не выходит.

SMS с кодом подтверждения отправляем не мы, а VIA — на номер телефона, который банк хранит по этой карте. Приложение сначала предлагает в качестве этого номера один из номеров вашего аккаунта; если банк сообщает, что он не привязан к карте, вы вводите номер сами, и он может отличаться от номеров вашего аккаунта. Его мы тоже не храним полностью: у нас остаётся только маска, которую даёт VIA, например 99897*****86. К приложению привязывается только карта Uzcard или Humo. Привязанной картой сейчас оплачивается только аванс при бронировании; деньги поступают напрямую на счёт застройщика и к нам не попадают.

Камеры на стройке. Застройщик может установить на своей стройплощадке камеру: она показывает на странице жилого комплекса, как идёт стройка. Камера направлена на строящийся дом и делает один снимок каждые 15 минут; видео и звук не записываются. В кадр случайно могут попасть рабочие, транспорт и соседняя улица. Снимки и собранные из них короткие видео (таймлапс) показываются в приложении и на сайте всем — в том числе без аккаунта. Снимки за последние 30 дней хранятся полностью, а от каждого более раннего дня остаются три; снимок, добавленный к этапу строительства, остаётся фотографией этапа. Камера и площадка принадлежат застройщику: оператор персональных данных на этих снимках — застройщик, а мы храним и публикуем их по его поручению. Застройщик ставит на площадке знак о том, что ведётся съёмка. Если вы попали в кадр и хотите, чтобы снимок удалили, напишите на адрес из раздела 11, указав жилой комплекс, камеру и дату: мы удалим снимок в течение 10 рабочих дней.

4Кому передаются данные

Мы не продаём ваши данные. Они передаются только перечисленным ниже и только для указанных выше целей:

• MyID, сервис идентификации: подтверждает вашу личность, сверяя её с государственным реестром паспортных данных.
• Play Mobile: доставляет код подтверждения по SMS.
• Telegram, если вы входите через него: мы ему ничего не передаём. Наоборот, когда вы даёте согласие в приложении Telegram, Telegram передаёт нам ваш номер телефона и ваш идентификатор в Telegram. Вход проходит через собственную систему Telegram на его условиях.
• VIA, платёжный агрегатор: привязывает вашу карту, списывает с неё аванс и возвращает деньги на ту же карту, когда бронь отменяют. Ему передаются номер карты, срок действия, указанный вами номер телефона и ваш ПИНФЛ — чтобы до отправки SMS проверить, что карта зарегистрирована именно на ваш ПИНФЛ. В ответ VIA возвращает имя держателя карты и название банка, а SMS с кодом подтверждения отправляет сам.
• Google Firebase Cloud Messaging: доставляет push-уведомления на ваше устройство. Firebase запускается вместе с приложением, поэтому Google выдаёт вашему устройству идентификатор, даже если у вас нет аккаунта. Сам токен мы получаем и храним только после того, как вы вошли в аккаунт. В приложении для Windows push-уведомлений нет: Firebase в нём не работает, и идентификатор не создаётся.
• PostHog: программа аналитики использования (раздел 3). Она работает на нашем собственном сервере в Узбекистане: записи остаются на этом сервере и не передаются компании PostHog Inc. (США), которая создала программу.
• Яндекс Карты (ООО «Яндекс», Россия): дают изображение карты на странице жилого комплекса и основу карты в разделе «ЖК». Чтобы получить изображение на странице комплекса, ваше устройство отправляет на сервер Яндекса координаты комплекса. На телефоне карту в разделе «ЖК» рисует встроенный в приложение компонент карт Яндекса: он получает с серверов Яндекса фрагменты карты той местности, которую вы смотрите, создаёт и хранит на телефоне случайный идентификатор для этого приложения и отправляет его Яндексу вместе с техническими данными, нужными для работы карты, — моделью телефона, версиями системы и приложения. По этому идентификатору Яндекс считает, сколько устройств открыли карту за день. На компьютере карту в разделе «ЖК» рисует само приложение: оно запрашивает с сервера Яндекса только фрагменты карты той местности, которую вы смотрите, — в запросе передаются ваш IP-адрес и название приложения, больше ничего, — не хранит фрагменты и не создаёт никакого идентификатора. В любом случае, как при любом запросе в интернете, Яндекс видит ваш IP-адрес. Данные вашего аккаунта, имя и номер телефона не передаются, а местоположение не запрашивается. Если нажать на карту на странице комплекса, на «На карте» или на знак Яндекса на карте, откроются Яндекс Карты — их приложение или сайт — на условиях самого Яндекса.
• Пиксель Meta (Meta Platforms, Inc., США): только на сайте и только на страницах застройщика, который его подключил (раздел 2). Наш сайт сообщает ему, какой жилой комплекс или какую квартиру вы открыли и сохранили ли вы квартиру, попросили ли перезвонить или вошли в аккаунт, — по нашим идентификаторам комплекса и квартиры. Ваш номер телефона, имя и всё, что вы вводите в формы, ему не передаются. Сам скрипт Meta получает ваш IP-адрес, данные вашего браузера, адрес страницы и собственные cookie Meta в вашем браузере и обрабатывает их по своим правилам. Застройщик видит в своём кабинете Meta только общие итоги, а не то, кто вы. Чтобы заблокировать его, отключите сторонние cookie или трекеры в настройках браузера или используйте блокировщик рекламы: сайт работает так же и без него.
• Instagram (Meta Platforms, Inc., США): история компании в приложении может быть видео, опубликованным в Instagram. Чтобы его показать, ваше устройство получает страницу публикации и само видео напрямую с серверов Instagram, и до них доходят ваш IP-адрес и технические данные запроса — например, название и версия приложения. Ваш аккаунт, имя и номер телефона не передаются. Если нажать «Открыть в Instagram», откроется Instagram — его приложение или сайт — на условиях самой Meta.
• Застройщик, если вы бронируете или покупаете у него квартиру или просите его перезвонить: при бронировании в его системе создаётся клиентская запись с вашим ПИНФЛ, а сотрудникам отдела продаж уходит уведомление о брони; при покупке он как сторона договора получает данные о договоре, платежах и вашей личности; если вы запрашиваете звонок кнопкой «Интересно!», сотрудники его отдела продаж получают ваше имя, выбранный или введённый вами номер, ваш комментарий, жилой комплекс и квартиру и суммы из калькулятора.
• Государственные органы: только в случаях и порядке, установленных законом.

5QR-код в договоре

На каждый договор, подтверждённый в приложении, наносится QR-код. Он открывает страницу проверки подлинности документа, и входить в аккаунт для этого не нужно. На странице видны номер договора, статус, дата, цена, компания и адрес квартиры, и их может увидеть любой, у кого есть QR-код или ссылка из него.

Страница не называет вас и не показывает сам документ договора: ваших ФИО, паспортных данных и ПИНФЛ на ней нет. Сам документ вы видите в приложении, на странице своего договора. В бумажном экземпляре договора они есть, поэтому не пересылайте посторонним фотографии ни договора, ни QR-кода.

6Где и сколько хранятся данные

Данные хранятся на серверах на территории Республики Узбекистан. Есть четыре исключения. Первое: чтобы доставить push-уведомление, токен вашего устройства и текст сообщения — в нём могут быть номер договора, адрес квартиры и сумма — передаются в сервис Google Firebase Cloud Messaging, то есть на серверы за пределами Узбекистана. Если вы выйдете из аккаунта или удалите его, токен вашего устройства у нас не останется и эта передача прекратится. Второе — карты Яндекса: когда на странице жилого комплекса показывается карта, ваше устройство запрашивает её изображение напрямую с серверов Яндекса в России, поэтому ваш IP-адрес и координаты комплекса, который вы смотрите, доходят до Яндекса. Карта в разделе «ЖК» тоже получает фрагменты карты напрямую с серверов Яндекса — они могут находиться за пределами Узбекистана, — и до них доходят ваш IP-адрес, местность, которую вы смотрите, и — на телефоне — идентификатор карты (раздел 4). Наш сервер не передаёт Яндексу никаких данных. Третье — Meta: на страницах застройщика на сайте, где загружается пиксель Meta (раздел 4), ваш браузер отправляет на серверы Meta за пределами Узбекистана ваш IP-адрес, данные браузера, адрес страницы и наши идентификаторы комплекса или квартиры вместе с cookie Meta; а в приложении, если история компании — это видео в Instagram, ваше устройство получает его напрямую с серверов Instagram, и до них доходят ваш IP-адрес и технические данные запроса (раздел 4). Наш сервер Meta ничего не передаёт. Четвёртое — закрытый Telegram-канал нашей команды: короткие сообщения об ошибках на нашем сервере и в приложении приходят в него через Telegram и остаются там без установленного срока; в сообщении об ошибке сервера может быть часть запроса, например номер телефона.

Данные вашего аккаунта хранятся, пока вы его не удалите. В аналитике использования записи экрана хранятся 90 дней, а записи, собранные без аккаунта, — пока они нужны для работы сервиса. Записи аналитики о запросе звонка и о клиентской записи застройщика относятся к истории работы застройщика: они остаются, даже если вы удалите аккаунт, и в них может быть номер телефона. Договоры, платежи, брони, уплаченные авансы и связанные с ними данные подтверждения личности являются деловыми документами застройщика: они не удаляются и хранятся бессрочно, даже если вы удалите аккаунт. Запросы звонка тоже относятся к истории работы застройщика с клиентами: они остаются у застройщика, даже если вы удалите аккаунт, — удаляется только их связь с вашим аккаунтом. Запрос, отправленный без аккаунта, ни с каким аккаунтом не связан и так же остаётся у застройщика. Удалить из запроса ваше имя, номер и комментарий можно, обратившись к застройщику или к нам (раздел 8), — укажите номер, который вы ввели в запросе: мы удалим их вместе с записями аналитики использования об этом запросе в течение 10 рабочих дней, а сам запрос останется записью, в которой никто не назван. Заявки на партнёрство с вашим аккаунтом не связаны: они хранятся, пока команда BIR Group их не удалит. Удалить свою заявку можно, написав на адрес из раздела 11. Снимки камер на стройке хранятся 30 дней полностью, а затем по три в день (раздел 3).

Привязанная карта хранится, пока вы не удалите её в приложении, не удалите аккаунт или пока мы не удалим её после вашего сообщения о том, что в аккаунт вошли без вас (Условия использования, пункт 4.4.1). После этого запись о карте остаётся без токена и стоит рядом с платежами, которые были ею оплачены: запись о платеже должна показывать, какой картой он сделан.

7Удаление аккаунта и данных

В приложении

1. Откройте приложение и войдите в аккаунт.
2. Перейдите в раздел Профиль → Аккаунт → Удалить аккаунт.
3. Подтвердите удаление.

Если у вас есть активная бронь или активный договор, приложение откажет в удалении и ничего не удалит: аккаунт можно будет удалить после их завершения (Условия использования, пункт 14.3.1).

Удаляется сразу

Аккаунт, сеансы на всех устройствах, избранные квартиры, ваши отзывы, ваши жалобы на отзывы, уведомления, токены устройств, отметки о просмотре историй и номера телефонов для входа. Загруженные файлы, например изображение лица, закрываются и ставятся в очередь на окончательное удаление.

Привязанные карты. Карта отвязывается в VIA, и списать с неё что-либо больше нельзя. Это происходит не сразу: система делает это в течение нескольких минут после удаления аккаунта и повторяет попытки, пока VIA не подтвердит; тогда же удаляется токен карты. Маскированный номер карты и название банка остаются рядом с платежами, которые были ею оплачены.

Аналитика использования. Через час после удаления аккаунта система аналитики удаляет вашу запись; связанные с ней записи удаляются при еженедельной очистке системы, а записи экрана — не позже окончания их 90-дневного срока. Приложение на телефоне продолжает работу с новым идентификатором, ни с кем не связанным.

Сохраняется

Договоры, платежи и данные о личности, связанные с клиентской записью застройщика, — в том числе ваш адрес постоянного места жительства. Если ни одна клиентская запись застройщика не связана с вашим ПИНФЛ, запись о подтверждении личности удаляется вместе с адресом. Запись о платеже картой — какой картой оплачено, кому переведены деньги, запрошенная и переведённая сумма, номер платежа и причина, если платёж не прошёл, — сохраняется как платёжный документ. Ваши запросы звонка — с именем, выбранным номером, комментарием и суммами — остаются у застройщика, но уже не связаны с вашим аккаунтом; удалить из них имя, номер и комментарий можно по отдельному обращению (раздел 6). Записи аналитики о запросе звонка и о клиентской записи застройщика тоже остаются (раздел 6). Отправленная вами заявка на партнёрство тоже сохраняется: она не связана с аккаунтом, и её удаление запрашивается отдельно (раздел 6). Удаление аккаунта не отменяет покупку и оставшиеся платежи. Записи в системных журналах остаются без вашего имени, только с неизменным внутренним идентификатором вашего аккаунта — он не раскрывает ни вашего имени, ни номера телефона.

Запрос без приложения

Основной путь для запроса на удаление аккаунта — электронная почта: напишите на info@altailabs.uz и укажите номер телефона, привязанный к аккаунту. Тем же путём воспользуйтесь, если не можете войти в приложение. Обращение, отправленное по телефону или в Telegram, мы тоже принимаем — контакты указаны в Условиях использования. Мы рассмотрим запрос, удалим аккаунт и сообщим результат на этот адрес. Если у вас есть активная бронь или активный договор, мы скажем об этом в ответе: после их завершения отправьте запрос ещё раз.

8Ваши права

В соответствии с законом вы вправе знать, какие данные о вас обрабатываются, требовать их исправления и удаления, отозвать согласие на их обработку и подать жалобу в уполномоченный государственный орган. Для этого напишите по адресу из раздела «Контакты» и укажите в обращении номер телефона, привязанный к аккаунту, и то, что именно вы просите.

Как отправить обращение, что в нём указать и в какие сроки мы на него отвечаем, написано в пункте 16.2 Условий использования. Настоящая политика является их неотъемлемой частью.

Для пользователей в Европейском союзе, Европейской экономической зоне и Великобритании. Приложение предназначено для просмотра и покупки квартир в Узбекистане, но пользоваться им можно и оттуда. Если к такому использованию применяется GDPR (Регламент ЕС 2016/679) или UK GDPR, контролёр ваших данных (controller) — ООО «ALTAI-LABS», г. Ташкент, Юнусабадский район, махалля Богишамол, проспект Амира Темура, 10; представителя в Европейском союзе и Великобритании мы не назначали — обращения направляйте по адресу из раздела 11. Правовые основания: для аккаунта, брони, карты и договора — исполнение заключённого с вами соглашения (статья 6(1)(b)); для подтверждения личности, предотвращения мошенничества, безопасности, анализа использования приложения и сайта для их улучшения, поиска ошибок и хранения записей, которые требует законодательство Узбекистана, — наш законный интерес (статья 6(1)(f)); для рекламных сообщений — ваше согласие (статья 6(1)(a)), которое вы можете отозвать в любое время. Данные хранятся в Узбекистане — стране, защиту в которой Европейская комиссия или Великобритания не признали достаточной; их передача туда необходима для исполнения запрошенного вами соглашения (статья 49(1)(b)), а другие передачи из раздела 6 описаны в этой политике. Помимо прав из раздела 8, вы вправе получить свои данные в переносимом виде, потребовать ограничить их обработку и возразить против обработки на основании законного интереса, а также подать жалобу в орган по защите данных своей страны, в Великобритании — в ICO.

9Безопасность

Все данные между приложением и сервером передаются по зашифрованному соединению HTTPS. Токены входа хранятся в защищённом хранилище устройства: Keychain на iPhone, iPad и Mac, Keystore на Android, на Windows — в зашифрованном файле, ключ к которому хранится в Windows Credential Manager. Там же хранятся ещё три вещи: номер телефона аккаунта, в который вы входили последним, — чтобы подставить его в окно входа, когда сеанс закончится; имя, которое вы указали в запросе звонка из аккаунта, — оба удаляются при «Выйти» или удалении аккаунта; имя и номер, которые вы указали в запросе звонка без аккаунта, — их вы меняете или удаляете в окне запроса. Доступ к данным есть только у сотрудников, которым он нужен по работе.

10Дети и уведомления

Для просмотра каталога возрастных ограничений нет, и аккаунт для этого не нужен. Открытие аккаунта, подтверждение личности, привязка карты, бронирование квартиры и принятие договорного предложения — только для лиц, достигших 18 лет и обладающих полной дееспособностью. Возраст приложение отдельно не спрашивает — он становится известен из даты рождения, которую MyID возвращает при подтверждении личности: покупателю младше 18 лет привязка карты, бронирование и принятие договорного предложения не разрешаются.

Push-уведомления показываются, только если вы разрешили их на телефоне или на Mac, и разрешение можно в любой момент отключить в настройках устройства. В приложении для Windows push-уведомлений нет. Даже если разрешение не выдано, уведомления видны в списке внутри приложения: они сервисные — о вашем договоре, платеже или брони, — и отдельной настройки, которая отключала бы их по типам, нет. Уведомления рекламного характера мы без вашего отдельного согласия не отправляем.

11Контакты и изменения

Вопросы и запросы о конфиденциальности: info@altailabs.uz. Почтовый адрес: г. Ташкент, Юнусабадский район, махалля Богишамол, проспект Амира Темура, 10.

Если политика изменится, новый текст с новой датой будет опубликован на этой странице и вступит в силу со дня публикации. Следить за изменениями нужно на этой странице: отдельного уведомления в приложении не будет. В редакции от 18.09.2026 добавлены данные о банковской карте, о платёжном агрегаторе VIA и о бронировании квартиры. В редакции от 26.09.2026 уточнён возрастной порог: для просмотра каталога возрастного ограничения нет, а открыть аккаунт, подтвердить личность, привязать карту, забронировать и принять договорное предложение можно с 18 лет. В редакции от 07.10.2026 добавлены данные о запросе звонка от застройщика и о карте жилого комплекса (Яндекс). В редакции от 08.10.2026 добавлены данные о заявке на партнёрство на странице BIR GROUP и о запросе звонка без аккаунта. В редакции от 09.10.2026 добавлены данные об имени, которое отправляется с запросом звонка из аккаунта. В редакции от 15.10.2026 добавлены данные о карте в разделе «ЖК» (Яндекс). В редакции от 23.10.2026 добавлены данные о пикселе Meta на страницах застройщиков на сайте birgroup.uz.

В редакции от 13.11.2026 оба документа приведены в соответствие с тем, как приложение работает сейчас:

• аккаунт не удаляется при активной брони или договоре — так приложение работает с 28.09.2026;
• бронирование: три активные брони, бесплатная бронь и покупка забронированной квартиры в приложении;
• до трёх номеров телефона в одном аккаунте и вход через Telegram;
• отзывы и жалобы на них;
• данные, которые хранятся на устройстве, и постоянный адрес;
• пути покупателя и звонков BIR Group больше нет. С 16.10.2026 по 30.10.2026 сайт записывал на наш сервер, какие страницы открывали и какие кнопки нажимали посетители, в том числе без аккаунта, со случайным идентификатором, сохранённым в браузере, а наш сервер записывал результат некоторых действий, сделанных с аккаунтом на сайте, в приложении и в Telegram-боте, — чтобы видеть, где останавливается покупка; по этим записям команда BIR Group могла позвонить покупателю. В этой политике это не было описано. 30.10.2026 и то и другое остановлено, а записи удалены из нашей базы данных. В журнале действий остались записи двух видов: каждое изменение переключателя согласия на звонки — с какого аккаунта, когда, с какого IP-адреса и устройства, и включён он или выключен, — и отметки о том, что запись для звонка открыта, кому назначена, изменила статус или закрыта; имени, номера телефона и текста заметки в них нет. Если при выключении переключателя была закрыта открытая запись, это закрытие остаётся в записи аккаунта, который выключил переключатель. Остались и результаты служебных задач сервера; данных о покупателях в них нет. В резервных копиях удалённые записи остаются не дольше чем до 21.12.2026, затем удаляются;
• приложения для Mac и Windows;
• оферта компании на бронирование и термин «аванс»;
• удаление данных из запроса звонка;
• сведения для пользователей в Европейском союзе и Великобритании;
• отчёты об ошибках приложения и сообщения об ошибках в закрытый Telegram-канал нашей команды;
• аналитика использования (PostHog): что записывается в приложении и на сайте, сколько хранится и что удаляется вместе с аккаунтом;
• отказ покупателю младше 18 лет в привязке карты, бронировании и принятии договорного предложения;
• камеры на стройке и их снимки;
• истории компаний, которые являются видео в Instagram;
• страница QR-кода в договоре больше не показывает сам документ договора; что фиксируется при нажатии «Подтвердить»;
• что означает отметка BirCheck;
• наименование и адрес оператора по государственному реестру;
• адрес для связи info@altailabs.uz.

Основной текст этой политики — на узбекском языке; тексты на русском и английском являются переводом, и при расхождении применяется узбекский текст.

1Who we are

This policy covers the app “BIR by BirGroup” on Google Play, the App Store and the Microsoft Store (Android package uz.birgroup.arcbir; Microsoft Store 9N6DKVVCMFVT), on a phone (Android, iPhone, iPad) and on a computer (Mac, Windows) alike. Its developer is ALTAI-LABS LLC, the operator named below, shown on Google Play as “Altailabs”, on the App Store as “Altai-labs MChJ”, on the Microsoft Store as “Altai-labs” and in its payments profile as “ALTAI-LABS, MCHJ”.

The operator of the personal data collected through the BIR app is ALTAI-LABS LLC (MChJ), taxpayer number (STIR) 312347462, 10 Amir Temur Avenue, Bogishamol mahalla, Yunusabad district, Tashkent. In this policy, “we” means that operator. BIR Group is the name of ALTAI-LABS LLC’s marketplace and team, not a separate organisation; where this text says “the BIR Group team”, it too means that operator’s staff.

Personal data is processed under the Law of the Republic of Uzbekistan No. ZRU-547 “On Personal Data”.

2Using the app without an account

You can browse developers, developments and apartments without an account. Your phone number is asked for when you save an apartment, book one, link a card, leave a review, open your notifications or buy. Asking a company to call you and the partnership application on the BIR GROUP page need no account: the form asks for your name and phone number itself (section 3).

The app does not ask for your location and does not show on a map where you are. It contains no ads. On a phone (Android, iPhone, iPad) the app records how you use it in PostHog, the analytics system on our own server: which screens you open, what you tap, and a screen recording (section 3, “Usage analytics”). The app on a computer (Mac, Windows) sends it nothing. There is no other analytics service — only Yandex’s map counts how many devices opened it in a day. A development’s page shows a map of where the development stands, and the Developments tab shows a map of all of them. Both maps are built on Yandex’s maps (section 4).

The website birgroup.uz has no ads either. On the website, too, PostHog records which pages you open, what you click, which parts of a page are clicked most, and a screen recording (section 3). For this it keeps a random identifier in a cookie in your browser, shared by birgroup.uz and the developers’ sites on it. You can block it by turning cookies off in your browser settings: the website works without it. Besides that, it has one more service that tracks visits, and only in one place: a developer’s development and apartment pages and that developer’s own site on birgroup.uz (for example, yuksalish.birgroup.uz). There, if the developer has set it up, the developer’s Meta pixel loads, so that the developer can measure its own Instagram and Facebook ads (section 4). The app never loads it.

The list of your recent searches and of the developments you viewed recently is kept on your device. The list itself is not sent to us, but when you open a development or run a search that request goes to our server, and the home screen sends the identifiers of the developments you viewed recently in order to fetch their cards. These stay on your device alone and are never sent to us: when the notification permission screen was last shown; whether you saw the notice of a new version of the app and whether the update was offered; how many apartments were saved on this device and when the store’s rating window was last asked for — to ask you to rate the app; which apartment or development your call requests of the last week were about — for the “Request sent” label; the appearance you chose. Stories you opened without an account are kept on the device too: when you sign in, they are sent to the server and removed from the device. On a phone the analytics system also keeps a random identifier and the records not yet sent on your device; when you sign out, the identifier is replaced with a new one.

Your chosen language is kept on your device and is sent to our server with every request — whether or not you have an account — so that messages and error texts arrive in it. If you have an account, it is also stored with your notification token (section 3).

3What information we receive and why

We do not store your full card number. It travels from your device to our server and from there to VIA, and does not stay with us. The card is linked in its own system by the VIA payment aggregator, which returns a token to us — a string of 32 characters that only VIA can read. Later payments use that token in place of the card number. The token is never given to the app and never leaves the payment part of our server.

The confirmation SMS is sent by VIA and not by us, to the phone number the bank holds against that card. The app first offers one of your account’s phone numbers as that number; if the bank says it is not the card’s, you type the number yourself, and it may differ from the numbers on your account. We do not store it in full either: what we keep is only the mask VIA gives us, such as 99897*****86. Only an Uzcard or a Humo card can be linked to the app. A linked card today pays the advance payment on a booking and nothing else; the money goes straight to the developer’s account and never reaches us.

Construction cameras. A developer may install a camera on its construction site to show on the project page how the building is going up. The camera faces the building under construction and takes one picture every 15 minutes; no video and no sound is recorded. Workers, vehicles and the street next door may appear in a picture by chance. The pictures, and the short videos (timelapses) made from them, are shown to everyone in the app and on the website, without an account too. Pictures from the last 30 days are kept whole, and three are kept from each earlier day; a picture added to a construction stage stays as that stage’s photo. The camera and the site are the developer’s: the operator of the personal data in these pictures is the developer, and we keep and publish them on its behalf. The developer puts up a sign on the site saying that pictures are being taken. If you appear in a picture and want it deleted, write to the address in section 11, naming the project, the camera and the date: we delete the picture within 10 working days.

4Who we share information with

We do not sell your information. It is shared only with the parties below, and only for the purposes above:

• MyID, the identity service: verifies your identity against the state register of passport details.
• Play Mobile: delivers the sign-in code by SMS.
• Telegram, if you sign in through it: we give it nothing. It is the other way round: when you agree in the Telegram app, Telegram gives us your phone number and your Telegram identifier. Signing in goes through Telegram’s own system, on its terms.
• VIA, the payment aggregator: links your card, takes the advance payment from it and returns the money to that same card when a booking is cancelled. It receives the card number, the expiry, the phone number you gave and your PINFL — the PINFL so that it can check, before any SMS is sent, that the card is registered to your PINFL. VIA answers with the cardholder’s name and the bank’s name, and sends the confirmation SMS itself.
• Google Firebase Cloud Messaging: delivers push notifications to your device. Firebase starts with the app, so Google issues your device an identifier even when you have no account. We ourselves receive and store that token only after you have signed in. The Windows app has no push notifications: Firebase does not run in it and no identifier is created.
• PostHog: the usage analytics software (section 3). It runs on our own server in Uzbekistan: the records stay on that server and are not given to PostHog Inc. (USA), which makes the software.
• Yandex Maps (YANDEX LLC, Russia): provides the map picture on a development’s page and the base of the map on the Developments tab. To fetch the picture on a development’s page, your device sends Yandex’s server the development’s coordinates. On a phone, the map on the Developments tab is drawn by Yandex’s map component inside the app: it fetches the map tiles of the area you are looking at from Yandex’s servers, creates and keeps on your phone a random identifier for this app, and sends it to Yandex with the technical details the map needs to work — the phone’s model and the system and app versions. Yandex uses that identifier to count how many devices opened the map in a day. On a computer, the map on the Developments tab is drawn by the app itself: it asks Yandex’s server only for the map tiles of the area you are looking at — the request carries your IP address and the app’s name, nothing else — keeps no tiles and creates no identifier of any kind. In every case, as with any request on the internet, Yandex sees your IP address. Nothing about your account, your name or your phone number is sent, and your location is not asked for. If you tap the map on a development’s page, “On the map” or the Yandex mark on a map, Yandex Maps — its app or its website — opens under Yandex’s own terms.
• Meta pixel (Meta Platforms, Inc., USA): only on the website, and only on the pages of a developer that has set it up (section 2). Our site tells it which development or apartment you opened and whether you saved an apartment, asked to be called or signed in, by our identifiers for the development and the apartment. It never receives your phone number, your name or anything you type into a form. Meta’s script itself receives your IP address, your browser’s details, the page’s address and Meta’s own cookies in your browser, and Meta handles them under its own terms. The developer sees totals in its Meta account, not who you are. To block it, turn off third-party cookies or trackers in your browser’s settings, or use an ad blocker: the site works the same without it.
• Instagram (Meta Platforms, Inc., USA): a company story in the app may be a video published on Instagram. To play it, your device fetches the post’s page and the video itself directly from Instagram’s servers, which receive your IP address and the technical details of the request — the app’s name and version, for example. Nothing about your account, your name or your phone number is sent. If you tap “Open in Instagram”, Instagram — its app or its website — opens under Meta’s own terms.
• The developer, if you book or buy an apartment from them or ask them to call you: booking creates a client record carrying your PINFL in their system and notifies their sales staff that the unit was held; if you buy, they receive the contract, payment and identity details as a party to the contract; if you ask for a call with the “I’m interested!” button, their sales staff receive your name, the number you chose or typed, your comment, the development and the apartment, and the calculator’s amounts.
• Government bodies: only in the cases and in the manner established by law.

5The QR code on your contract

Every contract confirmed in the app carries a QR code. It opens a page that confirms the document is genuine, and no sign-in is needed for that. The page shows the contract number, status, date, price, the company and the apartment’s address, and anyone who has the QR code or its link can see them.

The page does not name you and does not show the contract document: your full name, passport details and PINFL are not on it. You see the document itself in the app, on your contract’s page. The paper copy of the contract does carry them, so do not send photos of the contract or of its QR code to strangers.

6Where and for how long information is kept

Information is stored on servers in the Republic of Uzbekistan. There are four exceptions. The first: to deliver a push notification, your device’s token and the text of the message — which may carry a contract number, an apartment’s address and an amount — are passed to Google Firebase Cloud Messaging, that is, to servers outside Uzbekistan. If you sign out or delete your account, your device’s token does not stay with us and that transfer stops. The second is Yandex’s maps: when a development’s page shows its map, your device asks Yandex’s servers in Russia for the picture directly, so your IP address and the coordinates of the development you are looking at reach Yandex. The map on the Developments tab also fetches its tiles directly from Yandex’s servers — which may be outside Uzbekistan — and they receive your IP address, the area you are looking at and, on a phone, the map’s identifier (section 4). Our server gives Yandex no information. The third is Meta: on a developer’s pages of the website that load the Meta pixel (section 4), your browser sends Meta’s servers, which are outside Uzbekistan, your IP address, your browser’s details, the page’s address and our identifiers for the development or apartment, together with Meta’s cookies; and in the app, when a company story is a video on Instagram, your device fetches it directly from Instagram’s servers, which receive your IP address and the technical details of the request (section 4). Our server sends Meta nothing. The fourth is our team’s private Telegram channel: short notes of errors on our server and in the app reach it through Telegram and stay there with no set term; a note about a server error may carry part of a request, such as a phone number.

Your account information is kept until you delete your account. In usage analytics, screen recordings are kept for 90 days and records collected without an account for as long as the service needs them. The analytics records about a call request and a developer’s client record belong to the developer’s business history: they stay even if you delete your account and may contain a phone number. Contracts, payments, bookings, the advance payments made on them and the identity verification details linked to them are the developer’s business records: they are not deleted and are kept indefinitely, even if you delete your account. Call requests are part of the developer’s history of dealing with its clients as well: they stay with the developer even if you delete your account, and only their link to your account is removed. A request sent without an account is linked to no account and stays with the developer in the same way. You can ask the developer or us to delete your name, number and comment from a request (section 8) — give the number you typed in the request: we delete them, together with the usage analytics records about that request, within 10 working days, and the request itself stays as a record that names nobody. Partnership applications are not linked to your account: they are kept until the BIR Group team deletes them. You can ask for your application to be deleted by writing to the address in section 11. Construction camera pictures are kept whole for 30 days, and three a day after that (section 3).

A linked card is kept until you remove it in the app, until you delete your account, or until we remove it after you tell us that someone signed in to your account without you (Terms of Use, clause 4.4.1). After that the card’s record stays without its token, beside the payments that were made with it: a payment record has to show which card made it.

7Deleting your account and information

In the app

1. Open the app and sign in.
2. Go to Profile → Account → Delete account.
3. Confirm the deletion.

If you have an active booking or an active contract, the app refuses the deletion and nothing is deleted: you can delete the account once they end (Terms of Use, clause 14.3.1).

Deleted immediately

Your account, sessions on every device, saved apartments, your reviews, your reports on reviews, notifications, device tokens, the marks of which stories you have watched and the phone numbers you sign in with. Uploaded files, such as the face image, are closed and queued for permanent removal.

Linked cards. The card is unlinked at VIA and nothing can be charged to it any more. This is not immediate: the system does it within a few minutes of the account being deleted, and retries until VIA confirms; the card’s token is erased then. The masked card number and the bank’s name stay beside the payments that were made with it.

Usage analytics. An hour after your account is deleted, the analytics system deletes your record; the records linked to it are deleted in the system’s weekly clean-up, and screen recordings when their 90 days end at the latest. The app on your phone carries on with a new identifier linked to nobody.

Kept

Contracts, payments and the identity details linked to the developer’s client record — your permanent home address among them. If no developer’s client record is linked to your PINFL, your identity verification record is deleted along with the address. The record of a card payment — which card paid, who the money went to, the amount asked for and the amount that moved, the payment number, and the reason if it did not go through — is kept as a payment record. Your call requests — with the name, the number, the comment and the amounts — stay with the developer, but are no longer linked to your account; you can ask separately for the name, the number and the comment to be deleted from them (section 6). The analytics records about a call request and a developer’s client record stay as well (section 6). A partnership application you sent is kept as well: it is not linked to your account, and its deletion is asked for separately (section 6). Deleting your account cancels neither the purchase nor the remaining payments. Entries in system logs remain without your name, under your account’s unchanging internal identifier only — it reveals neither your name nor your phone number.

Requesting deletion without the app

The main route for a deletion request is email: write to info@altailabs.uz and give the phone number linked to your account. Use the same route if you cannot sign in to the app. We also accept a request sent by phone or on Telegram — those contacts are in the Terms of Use. We will review the request, delete the account and send the result to that address. If you have an active booking or an active contract, we say so in our reply: send the request again once they have ended.

8Your rights

Under the law, you have the right to know what information about you is processed, to ask for it to be corrected or deleted, to withdraw your consent to its processing and to complain to the authorised government body. To do so, write to the address in Contact, giving the phone number linked to your account and what exactly you are asking for.

How to send a request, what it has to contain and the time limits we answer it in are set out in clause 16.2 of the Terms of Use. This policy is an integral part of them.

For users in the European Union, the European Economic Area and the United Kingdom. The app is meant for viewing and buying apartments in Uzbekistan, but it can be used from those places too. Where the GDPR (EU Regulation 2016/679) or the UK GDPR applies to that use, the controller of your data is ALTAI-LABS LLC, 10 Amir Temur Avenue, Bogishamol mahalla, Yunusabad district, Tashkent; we have not appointed a representative in the European Union or the United Kingdom, so write to the address in section 11. Legal bases: for your account, a booking, a card and a contract — performing the agreement made with you (Article 6(1)(b)); for identity verification, fraud prevention, security, analysing how the app and the website are used to improve them, finding errors and keeping the records Uzbek law requires — our legitimate interest (Article 6(1)(f)); for marketing messages — your consent (Article 6(1)(a)), which you can withdraw at any time. The data is stored in Uzbekistan, a country whose protection the European Commission or the United Kingdom has not recognised as adequate; transferring it there is necessary to perform the agreement you asked for (Article 49(1)(b)), and the other transfers in section 6 are set out in this policy. Besides the rights in section 8, you have the right to receive your data in a portable form, to ask for its processing to be restricted and to object to processing based on legitimate interest, and to complain to the data protection authority of your country, or in the United Kingdom to the ICO.

9Security

All information between the app and the server travels over an encrypted HTTPS connection. Sign-in tokens are kept in your device’s protected storage: Keychain on the iPhone, the iPad and the Mac, Keystore on Android, and on Windows an encrypted file whose key is held in Windows Credential Manager. Three more things are kept there: the phone number of the account you last signed in to — to fill in the sign-in screen when a session ends; the name you gave in a call request sent from your account — both are removed when you sign out or delete your account; and the name and number you gave in a call request sent without an account — you change or remove them in the request window. Only staff whose work requires it can access the information.

10Children and notifications

There is no age limit for browsing the catalogue, and no account is needed for it. Opening an account, identity verification, linking a card, booking an apartment and accepting a contract offer are for people aged 18 and over with full legal capacity only. The app does not ask for your age separately — it becomes known from the date of birth MyID returns during identity verification: a buyer under 18 is refused card linking, booking and accepting a contract offer.

Push notifications are shown only if you allow them on your phone or your Mac, and you can turn the permission off at any time in your device’s settings. The Windows app has no push notifications. Even without that permission, notifications appear in the list inside the app: they are service notices — about your contract, your payment or your booking — and there is no separate setting that turns them off by type. We do not send marketing notifications without your separate consent.

11Contact and changes

Privacy questions and requests: info@altailabs.uz. Postal address: 10 Amir Temur Avenue, Bogishamol mahalla, Yunusabad district, Tashkent.

If this policy changes, the new text will be published on this page with a new date and takes effect on the day it is published. Changes are followed on this page: there is no separate announcement in the app. The edition of 18.09.2026 added the bank card, the VIA payment aggregator and the booking of an apartment. The edition of 26.09.2026 clarified the age limit: there is none for browsing the catalogue, while opening an account, verifying identity, linking a card, booking and accepting a contract offer are from 18. The edition of 07.10.2026 added the call request to a developer and the map of a development (Yandex). The edition of 08.10.2026 added the partnership application on the BIR GROUP page and the call request sent without an account. The edition of 09.10.2026 added the name sent with a call request from an account. The edition of 15.10.2026 added the map on the Developments tab (Yandex). The edition of 23.10.2026 added the Meta pixel on developers’ pages of the website birgroup.uz.

The edition of 13.11.2026 brought both documents in line with how the app works today:

• an account is not deleted while a booking or a contract is active — how the app has worked since 28.09.2026;
• booking: three active bookings, the free booking and buying your own booked apartment in the app;
• up to three phone numbers on one account, and signing in with Telegram;
• reviews and reporting them;
• the information kept on the device, and the permanent address;
• the buyer journey and BIR Group calls are gone. From 16.10.2026 to 30.10.2026 the website recorded on our server which pages visitors opened and which buttons they pressed, visitors without an account included, with a random identifier kept in the browser, and our server recorded the outcome of some actions taken with an account on the website, in the app and in the Telegram bot — to see where a purchase stops; the BIR Group team could call a buyer on the strength of those records. This policy did not describe it. On 30.10.2026 both stopped and their records were deleted from our database. Two kinds of entry remain in the action log: each change of the call switch — from which account, when, from which IP address and device, and whether it was turned on or off — and entries saying that a record opened for a call was opened, assigned, changed status or was closed; they hold no name, phone number or note text. Where turning the switch off closed an open record, that closing stays in the entry of the account that turned it off. The results of the server’s background tasks remain too; they hold nothing about any buyer. Backups keep the deleted records until 21.12.2026 at the latest, and then they are gone;
• the Mac and Windows apps;
• the developer’s booking offer and the term “advance payment”;
• deleting the details of a call request;
• information for users in the European Union and the United Kingdom;
• the app’s error reports and the error notes that reach our team’s private Telegram channel;
• usage analytics (PostHog): what is recorded in the app and on the website, how long it is kept and what is deleted with an account;
• refusing card linking, booking and accepting a contract offer to a buyer under 18;
• construction cameras and their photos;
• developers’ stories that are Instagram videos;
• the contract’s QR page no longer shows the contract document; what is recorded when “Confirm” is tapped;
• what the BirCheck badge means;
• the operator’s name and address as in the state register;
• the contact address info@altailabs.uz.

The governing text of this policy is the Uzbek one; the Russian and English texts are translations, and the Uzbek text applies where they differ.