Mundarija
1. Qanday ma'lumotlar yig'iladi
1.1. Hisob ma'lumotlari
- Telegram profili — Telegram orqali kirganingizda Telegram bergan ID, username, ism, familiya va profil rasmi manzili;
- Elektron pochta manzili — ixtiyoriy: email orqali kirish kodi, emailni tasdiqlash kodi va qo'llab-quvvatlash javoblarini yuborish uchun. Email orqali kirish kodi bazada faqat xesh ko'rinishida saqlanadi;
- Sozlamalar va faoliyat — bildirishnoma sozlamalari, shartlarni qabul qilgan sana va versiya, oxirgi kirish vaqti;
- Xaridlar, balans va yozishmalar — buyurtmalar, to'lovlar tarixi, hamyon harakatlari, sotuvchi bilan chat va qo'llab-quvvatlashga murojaatlar;
- Mehmon xaridor emaili — hisobsiz to'lovda yoki API orqali yaratilgan invoysda ko'rsatilgan bo'lsa, invoys bilan birga saqlanadi.
1.2. To'lov ma'lumotlari
- Karta raqami va amal qilish muddati to'lov sahifasida kiritiladi va to'lov provayderi Click'ga uzatiladi; biz ularni saqlamaymiz. SMS-tasdiqlash kodi ham saqlanmaydi.
- Saqlanadigan karta uchun bizda faqat Click bergan karta kaliti (token) — bazada shifrlangan holda, yashirilgan karta raqami (masalan,
8600 **** **** 1234), karta turi va Click qaytargan telefon raqamining yashirin ko'rinishi turadi. Kartani o'chirsangiz, kalit Click tomonida ham o'chiriladi va karta bizda «o'chirilgan» deb belgilanadi. - Har bir invoys va to'lov urinishi bo'yicha summa, holat, to'lov usuli va provayderdan kelgan texnik javob saqlanadi.
1.3. Do'kon egalari uchun (KYC)
- Shaxsni tasdiqlash uchun to'liq ism, tug'ilgan sana, pasport surati va selfi. Fayllar ochiq papkada emas, alohida yopiq xotirada, tasodifiy nom bilan saqlanadi; ularni platforma administratorlari ko'ra oladi.
- Do'kon ma'lumotlari (nomi, tavsifi, rasm), API kalitlarining xeshi (kalitning o'zi saqlanmaydi) va webhook manzili.
1.4. Avtomatik yig'iladigan texnik ma'lumotlar
- IP-manzil va brauzer ma'lumoti (User-Agent) — hisobga kirishda (sessiya va xavfsizlik jurnali), email kodini noto'g'ri kiritishda, administrator kirishi rad etilganda hamda har bir invoys yaratilganda (to'lovchining IP-manzili va User-Agent'i invoys bilan birga);
- Sessiya ma'lumotlari — qurilma nomi, yaratilgan va oxirgi faollik vaqti, amal qilish muddati (faol qurilmalar ro'yxati uchun);
- Administrator harakatlari jurnali — paneldagi muhim amallar (kim, nima, qachon, qaysi IP-dan).
Muhim
Texnik ma'lumotlar firibgarlik, ruxsatsiz kirish va nizolarni aniqlash hamda xizmat xavfsizligi uchun ishlatiladi. Ular reklama maqsadida tahlil qilinmaydi va sotilmaydi.
2. Ma'lumotlar qanday ishlatiladi
| Maqsad | Ma'lumot turi | Huquqiy asos |
|---|---|---|
| Hisobga kirish va sessiya | Telegram profili, email, IP, User-Agent | Shartnomani bajarish |
| To'lovni qayta ishlash va qaytarish | Karta kaliti, summa, invoys ma'lumotlari | Shartnomani bajarish |
| Bildirishnomalar (Telegram, email) | Telegram ID, email, to'lov ma'lumotlari | Shartnomani bajarish |
| Sotuvchiga to'lov haqida xabar (bildirishnoma va webhook) | Invoys va to'lov ma'lumotlari, mehmon emaili | Shartnomani bajarish |
| Do'kon egasini tasdiqlash | KYC ma'lumotlari va hujjatlari | Qonuniy majburiyat, shartnoma |
| Firibgarlikka qarshi nazorat va xavfsizlik | IP, User-Agent, xavfsizlik jurnali | Qonuniy manfaat va majburiyat |
3. Xavfsizlik yozuvlari haqida oshkoralik
3.1. Quyidagi hodisalarda IP-manzil va User-Agent xavfsizlik jurnaliga yoziladi: muvaffaqiyatli kirish, email kodini noto'g'ri kiritish, administrator kirishining rad etilishi.
3.2. Har bir invoys yaratilganda to'lovchining IP-manzili va User-Agent'i invoysning o'zida saqlanadi.
3.3. Bu ma'lumotlar reklama maqsadida ishlatilmaydi va reklama tizimlariga uzatilmaydi.
4. Ma'lumotlarni uchinchi shaxslarga uzatish
4.1. Click.uz — to'lovni qayta ishlash uchun: karta raqami va amal qilish muddati (to'lov sahifasida kiritilganda), SMS-tasdiqlash kodi, to'lov summasi va invoys raqami.
4.2. Telegram — hisobga kirish (Telegram Login) va bot orqali bildirishnomalar yuborish. Telegram ma'lumotlarni o'z siyosatiga muvofiq qayta ishlaydi.
4.3. Sotuvchi (do'kon egasi) — siz to'lov qilgan do'kon egasiga to'lov haqidagi ma'lumotlar (invoys, summa, holat, buyurtma raqami, to'lov usuli, mehmon emaili bo'lsa shu) bildirishnoma va webhook orqali yuboriladi.
4.4. Shrift va ikonka yetkazib beruvchilar (Google Fonts, cdnjs, Tailwind CDN) — sahifa ochilganda brauzeringiz ularning serveriga so'rov yuboradi, shu sababli IP-manzilingiz ularga ko'rinadi. Batafsil: Cookie siyosati.
4.5. Davlat organlari — faqat qonuniy so'rov asosida (sud qarorlari, vakolatli organlar talabi).
4.6. Boshqa hech qanday uchinchi shaxsga ma'lumotlar sotilmaydi va ijaraga berilmaydi.
5. Cookie va sessiya ma'lumotlari
5.1. Platforma faqat ishlashi va xavfsizligi uchun zarur cookie'lardan foydalanadi: msv_session (kirgan holat, 30 kungacha), msv_csrf (soxta so'rovlardan himoya, 7 kun) va qisqa muddatli xizmat cookie'lari. To'liq ro'yxat, muddatlar va belgilar: Cookie siyosati.
5.2. Tahlil va reklama cookie'lari ishlatilmaydi. Faol qurilmalaringiz ro'yxatini Sozlamalar sahifasida ko'rishingiz va boshqa qurilmalardan chiqishingiz mumkin.
6. Foydalanuvchi huquqlari
O'RQ-547 Qonuniga muvofiq sizda quyidagi huquqlar mavjud:
6.1. Tanishish huquqi — o'zingiz haqingizdagi ma'lumotlarni ko'rish va nusxasini olish.
6.2. Tuzatish huquqi — noto'g'ri ma'lumotlarni tuzatishni talab qilish.
6.3. O'chirish huquqi — qonuniy majburiyatlar (masalan, moliyaviy yozuvlarni saqlash) doirasida shaxsiy ma'lumotlaringizni o'chirishni talab qilish.
6.4. Ishlov berishni cheklash huquqi — muayyan maqsadlarda ma'lumotlardan foydalanishni to'xtatish.
6.5. Ko'chirish huquqi — ma'lumotlaringizni tartiblangan, kompyuterda o'qiladigan formatda olish.
Murojaat uchun: privacy@msavdogar.uz yoki Telegram: @MSavdogarBot. Murojaatlar qo'lda ko'rib chiqiladi.
7. Ma'lumotlarni saqlash
7.1. Hozircha tranzaksiyalar, xavfsizlik jurnali va sessiya yozuvlari uchun avtomatik o'chirish muddati belgilanmagan: ular moliyaviy hisob, nizolarni ko'rib chiqish va firibgarlikka qarshi nazorat uchun saqlanadi. Tizimda amal qiladigan muddatlar:
| Ma'lumot turi | Qanday saqlanadi |
|---|---|
| Kirish sessiyasi | Kirgan paytdan 30 kun amal qiladi (admin paneli sessiyasi — 7 kun); chiqsangiz darhol bekor qilinadi |
| Email orqali kirish va tasdiqlash kodlari | Qisqa muddat amal qiladi; kod bazada xesh ko'rinishida, yuborilgan xabarning matni esa yuborilgach tozalanadi |
| O'chirilgan karta | Click tomonida kalit o'chiriladi; bizda yozuv «o'chirilgan» deb belgilanadi |
| Boshqa ma'lumotlar | Murojaatingiz bo'yicha, qonuniy majburiyatlar doirasida o'chiriladi |
8. Ma'lumotlar xavfsizligi
8.1. Sayt ma'lumotlarni shifrlangan aloqa kanali (HTTPS/TLS) orqali uzatadi.
8.2. Karta raqami saqlanmaydi; Click bergan karta kaliti bazada shifrlangan holda turadi.
8.3. Sessiya kalitlari, API kalitlari va email kodlari bazada faqat xesh ko'rinishida saqlanadi. KYC hujjatlari ochiq papkadan tashqarida, yopiq xotirada turadi.
8.4. Hech bir internet-tizim to'liq himoyalanganlikni kafolatlay olmaydi; shubhali holatni qo'llab-quvvatlashga yoki privacy@msavdogar.uz manziliga xabar qiling.
9. Voyaga yetmaganlar ma'lumotlari
9.1. Platforma 18 yoshga to'lmagan shaxslar uchun mo'ljallanmagan. Agar biz bilmagan holda voyaga yetmagan foydalanuvchi ma'lumotlarini to'plagan bo'lsak, privacy@msavdogar.uz manziliga yozing — ma'lumotlar o'chiriladi.
10. Siyosatga o'zgartirishlar
10.1. Ushbu siyosat vaqti-vaqti bilan yangilanishi mumkin; amaldagi versiya va sana sahifaning boshida ko'rsatiladi.
10.2. O'zgartirishlardan so'ng platformadan foydalanishni davom ettirish yangilangan siyosatni qabul qilish deb hisoblanadi.
Murojaat: privacy@msavdogar.uz · Telegram: @MSavdogarBot · O'zbekiston Respublikasi, Toshkent sh. · Foydalanish shartlari · Cookie siyosati