Maxfiylik siyosati

1. Kirish

Ushbu siyosat O'zbekiston Respublikasining "Shaxsiy ma'lumotlar to'g'risida"gi qonuni va xalqaro standartlar (jumladan GDPR tamoyillari) asosida tuzilgan. Maqsadimiz — sizga shaffof va tushunarli tarzda qanday ma'lumotlar bilan ishlashimizni tushuntirish.

2. Biz to'playdigan ma'lumotlar

Sizdan turli xil ma'lumotlar to'plashimiz mumkin. Quyida ularning to'liq ro'yxati:

2.1. Siz to'g'ridan-to'g'ri taqdim etadigan ma'lumotlar:

• Hisob ma'lumotlari: ism, elektron pochta manzili, parol (shifrlangan holda saqlanadi)
• Profil ma'lumotlari: universitet, fakultet, kafedra, guruh raqami (ixtiyoriy)
• Hujjat ma'lumotlari: yaratgan mavzular, fan nomlari, hujjat tarkibi va sozlamalari
• Aloqa ma'lumotlari: bizga email yoki Telegram orqali yuborgan xabarlaringiz

2.2. Avtomatik to'planadigan ma'lumotlar:

• Texnik ma'lumotlar: IP-manzil, brauzer turi va versiyasi, qurilma turi, operatsion tizim
• Foydalanish statistikasi: kirilgan sahifalar, tugmalar bosilish vaqti, xizmatdan foydalanish davomiyligi
• Cookie fayllari va shu kabi texnologiyalar (sessiya, sozlamalar)
• Loglar: server tomonida xato va xavfsizlik hodisalari yozuvlari

2.3. Uchinchi tomonlardan olingan ma'lumotlar:

• Google OAuth orqali kirganda Google'dan olingan ism va email
• Telegram bot orqali kirganda Telegram'dan olingan foydalanuvchi ID va ismi
• To'lov tizimlari (Click, Payme) tomonidan tasdiqlangan to'lov ma'lumotlari

3. Ma'lumotlardan qanday foydalanamiz

Sizning ma'lumotlaringizdan faqat aniq va qonuniy maqsadlarda foydalanamiz:

• Xizmatlarimizni taqdim etish va boshqarish — hujjatlar yaratish, saqlash, yetkazib berish
• Hisobingizni boshqarish, autentifikatsiya va xavfsizlikni ta'minlash
• Foydalanuvchi tajribasini shaxsiylashtirish va xizmat sifatini yaxshilash
• Texnik yordam va savol-javoblarga javob qaytarish
• Tizim yangiliklari, muhim e'lonlar va xizmat haqida xabar berish (siz obuna bo'lsangiz)
• Xizmatdan suiiste'mol qilishni, firibgarlikni aniqlash va oldini olish
• Statistik tahlil va analitika (anonimlashtirilgan shaklda)
• Qonuniy talablarga muvofiq harakat qilish

4. Ma'lumotlarni qayta ishlash uchun huquqiy asoslar

Sizning ma'lumotlaringizni qayta ishlash quyidagi huquqiy asoslarga tayanadi:

• Sizning aniq roziligingiz (masalan, marketing xabarlari uchun)
• Siz bilan tuzilgan shartnoma majburiyatlarini bajarish uchun zarurat
• Bizning qonuniy manfaatlarimiz (xavfsizlik, firibgarlikning oldini olish)
• Qonuniy majburiyatlarimizni bajarish uchun

5. Ma'lumotlarni baham ko'rish va oshkor qilish

Sizning shaxsiy ma'lumotlaringizni hech qachon sotmaymiz. Ma'lumotlar quyidagi cheklangan holatlarda ulanish mumkin:

• Xizmat ko'rsatuvchi vakillar: bulut hosting (Google Cloud), AI provayderlar (Google Gemini), to'lov tizimlari (Click, Payme), email yetkazib berish (Resend) — barchasi qat'iy maxfiylik shartnomalari ostida
• Qonuniy talablar: sud qarori, davlat organlarining rasmiy so'rovi yoki qonuniy majburiyatga binoan
• Biznes operatsiyalari: birlashish, sotib olish yoki aktivlarni sotish hollarida (oldindan xabar berib)
• Sizning aniq roziligingiz bilan istalgan boshqa holatda

6. Ma'lumotlarni saqlash muddati

Sizning ma'lumotlaringizni faqat zarur bo'lgan muddatda saqlaymiz:

• Hisob ma'lumotlari — hisob faol bo'lgan vaqtda va o'chirilgandan keyin yana 90 kun davomida
• Yaratilgan hujjatlar — hisob mavjud bo'lganda cheksiz, hisob o'chirilganda darhol o'chiriladi
• To'lov tarixi — moliyaviy hisobot va soliq talablariga binoan 5 yil
• Server loglari — 90 kun, keyin avtomatik o'chiriladi

7. Sizning huquqlaringiz

Shaxsiy ma'lumotlaringiz bilan bog'liq quyidagi huquqlarga egasiz:

• Kirish huquqi: biz to'plagan ma'lumotlaringizni so'rash va olish
• To'g'rilash huquqi: noto'g'ri yoki to'liq bo'lmagan ma'lumotlarni yangilash
• O'chirish huquqi ("unutilish huquqi"): hisobingiz va ma'lumotlaringizni butunlay o'chirish
• Cheklash huquqi: ma'lumotlarning ayrim turlarini qayta ishlashni cheklash
• Ma'lumotlarni ko'chirish huquqi: ma'lumotlaringizni mashina o'qiy oladigan formatda olish
• Norozilik bildirish huquqi: ma'lum bir qayta ishlashga e'tiroz bildirish
• Rozilikni qaytarib olish huquqi: istalgan vaqt obunalardan voz kechish

Bu huquqlardan foydalanish uchun email yoki Telegram orqali biz bilan bog'laning. So'rovingizga 30 kun ichida javob qaytaramiz.

8. Cookie fayllari va kuzatuv texnologiyalari

Platforma cookie va shu kabi texnologiyalardan foydalanadi:

• Sessiya cookie: kirish holatini saqlash uchun (zarur)
• Sozlama cookie: til va dizayn tanlovlari (zarur)
• Analitika cookie: anonim foydalanish statistikasi (ixtiyoriy)
• Brauzer sozlamalari orqali cookie'larni o'chirib qo'yishingiz mumkin, lekin bunda ba'zi funksiyalar ishlamasligi mumkin

9. Bolalar maxfiyligi

Platforma 13 yoshgacha bo'lgan bolalar uchun mo'ljallanmagan. Agar 13 yoshgacha bo'lgan bolaning ma'lumotlarini bilmasdan to'plagan bo'lsak, bizga xabar bering — ma'lumotlarni darhol o'chiramiz.

10. Xalqaro ma'lumot uzatish

Server infratuzilmamiz Google Cloud platformasida joylashgan, bu Yevropa va boshqa xalqaro hududlardan turli xizmatlardan foydalanishni o'z ichiga oladi. Ma'lumotlar shifrlangan kanallar orqali uzatiladi va xalqaro maxfiylik standartlariga muvofiq saqlanadi.

11. Xavfsizlik choralari

Sizning ma'lumotlaringizni himoya qilish uchun ko'p qatlamli xavfsizlik choralarini qo'llaymiz:

• TLS/SSL shifrlash — sayt va serverlarimiz o'rtasida ma'lumotlar uzatilishida
• Parollarni bcrypt algoritmi orqali hashlash (ochiq matnda saqlamaymiz)
• Ma'lumotlar bazasi shifrlangan disk va xavfsizlik devorlari ortida
• Xodimlar uchun cheklangan kirish va imzolangan maxfiylik shartnomalari
• Muntazam xavfsizlik auditi va dolzarb yangilanishlar
• Anomal faollikni avtomatik aniqlash va bloklash

12. Maxfiylik siyosatiga o'zgartirishlar

Ushbu siyosatni vaqti-vaqti bilan yangilashimiz mumkin. Muhim o'zgarishlar haqida sizga email yoki saytda bildirishnoma orqali oldindan xabar beramiz. Eng dolzarb versiya doimo ushbu sahifada chop etiladi va "oxirgi yangilanish" sanasi yangilanadi.