Last updated: July 5, 2026 · Effective date: July 5, 2026 · Version 2.0
This Privacy Policy describes how LocalLink (“LocalLink”, “we”, “us”, or “our”), operated by MCHJ «CHILPAQ» (INN 312585911, Toshkent shahar, Yashnabod tumani, Mahtumquli ko’chasi 79), collects, uses, stores, shares, and protects personal information when you use the LocalLink mobile application, website at locallinkapp.co, and related services (collectively, the “Service”).
1. Who we are
LocalLink operates a local marketplace platform that allows users to publish and discover jobs, services, products, map notes, requests, and events; communicate through chat; and coordinate deals with other users.
Data controller: LocalLink (operator of locallinkapp.co)
Legal entity: MCHJ «CHILPAQ» (Limited Liability Company “CHILPAQ”)
Tax identification number (INN): 312585911
Bank code (MFO): 00401
Registered address: Toshkent shahar, Yashnabod tumani, Mahtumquli ko’chasi 79, Toshkent, O‘zbekiston
DPO / EU representative: To be designated upon appointment — contact info@chilpaq.com
2. Scope and regional notices
The Service is available in supported countries and regions. Certain features, registration methods, currencies, languages, map providers, SMS providers, and support channels may vary depending on your location. Where required by applicable law, additional regional privacy notices or addenda apply and are available at locallinkapp.co/legal.
When you interact with other users (by publishing a phone number on a listing, chatting, or completing a deal), each user is responsible for their own use of information received from others.
Language: In case of conflict between language versions of this Privacy Policy, the English version controls, unless mandatory law in your jurisdiction requires otherwise.
3. Data controller and processor roles
LocalLink acts as a data controller for personal information it collects and processes to operate the Service. Third-party providers processing data on our behalf act as data processors under our instructions.
4. Information we collect
4.1 Account and identity information
Identifier — phone number, email address, or social sign-in identifier; used for account creation, login, OTP verification, and account recovery.
Display name — required at registration; may be automatically reviewed for profanity, spam patterns, and policy violations.
Password — stored only in hashed form; not accessible in plain text.
Email address — optional; used for account-related communication if provided.
Social sign-in identifiers — if you use Google or Apple Sign-In, we receive and store the provider identity (sub), provider name, and linked email. We do not store Google or Apple passwords or long-lived OAuth tokens.
Listings (jobs, services, market products, map notes, requests, events), chat messages, deals, reviews, and reports you create through the Service.
4.4 Location information
Precise GPS location is only collected when you enable location permissions or use features requiring location. You can disable location permissions in your device settings. Live location is visible only to the users or listing participants shown in the app, for the period displayed in the app. You may stop live sharing at any time. We do not use live location data for advertising or sale of data.
Listing location — coordinates and place text you choose when creating a listing.
Precise GPS (live tracking) — periodic GPS updates while tracking is active (up to 8 hours per session, may pause after inactivity).
Approximate location from IP — city/country derived from IP address for security and fraud detection.
Optional GPS headers — accepted by our security layer for fraud detection during authentication.
4.5 Device, session, and technical information
Device name, platform (iOS/Android/web), app version, user-agent, IP address, session identifiers (access tokens and rotating refresh tokens), device fingerprint, and server-issued device identifier for trusted device tracking.
4.6 Push notifications
Firebase Cloud Messaging (FCM) device token, notification locale preference, and in-app notification records.
4.7 Security, fraud prevention, and login history
Login and registration attempts (success/failure), IP address, device name, platform, timestamp, GeoIP results (country, city, VPN/proxy/Tor indicators), risk scores, and security flags.
4.8 Information stored locally on your device
Authentication tokens, cached profile, FCM token, chat cache, map markers, app settings, and cached exchange rates. You can clear this data by logging out or uninstalling the app.
4.9 Information we do not collect
We do not operate third-party advertising analytics in the current app build.
We do not collect payment card numbers or process in-app payments between users.
We do not request access to your device contacts, calendar, or SMS inbox.
AI providers: Where we use third-party AI providers, we configure them, where available, not to use LocalLink user content to train their general models. If this changes, we will update this Policy and obtain consent where required.
9. International transfers
Our infrastructure and some providers may process data in countries other than your own. Where required by applicable law, we implement appropriate safeguards (such as standard contractual clauses or equivalent mechanisms). Contact info@chilpaq.com for details about safeguards applicable to your region.
10. Data retention schedule
Data category
Retention period
Notes
Active account data
While account is active
Deleted or anonymized on account deletion
OTP codes
Minutes (very short-lived)
Stored in hashed form; expire after use or timeout
Access tokens
Until expiry or revocation
Typically short-lived (minutes to hours)
Refresh tokens
Until expiry, revocation, logout, or deletion
Rotate on each use
Login events and security logs
Up to 12 months
For fraud investigation; may be extended for legal compliance
Chat and listing content
While relevant to active listings, deals, or legal obligations
Deleted or anonymized on account deletion unless legally required
Aggregate/anonymized analytics
Indefinitely
Not linked to individuals after anonymization
Backups
Up to 90 days after deletion
Encrypted; overwritten on scheduled cycles
11. Security
We implement technical and organizational measures including: HTTPS/TLS for all API communication in production, password and OTP hashing, refresh token rotation, session limits, device fingerprinting, risk-based authentication, access controls with least-privilege principles, audit logs for administrative access, encryption at rest for sensitive data, vendor security reviews, and an incident response plan.
Security incident notification: If we become aware of a security incident affecting your personal information, we will investigate and notify affected users and/or regulators where required by applicable law.
No method of transmission or storage is 100% secure. You are responsible for keeping your device and credentials safe.
12. AI and automated processing
We use automated tools, including AI-assisted systems, to support: search and discovery ranking, optional translation of listings and messages, display-name moderation, spam and fraud detection, and safety content review.
These tools may affect listing visibility, risk flags, or whether content is sent for human review. We do not rely solely on automated systems for permanent account termination where human review is required by applicable law.
AI-assisted features may produce inaccurate, incomplete, or unexpected results. Users remain responsible for reviewing listing titles, categories, translations, prices, descriptions, and messages before publishing or relying on them.
Users may request human review of certain automated moderation or enforcement decisions by contacting info@chilpaq.com.
13. Your rights and choices
Depending on applicable law and your jurisdiction, you may have the right to: access, correct, delete, object to or restrict processing, data portability, withdraw consent, and lodge a complaint with a supervisory authority.
Additional rights (CCPA/CPRA and similar): Right to know specific data, right to opt out of sale or sharing (we do not sell personal information), right to limit use of sensitive personal information (including precise geolocation), right to non-discrimination, right to use an authorized agent, and Global Privacy Control (GPC) signal recognition where required.
How to exercise your rights in the app
Profile editing — Profile → Personal info
Privacy settings — Profile → Privacy
Active sessions — Profile → Support → Device & sessions
Linked social accounts — account security settings
Push notifications — device OS settings
Delete account — Profile → Support → Delete account
For other requests, contact info@chilpaq.com with “Privacy Request” in the subject line. We respond within the timeframe required by applicable law.
14. App store privacy disclosures
Our privacy practices are disclosed in our Apple App Store App Privacy Details and Google Play Data Safety section. Third-party SDK data practices are included where applicable. If you notice any inconsistency, contact info@chilpaq.com.
15. Children’s privacy
The Service is not directed to children under 16. We do not knowingly collect personal information from anyone under 16. If you believe a child has provided us personal information, contact us and we will delete it promptly.
16. Business users and agents
Business users are responsible for compliance with applicable trade, consumer-protection, tax, and sector-specific regulations. Registered agents must comply with the Agent Program Terms, which include additional data-handling obligations.
17. Changes to this policy
We may update this Privacy Policy from time to time. We will post the updated version here and change the “Last updated” date. Material changes will be communicated through the app with reasonable advance notice.
For data subject requests (access, deletion, correction, portability, objection), include “Privacy Request” in the subject line. You may also contact the data protection authority in your jurisdiction.
Политика конфиденциальности
Последнее обновление: 5 июля 2026 г. · Дата вступления в силу: 5 июля 2026 г. · Версия 2.0
Настоящая Политика конфиденциальности описывает, как LocalLink, управляемый МЧЖ «CHILPAQ» (ИНН 312585911, г. Ташкент, Яшнабадский район, ул. Махтумкули 79), собирает, использует, хранит, передаёт и защищает персональные данные при использовании мобильного приложения LocalLink, сайта locallinkapp.co и связанных сервисов («Сервис»).
1. Кто мы
LocalLink управляет локальной маркетплейс-платформой для публикации и поиска вакансий, услуг, товаров, заметок на карте, запросов и событий, общения через чат и координации сделок.
Сервис доступен в поддерживаемых странах и регионах. Функции, методы регистрации, валюты, языки и провайдеры могут различаться в зависимости от местоположения. Дополнительные региональные уведомления доступны на locallinkapp.co/legal.
Язык: В случае расхождения между языковыми версиями преимущественную силу имеет версия на английском языке, если иное не требуется применимым законодательством.
3. Роли контролёра и обработчика
LocalLink является контролёром данных. Сторонние провайдеры, обрабатывающие данные по нашим инструкциям, являются обработчиками данных.
4. Какие данные мы собираем
4.1 Данные аккаунта и идентификации
Идентификатор — номер телефона, email или идентификатор социального аккаунта.
Отображаемое имя — обязательно при регистрации; может автоматически проверяться.
Пароль — хранится только в хэшированном виде.
Email — необязательно; используется для связи.
Идентификаторы социального входа — Google или Apple Sign-In. Пароли Google/Apple не хранятся.
Реферальный код агента — необязательно при регистрации.
4.2 Данные профиля
Фото профиля, биография «О себе»
Контакты: Telegram, WhatsApp, Instagram, Facebook
Настройки конфиденциальности (онлайн-статус, последний визит, видимость аватара)
4.3 Пользовательский контент
Объявления, сообщения чата, сделки, отзывы и жалобы.
4.4 Данные о местоположении
Точное GPS-местоположение собирается только при включении соответствующего разрешения. Вы можете отключить разрешение в настройках устройства. Live-местоположение видно только участникам сделки в приложении. Вы можете остановить передачу в любой момент. Мы не используем данные о местоположении для рекламы и не продаём их.
4.5 Технические данные и данные сессий
Название устройства, платформа, версия приложения, IP-адрес, идентификаторы сессий, цифровой отпечаток устройства.
4.6 Данные, которые мы не собираем
Рекламная аналитика третьих сторон — не используется.
Данные банковских карт или платежей между пользователями.
Другим пользователям — согласно вашим действиям и настройкам.
Поставщикам услуг — по договорным обязательствам конфиденциальности.
По правовым основаниям — для соблюдения законодательства.
При коммерческих сделках — с уведомлением и сохранением конфиденциальности.
8. Сторонние обработчики
Провайдер
Цель
Данные
SMS-провайдер (зависит от региона)
OTP и транзакционные SMS
Номер телефона, OTP
Google / Apple
Социальный вход
Идентификационные данные
Google Firebase Cloud Messaging
Push-уведомления
FCM-токен
MaxMind GeoLite2
Геолокация IP
IP-адрес
Google Maps / Yandex
Карты и поиск мест
Координаты, запросы
ИИ-модерация (OpenRouter)
Проверка имён, обнаружение спама
Текст имени
Хостинг и инфраструктура
Хостинг, БД, хранилище, WebSocket
Все данные Сервиса
ИИ-провайдеры: Где это доступно, мы настраиваем провайдеров не использовать пользовательский контент для обучения их общих моделей.
9. Международная передача данных
Инфраструктура и ряд провайдеров могут обрабатывать данные в других странах. При необходимости мы применяем надлежащие гарантии. Обращайтесь на info@chilpaq.com.
10. Сроки хранения данных
Категория данных
Срок хранения
Примечания
Данные активного аккаунта
Пока аккаунт активен
Удаляются при удалении аккаунта
OTP-коды
Минуты (хэш)
Истекают после использования
Токены доступа
До истечения или отзыва
Краткосрочные
Refresh-токены
До истечения или удаления аккаунта
Ротируются при каждом использовании
Журналы безопасности
До 12 месяцев
Для расследования мошенничества
Контент чатов и объявлений
Пока актуально
Удаляется при удалении аккаунта
Резервные копии
До 90 дней после удаления
Зашифрованные
11. Безопасность
Мы применяем HTTPS/TLS, хэширование паролей и OTP, ротацию токенов, цифровые отпечатки устройств, контроль доступа с минимальными привилегиями, аудит-журналы, шифрование чувствительных данных и план реагирования на инциденты.
Уведомление об инцидентах: При обнаружении инцидента безопасности мы уведомим пострадавших пользователей и регуляторов в соответствии с применимым законодательством.
12. ИИ и автоматизированная обработка
Мы используем ИИ-инструменты для поиска, перевода, модерации имён и обнаружения спама.
Мы не полагаемся исключительно на автоматику при постоянной блокировке аккаунтов там, где применимое законодательство требует участия человека.
ИИ-функции могут давать неточные результаты. Проверяйте контент перед публикацией. Для запроса проверки автоматического решения обращайтесь на info@chilpaq.com.
13. Ваши права
В зависимости от применимого законодательства вы можете иметь право на: доступ, исправление, удаление, ограничение обработки, переносимость данных, отзыв согласия, подачу жалобы регулятору.
Дополнительные права (CCPA/CPRA и аналоги): Право знать конкретные данные, право отказаться от продажи/передачи (мы не продаём данные), право ограничить использование чувствительных данных, право на недискриминацию, право использовать уполномоченного агента.
Активные сессии — Профиль → Поддержка → Устройства и сессии
Удаление аккаунта — Профиль → Поддержка → Удалить аккаунт
По иным запросам — info@chilpaq.com с темой «Запрос конфиденциальности».
14. Требования магазинов приложений
Наши практики раскрыты в разделе App Privacy Details (Apple) и Data Safety (Google Play). При обнаружении несоответствия обращайтесь на info@chilpaq.com.
15. Конфиденциальность детей
Сервис не предназначен для детей до 16 лет. При обнаружении данных ребёнка свяжитесь с нами для их немедленного удаления.
16. Бизнес-пользователи и агенты
Бизнес-пользователи несут ответственность за соблюдение применимого законодательства. Зарегистрированные агенты обязаны соблюдать Условия агентской программы.
17. Изменения
Обновлённая версия публикуется здесь с изменением даты. О существенных изменениях уведомим через приложение с разумным предварительным уведомлением.
Для запросов субъектов данных укажите «Запрос конфиденциальности» в теме письма.
Maxfiylik siyosati
Oxirgi yangilanish: 5 iyul 2026 · Kuchga kirgan sana: 5 iyul 2026 · Versiya 2.0
Ushbu Maxfiylik siyosati LocalLink (operator: MCHJ «CHILPAQ», STIR 312585911, Toshkent shahar, Yashnabod tumani, Mahtumquli ko‘chasi 79) LocalLink mobil ilovasi, locallinkapp.co sayti va bog‘liq xizmatlardan («Xizmat») foydalanganda shaxsiy ma’lumotlarni qanday yig‘ishi, ishlatishi, saqlashi, uzatishi va himoya qilishini tushuntiradi.
1. Biz kimmiz
LocalLink ish o‘rinlari, xizmatlar, mahsulotlar, xarita eslatmalari, so‘rovlar va tadbirlarni e’lon qilish va topish, chat orqali muloqot va bitimlarni muvofiqlashtirish uchun mahalliy marketplace platformasini boshqaradi.
Ma’lumotlar nazoratchisi: LocalLink (locallinkapp.co operatori)
Yuridik shaxs: MCHJ «CHILPAQ»
STIR: 312585911 · MFO: 00401
Yuridik manzil: Toshkent shahar, Yashnabod tumani, Mahtumquli ko‘chasi 79, O‘zbekiston Respublikasi
Xizmat qo‘llab-quvvatlanadigan mamlakat va mintaqalarda mavjud. Funksiyalar, ro‘yxatdan o‘tish usullari, valyutalar, tillar va provayderlar joylashuvga qarab farq qilishi mumkin. Qo‘shimcha mintaqaviy bildirishnomalar locallinkapp.co/legal sahifasida.
Til: Tillar o‘rtasida ziddiyat bo‘lsa, agar qonun boshqacha talab qilmasa, inglizcha versiya ustunlik qiladi.
3. Nazoratchi va qayta ishlovchi rollari
LocalLink ma’lumotlar nazoratchisi hisoblanadi. Ko‘rsatmalarimiz bo‘yicha ishlovchi uchinchi tomon provayderlar qayta ishlovchilar hisoblanadi.
4. Qanday ma’lumotlarni yig‘amiz
4.1 Hisob va identifikatsiya
Identifikator — telefon, email yoki ijtimoiy hisob identifikatori.
Ko‘rsatiladigan ism — ro‘yxatdan o‘tishda majburiy; avtomatik tekshirilishi mumkin.
Parol — faqat xeshlangan holda saqlanadi.
Email — ixtiyoriy; aloqa uchun.
Ijtimoiy kirish identifikatorlari — Google yoki Apple Sign-In. Google/Apple parollari saqlanmaydi.
Agent referal kodi — ixtiyoriy.
4.2 Profil
Profil rasmi, «O‘zim haqimda» matni
Aloqa: Telegram, WhatsApp, Instagram, Facebook
Maxfiylik sozlamalari (onlayn holat, oxirgi ko‘rinish, avatar ko‘rinishi)
4.3 Foydalanuvchi kontenti
E’lonlar, chat xabarlari, bitimlar, sharhlar va shikoyatlar.
4.4 Joylashuv
Aniq GPS joylashuvi faqat ruxsat yoqilganda yig‘iladi. Uni qurilma sozlamalarida o‘chirishingiz mumkin. Jonli joylashuv faqat bitim ishtirokchilariga ko‘rinadi. Istalgan vaqtda to‘xtatishingiz mumkin. Joylashuvni reklama uchun ishlatmaymiz va sotmaymiz.
Foydalanuvchilar o‘rtasidagi karta yoki to‘lov ma’lumotlari.
Kontaktlar, taqvim yoki SMS ga kirish.
5. Ma’lumotlardan qanday foydalanamiz
Maqsad
Misollar
Asos
Xizmatni ko‘rsatish
Hisoblar, e’lonlar, chat, bitimlar
Shartnoma
Tasdiqlash
SMS OTP, ijtimoiy kirish
Shartnoma
Shaxsiylashtirish
Til, valyuta, xarita
Shartnoma / Qonuniy manfaat
Xavfsizlik
Moderatsiya, firibgarlikning oldini olish
Qonuniy manfaat
Qidiruv
Matnli va semantik qidiruv
Shartnoma / Qonuniy manfaat
SI funksiyalari
Ismlarni tekshirish, tarjima, spam
Qonuniy manfaat
Qonuniy muvofiqlik
Qonuniy so‘rovlar, Shartlarni qo‘llash
Huquqiy majburiyat
6. Huquqiy asoslar
Shartnoma — so‘ralgan Xizmatni ko‘rsatish.
Qonuniy manfaat — xavfsizlik, moderatsiya, firibgarlikning oldini olish.
Rozilik — push-bildirishnomalar, jonli geolokatsiya (istalgan vaqtda qaytarib olinadi).
Huquqiy majburiyat — qonunga rioya qilish.
7. Ma’lumotlarni uzatish
Shaxsiy ma’lumotlaringizni sotmaymiz.
Boshqa foydalanuvchilarga — harakatlaringiz va sozlamalaringizga muvofiq.
Xizmat ko‘rsatuvchilarga — maxfiylik shartnomalari asosida.
Huquqiy asoslarda — qonunga rioya qilish uchun.
Tijorat bitimlarida — xabarnoma va maxfiylikni saqlagan holda.
8. Uchinchi tomon qayta ishlovchilar
Provayder
Maqsad
Ma’lumotlar
SMS provayder (mintaqaga qarab)
OTP va tranzaksiya SMS
Telefon, OTP
Google / Apple
Ijtimoiy kirish
Identifikatsiya
Google Firebase Cloud Messaging
Push-bildirishnomalar
FCM token
MaxMind GeoLite2
IP geolokatsiya
IP-manzil
Google Maps / Yandex
Xarita va joy qidiruvi
Koordinatalar, so‘rovlar
SI moderatsiyasi (OpenRouter)
Ism tekshiruvi, spam
Ism matni
Hosting va infratuzilma
Hosting, DB, saqlash, WebSocket
Xizmat ma’lumotlari
9. Xalqaro uzatish
Infratuzilma va ayrim provayderlar ma’lumotlarni boshqa mamlakatlarda qayta ishlashi mumkin. Zarur hollarda tegishli kafolatlar qo‘llanadi. info@chilpaq.com ga yozing.
10. Saqlash muddatlari
Turkum
Muddat
Izoh
Faol hisob ma’lumotlari
Hisob faol ekan
Hisob o‘chirilganda o‘chiriladi
OTP kodlar
Daqiqalar (xesh)
Ishlatilgach tugaydi
Access tokenlar
Muddati yoki chaqirib olinishigacha
Qisqa muddatli
Refresh tokenlar
Muddati yoki hisob o‘chirilgunga qadar
Har safar yangilanadi
Xavfsizlik jurnallari
12 oygacha
Firibgarlikni tekshirish
Chat va e’lonlar
Dolzarbligi davomida
Hisob o‘chirilganda o‘chiriladi
Zaxira nusxalar
O‘chirishdan keyin 90 kungacha
Shifrlangan
11. Xavfsizlik
HTTPS/TLS, parol va OTP xeshlash, token rotatsiyasi, qurilma izi, minimal imtiyozli kirish, audit jurnallari, shifrlash va hodisalarga javob rejasini qo‘llaymiz.
Hodisa haqida xabar: Xavfsizlik hodisasi aniqlansa, jabrlangan foydalanuvchilar va tartibga soluvchilarni qonunga muvofiq xabardor qilamiz.
12. SI va avtomatlashtirish
Qidiruv, tarjima, ism moderatsiyasi va spam aniqlash uchun SI vositalaridan foydalanamiz.
Qonun inson ishtirokini talab qiladigan hollarda hisobni doimiy bloklashni faqat avtomatika asosida amalga oshirmaymiz.
SI xato qilishi mumkin. Nashrdan oldin kontentni tekshiring. Avtomatik qarorni ko‘rib chiqish uchun info@chilpaq.com ga yozing.
13. Sizning huquqlaringiz
Qonunga qarab: kirish, tuzatish, o‘chirish, cheklash, ko‘chirish, rozilikni qaytarib olish, tartibga soluvchiga shikoyat qilish huquqiga ega bo‘lishingiz mumkin.
Ilovada huquqlardan foydalanish
Profilni tahrirlash — Profil → Shaxsiy ma’lumotlar
Maxfiylik sozlamalari — Profil → Maxfiylik
Faol sessiyalar — Profil → Yordam → Qurilmalar va sessiyalar
Hisobni o‘chirish — Profil → Yordam → Hisobni o‘chirish