Maxfiylik siyosati

Odiliy Inc, Bronjoy platformasi operatori (keyingi o‘rinlarda — «Bronjoy», «biz», «bizni» yoki «bizning»), sizning maxfiyligingizni hurmat qiladi. Mazkur Maxfiylik siyosati siz bizning veb-saytimizdan, mobil ilovalardan, Telegram Mini App va tegishli xizmatlardan (birgalikda — «Servis») foydalanganingizda qanday shaxsga doir ma’lumotlarni yig‘ishimizni, ularni qaysi maqsad va qaysi huquqiy asosda qayta ishlashimizni, kimga uzatishimizni va sizda qanday huquqlar borligini tushuntiradi.

Mazkur Maxfiylik siyosati Foydalanish shartlarining ajralmas qismi bo‘lib, ular bilan birgalikda o‘qilishi lozim.

Sizning shaxsga doir ma'lumotlaringiz operatori:

• Odiliy Inc (Bronjoy platformasi operatori)
• Manzil: Toshkent shahri, O'zbekiston Respublikasi
• Maxfiylik bo'yicha aloqa: [email protected]

Biz shaxsga doir ma'lumotlarni O'zbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsga doir ma'lumotlar to'g'risida»gi № O'RQ-547-sonli Qonuni (keyingi o'zgartirishlari bilan) va uning amaliyotini tartibga soluvchi qonunosti hujjatlariga muvofiq qayta ishlaymiz. Tegishli hollarda biz qo'shimcha ma'lumotlarni himoya qilish qoidalarini — masalan, Yevropa iqtisodiy zonasidagi foydalanuvchilar uchun GDPRni — ham qo'llaymiz.

4.1 Siz bizga to'g'ridan-to'g'ri taqdim etadigan ma'lumotlar

• Identifikatsiya va aloqa: ism, elektron pochta manzili, telefon raqami, profil surati (ixtiyoriy).
• Yozilish ma'lumotlari: tanlangan xizmatlar, sana va vaqt, alohida istaklar, Xizmat ko'rsatuvchi uchun izohlar.
• To'lov ma'lumotlari: karta egasining ismi, karta turi, karta raqamining oxirgi to'rt raqami va amal qilish muddati. Karta raqami va xavfsizlik kodi to'liq Stripe’ga kiritiladi va Bronjoy tomonidan ko'rilmaydi va saqlanmaydi.
• Aloqa: Xizmat ko'rsatuvchilarga yoki qo'llab-quvvatlash xizmatiga yuborilgan xabarlar, sharhlar, baholar, fotosuratlar.
• Sozlamalar: til, mavzu, xabarnoma sozlamalari, sevimlilar, marketing roziliklari.

4.2 Avtomatik yig'iladigan ma'lumotlar

• Qurilma va brauzer: turi, modeli, operatsion tizimi, brauzer, ekran o'lchami, til.
• Tarmoq: IP-manzil, IPga ko'ra taxminiy joylashuv, vaqt mintaqasi.
• Foydalanish: tashrif buyurilgan sahifalar, ishlatilgan funksiyalar, qidiruv so'rovlari, bosish va aylantirish hodisalari.
• Diagnostika: xato hisobotlari, samaradorlik metrikalari, ilova jurnallari.
• Cookie va shunga o'xshash texnologiyalar (9-bo'limga qarang).

4.3 Uchinchi tomonlardan olinadigan ma'lumotlar

• Telegram (siz Telegram orqali kirsangiz yoki Telegram Mini App’dan foydalansangiz): Telegram tomonidan initData orqali taqdim etiladigan Telegram foydalanuvchi identifikatori, ism va familiya, foydalanuvchi nomi, surat va til kodi.
• Stripe: to‘lov holati, hisob-kitoblar haqida ma’lumot, tortishuvlar haqida xabarnomalar, kartaning oxirgi to‘rt raqami.
• E-mail va SMS shlyuzlari: tasdiqlash kodlarining yetkazib berilishi va o‘qilganligi to‘g‘risidagi holat.
• Ochiq manbalar — biznes ma’lumotnomalari va onlayn xaritalar, rasmiy reyestrlar, shuningdek, tashkilotlarning o‘z veb-saytlari va ijtimoiy tarmoqlardagi ommaviy sahifalari. Biz ulardan Foydalanish shartlarimizda tavsiflangan tasdiqlanmagan biznes profillarini shakllantirish uchun foydalanamiz. Bu Mijozlarga emas, tashkilotlarga tegishli va jismoniy shaxs ma’lumotlarini faqat yakka tartibdagi tadbirkor o‘z ish aloqalarini ommaga e’lon qilgan hollardagina qamrab oladi.

Biz shaxsga doir ma'lumotlarni faqat aniq belgilangan maqsadlarda, O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi qonuni va boshqa amaldagi qonunchilik bo'yicha tegishli huquqiy asoslar bilan ishlatamiz:

• Akkauntni boshqarish — sizni ro‘yxatdan o‘tkazish, autentifikatsiya qilish, akkauntga kirishni va xavfsizligini ta’minlash uchun (shartnomani bajarish; rozilik).
• Yozilishlar va to‘lovlar — Yozilishlarni yaratish, tasdiqlash, o‘zgartirish yoki bekor qilish va tegishli to‘lov hamda qaytarishlarni amalga oshirish uchun (shartnomani bajarish; qonuniy majburiyat).
• Aloqa — yozilishlarni tasdiqlash, eslatma va Servisga oid muhim xabarnomalarni yuborish uchun (shartnomani bajarish; qonuniy manfaat).
• Foydalanuvchilarni qo‘llab-quvvatlash — savollaringizga javob berish va muammolarni hal qilish uchun (shartnomani bajarish; qonuniy manfaat).
• Firibgarlikning oldini olish va xavfsizlik — firibgarlik, suiiste’mol va xavfsizlik hodisalarini aniqlash va oldini olish uchun (qonuniy manfaat; qonuniy majburiyat).
• Mahsulot tahlili va takomillashtirish — Servisdan qanday foydalanilayotganini tushunish va funksiyalar hamda samaradorlikni yaxshilash uchun (qonuniy manfaat; talab qilingan hollarda — rozilik).
• Marketing — siz roziligingizni bildirgan hollarda reklama xabarlarini yuborish uchun (rozilik).
• Qonunchilikka rioya etish — amaldagi qonunlarni, sud qarorlarini va O‘zbekiston Respublikasi vakolatli organlarining qonuniy talablarini bajarish uchun (qonuniy majburiyat).

• Yozilgan Xizmat ko‘rsatuvchilar — ismingiz, aloqa ma’lumotlaringiz va Yozilish tafsilotlari xizmat ko‘rsatish maqsadida Xizmat ko‘rsatuvchiga uzatiladi.
• Stripe, Inc. — to‘lovlar, qaytarishlar va tortishuvli operatsiyalarni amalga oshirish uchun. Qarang: Stripe siyosati.
• Bulut va infratuzilma provayderlari — Servis ishini ta’minlash uchun, yozma maxfiylik va ma’lumotlarni qayta ishlash shartnomalari asosida.
• E-mail va SMS provayderlari — tasdiqlash kodlari va xabarnomalarni yetkazib berish uchun.
• Telegram — siz Telegram orqali kirganingizda yoki bizning Telegram bot va Mini App’imizdan foydalanganingizda.
• Analitika va xato monitoringi provayderlari — foydalanishni tahlil qilish va xatolarni topish-tuzatish uchun, imkon qadar umumlashtirilgan yoki shaxssizlantirilgan ma’lumotlardan foydalangan holda.
• Davlat organlari — faqat O‘zbekiston Respublikasi qonunchiligi yoki vakolatli organning majburiy qarori talab qiladigan hollarda.

Biz shaxsga doir ma'lumotlaringizni hech qachon sotmaymiz va uchinchi tomonlarning mustaqil marketingi uchun ulashmaymiz.

O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi qonuni O'zbekiston fuqarolari shaxsga doir ma'lumotlari dastlab O'zbekiston hududidagi serverlarda yig'ilishi, to'planishi va saqlanishini talab qiladi. Biz ushbu talabga rioya qilamiz va bunday ma'lumotlarning asosiy nusxasini O'zbekistonda saqlaymiz.

Servis ishi uchun qat'iy zarur bo'lgan hollarda (masalan, AQShdagi Stripe orqali karta to'lovini amalga oshirish yoki Yevropa Ittifoqidagi bulut infratuzilmasidan foydalanish), biz shaxsga doir ma'lumotlarni O'zbekistondan tashqariga uzatishimiz mumkin. Har bir bunday uzatish — ma'lumotlarni qayta ishlash bo'yicha shartnomalar, uzatish va saqlash chog'idagi shifrlash, kirishni nazorat qilish kabi — xavfga mutanosib tegishli kafolatlar bilan ta'minlanadi.

Biz shaxsga doir ma'lumotlarni faqat ular yig'ilgan maqsadlar uchun zarur bo'lgan muddat davomida saqlaymiz, shundan so'ng ularni xavfsiz tarzda o'chiramiz yoki qaytarib bo'lmaydigan tarzda shaxssizlantiramiz. Asosiy saqlash muddatlari:

• Akkaunt ma'lumotlari — akkaunt faol bo'lgan davrda va o'chirilgandan keyin 12 oygacha (nizolarni hal qilish va qayta ro'yxatdan o'tish suiiste'molini oldini olish uchun).
• Yozilish va to'lov yozuvlari — O'zbekiston Respublikasining buxgalteriya hisobi va soliq qonunchiligiga muvofiq operatsiya kunidan boshlab 5 (besh) yilgacha.
• Autentifikatsiya va tasdiqlash jurnallari — firibgarlikning oldini olish maqsadida 12 oygacha.
• Qo'llab-quvvatlash xizmati bilan yozishmalar — oxirgi murojaat sanasidan boshlab 24 oygacha.
• Marketing rozilik yozuvlari — rozilik qaytarib olinmaguncha va undan keyin 12 oy davomida hisob yuritish uchun.

Biz quyidagi turdagi cookie va lokal saqlash texnologiyalaridan foydalanamiz:

• Qat'iy zarur — autentifikatsiya tokenlari, sessiya yaxlitligi, CSRF himoyasi. Bularni o'chirib bo'lmaydi.
• Funksional — sizning tilingiz, mavzuingiz (yorug'/qorong'u) va cookie tanlovlaringizni eslab qoladi.
• Analitik — umumlashtirilgan foydalanish statistikasi. Faqat siz cookie banneri orqali rozilik bergan hollarda yuklanadi.
• Samaradorlik va xato monitoringi — muammolarni tezda hal qilishga yordam beruvchi diagnostik ma'lumotlar.

Tanlovingizni istalgan vaqtda cookie banneri yoki brauzer sozlamalari orqali o'zgartirishingiz mumkin. Diqqat: qat'iy zarur cookie fayllarni o'chirib qo'yish Servisning to'g'ri ishlashiga to'sqinlik qiladi.

O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi qonuniga muvofiq sizda quyidagi huquqlar mavjud:

• shaxsga doir ma'lumotlaringiz qayta ishlanishi haqida xabardor bo'lish;
• ma'lumotlaringizga kirish va ularning tuzilgan, keng qo'llaniladigan formatda nusxasini olish (ma'lumotlarni o'tkazish huquqi);
• noaniq yoki to'liq bo'lmagan ma'lumotlarni tuzatishni talab qilish;
• saqlash bo'yicha qonuniy majburiyatlarimizni hisobga olgan holda ma'lumotlaringizni o'chirishni talab qilish;
• ayrim qayta ishlash turlarini cheklashni talab qilish yoki ularga e'tiroz bildirish;
• istalgan vaqtda rozilikni qaytarib olish, bu rozilik qaytarib olinguncha bo'lgan qayta ishlashning qonuniyligiga ta'sir qilmaydi;
• O'zbekiston Respublikasi Davlat personalizatsiya markaziga yoki boshqa vakolatli organga shikoyat berish.

Bu huquqlardan birini amalga oshirish uchun [email protected] manziliga yozing. Biz 30 (o'ttiz) kalendar kun ichida javob beramiz. Akkauntingizni himoya qilish uchun ayrim talablarni bajarishdan oldin shaxsingizni tasdiqlashni so'rashimiz mumkin.

Biz xavflarga mutanosib texnik va tashkiliy choralarni qo'llaymiz: uzatishda TLS shifrlash, sezgir ma'lumotlarni saqlashda shifrlash, mustahkamlangan server konfiguratsiyalari, rolga asoslangan kirish nazorati, muntazam zaiflik monitoringi, shifrlangan zaxira nusxalari va hujjatlashtirilgan hodisalarga javob berish tartibi.

Hech bir tizim 100% xavfsiz deb kafolatlanmaydi. Agar sizning huquq va erkinliklaringizga xavf tug'dirishi mumkin bo'lgan shaxsga doir ma'lumotlar bilan bog'liq hodisa haqida xabar topsak, sizni va vakolatli organni amaldagi qonun talablariga muvofiq xabardor qilamiz.

Biz siz uchun yuridik yoki shunga o'xshash muhim oqibatlarga olib keladigan, faqat avtomatlashtirilgan qaror qabul qilish (jumladan, profillash) tartibidan foydalanmaymiz.

Biz Xizmatni qo‘llab-quvvatlash uchun sun’iy intellekt vositalaridan foydalanamiz — masalan, ommaviy katalogimizdagi tashkilot tavsiflarini tayyorlash, tarjima qilish va tartibga solish, qidiruv va tavsiyalarni yaxshilash, shuningdek, Bronjoy kabinetida takliflar shakllantirish uchun. Yozilishga, hisobga yoki pul mablag‘lariga taalluqli takliflar amalga oshirilishidan oldin doimo inson tomonidan ko‘rib chiqiladi va tasdiqlanadi; istalgan natija bo‘yicha tushuntirish olish uchun [email protected] manziliga yozishingiz mumkin.

Servis 16 yoshga to'lmagan shaxslar uchun mo'ljallanmagan va biz bilib turib bolalarning shaxsga doir ma'lumotlarini yig'maymiz. Agar bola bizga shaxsga doir ma'lumotlar berganini taxmin qilsangiz, [email protected] manziliga xabar bering — biz ularni darhol o'chiramiz.

Biz mazkur Maxfiylik siyosatini vaqti-vaqti bilan yangilashimiz mumkin. Joriy versiya har doim Servisda mavjud bo'ladi, sahifa boshidagi «Kuchga kirgan sana» qaysi sanadan beri amal qilayotganini ko'rsatadi. Muhim o'zgarishlar haqida biz sizni e-mail orqali yoki ilova ichidagi bannerda kamida 14 kun oldin xabardor qilamiz.

Mazkur Maxfiylik siyosati bo'yicha savollaringiz bo'lsa yoki huquqlaringizdan foydalanmoqchi bo'lsangiz, biz bilan bog'laning:

• Maxfiylik bo'yicha aloqa: [email protected]
• Pochta manzili: Odiliy Inc, Toshkent shahri, O'zbekiston Respublikasi

Sizning ma'lumotlarni himoya qilish huquqlaringiz buzilgan deb hisoblasangiz, O'zbekiston Respublikasi Davlat personalizatsiya markaziga shikoyat bilan murojaat qilish huquqiga egasiz.