Политика конфиденциальности
1. О чём этот документ
Политика описывает, какие персональные данные мы обрабатываем при использовании Сервисов и какие у Вас есть права. Документ составлен в соответствии с Законом РУз № ЗРУ-547 «О персональных данных» (в редакции ЗРУ-1125 от 26.03.2026) и иным применимым законодательством.
Используя Сервисы, Вы подтверждаете, что ознакомились с Политикой. Документ единый для всех Сервисов Оператора; при переходе по ссылке «Политика конфиденциальности» в любом из них Вы попадаете на эту страницу.
2. Какие данные мы обрабатываем
- Учётные: имя, e-mail, телефон, страна, пароль (в зашифрованном виде).
- Платёжные: тариф, история транзакций. Реквизиты карт мы не храним — их обрабатывают Click, Payme, Uzum, Humo, Uzcard и международные платёжные шлюзы.
- Технические: IP, идентификатор устройства, браузер, ОС, cookies, журналы.
- Контент adolat.ai: Ваши запросы, загруженные документы, история диалогов, оценки выводов.
- Контент yozma.ai: аудио, транскрипты, голосовые характеристики, Голосовые модели (при использовании клонирования голоса), документы согласия.
- Коммуникации: обращения в поддержку.
3. Цели и правовые основания
Обработка ведётся на основаниях ст. 18 Закона ЗРУ-547:
- исполнение договора — регистрация, предоставление Сервисов, биллинг;
- отдельное согласие — обработка биометрии/голоса, клонирование голоса, обучение моделей ИИ (для B2C, opt-in), маркетинг;
- законный интерес — безопасность, антифрод;
- требование закона — налоговая отчётность, ответы на запросы госорганов.
4. Локализация хранения
Согласно ст. 27¹ Закона ЗРУ-547 на территории Республики Узбекистан обязательно хранятся: биометрические данные, генетические данные и данные пользователей узбекских телеком-операторов. Соответствующие базы зарегистрированы в Государственном реестре баз персональных данных ГЦП (dpm.uz).
Иные категории данных могут обрабатываться за рубежом только при наличии одного из оснований: адекватность юрисдикции, утверждённые SCC/BCR или международный стандарт, признанный уполномоченным органом.
Голосовые/биометрические данные yozma.ai не передаются за пределы Республики Узбекистан.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Учётные данные | Период активности + 3 года (бух/налог) |
| Контент adolat.ai | До удаления или 12 мес. неактивности |
| Аудио yozma.ai (STT) | По выбору пользователя: сразу / 30 / 90 дней |
| Голосовые модели (TTS) | Срок действия согласия + 12 мес. |
| Платёжные документы | 5 лет |
| Журналы безопасности | 12 мес. |
6. Обучение моделей искусственного интеллекта
По умолчанию мы не используем Ваши данные для обучения и дообучения моделей.
- B2C: можно добровольно включить opt-in в настройках; отзыв в любой момент.
- B2B / API: обучение никогда не производится без отдельного соглашения о данных (DPA).
- Голос, биометрия, Голосовые модели — никогда не используются для обучения сторонних моделей.
7. Кому мы передаём данные
Платёжным системам (Click, Payme, Uzum, Humo, Uzcard), хостинг-провайдерам, e-mail/SMS-сервисам, аналитическим сервисам (обезличенные данные), государственным органам — по законным запросам.
Актуальный перечень субпроцессоров: lura.uz/subprocessors. Мы не продаём Ваши данные.
8. Cookies
Используются: необходимые (для работы Сервиса; отключить нельзя), функциональные (настройки) и аналитические (с Вашего согласия через баннер). Изменить настройки: lura.uz/cookies.
9. Ваши права
По ст. 22, 23, 25, 30, 31 Закона ЗРУ-547 Вы вправе: получать доступ, требовать исправления, блокировки или удаления, отзывать согласие, получать данные в машиночитаемом формате, возражать против обработки, жаловаться в ГЦП (dpm.uz) или в суд.
Запросы — на info@lura.uz. Срок ответа — до 10 рабочих дней. Мы можем запросить подтверждение личности.
10. Голос и клонирование голоса (yozma.ai)
Голосовые данные относятся к биометрическим и обрабатываются только на основании отдельного согласия (письменно или электронно).
Клонирование голоса возможно при одном из условий:
- (а) Вы клонируете свой голос — подтверждаете видеозаписью и копией удостоверяющего личность документа; ИЛИ
- (б) клонируете чужой голос — предоставляете нотариально удостоверенное согласие владельца голоса и копию его документа.
Применяется автоматическая верификация диктора (Speaker Verification); несовпадение блокирует создание модели. Запрещено клонирование голосов известных лиц без лицензии, несовершеннолетних, умерших без согласия наследников. Голосовые модели хранятся в зашифрованном виде на серверах в РУз; при отзыве согласия удаляются в течение 30 дней.
11. Безопасность и инциденты
Применяются меры по ПКМ № 570 от 05.10.2022: шифрование при передаче (TLS) и хранении (AES-256), ролевая модель доступа, журналирование, регулярные тесты на уязвимости, обучение сотрудников. Для биометрии — уровень защищённости 1.
При инциденте мы уведомляем ГЦП в течение 72 часов с момента обнаружения и затронутых пользователей — без необоснованной задержки, если есть высокий риск.
12. Несовершеннолетние
Сервисы — для лиц 18+. Лица 13–18 лет — только с согласия законного представителя. Функции клонирования голоса — только 18+. Данные пользователей младше 13 лет удаляются при обнаружении.
13. Изменения
Актуальная редакция — lura.uz/privacy. О существенных изменениях уведомляем по e-mail или через интерфейс не менее чем за 14 дней.
14. Контакты
ООО «LURA», 100000, г. Ташкент, Шайхонтохурский р-н, МФЙ Сархумдон, мавзе Гулобод, дом Б, кв. 40. СТИР: 312 216 862. Регистрационный номер: 2852579 от 18.06.2025.
Все юридические вопросы и запросы субъектов: info@lura.uz. Общие вопросы: hello@lura.uz. Сайт: lura.uz.
Уполномоченный государственный орган — Государственный центр персонализации при Кабинете Министров РУз, dpm.uz.