Maxfiylik siyosati
1.1-versiya. 2026-yil 11-sentabr tahriri.
Ingliz, rus va o'zbek tillarida e'lon qilinadi. Versiyalar o'rtasida nomuvofiqlik bo'lganda ingliz tilidagi matn ustunlik qiladi.
1. Qisqacha
Biz monitoring bilan shug'ullanamiz. Siz haqingizda shaxsan juda kam ma'lumot saqlaymiz, va uni sizning portretingizni tuzish uchun emas, hisob yozuvingizni yuritish uchun saqlaymiz.
- Biz telefon raqami, STIR, pasport ma'lumotlari va bank kartasi ma'lumotlarini so'ramaymiz. Karta rekvizitlari bizga umuman yetib kelmaydi - ular to'lov xizmatiga ketadi.
- Biz shaxsga doir ma'lumotlarni sotmaymiz va reklama uchun ishlatmaymiz.
- Biz kuzatuv uchun cookie fayllaridan foydalanmaymiz. Bizda na analitika, na sessiyalarni yozib olish, na reklama piksellari bor.
- Sizning ma'lumotlaringiz O'zbekiston Respublikasidagi serverlarda saqlanadi.
- Siz uzatayotgan telemetriya sizga tegishli. Biz unga faqat sizning iltimosingiz bo'yicha yoki avariyani tahlil qilish paytida qaraymiz.
Quyida - tafsilotlar.
2. Kim javobgar
«BEATAI LABS» MCHJ, STIR 312569409, O'zbekiston Respublikasi, Toshkent shahri, Mirobod tumani, Yuksalish MFY, Kuylik-3 mavzesi, 37-uy, 26-xonadon, Tracepo platformasining operatori hisoblanadi.
Bizning rolimiz qanday ma'lumot haqida gap ketayotganiga bog'liq:
- Hisob yozuvi ma'lumotlari bo'yicha - siz kimsiz, mahsulotdan qanday foydalanasiz, sizga nima uchun hisob qo'yamiz - qayta ishlash maqsad va usullarini biz belgilaymiz. Bu yerda biz O'zbekiston Respublikasining ZRU-547-sonli Qonuni ma'nosidagi operatormiz.
- Siz bizga uzatayotgan telemetriya bo'yicha - biz uni sizning topshirig'ingiz bo'yicha va sizning maqsadlaringizda qayta ishlaymiz. Bu yerda operator sizsiz, biz esa qayta ishlovchi sifatida ish ko'ramiz. Bunday qayta ishlash shartlari Shaxsga doir ma'lumotlarni qayta ishlash to'g'risidagi kelishuv bilan belgilangan.
Shaxsga doir ma'lumotlar bo'yicha har qanday savol, shu jumladan kirish, tuzatish va o'chirish talablari uchun kontakt: support@tracepo.io.
Shaxsga doir ma'lumotlarni qayta ishlash uchun javobgarlik kompaniya rahbariyatining zimmasida. Murojaat qilish kerak bo'lgan alohida vakil yo'q: support@tracepo.io manziliga yuborilgan xat talabingizni bajara oladigan odamlarga yetib boradi.
3. Siz haqingizda nima yig'amiz
3.1. Hisob yozuvi yaratganda
| Nima | Nima uchun |
|---|---|
| Siz ko'rsatgan ism | tashkilotda kim borligi ko'rinishi uchun |
| Elektron pochta manzili | sizni tanish, tizimga kiritish, hisob yozuvi va to'lov bo'yicha xabar yuborish |
| Parol | faqat bcrypt-xesh ko'rinishida saqlanadi, biz uni o'qiy olmaymiz |
| Ro'yxatdan o'tishda tanlangan davlat | hisob-kitob valyutasini belgilaydi va boshqa hech narsani emas |
| Tashkilot nomi | ish maydoningizni ajratish uchun |
| Mahsulot yangiliklariga rozilik | mahsulot haqida yozishga haqqimiz bor-yo'qligini bilish uchun |
Google orqali kirganda biz Google'dan faqat elektron pochta manzilini olamiz. Boshqa hech narsani emas.
3.2. Mahsulot bilan ishlash davomida
| Nima | Nima uchun |
|---|---|
| Sessiya tokenlari | tizimda qolishingiz uchun |
| Besh daqiqalik oraliqlardagi faollik belgilari va siz ishlagan mahsulot bo'limi | mahsulotdan foydalanilayotganini tushunish va murojaatingiz bo'yicha yordam berish |
| Server loglaridagi IP manzillar va so'rov parametrlari | xavfsizlik, nosozliklarni tahlil qilish, suiiste'moldan himoya |
| Xat yetkazish jurnali: qabul qiluvchi manzili, xat turi, natija, xato matni | «xat mijozga yetib bordimi?» degan savolga javob berish |
| Siz ogohlantirish qabul qiluvchisi sifatida qo'shgan manzillar | siz sozlagan ogohlantirishlarni yetkazish |
Bir band haqida ochiq aytamiz. Biz faollik jurnalini yuritamiz. Unda besh daqiqalik oraliqda falon odam faol bo'lgani, mahsulotning qaysi bo'limida va necha marta harakat qilgani qayd etiladi. U ro'yxatdan o'tgan mijozlar mahsulotda ishlayaptimi yoki yo'qmi degan savolga javob berish va murojaatingiz bo'yicha yordam berish uchun kerak. Biz nima yozganingizni, nima qidirganingizni va nimani ko'rganingizni yozib olmaymiz.
Agar siz begona manzilni ogohlantirish qabul qiluvchisi sifatida qo'shgan bo'lsangiz, o'sha odamni ogohlantirish - sizning majburiyatingiz. Biz bunday manzilga birinchi ogohlantirishni yetkazishdan oldin tasdiqlash yuboramiz.
3.3. To'lov paytida
Biz nima sotib olinganini, qachon, qancha summaga, qaysi valyutada, to'lov holatini va to'lov xizmatidagi operatsiya identifikatorini qayd etamiz. Kartangiz rekvizitlarini biz ko'rmaymiz va saqlamaymiz. Ular to'lov xizmati tomonida kiritiladi.
3.4. Siz kuzatayotgan hostlar haqida
Tracepo agentini o'rnatganda biz mashina identifikatorini (/etc/machine-id faylidan), host nomini, operatsion tizimni, arxitekturani va agent versiyasini qayd etamiz. Bu mashinalar inventari, va biz unga sizning ma'lumotlaringiz sifatida qaraymiz. Agar mashina kimningdir shaxsiy mashinasi bo'lsa, u odamga taalluqli bo'lishi mumkin - shuning uchun bu yerda eslatib o'tamiz.
3.5. Telemetriya
Siz Xizmatga uzatadigan qolgan hamma narsa - telemetriya. Bugun Xizmat agentimizdan host metrikalarini qabul qiladi, va ularda shaxsga doir ma'lumotlar yo'q. Trassirovkalar va loglarni qo'llab-quvvatlash chiqarilgani sari telemetriyada tizimlaringiz joylashtirgan narsalar bo'lishi mumkin.
Biz sizning telemetriyangizni o'rganmaymiz, tahlil qilmaymiz va u bo'yicha profil tuzmaymiz. Biz undan hech narsani o'qitish uchun foydalanmaymiz. Xodimlarimiz unga faqat 6-bo'limda tavsiflangan hollarda murojaat qiladi.
Bizga nima uzatishga haqli ekanligingiz haqidagi qoidalar Xizmatdan foydalanish shartlari, 4.2-bo'limda belgilangan.
4. Biz nima qilmaymiz
Biz cookie fayllaridan kuzatuv uchun foydalanmaymiz. Na marketing sayti, na mahsulot kuzatuvchi cookie umuman qo'ymaydi. Mahsulot brauzerning lokal xotirasida bir nechta qiymatni saqlaydi - sessiya tokeni, bezak, jadval sozlamalari. Bu brauzeringizdan chiqmaydi va bizda profilga aylanmaydi.
Bizda mahsulot analitikasi, sessiyalarni yozib olish, issiqlik xaritalari, reklama piksellari va begona kuzatuvchilar hech qanday ko'rinishda yo'q.
Biz shaxsga doir ma'lumotlarni sotmaymiz, ijaraga bermaymiz va begona marketing uchun uzatmaymiz.
Biz siz haqingizda yuridik oqibatlarga olib keladigan qarorlarni avtomatik ravishda qabul qilmaymiz.
5. Qanday asosda qayta ishlaymiz
- Siz bilan shartnomani bajarish uchun: hisob yozuvini yuritish, xizmat ko'rsatish, hisob qo'yish, qo'llab-quvvatlash.
- Sizning roziligingiz bo'yicha: elektron pochta orqali mahsulot yangiliklari. Rozilikni istalgan paytda qaytarib olish mumkin - profil sozlamalarida yoki xatdagi obunani bekor qilish havolasi orqali. Qaytarib olish xavfsizlik, to'lov va mavjudlik haqidagi xizmat xabarlarini to'xtatmaydi.
- Bizning qonuniy manfaatlarimizda: Xizmatni himoya qilish, suiiste'molning oldini olish, mahsulotdan qanday foydalanilayotganini tushunish, huquqiy nizolarda himoyalanish. Faqat bu sizning huquqlaringizni buzmaydigan joyda.
- Qonunni bajarish uchun: soliq va buxgalteriya hisobi, davlat organlarining qonuniy talablari.
6. Ma'lumotlaringizni kim ko'rishi mumkin
Kompaniya ichida. Mijozlar ma'lumotlariga oshkor qilmaslik majburiyatini imzolagan cheklangan doiradagi administratorlar kirish huquqiga ega. Ular ma'lumotlarga faqat sizning murojaatingiz bo'yicha yoki avariyani tahlil qilish paytida murojaat qiladilar. Qolgan xodimlarda kirish huquqi yo'q.
Kompaniya tashqarisida. Biz kam sonli xizmat yetkazib beruvchilardan foydalanamiz. Har biri zarur minimumni oladi. To'liq dolzarb ro'yxat, har biri aynan nima olishi va qayerda qayta ishlashi Quyi qayta ishlovchilar sahifasida e'lon qilingan. O'zgarishlar haqida biz yangi yetkazib beruvchi ishni boshlashidan 30 kun oldin xabar beramiz.
Davlat organlari. Biz ma'lumotlarni O'zbekiston Respublikasining vakolatli organlariga faqat qonun talab qilganda va faqat lozim darajada rasmiylashtirilgan talab - sud hujjati, tergovchi qarori va shunga o'xshashlar - asosida oshkor qilamiz. Biz talab qamrab olgan minimumni oshkor qilamiz va talabning o'zi buni taqiqlamasa, oshkor qilish fakti haqida sizga xabar beramiz. Tizimlarimizga to'g'ridan-to'g'ri yoki nazoratsiz kirish huquqini hech kimga bermaymiz.
Biznesni o'tkazish. Kompaniya sotilganda yoki qo'shilganda ma'lumotlar biznes bilan birga o'tishi mumkin, ushbu Siyosat himoyasi ostida. Biz sizni bu haqda xabardor qilamiz.
7. Ma'lumotlar qayerda saqlanadi
Hisob yozuvlari ma'lumotlari va butun telemetriya O'zbekiston Respublikasida, O'zbekistondagi litsenziyalangan ma'lumotlarni qayta ishlash markazi provayderining infratuzilmasida saqlanadi.
O'zbekiston qonunchiligiga ko'ra majburiy lokalizatsiyaga biometrik, genetik ma'lumotlar va aloqa operatorlari abonentlari ma'lumotlari kiradi. Bulardan hech birini biz saqlamaymiz. Biz baribir hamma narsani O'zbekistonda saqlaymiz, chunki mijozlarimiz shu yerda.
Ozgina hajmdagi ma'lumot baribir mamlakatni tark etadi, va biz buni ro'yxatda yashirgandan ko'ra ochiq aytishni afzal ko'ramiz:
- elektron pochta manzillari har qanday xat yuborilganda AQSHdagi chiquvchi pochta provayderimiz orqali o'tadi;
- sizning elektron pochta manzilingiz AQSH dollarida to'lov qilganda xalqaro to'lov xizmatiga tushadi;
- sizning elektron pochta manzilingiz Google orqali kirishni tanlasangiz Google'ga tushadi.
Bundan boshqa hech narsa O'zbekistonni tark etmaydi. Telemetriya O'zbekistonni tark etmaydi. Tafsilotlar - Quyi qayta ishlovchilar sahifasida.
Bunday uzatishning asosi ikkita: ushbu Siyosatni qabul qilish hamda AQSH dollarida to'lovni yoki Google orqali kirishni tanlash bilan bergan roziligingiz va oluvchilarning ma'lumotlarni O'zbekiston Respublikasi ZRU-547-sonli Qonunining 27-1-moddasida belgilangan darajadan past bo'lmagan darajada himoya qilish bo'yicha shartnomaviy majburiyatlari. Agar sizga GDPR amal qilsa, so'rov bo'yicha Yevropa komissiyasining Standart shartnoma shartlarini imzolaymiz.
8. Qancha saqlaymiz
| Ma'lumot | Muddat |
|---|---|
| Hisob yozuvi: ism, pochta, tashkilot | hisob yozuvi mavjud bo'lgunicha |
| Parol xeshi | hisob yozuvi mavjud bo'lgunicha |
| Sessiya tokenlari | muddati tugagunicha yoki tizimdan chiqqunicha |
| Faollik jurnali va tashrif belgilari | hisob yozuvi mavjud bo'lgunicha; tashkilot bilan birga o'chiriladi |
| Xat yetkazish jurnali | hisob yozuvi mavjud bo'lgunicha; tashkilot bilan birga o'chiriladi |
| To'lovlar haqidagi yozuvlar | soliq va buxgalteriya qonunchiligi talab qilgancha |
| IP manzillari bilan server loglari | 30 kun |
| Telemetriya | tarifingiz bilan belgilangan muddat, shaxsiy kabinetda ko'rsatilgan |
| To'lanmaganlik uchun to'xtatilgandan keyingi telemetriya | to'xtatilgan paytdan 30 kun, keyin o'chirish; To'lov va qaytarish siyosatiga qarang |
9. Sizning huquqlaringiz
Siz talab qilish huquqiga egasiz:
- siz haqingizda nima saqlayotganimizni aytish va nusxasini berish;
- noaniq yoki to'liq bo'lmagan ma'lumotlarni tuzatish;
- ma'lumotlaringizni o'chirish;
- qonuniy manfaatlarimizga asoslangan qayta ishlashni to'xtatish yoki cheklash;
- mahsulot yangiliklariga rozilikni qaytarib olish - istalgan paytda;
- ma'lumotlarni mashina o'qiy oladigan ko'rinishda olish.
support@tracepo.io manziliga yozing. Biz shaxsingizni tasdiqlashni so'rashimiz mumkin. 1 dan 14 ish kunigacha bo'lgan muddatda javob beramiz.
O'chirish haqida, aniq. O'chirish talabini olgach, biz ma'lumotlarni ishchi tizimlardan 1 dan 14 ish kunigacha bo'lgan muddatda o'chiramiz. Zaxira nusxalaridagi nusxalar shu paytda o'chirilmaydi - ular zaxira nusxalar rejali almashinuvida yo'qoladi. Shu paytgacha bunday nusxalar hech narsa uchun ishlatilmaydi va ushbu Siyosat himoyasida qoladi. Biz faqat qonun bo'yicha saqlashga majbur bo'lgan narsani saqlaymiz, masalan to'lovlaringiz bo'yicha buxgalteriya hujjatlarini.
Siz tashkilotni hisob yozuvi sozlamalarida o'zingiz ham o'chirishingiz mumkin. Bu tashkilot ma'lumotlarini telemetriyasi bilan birga mahsulotdan o'chiradi.
Agar biz ma'lumotlaringiz bilan noto'g'ri ish tutdik deb hisoblasangiz, support@tracepo.io manziliga yozing. Shuningdek O'zbekiston Respublikasining shaxsga doir ma'lumotlarni himoya qilish bo'yicha vakolatli organiga murojaat qilish huquqiga egasiz.
10. Xavfsizlik
Biz haqiqatda nima qilamiz:
- siz bilan Xizmat o'rtasidagi trafik TLS bilan himoyalangan, ichki komponentlar o'rtasidagi almashinuv xususiy tarmoq ichida boradi;
- parollar faqat bcrypt-xesh ko'rinishida saqlanadi;
- telemetriya qabul qilish kalitlari juftligining sir qismi umuman saqlanmaydi - faqat uning SHA-256 xeshi, - va aynan bir marta, yaratilgan paytda ko'rsatiladi;
- ijarachilarni ajratish MBBT darajasida qatorlar siyosati bilan ta'minlanadi, ilova kodidagi filtr bilan emas;
- mahsulotda rolga asoslangan kirish modeli amal qiladi: egasi, administrator, muharrir, kuzatuvchi;
- operator paneli faqat VPN orqali ochiq va mahsulot bazasini faqat o'qish rejimida o'qiydi;
- biz tarqatadigan agent paketlari kriptografik imzolangan, repozitoriylar indekslari ham;
- yig'ishlarda statik tahlil, bog'liqliklarni tekshirish, sirlarni qidirish va konteynerlarni skanerlash bajariladi;
- ma'lumotlar saqlanayotganda shifrlanadi;
- muntazam shifrlangan zaxira nusxalash bajariladi.
Mutlaqo himoyalangan tizimlar bo'lmaydi. Biz bizda yo'q birorta ham sertifikatlashni e'lon qilmaymiz.
Agar xavfsizlik hodisasi shaxsga doir ma'lumotlaringizga ta'sir qilsa, biz sizga bu haqda bizga ma'lum bo'lgan paytdan asossiz kechikishsiz va har holda 72 soat ichida xabar beramiz hamda nima sodir bo'lgani, bu nimaga taalluqli ekani va biz nima qilayotganimizni aytamiz.
11. Bolalar
Xizmat kasbiy sifatda ish yurituvchi kattalar uchun mo'ljallangan. Biz 18 yoshga to'lmagan shaxslarning ma'lumotlarini ataylab yig'maymiz. Agar bu sodir bo'lgan deb hisoblasangiz, support@tracepo.io manziliga yozing, biz ularni o'chiramiz.
12. Siyosatni o'zgartirish
Biz ushbu Siyosatni yangilash huquqiga egamiz. Yuqoridagi versiya raqami va sana har doim qaysi tahrirni o'qiyotganingizni bildiradi.
Agar o'zgarish huquqlaringizga sezilarli ta'sir qilsa, biz kuchga kirishidan kamida 30 kun oldin elektron pochta orqali xabar beramiz va oldingi tahrirni taqqoslashingiz uchun ochiq saqlaymiz. Kichik tuzatishlar e'lon qilingan paytdan kuchga kiradi.
13. Kontaktlar
«BEATAI LABS» MCHJ O'zbekiston Respublikasi, Toshkent shahri, Mirobod tumani, Yuksalish MFY, Kuylik-3 mavzesi, 37-uy, 26-xonadon STIR 312569409 Elektron pochta: support@tracepo.io Telefon: +998 (93) 625-24-54