Maxfiylik siyosati
- Kuchga kirgan
- 2026-10-12
- Versiya
- draft-5
Qoralama. Ushbu hujjatlar O‘zbekiston qonunchiligi bo‘yicha yurist tomonidan ko‘rib chiqilmagan va yakuniy emas.
Mundarija
- Umumiy qoidalar va Ma’muriyat
- Qayta ishlanadigan ma’lumotlar
- Ma’lumot manbalari
- Nima qayta ishlanmaydi
- Qayta ishlash maqsadlari va huquqiy asoslar
- Ochiq ma’lumotlar, kanallar va kontaktlarni oshkor qilish
- Avtomatlashtirilgan qayta ishlash va qarorlar
- Qayta ishlovchilar va ma’lumot oluvchilar
- Saqlash joyi, lokalizatsiya va transchegaraviy uzatish
- Saqlash muddatlari
- Akkaunt o‘chirilganda nima o‘chadi va nima qoladi
- Sizning huquqlaringiz va ularni qanday amalga oshirish
- Xavfsizlik choralari
- Xodimlar kirishi
- Voyaga yetmaganlar
- Cookie va qurilma xotirasi
- Bildirishnomalar
- Ma’lumotlar buzilishi (incident)
- Siyosatning o‘zgarishi
- Aloqa va shikoyat
Umumiy qoidalar va Ma’muriyat
1.1. Ushbu Maxfiylik siyosati MediaJoy ma’muriyati, ya’ni [Kompaniya nomi] (STIR: [STIR]; keyingi o‘rinlarda: Ma’muriyat) MediaJoy Telegram Mini App’i, @MediaJoyBot boti, Telegram kanallari va mediajoy.uz sayti (keyingi o‘rinlarda birgalikda: Platforma) foydalanuvchilarining shaxsga doir ma’lumotlarini qanday yig‘ishi, ishlatishi, saqlashi va himoya qilishini belgilaydi. Foydalanuvchi deganda Mijoz ham, Ijrochi ham tushuniladi (atamalar Foydalanish shartlarining 2-bo‘limidagi kabi).
1.2. Siyosat O‘zbekiston Respublikasining 2019-yil 2-iyuldagi O‘RQ-547-son “Shaxsga doir ma’lumotlar to‘g‘risida”gi Qonuni (o‘zgartish va qo‘shimchalari bilan, keyingi o‘rinlarda: Qonun) va boshqa qonunchilik hujjatlariga muvofiq tuzilgan.
1.3. Ma’muriyat o‘zi qayta ishlaydigan ma’lumotlarning mulkdori va Qonun ma’nosidagi operatori hisoblanadi; bu atama videooperator kasbiga aloqador emas. Ma’muriyat ma’lumotlarni faqat ushbu Siyosatda ko‘rsatilgan maqsadlarda va ko‘rsatilgan doirada qayta ishlaydi.
1.4. Siyosat Foydalanish shartlari bilan birga qo‘llaniladi. Siyosatni qabul qilish orqali Foydalanuvchi quyida bayon etilgan qayta ishlashga (jumladan, 7, 8 va 9-bo‘limlarda ko‘rsatilganiga) rozilik beradi. Rozilik bermagan shaxs Platformadan foydalana olmaydi.
Qayta ishlanadigan ma’lumotlar
2.1. Telegram akkaunti: Telegram ID, ism, familiya, username (bo‘lsa), interfeys tili, Telegram Premium belgisi, profil rasmi bor-yo‘qligi (Telegram yuborsa). Bu ma’lumotlar Telegram imzolagan so‘rov orqali olinadi.
2.2. Telefon raqami va tasdiqlash faktlari: Telegram’ning “kontaktni ulashish” oynasi orqali bot olgan telefon raqami (E.164 formatida, faqat +998), raqamning kalitli xeshi (HMAC-SHA-256, maxfiy kalit bilan; bitta raqam bitta akkaunt qoidasini tekshirish va bloklangan raqamni aniqlash uchun), telefon tasdiqlangan sana, shaxs tasdiqlangan bo‘lsa uning sanasi va uni tasdiqlagan xodim (hujjat nusxasi, raqami yoki turi saqlanmaydi).
2.3. Xavf belgilari: sign-up belgilari (Telegram Premium, username yo‘qligi, profil rasmi yo‘qligi, akkaunt yoshining taxminiy oralig‘i, odatiy bo‘lmagan til, ommaviy ro‘yxatdan o‘tish to‘lqini), chet el yoki begona kontakt ulashishga urinishlar soni, ism, tavsif va portfolio havolasining xeshlari (matn nusxasi emas; takroriy profillarni aniqlash uchun), bloklangan raqam bilan urinish va oldingi choralar asosida hisoblangan xavf balli, darajasi va belgi kodlari. Xavf ma’lumotlari faqat xodimlarga ko‘rinadi.
2.4. Profil ma’lumotlari: Ijrochi profili (ko‘rsatiladigan ism, rollar, ish turlari, ko‘nikmalar, uskunalar, shahar, bio, tillar, narx, portfolio rasmlari va tavsiflari, showreel havolasi, ish kunlari va band kunlar) va Mijoz profili (turi: shaxs yoki tashkilot, nomi, tavsifi, aloqa ma’lumotlari, veb-sayt).
2.5. Rasmlar: profil rasmi va portfolio rasmlari. Rasm qurilmangizda kichraytirilib qayta kodlanadi, metama’lumot (masalan, suratga olingan joy) olib tashlanadi. Rasmlar Telegram infratuzilmasida, jumladan Platformaning yopiq Telegram kanalida saqlanadi (9-bo‘lim).
2.6. Loyihalar va arizalar: loyiha tavsifi, joyi, sanalari, byudjeti, arizadagi narx, muddat, izohlar, holatlar, tanlash natijalari, kontaktni ochish yozuvlari.
2.7. Baholar va sharhlar: yulduzli baho, mezonlar, “kelmadi” va “to‘lov kechikdi” belgilari, izohlar, baholangan kishining javobi, baho ishlari va moderator qarorlari.
2.8. Shikoyatlar, choralar va murojaatlar: shikoyat matnlari, xodimlar tomonidan qo‘llangan choralar (ogohlantirish, cheklash, to‘xtatish, bloklash), sabab kodi, ichki izoh, muddat, /appeal orqali yuborilgan murojaat matni, bloklangan telefon raqamining xeshi.
2.9. Moderatsiya natijalari: AI va moderatorlar tavsiyalari va qarorlari (qaror, ishonch darajasi, sabablar, belgilangan maydon va rasmlar), tarjimalar.
2.10. Ichki sifat ko‘rsatkichi: bajarilgan loyihalar, tanlanish ulushi, baholar, shikoyatlar, faollik va boshqa signallar asosida hisoblangan ichki ball (7-bo‘lim). Hech kimga ko‘rsatilmaydi.
2.11. Rozilik yozuvlari: hujjat turi, versiyasi, qabul qilingan sana va vaqti, rozilik konteksti.
2.12. Xizmat yozuvlari: bildirishnomalar tarixi va sozlamalari (turlar bo‘yicha), harakatlar jurnali (audit: amal turi, vaqti, ichki identifikatorlar; ism, telefon va izoh matni emas), mos nomzodlar ro‘yxati, ilovadagi xatolar haqidagi hisobotlar (xabar, ekran manzili, Telegram platformasi va versiyasi; forma mazmunisiz).
2.13. Qurilmadagi sozlamalar: ilova mavzusi (yorug‘ yoki qorong‘i) va tili qurilmaning brauzer xotirasida (local storage) saqlanadi.
2.14. Maxsus toifadagi ma’lumotlarni (sog‘liq, siyosiy qarash, din va hokazo) Ma’muriyat so‘ramaydi va ataylab qayta ishlamaydi. Foydalanuvchi erkin matn maydonlarida bunday ma’lumotlarni yozmasligi kerak.
2.15. Taklif kodlari va umumiy hisoblagichlar: shaxsiy taklif kodi, sizni kim taklif qilgani (bo‘lsa), taklif faollashgan sana va reklamani yashirish sozlamasi. Platforma ochilish, yangi foydalanuvchi, botni ishga tushirish, kartochka ulashish, taklif faollashishi, reklama ko‘rsatilishi va bosilishi, hamkorga so‘rov kabi hodisalarni kun va manba bo‘yicha umumiy hisoblagichlarda sanaydi. Bu hisoblagichlarda Foydalanuvchi identifikatori yo‘q va ular shaxsga bog‘lanmaydi.
2.16. Hamkor so‘rovlari (hamkorlar katalogi yoqilganda): hamkorga “So‘rov yuborish” orqali yuborgan so‘rovingiz, ismingiz va Telegram nomingiz, rozilik sanasi va versiyasi (8.10-band).
Ma’lumot manbalari
Ma’lumotlar quyidagi manbalardan olinadi: Foydalanuvchining o‘zi (profil, loyiha, ariza, baho, murojaat); Telegram (akkaunt ma’lumotlari, kontakt ulashish); Platformaning avtomatik hisoblashlari (xavf belgilari, tavsiyalar, ichki ko‘rsatkich, AI xulosalari); Ma’muriyat xodimlari (qarorlar, choralar, izohlar); boshqa foydalanuvchilar (ular yozgan baho, shikoyat va arizalar).
Nima qayta ishlanmaydi
4.1. Parollar yaratilmaydi va saqlanmaydi. Platforma bazasida IP manzillar saqlanmaydi.
4.2. Rasmlarning asl fayli va undagi metama’lumot serverga yuborilmaydi.
4.3. Platforma biometrik va genetik ma’lumotlarni qayta ishlamaydi: rasmlar faqat ko‘rsatish va moderatsiya uchun saqlanadi, yuzni tanish yoki shaxsni rasm orqali aniqlash uchun ishlatilmaydi. AI tekshiruvi rasm mazmunini (masalan, nomaqbul material, rasmdagi telefon raqami yoki QR-kod) baholaydi, shaxsni aniqlamaydi.
4.4. Shaxsni tasdiqlashda hujjat nusxasi, raqami, turi va tug‘ilgan sana saqlanmaydi.
4.5. Uchinchi tomon analitika va reklama xizmatlari (reklama tarmoqlari, kuzatuv vositalari) ulanmagan; ma’lumotlar reklama maqsadida sotilmaydi va reklama beruvchilarga berilmaydi. Istisno: faqat sizning aniq roziligingiz bilan hamkorga yuboriladigan so‘rov (8.10-band).
Qayta ishlash maqsadlari va huquqiy asoslar
5.1. Akkaunt yaratish, Telegram orqali aniqlash, profil va loyihalarni yuritish, arizalar va kontaktlarni oshkor qilishni ta’minlash. Asos: Foydalanuvchining roziligi va Foydalanish shartlari bo‘yicha shartnomani bajarish.
5.2. Profillar, loyihalar, rasmlar, izohlar va baholarni moderatsiya qilish, shu jumladan AI yordamida. Asos: rozilik, shartnomani bajarish, Ma’muriyatning Platformani xavfsiz va qonuniy yuritish manfaati.
5.3. Telefonni tasdiqlash, bitta raqam bitta akkaunt qoidasini ta’minlash, soxta va takroriy akkauntlar hamda firibgarlikning oldini olish, bloklanganlarning qayta ro‘yxatdan o‘tishiga yo‘l qo‘ymaslik. Asos: rozilik (raqamni Telegram oynasida o‘zingiz ulashasiz), shartnomani bajarish, Ma’muriyatning firibgarlikning oldini olish manfaati.
5.4. Moslashtirish, tavsiyalar va katalog tartibi, bildirishnomalar, tarjima, kanal e’lonlari. Asos: rozilik va shartnomani bajarish (kanalda Ijrochi profili faqat alohida roziligingiz bilan).
5.5. Shikoyatlar, baho ishlari va apellyatsiyalarni ko‘rib chiqish, choralar qo‘llash. Asos: shartnomani bajarish, Ma’muriyatning manfaati.
5.6. Xatolarni tuzatish, xavfsizlik, zaxira nusxalash, ichki hisobot. Asos: Ma’muriyatning manfaati va qonuniy majburiyat.
5.7. Ma’muriyatning qonuniy majburiyatlarini bajarish, vakolatli organ so‘rovlariga javob berish, huquqiy da’volardan himoyalanish, rozilik va choralar tarixini isbot sifatida saqlash. Asos: qonun.
5.8. Rozilik Mini App’da elektron shaklda, hujjat turi, versiyasi va vaqti bilan qayd etiladi. Rozilikni qaytarib olish 12-bo‘limda tavsiflangan.
5.9. Ochiq sahifalarni yuritish (6.7-band): Ijrochi profili uchun rozilik; loyiha sahifasi uchun shartnomani bajarish (o‘chirib qo‘yish huquqi bilan). Taklif kodlari va umumiy hisoblagichlar: shartnomani bajarish va Ma’muriyatning xizmatni rivojlantirish manfaati. Hamkor so‘rovi: faqat sizning alohida roziligingiz. Reklama kartasini tanlash: faqat sahifa mazmuni; profilingiz, reytingingiz yoki ichki ko‘rsatkichingiz ishlatilmaydi.
Ochiq ma’lumotlar, kanallar va kontaktlarni oshkor qilish
6.1. Ochiq ko‘rinadi: moderatsiyadan o‘tgan Ijrochi profili (ism, rollar, shahar, bio, tillar, narx, portfolio, odatdagi ish kunlari, “Tasdiqlangan” belgisi) va Mijoz loyihasining ochiq kartochkasi. Baholar boshqalarga faqat Ma’muriyat ularni ommaga ochganda ko‘rsatiladi (Foydalanish shartlarining 9-bo‘limi); dastlab har kim faqat o‘z baholarini ko‘radi.
6.2. Telefon raqami, Telegram ID, username, aniq manzil, band kunlar tafsilotlari, xavf belgilari va ichki ko‘rsatkich ochiq sahifalarda hech qachon ko‘rsatilmaydi.
6.3. Kontaktlar ariza bo‘yicha qarama-qarshi tomonga faqat Mijoz kontaktlarni ochganda va ikkala tomon roziligi bilan ko‘rsatiladi. Ochilgan kontaktlardan faqat shu loyiha bo‘yicha foydalanish mumkin; qabul qiluvchi ularni mustaqil ravishda qayta ishlaydi va ular uchun o‘zi javobgar.
6.4. Platformaning Telegram kanallari: moderatsiyadan o‘tgan yangi loyihalar kartochka (rasm va qisqa tavsif) bilan e’lon qilinadi; kontaktlar va aniq manzil bo‘lmaydi. Ijrochi profili faqat sizning alohida roziligingiz (opt-in, standart holatda o‘chiq) bilan e’lon qilinadi. Kartochka rasmi Cloudflare worker’ida yaratiladi. Rozilik o‘chirilsa, profil to‘xtatilsa yoki akkaunt o‘chirilsa, e’lon olib tashlanadi.
6.5. Kanal e’lonlari Telegram’da ommaga ochiq; boshqalar uni nusxalashi mumkin. Ma’muriyat bunday nusxalarni nazorat qila olmaydi (Foydalanish shartlarining 13-bo‘limi).
6.6. Showreel havolasi (YouTube yoki Vimeo) faqat siz uni ochganingizda, qurilmangizdan to‘g‘ridan-to‘g‘ri tegishli xizmatga yo‘naltiriladi; bu xizmatlar o‘z siyosatiga ko‘ra ishlaydi.
6.7. Ochiq sahifalar (mediajoy.uz/p/<id> va /l/<id>; rus tilida /ru/p/<id> va /ru/l/<id>). Ijrochi profilining sahifasi faqat sizning alohida roziligingiz bilan (opt-in, standart holatda o‘chiq) va profil tasdiqlangan bo‘lsa paydo bo‘ladi. Loyiha sahifasi loyiha e’lon qilinib turgan paytda sukut bo‘yicha ochiq bo‘ladi; Mijoz uni loyiha muharririda o‘chirib qo‘yishi mumkin (opt-out). Sahifa ommaga ochiq: uni ulashish va nusxalash mumkin.
6.8. Ochiq sahifada faqat ruxsat etilgan maydonlar ko‘rsatiladi. Ijrochi uchun: ism, rollar, ko‘nikmalar, shahar, qisqa tavsif, narx, portfolio havolalari, “Tasdiqlangan” belgisi va (baholar ochiq bo‘lsa) reyting hamda yakunlangan loyihalar soni. Loyiha uchun: sarlavha, tur, kerakli rollar, shahar va tuman, sana, format, byudjet, muddat va holat. Telefon, Telegram ID va username, aniq manzil, Mijozning nomi va shaxsiy ma’lumotlari hamda rasmlar ko‘rsatilmaydi.
6.9. Ochiq sahifa ma’lumotlari faqat shu maydonlar bilan cheklangan nusxa sifatida Cloudflare worker’iga yuboriladi va Cloudflare’ning KV xotirasida saqlanadi (8.3 va 9.3-bandlar); sayt sahifani shu nusxadan chizadi. Profil yoki loyiha o‘zgarganda nusxa yangilanadi.
6.10. Ijrochi profili to‘xtatilsa yoki cheklansa, rozilik qaytarib olinsa, loyiha bekor qilinsa, to‘xtatilsa yoki arxivlansa, shuningdek akkaunt o‘chirilsa, sahifa va uning nusxasi olib tashlanadi; olib tashlash tasdiqlanmaguncha qayta uriniladi. Boshqa saytlar, qidiruv tizimlari yoki shaxslar qilgan nusxalarni Ma’muriyat nazorat qila olmaydi.
6.11. Ulashish kartochkasi. “Ulashish” tugmasi bilan ochiq profil yoki loyiha uchun rasm kartochka yaratiladi va bot uni faqat sizning o‘z chatingizga yuboradi; uni kimga uzatishni o‘zingiz hal qilasiz.
Avtomatlashtirilgan qayta ishlash va qarorlar
7.1. AI moderatsiya. Profil, loyiha, portfolio rasmlari va izohlar mazmuni Cloudflare Workers AI orqali ishlaydigan modellarga yuboriladi. Model qoidalarga muvofiqligi, aloqa ma’lumotlari, aldov va nomaqbul material belgilari bo‘yicha xulosa beradi. Ikki rejim bor: maslahat rejimi (AI tavsiya beradi, qarorni moderator qabul qiladi) va avtomatik rejim (yuqori ishonchli holatlar avtomatik tasdiqlanadi yoki sabab ko‘rsatib rad etiladi, shubhali holatlar odamga yo‘naltiriladi).
7.2. Sizning huquqingiz. Avtomatik rad etilgan kontent bo‘yicha siz sababni ko‘rasiz, tuzatib qayta yuborishingiz va odam tomonidan qayta ko‘rib chiqishni so‘rashingiz mumkin (botdagi /appeal buyrug‘i yoki Ma’muriyat e-mail’i orqali). Ogohlantirish, cheklash, to‘xtatish va bloklash faqat odam xodim qarori bilan qo‘llaniladi, ular AI yoki xavf balli bilan avtomatik qo‘llanilmaydi.
7.3. Xavf belgilari. Xavf balli moderatorga ogohlantirish beradi va hech kimni avtomatik bloklamaydi. Ball egasiga ko‘rsatilmaydi va ma’lumotlar nusxasiga kirmaydi.
7.4. Moslashtirish. Loyiha tasdiqlangach, Platforma oldindan belgilangan qoidalar (rol, shahar, sanalar, bandlik, ko‘nikmalar) asosida mos Ijrochilarni saralaydi va eng mosiga xabar yuboradi. Ijrochini Mijoz o‘zi tanlaydi.
7.5. Ichki sifat ko‘rsatkichi. Platforma har bir akkaunt uchun profil to‘liqligi, moderatsiya holati, portfolio, bajarilgan loyihalar, tanlanish ulushi, baholar va mezonlar, faollik, akkaunt muddati va tasdiqlangan shikoyatlar asosida ichki ball hisoblaydi. Ball hech kimga ko‘rsatilmaydi, tavsiyalar va katalog tartibida faqat Ma’muriyat yoqqan taqdirda va cheklangan darajada ishlatilishi mumkin, pul evaziga o‘zgartirilmaydi, Foydalanuvchini chetlatish yoki chora qo‘llash uchun asos bo‘lmaydi va qo‘lda o‘zgartirilmaydi. Akkaunt o‘chirilganda ball o‘chiriladi.
7.6. Tarjima. Ochiq matn maydonlari o‘zbek va rus tillariga AI yordamida tarjima qilinishi mumkin. Asl matn saqlanadi; tarjima tarjima ekanligi ko‘rsatiladi.
7.7. Siz avtomatik qaror yoki hisoblash haqida tushuntirish so‘rashingiz mumkin (20-bo‘lim).
7.8. Reklama kartalari (yoqilganda). “Reklama” deb belgilangan karta faqat sahifa mazmuniga (sirt toifasi, loyiha shahri) qarab tanlanadi; profilingiz, reytingingiz, ichki ko‘rsatkichingiz yoki tarixingiz ishlatilmaydi va ro‘yxatdan o‘tishni tugatmagan akkauntga ko‘rsatilmaydi. Kartani yashirishingiz yoki Maxfiylik bo‘limida hamkor takliflarini butunlay o‘chirishingiz mumkin. Ko‘rsatilish va bosilish faqat umumiy hisoblagichda sanaladi (2.15-band); reklama beruvchiga sizning ma’lumotlaringiz berilmaydi. Hozircha reklama yoqilmagan.
Qayta ishlovchilar va ma’lumot oluvchilar
8.1. Ma’lumotlar sotilmaydi va reklama maqsadida berilmaydi. Ular faqat quyidagilarga beriladi.
8.2. Telegram (Telegram Messenger Inc. va unga bog‘liq tashkilotlar): Platforma Telegram Serverless xizmatida ishlaydi, shuning uchun ma’lumotlar bazasi, rasmlar, bot xabarlari, kanallar va kirish shu xizmat orqali amalga oshiriladi. Telegram o‘z siyosatiga muvofiq ma’lumotlarga ega bo‘ladi.
8.3. Cloudflare, Inc. (Workers AI, KV va R2 xotirasi): AI moderatsiya, tarjima, kanal va ulashish kartochkalarini yaratish uchun matn va rasmlar vaqtincha qayta ishlanadi. Ochiq sahifalar uchun ruxsat etilgan maydonlar nusxasi Cloudflare’ning KV xotirasida sahifa ochiq turguncha saqlanadi (6.9-band). Rasmlarning zaxira nusxasi Cloudflare R2 xotirasida saqlanadi (9.1-band). Bundan tashqari Ma’muriyat Cloudflare’dan kontentni saqlash uchun foydalanmaydi: so‘rov bajarilgach natija qaytariladi. Cloudflare’ning o‘z shartlari qo‘llaniladi; Cloudflare Workers AI’ga yuborilgan kontentni modellarni o‘qitishda ishlatmasligini o‘z hujjatida bildirgan: https://developers.cloudflare.com/workers-ai/platform/data-usage/
8.4. Ariza bo‘yicha qarama-qarshi tomon: 6.3-bandda ko‘rsatilgan doirada.
8.5. YouTube yoki Vimeo: faqat siz showreel’ni ochganingizda, qurilmangizdan bevosita (6.6-band).
8.6. Ma’muriyat xodimlari: moderatorlar va administratorlar rollar bo‘yicha (14-bo‘lim).
8.7. Vakolatli davlat organlari: qonunda belgilangan hollarda va tartibda, so‘rov asosida.
8.8. Yuridik maslahatchilar, auditorlar va sug‘urtachilar: Ma’muriyatning huquqlarini himoya qilish uchun zarur doirada, maxfiylik majburiyati bilan.
8.9. Hozircha uchinchi tomon analitika, reklama yoki marketing xizmatlari ulanmagan. Kelajakda ular qo‘shilsa, Siyosat yangilanadi va zarur bo‘lsa, qayta rozilik so‘raladi.
8.10. Hamkorlar (hamkorlar katalogi yoqilganda): faqat siz “So‘rov yuborish”da alohida rozilik belgilaganingizdan keyin. So‘rovni Ma’muriyat xodimi ko‘radi (har ko‘rish jurnalga yoziladi) va uni qo‘lda tegishli hamkorga uzatadi; uzatiladigan ma’lumot so‘rov matni, ismingiz va Telegram nomingiz bilan cheklanadi. Hamkor sizga o‘zi aloqa qiladi va ma’lumotni o‘z siyosatiga ko‘ra qayta ishlaydi. Reklama beruvchilarga shaxsiy ma’lumotlaringiz berilmaydi. Hozircha bu funksiya yoqilmagan.
Saqlash joyi, lokalizatsiya va transchegaraviy uzatish
9.1. Platforma Telegram Serverless xizmatida ishlaydi: ma’lumotlar bazasi, rasmlar (yopiq Telegram kanalida) va xizmat yozuvlari Telegram infratuzilmasida saqlanadi. Bu serverlar O‘zbekiston hududidan tashqarida joylashgan bo‘lishi mumkin; aniq joylashuv Telegram tomonidan oshkor etilmagan. Rasmlarning ikkinchi (zaxira) nusxasi Cloudflare R2 xotirasida saqlash joyida shifrlangan holda turadi: qayta ishlovchi Cloudflare, Inc., joylashuv Cloudflare’ning ma’lumotlar yurisdiksiyasi sozlamasiga ko‘ra belgilanadi (O‘zbekiston tashqarisida bo‘lishi mumkin); bu nusxa asl rasm bilan birga o‘chiriladi.
9.2. Kunlik zaxira nusxalar Ma’muriyat egasining kaliti bilan shifrlangan holda administratorlarning Telegram chatlariga yuboriladi va Telegram’da hamda ularning qurilmalarida saqlanadi (10-bo‘lim). Zaxirada maxfiy kalitlar va ochiq telefon raqamlari bo‘lmaydi.
9.3. AI tekshiruvi, kartochka yaratish va ochiq sahifa nusxalarini saqlash uchun ma’lumotlar Cloudflare infratuzilmasida (jumladan, O‘zbekiston tashqarisida, masalan AQShda) qayta ishlanadi.
9.4. 27¹-modda holati (2026-yil 27-martdan kuchga kirgan tahrir): O‘zbekiston hududida saqlanishi shart bo‘lgan toifalar biometrik, genetik ma’lumotlar va telekommunikatsiya operatorlari xizmatidan foydalanuvchilarning ma’lumotlaridir. Platforma bunday ma’lumotlarni qayta ishlamaydi. Qolgan ma’lumotlar Qonunning 15-moddasi shartlariga rioya qilingan holda chet elda saqlanishi va qayta ishlanishi mumkin.
9.5. Siyosatni qabul qilib, Foydalanuvchi ma’lumotlarining yuqoridagi tarzda chet elda saqlanishi va transchegaraviy uzatilishiga rozilik beradi. Qonunchilik yoki vakolatli organ talabi o‘zgarsa, Ma’muriyat ma’lumotlarni talab etilgan joyga ko‘chirish yoki tegishli himoya choralarini ko‘rish bo‘yicha choralar ko‘radi.
Saqlash muddatlari
- Akkaunt, profil, loyiha, ariza ma’lumotlari: akkaunt o‘chirilguncha.
- O‘chirish so‘rovi: 7 kunlik kutish davridan keyin ma’lumotlar o‘chiriladi yoki shaxsni aniqlab bo‘lmaydigan shaklga keltiriladi.
- Telefon raqami, xesh, xavf belgilari, sign-up belgilari, ism va tavsif xeshlari: akkaunt o‘chirilguncha (yuridik ushlab turish bo‘lmasa).
- Bloklangan telefon raqamining xeshi (qora ro‘yxat): blok olib tashlanmaguncha. Bu muddat har yili ko‘rib chiqiladi.
- Ilovadagi xatolar haqidagi hisobotlar: 30 kun.
- Bildirishnomalar: yuborilgan yoki o‘tkazib yuborilgan 90 kun, xato bilan tugagan 180 kun.
- Mos nomzodlar ro‘yxati: 30 kun.
- Ochiq sahifa nusxasi (Cloudflare KV): sahifa ochiq turguncha; 6.10-bandda sanalgan hollarda olib tashlanadi.
- Taklif kodi, taklif qilgan shaxs va reklamani yashirish sozlamasi: akkaunt o‘chirilguncha. Hamkorga yuborilgan so‘rovlar: akkaunt o‘chirilguncha.
- Umumiy hisoblagichlar (Foydalanuvchi identifikatorisiz, shaxsga bog‘lanmagan): muddatsiz.
- Yakunlanmagan rasm yuklamalari: 30 daqiqa; hech qayerda ishlatilmagan rasmlar: 24 soat.
- Operatsion audit yozuvlari: 180 kun. Rozilik, moderatsiya, rol, o‘chirish, shikoyat va qarorlar bo‘yicha audit yozuvlari akkaunt o‘chirilgandan keyin ham, ism va kontaktlarsiz, Ma’muriyatning qonuniy majburiyatlarini va huquqlarini isbotlash uchun saqlanadi.
- Rozilik yozuvlari: akkaunt o‘chirilgandan keyin ham ism va kontaktlarsiz saqlanadi.
- Amaldagi to‘xtatish yoki bloklash qarori: chora amalda bo‘lguncha, so‘ng qonuniy da’vo muddati davomida zarur bo‘lsa, ism va kontaktlarsiz.
- Yuridik ushlab turish (legal hold): sud yoki vakolatli organ talabi yoki huquqiy nizo bo‘lsa, tegishli ma’lumotlar nizo yakunlanguncha saqlanadi; buni faqat administrator yoqadi va o‘chiradi.
- Kunlik zaxira nusxalar (shifrlangan): Ma’muriyat administratorlarining Telegram chatlarida odatda 2 kungacha, bot ularni avtomatik o‘chiradi; avtomatik o‘chirib bo‘lmaganlarini administratorlar qo‘lda o‘chiradi. O‘chirish zaxira nusxalarga darhol yetib bormaydi; tiklashda o‘chirilgan hisoblar qayta o‘chirilishi ko‘zda tutiladi.
Akkaunt o‘chirilganda nima o‘chadi va nima qoladi
11.1. O‘chiriladi: ism, Telegram ID va username, rollar, sozlamalar, profil matnlari, portfolio, band kunlar, barcha rasmlar (Telegram kanalidagi va Cloudflare R2’dagi zaxira nusxalari ham), o‘zingiz yozgan loyiha, ariza va shikoyat matnlari, Mijoz kontaktlari, sharhlar, ichki ko‘rsatkich, telefon raqami, xeshi va xavf belgilari, xato hisobotlari, kanal e’lonlari, ochiq sahifalar va ularning nusxalari, taklif kodi va taklif yozuvlari, hamkorga yuborilgan so‘rovlar.
11.2. Boshqa foydalanuvchilar bilan umumiy tarix (ariza holati, narx raqamlari, loyiha tuzilmasi) “O‘chirilgan foydalanuvchi” nomi bilan shaxsni aniqlab bo‘lmaydigan shaklda qoladi.
11.3. Qoladi: bloklangan raqamning xeshi (faqat ban qilingan bo‘lsa); amaldagi to‘xtatish yoki bloklash qaror yozuvi (sabab kodi, sana); rozilik yozuvlari; audit yozuvlari (ism va kontaktsiz); yuridik ushlab turish bilan belgilangan ma’lumotlar. Ogohlantirish, cheklash va apellyatsiya matnlari o‘chiriladi.
11.4. Zaxira nusxalar 10-bo‘limdagi muddat tugaguncha saqlanadi; ochiq sahifa keshida rasm bir necha daqiqagacha ko‘rinishi mumkin.
11.5. Chora qo‘llanilgan yoki shikoyat ko‘rib chiqilayotgan akkauntni o‘chirish xodim ko‘rib chiqquncha kechiktirilishi mumkin.
11.6. Shu Telegram akkaunti bilan qayta kirilsa, yangi bo‘sh akkaunt yaratiladi. Bloklangan raqam bilan qayta ro‘yxatdan o‘tish rad etiladi.
Sizning huquqlaringiz va ularni qanday amalga oshirish
- Axborot olish va nusxa: Mini App’dagi “Maxfiylik” bo‘limidan ma’lumotlaringiz nusxasi (JSON fayl) bot chatingizga yuboriladi. Nusxaga xavf ball, belgilar va xodimlarning ichki izohlari kirmaydi.
- Tuzatish va yangilash: profil, loyiha va ariza muharrirlarida; noto‘g‘ri telefon raqamni bo‘shatish uchun /appeal.
- O‘chirish: “Akkauntni o‘chirish” orqali (11-bo‘lim).
- Rozilikni qaytarib olish: kanalda e’lon qilish va ochiq sahifa roziligini sozlamalardan o‘chirish; bildirishnomalarni turlar bo‘yicha o‘chirish; to‘liq qaytarib olish akkauntni o‘chirish orqali. Qaytarib olishdan oldingi qayta ishlash qonuniyligiga ta’sir qilmaydi.
- Ochiq sahifa va reklama: Ijrochi sahifasini profil sozlamalarida, loyiha sahifasini loyiha muharririda o‘chirish; Maxfiylik bo‘limida hamkor takliflarini (reklamani) ko‘rsatmaslik.
- Avtomatik qaror bo‘yicha: odam tomonidan qayta ko‘rib chiqishni so‘rash (7.2-band).
- Choralar va apellyatsiya: Profil → Tasdiqlash bo‘limida o‘zingizga qo‘llangan choralarni ko‘rish va /appeal.
- Shikoyat: Ma’muriyatga (20-bo‘lim), vakolatli davlat organiga (hozirda Ichki ishlar vazirligi huzuridagi Migratsiya va personallashtirish departamenti) yoki sudga.
Murojaatlarga qonunchilikda belgilangan muddatlarda javob beriladi. Ma’muriyat shaxsingizni tasdiqlashni so‘rashi mumkin.
Xavfsizlik choralari
13.1. Ma’muriyat ma’lumotlarni ruxsatsiz kirish, o‘zgartirish, oshkor qilish va yo‘qotishdan himoya qilish uchun huquqiy, tashkiliy va texnik choralar ko‘radi: har bir so‘rov Telegram imzosi bilan tekshiriladi; xodimlarning kirishi rollar bilan cheklanadi; moderatsiya qarorlari va maxfiy ma’lumotlarni ko‘rish jurnalga yoziladi; so‘rovlar soni cheklanadi; ochiq matnlarda kontaktlar avtomatik tekshiriladi; telefon raqami xodimlarga maskalangan ko‘rinishda ko‘rsatiladi, to‘liq raqamni faqat administrator ko‘radi va bu jurnalga yoziladi; zaxira nusxalar shifrlangan holda faqat faol administratorlarning chatlariga yuboriladi.
13.2. Telefon raqami bazada shifrlanmagan holda saqlanadi, chunki shifrlash kaliti shu platformada saqlanishi mumkin emas. Shu sababli raqamga kirish roller va jurnal bilan cheklanadi.
13.3. Hech bir tizim to‘liq xavfsiz emas. Ma’muriyat mutlaq xavfsizlikni kafolatlamaydi, lekin oqilona choralarni ko‘radi.
Xodimlar kirishi
14.1. Moderatorlar profil, loyiha, shikoyat va baho ishlarini ko‘radi, xavf belgilarini ko‘radi va maskalangan telefon raqamini ko‘radi. Administratorlar qo‘shimcha ravishda to‘xtatish, bloklash, raqamni bo‘shatish va to‘liq raqamni ko‘rish vakolatiga ega.
14.2. Xodimlar o‘zlari tomon bo‘lgan baho ishlari va chora ishlarini ko‘ra olmaydi. Ularning harakatlari jurnalga yoziladi.
14.3. Shaxsni tasdiqlash uchun xodim hujjatni faqat chatda ko‘radi; hujjat Platformada saqlanmaydi.
14.4. Hamkor so‘rovlarini (ism va Telegram nomi) faqat administrator ko‘radi; har ko‘rish jurnalga yoziladi.
Voyaga yetmaganlar
Platformadan faqat 18 yoshga to‘lgan shaxslar foydalanishi mumkin; bu ro‘yxatdan o‘tishda alohida tasdiqlanadi. 18 yoshga to‘lmagan shaxs akkaunti aniqlansa, u to‘xtatiladi va ma’lumotlari o‘chiriladi. Loyiha yoki portfolioda voyaga yetmaganlar tasviri uchun ota-onaning roziligi Foydalanuvchi zimmasida (Foydalanish shartlarining 12.3-bandi).
Cookie va qurilma xotirasi
16.1. Mini App Telegram ichida ishlaydi va kirish uchun cookie ishlatmaydi. Qurilma xotirasida (local storage) faqat ilova mavzusi va tili kabi sozlamalar saqlanadi. Ular reklama yoki kuzatuv uchun ishlatilmaydi va qurilma yoki Telegram sozlamalari orqali o‘chirilishi mumkin.
16.2. Ommaviy sayt va huquqiy sahifalarni yetkazib beruvchi hosting provayderi texnik jurnallarda IP manzil va so‘rov ma’lumotlarini xavfsizlik va ishlash uchun qayd etishi mumkin. Ma’muriyat saytda reklama yoki analitika cookie’larini ishlatmaydi.
Bildirishnomalar
Bot sizga faqat Platformadagi voqealar (moderatsiya qarori, yangi ariza, mos loyiha, kontakt ochilishi, baho eslatmasi, akkaunt holati, chora) haqida xabar yuboradi. Reklama xabarlari yuborilmaydi. Bildirishnoma turlarini sozlamalarda o‘chirish mumkin. O‘chirilgan turlar ilovadagi faollik lentasida ko‘rinadi.
Ma’lumotlar buzilishi (incident)
Ma’lumotlar sizib chiqqanda yoki ruxsatsiz kirish aniqlanganda Ma’muriyat qonunchilikda belgilangan tartib va muddatlarda vakolatli organni va zarur hollarda Foydalanuvchilarni xabardor qiladi hamda zararni kamaytirish choralarini ko‘radi.
Siyosatning o‘zgarishi
Ma’muriyat Siyosatni qonunchilik, xizmat yoki xavfsizlik talablari asosida o‘zgartirishi mumkin. Yangi versiya Platformada e’lon qilinadi va undan foydalanishni davom ettirishdan oldin qayta rozilik so‘raladi. Rozi bo‘lmagan Foydalanuvchi akkauntni o‘chirishi mumkin. Eski versiyalar isbot uchun saqlanadi.
Aloqa va shikoyat
Ma’muriyat (MediaJoy ma’muriyati): [Kompaniya nomi], STIR: [STIR], manzil: [manzil], e-mail: [e-mail]. Shaxsga doir ma’lumotlar bo‘yicha murojaatlarni shu manzilga yoki @MediaJoyBot orqali yuborish mumkin.