Mentio

Maxfiylik siyosati

Kuchga kirgan sana: 02.10.2026

1. Kirish — biz kimmiz

Ushbu Maxfiylik siyosati Mentio mobil ilovasi (Android va iOS uchun) hamda https://mentio.online veb-sayti foydalanuvchilarining shaxsiy ma'lumotlari qanday yig'ilishi, ishlatilishi va himoya qilinishini tushuntiradi. Mentio — talabalar va mentorlarni bog'laydigan onlayn ta'lim / repetitorlik platformasi. Rollar: talaba, mentor va administrator/xodim.

Sizning ma'lumotlaringiz uchun ma'lumotlar nazoratchisi (controller) bo'lib "MENTO EDTECH" MAS'ULIYATI CHEKLANGAN JAMIYAT (Тошкент шаҳри, Олмазор тумани, Юқори Себзор МФЙ, Себзор Марказ 17/18-даҳаси, 52-А уй) hisoblanadi. Ilovadan foydalanish orqali siz ushbu siyosatda tavsiflangan amaliyotlarni tushunganingizni tasdiqlaysiz.

Veb-sayt: https://mentio.online · E-pochta: support@mentio.online · Telefon: +998 55 510 22 33 (10:00–21:00, Toshkent vaqti)

2. Biz qanday ma'lumotlarni yig'amiz

Hisob va shaxsni tasdiqlash

Telefon raqami — bu tizimga kirish identifikatori (login). Alohida foydalanuvchi nomi (username) yo'q.
To'liq ism (F.I.Sh.).
Xeshlangan parol (parolning o'zi ochiq holda saqlanmaydi).
Rol (talaba / mentor / xodim).
Ixtiyoriy profil rasmi / avatar.

Tizimga kirish uchun elektron pochta talab qilinmaydi. Profilingizga ixtiyoriy ravishda pochta manzilini qo'shishingiz mumkin — qo'shsangiz, biz uni saqlaymiz va Mentio xodimlariga ko'rsatamiz (masalan, siz ochgan qo'llab-quvvatlash murojaatida), toki ular siz bilan bog'lana olishsin. Biz hech qachon elektron pochta xati yubormaymiz — tizimga telefon raqami va parol bilan kiriladi, parolni tiklash kodlari va ixtiyoriy bildirishnomalar esa siz ulagan Telegram chatiga yuboriladi. Pochta manzilini istalgan vaqtda profildan o'chirib tashlashingiz mumkin.

Kamera va mikrofon (jonli darslar)

Kamera va mikrofon jonli darslar davomida real vaqtli audio/video uchun ishlatiladi (o'z serverlarimizda ishlaydigan LiveKit WebRTC orqali). Ilovaning o'zi yozib olmaydi; dars yoqilgan bo'lsa server tomonida yozib olinishi mumkin.

Ekran ulashish (mentor)

Mentor darsda ekranini ulashishi mumkin. Bunda ekrandagi tasvir kamera oqimi kabi uzatiladi va dars yozib olinayotgan bo'lsa, u ham yozuvga tushadi. Ulashishdan oldin ekranda faqat darsga tegishli narsa qolganiga ishonch hosil qiling — xabarnomalar, xabarlar va boshqa ilovalar ham ko'rinadi. Ulashish mentor tomonidan boshlanadi va istalgan vaqtda to'xtatiladi.

Rasmlar va fayllar

Profil avatarini yuklash hamda uy vazifasi fayllari/rasmlarini (galereya yoki kameradan) yuklash.

Xabarlar

Talabalar, mentorlar va xodimlar o'rtasidagi ilova ichidagi chat mazmuni, onlayn/oxirgi ko'rilgan (presence) holati, shuningdek yordam xizmatiga yozgan xabarlaringiz va yuborgan shikoyatlaringiz.

Yozuvlar (recordings)

Yozib olingan darslarning audio ijrosi (playback).

Qidiruv so'rovlari

Ilovada qidiruvdan foydalansangiz — bosh sahifadagi umumiy qidiruv, dars yozuvlari ro'yxati yoki xodimlar uchun foydalanuvchi qidiruvi — siz kiritgan matn natijalarni qaytarish uchun serverimizga yuboriladi. Yaqinda qidirilganlar ro'yxati faqat qurilmangizda saqlanadi.

To'lov yozuvlari

Mentio'da ilova ichida xarid yo'q: ilovada na to'lov oynasi, na tarif katalogi bor va biz karta yoki bank ma'lumotlarini hech qachon so'ramaymiz va yig'maymiz. Kurs to'lovi ilovadan tashqarida amalga oshiriladi; xodimlar esa ilovadagi CRM orqali to'lov va obuna yozuvlarini (summa, sana, to'lov provayderi, tranzaksiya raqami) kiritadi.

Foydalanish va diagnostika

Firebase Crashlytics (nosozlik/crash hisobotlari).

Ilova, shuningdek, oldingi planda necha soniya ochiq turganini (daqiqasiga bir marta) va ayrim harakatlarni — tizimga kirish hamda darsga qo'shilishni — qayd etadi. Faol vaqt mentor va ma'muriyat statistikasida ko'rinadi; kirish va darsga qo'shilish yozuvlari esa sizga «Mening faoliyatim» ekranida qaytib ko'rsatiladi. Mobil ilova ekran nomlari va bosishlarni yig'maydi; reklama analitikasi va uchinchi tomon analitika SDK'si ishlatilmaydi. Veb-sayt qayd etadigan sahifalar va bosishlar quyida, «Veb-saytda» bo'limida yozilgan.

IP manzil va taxminiy joylashuv

Tizimga kirish, darsga qo'shilish kabi faollik yozuvlari bilan birga serverimiz qurilmangizning IP manzilini qayd etadi va undan taxminiy joylashuvni — mamlakat, viloyat, shahar va internet provayderini — aniqlaydi. Buning uchun o'z serverimizdagi oflayn ma'lumotlar bazasi ishlatiladi: IP manzilingiz hech qanday uchinchi tomonga yuborilmaydi. Bu yozuvlar hisobingizga bog'langan holda 12 oy saqlanadi va xavfsizlik hamda foydalanish statistikasi uchun ishlatiladi; ularni faqat vakolatli Mentio xodimlari ko'radi. Bundan tashqari, har bir kirish sessiyasi uchun qurilma turi va IP manzil saqlanadi — faol sessiyalarni ko'rsatish va yakunlash uchun; bu sessiya yozuvlari 12 oylik muddatga kirmaydi va xavfsizlik yozuvi sifatida hisob bilan birga, hisob yopilgandan keyin ham saqlanadi. Mobil ilova qurilmangizning GPS joylashuvini so'ramaydi va yig'maydi.

Qurilma identifikatorlari

Har o'rnatish uchun generatsiya qilingan qurilma identifikatori (UUID / Android ID), ilova versiyasi va OS versiyasi.

Push token

Push bildirishnomalar uchun Firebase Cloud Messaging (FCM) qurilma tokeni.

Ixtiyoriy Telegram

Foydalanuvchi Telegram hisobini ulashi mumkin; bu holda Telegram foydalanuvchi nomi/handle saqlanadi, parolni tiklash kodlari va ixtiyoriy bildirishnomalar esa shu Telegram chatiga yuboriladi. Ilovaga kirish Telegram orqali emas, telefon raqami va parol bilan amalga oshiriladi.

Telegram chatlaridagi Mentio boti

Mentio boti (@mentio_tracker_bot) qo'shilgan Telegram chatlarida bot a'zolarning Telegram ID raqami, foydalanuvchi nomi (username) va ismini saqlaydi. Xabarlar matni va fayllar faqat Mentio xodimi shu guruhda arxiv rejimini yoqqan bo'lsa saqlanadi; davomat rejimida esa faqat kim va qachon yozgani saqlanadi. Bu yozuvlar 90 kun saqlanadi va ularni faqat Mentio administratorlari ko'ra oladi. Kelgusi xabarlaringiz arxivlanishini botdagi /opt_out buyrug'i yoki ilova profilidagi Telegram arxivlashdan voz kechish sozlamasi bilan to'xtatishingiz mumkin. Hisobingiz o'chirilganda arxiv avtomatik o'chmaydi — uni so'rovingiz bo'yicha o'chiramiz (10-bo'lim).

Veb-saytda (mentio.online)

Veb-sayt mobil ilova qilmaydigan quyidagi narsalarni ham qiladi:

Brauzer joylashuvi. Avval tushuntiruvchi oyna chiqadi va faqat siz ruxsat bersangiz brauzer joylashuvi kuniga ko'pi bilan bir marta o'qilib, kirish yozuviga qo'shiladi (yuqoridagi kabi 12 oy saqlanadi). Koordinatalarni tuman yoki shahar nomiga aylantirish uchun server ularni ismingiz va hisobingizsiz OpenStreetMap Nominatim xizmatiga yuboradi. Ruxsat bermasangiz, faqat IP bo'yicha taxminiy joylashuv ishlatiladi.
Mentorning ishga kelish belgisi («Men keldim»). Mentor ofisga kelganini belgilaganda qurilmaning GPS koordinatalari, IP manzili va selfi surati saqlanadi; koordinatalar ofisgacha bo'lgan masofani tekshirish uchun ishlatiladi. Selfi 30 kundan keyin avtomatik o'chiriladi. Mobil ilova joylashuvni so'ramaydi, shuning uchun bu belgi faqat veb-saytda qo'yiladi.
Mentor kamerasidan kadr. Bu funksiya yoqilgan bo'lsa, veb-saytdagi jonli darsda mentor kamerasidan bir darsda ko'pi bilan uchta surat dars o'tkazilganining yozuvi sifatida saqlanadi. Ularni shu dars ishtirokchilari va vakolatli Mentio xodimlari (ma'muriyat, yordam xizmati, mentorning jamoa rahbarlari) ko'radi va ma'muriyat belgilagan muddat (standart — 90 kun) o'tgach avtomatik o'chiriladi. O'quvchilar suratga olinmaydi.
Sahifalar va bosishlar. Tizimga kirgan bo'lsangiz, veb-sayt qaysi sahifalarni ochganingizni va qaysi tugma yoki havolani bosganingizni (tugmadagi yozuvni) qayd etadi, jonli dars davomida esa har bir necha daqiqada ulanish sifati namunasini yuboradi. Bular hisobingiz, IP manzilingiz va brauzeringiz turi bilan birga saqlanadi va vakolatli Mentio xodimlari ularni faoliyat tarixingizda ko'radi. Ochilgan sahifalar 90 kun, bosishlar va ulanish namunalari 30 kun saqlanadi.

3. Ma'lumotlardan qanday foydalanamiz

Xizmatni taqdim etish: hisob yaratish, kirish va ilova funksiyalarini ishlatish.
Darslarni o'tkazish: jonli darslarda audio/video aloqa, chat va uy vazifalari.
Bildirishnomalar: push (FCM) va ixtiyoriy Telegram orqali xabar berish.
Nosozliklarni tuzatish: ilova barqarorligini ta'minlash va nosozliklarni bartaraf etish (Firebase Crashlytics).
Xavfsizlik: firibgarlik va suiiste'molning oldini olish, sessiyalarni himoya qilish, IP bo'yicha taxminiy joylashuvni qayd etish.
Statistika: faol vaqt, kirishlar va darsga qo'shilishlar bo'yicha mentor va ma'muriyat statistikasi.
Moderatsiya: shikoyatlarni ko'rib chiqish va Foydalanish shartlarini buzuvchi kontentni olib tashlash.
Qonuniy majburiyatlar: qonun talab qilgan hollarda.

4. Huquqiy asoslar

Rozilik: kamera/mikrofon, bildirishnomalar, ixtiyoriy Telegram ulanishi va veb-saytdagi brauzer joylashuvi kabi ruxsatlar uchun.
Shartnoma ijrosi: hisobingizni yuritish va so'ralgan xizmatni ko'rsatish uchun.
Qonuniy manfaat: xavfsizlik (jumladan IP bo'yicha taxminiy joylashuv), xizmatni yaxshilash, statistika va diagnostika uchun.
Qonuniy majburiyat: amaldagi qonun hujjatlariga rioya qilish uchun.

5. Ruxsatlar tushuntirilishi

Kamera: jonli darslarda video va uy vazifasi rasmlarini olish uchun.
Mikrofon: jonli darslarda audio uchun.
Rasmlar/fayllar: avatar va uy vazifasi fayllarini yuklash uchun.
Bildirishnomalar: darslar, xabarlar va tizim yangiliklari haqida xabar berish uchun.
Biometrika (Face/Touch ID): tezkor kirish uchun ixtiyoriy — biometrik ma'lumot qurilmadan chiqmaydi, uni OS boshqaradi.
Joylashuv: mobil ilova joylashuv ruxsatini so'ramaydi. Taxminiy joylashuv faqat IP manzildan aniqlanadi (2-bo'lim).

6. Ma'lumot ulashish va sub-protsessorlar

Biz ma'lumotlaringizni sotmaymiz. Xizmatni ishlatish uchun quyidagi protsessorlar bilan, hamda qonun talab qilgan hollarda vakolatli organlar bilan ulashamiz:

Protsessor	Maqsad
Hetzner Online GmbH	Serverlar (hosting): ma'lumotlar bazasi, fayllar, dars yozuvlari va zaxira nusxalar saqlanadigan ma'lumotlar markazi — Helsinki, Finlyandiya
Google Firebase (Crashlytics, Cloud Messaging)	Nosozlik hisobotlari, push bildirishnomalar
Telegram	Parolni tiklash kodlari va ixtiyoriy bildirishnomalarni siz ulagan Telegram chatiga yetkazish; Mentio botining Telegram chatlaridagi ishi
OpenStreetMap Foundation (Nominatim)	Faqat veb-sayt: ruxsatingiz bilan olingan brauzer koordinatalarini (ismingiz va hisobingizsiz) tuman yoki shahar nomiga aylantirish

Har bir protsessor bu ma'lumotlarni kamida ushbu siyosatda belgilangan darajada himoya qilishi shart.

Jonli darslarning video va audiosi o'z serverlarimizda ishlaydigan LiveKit dasturi orqali uzatiladi — uchinchi tomon video xizmati ishlatilmaydi.

7. Ma'lumotlar qayerda saqlanadi va xalqaro uzatishlar

Ma'lumotlar bazasi, yuklangan fayllar, dars yozuvlari va ularning zaxira nusxalari Hetzner Online GmbH serverlarida, Helsinki (Finlyandiya) ma'lumotlar markazida saqlanadi. Falokatdan keyin tiklash uchun ma'lumotlar bazasining zaxira nusxalari kompaniya nazoratidagi alohida saqlash joylarida ham turadi.

Demak, ma'lumotlaringiz O'zbekiston Respublikasi tashqarisida saqlanadi va qayta ishlanadi; Google Firebase va Telegram ham ma'lumotlarni boshqa mamlakatlardagi serverlarda qayta ishlashi mumkin. Bunday hollarda biz amaldagi qonunchilikka muvofiq tegishli himoya choralari qo'llanilishini ta'minlashga harakat qilamiz.

8. Saqlash muddati

Hisobingiz ma'lumotlari hisob mavjud ekan saqlanadi. Ilovada hisobni o'chirsangiz, hisob darhol yopiladi, lekin shaxsiy ma'lumotlar siz ularni o'chirishni so'ramaguningizcha saqlanadi — batafsil Hisobni o'chirish sahifasida. Ayrim ma'lumotlar uchun alohida muddatlar:

IP bo'yicha taxminiy joylashuv bilan faollik yozuvlari (kirish, darsga qo'shilish va h.k.) — 12 oy;
veb-saytda ochilgan sahifalar — 90 kun; veb-saytdagi bosishlar va darsdagi ulanish sifati namunalari — 30 kun;
kirish sessiyalari ro'yxati (qurilma turi, IP manzil) — hisob bilan birga, xavfsizlik yozuvi sifatida;
Telegram arxivi (xabarlar, fayllar, davomat yozuvlari) — 90 kun;
Mentorning ishga kelish selfisi — 30 kun;
Qonun talab qiladigan moliyaviy yozuvlar — 5 yil.

9. Xavfsizlik

Uzatishda TLS/HTTPS shifrlash.
Parollar xeshlangan holda saqlanadi.
Refresh tokenlar rotatsiyalanadi (yangilanib turadi).
Tokenlar qurilmaning xavfsiz xotirasida (Keychain/Keystore) saqlanadi.

10. Sizning huquqlaringiz va ulardan foydalanish

Sizda quyidagi huquqlar mavjud: kirish (access), tuzatish, o'chirish, rozilikni qaytarib olish, e'tiroz bildirish, ma'lumotlar ko'chiruvchanligi (portability) va nazorat organiga shikoyat qilish. YeI/YeIH (EU/EEA) foydalanuvchilari uchun GDPR uslubidagi huquqlar qo'llaniladi.

Hisobingizni ilovaning o'zida o'chirishingiz mumkin (Sozlamalar → «Akkauntni o'chirish») — hisob darhol yopiladi. Shaxsiy ma'lumotlaringizni o'chirish, nusxasini olish yoki tuzatish uchun yordam xizmatiga murojaat qiling: ilovadagi «Yordam va qo'llab-quvvatlash», support@mentio.online yoki +998 55 510 22 33. Odatda murojaatlarga 24–48 soat ichida javob beramiz. Batafsil: Hisobni o'chirish.

11. Bolalar

Bu repetitorlik xizmati ota-ona yoki vasiyning nazorati/roziligi ostida voyaga yetmaganlar tomonidan ishlatilishi mumkin. Xizmat 16 yoshdan kichik bolalarga ota-onaning tasdiqlangan roziligisiz mo'ljallanmagan. Ota-onalar/vasiylar bola ma'lumotlariga kirish yoki uni o'chirishni so'rashi mumkin.

12. Cookie'lar va brauzer xotirasi

Mobil ilova cookie ishlatmaydi. https://mentio.online veb-saytida faqat sayt ishlashi uchun zarur cookie'lar ishlatiladi:

Kirish cookie'lari (Auth.js: __Secure-authjs.session-token va CSRF himoyasi cookie'si) — tizimga kirgan holatingizni saqlaydi;
mentio_locale — tanlangan interfeys tili.

Sayt brauzer xotirasida (localStorage) ayrim sozlamalarni ham saqlaydi: cookie haqidagi xabarga javobingiz, mavzu (yorug'/qorong'i), kunlik joylashuv so'rovining natijasi va shunga o'xshash interfeys holatlari; brauzer bildirishnomalariga ruxsat bersangiz — Firebase push tokeni. Reklama yoki analitika cookie'lari va uchinchi tomon kuzatuv vositalari ishlatilmaydi. Cookie'larni brauzer sozlamalarida o'chirishingiz mumkin, lekin unda saytga kira olmaysiz.

13. Ushbu siyosatga o'zgartirishlar

Biz ushbu siyosatni vaqti-vaqti bilan yangilashimiz mumkin. Muhim o'zgarishlar haqida ilova orqali yoki boshqa mos usulda xabar beramiz. Yangilangan sana yuqorida "Kuchga kirgan sana" sifatida ko'rsatiladi.

14. Aloqa

Savollar bo'yicha: support@mentio.online · Telefon: +998 55 510 22 33 (10:00–21:00, Toshkent vaqti) · Telegram: @mentio_tracker_bot.

Политика конфиденциальности

Дата вступления в силу: 02.10.2026

1. Введение — кто мы

Настоящая Политика конфиденциальности объясняет, как собираются, используются и защищаются персональные данные пользователей мобильного приложения Mentio (для Android и iOS) и сайта https://mentio.online. Mentio — платформа онлайн-обучения / репетиторства, соединяющая учеников и менторов. Роли: ученик, ментор и администратор/сотрудник.

Оператором (контролёром) ваших данных является "MENTO EDTECH" MAS'ULIYATI CHEKLANGAN JAMIYAT (Тошкент шаҳри, Олмазор тумани, Юқори Себзор МФЙ, Себзор Марказ 17/18-даҳаси, 52-А уй). Используя приложение, вы подтверждаете, что ознакомились с описанными здесь практиками.

Веб-сайт: https://mentio.online · Эл. почта: support@mentio.online · Телефон: +998 55 510 22 33 (10:00–21:00, по ташкентскому времени)

2. Какие данные мы собираем

Учётная запись и идентификация

Номер телефона — это идентификатор для входа (логин). Отдельного имени пользователя (username) нет.
Полное имя (Ф.И.О.).
Хешированный пароль (сам пароль в открытом виде не хранится).
Роль (ученик / ментор / сотрудник).
Необязательное фото профиля / аватар.

Электронная почта для входа не требуется. Вы можете по желанию указать её в профиле — в этом случае мы храним её и показываем сотрудникам Mentio (например, в вашем обращении в поддержку), чтобы с вами можно было связаться. Мы никогда не отправляем письма по электронной почте — вход выполняется по номеру телефона и паролю, а коды для сброса пароля и необязательные уведомления приходят в привязанный вами чат Telegram. Вы можете удалить адрес из профиля в любой момент.

Камера и микрофон (живые уроки)

Камера и микрофон используются во время живых уроков для аудио/видео в реальном времени (через LiveKit WebRTC, работающий на наших собственных серверах). Само приложение не ведёт запись; урок может записываться на стороне сервера, если это включено.

Демонстрация экрана (ментор)

Ментор может демонстрировать экран во время урока. Изображение экрана передаётся так же, как видео с камеры, и попадает в запись, если урок записывается. Перед началом демонстрации убедитесь, что на экране нет ничего лишнего — уведомления, сообщения и другие приложения тоже будут видны. Демонстрацию начинает ментор и может остановить в любой момент.

Фото и файлы

Загрузка аватара профиля, а также файлов/фото домашних заданий (из галереи или камеры).

Сообщения

Содержимое чата внутри приложения между учениками, менторами и сотрудниками, статус присутствия (онлайн / последний визит), а также ваши сообщения в поддержку и отправленные жалобы.

Записи

Аудиовоспроизведение записанных уроков.

Поисковые запросы

Когда вы пользуетесь поиском в приложении — общим поиском на главном экране, списком записей уроков или поиском пользователей для сотрудников — введённый вами текст отправляется на наш сервер, чтобы вернуть результаты. Список недавних запросов хранится только на вашем устройстве.

Записи о платежах

В Mentio нет покупок внутри приложения: в приложении нет ни оплаты, ни каталога тарифов, и мы никогда не запрашиваем и не собираем данные карты или банка. Оплата курсов происходит вне приложения; сотрудники вносят записи о платежах и подписках через CRM в приложении (сумма, дата, платёжный провайдер, номер транзакции).

Использование и диагностика

Firebase Crashlytics (отчёты о сбоях).

Приложение также фиксирует, сколько секунд оно было открыто на переднем плане (раз в минуту), и отдельные действия — вход и подключение к уроку. Активное время отображается в статистике менторов и администрации, а записи о входе и подключении к уроку показываются вам самим на экране «Моя активность». Мобильное приложение не собирает названия экранов и нажатия; рекламная аналитика и сторонние аналитические SDK не используются. Какие страницы и нажатия записывает сайт — ниже, в разделе «На сайте».

IP-адрес и приблизительное местоположение

Вместе с записями активности, такими как вход и подключение к уроку, наш сервер записывает IP-адрес вашего устройства и определяет по нему приблизительное местоположение — страну, регион, город и интернет-провайдера. Для этого используется офлайн-база данных на нашем собственном сервере: ваш IP-адрес не передаётся третьим лицам. Эти записи хранятся вместе с вашей учётной записью 12 месяцев и используются для безопасности и статистики использования; их видят только уполномоченные сотрудники Mentio. Кроме того, для каждого сеанса входа хранятся тип устройства и IP-адрес — чтобы показывать активные сеансы и завершать их; эти записи сеансов не входят в 12-месячный срок и хранятся вместе с учётной записью как запись безопасности, в том числе после её закрытия. Мобильное приложение не запрашивает и не собирает GPS-местоположение устройства.

Идентификаторы устройства

Сгенерированный для каждой установки идентификатор устройства (UUID / Android ID), версия приложения и версия ОС.

Push-токен

Токен устройства Firebase Cloud Messaging (FCM) для push-уведомлений.

Необязательный Telegram

Пользователь может привязать аккаунт Telegram; в этом случае сохраняется имя пользователя/handle Telegram, а коды для сброса пароля и необязательные уведомления отправляются в этот чат Telegram. Вход в приложение выполняется по номеру телефона и паролю, а не через Telegram.

Бот Mentio в чатах Telegram

В чатах Telegram, куда добавлен бот Mentio (@mentio_tracker_bot), он сохраняет Telegram ID, имя пользователя (username) и имя участников. Текст сообщений и файлы сохраняются, только если сотрудник Mentio включил в этой группе режим архива; в режиме посещаемости сохраняется только, кто и когда написал. Эти записи хранятся 90 дней, и читать их могут только администраторы Mentio. Остановить архивирование ваших будущих сообщений можно командой /opt_out в боте или настройкой отказа от архивирования Telegram в профиле приложения. При удалении учётной записи архив автоматически не удаляется — мы удаляем его по вашему запросу (раздел 10).

На сайте (mentio.online)

Сайт делает также то, чего не делает мобильное приложение:

Местоположение браузера. Сначала показывается окно с объяснением, и только если вы разрешите, местоположение браузера считывается не чаще одного раза в день и добавляется к записи о входе (хранится 12 месяцев, как указано выше). Чтобы превратить координаты в название района или города, сервер отправляет их — без вашего имени и учётной записи — в сервис OpenStreetMap Nominatim. Если не разрешить, используется только приблизительное местоположение по IP-адресу.
Отметка ментора о приходе («Men keldim»). Когда ментор отмечает приход в офис, сохраняются GPS-координаты устройства, IP-адрес и селфи; координаты используются для проверки расстояния до офиса. Селфи автоматически удаляется через 30 дней. Мобильное приложение не запрашивает местоположение, поэтому отметка ставится только на сайте.
Кадр с камеры ментора. Если эта функция включена, во время живого урока на сайте с камеры ментора сохраняется не более трёх снимков за урок как запись о проведении урока. Их видят участники этого урока и уполномоченные сотрудники Mentio (администрация, поддержка, руководители команды ментора), и они автоматически удаляются по истечении срока, заданного администрацией (по умолчанию 90 дней). Учеников не фотографируют.
Страницы и нажатия. Когда вы вошли в систему, сайт записывает, какие страницы вы открываете и какие кнопки или ссылки нажимаете (надпись на кнопке), а во время живого урока каждые несколько минут отправляет замер качества соединения. Эти данные хранятся вместе с вашей учётной записью, IP-адресом и типом браузера, и уполномоченные сотрудники Mentio видят их в истории вашей активности. Просмотры страниц хранятся 90 дней, нажатия и замеры соединения — 30 дней.

3. Как мы используем данные

Предоставление сервиса: создание учётной записи, вход и работа функций приложения.
Проведение уроков: аудио/видеосвязь на живых уроках, чат и домашние задания.
Уведомления: push (FCM) и необязательный Telegram.
Исправление сбоев: обеспечение стабильности приложения и устранение сбоев (Firebase Crashlytics).
Безопасность: предотвращение мошенничества и злоупотреблений, защита сессий, запись приблизительного местоположения по IP-адресу.
Статистика: статистика менторов и администрации по активному времени, входам и подключениям к урокам.
Модерация: рассмотрение жалоб и удаление контента, нарушающего Условия использования.
Юридические обязательства: когда этого требует закон.

4. Правовые основания

Согласие: для разрешений — камера/микрофон, уведомления, необязательное подключение Telegram и местоположение браузера на сайте.
Исполнение договора: для ведения вашей учётной записи и оказания запрошенной услуги.
Законный интерес: для безопасности (в том числе приблизительного местоположения по IP-адресу), улучшения сервиса, статистики и диагностики.
Юридическая обязанность: для соблюдения применимого законодательства.

5. Пояснение разрешений

Камера: для видео на живых уроках и фото домашних заданий.
Микрофон: для аудио на живых уроках.
Фото/файлы: для загрузки аватара и файлов домашних заданий.
Уведомления: чтобы сообщать об уроках, сообщениях и системных обновлениях.
Биометрия (Face/Touch ID): необязательный быстрый вход — биометрические данные не покидают устройство, ими управляет ОС.
Местоположение: мобильное приложение не запрашивает разрешение на местоположение. Приблизительное местоположение определяется только по IP-адресу (раздел 2).

6. Передача данных и суб-процессоры

Мы не продаём ваши данные. Для работы сервиса мы передаём их следующим процессорам, а также органам власти, когда этого требует закон:

Процессор	Цель
Hetzner Online GmbH	Серверы (хостинг): дата-центр в Хельсинки (Финляндия), где хранятся база данных, файлы, записи уроков и резервные копии
Google Firebase (Crashlytics, Cloud Messaging)	Отчёты о сбоях, push-уведомления
Telegram	Доставка кодов для сброса пароля и необязательных уведомлений в привязанный вами чат Telegram; работа бота Mentio в чатах Telegram
OpenStreetMap Foundation (Nominatim)	Только сайт: преобразование координат браузера, полученных с вашего разрешения (без имени и учётной записи), в название района или города

Каждый процессор обязан защищать эти данные на уровне не ниже установленного настоящей политикой.

Видео и аудио живых уроков передаются через программное обеспечение LiveKit, работающее на наших собственных серверах, — сторонний видеосервис не используется.

7. Где хранятся данные и международные передачи

База данных, загруженные файлы, записи уроков и их резервные копии хранятся на серверах Hetzner Online GmbH в дата-центре в Хельсинки (Финляндия). Для восстановления после сбоев резервные копии базы данных также хранятся в отдельных местах под контролем компании.

Таким образом, ваши данные хранятся и обрабатываются за пределами Республики Узбекистан; Google Firebase и Telegram также могут обрабатывать данные на серверах в других странах. В таких случаях мы стремимся обеспечить применение надлежащих мер защиты в соответствии с применимым законодательством.

8. Срок хранения

Данные учётной записи хранятся, пока существует учётная запись. Если вы удалите учётную запись в приложении, она сразу закрывается, но персональные данные хранятся, пока вы не попросите их удалить, — подробнее на странице Удаление аккаунта. Отдельные сроки для некоторых данных:

записи активности (вход, подключение к уроку и т. п.) с приблизительным местоположением по IP-адресу — 12 месяцев;
просмотры страниц сайта — 90 дней; нажатия на сайте и замеры качества соединения на уроке — 30 дней;
список сеансов входа (тип устройства, IP-адрес) — вместе с учётной записью, как запись безопасности;
архив Telegram (сообщения, файлы, записи посещаемости) — 90 дней;
селфи ментора при отметке о приходе — 30 дней;
финансовые записи, хранение которых требует закон, — 5 лет.

9. Безопасность

Шифрование при передаче TLS/HTTPS.
Пароли хранятся в хешированном виде.
Refresh-токены ротируются (обновляются).
Токены хранятся в защищённом хранилище устройства (Keychain/Keystore).

10. Ваши права и как ими воспользоваться

У вас есть следующие права: доступ, исправление, удаление, отзыв согласия, возражение, переносимость данных (portability) и подача жалобы в надзорный орган. Для пользователей ЕС/ЕЭЗ (EU/EEA) применяются права в стиле GDPR.

Удалить учётную запись можно в самом приложении (Настройки → «Удалить аккаунт») — она сразу закрывается. Чтобы удалить свои персональные данные, получить их копию или исправить их, обратитесь в поддержку: «Помощь и поддержка» в приложении, support@mentio.online или +998 55 510 22 33. Обычно мы отвечаем на обращения в течение 24–48 часов. Подробнее: Удаление аккаунта.

11. Дети

Эта услуга репетиторства может использоваться несовершеннолетними под надзором/с согласия родителя или опекуна. Сервис не предназначен для детей младше 16 лет без проверяемого согласия родителей. Родители/опекуны могут запросить доступ к данным ребёнка или их удаление.

12. Файлы cookie и хранилище браузера

Мобильное приложение не использует cookie. Сайт https://mentio.online использует только cookie, необходимые для его работы:

Cookie входа (Auth.js: __Secure-authjs.session-token и cookie защиты от CSRF) — сохраняют ваш вход;
mentio_locale — выбранный язык интерфейса.

Кроме того, сайт хранит в памяти браузера (localStorage) некоторые настройки: ваш ответ на сообщение о cookie, тему оформления (светлая/тёмная), результат ежедневного запроса местоположения и похожие состояния интерфейса; если вы разрешите уведомления браузера — push-токен Firebase. Рекламные и аналитические cookie, а также сторонние средства отслеживания не используются. Cookie можно отключить в настройках браузера, но тогда войти на сайт не получится.

13. Изменения в настоящей политике

Мы можем время от времени обновлять данную политику. О существенных изменениях мы сообщим через приложение или иным подходящим способом. Обновлённая дата указывается выше как «Дата вступления в силу».

14. Контакты

По вопросам: support@mentio.online · Телефон: +998 55 510 22 33 (10:00–21:00, по ташкентскому времени) · Telegram: @mentio_tracker_bot.

Privacy Policy

Effective date: 02.10.2026

1. Introduction — who we are

This Privacy Policy explains how the personal data of users of the Mentio mobile app (for Android and iOS) and the website https://mentio.online is collected, used, and protected. Mentio is an online education / tutoring platform connecting students and mentors. Roles: student, mentor, and admin/staff.

The data controller for your information is "MENTO EDTECH" MAS'ULIYATI CHEKLANGAN JAMIYAT (Тошкент шаҳри, Олмазор тумани, Юқори Себзор МФЙ, Себзор Марказ 17/18-даҳаси, 52-А уй). By using the app, you confirm that you have read the practices described here.

Website: https://mentio.online · Email: support@mentio.online · Phone: +998 55 510 22 33 (10:00–21:00, Tashkent time)

2. What data we collect

Account & identity

Phone number — this is the login identity. There is no separate username.
Full name.
Hashed password (the password itself is not stored in clear text).
Role (student / mentor / staff).
Optional profile photo / avatar.

No email is required to sign in. You may optionally add one to your profile — if you do, we store it and show it to Mentio staff (for example on a support request you open) so they can reach you. We never send email — sign-in uses your phone number and password, and password-reset codes and optional notifications are sent to the Telegram chat you linked. You can remove the address from your profile at any time.

Camera & microphone (live lessons)

Camera and microphone are used during live lessons for real-time audio/video (LiveKit WebRTC, running on our own servers). The app itself does not record; a lesson may be recorded server-side when enabled.

Screen sharing (mentor)

A mentor may share their screen during a lesson. The screen image is transmitted like the camera stream and is included in the recording when the lesson is being recorded. Before sharing, make sure nothing private is on screen — notifications, messages and other apps are visible too. Sharing is started by the mentor and can be stopped at any time.

Photos & files

Profile avatar upload and homework file/photo uploads (from gallery or camera).

Messages

In-app chat content between students, mentors, and staff, presence (online / last-seen) status, and the messages you send to support, including reports.

Recordings

Audio playback of recorded lessons.

Search queries

When you use search in the app — the global search on the home screen, the recordings library, or the staff user search — the text you type is sent to our server to return results. The list of recent searches stays on your device only.

Payment records

Mentio has no in-app purchases: there is no checkout and no plan catalogue in the app, and we never ask for or collect card or bank details. Course fees are paid outside the app; staff enter payment and subscription records (amount, date, payment provider, transaction reference) through the in-app CRM.

Usage & diagnostics

Firebase Crashlytics (crash reports).

The app also records how many seconds it spent in the foreground (once a minute) and a few actions — signing in and joining a lesson. The active time appears in mentor and administration statistics, and the sign-in and lesson-join entries are shown back to you on the “My activity” screen. The mobile app does not collect screen names or taps; no advertising analytics or third-party analytics SDK is used. The pages and clicks the website records are described below, under “On the website”.

IP address and approximate location

With activity records such as signing in and joining a lesson, our server records your device's IP address and derives an approximate location from it — country, region, city and internet provider. This uses an offline database on our own server: your IP address is not sent to any third party. These records are stored with your account for 12 months and are used for security and usage statistics; only authorised Mentio staff can see them. In addition, each sign-in session keeps the device type and IP address so that active sessions can be shown and ended; these session records are not on the 12-month schedule and are kept with the account as a security record, also after the account is closed. The mobile app does not request or collect your device's GPS location.

Device identifiers

A generated per-install device identifier (UUID / Android ID), app version, and OS version.

Push token

A Firebase Cloud Messaging (FCM) device token for push notifications.

Optional Telegram

A user may link a Telegram account; in that case the Telegram username/handle is stored, and password-reset codes and optional notifications are sent to that Telegram chat. Signing in to the app uses the phone number and password, not Telegram.

The Mentio bot in Telegram chats

In Telegram chats the Mentio bot (@mentio_tracker_bot) has been added to, it stores members' Telegram ID, username and name. Message text and files are stored only when Mentio staff turn on archive mode in that group; in attendance mode only who wrote and when is stored. These records are kept for 90 days, and only Mentio administrators can read them. You can stop your future messages from being archived with the /opt_out command in the bot or the opt-out-of-Telegram-archiving setting in the app profile. The archive is not deleted automatically when your account is deleted — we erase it on request (section 10).

On the website (mentio.online)

The website also does the following, which the mobile app does not:

Browser location. An explanatory dialog comes first, and only if you allow it is your browser's location read, at most once a day, and added to the sign-in record (kept for 12 months, as above). To turn the coordinates into a district or city name, the server sends them — without your name or account — to the OpenStreetMap Nominatim service. If you do not allow it, only the IP-based approximate location is used.
Mentor check-in («Men keldim»). When a mentor marks their arrival at the office, the device's GPS coordinates, IP address and a selfie are stored; the coordinates are used to check the distance to the office. The selfie is deleted automatically after 30 days. The mobile app does not ask for location, so check-in happens only on the website.
Still frames from a mentor's camera. When this feature is switched on, up to three stills per lesson are kept from a mentor's camera during a live lesson on the website, as a record that the lesson took place. That lesson's participants and authorised Mentio staff (administration, support and the mentor's team leads) can see them, and they are deleted automatically after the period set by the administration (90 days by default). Students are never photographed.
Pages and clicks. While you are signed in, the website records which pages you open and which buttons or links you press (the button's label), and during a live lesson a connection-quality sample every few minutes. These are stored with your account, IP address and browser type, and authorised Mentio staff can see them on your activity timeline. Page views are kept for 90 days; clicks and connection samples for 30 days.

3. How we use it

Provide the service: create an account, sign in, and run app features.
Run lessons: audio/video communication in live lessons, chat, and homework.
Notifications: push (FCM) and optional Telegram.
Crash-fixing: keep the app stable and fix crashes (Firebase Crashlytics).
Security: prevent fraud and abuse, protect sessions, record the IP-based approximate location.
Statistics: mentor and administration statistics on active time, sign-ins and lesson joins.
Moderation: review reports and remove content that breaks the Terms of Use.
Legal: where required by law.

4. Legal bases

Consent: for permissions such as camera/microphone, notifications, optional Telegram linking, and browser location on the website.
Contract: to maintain your account and provide the requested service.
Legitimate interest: for security (including the IP-based approximate location), service improvement, statistics, and diagnostics.
Legal obligation: to comply with applicable law.

5. Permissions explained

Camera: for video in live lessons and homework photos.
Microphone: for audio in live lessons.
Photos/files: to upload the avatar and homework files.
Notifications: to inform you about lessons, messages, and system updates.
Biometrics (Face/Touch ID): optional quick login — biometric data never leaves the device and is handled by the OS.
Location: the mobile app does not ask for the location permission. The approximate location comes only from the IP address (section 2).

6. Sharing & sub-processors

We do not sell your data. To run the service we share it with the following processors, and with authorities where legally required:

Processor	Purpose
Hetzner Online GmbH	Servers (hosting): the data centre in Helsinki, Finland, where the database, files, lesson recordings and backups are stored
Google Firebase (Crashlytics, Cloud Messaging)	Crash reports, push notifications
Telegram	Delivering password-reset codes and optional notifications to the Telegram chat you linked; running the Mentio bot in Telegram chats
OpenStreetMap Foundation (Nominatim)	Website only: turning browser coordinates obtained with your permission (without your name or account) into a district or city name

Each processor is bound to protect this data at least to the standard of this policy.

Live-lesson video and audio go through LiveKit software running on our own servers — no third-party video service is used.

7. Where data is stored & international transfers

The database, uploaded files, lesson recordings and their backups are stored on Hetzner Online GmbH servers in the data centre in Helsinki, Finland. For disaster recovery, backups of the database are also kept in separate locations under the company's control.

This means your data is stored and processed outside the Republic of Uzbekistan; Google Firebase and Telegram may also process data on servers in other countries. In such cases we aim to ensure that appropriate safeguards are applied in accordance with applicable law.

8. Retention

Account data is kept while the account exists. If you delete your account in the app, it is closed at once, but your personal data is kept until you ask us to erase it — see Account Deletion. Some data has its own period:

activity records (signing in, joining a lesson and similar) with the IP-based approximate location — 12 months;
website page views — 90 days; website clicks and lesson connection samples — 30 days;
the list of sign-in sessions (device type, IP address) — with the account, as a security record;
the Telegram archive (messages, files, attendance records) — 90 days;
mentor check-in selfies — 30 days;
financial records the law requires us to keep — 5 years.

9. Security

TLS/HTTPS encryption in transit.
Passwords are stored hashed.
Refresh tokens are rotated.
Tokens are kept in the device's secure storage (Keychain/Keystore).

10. Your rights & how to exercise them

You have the following rights: access, correction, deletion, withdrawal of consent, objection, data portability, and complaint to a supervisory authority. For EU/EEA users, GDPR-style rights apply.

You can delete your account in the app itself (Settings → "Delete account") — it is closed at once. To have your personal data erased, get a copy of it or correct it, contact support: "Help & support" in the app, support@mentio.online or +998 55 510 22 33. We usually reply within 24–48 hours. More: Account Deletion.

11. Children

This tutoring service may be used by minors under the supervision/consent of a parent or guardian. The service is not directed to children under 16 without verifiable parental consent. Parents/guardians may request access to or deletion of a child's data.

12. Cookies & browser storage

The mobile app does not use cookies. The website https://mentio.online uses only the cookies it needs to work:

Sign-in cookies (Auth.js: __Secure-authjs.session-token and a CSRF-protection cookie) — keep you signed in;
mentio_locale — the interface language you chose.

The website also keeps a few settings in browser storage (localStorage): your answer to the cookie notice, the theme (light/dark), the result of the daily location request and similar interface state; if you allow browser notifications, a Firebase push token. No advertising or analytics cookies and no third-party trackers are used. You can block cookies in your browser settings, but you will not be able to sign in to the website.

13. Changes to this policy

We may update this policy from time to time. We will notify you of material changes through the app or another appropriate means. The updated date is shown above as the "Effective date".

14. Contact

For questions: support@mentio.online · Phone: +998 55 510 22 33 (10:00–21:00, Tashkent time) · Telegram: @mentio_tracker_bot.