Maxfiylik siyosati

Kuchga kirgan sana: 15.10.2026

ZumPay («biz») — foydalanuvchilar Instagram'dagi vazifalarni bajarib tanga oladigan, reklama beruvchilar esa bunday vazifalarni joylashtiradigan mobil ilova. Ushbu siyosat qanday ma'lumotlarni yig'ishimiz, nima uchun, kimga uzatishimiz va ularni qanday boshqarishingiz mumkinligini tushuntiradi.

1. Qanday ma'lumotlarni yig'amiz

• Telegram akkaunti. Ilovaga Telegram-botimiz orqali kirasiz. Biz Telegram ID, ism, familiya, @username (agar bo'lsa) va Telegram tilini olamiz. Telefon raqamingizni olmaymiz va so'ramaymiz.
• Instagram. Vazifalarni bajarish uchun ochiq Instagram akkauntingizni ko'rsatasiz. Biz uning username va identifikatorini, shuningdek profilning ochiq ma'lumotlarini saqlaymiz: ism, rasm havolasi, obunachilar soni, profil yopiqligi belgisi. Vazifa bajarilganini tekshirish uchun obunalaringiz ro'yxatini faqat vazifadagi akkauntga obuna bor-yo'qligi bo'yicha tekshiramiz. Instagram parolingizni so'ramaymiz.
• Qurilma va kirish. Ilova o'rnatmasining identifikatori (ilovaning o'zi yaratadi), platforma (iOS/Android), ilova versiyasi, push-bildirishnoma tokeni (agar yoqqan bo'lsangiz), kirishda va ilovaga ulanishda IP-manzil va mijoz dasturi haqidagi ma'lumot.
• Foydalanish. Bajarilgan vazifalar va ularning holati, ilovada o'tkazilgan vaqt (streak va bonuslar uchun), bonus aylantirish natijalari, birinchi ishga tushirishdagi javoblar (maqsad, biz haqimizda qayerdan bildingiz), til va bildirishnoma sozlamalari.
• Pul. Tanga balansi, hisoblash, jarima va yechib olish tarixi. Pul yechish uchun — bank kartasi raqami va turi. Karta raqami shifrlangan holda saqlanadi; ilovada va xodimlarda niqoblangan ko'rinishda ko'rsatiladi. To'liq raqam faqat to'lovni amalga oshirayotgan xodimga ochiladi va har bir bunday ko'rish jurnalga yoziladi. Reklama beruvchilar uchun — hisobni to'ldirishlar va bank to'lovi raqami, kampaniyalar va ularning byudjeti.
• Reklama. Ilovada Google AdMob mukofotli reklamasi ko'rsatiladi (ko'rish evaziga — komissiyasiz pul yechish). Google o'z siyosatiga muvofiq qurilma haqidagi ma'lumotlar va reklama identifikatorini yig'ishi mumkin. Google bizga faqat reklama oxirigacha ko'rilganini va ichki foydalanuvchi identifikatorimizni ma'lum qiladi.

2. Nima uchun

• kirish va akkaunt ishlashi;
• vazifalar bajarilishini tekshirish va tanga hisoblash;
• pul yechish va pul hisobi (buxgalteriya hisobi, qonun talablari);
• firibgarlikdan himoya: bitta qurilma yoki bitta kartada bir nechta akkaunt, sun'iy ko'paytirish, bonuslarni suiiste'mol qilish;
• bildirishnomalar (Telegram-botda va push) — masalan, to'lov haqida;
• qo'llab-quvvatlash, xavfsizlik va hodisalarni tekshirish.

Ma'lumotlaringizni sotmaymiz va uchinchi shaxslar reklamasi uchun ishlatmaymiz.

3. Kimga uzatamiz

• Telegram — kirish va bot xabarlari uchun.
• Instagram ochiq ma'lumotlariga kirish provayderi (HikerAPI) — ochiq profilni olish va obunalarni tekshirish uchun; unga Instagram username va identifikatorlari uzatiladi.
• Google (AdMob; Firebase — push-bildirishnomalar va ilova sozlamalari uchun) — yuqorida tavsiflangan hajmda.
• Banklar va to'lov tizimlari — to'lovni amalga oshirish uchun karta raqami va summa.
• Xosting provayderi — xizmat uning serverlarida ishlaydi.
• Davlat organlari — faqat qonun talab qilganda.

4. Qancha saqlaymiz

• akkaunt ma'lumotlari — akkaunt mavjud ekan;
• xizmat yozuvlari: tashqi xizmatlarga murojaatlar va ilovadagi seanslar — 90 kun, kirish tokenlari — muddati tugaganidan keyin 30 kun, reklama ko'rilganini tasdiqlash — 30 kun;
• moliyaviy yozuvlar (hisoblash, to'lovlar, to'ldirishlar) — qonun talab qilgan muddat davomida, shu jumladan akkaunt o'chirilgandan keyin ham, lekin shaxsiy ma'lumotlaringizga bog'lanmagan holda.

5. Akkauntni o'chirish

Akkauntni ilovada o'chirish mumkin: Profil → «Akkauntni o'chirish». Batafsil — «Akkauntni o'chirish» sahifasida. O'chirilganda Telegram ma'lumotlari, qurilmalar, kirish tokenlari, shifrlangan karta raqamlari, Instagram ismi va rasmi o'chiriladi; tanga qoldig'i va reklama beruvchi hisobidagi mablag' yonib ketadi. Shaxssizlashtirilgan moliyaviy yozuvlar saqlanadi; vazifalar halolligi uchun bajarilgan vazifalardagi Instagram username va identifikatori ham saqlanadi (bitta vazifani qayta bajarib bo'lmasligi uchun).

6. Himoya

Ulanish shifrlanadi (HTTPS), karta raqamlari shifrlanadi, xodimlarning kirishi rollar bilan cheklangan, boshqaruv paneliga kirish ikki bosqichli autentifikatsiya bilan, xodimlarning harakatlari jurnalga yoziladi.

7. Huquqlaringiz

Siz haqingizda qanday ma'lumotlar saqlanishini bilishingiz, ularni tuzatishingiz (ism va username har kirishda Telegram'dan yangilanadi), ilovada bildirishnomalarni o'chirishingiz va akkauntni o'chirishingiz mumkin. Har qanday savol bo'yicha — info@orzukids.org.

8. Yosh chegarasi

Xizmatdan faqat 18 yoshga to'lgan shaxslar foydalanishi mumkin. Agar akkaunt 18 yoshga to'lmagan shaxs tomonidan yaratilganini bilsak, uni o'chiramiz.

9. O'zgarishlar

Muhim o'zgarishlar haqida ilovada xabar beramiz. Kuchga kirish sanasi hujjat boshida ko'rsatilgan.

Политика конфиденциальности

Действует с 15.10.2026

ZumPay («мы») — мобильное приложение, в котором пользователи получают монеты за выполнение заданий в Instagram, а рекламодатели размещают такие задания. Эта политика объясняет, какие данные мы собираем, зачем, кому передаём и как вы можете ими управлять.

1. Какие данные мы собираем

• Аккаунт Telegram. Вход в приложение — через нашего Telegram-бота. Мы получаем Telegram ID, имя, фамилию, @username (если есть) и язык Telegram. Номер телефона мы не получаем и не запрашиваем.
• Instagram. Для заданий вы указываете свой публичный аккаунт Instagram. Мы сохраняем его username и идентификатор, а также публичные данные профиля: имя, ссылку на фото, число подписчиков, признак закрытого профиля. Чтобы проверить выполнение задания, мы проверяем список ваших подписок — только на наличие подписки на аккаунт из задания. Пароль от Instagram мы не запрашиваем.
• Устройство и вход. Идентификатор установки приложения (создаётся самим приложением), платформа (iOS/Android), версия приложения, токен push-уведомлений (если вы их включили), IP-адрес и сведения о клиентской программе при входе и при подключении к приложению.
• Использование. Выполненные задания и их статусы, время в приложении (для стрейка и бонусов), результаты бонусных прокруток, ответы при первом запуске (цель, откуда узнали о нас), язык и настройки уведомлений.
• Деньги. Баланс монет, история начислений, штрафов и выводов. Для вывода — номер и тип банковской карты. Номер карты хранится в зашифрованном виде; в приложении и у сотрудников он показывается маскированным. Полный номер открывается только сотруднику, который проводит выплату, и каждый такой просмотр записывается в журнал. Для рекламодателей — пополнения счёта и номер банковского платежа, кампании и их бюджеты.
• Реклама. В приложении показывается реклама с вознаграждением Google AdMob (за просмотр — вывод без комиссии). Google может собирать данные об устройстве и рекламный идентификатор согласно своей политике. Нам Google сообщает только, что реклама досмотрена, и наш внутренний идентификатор пользователя.

2. Зачем

• вход и работа аккаунта;
• проверка выполнения заданий и начисление монет;
• вывод средств и учёт денег (бухгалтерский учёт, требования закона);
• защита от мошенничества: несколько аккаунтов на одном устройстве или одной карте, накрутки, злоупотребление бонусами;
• уведомления (в Telegram-боте и push) — например, о выплате;
• поддержка, безопасность и разбор инцидентов.

Мы не продаём ваши данные и не используем их для рекламы третьих лиц.

3. Кому передаём

• Telegram — для входа и сообщений бота.
• Поставщик доступа к публичным данным Instagram (HikerAPI) — для получения публичного профиля и проверки подписок; ему передаются username и идентификаторы Instagram.
• Google (AdMob; Firebase — для push-уведомлений и настроек приложения) — в объёме, описанном выше.
• Банки и платёжные системы — номер карты и сумма, чтобы провести выплату.
• Хостинг-провайдер, на серверах которого работает сервис.
• Государственные органы — только когда этого требует закон.

4. Сколько храним

• данные аккаунта — пока аккаунт существует;
• служебные записи: обращения к внешним сервисам и сессии в приложении — 90 дней, токены входа — 30 дней после истечения, подтверждения просмотра рекламы — 30 дней;
• финансовые записи (начисления, выплаты, пополнения) — столько, сколько требует закон, в том числе после удаления аккаунта, но без связи с вашими персональными данными.

5. Удаление аккаунта

Удалить аккаунт можно в приложении: Профиль → «Akkauntni o'chirish». Подробно — на странице «Удаление аккаунта». При удалении стираются данные Telegram, устройства, токены входа, зашифрованные номера карт, имя и фото Instagram; остаток монет и средства на счёте рекламодателя сгорают. Сохраняются обезличенные финансовые записи, а для честности заданий — username и идентификатор Instagram в выполненных заданиях (чтобы одно задание нельзя было выполнить повторно).

6. Защита

Соединение шифруется (HTTPS), номера карт шифруются, доступ сотрудников ограничен ролями, вход в панель управления — с двухфакторной аутентификацией, действия сотрудников записываются в журнал.

7. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их (имя и username обновляются из Telegram при каждом входе), отключить уведомления в приложении и удалить аккаунт. По любым вопросам — info@orzukids.org.

8. Возраст

Сервисом могут пользоваться только лица, достигшие 18 лет. Если мы узнаем, что аккаунт создал человек младше 18 лет, мы его удалим.

9. Изменения

О существенных изменениях мы сообщим в приложении. Дата вступления в силу указана в начале документа.

Privacy Policy

Effective: 15.10.2026

ZumPay ("we") is a mobile app where users earn coins for completing Instagram tasks and advertisers publish such tasks. This policy explains what data we collect, why, who we share it with and how you can control it.

1. Data we collect

• Telegram account. You sign in through our Telegram bot. We receive your Telegram ID, first and last name, @username (if any) and Telegram language. We do not receive or ask for your phone number.
• Instagram. To complete tasks you provide your public Instagram account. We store its username and ID and public profile data: name, profile picture link, follower count and whether the profile is private. To verify a task we check your following list — only for whether you follow the account from the task. We never ask for your Instagram password.
• Device and sign-in. An app installation ID (generated by the app), platform (iOS/Android), app version, push notification token (if you enabled notifications), IP address and client information when you sign in and connect to the app.
• Usage. Completed tasks and their status, time spent in the app (for streaks and bonuses), bonus spin results, onboarding answers (your goal, how you heard about us), language and notification settings.
• Money. Coin balance and the history of rewards, penalties and withdrawals. For withdrawals — your bank card number and type. Card numbers are stored encrypted and shown masked in the app and to staff. The full number is revealed only to the staff member making the payout, and every such access is logged. For advertisers — account top-ups and bank payment references, campaigns and their budgets.
• Ads. The app shows Google AdMob rewarded ads (watching one removes the withdrawal fee). Google may collect device data and the advertising ID under its own policy. Google only tells us that an ad was watched, together with our internal user ID.

2. Why

• signing in and running your account;
• verifying tasks and crediting coins;
• withdrawals and money records (accounting, legal requirements);
• fraud prevention: multiple accounts on one device or card, fake activity, bonus abuse;
• notifications (Telegram bot and push), e.g. about a payout;
• support, security and incident investigation.

We do not sell your data or use it for third-party advertising.

3. Who we share it with

• Telegram — for sign-in and bot messages.
• Instagram public data provider (HikerAPI) — to fetch public profiles and verify follows; it receives Instagram usernames and IDs.
• Google (AdMob; Firebase for push notifications and app configuration) — as described above.
• Banks and payment systems — card number and amount to make a payout.
• Our hosting provider, whose servers run the service.
• Public authorities — only when required by law.

4. How long we keep it

• account data — as long as the account exists;
• service records: calls to external services and app sessions — 90 days, sign-in tokens — 30 days after expiry, ad view confirmations — 30 days;
• financial records (rewards, payouts, top-ups) — as long as the law requires, including after account deletion, but no longer linked to your personal data.

5. Account deletion

You can delete your account in the app: Profile → "Akkauntni o'chirish". Details are on the Account deletion page. Deletion erases your Telegram data, devices, sign-in tokens, encrypted card numbers and Instagram name and photo; the remaining coin balance and any advertiser balance are forfeited. Anonymised financial records are kept, as are the Instagram username and ID in completed tasks (so the same task cannot be completed twice).

6. Security

Connections are encrypted (HTTPS), card numbers are encrypted, staff access is role-based, the admin panel requires two-factor authentication and staff actions are logged.

7. Your rights

You can ask what data we hold about you, correct it (your name and username are refreshed from Telegram at every sign-in), turn off notifications in the app and delete your account. For any questions — info@orzukids.org.

8. Age

The service is only for people aged 18 or over. If we learn that an account was created by someone under 18, we will delete it.

9. Changes

We will notify you in the app about material changes. The effective date is shown at the top of this document.