隐私政策

1. 一般规定

1.1. 本政策规定sgbf.uz网站（以下简称“网站”）用户个人数据的处理与保护方式。

1.2. 个人数据处理者为ООО «EASY EVENTS GROUP»，ИНН 313192159（以下简称“处理者”）。

1.3. 个人数据处理遵循2019年七月2日乌兹别克斯坦共和国第ЗРУ-547号《个人数据法》。

1.4. 用户使用网站并通过网站表单提交数据，即确认同意本政策条款。

2. 处理哪些数据

2.1. 注册参加论坛时：姓名、电子邮箱、联系电话、组织名称、职务、国家、门票数量，以及订单中填写的其他参会者姓名。

2.2. 通过“成为合作伙伴”“展示产品”和“参加EXPO”表单提交申请时：名字、公司名称、职务、联系电话、电子邮箱；另根据表单类型收集产品简述、展位类别和形式。

2.3. 法人还须提供：组织完整名称、ИНН及开具账单所需银行信息。

2.4. 申请或注册时，同时保存提交表单的页面地址，以及用户访问网站时所带的广告活动标签（UTM：来源、渠道、活动、广告、关键词）。

2.5. 使用网站聊天机器人或Telegram机器人@sgbf_support_BOT交流时：

a) 对话文本，包括其中提供的信息，以及聊天机器人未能回答的问题标记；

b) 聊天联系表单中的数据：名字、电子邮箱、联系电话及所选咨询类型；

c) 网站端：IP地址、国家、设备及浏览器类型、浏览器语言，以及首次访问网站的来源；

d) Telegram端：Telegram名字和用户名（username）、Telegram用户标识及Telegram界面语言。

这些数据与对话关联，并未匿名化。

2.6. 向[email protected]和[email protected]发送邮件时：发件人电子邮箱、邮件签名或邮件头中的名字、主题、正文和附件；此类咨询会作为申请录入Bitrix24 CRM系统。

2.7. 访问网站时自动收集：IP地址、浏览器和设备类型、访问日期和时间。除第2.5条所述情况外，这些数据以匿名形式用于统计。提交表单时，IP地址仅用于防止大规模自动提交，不会与申请一同保存。

2.8. 处理者不索取或存储银行卡信息。支付数据在银行安全页面填写，不会传送给处理者。

3. 处理目的

3.1. 办理和履行订单、参会者认证及发放参会证。

3.2. 发送论坛组织信息：日程、时间、地点和时间安排变更。

3.3. 会计和税务核算、开具账单和服务验收凭证。

3.4. 发送信息和广告消息，仅在用户通过表单中的独立勾选项另行表示同意时进行。

3.5. 向论坛合作伙伴和赞助商提供联系方式，仅在用户通过表单中的独立勾选项另行表示同意时进行。

3.6. 审核合作、产品展示及FinTech EXPO参展申请，并联系申请人。

3.7. 评估广告活动效果。

3.8. 在网站聊天机器人和Telegram机器人中回答用户问题；如聊天机器人无法回答，则将咨询交给经理以便联系用户。

3.9. 提高聊天机器人的回答质量：分析未得到回答的问题。

4. 法律依据

4.1. 个人数据主体通过填写网站表单或聊天机器人联系表单并勾选相应选项表示同意；在收到告知后继续与聊天机器人对话也表示同意。

4.2. 履行个人数据主体作为一方当事人的合同。

4.3. 履行乌兹别克斯坦共和国法律规定的处理者义务。

5. 数据提供给谁

5.1. 处理支付的银行，仅提供完成付款和退款所必需的数据。

5.2. 政府机关，按法律规定的情形和范围提供。

5.3. 保障论坛举办的承包商（认证、参会证印制），仅提供最低必要范围的数据，并以遵守保密要求为条件。

5.4. 论坛合作伙伴和赞助商，仅在数据主体另行同意时提供。

5.5. 网站表单、聊天机器人（包括对话文本）和邮件咨询中的数据，录入Bitrix24客户关系管理系统（门户位于bitrix24.uz域名区域）。根据Bitrix24条款，门户数据存放于乌兹别克斯坦共和国境内的数据中心。

5.5.1. 录入Bitrix24前，申请暂存于网站服务器；队列中的个人数据在30天后删除。聊天机器人对话和日志存储于乌兹别克斯坦共和国境内的网站服务器。

5.5.2. 邮件咨询由VK WorkSpace邮件服务处理（ООО «ВК Цифровые Технологии»，俄罗斯联邦）；邮件服务数据存储于俄罗斯联邦境内。

5.6. 为准备回答，用户在聊天机器人中的消息将发送至OpenRouter, Inc.（美国），该服务再将消息转发至Google Gemini人工智能模型（Google LLC，美国）。该传输发生于乌兹别克斯坦共和国境外。

5.6.1. 通过Telegram交流时，消息也由Telegram即时通信服务按其规则处理。

5.6.2. 网站和聊天机器人请求经过Cloudflare, Inc.（美国）网络，该网络接收IP地址并判断用户所在国家。

5.7. 处理者不向第三方出售个人数据。

6. 保存期限

6.1. 个人数据保存至实现处理目的所需期限。

6.1.1. 广告活动标签（UTM）在用户浏览器中保存最多30天。

6.1.2. 网站服务器队列中的申请，个人数据在30天后删除。

6.1.3. 聊天机器人对话状态（用于继续交谈）保存30天。

6.1.4. 聊天机器人对话日志保存1年。

6.1.5. Bitrix24 CRM系统中的数据，保存至实现第3节所述处理目的所需期限。

6.2. 与已付款订单相关的数据，按会计法律规定的期限保存。

6.3. 保存期限结束后，数据将被销毁或匿名化。

7. 个人数据主体的权利

7.1. 获取本人个人数据处理情况的信息。

7.2. 数据不完整、过时或非法获取时，要求更正、冻结或销毁数据。

7.3. 通过向[email protected]发送申请，撤回处理同意。

7.4. 可随时通过邮件中的链接，或向同一邮箱提出申请，取消接收信息和广告消息。

7.5. 撤回处理履行订单所必需数据的同意，将导致无法提供服务；届时适用公开要约规定的退款条件。

7.6. 申请将在15（十五）个自然日内处理。

8. Cookie与浏览器存储

8.1. 网站使用运行所必需的Cookie，并使用文件收集匿名访问统计数据。

8.2. 用户可在浏览器设置中禁用Cookie。这可能影响网站部分功能的运行。

8.3. 广告活动标签（UTM）在浏览器本地存储（localStorage）中保存最多30天，以便提交申请时计入这些标签。

9. 数据保护

9.1. 用户浏览器与网站之间通过TLS（HTTPS）安全连接传输数据。

9.2. 处理者采取法律、组织和技术措施，防止个人数据遭受非法访问、销毁、修改、冻结或传播。

9.3. 只有为履行职务确有需要的员工可访问个人数据。

10. 政策变更

10.1. 处理者有权修改本政策。现行版本始终公布于网站。

10.2. 重大变更将通过电子邮箱告知用户。

11. 联系方式

有关个人数据处理的任何问题，请联系[email protected]，ООО «EASY EVENTS GROUP»，乌兹别克斯坦共和国撒马尔罕市Amir Temur街162号。