Ushbu Maxfiylik siyosati (keyingi o'rinlarda — «Siyosat») LeaderFit mobil ilovasi (keyingi o'rinlarda — «Ilova»)dan foydalanganingizda qanday shaxsiy ma'lumotlar to'planishi, saqlanishi, ishlatilishi va kim bilan bo'lishilishini tushuntiradi. LeaderFit (keyingi o'rinlarda — «Biz», «Operator») ushbu ma'lumotlarni to'plash va qayta ishlash bo'yicha javobgar shaxs hisoblanadi.

Ilovadan foydalanish orqali siz ushbu Siyosat shartlari bilan tanishgan va rozi bo'lgan hisoblanasiz. Agar rozi bo'lmasangiz, iltimos, Ilovadan foydalanishni to'xtating.

1. Biz to'playdigan ma'lumotlar

1.1. Siz to'g'ridan-to'g'ri taqdim etadigan ma'lumotlar

Bosqich	To'planadigan maydonlar
Ro'yxatdan o'tish	To'liq ism-familiya, elektron pochta manzili, parol
Tizimga kirish	Telefon raqami, parol
Parolni tiklash / o'zgartirish	Telefon raqami, tasdiqlash kodi (OTP), yangi parol
Profil	Ism, familiya, telefon raqami (server tomonidan taqdim etiladi)
Shikoyat yuborish	Shikoyat matni
Trenerni baholash	Ball (1–5), izoh matni (ixtiyoriy)
Hisobni o'chirish	Joriy parol (tasdiqlash uchun)

Parollar oddiy matn ko'rinishida saqlanmaydi — ular serverda maxsus kriptografik usul (hashing) bilan qayta ishlanadi.

1.2. Xizmatdan foydalanish jarayonida avtomatik to'planadigan ma'lumotlar

Ma'lumot turi	Tavsif
Sessiya tokenlari	Autentifikatsiya uchun JWT access/refresh tokenlar
Balans va to'lov tarixi	Hisobingizdagi balans, to'lov/hisobdan yechish yozuvlari (sana, summa, tur)
A'zolik ma'lumoti	Tarif nomi, boshlanish/tugash sanasi, holati (faol/muddati o'tgan/muzlatilgan)
Zalga tashrif tarixi	Kirish/chiqish vaqti, kirish usuli (QR yoki RFID karta), shkafcha (locker) raqami va zonasi
RFID karta holati	RFID karta hisobingizga bog'langan yoki bog'lanmaganligi
Ilova sozlamalari	Tanlangan til (o'zbek/rus), onboarding ko'rilganligi — qurilmangizda mahalliy saqlanadi

2. Ma'lumotlardan foydalanish maqsadlari

• Hisobingizni yaratish, tasdiqlash va tizimga kirishni ta'minlash;
• Sport zaliga QR-kod yoki RFID karta orqali kirishni (check-in) amalga oshirish;
• Balansingiz, a'zolik holatingiz va to'lov tarixingizni ko'rsatish;
• Trenerlar katalogini taqdim etish va foydalanuvchi baholari/sharhlarini ko'rsatish;
• Shikoyat va murojaatlaringizni qabul qilish va ko'rib chiqish;
• Xizmat xavfsizligini, sifatini va barqarorligini ta'minlash;
• Qonun talablariga muvofiq majburiyatlarni bajarish.

Biz sizning ma'lumotlaringizni marketing, reklama yoki uchinchi shaxslarga sotish maqsadida ishlatmaymiz.

3. Ma'lumotlarni kim bilan bo'lishamiz

Biz shaxsiy ma'lumotlaringizni quyidagi holatlar bundan mustasno, uchinchi shaxslarga sotmaymiz yoki bermaymiz:

Uchinchi tomon	Maqsad
Server infratuzilmasi (hosting provayder)	Ilova backend'i (ma'lumotlar bazasi va API) shu infratuzilmada joylashtirilgan va ishga tushiriladi
Telegram (Bot API)	Parolni tiklash uchun bir martalik tasdiqlash kodini (OTP) yetkazish
Google Fonts	Ilova interfeysida shriftlarni yuklab olish (bu jarayonda qurilmangizning IP-manzili Google serverlariga yuborilishi mumkin)

Bundan tashqari, ma'lumotlar quyidagi holatlarda oshkor qilinishi mumkin: qonuniy talab (sud qarori, davlat organlari so'rovi), sport zali xodimlariga xizmat ko'rsatish maqsadida (masalan, kirish nazorati, a'zolikni tasdiqlash) zarur bo'lgan hajmda.

Muhim: Ilova to'lovlarni to'g'ridan-to'g'ri qabul qilmaydi va uchinchi tomon to'lov tizimlari (bank, to'lov provayderi) bilan integratsiyalashmagan — balans va to'lov operatsiyalari klub xodimlari tomonidan alohida tizimda amalga oshiriladi, ilova esa faqat natijani (balans/tarix) ko'rsatadi.

4. Ma'lumotlarni saqlash muddati

Shaxsiy ma'lumotlaringiz hisobingiz faol bo'lgan davomida saqlanadi. Hisobni o'chirgandan so'ng, asosiy shaxsiy va sessiya ma'lumotlari (tokenlar, profil) tizimdan o'chiriladi. Moliyaviy (to'lov tarixi) va buxgalteriya hisobotlariga tegishli yozuvlar amaldagi qonunchilik talab qilgan muddat davomida (odatda buxgalteriya hujjatlari uchun belgilangan muddat) saqlanishi mumkin.

5. Ma'lumotlar xavfsizligi

• Barcha ma'lumotlar almashinuvi shifrlangan HTTPS (TLS) protokoli orqali amalga oshiriladi;
• Parollar oddiy matn ko'rinishida saqlanmaydi, faqat kriptografik hash ko'rinishida;
• Sessiya tokenlari qurilmangizning xavfsiz, shifrlangan xotirasida (iOS Keychain / Android Keystore) saqlanadi;
• Har bir so'rov autentifikatsiya tokeni (JWT) orqali tasdiqlanadi.

Shunga qaramay, internet orqali ma'lumot uzatishning 100% xavfsizligini kafolatlash mumkin emas. Hisobingiz xavfsizligini ta'minlash uchun parolingizni hech kim bilan baham ko'rmang.

6. Sizning huquqlaringiz

Siz quyidagi huquqlarga egasiz:

• Kirish huquqi — sizga tegishli qanday ma'lumotlar saqlanayotganini bilish;
• Tuzatish huquqi — noto'g'ri yoki eskirgan ma'lumotlarni yangilashni so'rash;
• O'chirish huquqi — Ilova ichida «Sozlamalar → Hisobni o'chirish» bo'limi orqali hisobingizni va unga tegishli shaxsiy ma'lumotlarni to'liq o'chirish, yoki quyida ko'rsatilgan email orqali murojaat qilish;
• Rozilikni qaytarib olish huquqi — istalgan vaqtda Ilovadan foydalanishni to'xtatish va hisobingizni o'chirish orqali.

Ushbu huquqlardan foydalanish uchun quyida ko'rsatilgan email manzilga murojaat qiling.

7. Ilova ruxsatlari (permissions)

Ilova to'g'ri ishlashi uchun faqat internetga ulanish ruxsatini talab qiladi. Ilova kamera, geolokatsiya, kontaktlar yoki mikrofon kabi qurilma ruxsatlarini so'ramaydi va ulardan foydalanmaydi.

8. Bolalar maxfiyligi

Ilova 16 yoshdan kichik shaxslar tomonidan foydalanish uchun mo'ljallanmagan. Agar siz 16 yoshdan kichik bo'lsangiz, Ilovadan ota-onangiz yoki qonuniy vasiyingiz roziligisiz foydalanmasligingiz kerak. Agar bunday holat aniqlansa, biz tegishli hisobni o'chirish choralarini ko'ramiz.

9. Xalqaro ma'lumot uzatish

Ilova backend infratuzilmasi xorijiy hosting-provayder serverlarida joylashgan bo'lishi mumkin. Bu shuni anglatadi ki, sizning ma'lumotlaringiz O'zbekiston Respublikasi hududidan tashqarida joylashgan serverlarda qayta ishlanishi va saqlanishi mumkin. Biz bunday uzatishlarda ma'lumotlaringiz xavfsizligini ta'minlash uchun zarur choralarni ko'ramiz.

10. Ushbu Siyosatga o'zgartirishlar

Biz vaqti-vaqti bilan ushbu Siyosatni yangilashimiz mumkin. Muhim o'zgarishlar haqida Ilova ichida bildirishnoma orqali xabar beramiz. Ilovadan yangilangan Siyosatdan keyin foydalanishni davom ettirish — yangi shartlarga rozilik bildirilgan hisoblanadi.

Настоящая Политика конфиденциальности (далее — «Политика») разъясняет, какие персональные данные собираются, хранятся, используются и с кем передаются при использовании мобильного приложения LeaderFit (далее — «Приложение»). LeaderFit (далее — «Мы», «Оператор») является лицом, ответственным за сбор и обработку данных.

Используя Приложение, вы подтверждаете, что ознакомились с условиями настоящей Политики и согласны с ними. Если вы не согласны, пожалуйста, прекратите использование Приложения.

1. Какие данные мы собираем

1.1. Данные, которые вы предоставляете напрямую

Этап	Собираемые поля
Регистрация	Полное имя, адрес электронной почты, пароль
Вход в систему	Номер телефона, пароль
Восстановление / смена пароля	Номер телефона, код подтверждения (OTP), новый пароль
Профиль	Имя, фамилия, номер телефона (предоставляются сервером)
Отправка жалобы	Текст жалобы
Оценка тренера	Оценка (1–5), комментарий (необязательно)
Удаление аккаунта	Текущий пароль (для подтверждения)

Пароли не хранятся в виде обычного текста — они обрабатываются на сервере с использованием криптографического хеширования.

1.2. Данные, собираемые автоматически при использовании сервиса

Тип данных	Описание
Сессионные токены	JWT access/refresh токены для аутентификации
Баланс и история платежей	Баланс на счёте, записи пополнений/списаний (дата, сумма, тип)
Данные о членстве	Название тарифа, дата начала/окончания, статус (активен/истёк/заморожен)
История посещений зала	Время входа/выхода, способ входа (QR или RFID-карта), номер и зона шкафчика (locker)
Статус RFID-карты	Привязана ли RFID-карта к вашему аккаунту
Настройки приложения	Выбранный язык (узбекский/русский), статус прохождения онбординга — хранятся локально на устройстве

2. Цели использования данных

• Создание, подтверждение аккаунта и обеспечение входа в систему;
• Обеспечение доступа в спортзал через QR-код или RFID-карту (check-in);
• Отображение баланса, статуса членства и истории платежей;
• Предоставление каталога тренеров и отображение оценок/отзывов пользователей;
• Приём и рассмотрение ваших жалоб и обращений;
• Обеспечение безопасности, качества и стабильности сервиса;
• Выполнение требований законодательства.

Мы не используем ваши данные для маркетинга, рекламы или продажи третьим лицам.

3. С кем мы делимся данными

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

Третья сторона	Цель
Серверная инфраструктура (хостинг-провайдер)	Backend приложения (база данных и API) размещён и работает на данной инфраструктуре
Telegram (Bot API)	Доставка одноразового кода подтверждения (OTP) для восстановления пароля
Google Fonts	Загрузка шрифтов интерфейса приложения (при этом IP-адрес вашего устройства может передаваться серверам Google)

Кроме того, данные могут быть раскрыты в следующих случаях: по законному требованию (решение суда, запрос государственных органов), а также сотрудникам спортзала в объёме, необходимом для оказания услуг (например, контроль доступа, подтверждение членства).

Важно: Приложение не принимает платежи напрямую и не интегрировано со сторонними платёжными системами (банк, платёжный провайдер) — операции с балансом и оплатой выполняются сотрудниками клуба в отдельной системе, а приложение только отображает результат (баланс/историю).

4. Срок хранения данных

Ваши персональные данные хранятся в течение всего периода активности вашего аккаунта. После удаления аккаунта основные персональные и сессионные данные (токены, профиль) удаляются из системы. Записи, относящиеся к финансовой и бухгалтерской отчётности, могут храниться в течение срока, установленного действующим законодательством (как правило, срок хранения бухгалтерских документов).

5. Безопасность данных

• Весь обмен данными осуществляется по защищённому протоколу HTTPS (TLS);
• Пароли не хранятся в открытом виде, только в виде криптографического хеша;
• Сессионные токены хранятся в защищённом, зашифрованном хранилище вашего устройства (iOS Keychain / Android Keystore);
• Каждый запрос подтверждается токеном аутентификации (JWT).

Тем не менее, гарантировать 100% безопасность передачи данных через интернет невозможно. Для обеспечения безопасности вашего аккаунта не делитесь своим паролем ни с кем.

6. Ваши права

Вы имеете следующие права:

• Право на доступ — узнать, какие данные о вас хранятся;
• Право на исправление — запросить обновление неверных или устаревших данных;
• Право на удаление — полностью удалить свой аккаунт и связанные с ним персональные данные через раздел «Настройки → Удалить аккаунт» в приложении, либо обратившись по указанному ниже email;
• Право на отзыв согласия — прекратить использование приложения и удалить аккаунт в любое время.

Для реализации указанных прав обращайтесь по email, указанному ниже.

7. Разрешения приложения (permissions)

Для корректной работы приложению требуется только доступ к интернету. Приложение не запрашивает и не использует такие разрешения устройства, как камера, геолокация, контакты или микрофон.

8. Конфиденциальность детей

Приложение не предназначено для использования лицами младше 16 лет. Если вам меньше 16 лет, вы не должны использовать приложение без согласия родителей или законного опекуна. При обнаружении такого случая мы примем меры по удалению соответствующего аккаунта.

9. Международная передача данных

Серверная инфраструктура приложения может быть расположена на серверах зарубежного хостинг-провайдера. Это означает, что ваши данные могут обрабатываться и храниться на серверах, находящихся за пределами территории Республики Узбекистан. Мы принимаем необходимые меры для обеспечения безопасности ваших данных при такой передаче.

10. Изменения в настоящей Политике

Мы можем периодически обновлять данную Политику. О существенных изменениях мы уведомим вас через уведомление внутри приложения. Продолжение использования приложения после публикации обновлённой Политики означает согласие с новыми условиями.