Sera ya Faragha

• Data ya akaunti: jina lako, anwani ya barua pepe, nambari ya simu ya hiari, lugha ya interface iliyopendelea, na nenosiri lako limehifadhiwa tu kama hash ya bcrypt (hatuhifadhi au kuona nenosiri lako katika maandishi wazi).
• Data ya nafasi ya kazi unaunda: kampeni, kuunganisha bots Telegram, analytics, na inaongoza na ujumbe uliopokelewa na bots yako.
• Telegram bot funguo: encrypted na AES-256-GCM kabla ya kuhifadhi na kamwe kuonyeshwa tena baada ya kuokoa yao.
• Matumizi ya AI: maandishi unayowasilisha kwa vipengele vya AI yanatumwa kwa mfano wa AI uliochaguliwa ili kuzalisha jibu. Tunaweka kumbukumbu za matumizi (mfano, kiasi cha matumizi, gharama, wakati) kwa bili; hatuhifadhi historia ya mazungumzo yako ya AI.
• Billing data: mpango, hali ya usajili, hali ya malipo na kiasi, na utaratibu, wateja na vitambulisho vya usajili kutoka mfumo wa malipo au mtoa huduma wa malipo. Maelezo ya kadi yanaingizwa kwenye ukurasa wa malipo ya mfumo wa malipo au mtoa huduma wa malipo na kamwe hapokelewa au kuhifadhiwa na sisi.
• Takwimu za kiufundi: magogo ya usalama wa jukwaa la mwenyeji na, kwa kiwango cha kupunguza, tu njia moja ya SHA-256 hash ya anwani yako ya IP au barua pepe (si thamani ghafi), ilifutwa baada ya siku moja.
• Namba ya simu na nambari za mara moja: ukiingia au kuthibitisha namba yako kwa simu, tunahifadhi idadi katika muundo wa kimataifa na wakati ilithibitishwa. Mipangilio ya mara moja huhifadhiwa tu kama hash iliyo na keyed, kuisha baada ya dakika 10 (viungo vya uthibitishaji wa barua pepe baada ya masaa 24), kuruhusu idadi ndogo ya majaribio na kufutwa ndani ya siku baada ya kumalizika. Ili kupokea msimbo kutoka kwa roboti yetu Telegram unashiriki mawasiliano yako mwenyewe ya Telegram na bot; tunatumia tu ili kuangalia kama namba inaendana.
• Uthibitisho wa utambulisho (kawaida, tu wakati unapoanza): na mpenzi wa uthibitisho wa mtandaoni tunapokea na kuweka matokeo tu (kuidhinishwa, kupungua au chini ya ukaguzi) na kumbukumbu ya kikao cha mpenzi, kamwe hati namba au picha. Ukichagua uhakiki wa mwongozo Soleimani, picha ya Rohingya na selfie unayopakia ni encrypted na AES-256-GCM, imewekwa kwenye hifadhi Kundi la kibinafsi, inayoonekana tu kwa msimamizi aliyeidhinishwa na kufutwa mara moja baada ya uamuzi au, hivi karibuni, baada ya kipindi cha uhifadhi kilichoonyeshwa kwenye ukurasa wa ukaguzi (siku 30 kwa default).

• Kutoa Huduma na akaunti yako (utekelezaji wa mkataba);
• mchakato wa malipo na kuweka kumbukumbu za uhasibu (mkataba na majukumu ya kisheria);
• kulinda Huduma dhidi ya unyanyasaji na udanganyifu (maslahi ya kisheria);
• kujibu maombi yako (makubaliano / maslahi halali).
• Ili kuthibitisha nambari yako ya Soleimani, anwani ya Rohingya au utambulisho wakati unapouomba au wakati kipengele (kwa maternity leave Kundi) kwa majina ya simu yako, anwani ya barua pepe au utambulisho wakati unapoomba au wakati kipengele (kwa mfano kuuza, mikataba salama au malipo) inahitaji kiwango cha kuthibitisha (mkataba, majukumu ya kisheria na maslahi ya halali; kwa picha za utambulisho, idhini yako ya wazi, ambayo unaweza kujiondoa kabla ya uamuzi).

Tunatumia kuki muhimu tu: kidakuzi cha kikao kilichosainiwa, kilichofichwa ambacho kinachokuweka umeingia (ikihifadhiwa hadi siku za 7), vidakuzi vya usalama (CSRF) vya mfumo wa kuingia, na kidakuzi cha lugha ambacho kinakumbuka lugha yako ya interface iliyochaguliwa. Hatutumii matangazo au kuki za kufuatilia za tatu.

Tunashiriki data tu na watoa huduma ambao hutusaidia kuendesha Huduma, na tu kama vile wanahitaji:

• Vercel Inc. - mwenyeji wa tovuti na programu;
• Prisma Postgres (Prisma Data Inc) - Usimamizi wa database;
• Vercel AI Gateway na to, ni pamoja na AI (kwa mfano, OpenAI, Anthropic,pak, Google, DeepSeek, Moonshot AI) - kushughulikiwa kwa mahitaji ya AI wewe kufanya
• na mifumo ya malipo - Soleimani Payme, Click, Uzum na mifumo mingine ya malipo ya Uzbek maternity payment Kundi la Uya Uzbek katika:: idadi ya utaratibu na kiasi, na namba yako ya simu ambapo mfumo unahitaji), na mtoa huduma wa malipo ya mtu wa tatu kaimu kama Merchant of Record kwa malipo ya kadi ya kimataifa; wao mchakato maelezo yako ya malipo chini ya sera zao wenyewe faragha;
• Telegram - Unapounganisha bot, tunaita Telegram Bot API na ufunguo wako wa bot.
• Watoa huduma wa utoaji wa kanuni (wale tu tuliowezesha): Telegram (Telegram Gateway na bot yetu ya Telegram), watoa huduma za SMS (Eskiz.uz na Play Mobile kwa namba za Uzbek; Twilio, Vonage au Google Firebase / Identity Platform kwa nchi nyingine) na watoa huduma za barua pepe (Resend au mtoa huduma wetu wa SMTP) hupokea namba yako ya simu au anwani ya barua pepe na kanuni ya kuipeleka; Cloudflare Turnstile inaangalia kwamba maombi ya kujiunga yanatoka kwa mtu;
• Washirika wa uhakikisho wa utambulisho Soleimani (tu na jumped): Didit, Sumsub, Veriff au On maternity ( Kundi la Translateudo, Veriff au Onfido (Entrust) mchakato wa hati yako na uso picha chini ya sera zao za faragha; OneID (id.egov.uz, mfumo wa kitambulisho cha serikali ya Uzbekistan) inathibitisha utambulisho wako wakati wewe saini huko.

Watoaji wetu wanaweza kusindika data nje ya Uzbekistan (Mkimbizi huko Marekani au Umoja wa Ulaya). Tunatumia watoa huduma ambao hutumia ulinzi sahihi, kama vile encryption katika ahadi za ulinzi wa data za usafiri na mikataba.

Uendelezaji wa data nchini Uzbekistan: Sheria ya Jamhuri ya Uzbekistan No. ZRU-547 "Katika data ya kibinafsi" (Mtindo ya sheria ya kibinafsi) ZRU-1125 ya Soleimani 26 Machi, Rohingya inahitaji data fulani ya watu wa Uzbekistan, hasa data ya maternity, Kundi data, na data katika database ziko Uzbekistan, na inaruhusu data nyingine za kibinafsi kuhamishiwa nje ya nchi na ulinzi wa kutosha au chini ya ulinzi wa kutosha. Kwa hivyo hatuhifadhi data ya biometri wenyewe zaidi ya mapitio mafupi, yaliyofichwa ya mwongozo yaliyoelezewa hapo juu, tunatuma nambari kwa nambari za Uzbek kwa njia ya watoa huduma wa SMS wa Uzbek ambapo wanawezeshwa, na chaguzi za utambulisho wa nchi (OneID, MyID) zinaweza kutolewa badala ya washirika wa kigeni.

Kila mtumiaji hutumia HTTPS. nywila ni hashed na bcrypt, funguo za bot ni encrypted na AES-256-GCM, upatikanaji wa data ni mdogo kwa akaunti yako mwenyewe, na majaribio ya kuingia ni kiwango cha ukomo.

Tunahifadhi data yako wakati akaunti yako iko. Unapo kufuta akaunti yako au kutuuliza, tunafuta akaunti yako na data ya nafasi ya kazi, isipokuwa rekodi lazima tuhifadhi kwa sheria (kwa mfano kumbukumbu za malipo na uhasibu), ambazo zimehifadhiwa tu kwa kipindi kinachohitajika.

Unaweza kupata na update profile yako katika mipangilio ya akaunti yako. Pia una haki ya kuomba nakala ya data yako, marekebisho, ufutaji, kizuizi au pingamizi kwa usindikaji, na kuondoa idhini ambapo usindikaji una msingi wa idhini. Unaweza pia kuwasilisha malalamiko kwa mamlaka yako ya ulinzi wa data.

Ili kufuta akaunti yako na data au kutumia haki nyingine, wasiliana nasi kupitia ukurasa wa Mawasiliano. Tutajibu ndani ya siku 30.

Huduma hii haijakusudiwa kwa watu chini ya umri wa miaka 18, na hatukusanyi data zao.

Tunaweza kuboresha sera hii na tutaonyesha tarehe mpya juu ya ukurasa huu; mabadiliko ya nyenzo yatatangazwa mapema. Mtawala wa data ni kampuni iliyoonyeshwa kwenye ukurasa wa mawasiliano.