Maxfiylik siyosati

• Hisob ma'lumotlari: ismingiz, email manzilingiz, ixtiyoriy telefon raqamingiz, interfeys tili va faqat bcrypt xeshi ko'rinishida saqlanadigan parolingiz (parolingizni ochiq ko'rinishda hech qachon saqlamaymiz va ko'rmaymiz).
• Siz yaratgan ma'lumotlar: kampaniyalar, ulangan Telegram botlar, statistika, botlaringiz qabul qilgan lidlar va xabarlar.
• Telegram bot kalitlari: saqlashdan oldin AES-256-GCM bilan shifrlanadi va saqlangandan keyin qayta ko'rsatilmaydi.
• AI'dan foydalanish: AI funksiyalariga yuborgan matningiz javob yaratish uchun tanlangan AI modeliga yuboriladi. Hisob-kitob uchun foydalanish yozuvlarini (model, hajm, narx, vaqt) saqlaymiz; AI suhbatlaringiz tarixini saqlamaymiz.
• To'lov ma'lumotlari: tarif, obuna holati, to'lov holati va summalari hamda to'lov tizimi yoki to'lov provayderidagi buyurtma, mijoz va obuna identifikatorlari. Karta ma'lumotlari to'lov tizimi yoki to'lov provayderining to'lov sahifasida kiritiladi, bizga hech qachon kelmaydi va biz tomondan saqlanmaydi.
• Texnik ma'lumotlar: hosting platformasining xavfsizlik jurnallari hamda so'rovlarni cheklash uchun IP manzilingiz yoki emailingizning faqat bir tomonlama SHA-256 xeshi (asl qiymati hech qachon saqlanmaydi), taxminan bir kundan keyin o'chiriladi.
• Telefon raqami va bir martalik kodlar: telefon orqali kirsangiz yoki raqamingizni tasdiqlasangiz, raqamni xalqaro formatda va tasdiqlangan vaqtini saqlaymiz. Bir martalik kodlar faqat kalitli xesh ko'rinishida saqlanadi, 10 daqiqadan keyin (email tasdiqlash havolalari 24 soatdan keyin) amal qilmay qoladi, urinishlar soni cheklangan va muddati tugagach taxminan bir kun ichida o'chiriladi. Telegram botimizdan kod olish uchun o'z Telegram kontaktingizni botga ulashasiz; undan faqat raqam mos kelishini tekshirish uchun foydalanamiz.
• Shaxsni tasdiqlash (ixtiyoriy, faqat o'zingiz boshlaganingizda): onlayn tasdiqlash hamkori orqali biz faqat natijani (tasdiqlandi, rad etildi yoki ko'rib chiqilmoqda) va hamkor seansining identifikatorini olamiz va saqlaymiz, hujjat raqamlari yoki tasvirlarini hech qachon saqlamaymiz. Qo'lda tekshiruvni tanlasangiz, yuklagan hujjat surati va selfingiz AES-256-GCM bilan shifrlanadi, yopiq omborda saqlanadi, faqat vakolatli administratorga ko'rinadi va qarordan so'ng darhol yoki eng kechi tasdiqlash sahifasida ko'rsatilgan saqlash muddatidan keyin (odatda 30 kun) o'chiriladi.

• Xizmat va hisobingizni taqdim etish uchun (shartnomani bajarish);
• to'lovlarni qayta ishlash va buxgalteriya hisobini yuritish uchun (shartnoma va qonuniy majburiyatlar);
• Xizmatni suiiste'mol va firibgarlikdan himoya qilish uchun (qonuniy manfaat);
• so'rovlaringizga javob berish uchun (shartnoma / qonuniy manfaat).
• telefon raqamingiz, email manzilingiz yoki shaxsingizni siz so'raganingizda yoki biror funksiya (masalan, sotish, xavfsiz bitim yoki pul yechish) tasdiqlash darajasini talab qilganda tasdiqlash uchun (shartnoma, qonuniy majburiyatlar va qonuniy manfaat; shaxsni tasdiqlovchi tasvirlar uchun esa qarorgacha qaytarib olishingiz mumkin bo'lgan aniq roziligingiz).

Biz faqat zarur cookie fayllardan foydalanamiz: tizimga kirganingizni saqlaydigan imzolangan va shifrlangan sessiya cookie'si (7 kungacha amal qiladi), kirish tizimining xavfsizlik (CSRF) cookie'lari va tanlangan interfeys tilini eslab qoladigan til cookie'si. Reklama yoki uchinchi tomon kuzatuv cookie'laridan foydalanmaymiz.

Ma'lumotlarni faqat Xizmat ishlashiga yordam beradigan provayderlarga va faqat ularga kerakli hajmda beramiz:

• Vercel Inc. — veb-sayt va ilova hostingi;
• Prisma Postgres (Prisma Data Inc.) — boshqariladigan ma'lumotlar bazasi hostingi;
• Vercel AI Gateway va u yo'naltiradigan AI model provayderlari (masalan, OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot AI) — siz yuborgan AI so'rovlarini qayta ishlash uchun;
• To'lov tizimlari — Payme, Click, Uzum va boshqa yoqilgan O'zbekiston to'lov tizimlari (so'mdagi to'lovlar uchun: buyurtma raqami va summa, ayrim tizimlarda telefon raqamingiz) hamda xalqaro karta to'lovlari uchun rasmiy sotuvchi (Merchant of Record) sifatida ishlaydigan uchinchi tomon to'lov provayderi; ular to'lov ma'lumotlaringizni o'z maxfiylik siyosatlari asosida qayta ishlaydi;
• Telegram — bot ulaganingizda bot kalitingiz bilan Telegram Bot API chaqiriladi;
• Kod yetkazib beruvchilar (faqat biz yoqganlari): Telegram (Telegram Gateway va Telegram botimiz), SMS provayderlar (O'zbekiston raqamlari uchun Eskiz.uz va Play Mobile; boshqa mamlakatlar uchun Twilio, Vonage yoki Google Firebase / Identity Platform) va email provayderlar (Resend yoki SMTP provayderimiz) kodni yetkazish uchun telefon raqamingiz yoki email manzilingizni va kodni oladi; Cloudflare Turnstile ro'yxatdan o'tish so'rovlari inson tomonidan yuborilganini tekshiradi;
• Shaxsni tasdiqlash hamkorlari (faqat siz foydalanadigani): Didit, Sumsub, Veriff yoki Onfido (Entrust) hujjat va yuz tasvirlaringizni o'z maxfiylik siyosatlariga muvofiq qayta ishlaydi; OneID (id.egov.uz, O'zbekiston davlat identifikatsiya tizimi) u yerda kirganingizda shaxsingizni tasdiqlaydi.

Provayderlarimiz ma'lumotlarni O'zbekistondan tashqarida (masalan, AQSh yoki Yevropa Ittifoqida) qayta ishlashi mumkin. Biz uzatishda shifrlash va shartnomaviy ma'lumotlarni himoya qilish majburiyatlari kabi tegishli kafolatlarni qo'llaydigan provayderlardan foydalanamiz.

O'zbekistonda ma'lumotlarni lokalizatsiya qilish: O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi O'RQ-547-son Qonuni (2026-yil 26-martdagi O'RQ-1125-son Qonun bilan kiritilgan o'zgartishlar bilan) O'zbekiston fuqarolarining ayrim ma'lumotlari, xususan biometrik ma'lumotlar va telekommunikatsiya abonentlari ma'lumotlari O'zbekiston hududidagi ma'lumotlar bazalarida saqlanishini talab qiladi, boshqa shaxsga doir ma'lumotlarni esa yetarli himoyani ta'minlaydigan davlatlarga yoki tegishli kafolatlar asosida chet elga uzatishga ruxsat beradi. Shu sababli biz yuqorida tavsiflangan qisqa muddatli, shifrlangan qo'lda tekshiruvdan tashqari biometrik ma'lumotlarni o'zimiz saqlamaymiz, O'zbekiston raqamlariga kodlarni (yoqilgan bo'lsa) O'zbekiston SMS provayderlari orqali yuboramiz, xorijiy hamkorlar o'rniga esa mamlakat ichidagi identifikatsiya usullari (OneID, MyID) taklif qilinishi mumkin.

Barcha trafik HTTPS orqali. Parollar bcrypt bilan xeshlanadi, bot kalitlari AES-256-GCM bilan shifrlanadi, ma'lumotlarga kirish faqat o'z hisobingiz bilan cheklangan, kirish urinishlari soni cheklangan.

Ma'lumotlaringizni hisobingiz mavjud ekan saqlaymiz. Hisobingizni o'chirganingizda yoki so'raganingizda hisob va ish maydoni ma'lumotlarini o'chiramiz; qonun bo'yicha saqlanishi shart bo'lgan yozuvlar (masalan, to'lov va buxgalteriya yozuvlari) faqat talab qilingan muddatgacha saqlanadi.

Profilingizni hisob sozlamalarida ko'rishingiz va yangilashingiz mumkin. Shuningdek, ma'lumotlaringiz nusxasini olish, tuzatish, o'chirish, qayta ishlashni cheklash yoki unga e'tiroz bildirish hamda rozilik asosidagi qayta ishlashda rozilikni qaytarib olish huquqiga egasiz. Ma'lumotlarni himoya qilish bo'yicha vakolatli organga shikoyat qilishingiz ham mumkin.

Hisob va ma'lumotlarni o'chirish yoki boshqa huquqlardan foydalanish uchun Aloqa sahifasi orqali murojaat qiling. 30 kun ichida javob beramiz.

Xizmat 18 yoshga to'lmagan shaxslar uchun mo'ljallanmagan va biz ularning ma'lumotlarini ongli ravishda yig'maymiz.

Biz ushbu siyosatni yangilashimiz mumkin va sahifa yuqorisida yangi sanani ko'rsatamiz; muhim o'zgarishlar oldindan e'lon qilinadi. Ma'lumotlar nazoratchisi — Aloqa sahifasida ko'rsatilgan kompaniya.