Купуялык саясаты

2026-жылдын 13-августунан тартып күчүндө · версия 3.1

1. Жооптуу жак жана мыйзам

Жеке маалымат жазууларынын ээси: [ачык ишке киргизүүгө чейин толтурулат], дареги: [толтурулат], каттоо номери: [толтурулат]. Купуялык боюнча байланыш: [email protected].

Иштетүү Кыргыз Республикасынын 2025-жылдын 31-июлундагы №178 Санариптик кодексине негизделет. 2008-жылдагы «Жеке мүнөздөгү маалымат жөнүндө» мыйзам Санариптик кодекс күчүнө кирген 2026-жылдын 5-февралынан тартып колдонулбайт.

2. Кандай маалыматтарды иштетебиз

• Аккаунт жана кирүү: аты, email, сырсөздүн хэши, Google идентификатору, passkey ачык ачкычтары, катталган, ырасталган жана кирген убакыт;
• Анкета: жыныс, туулган күн, шаар/аймак, максаттар, үй-бүлөлүк абал, балдар, билим, жумуш, турак жай, сырткы көрүнүш, жашоо образы, кызыкчылыктар, тилдер, тексттер жана сүрөттөр;
• Атайын же аларды ачып бере ала турган маалыматтар: колдонуучу кааласа көрсөткөн улут жана дин; аларды жарыялоо жана тандоодо колдонуу үчүн өзүнчө билдирилген аракет талап кылынат. Мурдагы пайдаланылбаган «раса» талаасы алынып салынып, маанилери өчүрүлөт;
• Байланыштар: жебелер, дал келүүлөр, сүйүктүүлөр, бөгөттөр, профиль көрүүлөрү, белектер, билдирүүлөр, реакциялар, чат сүрөттөрү жана даттануулар;
• Төлөмдөр: провайдер, сумма, операциянын ID'си, статус жана техникалык жооп; Jolu банк картасынын толук реквизиттерин сактабайт;
• Жеткирүү: эгер тиешелүү функция иштесе жана алуучу кабыл алса, дарек, телефон, күн/убакыт, жеткирүү статусу жана тапшыруу сүрөтү;
• Текшерүү аудити: Face ID статусу, жандуулук/сапат/окшоштук баллдары, аракеттер, ката себептери, модератор чечими жана макулдуктун версиясы;
• Техникалык маалымат: IP, user-agent, сессия/cookie идентификаторлору, коопсуздук журналы, push endpoint жана түзмөк берген ачык ачкычтар.

3. Максаттар жана укуктук негиздер

Маалыматтар келишимди түзүү жана аткаруу, аккаунтту коргоо, анкеталарды көрсөтүү жана тандоо, чат/төлөм/белек функциялары, мыйзамдык жана эсепке алуу милдеттери, алдамчылыкка каршы мыйзамдуу кызыкчылык үчүн иштетилет. Макулдук башка укуктук негиз жок болгон өзүнчө аракеттерде гана суралат жана аны кайтарып алуу берүүдөн оор болбойт.

4. Ким эмнени көрөт

Бекитилген анкетанын колдонуучу толтурган талаалары жана сүрөттөрү сервиске кирүүгө уруксат берилген башка колдонуучуларга көрсөтүлөт. Телефон, email, төлөмдөр, техникалык маалымат жана жаш курак документи коомчулукка көрсөтүлбөйт. Кат алышуу анын катышуучуларына, ал эми даттануу учурунда тиешелүү бөлүгү ыйгарым укуктуу модераторго жеткиликтүү.

5. Face ID, биометрия жана жаш курак документи

• Face ID камерадан 8 контролдук кадрды алып, жандуулукту, сүрөт сапатын, жасалмалуулуктун белгилерин жана башкы сүрөт менен окшоштукту баалайт. Жаш куракты AI баалоо так эмес жана акыркы чечим чыгарбайт;
• кадрлар чечимден кийин дароо же жүктөлгөндөн 72 сааттан кеч эмес өчүрүлөт;
• кол менен текшерүү үчүн башкы сүрөт жана кадрлар Telegram'дагы дайындалган модератордун жеке чатына жөнөтүлүшү мүмкүн;
• жаш курак документи жабык сактагычта чечимге чейин, эң көп 72 саат сакталат жана өзүнчө макулдук менен документ, башкы сүрөт жана жеткиликтүү Face ID кадрлары Telegram аркылуу жөнөтүлөт;
• Telegram'дын protect content режими кадимки forwarding/сактоону чектейт, бирок скриншот же тышкы камера менен көчүрүүнү толук жокко чыгара албайт;
• passkey менен кирүүдөгү манжа изи же түзмөктөгү Face ID Jolu'га берилбейт: сервис түзмөк жараткан ачык ачкычты гана сактайт.

6. Алуучулар жана иштетүүчүлөр

• хостинг/инфраструктура: Hetzner Online GmbH, негизги өлкө: Финляндия;
• Telegram — модерация материалдары жана колдонуучу кошкон билдирүүлөр;
• Google — колдонуучу Google менен кирүүнү тандаганда; токендер Jolu'да туруктуу сакталбайт;
• Apple, Google же Mozilla push инфраструктурасы — push'ту колдонуучу өзү күйгүзгөндө; билдирүүнүн мазмуну шифрленет;
• тандалган төлөм провайдери, email жеткирүүчү, ошондой эле жеткирүү кабыл алынганда курьер/гүл дүкөнү;
• Bunny Fonts — шрифт файлдарын жүктөөдө IP жана техникалык суроо алат;
• Tenor же Giphy — колдонуучу GIF издегенде издөө суроосун Jolu серверинен алат, ал эми GIF ачылганда колдонуучунун түзмөгү провайдерге техникалык суроо жөнөтөт;
• мыйзамдуу жана негиздүү талап боюнча мамлекеттик органдар.

Jolu маалыматтарды сатпайт жана үчүнчү жактын жарнамалык трекерлерин колдонбойт.

7. Чек ара аралык өткөрүү

Telegram, Google, push жана шрифт инфраструктурасы Кыргызстандан тышкары иштетилиши мүмкүн. Өткөрүү Санариптик кодекстин 89-беренесиндеги негиздер боюнча жүргүзүлөт: жетиштүү коргоосу бар өлкө, келишимдик кепилдик, келишимди аткаруу же талап кылынганда колдонуучунун өзүнчө макулдугу. Биометрия жана документ үчүн формада Telegram аркылуу чек ара аралык өткөрүү ачык көрсөтүлөт.

8. Сактоо мөөнөттөрү

• аккаунт жана анкета — аккаунт активдүү кезде; 30 күн кирбесе жашырылат, 365 күндө эскертүүдөн кийин өчүрүлөт/анонимдештирилет;
• Face ID кадрлары жана жаш курак документи — чечимге чейин, эң көп 72 саат; текшерүүнүн кадрсыз аудити — аккаунт активдүү кезде жана талаш/коопсуздук үчүн негиздүү зарыл мөөнөткө;
• техникалык жана коопсуздук журналдары — адатта 90 күнгө чейин;
• жеткирүү дареги, телефону жана тапшыруу сүрөтү — заказ аяктагандан кийин 30 күнгө чейин;
• аккаунт өчүрүлгөндө профиль/сүрөттөр 24 сааттык жокко чыгаруу терезесинен кийин өчүрүлөт, жөнөтүлгөн билдирүүлөр анонимдештирилет;
• келишимди кабыл алуу далили — келишимдин мөөнөтүндө жана токтогондон кийин 3 жыл; төлөм жана талаш жазуулары — колдонулуучу эсепке алуу, салык жана доо мөөнөттөрүндө;
• күнүмдүк резервдик көчүрмөлөр — 14 күн; аларга жетүү чектелген жана өзгөрүүлөр ротация учурунда толук жоголот.

9. Укуктарыңыз

Сиз маалыматка жетүү жана көчүрмө алуу, оңдоо, иштетүүгө каршы чыгуу, чектөөнү же өчүрүүнү талап кылуу, макулдукту кайтарып алуу, автоматтык чектөөнү жана модерация чечимин адам тарабынан каратууну суроо укугуна ээсиз. Кайрылуу: [email protected]. Даттанууну Кыргыз Республикасынын Жеке маалыматтарды коргоо агенттигине да берүүгө болот: dpa.gov.kg.

10. Cookie жана коопсуздук

Jolu кирүү, сессияны коргоо, CSRF'ден коргоо жана интерфейс тили үчүн гана зарыл cookie'лерди колдонот. Үчүнчү жактын аналитикалык жана жарнамалык cookie'лери колдонулбайт. HTTPS, жабык файл сактагыч, ролдор боюнча жетүү, журналдоо жана сактоо мөөнөтүн чектөө колдонулат; бирок бир да интернет-система абсолюттук коопсуздукту кепилдей албайт.

11. 18 жашка чейинкилер

Сервис балдарга арналган эмес. Аккаунт 18 жашка чейинки адамга тиешелүү экени аныкталса, ал бөгөттөлөт жана жеке материалдар мыйзам жана коопсуздук аудитинин минималдуу талаптарын эске алуу менен өчүрүлөт/анонимдештирилет.

12. Өзгөртүүлөр жана байланыш

Маанилүү өзгөрүү жөнүндө email же кабинеттеги баннер менен алдын ала маалымдайбыз. Жаңы өзүнчө максат үчүн талап кылынса жаңы аракет/макулдук суралат. Суроолор: [email protected] же [email protected].