1. Общие положения

Настоящая политика описывает, какие данные обрабатывает приложение «Asaka Direct Leads» (далее — «Приложение»), зачем, где они хранятся и как их удалить.

Приложение — внутренний служебный инструмент. Оно подключено только к профессиональному аккаунту Instagram @asakabankofficial и связанной с ним странице Facebook «Asakabank». Приложение не предназначено для публичного использования, не предлагает вход через Facebook сторонним пользователям и не размещает рекламу.

2. Какие данные обрабатываются

Приложение получает через Instagram Messaging API (Meta Platforms) только входящие личные сообщения, которые пользователи сами отправили в Direct аккаунта @asakabankofficial:

• текст сообщения;
• дату и время сообщения;
• имя пользователя Instagram (username) и идентификатор пользователя в рамках аккаунта (IGSID);
• идентификаторы диалога и сообщения;
• номер телефона, если пользователь сам указал его в тексте сообщения.

Приложение не получает пароли, платёжные данные, списки подписчиков, геолокацию, контакты устройства, медиафайлы и голосовые сообщения. Сообщения без номера телефона не сохраняются.

3. Цели обработки

• Передать обращение пользователя, оставившего номер телефона, сотрудникам банка, чтобы они перезвонили и проконсультировали его по вопросу обращения.
• Учитывать статус обработки обращений: новое, перезвонили, недозвон.

Данные не используются для рекламы, таргетинга, профилирования, продажи или передачи третьим лицам в маркетинговых целях. Приложение не отправляет сообщения от имени аккаунта.

4. Правовое основание

Пользователь сам пишет банку и указывает номер телефона, чтобы с ним связались. Обработка ведётся в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547, а также с Условиями использования платформы Meta и Правилами для разработчиков Meta.

5. Где хранятся данные и кто имеет к ним доступ

Доступ к таблице и группе есть только у уполномоченных сотрудников АКБ «Asakabank» и ответственных специалистов обработчика. Ключи доступа к API хранятся в защищённых свойствах скрипта и не публикуются.

6. Срок хранения

Данные хранятся, пока обращение обрабатывается, и не дольше 12 месяцев с даты сообщения. После этого строки удаляются из таблицы. Уведомления в рабочей группе Telegram удаляются в тот же срок.

7. Права пользователя и удаление данных

Пользователь вправе узнать, какие его данные обрабатываются, потребовать их исправления или удаления, а также отозвать согласие на обработку. Для этого можно:

• написать в Direct @asakabankofficial сообщение «Удалить мои данные»; или
• отправить запрос на privacy@worldwidemedia.uz, указав свой username в Instagram.

Мы удалим все строки, связанные с username и IGSID пользователя, из таблицы и рабочей группы в течение 30 дней и подтвердим удаление ответным сообщением. Удаление переписки из самого Instagram регулируется настройками Instagram и политикой Meta.

8. Защита данных

• Передача данных только по защищённым соединениям (HTTPS).
• Доступ по учётным записям с ограниченным кругом лиц, без публичных ссылок.
• Сбор минимально необходимых данных: сохраняются только сообщения с номером телефона.
• Токены доступа Meta и Telegram не передаются третьим лицам и отзываются при прекращении работы Приложения.

9. Дети

Приложение не предназначено для сбора данных лиц младше 18 лет. Если выяснится, что такие данные получены, они будут удалены.

10. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна по этому адресу, дата редакции указана вверху страницы.

Privacy Policy — “Asaka Direct Leads” application

1. Overview

This policy explains what data the “Asaka Direct Leads” application (the “App”) processes, why, where it is stored and how it can be deleted.

The App is an internal business tool. It is connected only to the Instagram professional account @asakabankofficial and the linked Facebook Page “Asakabank”. The App is not offered to the public, provides no Facebook Login for third-party users and does not serve ads.

2. Data we process

Through the Instagram Messaging API (Meta Platforms) the App receives only incoming direct messages that users themselves sent to @asakabankofficial:

• message text;
• message date and time;
• Instagram username and Instagram-scoped user ID (IGSID);
• conversation and message IDs;
• a phone number, if the user wrote it in the message.

The App does not collect passwords, payment data, follower lists, location, device contacts, media files or voice messages. Messages that do not contain a phone number are not stored.

3. Purpose

• To pass the request of a user who left a phone number to bank staff so they can call the user back and answer the request.
• To track request status (new, called back, no answer).

The data is not used for advertising, targeting, profiling, sale or disclosure to third parties for marketing. The App does not send messages on behalf of the account.

4. Legal basis

The user contacts the bank on their own initiative and provides a phone number in order to be contacted. Processing complies with the Law of the Republic of Uzbekistan “On Personal Data” No. ZRU-547, the Meta Platform Terms and the Meta Developer Policies.

5. Storage and recipients

Only authorized employees of JSCB “Asakabank” and responsible specialists of the processor have access. API credentials are kept in protected script properties and are never published.

6. Retention

Data is kept while the request is being handled and no longer than 12 months from the message date, after which the rows are deleted. Notifications in the Telegram work group are deleted within the same period.

7. Your rights and data deletion

You may request access to, correction or deletion of your data and withdraw your consent at any time:

• send “Delete my data” in a direct message to @asakabankofficial; or
• email privacy@worldwidemedia.uz with your Instagram username.

We will delete all records linked to your username and IGSID from the spreadsheet and the work group within 30 days and confirm the deletion by reply. Deleting the conversation in Instagram itself is governed by Instagram settings and Meta’s policies.

8. Security

• All data is transferred over encrypted connections (HTTPS).
• Access is limited to named accounts; no public links.
• Data minimization: only messages containing a phone number are stored.
• Meta and Telegram access tokens are never shared and are revoked when the App is retired.

9. Children

The App is not intended to collect data of persons under 18. Any such data discovered will be deleted.

10. Changes

We may update this policy. The current version is always available at this address; the effective date is shown at the top.