Maxfiylik siyosati

Makondosh- O'zbekiston mahallalari uchun ijtimoiy super-ilova bo'lib, qo'shnilar o'rtasida muloqot, mahalliy yangiliklar, biznes va xizmatlar katalogi, ish va tadbirlar e'lonlari, favqulodda xabarlar hamda fikr-mulohaza yuborish kabi imkoniyatlarni taqdim etadi.

Ushbu Maxfiylik siyosati doirasida ma'lumotlarni qayta ishlovchi (controller) sifatida Makondosh faoliyat yuritadi. Manzil: Toshkent shahri, O'zbekiston Respublikasi. Maxfiylik bilan bog'liq har qanday savollar uchun: info@e-investment.uz.

Ushbu siyosat quyidagilarga taalluqli:

• iOS va Android uchun Makondosh mobil ilovalari;
• Makondosh rasmiy veb-sayti va undagi barcha sahifalar;
• Makondosh hisobingizdan foydalangan holda taqdim etiladigan xizmatlar;
• Push-bildirishnoma, elektron pochta yoki SMS orqali yuboriladigan xabarlar.

Siyosat uchinchi tomon saytlari va xizmatlariga taalluqli emas, hatto Xizmatda ularga havolalar mavjud bo'lsa ham. Iltimos, har bir uchinchi tomonning maxfiylik shartlarini alohida ko'rib chiqishingizni tavsiya qilamiz.

Biz quyidagi toifalardagi ma'lumotlarni yig'amiz:

3.1. Siz to'g'ridan-to'g'ri taqdim etasiz

• Akkaunt ma'lumotlari:telefon raqam (majburiy), to'liq ism-sharif, parol (xeshlangan holda saqlanadi).
• Profil ma'lumotlari (ixtiyoriy):tug'ilgan sana, jins, qisqacha bio (255 belgigacha), profil rasmi va banner rasm, qiziqishlar.
• Manzil ma'lumotlari: mahalla (MFY) tanlovi, biznes manzili, xizmatlar manzili. Bular ixtiyoriy va siz tomondan kiritiladi.
• Foydalanuvchi tarkibi:postlar, izohlar, javoblar, yoqtirishlar, saqlangan postlar, biznes va xizmat e'lonlari, ish va tadbir e'lonlari, takliflar va shikoyatlar, post bo'yicha shikoyatlar, suhbat xabarlari va h.k.
• Aloqa ma'lumotlari: bizga email yoki form orqali yuborilgan har qanday xabar.

3.2. Biz avtomatik tarzda yig'amiz

• Qurilma ma'lumotlari: qurilma nomi va modeli, OS versiyasi, ilova versiyasi, til sozlamasi, vaqt mintaqasi.
• Tarmoq ma'lumotlari: IP-manzil (geolokatsiya aniqlash va xavfsizlik uchun ishlatiladi), ulanish turi.
• Sessiya va xavfsizlik:JWT token identifikatori (token_jti), oxirgi tizimga kirish vaqti, faol qurilmalar ro'yxati.
• Foydalanish statistikasi:qaysi sahifa va ekranlar ko'rilgani, post ko'rishlar (PostView), sessiya davomiyligi.
• Push token: Firebase Cloud Messaging (FCM) token - push-bildirishnoma yuborish uchun.

3.3. Uchinchi tomonlardan

• OneID orqali kirish tanlasangiz, OneID xizmatidan sizning shaxsiy identifikatoringizni olamiz.
• SMS orqali tasdiqlash kodi yuborganda, SMS provayder telefon raqamingizni ishlatadi.

Eslatma:Biz to'lov karta ma'lumotlarini saqlamaymiz. To'lovlar (kelajakda joriy etilsa) sertifikatlangan to'lov provayderi orqali amalga oshiriladi.

Yig'ilgan ma'lumotlardan quyidagi maqsadlarda foydalanamiz:

• Xizmatni taqdim etish: akkauntingizni yaratish, autentifikatsiya, profil va kontent boshqaruvi.
• Mahalla bo'yicha tarkib:sizga mos mahalla yangiliklari, qo'shnilar postlari, yaqin atrofdagi biznes va xizmatlarni ko'rsatish.
• Bildirishnomalar: yoqtirishlar, izohlar, xizmat buyurtmalari, suhbat xabarlari, favqulodda xabarlar haqida sizni xabardor qilish (Firebase Cloud Messaging orqali).
• Xavfsizlik:firibgarlik, spam va suiiste'mol holatlarini aniqlash, akkauntingiz xavfsizligini ta'minlash, faol qurilmalarni boshqarish.
• Yaxshilash va analitika:Xizmat ishlashi, statistika va kontent sifatini oshirish uchun yig'ma (anonim) tahlillar.
• Qonuniy talablar:O'zbekiston Respublikasi qonunchiligiga muvofiq vakolatli organlar talabini bajarish.

Biz Sizning ma'lumotlaringizdan qonunsiz reklama, profillash yoki boshqa noaxloqiy maqsadlarda foydalanmaymiz.

Ma'lumotlarni qayta ishlash quyidagi qonuniy asoslarga tayanadi:

• Shartnoma bajarilishi:Sizga Xizmatni taqdim etish uchun zarur bo'lgan ma'lumotlar.
• Sizning roziligingiz:ixtiyoriy ma'lumotlar (joylashuv, qiziqishlar, push bildirishnomalar) - Siz istalgan vaqt rad etishingiz mumkin.
• Qonuniy manfaat: xavfsizlik, firibgarlikning oldini olish, Xizmat sifatini yaxshilash.
• Qonuniy majburiyat:O'zbekiston Respublikasi qonunlari va shu jumladan "Shaxsga doir ma'lumotlar to'g'risida"gi qonun talablari.

Biz Sizning shaxsiy ma'lumotlaringizni sotmaymiz. Ulashish faqat quyidagi cheklangan holatlarda amalga oshiriladi:

• Xizmat ko'rsatuvchilar:Xizmat ishlashi uchun zarur bo'lgan provayderlar - server hosting (cloud), Firebase (push notifications), SMS provayderlari, xatolarni kuzatish (monitoring) tizimlari. Ularga faqat o'z vazifalarini bajarish uchun zarur bo'lgan minimal ma'lumotlar beriladi va ular konfidentsiallik majburiyati bilan bog'langan.
• Qo'shni foydalanuvchilar:ochiq postlar, profil sahifalari, biznes va xizmat e'lonlari boshqa foydalanuvchilarga ko'rinadi (sizning ko'rinish sozlamangizga muvofiq).
• Mahalla rahbariyati:agar foydalanuvchi takliflar yoki favqulodda xabar yuborsa, tegishli mahalla ma'muriyati ma'lumotni ko'rishi mumkin.
• Vakolatli organlar: qonun talabi yoki sud qarori asosida.
• Biznes o'tkazmalari:agar Makondosh boshqa kompaniyaga sotilsa yoki birlashsa, ma'lumotlar yangi egasiga o'tishi mumkin (siz bu haqda oldindan xabardor qilinasiz).

Biz Google Firebase Cloud Messaging (FCM)orqali push-bildirishnoma yuboramiz. Buning uchun qurilmangizdan FCM token olinadi va serverimizda Sizning akkauntingiz bilan bog'lanadi.

• Ilova sozlamalari yoki qurilma sozlamalaridan bildirishnomalarni istalgan vaqt o'chirib qo'yishingiz mumkin;
• Token Google serverlarida saqlanadi va Google'ning maxfiylik siyosatiga muvofiq qayta ishlanadi: policies.google.com/privacy.

Aniq GPS-joylashuv majburiy emas. Mahalla (MFY) tanlovi va manzillar matn shaklida ixtiyoriy ravishda Siz tomondan kiritiladi. Ilova joylashuv ruxsatini so'rashi mumkin (ixtiyoriy) - quyidagi maqsadlarda:

• yaqin atrofdagi xizmat va biznesni xaritada ko'rsatish;
• masofa bo'yicha tartiblash;
• e'lon yaratishda manzilni avtomatik to'ldirish.

Ruxsatni rad etishingiz Xizmatdan foydalanishni cheklamaydi - manzillarni qo'lda kiritishingiz mumkin. Ruxsatni qurilma sozlamalaridan istalgan vaqt qaytarib olishingiz mumkin.

Veb-saytda quyidagi texnologiyalar ishlatiladi:

• Sessiya cookie - autentifikatsiya holatini saqlash uchun (zarur).
• localStorage / sessionStorage - til, mavzu (tema), qoralama postlar va boshqa moslashuvlar.
• Mobil ilovada bu o'rniga xavfsiz sessiya saqlash mexanizmi (Keychain/Keystore) ishlatiladi.

Brauzer sozlamalaridan cookie'larni boshqarishingiz mumkin, ammo ular o'chirilsa Xizmatning ba'zi qismlari to'liq ishlamasligi mumkin.

• Akkaunt ma'lumotlariakkaunt faol bo'lgan butun davr davomida saqlanadi.
• Akkaunt o'chirilgandan so'ng:shaxsiy ma'lumotlar 30 kun ichida tizimdan butunlay o'chiriladi (qonuniy talab bo'lgan zaxira nusxalar bundan mustasno).
• Tizim loglari va xavfsizlik yozuvlari 90 kungacha saqlanadi.
• Anonimlashtirilgan analitik ma'lumotlar cheklanmagan muddat saqlanishi mumkin.
• Qonuniy majburiyatlartalab qilsa, ma'lumotlar qonun talabiga muvofiq saqlanadi.

Xizmat 13 yoshdan kichiklar uchun mo'ljallanmagan. Ro'yxatdan o'tish uchun minimal yosh - 13. 13–18 yosh oralig'idagi foydalanuvchilar ota-onasi yoki qonuniy vakili ruxsati bilan foydalanishi tavsiya qilinadi.

Agar 13 yoshgacha bo'lgan bolaning ma'lumotlari ruxsatsiz yig'ilgani ma'lum bo'lsa, biz bu ma'lumotlarni imkon qadar tezroq o'chiramiz. Ushbu holatlar haqida info@e-investment.uz manziliga xabar bering.

O'zbekiston Respublikasi qonunchiligiga muvofiq Siz quyidagi huquqlarga egasiz:

• Ko'rish va olish:biz to'plagan ma'lumotlaringiz nusxasini olish.
• Tuzatish:noto'g'ri yoki to'liq bo'lmagan ma'lumotlarni o'zgartirish (profil sahifasidan).
• O'chirish:akkauntingiz va shaxsiy ma'lumotlaringizni o'chirish.
• Cheklash:ma'lumotlardan foydalanishni vaqtinchalik to'xtatish.
• Roziylikni qaytarib olish:ixtiyoriy ma'lumotlarga bergan ruxsatni istalgan vaqt qaytarib olish.
• Shikoyat qilish: agar huquqlaringiz buzilgan deb hisoblasangiz, vakolatli organlarga shikoyat bilan murojaat qilish.

Huquqlaringizni amalga oshirish uchun info@e-investment.uz manziliga murojaat qiling. Biz so'rovga 30 kun ichida javob beramiz.

Akkauntingizni va shu bilan bog'liq barcha ma'lumotlarni istalgan vaqt o'chirishingiz mumkin:

1. Ilova orqali: Profil → Sozlamalar → Akkauntni o'chirish.
2. Veb orqali: Profil sahifasidagi tegishli tugma orqali.
3. Email orqali: info@e-investment.uz manziliga ro'yxatdan o'tgan telefon raqamingizdan tasdiq bilan birga so'rov yuboring.

O'chirish so'rovi qabul qilingach, akkauntingiz darhol faolsizlantiriladi va shaxsiy ma'lumotlaringiz 30 kun ichida butunlay o'chiriladi. Boshqa foydalanuvchilar bilan bog'liq tarkib (masalan, sizning izohlaringiz boshqa postlarda) anonimlashtiriladi.

Asosiy serverlarimiz O'zbekiston hududida joylashgan. Ba'zi yordamchi xizmatlar (Firebase, monitoring) ma'lumotlarni boshqa davlatlardagi serverlarda qayta ishlashi mumkin. Bunday holatlarda ma'lumotlar shifrlangan kanallar orqali uzatiladi va xalqaro himoya standartlariga muvofiq qayta ishlanadi.

Ma'lumotlaringizni himoya qilish uchun sanoat standartlariga muvofiq texnik va tashkiliy choralar qo'llanadi:

• HTTPS/TLS shifrlash barcha ulanishlar uchun;
• parollar bcrypt/argon2 algoritmlari bilan xeshlanadi;
• JWT token autentifikatsiyasi va qurilma boshqaruvi (token_jti) orqali sessiya nazorati;
• kiruvchi ma'lumotlar validatsiyasi va saytlararo himoya;
• kirish loglarining doimiy monitoringi;
• zaxira nusxalar va ofatdan tiklash rejasi.

Internetda 100% xavfsizlikni kafolatlash mumkin emas. Ma'lumotlar xavfsizligida buzilish yuz bersa, qonun talabiga muvofiq foydalanuvchilar xabardor qilinadi.

Ushbu siyosat vaqti-vaqti bilan yangilanishi mumkin. Muhim o'zgarishlar haqida sizni ilova ichidagi xabar yoki email orqali oldindan xabardor qilamiz. Yuqoridagi "Kuchga kirish sanasi" har gal yangilanadi.

O'zgarishlar e'lon qilingandan so'ng Xizmatdan foydalanishda davom etishingiz yangi shartlarga rozilik deb hisoblanadi.

Maxfiylik bilan bog'liq har qanday savol, shikoyat yoki so'rov uchun:

• Email: info@e-investment.uz
• Telefon: +998 97 197 12 83
• Manzil: Toshkent shahri, O'zbekiston Respublikasi

Biz sizga 30 kun ichida javob qaytarishga harakat qilamiz.