Maxfiylik siyosati
Ushbu siyosat OsonBilet mobil ilovasi (Android, paket uz.osonbilet.app) qanday ma'lumotlarni to'plashi, ulardan nima uchun foydalanishi va qanday himoya qilishini tushuntiradi.
OsonBilet — mustaqil ilova. U "O'zbekiston temir yo'llari" AJ ning rasmiy ilovasi emas va u bilan bog'liq emas. Chiptalar foydalanuvchining shaxsiy eticket.uzrailpass.uz hisobi orqali rasmiy elektron chipta tizimida rasmiylashtiriladi.
1. Qanday ma'lumotlar to'planadi
- Kirish ma'lumotlari: eticket.uzrailpass.uz hisobingiz telefon raqami yoki emaili va paroli. Parol faqat tizimga kirish uchun serverimiz orqali elektron chipta tizimiga uzatiladi; telefonda shifrlangan xotirada (Android Keystore) saqlanadi, serverimizda saqlanmaydi.
- Yo'lovchi ma'lumotlari: familiya, ism, otasining ismi, jins, tug'ilgan sana, fuqarolik, hujjat (pasport/ID) raqami, pensionerlar uchun JSHSHIR. Bu ma'lumotlar chipta rasmiylashtirish uchun elektron chipta tizimiga uzatiladi va u yerdagi hisobingizda saqlanadi.
- To'lov ma'lumotlari: bank karta raqami, amal qilish muddati va SMS tasdiqlash kodi. Ular faqat to'lovni amalga oshirish uchun to'lov jarayoni davomida vaqtincha ishlatiladi va to'lov tizimiga uzatiladi; ilova ularni telefonda saqlamaydi.
- Safar ma'lumotlari: yo'nalish, sana, poyezd, vagon va joy tanlovi, bo'sh joy kuzatuvlari, buyurtmalar va chiptalar.
- Bildirishnomalar tarixi: sizga yuborilgan xabarlar 90 kun saqlanadi.
- Qurilma ma'lumotlari: push-bildirishnoma tokeni (Firebase Cloud Messaging), ilova o'rnatilishi bo'yicha tasodifiy identifikator, platforma (Android) va interfeys tili.
- Reklama samaradorligi: Android reklama identifikatori (Advertising ID) va ilovadagi asosiy harakatlar — ilovani ochish, tizimga kirish, poyezd qidirish (yo'nalish kodi), kuzatuv yoqish, bron yaratish va to'langan chipta summasi. Ism, telefon, login, hujjat yoki karta ma'lumotlari bu maqsadda uzatilmaydi.
- Xatolar hisoboti: ilova ishdan chiqqanda texnik ma'lumot (qurilma modeli, Android versiyasi, xato tavsifi).
Ilova joylashuv, kontaktlar, kamera, mikrofon, SMS yoki fayllaringizga kirmaydi va reklama ko'rsatmaydi.
2. Ma'lumotlardan foydalanish maqsadlari
- tizimga kirish va sessiyani saqlash;
- poyezd qidirish, joy bron qilish, chipta rasmiylashtirish va to'lov;
- bo'sh joy kuzatuvi va joy topilganda bildirishnoma yuborish;
- xatolarni aniqlash va xizmat barqarorligini ta'minlash;
- Instagram/Facebook'dagi reklamamiz qanchalik samarali ekanini o'lchash va uni ilovadan foydalanishi mumkin bo'lgan odamlarga ko'rsatish.
Ma'lumotlar sotilmaydi. Ilova ichida reklama ko'rsatilmaydi.
3. Kimlarga uzatiladi
- Elektron chipta tizimi (eticket.uzrailpass.uz) — bron va chipta rasmiylashtirish uchun;
- To'lov tizimlari — faqat to'lov uchun, elektron chipta tizimi orqali;
- Google Firebase Cloud Messaging — push-bildirishnomalarni yetkazish uchun (faqat qurilma tokeni);
- Google Firebase Crashlytics — xatolar hisoboti uchun;
- Telegram (bizning yopiq ichki kanalimiz, faqat xizmat jamoasi ko'radi) — xizmat monitoringi uchun: tizimga kirish, ro'yxatdan o'tish, buyurtma va chipta xaridi haqida xabar (telefon raqami yoki email; xaridda — yo'nalish, poyezd, sana, vagon va joy raqamlari, yo'lovchilar soni, summa, buyurtma raqami; vaqt, ilova versiyasi, qurilma modeli, Android versiyasi, til, vaqt zonasi, ilova o'rnatilishi identifikatori) hamda xatolar hisoboti. Yo'lovchi ismlari, hujjatlari, karta ma'lumotlari, parol, IP manzil va joylashuv yuborilmaydi;
- Meta Platforms (Facebook SDK) — reklama samaradorligini o'lchash uchun (reklama identifikatori va yuqoridagi harakatlar). Meta ma'lumotdan o'z siyosatiga ko'ra foydalanadi: facebook.com/privacy/policy.
Qonun talab qilgan hollardan tashqari boshqa uchinchi shaxslarga berilmaydi.
Reklama identifikatorini telefon sozlamalarida o'chirishingiz yoki yangilashingiz mumkin: Sozlamalar → Google → Reklama → Reklama identifikatorini o'chirish.
4. Himoya
Barcha ma'lumotlar HTTPS (TLS) orqali shifrlangan holda uzatiladi. Telefondagi parol Android Keystore bilan shifrlanadi. Ilova zaxira nusxasi (Android backup) o'chirilgan.
5. Saqlash muddati
Serverdagi sessiya 30 kungacha, qurilma tokeni tizimdan chiqilguncha yoki o'chirish so'rovigacha saqlanadi. Sotib olingan chiptalar ma'lumotlari qonunchilik talabiga ko'ra elektron chipta tizimida saqlanadi.
6. Ma'lumotlarni o'chirish
Tizimdan chiqqaningizda telefondagi ma'lumotlar darhol o'chiriladi. Serverdagi ma'lumotlarni o'chirish tartibi: Ma'lumotlarni o'chirish (yoki ilovada: Profil → Hisobni o'chirish — darhol).
7. Bolalar
Ilova 18 yoshdan katta foydalanuvchilar uchun mo'ljallangan. Bolalar uchun chipta ota-ona yoki vasiy tomonidan rasmiylashtiriladi.
8. O'zgarishlar va aloqa
Siyosat o'zgarsa, shu sahifa yangilanadi. Savollar uchun: support@osonbilet.uz
Политика конфиденциальности
Эта политика объясняет, какие данные собирает мобильное приложение OsonBilet (Android, пакет uz.osonbilet.app), зачем они используются и как защищаются.
OsonBilet — независимое приложение. Оно не является официальным приложением АО «Узбекистон темир йуллари» и не связано с ним. Билеты оформляются в официальной системе электронных билетов через личный аккаунт пользователя на eticket.uzrailpass.uz.
1. Какие данные собираются
- Данные для входа: телефон или email и пароль аккаунта eticket.uzrailpass.uz. Пароль передаётся через наш сервер в систему электронных билетов только для входа; хранится на телефоне в зашифрованном хранилище (Android Keystore), на нашем сервере не хранится.
- Данные пассажиров: фамилия, имя, отчество, пол, дата рождения, гражданство, номер документа (паспорт/ID), ПИНФЛ для пенсионеров. Передаются в систему электронных билетов для оформления и хранятся в вашем аккаунте там.
- Платёжные данные: номер карты, срок действия и SMS-код. Используются временно только во время оплаты и передаются платёжной системе; приложение не хранит их на телефоне.
- Данные о поездках: маршрут, дата, поезд, вагон и место, отслеживания свободных мест, заказы и билеты.
- История уведомлений: отправленные вам сообщения хранятся 90 дней.
- Данные устройства: токен push-уведомлений (Firebase Cloud Messaging), случайный идентификатор установки, платформа (Android) и язык интерфейса.
- Эффективность рекламы: рекламный идентификатор Android (Advertising ID) и основные действия в приложении — открытие, вход, поиск поездов (код направления), включение отслеживания, создание брони и сумма оплаченного билета. Имя, телефон, логин, документы и данные карты для этого не передаются.
- Отчёты об ошибках: при сбое приложения — технические данные (модель устройства, версия Android, описание ошибки).
Приложение не получает доступ к геолокации, контактам, камере, микрофону, SMS или файлам и не показывает рекламу.
2. Цели использования
- вход и поддержание сессии;
- поиск поездов, бронирование, оформление билетов и оплата;
- отслеживание свободных мест и уведомления о них;
- диагностика ошибок и стабильность сервиса;
- оценка эффективности нашей рекламы в Instagram/Facebook и показ её людям, которым приложение может быть полезно.
Данные не продаются. Реклама внутри приложения не показывается.
3. Кому передаются
- Система электронных билетов (eticket.uzrailpass.uz) — для бронирования и оформления;
- Платёжные системы — только для оплаты, через систему электронных билетов;
- Google Firebase Cloud Messaging — для доставки уведомлений (только токен устройства);
- Google Firebase Crashlytics — для отчётов об ошибках;
- Telegram (наш закрытый внутренний канал, доступен только команде сервиса) — для мониторинга сервиса: уведомление о входе, регистрации, заказе и покупке билета (телефон или email; при покупке — маршрут, поезд, дата, вагон и места, количество пассажиров, сумма, номер заказа; время, версия приложения, модель устройства, версия Android, язык, часовой пояс, идентификатор установки приложения), а также отчёты об ошибках. Имена и документы пассажиров, данные карты, пароль, IP-адрес и местоположение не передаются;
- Meta Platforms (Facebook SDK) — для оценки эффективности рекламы (рекламный идентификатор и действия выше). Meta использует данные согласно своей политике: facebook.com/privacy/policy.
Другим третьим лицам данные не передаются, кроме случаев, предусмотренных законом.
Рекламный идентификатор можно удалить или сбросить в настройках телефона: Настройки → Google → Реклама → Удалить рекламный идентификатор.
4. Защита
Все данные передаются в зашифрованном виде по HTTPS (TLS). Пароль на телефоне шифруется Android Keystore. Резервное копирование приложения (Android backup) отключено.
5. Срок хранения
Сессия на сервере — до 30 дней, токен устройства — до выхода из аккаунта или запроса на удаление. Данные о купленных билетах хранятся в системе электронных билетов согласно законодательству.
6. Удаление данных
При выходе из аккаунта данные на телефоне удаляются сразу. Порядок удаления данных на сервере: Удаление данных (или в приложении: Профиль → Удалить аккаунт — сразу).
7. Дети
Приложение предназначено для пользователей старше 18 лет. Билеты для детей оформляют родители или опекуны.
8. Изменения и контакты
При изменении политики эта страница обновляется. Вопросы: support@osonbilet.uz
Privacy policy
This policy explains what data the OsonBilet mobile app (Android, package uz.osonbilet.app) collects, why it is used and how it is protected.
OsonBilet is an independent app. It is not an official app of JSC "O'zbekiston temir yo'llari" (Uzbekistan Railways) and is not affiliated with it. Tickets are issued in the official e-ticket system through the user's own account at eticket.uzrailpass.uz.
1. Data we collect
- Sign-in data: phone number or email and password of your eticket.uzrailpass.uz account. The password is passed through our server to the e-ticket system only to sign you in; it is stored on your phone in encrypted storage (Android Keystore) and is not stored on our server.
- Passenger data: last name, first name, patronymic, gender, date of birth, citizenship, ID/passport number, and PINFL for pensioners. It is sent to the e-ticket system to issue tickets and is kept in your account there.
- Payment data: card number, expiry date and SMS confirmation code. Used temporarily only during payment and passed to the payment system; the app does not store them on the phone.
- Trip data: route, date, train, car and seat, seat-availability watches, orders and tickets.
- Notification history: messages sent to you are kept for 90 days.
- Device data: push notification token (Firebase Cloud Messaging), a random installation identifier, platform (Android) and interface language.
- Ad measurement: the Android Advertising ID and key in-app actions — app open, sign-in, train search (route code), starting a watch, creating a booking and the amount of a paid ticket. Name, phone, login, documents and card data are never sent for this purpose.
- Crash reports: technical data when the app crashes (device model, Android version, error description).
The app does not access location, contacts, camera, microphone, SMS or files, and shows no ads.
2. How we use data
- signing in and keeping the session;
- searching trains, booking, issuing tickets and payment;
- watching for free seats and notifying you;
- diagnosing errors and keeping the service stable;
- measuring how well our Instagram/Facebook ads work and showing them to people who may find the app useful.
Data is never sold. The app does not show ads.
3. Who we share it with
- The e-ticket system (eticket.uzrailpass.uz) — for booking and ticketing;
- Payment systems — only for payment, via the e-ticket system;
- Google Firebase Cloud Messaging — to deliver notifications (device token only);
- Google Firebase Crashlytics — for crash reports;
- Telegram (our private internal channel, visible only to the service team) — for service monitoring: a notice about sign-in, registration, orders and ticket purchases (phone number or email; for purchases — route, train, date, car and seat numbers, number of passengers, amount, order number; time, app version, device model, Android version, language, time zone, app installation identifier) and crash reports. Passenger names and documents, card details, passwords, IP address and location are not sent;
- Meta Platforms (Facebook SDK) — to measure ad performance (Advertising ID and the actions above). Meta uses the data under its own policy: facebook.com/privacy/policy.
Data is not shared with other third parties except where required by law.
You can delete or reset your Advertising ID in phone settings: Settings → Google → Ads → Delete advertising ID.
4. Security
All data is transmitted encrypted over HTTPS (TLS). The password on the phone is encrypted with Android Keystore. App backup (Android backup) is disabled.
5. Retention
The server session is kept for up to 30 days; the device token until you log out or request deletion. Records of purchased tickets are kept in the e-ticket system as required by law.
6. Data deletion
Data on your phone is deleted immediately when you log out. To delete data on our server see Data deletion (or in the app: Profile → Delete account — immediately).
7. Children
The app is intended for users aged 18 and over. Tickets for children are booked by parents or guardians.
8. Changes and contact
If this policy changes, this page will be updated. Contact: support@osonbilet.uz