Махфийлик сиёсати

Ушбу Махфийлик сиёсати MilliyBot (кейинги ўринларда — «биз») томонидан MilliyBot платформаси доирасида шахсга доир маълумотларга ишлов бериш тартибини белгилайди. Платформага қуйидагилар киради:

• milliybot.uz сайти ва сотувчилар учун веб-панел;
• сотувчилар учун мобил илова;
• MilliyBot платформа боти ва сотувчиларнинг Telegram ботлари орқали ишлайдиган дўконлар (Telegram Mini App витринаси ва веб-витрина).

Сиёсат Ўзбекистон Республикасининг 2019-йил 2-июлдаги ЎРҚ-547-сон «Шахсга доир маълумотлар тўғрисида»ги Қонуни ва бошқа қонун ҳужжатларига мувофиқ тузилган.

Платформадан фойдаланиш ёки рўйхатдан ўтиш орқали сиз ушбу Сиёсат билан танишганингизни тасдиқлайсиз. Платформадан фойдаланиш қоидалари алоҳида ҳужжатда — Фойдаланиш шартларида белгиланган.

Платформада икки хил фойдаланувчи бор, ва биз уларнинг маълумотларига турли ролда ишлов берамиз:

• Сотувчилар ва уларнинг ходимлари (панел ҳисоблари). Бу маълумотларнинг оператори — биз. Уларни қандай ва нима учун ишлатишни ўзимиз белгилаймиз ва шу Сиёсат бўйича жавоб берамиз.
• Харидорлар — сотувчи дўконидан Telegram ёки веб-витрина орқали харид қиладиган шахслар. Бу маълумотларнинг эгаси ва оператори — тегишли дўкон (сотувчи). Биз уларга фақат сотувчи номидан, унинг топшириғи билан ва хизматни кўрсатиш учун зарур ҳажмда ишлов берамиз.

Агар сиз харидор бўлсангиз, маълумотларингиз бўйича биринчи навбатда дўконнинг ўзига мурожаат қилинг: буюртма, етказиб бериш ва тўлов шартларини айнан сотувчи белгилайди. Сотувчи ўз харидорлари олдида маълумотларга қонуний ишлов бериш, жумладан зарур розиликни олиш учун жавобгар. Биз сотувчига бу сўровни бажаришда ёрдам берамиз.

Сотувчи ва ходим ҳисоби

• email, исм ва фамилия, фойдаланувчи номи, профил расми (агар юкласангиз), интерфейс тили;
• парол — фақат қайтариб бўлмайдиган хеш кўринишида, паролнинг ўзи сақланмайди;
• emailни тасдиқлаш вақти, ҳисоб роли ва дўкондаги ходим роли, сизни ким таклиф қилгани.

Дўкон маълумотлари

• дўкон номи ва манзили (slug), логотип ва бренд созламалари, статик саҳифалар;
• Telegram бот токени, бот идентификатори ва номи, дўкон эгасининг Telegram ID рақами;
• маҳсулотлар, тоифалар, нархлар, қолдиқлар, етказиб бериш ҳудудлари, акция ва совға карталари;
• Payme ва Click тўлов тизимлари калитлари, Telegram тўлов провайдери токени, интеграция созламалари (API калитлари, webhook манзиллари).
• карта ўтказмаси ёқилганда: харидорларга кўрсатиладиган карта рақами ва карта эгасининг исми;

Кириш сеанслари ва қурилмалар

• IP-манзил (киришдаги ва охирги), браузер ва операцион тизим, қурилма тури ва модели, тўлиқ User-Agent қатори;
• IP-манзил бўйича аниқланган мамлакат ва шаҳар, кириш усули (парол ёки Google), сеанс бошланган, охирги фаол бўлган ва тугаган вақт;
• мобил иловада пуш-билдиришномалар ёқилганда: қурилма токени, платформа (Android/iOS), илова версияси ва тили.

Тўлов ва ёрдам

• тариф, обуна муддатлари, сиз юклаган тўлов чеки расми ва суммаси, администратор изоҳи;
• ёрдам хизматига ёзган мурожаатларингиз ва ёзишмалар;
• сунъий интеллект функциялари учун ўзингиз киритган API калит.

Харидор маълумотлари (сотувчи номидан)

• Telegram ID, фойдаланувчи номи, исм ва фамилия, Telegram тили; веб-витринада Telegram орқали кирилганда — профил расми ҳаволаси;
• телефон рақами, етказиб бериш манзиллари ва харитада белгиланган координаталар;
• буюртмалар: таркиби, суммаси, тўлов усули, изоҳ, ҳолатлар тарихи; тўлов чеки скриншотлари; қайтариш сўровлари ва уларга илова қилинган расмлар;
• шарҳлар, севимлилар, сават, бонус баллари, совға карталари; сотувчи қўшган изоҳ ва теглар;
• дўкон боти орқали юборилган хабарлар ва оммавий хабарномалар;
• витринадаги ҳаракатлар: дўкон ва маҳсулот кўрилиши, саватга қўшиш, буюртмани бошлаш ва яратиш. Улар тасодифий сеанс идентификатори ва Telegram ID билан боғланади ва сотувчи учун кунлик статистикага жамланади.

Нимани йиғмаймиз

Харидорларнинг банк картаси рақами ва CVV коди платформага киритилмайди: онлайн тўлов Payme, Click ёки Telegram саҳифасида амалга оширилади, биз фақат тўлов ҳолатини оламиз. Биз махсус тоифадаги маълумотларни (соғлиқ, диний ёки сиёсий қарашлар, биометрик маълумотлар) сўрамаймиз.

• ҳисоб яратиш, кириш ва дўконни ишга тушириш, ботни улаш;
• буюртмаларни қабул қилиш, сотувчи ва харидорга билдиришнома юбориш, тўловни тасдиқлаш, фискал чек учун маълумотни тўлов тизимига узатиш;
• хавфсизлик: фаол сеанслар рўйхатини кўрсатиш, шубҳали киришни аниқлаш, суиистеъмолларнинг олдини олиш;
• обуна ва тариф лимитларини ҳисобга олиш, тўлов чекларини текшириш;
• сотувчига аналитика ва ҳисоботлар тайёрлаш;
• хизмат хатлари: emailни тасдиқлаш, паролни тиклаш, ходимни таклиф қилиш. Реклама хатларини юбормаймиз;
• ёрдам сўровларига жавоб бериш, платформани барқарор ишлатиш ва яхшилаш;
• қонун талабларини бажариш ва ҳуқуқларимизни ҳимоя қилиш.

Биз шахсга доир маълумотларга қуйидаги асосларда ишлов берамиз:

• Розилик. Рўйхатдан ўтиш ёки Google орқали киришда сиз ушбу Сиёсатга розилик берасиз. Харидорлар розиликни дўкондан фойдаланишда сотувчига беради.
• Шартномани бажариш. Фойдаланиш шартлари бўйича хизмат кўрсатиш учун зарур маълумотлар.
• Қонун талаблари. Солиқ, бухгалтерия ва ваколатли органларнинг қонуний сўровлари.
• Хавфсизлик ва ҳуқуқларни ҳимоя қилиш. Сеанс журналлари, суиистеъмолнинг олдини олиш.

Розиликни исталган вақтда қайтариб олишингиз мумкин (қаранг: «Сизнинг ҳуқуқларингиз» бўлими). Бу ҳолда хизматни кўрсатиш учун зарур маълумотларсиз ҳисобдан фойдаланиш имкони бўлмаслиги мумкин.

«Google орқали давом этиш» тугмасини боссангиз, биз Googleдан фақат openid, email ва profile рухсатларини сўраймиз. Google бизга email манзилингиз, унинг тасдиқланганлиги, исмингиз ва фамилиянгиз ҳамда профил расми ҳаволасини беради.

• Email, исм ва фамилияни ҳисобингизни яратиш, унга кириш ва панелда исмингизни кўрсатиш учун сақлаймиз.
• Профил расми ҳаволасини ва Google ҳисоб идентификаторини сақламаймиз.
• Googleдан олинган маълумотларни сотмаймиз, реклама учун ишлатмаймиз ва сунъий интеллект моделларини ўқитишга бермаймиз.
• Уларни учинчи шахсларга фақат хизматни кўрсатиш учун зарур бўлганда ёки қонун талаб қилганда узатамиз. Ходимларимиз уларни фақат сизнинг розилигингиз билан, хавфсизлик мақсадида ёки қонун талаби билан кўради.

MilliyBotнинг Google APIларидан олинган маълумотлардан фойдаланиши ва уларни бошқа иловаларга узатиши Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) талабларига, жумладан Limited Use талабларига мос келади.

Google ҳисобингизга берилган рухсатни исталган вақтда https://myaccount.google.com/permissions саҳифасида бекор қилишингиз мумкин.

Биз реклама ёки учинчи томон аналитика cookie файлларини ишлатмаймиз. Фақат хизмат ишлаши учун зарур файллар қўлланади:

• dk_access ва dk_refresh — панелга кириш сеанси. HttpOnly (JavaScript ўқий олмайди), Secure ва SameSite=Lax; муддати мос равишда 30 дақиқа ва 7 кун.
• NEXT_LOCALE — сайтда танланган тил, браузер ёпилгунча сақланади.
• mb_web_session (HttpOnly, 30 кун) ва miniapp_lang (1 йил) — веб-витринада харидор сеанси ва танланган тил.
• Браузер хотираси (localStorage/sessionStorage): сават, тил, мавзу (ёруғ/қоронғи), панел ён менюсининг ҳолати, витрина статистикаси учун тасодифий сеанс идентификатори ва промокод.

Google орқали киришдан фойдалансангиз, Google ўз доменларида ўз cookie файлларини ўрнатиши мумкин; улар Google махфийлик сиёсатига бўйсунади. Cookie файлларни браузер созламаларида ўчиришингиз мумкин, лекин унда панелга кириб бўлмайди.

Биз маълумотларни сотмаймиз. Уларни фақат қуйидаги хизматларга, фақат кўрсатилган мақсадда ва зарур ҳажмда узатамиз:

• Telegram — Bot API, Mini App ва Telegram Login: хабар юбориш, харидорни таниб олиш, дўконни очиш. Telegram маълумотларга ўз сиёсатига кўра ишлов беради.
• Google — Google орқали кириш (Google Sign-In). Мобил иловада пуш-билдиришномалар ёқилганда — Firebase Cloud Messaging.
• Payme, Click ва Telegram Payments — онлайн тўлов. Фискал чек учун тўлов тизимига маҳсулот номлари, МХИК ва ўлчов бирлиги кодлари, нарх, ҚҚС ва штрих-код узатилади.
• Email юбориш хизмати (SMTP-провайдер) — тасдиқлаш, паролни тиклаш ва таклиф хатлари.
• Cloudflare — тармоқ ҳимояси ва трафикни етказиш; IP-манзил бўйича мамлакат ва шаҳарни аниқлаш.
• Anthropic — фақат сотувчи ўзининг API калитини улаган бўлса (BYOK). Сотувчи сўраганда маҳсулот номи, тоифаси, хусусиятлари, 3 тагача расми ва таржима учун каталог матни Anthropicга юборилади. Бунга сотувчи ва Anthropic ўртасидаги шартлар амал қилади. Харидорларнинг шахсга доир маълумотлари юборилмайди.
• OpenStreetMap (харита ва Nominatim) — харидор харитада манзил белгилаганда харита қатламлари юкланади ва координата манзилга айлантирилади.
• Sentry — ишлатилганда, хатоларни кузатиш учун. Ҳисобот юборилишидан олдин ундан шахсга доир маълумотлар олиб ташланади: IP-манзил, email, телефон рақамлари, парол ва токенлар, cookie ҳамда сўров танаси. Фойдаланувчи фақат ички идентификатори билан белгиланади.

Маълумотларни ваколатли давлат органларига фақат қонунда белгиланган ҳолларда ва тартибда берамиз.

«Шахсга доир маълумотлар тўғрисида»ги Қонуннинг 27¹-моддасига кўра, Ўзбекистон Республикаси фуқароларининг ахборот технологиялари, жумладан интернет ёрдамида йиғиладиган ва ишлов бериладиган шахсга доир маълумотлари Ўзбекистон ҳудудида жисмонан жойлашган техник воситаларда ва шахсга доир маълумотлар базаларининг давлат реестрида рўйхатдан ўтган базаларда сақланиши керак. MilliyBot ушбу талабга риоя қилиш мажбуриятини олади.

Олдинги бўлимда кўрсатилган баъзи хизматлар (Telegram, Google, Cloudflare, Anthropic, OpenStreetMap, Sentry) серверлари Ўзбекистондан ташқарида жойлашган. Уларга маълумотлар фақат тегишли функция ишлаши учун зарур ҳажмда, қонунда назарда тутилган трансчегаравий узатиш шартларига риоя қилган ҳолда узатилади. Платформадан фойдаланиб, сиз бундай узатишга розилик билдирасиз.

• Ҳисоб ва дўкон маълумотлари — ҳисоб фаол бўлган даврда. Ҳисобни ўчирганингизда профилингиз дарҳол шахсни аниқлаб бўлмайдиган ҳолга келтирилади, барча сеанслар ва қурилмалар узилади, бошқа дўконлардаги ходим аъзоликларингиз олиб ташланади.
• Кириш сеанслари — сеанс тугаган ёки бекор қилингандан кейин 30 кун ўтиб автоматик ўчирилади.
• Webhook етказиш журналлари — 30 кун.
• Буюртмага бириктирилмаган тўлов чеки расмлари — 24 соатдан кейин ўчирилади.
• Ҳаволалар: emailни тасдиқлаш — 24 соат, паролни тиклаш — 1 соат, ходим таклифи — 72 соат амал қилади.
• Веб-витринадаги харидор сеанси — 30 кун.
• Буюртмалар, харидорлар, аналитика ва ёрдам ёзишмалари — дўкон фаол бўлган даврда сотувчи учун сақланади. Сотувчи ёки биз уларни қонун талаб қилган муддатгача (масалан, бухгалтерия ҳисоби учун) сақлашимиз мумкин.
• Эгаси ҳисобини ўчирган дўкон дарҳол блокланади: витрина ёпилади, бот узилади. 30 кундан кейин шу дўкон харидорларининг шахсга доир маълумотлари (исм, телефон, манзил ва бошқалар) шахсни аниқлаб бўлмайдиган ҳолга келтирилади.

Муддат тугагач ёки ўчириш сўрови бўйича маълумотлар ўчирилади ёки шахсни аниқлаб бўлмайдиган ҳолга келтирилади. Қонун сақлашни талаб қиладиган маълумотлар бундан мустасно.

• сайт, панел ва API билан алоқа HTTPS (TLS) орқали шифрланади;
• пароллар фақат хеш кўринишида сақланади, интеграция API калитлари ҳам хешланади;
• Telegram бот токенлари, Telegram тўлов провайдери токени, Payme ва Click калитлари, webhook имзо калитлари ҳамда сунъий интеллект API калитлари базада шифрланган ҳолда сақланади;
• кириш токенлари HttpOnly cookie файлда сақланади, JavaScript уларни ўқий олмайди;
• ҳар бир дўкон маълумотлари алоҳида база схемасида сақланади; ходимлар фақат ўз ролига рухсат берилган бўлимларни кўради;
• панелда барча фаол сеансларингизни кўришингиз ва исталганини тугатишингиз мумкин; муҳим административ ҳаракатлар журналга ёзилади.
• хатоларни кузатиш тизимига юбориладиган ҳисоботлардан шахсга доир маълумотлар автоматик олиб ташланади (қаранг: «Учинчи томон хизматлари»).

Маҳсулот расмлари ва дўкон логотиплари витринада кўриниши учун очиқ ҳавола орқали берилади, шунинг учун уларга шахсга доир маълумотларни қўшманг. Тўлов чеклари (харидорларники ҳам, обуна тўловлариники ҳам), қайтариш сўровларига илова қилинган расмлар ва профил расмлари ёпиқ омборда сақланади ва фақат уларни кўришга рухсати бор фойдаланувчига қисқа муддатли (15 дақиқагача амал қиладиган) имзоланган ҳавола орқали очилади.

Ҳеч бир тизим мутлақ хавфсиз эмас. Маълумотлар сизиб чиққанини аниқласак, қонунда белгиланган тартибда сизни ва ваколатли органни хабардор қиламиз.

Қонунга мувофиқ сиз қуйидаги ҳуқуқларга эгасиз:

• маълумотларингизга ишлов берилаётгани, мақсади ва улар кимга узатилгани ҳақида билиш;
• маълумотларингиз нусхасини олиш;
• нотўғри ёки эскирган маълумотларни тузатиш;
• маълумотларни ўчиришни ёки ишлов беришни тўхтатишни талаб қилиш;
• розиликни қайтариб олиш;
• ваколатли давлат органига ёки судга шикоят қилиш.

Қандай амалга ошириш мумкин

• Исм, парол ва интерфейс тилини панел созламаларида ўзингиз ўзгартирасиз, фаол сеансларни ўша ерда тугатасиз.
• Маҳсулот, буюртма ва харидорлар рўйхатини панел орқали Excel/CSV файлга экспорт қилишингиз мумкин.
• Маълумотларингиз нусхасини панел созламаларидаги «Ҳисоб» бўлимида файлга юклаб оласиз ва ҳисобингизни ўша ерда ўзингиз ўчирасиз. Ўчириш оқибатлари «Сақлаш муддатлари» бўлимида келтирилган. Бошқа сўровлар учун @milliybotuz_bot орқали мурожаат қилинг.

Сўровни бажаришдан олдин шахсингизни тасдиқлашни сўрашимиз мумкин. Сўровларга қонунда белгиланган муддатларда жавоб берамиз. Харидорлар ўз маълумотлари бўйича аввал тегишли дўконга мурожаат қилиши керак, биз сотувчига бу сўровни бажаришда ёрдам берамиз.

Сотувчи панели 18 ёшдан катта, тўлиқ муомала лаёқатига эга шахслар учун мўлжалланган. Биз болалар ҳақида онгли равишда маълумот йиғмаймиз. Харидорларнинг ёшини платформа текширмайди; дўконлар Telegram қоидаларига ва қонунга амал қилиши шарт.

Агар бола бизга ота-она розилигисиз маълумот берганини билсангиз, @milliybotuz_bot орқали хабар беринг — маълумотларни ўчирамиз.

Биз Сиёсатни янгилаб туришимиз мумкин. Жорий таҳрир шу саҳифада эълон қилинади, санаси юқорида кўрсатилади. Муҳим ўзгаришлар ҳақида email ёки панел орқали олдиндан хабар берамиз. Ўзгаришлардан кейин платформадан фойдаланишни давом эттириш янги таҳрирга розиликни билдиради.

Махфийлик, маълумотларингиз ёки ушбу Сиёсат бўйича саволлар учун биз билан боғланинг:

Telegram орқали ёрдам

@milliybotuz_bot

Сайт

milliybot.uz