Maxfiylik siyosati

1. Operator

Shaxsiy ma'lumotlar operatori — [LEGAL ENTITY NAME — TO BE FILLED IN] (keyingi o‘rinlarda — «biz»). Ma'lumotlarni qayta ishlash bo‘yicha savollar uchun [CONTACT EMAIL — TO BE FILLED IN] manziliga yozing.

2. Qanday ma'lumotlarni to‘playmiz

Biz faqat bozor ishlashi uchun zarur bo‘lgan ma'lumotlarni to‘playmiz:

• Hisob ma'lumotlari: telefon, ism, login va parol xeshi (parolning o‘zini saqlamaymiz), interfeys tili, oxirgi kirish sanasi.
• Kompaniyaning ro‘yxatdan o‘tish ma'lumotlari: nomi, STIR, manzili, bank rekvizitlari, siz ko‘rsatgan rahbar va xodimlar haqidagi ma'lumotlar.
• Kompaniyani tekshirish uchun hujjatlar: ro‘yxatdan o‘tganlik guvohnomasi, bank xati, litsenziyalar, sertifikatlar va siz yuklagan boshqa fayllar.
• Savdo ma'lumotlari: takliflar, xarid arizalari, so‘rovlar, bitimlar, shartnomalar, spetsifikatsiyalar, elektron hisob-fakturalar (EHF) va to‘lov belgilari.
• Boshqa kompaniyalar, laboratoriyalar, logistlar va texnologlar bilan chatlardagi yozishmalar va ilovalar.
• Siz yuklagan rasm va tasvirlar: mahsulot rasmlari, kompaniya logotiplari va muqovalari, texnolog profili rasmi.
• Kompaniyani tasdiqlash yoki shartnomani imzolashda E-IMZO sertifikati ma'lumotlari: F.I.Sh., JShShIR, STIR, lavozim, sertifikat haqidagi ma'lumotlar va imzoning o‘zi (PKCS#7). F.I.Sh. va JShShIR shifrlangan holda saqlanadi.
• Didox elektron hujjat aylanishi ma'lumotlari: hujjatlar, ularning holatlari va imzolari, soliq reestridagi kompaniya ma'lumotlari.
• Texnik jurnallar: IP-manzil, so‘rovlar vaqti, brauzer yoki qurilma turi, xatolar. Ular xavfsizlik va nosozliklarni aniqlash uchun kerak.

3. Ulardan nima uchun foydalanamiz

• Xizmatni taqdim etish uchun: kabinetga kirish, takliflarni joylashtirish, so‘rovlar, bitimlar, chatlar;
• kompaniyalarni tekshirish va ishtirokchilarni firibgarlikdan himoya qilish uchun;
• shartnomalar va elektron hujjatlarni rasmiylashtirish va imzolash uchun;
• bitimlaringiz, so‘rovlaringiz va xabarlaringiz haqida bildirishnomalar yuborish uchun;
• xavfsizlikni ta'minlash, suiiste'molni cheklash va xatolarni tuzatish uchun;
• soliq, fuqarolik va boshqa qonunchilik talablarini bajarish uchun.

4. Huquqiy asoslar

Biz ma'lumotlarni sizning roziligingiz asosida, siz va kompaniyangiz bilan shartnoma tuzish va uni bajarish uchun, shuningdek qonunda belgilangan majburiyatlarni bajarish uchun — O‘zbekiston Respublikasining «Shaxsga doir ma'lumotlar to‘g‘risida»gi Qonuni va boshqa amaldagi normalarga muvofiq qayta ishlaymiz.

5. Ma'lumotlarni kimga uzatamiz

Biz shaxsiy ma'lumotlarni sotmaymiz. Ularni faqat Xizmatni ko‘rsatishda yordam beradiganlarga va faqat zarur hajmda uzatamiz:

• Xosting va fayllarni saqlash — [HOSTING PROVIDER, COUNTRY — TO BE FILLED IN]. Fayllar ushbu serverlardagi o‘zimizning S3-mos omborimizda saqlanadi.
• Didox (elektron hujjat aylanishi operatori, O‘zbekiston) — kompaniyani soliq reestri bo‘yicha tekshirish hamda siz ushbu imzolash usulini tanlagan bo‘lsangiz, shartnomalar va EHFni yuborish uchun.
• E-IMZO (UNICON.UZ) — elektron raqamli imzo. Imzo qurilmangizdagi E-IMZO moduli tomonidan yaratiladi va bizning infratuzilmamizda ishlaydigan E-IMZO tekshiruv serveri tomonidan tekshiriladi.
• Telegram — botimiz va kanalimiz orqali yangiliklar va bildirishnomalarni yetkazish. Agar Telegramdagi mini-ilovamizdan foydalansangiz, Telegram bizga Telegram ID va ismingizni uzatadi.
• Anthropic va OpenAI (AQSh) — yangiliklarni tasniflash hamda arizalar va takliflar matnlarini tahlil qilishda foydalanadigan sun'iy intellekt modellari yetkazib beruvchilari. Ularga ariza yoki taklif matni uzatiladi, lekin telefoningiz, login yoki parolingiz uzatilmaydi. Bu ma'lumotlarning transchegaraviy uzatilishidir.

Bundan tashqari, qonun talab qilganda ma'lumotlarni davlat organlariga, bitimning boshqa tarafiga esa bitimning o‘zi uchun zarur hajmda oshkor qilamiz.

6. Ma'lumotlarni qancha saqlaymiz

• Hisob ma'lumotlari — hisob mavjud ekan. Hisob o‘chirilgandan so‘ng undagi shaxsiy ma'lumotlar o‘chiriladi.
• Kompaniya yozuvlari — kompaniya ma'lumotlari, shartnomalar, bitimlar, EHF, imzolangan hujjatlar va imzo dalillari — soliq va fuqarolik qonunchiligi talab qilgancha, jumladan hisobingiz o‘chirilgandan keyin ham saqlanadi. Ular alohida foydalanuvchiga emas, kompaniyaga tegishli.
• Boshqa kompaniyalar bilan yozishmalar bitim tarixining bir qismi sifatida ikkinchi tarafda qoladi.
• Tashqi xizmatlarga murojaatlar jurnali — 90 kun; server texnik jurnallari — xavfsizlik va nosozliklarni aniqlash uchun zarur bo‘lgandan uzoq emas.

7. Sizning huquqlaringiz

Siz quyidagilarga haqlisiz:

• qaysi ma'lumotlaringizni qayta ishlayotganimizni bilish va ularning nusxasini olish;
• noaniq ma'lumotlarni tuzatish — ularning ko‘pini kabinetda o‘zingiz o‘zgartirishingiz mumkin;
• hisobni o‘chirish — ilovada yoki saytda, qo‘llab-quvvatlash xizmatiga murojaat qilmasdan;
• agar qayta ishlash rozilikka asoslangan bo‘lsa, rozilikni qaytarib olish;
• shaxsiy ma'lumotlarni himoya qilish bo‘yicha vakolatli davlat organiga murojaat qilish.

Hisobni qanday o‘chirish va bunda nima saqlanishi «Hisobni o‘chirish» sahifasida tavsiflangan.

8. Mobil ilovalar

IMEX AI mobil ilovalari sizni boshqa ilovalar va saytlarda kuzatmaydi, reklama identifikatorlaridan (IDFA, Google Advertising ID) foydalanmaydi, reklama ko‘rsatmaydi va ma'lumotlarni reklama tarmoqlari yoki ma'lumot brokerlariga uzatmaydi.

9. Xavfsizlik

Xizmat bilan ulanish shifrlanadi (HTTPS). Parollar faqat xesh ko‘rinishida, bank rekvizitlari va sertifikat ma'lumotlari shifrlangan holda saqlanadi, xodimlarning kirishi cheklangan va jurnalga yoziladi.

10. Yosh

Xizmat kompaniya vakillari uchun mo‘ljallangan va 18 yoshga to‘lmagan shaxslar uchun mo‘ljallanmagan.

11. Siyosatdagi o‘zgarishlar

Biz ushbu siyosatni yangilashimiz mumkin. Oxirgi tahrir sanasi sahifa boshida ko‘rsatilgan; muhim o‘zgarishlar haqida Xizmatda xabar beramiz.

12. Aloqa

Shaxsiy ma'lumotlar bo‘yicha savollar va huquqlaringizni amalga oshirish bo‘yicha so‘rovlarni [CONTACT EMAIL — TO BE FILLED IN] manziliga yuboring.