Ushbu Maxfiylik siyosati (keyingi oʻrinlarda — «Siyosat») smmchi.ai platformasidan (keyingi oʻrinlarda — «Platforma», «Xizmat») foydalanishda shaxsga doir maʼlumotlarni qayta ishlash tartibini belgilaydi va Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni (ZRU-547, 02.07.2019) hamda xalqaro maʼlumotlar himoyasi tamoyillariga muvofiq tuzilgan.
1. Operator (maʼlumotlarni qayta ishlovchi)
- Tashkilot: [«CodingTech» MChJ — toʻliq yuridik nom]
- STIR (INN): [__________]
- Manzil: [Toshkent shahri, __________]
- Email: legal@smmchiai.uz
Operator shaxsga doir maʼlumotlarni qonuniylik, maqsadli cheklash, minimallik va xavfsizlik tamoyillari asosida qayta ishlaydi.
2. Asosiy atamalar
- Shaxsga doir maʼlumot — jismoniy shaxsga taalluqli yoki uni aniqlash imkonini beruvchi har qanday maʼlumot.
- Subyekt — maʼlumotlari qayta ishlanayotgan jismoniy shaxs.
- Operator — qayta ishlash maqsadi va hajmini belgilovchi shaxs.
- Qayta ishlovchi (processor) — Operator nomidan maʼlumotni qayta ishlovchi shaxs.
- Foydalanuvchi — Platformada roʻyxatdan oʻtgan biznes/tashkilot.
- Yakuniy mijoz — Foydalanuvchining bot/sahifasiga yozadigan uchinchi shaxs.
3. Operator va Foydalanuvchi rollari
Foydalanuvchining yakuniy mijozlari (botga yozgan odamlar) maʼlumotlariga nisbatan Foydalanuvchining oʻzi operatorhisoblanadi, smmchi.ai esa uning topshirigʻi asosida qayta ishlovchi (processor) sifatida xizmat qiladi. Foydalanuvchi oʻz mijozlaridan qonuniy rozilik olish va oʻz maxfiylik siyosatiga ega boʻlish uchun masʼuldir. Foydalanuvchining akkaunt va toʻlovmaʼlumotlariga nisbatan esa smmchi.ai operator hisoblanadi.
4. Qayta ishlanadigan maʼlumotlar
4.1. Akkaunt maʼlumotlari
- Ism, email, telefon raqami
- Kompaniya nomi va faoliyat turi
- Parol — bcrypt (cost=12) bilan xeshlanadi; asl parol saqlanmaydi
4.2. Xizmatdan foydalanish maʼlumotlari
- Botlar qabul qilgan/yuborgan xabarlar va suhbat tarixi
- Bilim bazasiga yuklangan fayllar (PDF, matn, rasm, video)
- AI yaratgan kontent (rasm, matn, video)
- Lead (aloqa) maʼlumotlari — Foydalanuvchi yiqqan kontaktlar
4.3. Texnik maʼlumotlar
- IP-manzil, qurilma va brauzer turi
- Tizimga kirish vaqti, sessiya identifikatorlari, cookie-fayllar
Biz maxsus toifadagi maʼlumotlarni (sogʻliq, din, biometrika va h.k.) ataylab yigʻmaymiz. Foydalanuvchi bunday maʼlumotni yuklamasligi tavsiya etiladi.
5. Qayta ishlash maqsadlari va huquqiy asoslari
- Shartnomani bajarish — xizmatni taqdim etish, akkaunt boshqaruvi, toʻlov.
- Rozilik — botlarni ulash, marketing xabarnomalari (istalgan vaqtda qaytarib olinadi).
- Qonuniy majburiyat — soliq, hisobot, huquqni muhofaza organlari talablari.
- Qonuniy manfaat — xavfsizlik, firibgarlikning oldini olish, xizmat sifatini yaxshilash.
6. Maʼlumotlarni uchinchi shaxslarga berish
Biz shaxsiy maʼlumotlaringizni HECH QACHON sotmaymiz. Xizmatni taqdim etish uchun zarur boʻlgan hollarda quyidagi toifadagi qayta ishlovchilardan foydalanamiz:
- Sunʼiy intellekt (AI) xizmat provayderlari — kontent yaratish va matnli izlash uchun. Ushbu provayderlar maʼlumotlardan oʻz modellarini oʻqitishda foydalanmaslik shartlari asosida ishlatiladi.
- Toʻlov tizimlari (Click, Payme) — toʻlovlarni qabul qilish. Karta maʼlumotlari bizning serverga kelib tushmaydi.
- Telegram, Meta (Instagram) — Foydalanuvchi tanlagan botlarni ulash va xabar almashish uchun. Ularning oʻz shartlari amal qiladi.
- Hosting va infratuzilma — Oʻzbekiston hududidagi serverlar.
Qayta ishlovchilarning toʻliq roʻyxati soʻrov asosida legal@smmchiai.uz orqali beriladi.
7. Maʼlumotlarni saqlash joyi (lokalizatsiya)
ZRU-547 talablariga muvofiq, Oʻzbekiston Respublikasi fuqarolarining shaxsiy maʼlumotlari Oʻzbekiston hududida joylashganmaʼlumotlar bazalarida qayta ishlanadi va saqlanadi. Xalqaro AI provayderlarga uzatish faqat texnik zaruriyat doirasida, shartnomaviy himoya choralari bilan amalga oshiriladi.
8. Saqlash muddati
- Aktiv akkaunt: xizmatdan foydalanilguncha
- Bekor qilingan akkaunt: 30 kun (tiklash imkoni), soʻng oʻchiriladi
- Toʻlov tarixi va audit log: 1 yil (qonuniy talab)
- Backup nusxalar: 90 kun
9. Subyektning huquqlari
- Kirish — qaysi maʼlumotlaringiz qayta ishlanayotganini bilish.
- Tuzatish — notoʻgʻri maʼlumotni tuzatish.
- Oʻchirish — akkaunt va maʼlumotlarni oʻchirish (Maʼlumotlarni oʻchirish).
- Cheklash va eʼtiroz — qayta ishlashni cheklash yoki unga qarshi chiqish.
- Koʻchirib olish — maʼlumotlarni JSON formatida olish.
- Rozilikni qaytarib olish — istalgan vaqtda.
Huquqlardan foydalanish uchun support@smmchiai.uz ga murojaat qiling. Soʻrovlar 15 kun ichida koʻrib chiqiladi.
10. Xavfsizlik choralari
- Barcha trafik HTTPS (TLS) bilan shifrlangan
- Parollar bcrypt (cost=12) bilan xeshlangan
- Koʻp ijarali (multi-tenant) izolyatsiya — har bir kompaniya maʼlumoti ajratilgan
- Kunlik zaxira nusxalash va xatolarni kuzatuv tizimi
11. Cookie-fayllar
Biz seansni saqlash va xavfsizlik uchun zarur cookie-fayllardan foydalanamiz. Brauzer sozlamalari orqali ularni boshqarishingiz mumkin; bu xizmatning ayrim funksiyalariga taʼsir qilishi mumkin.
12. Maʼlumotlar buzilishi
Maʼlumotlar xavfsizligi buzilgan taqdirda, biz qonun talab qilgan muddatda vakolatli organ va taʼsirlangan subyektlarni xabardor qilamiz.
13. Voyaga yetmaganlar
Platforma 18 yoshdan kichik shaxslar uchun moʻljallanmagan. Bunday maʼlumot aniqlansa, oʻchiriladi.
14. Shikoyat berish
Avval biz bilan bogʻlaning. Kelishmovchilik boʻlsa, Oʻzbekiston Respublikasining shaxsga doir maʼlumotlar boʻyicha vakolatli davlat organiga (Davlat personallashtirish markazi) murojaat qilish huquqingiz bor.
15. Oʻzgartirishlar
Siyosat yangilanishi mumkin. Muhim oʻzgarishlar email va bosh sahifadagi bildirish orqali eʼlon qilinadi. Dolzarb sana yuqorida koʻrsatilgan.
16. Bogʻlanish
- Umumiy: support@smmchiai.uz
- Yuridik / maxfiylik: legal@smmchiai.uz
- Manzil: [Toshkent shahri, __________], Oʻzbekiston