Maxfiylik siyosati

1. Umumiy qoidalar

1.1. Ushbu siyosat Tasdiq ID xizmati (@TasdiqIDbot Telegram boti, tasdiqid.uz sayti, panel.tasdiqid.uz boshqaruv paneli va API; keyingi oʻrinlarda — «Xizmat») foydalanuvchilarning shaxsga doir maʼlumotlarini qanday yigʻishi, qayta ishlashi, saqlashi va himoya qilishini belgilaydi.

1.2. Maʼlumotlar Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuniga muvofiq qayta ishlanadi.

1.3. Siyosat ikki toifadagi foydalanuvchilarga taalluqli: bot foydalanuvchilari — saytlar va platformalardan Telegram orqali tasdiqlash kodi oladigan shaxslar; mijozlar — Xizmatni oʻz sayti yoki platformasiga ulash uchun boshqaruv panelida roʻyxatdan oʻtgan shaxslar.

1.4. Botda «Roziman» tugmasini bosish yoki panelda roʻyxatdan oʻtishda rozilik belgisini qoʻyish orqali siz ushbu siyosat bilan tanishganingizni va maʼlumotlaringizni qayta ishlashga rozilik berganingizni tasdiqlaysiz.

2. Operator haqida maʼlumot

• Operator: Baxtiyarov Jaxongir (Tasdiq ID asoschisi va xizmat egasi)
• STIR (INN): 621273861
• Manzil: Toshkent viloyati, Yuqori Chirchiq tumani
• Telefon: +998 93 373 01 30
• Email: [email protected]

Operator maʼlumotlarni oʻzi belgilagan maqsadlarda va vositalar bilan qayta ishlaydi.

3. Qanday maʼlumotlar yigʻiladi

3.1. Bot foydalanuvchilaridan:

• Telegram identifikatori (ID), ism va til sozlamasi — botga kirganingizda Telegram orqali keladi;
• telefon raqami — faqat «Raqamni yuborish» tugmasini oʻzingiz bosganingizda;
• sayt foydalanuvchi identifikatori — havola orqali sayt yoki platforma bilan ulanganingizda, oʻsha sayt bergan identifikator;
• texnik maʼlumotlar — xabarlar yetkazilgani haqida (vaqt, holat), xavfsizlik jurnali yozuvlari;
• rozilik maʼlumotlari — rozilik berilgan vaqt va siyosat versiyasi.

3.2. Mijozlardan (boshqaruv paneli): telefon raqami (hisobga kirish uchun), ism, tashkilot yoki loyiha nomi, ixtiyoriy ravishda email (hisob-faktura va ogohlantirishlar uchun), raqamni tasdiqlagan Telegram akkaunt identifikatori, rozilik vaqti va versiyasi, kirish vaqtlari va IP manzillar (xavfsizlik jurnali). Parol faqat qaytarib boʻlmaydigan xesh (argon2id) koʻrinishida saqlanadi. Invoys uchun rekvizitlarni (yuridik nom, STIR, manzil) mijoz oʻzi kiritadi.

3.3. Biz yigʻmaymiz: pasport va boshqa shaxsni tasdiqlovchi hujjat maʼlumotlarini, biometrik maʼlumotlarni, joylashuvni, kontaktlar roʻyxatini, Telegram suhbatlaringiz mazmunini, bank kartasi maʼlumotlarini.

3.4. Bot foydalanuvchilari uchun telefon raqamini yuborish ixtiyoriy: raqam yuborilmasa, raqam talab qiladigan funksiyalar ishlamasligi mumkin. Panelda roʻyxatdan oʻtish uchun esa raqam majburiy — u hisob egasini aniqlash uchun Telegram orqali tasdiqlanadi.

4. Maqsad va huquqiy asos

4.1. Maʼlumotlar faqat quyidagi maqsadlarda ishlatiladi:

1. siz foydalanayotgan sayt va platformalardan tasdiqlash kodlari hamda xabarlarni sizga yetkazish;
2. mijozlarga Xizmatni koʻrsatish: hisobni yuritish, hisob egasini tasdiqlash, hisob-faktura va texnik xabarnomalar yuborish;
3. Xizmat xavfsizligini taʼminlash, firibgarlik va suiisteʼmolning oldini olish;
4. qonun hujjatlari talablarini bajarish.

4.2. Huquqiy asos — sizning roziligingiz (4.3-band), mijozlar uchun esa xizmat koʻrsatish shartnomasi (ommaviy oferta) hamda qonun hujjatlarida nazarda tutilgan hollar.

4.3. Rozilik botda «Roziman» tugmasini bosish yoki panelda roʻyxatdan oʻtish formasida rozilik belgisini qoʻyish orqali beriladi. Rozilik berilgan vaqt va siyosat versiyasi saqlanadi. Rozilikni istalgan vaqtda qaytarib olishingiz mumkin (8-band). Rozilikni qaytarib olish qaytarib olgunga qadar qilingan qayta ishlashning qonuniyligiga taʼsir qilmaydi.

4.4. Maʼlumotlaringiz reklama maqsadida ishlatilmaydi, sotilmaydi, ijaraga yoki boshqa tijorat maqsadida berilmaydi.

5. Tasdiqlash kodlari

5.1. Tasdiqlash kodlari ochiq holda saqlanmaydi: bazada faqat kodning bir tomonlama xeshi saqlanadi.

5.2. Kodning yaroqlilik muddatini kodni soʻragan sayt belgilaydi: 1 daqiqadan 15 daqiqagacha, standart holatda 5 daqiqa. 5 ta notoʻgʻri urinishdan keyin kod bekor qilinadi. Yangi kod soʻralsa, oldingisi bekor boʻladi. Kod muddati tugagach yoki ishlatilgach, uni qayta ishlatib boʻlmaydi; kod xeshi va soʻrov haqidagi texnik yozuv 90 kundan keyin butunlay oʻchiriladi.

5.3. Xizmat kodni faqat sizga yetkazish va siz kiritgan kodni tekshirish uchun ishlatadi.

6. Uchinchi shaxslar bilan almashish

6.1. Ulangan saytlar va platformalar. Siz havola orqali ulangan sayt yoki platforma Xizmatdan faqat quyidagilarni oladi: oʻzi bergan foydalanuvchi identifikatori, ulanish holati, raqam ulanganmi-yoʻqmi degan belgi va xabar yetkazilgani holati. Telefon raqamingiz, ismingiz va Telegram ID ingiz saytga berilmaydi. Sayt sizga telefon raqami boʻyicha kod yuborsa, u raqamni sayt oʻzi biladi. Ulangan sayt oʻz siyosati asosida maʼlumotlaringizni alohida operator sifatida qayta ishlaydi — uning siyosati bilan tanishing.

6.2. Texnik xizmat koʻrsatuvchilar (qayta ishlovchilar). Xizmat ishlashi uchun quyidagilardan foydalaniladi:

• Cloudflare, Inc. — saytlar, panel va API ga keladigan HTTPS trafikni himoya qiladi va uzatadi (DDoS himoyasi, shifrlash), roʻyxatdan oʻtishda Turnstile kapchasini koʻrsatadi. Bunda IP manzil va brauzer haqidagi texnik maʼlumotlar Cloudflare tarmogʻi orqali oʻtadi;
• Telegram — xabarlarni yetkazish (7-band);
• email xizmati — mijozlarga hisob-faktura va ogohlantirish xatlarini yuborish (faqat email kiritilgan boʻlsa).

Maʼlumotlar bazasi va zaxira nusxalar Oʻzbekiston hududidagi serverda saqlanadi.

6.3. Davlat organlari. Maʼlumotlar vakolatli davlat organlariga faqat qonun hujjatlarida belgilangan tartibda, rasmiy soʻrov asosida beriladi.

6.4. Boshqa hollarda maʼlumotlaringiz uchinchi shaxslarga roziligingizsiz berilmaydi.

7. Telegram platformasi

7.1. Xizmat Telegram messenjeri orqali ishlaydi. Telegram serverlari Oʻzbekiston hududidan tashqarida joylashgan boʻlishi mumkin. Botga yozgan xabaringiz, ismingiz, Telegram ID va yuborgan telefon raqamingiz Telegram orqali oʻtadi.

7.2. Telegram maʼlumotlarni oʻz siyosati asosida alohida qayta ishlaydi va bu uchun Tasdiq ID javobgar emas. Telegram maxfiylik siyosati bilan tanishib chiqishingizni tavsiya qilamiz.

7.3. Xizmat oʻz bazasida saqlanadigan maʼlumotlarni 9-bandda koʻrsatilgan tartibda Oʻzbekiston Respublikasi hududidagi serverda saqlaydi.

8. Huquqlaringiz

8.1. Siz quyidagi huquqlarga egasiz:

• oʻz maʼlumotlaringiz va ular qanday qayta ishlanayotgani haqida maʼlumot olish;
• notoʻgʻri yoki eskirgan maʼlumotlarni tuzatishni talab qilish;
• maʼlumotlaringizni qayta ishlashni cheklash yoki bloklashni talab qilish;
• maʼlumotlaringizni oʻchirishni talab qilish;
• rozilikni istalgan vaqtda qaytarib olish;
• huquqlaringiz buzilgan deb hisoblasangiz, shikoyat qilish (8.4-band).

8.2. Bot buyruqlari:

8.3. Soʻrovlar. Maʼlumot olish, tuzatish, bloklash yoki oʻchirish (shu jumladan panel hisobini oʻchirish) haqidagi soʻrovni [email protected] manziliga yuboring. Shaxsingizni tasdiqlash uchun Telegram akkauntingizdan yozishingizni soʻrashimiz mumkin. Soʻrovga 30 kun ichida javob beramiz.

8.4. Shikoyat. Javobimizdan qoniqmasangiz yoki huquqlaringiz buzilgan deb hisoblasangiz, shaxsga doir maʼlumotlar sohasidagi vakolatli davlat organiga yoki sudga murojaat qilishingiz mumkin.

9. Saqlash joyi va muddatlari

9.1. Xizmat bazasidagi maʼlumotlar Oʻzbekiston Respublikasi hududidagi serverda saqlanadi.

9.2. Saqlash muddatlari:

9.3. Qonun hujjatlari uzoqroq saqlashni talab qilgan maʼlumotlar shu muddat tugaguncha cheklangan holda saqlanadi, soʻng oʻchiriladi.

10. Xavfsizlik

10.1. Maʼlumotlarni himoya qilish uchun quyidagi choralar qoʻllanadi:

• bot foydalanuvchilarining telefon raqamlari AES-256-GCM bilan shifrlangan holda saqlanadi; Telegram ID va ism xabar yetkazish uchun kerak boʻlgani sababli shifrlanmaydi, lekin ularga kirish cheklangan;
• tasdiqlash kodlari, API kalitlar va mijozlar parollari faqat xesh koʻrinishida saqlanadi;
• barcha ulanishlar HTTPS orqali himoyalangan; maʼlumotlar bazasi internetdan toʻgʻridan-toʻgʻri ochiq emas;
• har bir mijozning maʼlumotlari boshqa mijozlardan ajratilgan;
• maʼlumotlarga kirish huquqi faqat zarur xodimlar bilan cheklangan, administrator kirishi ikki bosqichli autentifikatsiya bilan himoyalangan;
• kirish va oʻzgartirishlar audit jurnaliga yoziladi;
• har kuni shifrlangan zaxira nusxa olinadi.

10.2. Hech bir tizim 100% xavfsiz emas. Shuning uchun bir martalik kodlarni boshqalarga bermang va shubhali holatlar haqida darhol xabar bering.

10.3. Xavfsizlik hodisasi. Maʼlumotlar ruxsatsiz oshkor boʻlsa, qonun hujjatlarida belgilangan tartib va muddatda vakolatli organni, taʼsirga uchragan foydalanuvchilarni (bot orqali yoki elektron pochta bilan) xabardor qilamiz va oqibatlarni kamaytirish choralarini koʻramiz.

11. Voyaga yetmaganlar

11.1. Xizmatdan foydalanish uchun yoshingiz 18 dan kam boʻlmasligi kerak. Voyaga yetmaganlarning maʼlumotlarini bila turib yigʻmaymiz.

11.2. Voyaga yetmagan shaxsning maʼlumoti yigʻilganini aniqlasak, uni oʻchiramiz. Agar bolangiz maʼlumoti kiritilgan deb hisoblasangiz, [email protected] ga yozing.

12. Siyosatga oʻzgartirishlar

12.1. Siyosat yangilansa, yangi versiya tasdiqid.uz saytida eʼlon qilinadi va versiya raqami hamda sanasi oʻzgaradi.

12.2. Qayta ishlash maqsadi yoki hajmi sezilarli oʻzgarsa, bot yoki panel orqali sizga xabar beramiz va yangi rozilik soʻraymiz. Yangi rozilik berilmaguncha eski shartlar amal qiladi; rozilik bermasangiz, Xizmatdan foydalanishni toʻxtatishingiz mumkin.

13. Aloqa

Savollar, soʻrovlar va shikoyatlar uchun: [email protected] yoki +998 93 373 01 30

Operator: Baxtiyarov Jaxongir (Tasdiq ID asoschisi va xizmat egasi), STIR: 621273861, manzil: Toshkent viloyati, Yuqori Chirchiq tumani, telefon: +998 93 373 01 30.