YaYo MAXFIYLIK SIYOSATI
Kuchga kirish sanasi: 01.01.2026
1. ATAMALAR VA TA'RIFLAR
1.1. Ushbu Maxfiylik siyosatida, agar matn mazmunidan boshqacha ma'no kelib chiqmasa, quyidagi atamalar quyidagi ma'nolarga ega:
• Kompaniya: «BetterLife» MChJ.
• Ilova: Android / iOS uchun YaYo mobil ilovasi va tegishli xizmatlar.
• Foydalanuvchi: Ilovadan har qanday maqomda foydalanayotgan har qanday jismoniy shaxs.
• Shaxsiy ma'lumotlar: Foydalanuvchiga bevosita yoki bilvosita tegishli bo'lgan, u ro'yxatdan o'tish (hisob yaratish) paytida yoki Ilovadan foydalanish jarayonida mustaqil ravishda taqdim etadigan har qanday ma'lumot, shu jumladan Foydalanuvchi Kompaniyaga kirish huquqini beradigan shaxsiy ma'lumotlar yoki Ilovadan foydalanish natijasida olingan ma'lumotlar (masalan, faollik ma'lumotlari, joylashuv ma'lumotlari (agar mavjud bo'lsa), yuborilgan faoliyat isbotlari (Activity Proof), jumladan fotosuratlar, audio, matn, Life Points o'zgarishi tarixi ma'lumotlari, Premium obuna haqidagi ma'lumotlar).
• Siyosat: Ushbu Maxfiylik siyosati.
• Shartnoma: Ilovada va/yoki https://yayoai.uz/termsofuse manzilida mavjud bo'lgan Foydalanuvchi shartnomasi (Foydalanish shartlari).
• Life Points: Ilovadagi virtual shartli birliklar bo'lib, ular har kuni asosiy qiymatga (masalan, 100 tadan 50 ta) qaytariladi va Foydalanuvchi tomonidan uning faolligiga qarab 0 dan 100 gacha bo'lgan oraliqda o'zgartiriladi. Ilova ichida faqat ma'lumot berish maqsadida ishlatiladi.
• Activity Proof (Faoliyat isboti): Harakat sodir etilganligining isboti sifatida Foydalanuvchi tomonidan taqdim etilgan kontent (foto, audio, matn).
• Shaxsiy ma'lumotlarni qayta ishlash: Shaxsiy ma'lumotlar bilan avtomatlashtirish vositalaridan foydalangan holda yoki bunday vositalardan foydalanmasdan amalga oshiriladigan har qanday harakat (operatsiya), shu jumladan to'plash, yozib olish, tizimlashtirish, jamlash, saqlash, aniqlashtirish (yangilash, o'zgartirish), chiqarib olish, foydalanish, uzatish (tarqatish, taqdim etish, kirish), egasizlantirish, bloklash, o'chirish, yo'q qilish.
2. KOMPANIYA TOMONIDAN OLINADIGAN MA'LUMOTLAR
2.1. Kompaniya ushbu Siyosatda belgilangan maqsadlar uchun Ilovadan foydalanish paytida uzatiladigan Shaxsiy ma'lumotlarni, texnik va Foydalanuvchiga tegishli boshqa ma'lumotlarni to'playdi, ularga kirish huquqiga ega bo'ladi va ulardan foydalanadi.
2.2. Kompaniya Foydalanuvchining Shaxsiy ma'lumotlarini, texnik va boshqa ma'lumotlarini faqat ushbu ma'lumotlar Foydalanuvchi tomonidan mustaqil ravishda yoki uning aniq roziligi bilan taqdim etilgan bo'lsa yoki bunday ma'lumotlarni uzatish Ilova funksionalligi va Shartnomada nazarda tutilgan bo'lsagina qayta ishlaydi.
2.3. Biz to'plashimiz mumkin bo'lgan ma'lumotlar quyidagilarni o'z ichiga oladi (lekin ular bilan cheklanmaydi):
• Ro'yxatdan o'tish va Hisobdan foydalanish paytida taqdim etiladigan ma'lumotlar: To'liq ism (yoki ism/taxallus), elektron pochta manzili, jinsi (agar kerak bo'lsa), telefon raqami (agar kerak bo'lsa), tug'ilgan sanasi (agar kerak bo'lsa), parol (shifrlangan ko'rinishda).
• Faollik ma'lumotlari (sizning roziligingiz bilan): Siz baham ko'rishga qaror qilgan faollik ma'lumotlari (masalan, ruxsat berilgan bo'lsa, qurilma datchiklaridan olingan yoki Activity Proof ma'lumotlaridan aniqlangan). Biz faqat Ilovaning ishlashi uchun zarur bo'lgan ma'lumotlar turlariga kirishni so'raymiz.
• Tashqi fitnes-platformalar va trekerlar ma'lumotlari (Strava, Apple Health, Health Connect va b.): Foydalanuvchi o'z xohishi bilan tashqi xizmatlarni (masalan, Strava) ulaganida, Ilova mashg'ulotlar haqidagi ma'lumotlarni (sport turi, davomiyligi, boshlanish vaqti, sarflangan kaloriyalar) faqat Foydalanuvchining shaxsiy kundaligida aks ettirish va Life Points ballarini hisoblash maqsadida oladi. Ushbu ma'lumotlar uchinchi shaxslarga, reklama tarmoqlariga yoki sun'iy intellekt modellarini o'qitish uchun berilmaydi va faqat avtorizatsiyadan o'tgan Foydalanuvchining o'zigagina ko'rsatiladi. Foydalanuvchi istalgan vaqtda Profil sozlamalari orqali integratsiyani uzishi yoki o'z ma'lumotlarini to'liq o'chirishi mumkin.
• Joylashuv ma'lumotlari (sizning ruxsatingiz bilan): GPS ma'lumotlari ixtiyoriy ravishda Activity Proof bilan bog'liq kontekst uchun yoki joylashuvga asoslangan muayyan harakatlarni tekshirish uchun ishlatilishi mumkin. Joylashuvga ruxsatnomalarni qurilmangiz sozlamalarida boshqarishingiz mumkin.
• Activity Proof ma'lumotlari: Faoliyatingiz isboti sifatida siz yuboradigan fotosuratlar, audio yozuvlar, matnli tavsiflar va har qanday tegishli metama'lumotlar.
• Ilovadan foydalanish ma'lumotlari: Foydalanuvchining Life Points o'zgarishi tarixi, Activity Proof yuborish tarixi, shuningdek Foydalanuvchining Premium obuna holati va tarixi haqidagi ma'lumotlar.
• Texnik ma'lumotlar: IP-manzil, qurilma haqida ma'lumot (model, operatsion tizim, qurilmaning noyob identifikatorlari), nosozliklar haqidagi ma'lumotlar, Ilovadan foydalanish haqidagi ma'lumotlar (tashrif buyurilgan ekranlar, seans vaqtlari).
• Ovqatlanish kundaligi va xaridlar ma'lumotlari: ovqat va qadoqlar fotosuratlari, shtrix-kodlar, taomlarning matnli va ovozli tavsiflari, aniqlash natijalari (mahsulotlar, kaloriya, tarkib), suv va qadamlar hisobi, shuningdek siz skanerlagan chek kodi bo'yicha O'zbekiston Respublikasi soliq organlari xizmatlari orqali olingan kassa cheklari mazmuni (tovarlar nomi va miqdori, narxlar, sotuvchi, sana).
• Turnirlar va reytinglar ma'lumotlari: siz qatnashayotgan turnir davridagi faolligingiz natijalari (masalan, qadamlar). Ular reytingda boshqa ishtirokchilarga ismingiz (taxallusingiz) va avataringiz bilan birga ko'rsatilishi mumkin; turnirlarda qatnashish ixtiyoriy.
• Aloqa: Mijozlarni qo'llab-quvvatlash xizmatiga murojaat qilganingizda taqdim etadigan ma'lumotlaringiz (admin@yayoai.uz va Telegram'da @Yayo_Admin).
3. MA'LUMOTLARNI TO'PLASH VA QAYTA ISHLASH MAQSADLARI
3.1. Foydalanuvchi tomonidan taqdim etilgan va Kompaniya tomonidan to'plangan ma'lumotlar faqat quyidagi maqsadlarda foydalaniladi:
• Kompaniyaning Shartnoma bo'yicha Foydalanuvchi oldidagi majburiyatlarini bajarish, shu jumladan Ilova funksionalligiga kirishni ta'minlash.
• Ilovaning asosiy funksiyalarini ta'minlash: taqdim etilgan Activity Proof asosida faoliyatni kuzatish, Life Points ballarini hisoblash va o'zgartirish.
• Foydalanuvchini Ilovada ro'yxatdan o'tkazish va identifikatsiya qilish.
• Foydalanuvchi bilan aloqa o'rnatish va uni saqlash, ma'lumot beruvchi xabarlarni (Ilovaning ishlashi, Shartnoma yoki Siyosatdagi o'zgarishlar haqida) va marketing xabarlarini (yangi funksiyalar, aksiyalar haqida) yuborish (agar Foydalanuvchi bunga rozilik bergan bo'lsa).
• Ilovada tegishli kontentni ko'rsatish (masalan, sizning faollik tarixingiz, Life Points balansingiz).
• Xizmat sifatini yaxshilash, yangi funksiyalarni ishlab chiqish va Ilovani modernizatsiya qilish.
• Firibgarlikni, Shartnoma buzilishini va tizimni suiiste'mol qilishni aniqlash va oldini olish (Activity Proof, Life Points operatsiyalarini tekshirish).
• Ilovadan foydalanishni tahlil qilish va xizmatni yaxshilash uchun egasizlantirilgan ma'lumotlar asosida statistik va boshqa tadqiqotlar o'tkazish.
• Ilova va Foydalanuvchilar xavfsizligini ta'minlash.
• Qonunchilik talablariga rioya qilish va vakolatli davlat organlarining so'rovlarini bajarish.
• Foydalanuvchilarning Premium obuna holatini boshqarish va tegishli funksiyalarni taqdim etish.
4. SHAXSIY MA'LUMOTLARNI QAYTA ISHLASH VA FOYDALANUVCHI ROZILIGI
4.1. Ilovadan foydalanish va Shartnoma hamda ushbu Siyosat shartlarini qabul qilish orqali Foydalanuvchi Kompaniyaga o'zining Shaxsiy ma'lumotlarini ushbu Siyosatda ko'rsatilgan shartlarda va 3-bo'limda ko'rsatilgan maqsadlarda qayta ishlashga o'zining xabardor qilingan va ongli roziligini beradi.
4.2. Rozilik 2-bo'limda ko'rsatilgan barcha Shaxsiy ma'lumotlarga va belgilangan maqsadlarga erishish uchun zarur bo'lgan barcha Qayta ishlash turlariga nisbatan qo'llaniladi.
4.3. Foydalanuvchi shuni tushunadiki va rozilik beradiki, muayyan funksiyalarning ishlashini ta'minlash uchun (masalan, Activity Proof asosida Life Points-ni o'zgartirish) taqdim etilgan media fayllarga (foto, audio, matn) va ehtimol faollik yoki joylashuv ma'lumotlari kabi boshqa ma'lumotlarga kirish talab qilinadi. Bunday ma'lumotlarga kirishni rad etish yoki rozilikni qaytarib olish Ilovaning tegishli funksiyalaridan foydalanish imkoniyati yo'qolishiga olib kelishi mumkin.
4.4. Shaxsiy ma'lumotlarni qayta ishlash amaldagi qonunchilikda, shu jumladan O'zbekiston Respublikasining shaxsiy ma'lumotlar to'g'risidagi qonunchiligida nazarda tutilgan prinsiplar va qoidalarga rioya qilgan holda amalga oshiriladi.
4.5. Salomatlik haqidagi ma'lumotlar (shaxsiy ma'lumotlarning maxsus toifasi). Vazn, bo'y, tug'ilgan sana, maqsadlar, uyqu rejimi, kaloriya va suv iste'moli, salomatlik va ovqatlanish bo'yicha cheklovlar, ulangan fitnes-trekerlar ma'lumotlari, shuningdek AI-yordamchi bilan ovqatlanish va o'zini his qilish haqidagi muloqotlar mazmuni O'zbekiston Respublikasi qonunchiligiga ko'ra shaxsiy ma'lumotlarning maxsus toifasiga kiradi. Kompaniya bunday ma'lumotlarni faqat individual normalarni hisoblash, kundalikni yuritish va AI-yordamchining ishlashi uchun hamda faqat Foydalanuvchining alohida aniq roziligi asosida qayta ishlaydi; rozilik Ilovaga birinchi kirishda «Xizmat qoidalari» ekranida tegishli belgini qo'yish orqali beriladi, rozilik fakti va sanasi Hisobda qayd etiladi. Foydalanuvchi Hisobni o'chirish orqali bu rozilikni qaytarib olishi mumkin (7-bo'lim); bunday rozilik bo'lmasa, Ilovaning ovqatlanish va salomatlik bilan bog'liq funksiyalari mavjud bo'lmaydi. Ilova tibbiy buyum emas, tashxis qo'ymaydi va shifokor maslahatining o'rnini bosmaydi.
4.6. Ma'lumotlarni to'plash, saqlash va transchegaraviy uzatish. O'zbekiston Respublikasi fuqarolari bo'lgan foydalanuvchilarning shaxsiy ma'lumotlar bazalarini dastlabki to'plash, tizimlashtirish va saqlash O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi Qonuni 27-1-moddasiga muvofiq O'zbekiston Respublikasi hududidagi serverlarda amalga oshiriladi. Tizimning uzluksiz ishlashini ta'minlash, zaxira nusxalarini yaratish va tahliliy algoritmlar faoliyati uchun ma'lumotlar Niderlandiya Qirolligi hududidagi ma'lumotlarni qayta ishlash markazida joylashgan serverlarga (DigitalOcean provayderi, Amsterdam regioni) transchegaraviy uzatiladi va qayta ishlanadi. Niderlandiya Qirolligi O'zbekiston Respublikasi Vazirlar Mahkamasi tomonidan tasdiqlangan shaxsiy ma'lumotlar subyektlarining huquqlari adekvat himoyasini ta'minlovchi xorijiy davlatlar ro'yxatiga kiritilgan (VMQ № 415), bu «Shaxsiy ma'lumotlar to'g'risida»gi Qonunning 15-moddasiga muvofiq transchegaraviy uzatishning to'liq qonuniyligini ta'minlaydi. Ayrim texnik operatsiyalar — kassa cheklarini ularning kodi bo'yicha soliq organlari xizmatlari orqali tekshirish — O'zbekiston Respublikasi hududidagi serverlarda bajariladi (faqat chek kodi uzatiladi). Ushbu Siyosatni qabul qilish orqali Foydalanuvchi o'z Shaxsiy ma'lumotlarini 3-bo'limda ko'rsatilgan maqsadlarda transchegaraviy uzatishga o'zining ongli va aniq roziligini beradi.
4.7. Kompaniya shaxsni aniqlash maqsadida biometrik ma'lumotlarni qayta ishlamaydi va genetik ma'lumotlarni to'plamaydi. Maxsus toifadagi ma'lumotlarni (salomatlik haqidagi ma'lumotlar, 4.5-band) qayta ishlash faqat Foydalanuvchining alohida roziligi asosida amalga oshiriladi; rozilik qaytarib olinganda yoki Hisob o'chirilganda salomatlik ma'lumotlari darhol yo'q qilinadi va keyinchalik saqlanmaydi yoki arxivlanmaydi.
4.8. Ilova 18 (o'n sakkiz) yoshga to'lgan shaxslar uchun mo'ljallangan. Kompaniya 18 yoshga to'lmagan shaxslarning Shaxsiy ma'lumotlarini ataylab to'plamaydi; bunday ma'lumotlar aniqlansa, ular o'chiriladi. Ro'yxatdan o'tish orqali Foydalanuvchi o'ziga 18 yosh to'lganini tasdiqlaydi.
5. MA'LUMOTLARNI HIMOYA QILISH CHORALARI VA KOMPANIYA KAFOLATLARI
5.1. Kompaniya Foydalanuvchining Shaxsiy ma'lumotlarini ruxsatsiz yoki tasodifiy kirish, yo'q qilish, o'zgartirish, bloklash, nusxa ko'chirish, tarqatish, shuningdek uchinchi shaxslarning boshqa noqonuniy harakatlaridan himoya qilish uchun zaruriy va yetarli huquqiy, tashkiliy va texnik choralarni ko'radi.
5.2. Xavfsizlik choralari quyidagilarni o'z ichiga oladi (lekin ular bilan cheklanmaydi):
• Xavfsiz ma'lumot uzatish protokollaridan foydalanish (HTTPS).
• Parollarni shifrlangan (heshlangan) ko'rinishda saqlash.
• Kompaniyaning o'z majburiyatlarini bajarishi uchun ushbu ma'lumotlarga muhtoj bo'lgan xodimlari va pudratchilari uchun Shaxsiy ma'lumotlarga kirishni cheklash.
• Ma'lumotlarni muntazam ravishda zaxiralash.
• Zararli dasturlardan va ruxsatsiz kirishdan himoya qilish choralarini joriy etish.
5.3. Kompaniya foydalanuvchilar tomonidan taqdim etilgan ma'lumotlar uchinchi shaxslarga berilmasligini va ushbu Siyosat va amaldagi qonunchilikda nazarda tutilgan hollar bundan mustasno, oshkor qilinmasligini kafolatlaydi.
5.4. Kompaniya foydalanuvchilar haqidagi ma'lumotlarni alohida sotmaydi yoki boshqalarga bermaydi. Bunday ma'lumotlar faqat Kompaniya qisman yoki to'liq qayta tashkil etilgan taqdirda (qo'shilish, sotib olish, aktivlarni sotish), sotib oluvchi olingan ma'lumotlarga nisbatan ushbu Siyosat shartlariga rioya qilish bo'yicha barcha majburiyatlarni o'z zimmasiga olishi sharti bilan o'tkazilishi mumkin.
6. MA'LUMOTLARNI UCHINCHI SHAXSLARGA UZATISH
6.1. Kompaniya Foydalanuvchining Shaxsiy ma'lumotlarini quyidagi hollarda uchinchi shaxslarga uzatish huquqiga ega:
• Foydalanuvchi bunday harakatlarga aniq rozilik bergan bo'lsa.
• Uzatish Foydalanuvchi tomonidan Ilovaning muayyan funksiyasidan foydalanish yoki Shartnomani bajarish uchun zarur bo'lsa (masalan, elektron pochta xabarlarini yoki push-bildirishnomalarni yuborish, tahliliy ma'lumotlar, xosting, obunalar uchun to'lovlarni qayta ishlash). Foydalanuvchi AI-yordamchi (AI-chat) ishlashini ta'minlash va tarkiblarni skanerlash uchun matnli so'rovlar, ovqat, qadoq va kassa cheklari fotosuratlari hamda ovozli xabarlar avtomatlashtirilgan qayta ishlash uchun sun'iy intellekt texnologiyalari taqdimotchilariga (Google Gemini, OpenAI va b. bulutli neyrotarmoqlar API) faqat tahlil va javob shakllantirish maqsadida uzatilishiga aniq rozilik bildiradi. Bunday uchinchi shaxslar ma'lumotlarning maxfiyligi va xavfsizligini saqlashga majburdir.
• Uzatish egasizlantirilgan ma'lumotlar asosida statistik va boshqa tadqiqotlar o'tkazish uchun zarur bo'lsa.
• Uzatish amaldagi qonunchilikda belgilangan tartibda (sud, huquqni muhofaza qilish organlari so'rovi va h.k.) nazarda tutilgan bo'lsa.
• Foydalanuvchi Shartnomani yoki ushbu Siyosatni buzgan hollarda Kompaniya yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini himoya qilish uchun zarur bo'lsa.
• Kompaniya qayta tashkil etilgan taqdirda (5.4-bandga qarang).
6.2. Ilovaning ishlashi uchun Kompaniya uchinchi tomon xizmat ko'rsatuvchilarini jalb qiladi; ularning har biri faqat o'z funksiyasi uchun zarur ma'lumotlarni oladi va ularning maxfiyligini ta'minlashga majbur: hosting provayderi (Niderlandiyadagi serverlar, 4.6-band); Uzum Bank to'lov shlyuzi, shuningdek Apple App Store va Google Play — bank kartasi rekvizitlari ular tomonidan qayta ishlanadi, Kompaniya faqat karta niqobini va to'lov tokenini saqlaydi; SMS-tasdiqlash kodlari provayderi; push-bildirishnomalar, analitika va interfeys sifati xizmatlari (Google Firebase, Amplitude, AppMetrica, Microsoft Clarity, Meta, TikTok) — ular qurilmaning texnik identifikatorlari va Ilovadan foydalanish hodisalarini oladi; fitnes-trekerlar xizmatlari — faqat Foydalanuvchi o'zi ulagandan so'ng; O'zbekiston Respublikasi soliq organlari xizmatlari — kassa cheki mazmunini uning kodi bo'yicha olish uchun (faqat chek kodi uzatiladi).
7. FOYDALANUVCHI HUQUQLARI
7.1. Foydalanuvchi quyidagi huquqlarga ega:
• O'zining Shaxsiy ma'lumotlarini qayta ishlashga oid ma'lumotlarni qonunda belgilangan tartib va hajmda olish.
• Kompaniyadan o'zining Shaxsiy ma'lumotlarini aniqlashtirishni, ularni bloklashni yoki o'chirishni talab qilish, agar ma'lumotlar to'liq bo'lmasa, eskirgan, noto'g'ri, noqonuniy olingan bo'lsa yoki belgilangan qayta ishlash maqsadi uchun zarur bo'lmasa.
• Shaxsiy ma'lumotlarni qayta ishlashga berilgan roziligini qaytarib olish. Rozilikni qaytarib olish undan oldin amalga oshirilgan qayta ishlashning qonuniyligiga ta'sir qilmaydi. Rozilik qaytarib olingan taqdirda, Kompaniya qonunda nazarda tutilgan asoslar mavjud bo'lsa, Foydalanuvchining roziligisiz Shaxsiy ma'lumotlarni qayta ishlashni davom ettirish huquqiga ega. Rozilikni qaytarib olish Ilovaning ba'zi yoki barcha funksiyalaridan foydalanish imkoniyati yo'qolishiga olib kelishi mumkin.
• Ilova funksionalligi orqali yoki Kompaniyaga so'rov yuborish orqali o'z Hisobini va unga tegishli Shaxsiy ma'lumotlarni o'chirish.
• Qonunchilikda nazarda tutilgan boshqa huquqlarni amalga oshirish.
7.2. O'z huquqlarini amalga oshirish uchun Foydalanuvchi Kompaniyaga admin@yayoai.uz (yoki Telegram: @Yayo_Admin) manzili orqali murojaat qilishi mumkin. So'rovda Foydalanuvchini identifikatsiya qilish imkonini beradigan ma'lumotlar va so'rovning mazmuni ko'rsatilishi kerak.
8. MA'LUMOTLARNI SAQLASH
8.1. Kompaniya Foydalanuvchining Shaxsiy ma'lumotlarini ularni to'plash maqsadlariga erishish uchun zarur bo'lgan vaqt davomida (3-bo'lim) yoki Foydalanuvchi yoki Kompaniya tomonidan Hisob o'chirilguniga qadar saqlaydi, agar qonun hujjatlarida uzoqroq saqlash muddati talab qilinmasa yoki ruxsat etilmasa.
8.2. Fotosuratlar, audio, matn va boshqa Activity Proof ma'lumotlari tekshirish, firibgarlikning oldini olish, xizmatni yaxshilash va Life Points o'zgarishi tarixini saqlash uchun zarur bo'lgan davrda, lekin ushbu maqsadlar uchun zarur bo'lgan vaqtdan ortiq bo'lmagan muddatda saqlanishi mumkin.
8.3. Saqlash muddati tugagandan yoki qayta ishlash maqsadlariga erishilgandan so'ng, Shaxsiy ma'lumotlar yo'q qilinadi yoki egasizlantiriladi.
8.4. Hisob o'chirilganda (Ilovadagi «Hisobni o'chirish» funksiyasi yoki admin@yayoai.uz (yoki Telegram: @Yayo_Admin) manziliga murojaat) kirish identifikatorlari, telefon raqami, kirish tokenlari va bog'langan to'lov kartalari va tokenlari darhol o'chiriladi, qolgan ma'lumotlar esa o'chiriladi yoki egasizlantiriladi va Foydalanuvchi bilan bog'liqligini yo'qotadi. To'lovlar haqidagi ma'lumotlar buxgalteriya hisobi va elektron tijorat to'g'risidagi qonunchilikda belgilangan muddat davomida egasizlantirilgan shaklda saqlanadi.
9. JAVOBGARLIK
9.1. Kompaniya dasturiy nosozliklar, xatolar yoki xakerlik hujumlari sodir bo'lgan taqdirda, agar Kompaniya oqilona xavfsizlik choralarini ko'rgan bo'lsa, Foydalanuvchilarning Life Points ma'lumotlarining noto'g'ri ko'rsatilishi yoki vaqtincha yo'qolishi uchun javobgar emas.
9.2. Foydalanuvchi noto'g'ri ma'lumot taqdim etganligi va maxfiylik choralariga rioya qilmaslik natijasida o'z Hisobiga ruxsatsiz kirish sodir bo'lganligi uchun javobgardir.
10. MAXFIYLIK SIYOSATIGA O'ZGARTIRISHLAR KIRITISH
10.1. Kompaniya ushbu Maxfiylik siyosatiga o'zgartirishlar kiritish huquqini o'zida saqlab qoladi.
10.2. Siyosatning yangi tahriri, agar yangi tahrirda boshqacha qoida nazarda tutilmagan bo'lsa, u Ilovada va/yoki Kompaniya veb-saytida joylashtirilgan paytdan boshlab kuchga kiradi. Foydalanuvchi Siyosatdagi o'zgarishlarni mustaqil ravishda kuzatib borish majburiyatini oladi.
10.3. Siyosatning yangi tahriri e'lon qilingandan keyin Ilovadan foydalanishni davom ettirish Foydalanuvchi tomonidan Siyosat va uning shartlari qabul qilinganligini anglatadi.
10.4. Maxfiylik siyosati shartlariga rozi bo'lmagan taqdirda, Foydalanuvchi Ilovadan foydalanishni to'xtatishi kerak.
11. ZIDDIYATLARNI HAL QILISH
11.1. Kompaniya va Foydalanuvchi o'rtasidagi Shartnomada shaxsiy ma'lumotlardan foydalanish to'g'risidagi qoidalar mavjud bo'lsa, ushbu Siyosat va bunday Shartnomaning Siyosatga zid bo'lmagan qismlari qo'llaniladi. Ziddiyatlar yuzaga kelgan taqdirda, ushbu Siyosat qoidalari ustuvorlikka ega bo'ladi.
11.2. Ushbu Siyosat rus, o'zbek va ingliz tillarida e'lon qilingan. Versiyalar o'rtasida nomuvofiqlik bo'lsa, rus tilidagi versiya ustuvor kuchga ega.
12. BOG'LANISH MA'LUMOTLARI
Ushbu Maxfiylik siyosati bilan bog'liq barcha savollar bo'yicha quyidagi manzilga murojaat qiling: admin@yayoai.uz yoki Telegram @Yayo_Admin
Shaxsiy ma'lumotlar bilan bog'liq so'rovlar (qayta ishlash haqida ma'lumot olish, aniqlashtirish, bloklash, o'chirish, rozilikni qaytarib olish) admin@yayoai.uz (yoki Telegram: @Yayo_Admin) manziliga yuboriladi va O'zbekiston Respublikasi qonunchiligida belgilangan muddatlarda ko'rib chiqiladi. Shaxsiy ma'lumotlar operatori — «BetterLife» MChJ (STIR 312 910 958, manzil: Toshkent sh., Mirzo Ulug'bek tumani, Navnihol MFY, Tepamasjid ko'chasi, 4-uy).
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ YaYo
Дата вступления в силу: 01.01.2026
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. В настоящей Политике конфиденциальности, если из контекста прямо не вытекает иное, следующие термины имеют следующие значения:
• Компания: ООО «BetterLife».
• Приложение: Мобильное приложение YaYo для Android / iOS и сопутствующие услуги.
• Пользователь: Любое физическое лицо, использующее Приложение в любом качестве.
• Персональные данные: Любая информация, относящаяся прямо или косвенно к Пользователю, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании аккаунта) или в процессе использования Приложения, включая персональные данные Пользователя, к которым Пользователь предоставляет доступ Компании, или полученные в результате использования Приложения (например, данные об активности, данные о местоположении (если применимо), представленные доказательства активности (Activity Proof), включая фотографии, аудио, текст, данные об истории изменения Life Points, информацию о премиум-подписке).
• Политика: Настоящая Политика конфиденциальности.
• Соглашение: Пользовательское соглашение (Условия использования), доступное в Приложении и/или по адресу https://yayoai.uz/termsofuse.
• Life Points: Виртуальные условные единицы в Приложении, которые ежедневно сбрасываются до базового значения (например, 50 из 100) и изменяются Пользователем в диапазоне от 0 до 100 в зависимости от его активности. Используются исключительно в информационных целях внутри Приложения.
• Activity Proof: Контент (фото, аудио, текст), представленный Пользователем в качестве доказательства совершения действия.
• Обработка персональных данных: Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. ИНФОРМАЦИЯ, ПОЛУЧАЕМАЯ КОМПАНИЕЙ
2.1. Компания собирает, получает доступ и использует Персональные данные, техническую и иную информацию, относящуюся к Пользователю, которая передается в ходе использования Приложения, для целей, определенных в настоящей Политике.
2.2. Компания обрабатывает Персональные данные Пользователя, техническую информацию и иную информацию только в том случае, если такая информация предоставлена Пользователем самостоятельно или с его явного согласия, либо если передача такой информации предусмотрена функционалом Приложения и Соглашением.
2.3. Информация, которую мы можем собирать, включает, помимо прочего:
• Данные, предоставляемые при регистрации и использовании Аккаунта: ФИО (или имя/никнейм), адрес электронной почты, пол (если требуется), номер телефона (если требуется), дата рождения (если требуется), пароль (если требуется) (в зашифрованном виде).
• Данные об активности (с вашего согласия): Данные об активности, которыми вы решите поделиться (например, с датчиков устройства, если предоставлено разрешение, или полученные из ваших Activity Proof). Мы запрашиваем доступ только к тем типам данных, которые необходимы для функционирования Приложения.
• Данные сторонних фитнес-платформ и трекеров (Strava, Apple Health, Health Connect и др.): При явном подключении Пользователем сторонних сервисов (например, Strava), Приложение получает данные о тренировках (вид спорта, длительность, время старта, сожженные калории) исключительно в целях отображения в личном дневнике Пользователя и расчета баланса Life Points. Эти данные не передаются третьим лицам, не используются в рекламе, не передаются для обучения моделей искусственного интеллекта и доступны строго авторизованному Пользователю-владельцу. Пользователь в любой момент может отключить интеграцию в настройках Профиля или удалить свои данные через удаление аккаунта.
• Данные о местоположении (с вашего разрешения): Данные GPS могут опционально использоваться для контекста, связанного с вашими Activity Proof, или для проверки определенных действий на основе местоположения. Вы можете управлять разрешениями на определение местоположения в настройках вашего устройства.
• Данные Activity Proof: Фотографии, аудиозаписи, текстовые описания и любые связанные метаданные, которые вы отправляете в качестве доказательства своей деятельности.
• Данные об использовании Приложения: Информация об истории изменения Life Points Пользователя, истории подачи Activity Proof, а также информация о статусе и истории Премиум-подписки Пользователя.
• Техническая информация: IP-адрес, информация об устройстве (модель, операционная система, уникальные идентификаторы устройства), данные о сбоях, информация об использовании Приложения (посещенные экраны, время сессий).
• Данные дневника питания и покупок: фотографии еды и упаковок, штрихкоды, текстовые и голосовые описания блюд, результаты распознавания (продукты, калорийность, состав), учёт воды и шагов, а также содержимое кассовых чеков (наименования и количество товаров, цены, продавец, дата), полученное по коду чека, который вы сканируете, через сервисы налоговых органов Республики Узбекистан.
• Данные турниров и рейтингов: результаты вашей активности (например, шаги) за период турнира, в котором вы участвуете. Они могут отображаться другим участникам в рейтинге вместе с вашим именем (никнеймом) и аватаром; участие в турнирах добровольно.
• Связь: Информация, которую вы предоставляете при обращении в службу поддержки (admin@yayoai.uz и @Yayo_Admin в Telegram).
3. ЦЕЛИ СБОРА И ОБРАБОТКИ ИНФОРМАЦИИ
3.1. Информация, предоставленная Пользователем и собранная Компанией, используется исключительно в целях:
• Выполнения обязательств Компании перед Пользователем по Соглашению, включая предоставление доступа к функционалу Приложения.
• Обеспечения работы основных функций Приложения: отслеживание активности на основе представленных Activity Proof, расчет и изменение Life Points.
• Регистрации и идентификации Пользователя в Приложении.
• Установления и поддержания связи с Пользователем, отправки информационных сообщений (о работе Приложения, изменениях в Соглашении или Политике) и маркетинговых сообщений (о новых функциях, акциях), если Пользователь дал на это согласие.
• Отображения релевантного контента в Приложении (например, вашей истории активности, баланса Life Points).
• Улучшения качества обслуживания, разработки новых функций и модернизации Приложения.
• Обнаружения и предотвращения мошенничества, нарушений Соглашения и злоупотреблений системой (проверка Activity Proof, операций с Life Points).
• Проведения статистических и иных исследований на основе обезличенных данных для анализа использования Приложения и улучшения сервиса.
• Обеспечения безопасности Приложения и Пользователей.
• Соблюдения требований законодательства и исполнения запросов уполномоченных государственных органов.
• Управления статусом Премиум-подписок Пользователей и предоставления связанного функционала.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ И СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ
4.1. Используя Приложение и принимая условия Соглашения и настоящей Политики, Пользователь дает свое информированное и осознанное согласие Компании на обработку своих Персональных данных на условиях, изложенных в настоящей Политике, для целей, указанных в Разделе 3.
4.2. Согласие распространяется на все Персональные данные, указанные в Разделе 2, и на все виды Обработки, необходимые для достижения заявленных целей.
4.3. Пользователь понимает и соглашается с тем, что для обеспечения работы определенных функций (например, изменение Life Points на основе Activity Proof) требуется доступ к представленным медиафайлам (фото, аудио, текст) и, возможно, другим данным, таким как данные об активности или местоположении. Отказ в предоставлении доступа к таким данным или отзыв согласия может привести к невозможности использования соответствующих функций Приложения.
4.4. Обработка Персональных данных осуществляется с соблюдением принципов и правил, предусмотренных применимым законодательством, включая законодательство Республики Узбекистан о персональных данных.
4.5. Данные о здоровье (специальная категория персональных данных). Сведения о весе, росте, дате рождения, целях, режиме сна, потреблении калорий и воды, ограничениях по здоровью и питанию, данные подключённых фитнес-трекеров, а также содержание диалогов с ИИ-ассистентом о питании и самочувствии относятся к специальной категории персональных данных по законодательству Республики Узбекистан. Компания обрабатывает такие данные исключительно для расчёта индивидуальных норм, ведения дневника и работы ИИ-ассистента и только на основании отдельного явного согласия Пользователя, которое выражается установкой соответствующей отметки на экране «Правила сервиса» при первом входе в Приложение; факт и дата такого согласия фиксируются в Аккаунте. Пользователь вправе отозвать это согласие, удалив Аккаунт (Раздел 7); без такого согласия функции Приложения, связанные с питанием и здоровьем, недоступны. Приложение не является медицинским изделием, не ставит диагнозов и не заменяет консультацию врача.
4.6. Сбор, хранение и трансграничная передача данных. Первичный сбор, систематизация и хранение баз персональных данных пользователей — граждан Республики Узбекистан осуществляются на серверах, расположенных на территории Республики Узбекистан, в соответствии со статьёй 27-1 Закона Республики Узбекистан «О персональных данных». Для обеспечения отказоустойчивости, резервного копирования и функционирования аналитических систем Компанией осуществляется трансграничная передача и обработка данных на серверах в центре обработки данных на территории Королевства Нидерландов (провайдер DigitalOcean, регион Амстердам). Королевство Нидерландов включено в утверждаемый Кабинетом Министров Республики Узбекистан перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Постановление КМ РУз № 415), что обеспечивает полную законность трансграничной передачи в соответствии со статьёй 15 Закона Республики Узбекистан «О персональных данных». Отдельные технические операции — проверка кассовых чеков по их коду через сервисы налоговых органов — выполняются на серверах на территории Республики Узбекистан (передаётся только код чека). Принимая настоящую Политику, Пользователь даёт своё информированное и прямое согласие на трансграничную передачу своих Персональных данных для целей, указанных в Разделе 3.
4.7. Компания не осуществляет обработку биометрических данных в целях установления личности и не собирает генетические данные. Обработка специальной категории данных (данных о здоровье, п. 4.5) осуществляется исключительно на основании отдельного согласия Пользователя; при отзыве согласия или удалении Аккаунта данные о здоровье незамедлительно удаляются и не подлежат дальнейшему хранению или архивированию.
4.8. Приложение предназначено для лиц, достигших 18 (восемнадцати) лет. Компания намеренно не собирает Персональные данные лиц младше 18 лет; если такие данные будут обнаружены, они будут удалены. Регистрируясь, Пользователь подтверждает, что ему исполнилось 18 лет.
5. МЕРЫ ЗАЩИТЫ ИНФОРМАЦИИ И ГАРАНТИИ КОМПАНИИ
5.1. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.2. Меры безопасности включают, помимо прочего:
• Использование защищенных протоколов передачи данных (HTTPS).
• Хранение паролей в зашифрованном (хешированном) виде.
• Ограничение доступа к Персональным данным для сотрудников и подрядчиков Компании, которым эта информация необходима для выполнения их обязанностей.
• Регулярное резервное копирование данных.
• Внедрение мер защиты от вредоносного ПО и несанкционированного доступа.
5.3. Компания гарантирует, что информация, предоставленная Пользователями, не предоставляется третьим лицам и не разглашается, за исключением случаев, предусмотренных настоящей Политикой и применимым законодательством.
5.4. Компания не продает и не передает информацию о Пользователях отдельно. Такая информация может быть передана только в случае частичной или полной реорганизации Компании (слияние, поглощение, продажа активов) при условии, что приобретатель примет на себя все обязательства по соблюдению условий настоящей Политики в отношении полученной информации.
6. ПЕРЕДАЧА ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
6.1. Компания имеет право передавать Персональные данные Пользователя третьим лицам в следующих случаях:
• Пользователь прямо согласился на такие действия.
• Передача необходима для использования Пользователем определенного функционала Приложения или для выполнения Соглашения (например, использование сторонних сервисов для рассылки электронной почты или push-уведомлений, аналитики, хостинга, обработки платежей за подписки). Пользователь выражает прямое согласие с тем, что для обеспечения работы ИИ-ассистента (ИИ-чата) и сканирования контента текстовые запросы, фотографии еды, упаковок и кассовых чеков, а также голосовые записи могут передаваться для автоматизированной обработки сторонним провайдерам технологий искусственного интеллекта (включая API облачных нейросетей, таких как Google Gemini, OpenAI и др.) исключительно в целях генерации ответа и анализа. Такие третьи лица обязаны соблюдать конфиденциальность и безопасность данных.
• Передача необходима для проведения статистических и иных исследований на основе обезличенных данных.
• Передача предусмотрена применимым законодательством в рамках установленной процедуры (по запросу суда, правоохранительных органов и т. д.).
• Передача необходима для защиты прав и законных интересов Компании или третьих лиц в случаях, когда Пользователь нарушает Соглашение или настоящую Политику.
• В случае реорганизации Компании (см. п. 5.4).
6.2. Для работы Приложения Компания привлекает сторонних поставщиков услуг, каждый из которых получает только данные, необходимые для его функции, и обязан обеспечивать их конфиденциальность: хостинг-провайдера (серверы в Нидерландах, п. 4.6); платёжный шлюз Uzum Bank, а также Apple App Store и Google Play — реквизиты банковских карт обрабатываются ими, Компания хранит только маску карты и платёжный токен; провайдера SMS-кодов подтверждения; сервисы push-уведомлений, аналитики и качества интерфейса (Google Firebase, Amplitude, AppMetrica, Microsoft Clarity, Meta, TikTok), получающие технические идентификаторы устройства и события использования Приложения; сервисы фитнес-трекеров — только после подключения их самим Пользователем; сервисы налоговых органов Республики Узбекистан — для получения содержимого кассового чека по его коду (передаётся только код чека).
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь имеет право:
• Получать информацию, касающуюся обработки его Персональных данных в порядке и объеме, установленных законом.
• Требовать от Компании уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку Персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва. В случае отзыва согласия Компания имеет право продолжить обработку Персональных данных без согласия Пользователя при наличии оснований, предусмотренных законом. Отзыв согласия может привести к невозможности использования некоторых или всех функций Приложения.
• Удалить свой Аккаунт и связанные с ним Персональные данные через функционал Приложения или отправив запрос Компании.
• Осуществлять иные права, предусмотренные законом.
7.2. Для реализации своих прав Пользователь может обратиться в Компанию по адресу admin@yayoai.uz (или в Telegram: @Yayo_Admin). Запрос должен содержать информацию, позволяющую идентифицировать Пользователя, и суть запроса.
8. ХРАНЕНИЕ ДАННЫХ
8.1. Компания хранит Персональные данные Пользователя до тех пор, пока это необходимо для достижения целей, для которых они были собраны (Раздел 3), или до момента удаления Аккаунта Пользователем или Компанией, если более длительный срок хранения не требуется или не разрешен законом (например, для соблюдения юридических обязательств, разрешения споров, предотвращения мошенничества).
8.2. Фотографии, аудио, текст и другие данные Activity Proof могут храниться в течение периода, необходимого для проверки, предотвращения мошенничества, улучшения сервиса и ведения истории изменений Life Points, но не дольше, чем это необходимо для этих целей.
8.3. По истечении срока хранения или достижении целей обработки Персональные данные подлежат уничтожению или обезличиванию.
8.4. При удалении Аккаунта (функция «Удалить аккаунт» в Приложении или обращение на admin@yayoai.uz (или в Telegram: @Yayo_Admin)) идентификаторы входа, номер телефона, токены доступа и привязанные токены платёжных карт удаляются незамедлительно, а остальные данные удаляются либо обезличиваются и утрачивают связь с Пользователем. Сведения о платежах хранятся в обезличенном виде в течение срока, установленного законодательством о бухгалтерском учёте и электронной коммерции.
9. ОТВЕТСТВЕННОСТЬ
9.1. Компания не несет ответственности за некорректное отображение или временную потерю данных о Life Points Пользователями в случае программных сбоев, ошибок (багов) или хакерских атак, при условии, что Компания приняла разумные меры безопасности.
9.2. Пользователь несет ответственность за предоставление достоверной информации и за несанкционированный доступ к своему Аккаунту вследствие несоблюдения мер конфиденциальности.
10. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
10.1. Компания оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.
10.2. Новая редакция Политики вступает в силу с момента ее размещения в Приложении и/или на сайте Компании, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно отслеживать изменения Политики.
10.3. Продолжение использования Приложения после публикации новой редакции Политики означает принятие Пользователем Политики и ее условий.
10.4. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Приложения.
11. РАЗРЕШЕНИЕ ПРОТИВОРЕЧИЙ
11.1. В случае, если Соглашение между Компанией и Пользователем содержит положения об использовании личной информации и/или Персональных данных, применяются положения настоящей Политики и такого Соглашения в части, не противоречащей Политике. В случае противоречий приоритет имеют положения настоящей Политики.
11.2. Настоящая Политика опубликована на русском, узбекском и английском языках. При расхождениях между версиями преимущественную силу имеет версия на русском языке.
12. КОНТАКТНАЯ ИНФОРМАЦИЯ
По всем вопросам, связанным с настоящей Политикой конфиденциальности, пожалуйста, обращайтесь по адресу: admin@yayoai.uz или Telegram @Yayo_Admin
Запросы, связанные с Персональными данными (получение сведений об обработке, уточнение, блокирование, удаление, отзыв согласия), направляются на admin@yayoai.uz (или в Telegram: @Yayo_Admin) и рассматриваются в сроки, установленные законодательством Республики Узбекистан. Оператор персональных данных — ООО «BetterLife» (ИНН 312 910 958, адрес: г. Ташкент, Мирзо-Улугбекский р-н, махалля Навнихол, ул. Тепамасжид, дом 4).
YaYo PRIVACY POLICY
Effective Date: 01.01.2026
1. TERMS AND DEFINITIONS
1.1. In this Privacy Policy, unless the context expressly requires otherwise, the following terms shall have the following meanings:
• Company: BetterLife LLC.
• Application: The YaYo mobile application for Android / iOS and related services.
• User: Any natural person using the Application in any capacity.
• Personal Data: Any information relating directly or indirectly to the User, which the User provides about themselves independently during registration (account creation) or in the process of using the Application, including the User's personal data to which the User grants the Company access, or as a result of using the Application (e.g., activity data, location data (if applicable), submitted Activity Proof including photos, audio, text, data on the history of Life Points modification, Premium subscription information).
• Policy: This Privacy Policy.
• Agreement: The User Agreement (Terms of Use) available in the Application and/or at https://yayoai.uz/termsofuse.
• Life Points: Virtual conditional units in the Application that are reset daily to a baseline value (e.g., 50 out of 100) and are modified by the User within a range of 0 to 100 based on their activity. Used solely for informational purposes within the Application.
• Activity Proof: User-submitted content (photo, audio, text) as evidence of an activity.
• Processing of Personal Data: Any action (operation) or set of actions (operations) performed with or without the use of automated means on Personal Data, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (distribution, provision, access), anonymization, blocking, deletion, destruction of Personal Data.
2. INFORMATION RECEIVED BY THE COMPANY
2.1. The Company collects, accesses, and uses Personal Data, technical, and other information related to the User, which is transmitted during the use of the Application, for the purposes defined in this Policy.
2.2. The Company processes the User's Personal Data, technical information, and other information only if such information is provided by the User independently or with their explicit consent, or if the transfer of such information is provided for by the functionality of the Application and the Agreement.
2.3. The information we may collect includes, but is not limited to:
• Data provided during registration and Account use: Full name (or name/nickname), email address, gender (if required), phone number (if required), date of birth (if required), password (if required) (in encrypted form).
• Activity data (with your consent): Activity data you choose to share (e.g., from device sensors if permission is granted, or inferred from your Activity Proof). We only request access to data types necessary for the Application's functionality.
• Third-Party Fitness Platforms and Trackers Data (Strava, Apple Health, Health Connect, etc.): When the User explicitly connects third-party services (such as Strava), the Application accesses workout data (sport type, duration, start time, calories burned) solely to display it in the User's personal diary and calculate Life Points. This data is not sold, not shared with advertisers or data brokers, not used for training AI models, and is disclosed strictly to the authenticated User. The User can disconnect third-party services at any time via Profile settings or request complete data deletion by deleting their account.
• Location data (with your permission): GPS data can be optionally used for context related to your Activity Proof or to verify certain location-based activities, if applicable. You can manage location permissions in your device settings.
• Activity Proof Data: Photos, audio recordings, text descriptions, and any associated metadata you submit as proof of your activities.
• Application Usage Data: Information about the User's Life Points modification history, history of Activity Proof submissions, and information about the User's Premium subscription status and history (if applicable).
• Technical information: IP address, device information (model, operating system, unique device identifiers), crash data, information about Application usage (screens visited, session times).
• Nutrition diary and purchase data: photos of food and packaging, barcodes, text and voice descriptions of meals, recognition results (products, calories, ingredients), water and step tracking, and the contents of cash receipts (item names and quantities, prices, seller, date) obtained via the receipt code you scan through the services of the tax authorities of the Republic of Uzbekistan.
• Tournament and leaderboard data: your activity results (e.g., steps) for the period of a tournament you take part in. They may be shown to other participants in the leaderboard together with your name (nickname) and avatar; participation in tournaments is voluntary.
• Communications: Information you provide when contacting customer support (admin@yayoai.uz and @Yayo_Admin on Telegram).
3. PURPOSES OF INFORMATION COLLECTION AND PROCESSING
3.1. The information provided by the User and collected by the Company is used solely for the purposes of:
• Fulfilling the Company's obligations to the User under the Agreement, including providing access to the Application's functionality.
• Ensuring the operation of the Application's core features: tracking activities based on submitted Activity Proof, calculating and modifying Life Points.
• Registering and identifying the User in the Application.
• Establishing and maintaining communication with the User, sending informational messages (about the Application's operation, changes to the Agreement or Policy) and marketing communications (about new features, promotions), if the User has consented to this.
• Displaying relevant content in the Application (e.g., your activity history, Life Points balance).
• Improving the quality of service, developing new features, and upgrading the Application.
• Detecting and preventing fraud, violations of the Agreement, and system abuse (verifying Activity Proof, operations with Life Points).
• Conducting statistical and other research based on anonymized data to analyze Application usage and improve the service.
• Ensuring the security of the Application and Users.
• Complying with legal requirements and executing requests from authorized government bodies.
• Managing the status of Users' Premium subscriptions and providing related functionality.
4. PROCESSING OF PERSONAL DATA AND USER CONSENT
4.1. By using the Application and accepting the terms of the Agreement and this Policy, the User gives their informed and conscious consent to the Company for the Processing of their Personal Data under the terms set forth in this Policy, for the purposes specified in Section 3.
4.2. Consent applies to all Personal Data specified in Section 2 and to all types of Processing necessary to achieve the stated purposes.
4.3. The User understands and agrees that to ensure the operation of certain functions (e.g., modifying Life Points based on Activity Proof), access to submitted media (photos, audio, text) and potentially other data like activity or location data (if permission granted) is required. Refusal to grant access to such data or withdrawal of consent may result in the inability to use the corresponding Application features.
4.4. The Processing of Personal Data is carried out in compliance with the principles and rules provided for by applicable law, including the legislation of the Republic of Uzbekistan on personal data.
4.5. Health Data (special category of personal data). Information about weight, height, date of birth, goals, sleep, calorie and water intake, health and dietary restrictions, data from connected fitness trackers, and the content of conversations with the AI assistant about nutrition and well-being constitute a special category of personal data under the legislation of the Republic of Uzbekistan. The Company processes such data solely to calculate individual targets, keep the diary and operate the AI assistant, and only on the basis of the User's separate explicit consent given by ticking the corresponding box on the "Service Rules" screen at first launch of the Application; the fact and date of such consent are recorded in the Account. The User may withdraw this consent by deleting the Account (Section 7); without such consent the nutrition and health features of the Application are unavailable. The Application is not a medical device, does not make diagnoses and does not replace a doctor's advice.
4.6. Data Collection, Storage, and Cross-Border Transfer. Primary collection, systematization, and storage of personal data databases of users who are citizens of the Republic of Uzbekistan are carried out on servers located within the territory of the Republic of Uzbekistan in accordance with Article 27-1 of the Law of the Republic of Uzbekistan "On Personal Data". To ensure service resilience, automated backups, and analytics performance, data is transferred across borders and processed on servers located in a data center in the Kingdom of the Netherlands (DigitalOcean, Amsterdam region). The Kingdom of the Netherlands is included in the list of foreign states ensuring adequate protection of personal data subject rights approved by the Cabinet of Ministers of the Republic of Uzbekistan (Resolution No. 415), which ensures full compliance of cross-border transfers with Article 15 of the Law of the Republic of Uzbekistan "On Personal Data". Certain technical operations — verification of cash receipts by their code through the services of the tax authorities — are performed on servers in the Republic of Uzbekistan (only the receipt code is transmitted). By accepting this Policy, the User provides informed and explicit consent to the cross-border transfer of their Personal Data for the purposes specified in Section 3.
4.7. The Company does not process biometric data for identification purposes and does not collect genetic data. Processing of special category data (health data, clause 4.5) is carried out exclusively on the basis of the User's separate consent; upon withdrawal of consent or account deletion, health data is deleted immediately and is not subject to further storage or archiving.
4.8. The Application is intended for persons aged 18 (eighteen) and over. The Company does not knowingly collect Personal Data of persons under 18; if such data is discovered, it will be deleted. By registering, the User confirms that they are at least 18 years old.
5. INFORMATION PROTECTION MEASURES AND COMPANY GUARANTEES
5.1. The Company takes necessary and sufficient legal, organizational, and technical measures to protect the User's Personal Data from unauthorized or accidental access, destruction, modification, blocking, copying, distribution, as well as from other unlawful actions of third parties.
5.2. Security measures include, but are not limited to:
• Using secure data transmission protocols (HTTPS).
• Storing passwords in encrypted (hashed) form.
• Restricting access to Personal Data for Company employees and contractors who need this information to perform their duties and are bound by confidentiality obligations.
• Regular data backup.
• Implementing measures to protect against malware and unauthorized access.
5.3. The Company guarantees that the information provided by Users is not provided to third parties and is not disclosed, except as provided in this Policy and applicable law.
5.4. The Company does not sell or transfer information about Users separately. Such information may be transferred only in the event of a partial or complete reorganization of the Company (merger, acquisition, sale of assets), provided that the acquirer assumes all obligations to comply with the terms of this Policy regarding the information received.
6. TRANSFER OF INFORMATION TO THIRD PARTIES
6.1. The Company has the right to transfer the User's Personal Data to third parties in the following cases:
• The User has explicitly consented to such actions.
• The transfer is necessary for the User to use a specific functionality of the Application or to fulfill the Agreement (e.g., using third-party services for sending email newsletters or push notifications, analytics, hosting, payment processing for subscriptions). The User explicitly consents that to provide AI Assistant functionality and content scanning, text queries, photos of food, packaging and cash receipts, ingredient labels, and voice recordings may be transmitted for automated processing to third-party artificial intelligence technology providers (including cloud neural network APIs such as Google Gemini, OpenAI, etc.) solely for response generation and content analysis. Such third parties are obliged to maintain confidentiality and data security.
• The transfer is necessary for conducting statistical and other research based on anonymized data.
• The transfer is provided for by applicable law under an established procedure (at the request of a court, law enforcement agencies, etc.).
• The transfer is necessary to protect the rights and legitimate interests of the Company or third parties in cases where the User violates the Agreement or this Policy, or there is a threat of such violation.
• In the event of the Company's reorganization (see para 5.4).
6.2. To operate the Application the Company engages third-party service providers, each of which receives only the data required for its function and is bound to keep it confidential: a hosting provider (servers in the Netherlands, clause 4.6); the Uzum Bank payment gateway as well as Apple App Store and Google Play — bank card details are processed by them, the Company stores only the card mask and a payment token; an SMS verification code provider; push notification, analytics and interface quality services (Google Firebase, Amplitude, AppMetrica, Microsoft Clarity, Meta, TikTok), which receive technical device identifiers and Application usage events; fitness tracker services — only after the User connects them; the services of the tax authorities of the Republic of Uzbekistan — to obtain the contents of a cash receipt by its code (only the receipt code is transmitted).
7. USER RIGHTS
7.1. The User has the right to:
• Receive information regarding the processing of their Personal Data in the manner and scope established by law.
• Request the Company to clarify their Personal Data, block or destroy it if the Personal Data is incomplete, outdated, inaccurate, unlawfully obtained, or not necessary for the stated purpose of processing.
• Withdraw their consent to the processing of Personal Data. Withdrawal of consent does not affect the lawfulness of processing carried out before the withdrawal. In case of withdrawal of consent, the Company has the right to continue processing Personal Data without the User's consent if there are grounds specified by law. Withdrawal of consent may lead to the inability to use some or all features of the Application.
• Delete their Account and associated Personal Data through the Application's functionality or by sending a request to the Company.
• Exercise other rights provided for by law.
7.2. To exercise their rights, the User can contact the Company at admin@yayoai.uz (or via Telegram: @Yayo_Admin). The request must contain information allowing the User to be identified and the substance of the request.
8. DATA RETENTION
8.1. The Company retains the User's Personal Data for as long as necessary to achieve the purposes for which it was collected (Section 3), or until the Account is deleted by the User or the Company, unless a longer retention period is required or permitted by law (e.g., to comply with legal obligations, resolve disputes, prevent fraud).
8.2. Photos, audio, text, and other Activity Proof data may be stored for the period necessary for verification, fraud prevention, service improvement, and to maintain a history of Life Points modification, but no longer than necessary for these purposes.
8.3. Upon expiration of the retention period or achievement of the processing purposes, Personal Data shall be destroyed or anonymized.
8.4. Upon deletion of the Account (the "Delete account" function in the Application or a request to admin@yayoai.uz (or via Telegram: @Yayo_Admin)) login identifiers, phone number, access tokens and linked payment card tokens are deleted immediately, and the remaining data is deleted or anonymized so that it can no longer be linked to the User. Payment records are retained in anonymized form for the period required by accounting and e-commerce legislation.
9. LIABILITY
9.1. The Company is not responsible for the incorrect display or temporary loss of Life Points data by Users in the event of software failures, errors (bugs), or hacking attacks, provided that the Company has taken reasonable security measures.
9.2. The User is responsible for providing accurate information and for unauthorized access to their Account due to failure to maintain confidentiality measures.
10. CHANGES TO THE PRIVACY POLICY
10.1. The Company reserves the right to make changes to this Privacy Policy.
10.2. The new version of the Policy comes into force from the moment it is posted in the Application and/or on the Company's website, unless otherwise provided by the new version of the Policy. The User undertakes to independently monitor changes to the Policy.
10.3. Continued use of the Application after the publication of a new version of the Policy means the User's acceptance of the Policy and its terms.
10.4. In case of disagreement with the terms of the Privacy Policy, the User must stop using the Application.
11. CONFLICT OF PROVISIONS
11.1. In the event that the Agreement between the Company and the User contains provisions on the use of personal information and/or Personal Data, the provisions of this Policy and such Agreement shall apply to the extent that they do not contradict the Policy. In case of contradictions, the provisions of this Policy shall prevail.
11.2. This Policy is published in Russian, Uzbek and English. In the event of any discrepancy between the versions, the Russian version prevails.
12. CONTACT INFORMATION
For all questions related to this Privacy Policy, please contact: admin@yayoai.uz or Telegram @Yayo_Admin
Requests concerning Personal Data (information about processing, rectification, blocking, deletion, withdrawal of consent) should be sent to admin@yayoai.uz (or via Telegram: @Yayo_Admin) and are handled within the time limits set by the legislation of the Republic of Uzbekistan. The personal data operator is BetterLife LLC (TIN 312 910 958, address: Tashkent, Mirzo-Ulugbek district, Navnihol mahalla, Tepamasjid str. 4).