隐私政策

八角银行股份公司个人数据隐私政策

1. 总则

1.1. 本个人数据隐私政策（以下简称“本政策”）适用于在www.octobank.uz网站和 Octomobile 移动应用程序（以下简称“本服务”）上发布的所有信息，本服务的访问者和用户在使用本服务、其功能、程序和产品时可能会获取有关用户的信息。

用户使用本服务即表示其无条件同意本政策及其中规定的处理个人信息（个人数据）的条款和条件。如果用户不同意这些条款和条件，则必须停止使用本服务。

就本政策而言，“用户”是指已在其设备上安装服务并打算使用服务的个人。

1.2. Octobank股份公司的个人数据隐私政策是根据乌兹别克斯坦共和国《个人数据法》的要求制定的，该法律规定了用户在使用Octobank股份公司的移动应用程序、网站和其他产品期间处理、使用和确保用户个人信息安全的程序。

1.3. 用户与Octobank股份公司之间关于本服务具体标的及服务内容、交易流程及条件、用户服务费用、双方权利义务及责任的关系，均受单独订立的用户协议（支付及其他服务提供协议）的约束。该协议以要约形式订立，以下简称“要约协议”，并发布于本服务或Octobank股份公司网站http://www.octobank.uz。

1.4. 在本政策框架内，“个人数据”是指以下内容：

1.4.1. 个人数据 – 用户在注册或使用服务时提供的关于其自身的个人信息，并在本政策第 4 节中予以规定。

1.4.2. 在使用服务期间，通过安装在用户设备上的软件自动传输到服务的任何数据。

1.5. 本政策仅适用于本服务，不适用于用户通过本服务上发布的链接访问的第三方来源/网站/服务的网站和信息，也不适用于第三方使用的用户信息。

1.6. Octobank股份公司致力于在接收/处理/存储个人信息和数据时，遵守公民的权利和自由开展业务活动。

2. Octobank银行股份公司的权利和义务

2.1. “ Octobank ”股份公司拥有以下权利：

2.1.1. 请求/接收用户提供包含用户个人数据的可靠信息和/或文件，以便在服务中进行身份识别。

2.1.2. 使用 cookie 收集统计信息，并已事先通知用户其使用情况，也可能将其传输给第三方，用于验证、研究行为因素、开展工作、提高服务质量以及全面提供服务。

2.1.3. 为了提高服务质量并防止非法金融交易，收集有关用户、帖子、评论和公开发布的评价（例如，社交网络、即时通讯软件等）的信息。

2.1.4. 为了履行其在订单（付款订单）下的义务，从代理商/分代理商/供应商处接收有关用户的所有必要信息。

2.1.5. 存储和处理用户的个人数据，以便识别（防止）欺诈和打击洗钱和恐怖主义融资，以及维护使用银行卡进行支付所需的安全级别。

2.1.6. 为了执行跨境汇款订单（付款订单），请求用户许可并将用户的个人数据提供给外国。

2.1.7. 如果对用户提供的个人数据的真实性有任何疑问，JSC Octobank有权要求提供补充信息以确认用户的身份。

2.1.8. Octobank JSC 在收到更改用户个人数据的申请/请求后，将在 15 个日历日内审核该申请/请求，并保留将审核期限延长至 30 个日历日的权利，具体取决于收到的请求数量和申请/请求的复杂程度。

2.1.9. 如果申请/请求缺乏依据，或者发送的请求数量过多，JSC Octobank有权收取处理申请/请求的费用，或者拒绝处理该申请/请求。

2.2. “ Octobank ”股份公司有义务：
2.2.1. 根据客户的要求，向用户提供有关其个人数据处理的信息。

2.2.2. 根据乌兹别克斯坦共和国法律、本政策、代理商/分代理商/供应商的政策以及Octobank股份公司的内部文件处理/存储用户的个人数据。

2.2.3. 确保用户个人数据免受未经授权的访问、修改、复制、使用、删除、分发、公开张贴及其他非法行为的侵害。

2.2.4. 如果 JSC Octobank与用户之间的要约协议终止，则停止传输用户个人数据。

2.2.5. 确保用户无限制地访问本个人数据隐私政策。

2.2.6. 确保对根据乌兹别克斯坦共和国法律强制保护的信息的手段和方法、个人数据以及其他信息进行保护，这些信息可能在履行公务的过程中被他知悉。

2.2.7. 采取一切措施，确保计划使用用户个人数据的外国能够提供可靠的用户个人信息保护，并完全符合本政策的条款。

3. 用户的权利和义务

3.1 用户拥有以下权利：

3.1.1. 请求/接收来自 JSC Octobank的有关其个人数据处理的以下信息，但属于第三方或其他用户的个人数据除外。

A) 处理个人数据的目的；

B) 个人数据所属的类别；

B) 个人数据的存储期限。

3.1.2. 客户有权通过在服务中进行更正（如果该功能可用）或向JSC Octobank提交请求来更改/编辑/补充/删除其添加到服务中的个人数据。包含有关更改/编辑/补充/删除用户个人信息的请求必须通过电子邮件发送至JSC Octobank ，邮箱地址为info@octobank.uz。

3.1.3. 如用户的个人数据经授权转移给第三方，用户有权要求了解转移了哪些个人数据以及转移给了谁。Octobank Octobank公司仅在符合乌兹别克斯坦共和国现行法律且无需付出过大努力的情况下才会提供此信息。

3.1.4. 如果信息不完整、不准确、过时、非法获取、不准确或对于获得结果没有必要，用户有权要求Octobank JSC 完全阻止/删除用户的个人数据。

3.1.5. 撤回您对Octobank JSC 处理您个人数据的同意。在某些情况下，撤回您的同意意味着您将不再使用该服务。

3.1.6. 同意/拒绝接受本政策。

3.1.7. 用户有权根据乌兹别克斯坦共和国的适用法律向监管机构提出投诉。

3.2 用户责任：

3.2.1. 为订立要约协议之目的，并应JSC Octobank的要求，向后者提供所有可靠的个人数据。

3.2.2. 如个人数据发生任何变更，应立即按照本政策第 3.1.2 条规定的方式通知Octobank股份公司。

3.2.3. 对用于登录/使用服务、网站（个人帐户）及其他服务产品的个人数据、密码、PIN码、确认码等保密，以防止个人数据丢失/传播/编辑/发布/复制/在公共领域使用。

3.2.4. 应Octobank股份公司要求，为通过身份验证程序，提供可靠的护照信息、护照照片以及（如有必要）用户手持护照的自拍照。

3.3. 用户提供关于自己或未经其同意的第三方的虚假个人数据，应根据乌兹别克斯坦共和国法律承担责任。

4. 服务处理的用户个人数据：

4.1. 用户个人数据是指用户自愿为注册/使用本服务而提供的信息，以及用户与Octobank JSC 之间履行要约协议期间使用的用户个人数据。此类个人信息对于用户使用本服务及接收服务可能必不可少。个人数据包括：

4.1.1. 护照系列和号码、护照签发日期和签发地点、护照到期日；

4.1.2. 出生日期；

4.1.3. 数码照片肖像；

4.1.4. 个人识别号码（PINFL）或纳税人识别号码（TIN）；

4.1.5. 姓氏、名字、父名（拉丁语）和姓氏、名字（英语）；

4.1.6. 性别；

4.1.7. 出生地和出生国家；

4.1.8.国籍；

4.1.9. 公民身份；

4.1.10. 居住地登记数据；

4.1.11.手机号码
4.1.12. 电子邮件地址
4.1.13. 个人账户登录名和密码
4.1.14. 用户银行卡的交易数据和余额
4.1.15. 从互联网统计服务以及 Cookie 收集/处理/存储用户的匿名个人信息。
4.1.16. 页面网址
4.1.17 IP地址
4.1.18. 用户位置
4.1.19. 当前运行日期和时间
4.1.20. 服务产品中需要填写的表格信息，以及服务产品界面中数据查看方式的信息
4.1.21. 所用操作系统的相关信息
4.1.22. 用户同意处理/传输其个人数据

5. 收集/处理/存储个人数据的目的

5.1. 本服务仅收集/处理/存储用户与JSC Octobank之间成功互动和履行协议所必需的用户个人数据。但根据乌兹别克斯坦共和国法律规定必须收集/处理/存储的用户个人数据除外。

5.2. 用户个人数据的保留期限不会超过实现该目的所需的期限。但乌兹别克斯坦共和国法律规定的用户个人数据保留期限除外。

5.3. Octobank股份公司收集/处理/存储个人数据用于以下目的：

5.3.1. 用户与JSC Octobank之间的协议/要约、用户协议的执行。

5.3.2. 用户与与Octobank股份公司有合同关系的代理人/分代理人/供应商之间达成协议，以便最终向用户提供所请求的服务。

5.3.3. 对服务中的用户进行身份验证/授权/识别。

5.3.4. 提供在用户设备上使用服务的功能。

5.3.5. 在用户和JSC Octobank之间进行反馈——发送短信、确认码、回拨、发送通知、新闻、请求、调查、处理请求以及与用户交易和JSC Octobank活动相关的信息，以及将用户提交的申请和请求传送给JSC Octobank的代理商/分代理商/供应商以执行。

5.3.6. 基于用户的匿名个人数据，维护统计数据并进行研究，以提高Octobank股份公司的服务质量。

5.3.7. 根据用户的建议和用户在服务中的个性化操作，开发新产品和服务。

5.3.8. 向用户传播信息，提供参与由JSC Octobank及其代理商/分代理商/供应商共同发起的当前促销活动的Octobank 、折扣、广告材料和新闻。

5.3.9. 控制和防止产品/服务的使用，以识别（防止）欺诈、打击犯罪所得合法化、资助恐怖主义以及其他违反乌兹别克斯坦共和国法律的行为。

6. 处理/存储用户个人数据以及将其传输给第三方的条件

6.1. 收集/处理/存储用户的个人数据均需获得用户的本人同意。

6.2. 收集/处理/存储用户的个人数据是履行用户与JSC Octobank 、JSC Octobank的代理商/分代理商/供应商之间协议条款所必需的。

6.3. 收集/处理/存储用户的个人数据只能由具有官方身份并有权访问Octobank股份公司数据库的人员进行，包括但不限于其技术合作伙伴。

6.4. 收集/处理/存储用户的个人数据是遵守乌兹别克斯坦共和国现行法律的必要条件。

6.5. 用户个人数据的收集、处理和存储仅按照既定目的进行。超出既定条件的用户个人数据收集和存储均被禁止。

6.6. 用户的个人数据在达到处理目的后将被销毁或匿名化；如果未能达到处理目的，或者拒绝进一步合作，则用户的个人数据将被销毁或匿名化，除非乌兹别克斯坦共和国现行法律另有规定。

6.7. 仅在下列情况下，才能将用户的个人数据传输给第三方：

6.7.1. 个人数据是应用户（即该信息的所有者）的要求或经其许可披露的；

6.7.2. 个人数据应在履行用户、JSC Octobank 、代理商/次代理商/供应商之间根据要约协议、用户协议所规定的义务所必需的范围内提供给第三方；

6.7.3. 根据执法部门和其他授权政府机构的合法要求，以及乌兹别克斯坦共和国现行法律规定的其他情况，用户的个人数据需要披露。

6.8. 用户的个人数据可以严格按照乌兹别克斯坦共和国的法律框架进行传输。

6.9. 用户的个人数据可能会被传输至以下第三方：

6.9.1. 参与支付、付款和转账的组织（发卡银行、收单银行、支付系统等）；

6.9.2. 向参与服务的代理商/分代理商/供应商提供信息，用于履行付款义务、根据用户的匿名个人信息进行研究、投放用户可能感兴趣的个性化广告、向客户账户提供折扣/奖金/积分、向用户提供特权、累积奖金、以及根据乌兹别克斯坦共和国法律提供税务和其他文件；

6.9.3. 致在JSC Octobank工作并提供用户个人数据安全存储保证的代理商/分代理商/供应商；

6.9.4. 参与服务的人员，确保服务的信息安全，防止将服务用于违反乌兹别克斯坦共和国法律和其他监管文件的目的。

7. 用户的个人数据是公开的

7.1. 公开可用的个人数据是指经用户同意即可自由访问的个人数据，或者不受保密要求约束的个人数据。

7.2. Octobank JSC 在社交媒体、论坛和聊天室设有用户个人页面，用户有权在这些页面上发表反馈、评论和意见。此类信息公开可见，发布反馈、评论或意见的用户对其内容承担全部责任。

7.3. 当服务被出售或以其他方式转让（全部或部分）时，本政策中适用于所接收的用户个人数据的条款应转让给买方/收购方。

7.4. 当用户使用本服务和/或合作机构的移动应用程序、网站、个人账户、产品及其他服务时，用户的个人数据可能会被传输至合作机构，以便根据本政策中规定的目的进行处理/存储。

8. 为保护用户个人数据而采取的行动和措施清单

8.1. Octobank股份公司拥有并使用最先进的技术和组织手段，以最高程度地保护用户的个人数据免受非法访问、修改、复制、使用、删除、分发、发布到公共领域以及其他非法行为的侵害。

8.2. Octobank股份公司仅使用保护手段并严格按照乌兹别克斯坦共和国现行法律收集、处理、存储、删除、保护、编辑、系统化、积累和传输用户的个人数据。

8.3. 用户个人数据的收集、存储、处理和保护均按照乌兹别克斯坦共和国《个人数据法》及其他规范个人信息安全领域关系的法律法规的要求进行。

9. 用户个人数据隐私政策的变更条款

9.1. Octobank JSC 保留通过发布修订后的政策向用户提供本政策修订或补充版本的权利。用户确认接受新政策即视为其对本服务或Octobank JSC 采取了默示行动。

9.2. 本隐私政策以及用户与Octobank股份公司之间的关系完全基于乌兹别克斯坦共和国的法律和其他监管和法律文件。

10. 最后条款

10.1. 用户可以通过发送电子邮件至info@octobank.uz获取有关本政策的澄清、评论、建议和问题。

10.2. 本政策无限期有效，直至发布新版本或合作终止（如要约协议到期时所述）。

10.3. Octobank JSC 保留不回应与本政策条款无关的问题/声明的权利。如有其他疑问，用户可通过“联系我们”页面与我们联系。

10.4. JSC Octobank用户个人数据隐私政策的最新版本位于https://octobank.uz