Безопасность ваших данных

Где хранятся ваши данные

Все данные пользователей платформы хранятся на серверах, физически расположенных в Узбекистане. Это требование ЗРУ-547 для платформ, обрабатывающих ПДн граждан Узбекистана.

• База данных — Профили, заявки, документы — на выделенном защищённом сервере в УЗ-юрисдикции.
• Файлы документов — Паспорта, справки, выписки — в зашифрованном хранилище. Доступ только по подписанным временным ссылкам.
• Резервные копии — Ежедневные бэкапы, хранятся на том же сервере. Никакого облака за пределами УЗ.

Соответствие ЗРУ-547

Закон Республики Узбекистан № ЗРУ-547 «О персональных данных» требует от платформ, обрабатывающих ПДн граждан Узбекистана, хранить и обрабатывать данные внутри страны. VisaLi соответствует этому требованию полностью.

• Трансграничная передача ПДн без основания — запрещена.
• Согласие на обработку — отдельно, явное, отзываемое в любой момент.
• Право на доступ, исправление, удаление — реализовано в личном кабинете и через privacy@visali.uz.
• Уведомление об инцидентах — в течение 24 часов через email и в личном кабинете.

On-prem AI — без облачных сервисов

Распознавание паспортов, проверка комплекта документов, генерация писем — выполняются локальными open-source моделями (PaddleOCR, PassportEye, Qwen) на нашем сервере в УЗ.

Ваши документы НИКОГДА не отправляются на OpenAI, Anthropic Claude, Google Vision, AWS Textract, Azure AI или любые другие облачные AI-сервисы. Это жёсткое внутреннее правило, проверяется при каждом изменении кода.

Шифрование и доступ

• HTTPS (TLS 1.3) для всех соединений.
• Шифрование документов в хранилище — AES-256.
• Доступ к документам — только по подписанным временным ссылкам с ограниченным сроком жизни.
• Multi-tenant изоляция: агентство видит только своих клиентов, RLS (row-level security) на уровне БД.

Передача данных агентству

Когда вы выбираете агентство для подачи визы, ваши данные передаются ему — но только с вашего согласия и только в объёме, необходимом для конкретной заявки.

• Каждая передача требует вашего явного согласия (отдельный чекбокс).
• Согласие можно отозвать в любой момент — агентство теряет доступ к новым данным.
• Передаются только те данные, что нужны для текущей визы — не весь профиль.

Право на удаление данных

Вы можете в любой момент удалить свой аккаунт и все связанные данные. Удаление безвозвратное — мы не оставляем «холодных» копий.

• В личном кабинете: Настройки → Удалить аккаунт.
• По email: запрос на privacy@visali.uz с подтверждением номера телефона. Обработка — до 7 рабочих дней.

Вопросы по обработке ПДн: privacy@visali.uz