Maxfiylik siyosati

• Akkaunt: ism, elektron pochta, tasdiqlash holati, xavfsiz parol xeshi, til, tarif va jamoa roli. Biz ochiq parolni saqlamaymiz.
• To‘lov va hisob: tarif faollashuvi, summa, sana, kredit kirim-chiqimi, chek yoki tranzaksiya identifikatori. To‘liq bank karta rekvizitlari Sendly bazasida saqlanmaydi.
• Ulangan kanallar: Instagram/Telegram identifikatori, username, profil metama’lumoti, ruxsatlar, shifrlangan access token va webhook holati.
• Biznes kontenti: bilimlar bazasi, mahsulotlar, narxlar, ko‘rsatmalar, media, AI xodim sozlamalari va avtomatlashtirish qoidalari.
• Mijoz suhbatlari: yuboruvchi identifikatori, ism/username, xabar, izoh, media, telefon, buyurtma yoki lid holati va AI javobi. Foydalanuvchi bu ma’lumotlarga qonuniy asos bilan ishlashga mas’ul.
• Texnik ma’lumot: IP, qurilma/brauzer, sessiya, vaqt, API va xavfsizlik jurnallari, xatolik diagnostikasi hamda cookie tanlovi.

Ma’lumot shartnomani bajarish (akkaunt, xabar, AI javobi, billing), foydalanuvchi roziligi (ixtiyoriy integratsiya va cookie), qonuniy majburiyat (hisob-kitob va vakolatli so‘rov), shuningdek xavfsizlik va xizmat sifatini saqlashga doir qonuniy manfaat asosida qayta ishlanadi.

AI xodim javobi uchun faqat zarur suhbat parchasi, tanlangan bilimlar va sozlamalar model provayderiga yuboriladi. AI natijasi avtomatik bo‘lishi mumkin, ammo Sendly foydalanuvchi nomidan kredit, ishga qabul, tibbiy yoki boshqa huquqiy oqibatli qarorni mustaqil qabul qilmaydi.

Ma’lumot sotilmaydi. Xizmatni bajarish uchun zarur minimum quyidagi qayta ishlovchilarga uzatilishi mumkin:

• Meta Platforms (Instagram OAuth, Direct, izoh va webhooklar) va Telegram Bot API;
• Google Gemini yoki kabinetda ko‘rsatilgan AI model provayderi;
• Railway va bog‘liq hosting, PostgreSQL, Redis, obyekt saqlash va zaxira infratuzilmasi;
• OTP/support elektron pochta provayderi va foydalanuvchi yoqqan monitoring yoki CRM integratsiyalari;
• qonuniy talab bo‘lsa vakolatli davlat organlari.

Provayder faqat xizmat vazifasi doirasida va tegishli shartlar/xavfsizlik choralari bilan ma’lumot oladi.

Ayrim provayderlar O‘zbekistondan tashqarida ishlashi mumkin. Bunday uzatish faqat amaldagi qonundagi asos va himoya mexanizmi mavjud bo‘lganda, xizmat uchun zarur minimum hajmda amalga oshiriladi. Biometrik yoki genetik ma’lumotni ataylab yig‘maymiz; ularni bilimlar bazasi yoki chatga yuklamaslik kerak.

• akkaunt, sozlama va suhbatlar — hisob faol bo‘lganida va xizmat uchun zarur muddatda;
• access token — kanal uzilguncha, token bekor bo‘lguncha yoki hisob o‘chirilguncha;
• texnik va xavfsizlik jurnallari — nosozlik, suiiste’mol va nizoni tekshirish uchun mutanosib muddatda;
• to‘lov, kredit va audit ma’lumotlari — buxgalteriya, soliq va boshqa majburiy muddatlarda.

Maqsad tugagach ma’lumot o‘chiriladi yoki qayta shaxsni aniqlab bo‘lmaydigan holga keltiriladi; zaxira nusxalaridan esa odatiy aylanish muddati davomida chiqariladi.

Transport shifrlanishi, parol xeshlash, ulanish tokenlarini shifrlash, rolga asoslangan kirish, serverdagi tenant tekshiruvi, audit jurnali, zaxira va monitoring kabi texnik-tashkiliy choralar qo‘llanadi. Hech bir tizim mutlaq xavfsizlikni kafolatlamaydi; shubhali kirish aniqlansa darhol security@sendly.uz ga xabar bering.

Siz ma’lumot mavjudligini bilish, undan foydalanish, nusxa olish, tuzatish, qonuniy asos bo‘lsa qayta ishlashni cheklash yoki to‘xtatish, rozilikni qaytarib olish, o‘chirishni so‘rash va vakolatli organga shikoyat qilish huquqiga egasiz. Rozilikni qaytarish undan oldingi qonuniy qayta ishlashni bekor qilmaydi.

So‘rov uchun privacy@sendly.uz ga akkaunt emailingizdan yozing. Shaxsni tasdiqlash so‘ralishi mumkin. Qabul qilinganini imkon qadar 24 soatda tasdiqlaymiz va qonunda belgilangan yoki asosli muddatda bajaramiz.

1. Sendly kabinetidagi Sozlamalar bo‘limida ulangan kanalni uzing.
2. “Barcha akkaunt ma’lumotlarini o‘chirish” amalini tasdiqlang yoki privacy@sendly.uz ga so‘rov yuboring.
3. Kanallar, tokenlar, suhbatlar, kontaktlar, mahsulotlar va AI sozlamalari o‘chiriladi; faqat qonunan saqlanishi shart yozuvlar cheklangan kirishda qolishi mumkin.

Foydalanuvchi yuklagan yoki telefoniya integratsiyasidan kelgan qo‘ng‘iroq yozuvlari faqat sotuv sifatini tahlil qilish uchun qayta ishlanadi: audio nutqni matnga o‘giruvchi provayder (Aisha) va AI model provayderiga zarur hajmda yuboriladi. Audio fayl 90 kundan so‘ng avtomatik o‘chiriladi; foydalanuvchi uni yoki butun tahlilni istalgan vaqtda kabinetdan o‘chirishi mumkin. Transkript, baho va tavsiyalar hisob faol bo‘lgan davrda saqlanadi. Suhbat ishtirokchilarini yozib olish haqida ogohlantirish va qonuniy asos foydalanuvchi (operator) zimmasida.

Foydalanuvchi Sendly’ni o‘zi tanlagan AI yordamchiga (masalan, Claude yoki ChatGPT) MCP konnektori orqali ulashi mumkin. Ulanish faqat foydalanuvchi ruxsat sahifasida tasdiqlagandan keyin OAuth orqali ochiladi; parol ilovaga berilmaydi. Ulangan ilova faqat u so‘ragan ma’lumotni (chatlar, mijozlar, CRM, bilimlar bazasi, hisobotlar) oladi va “amallar” ruxsati berilgan bo‘lsa, kunlik limit bilan o‘zgartirishlar kiritadi. Bu ma’lumotni ilova provayderi o‘z shartlari asosida qayta ishlaydi. Har bir chaqiruv jurnalga yoziladi; ulanishni Sozlamalar → Integratsiyalar → MCP bo‘limida istalgan vaqtda uzish mumkin, shunda barcha tokenlar darhol bekor bo‘ladi.

Zarur cookie sessiya va xavfsizlik uchun ishlaydi. Analitik yoki marketing cookie faqat bannerda tanlangan rozilik asosida yoqiladi va tanlovni keyin o‘zgartirish mumkin.

Xizmat 18 yoshga to‘lmagan shaxslar uchun mo‘ljallanmagan. Voyaga yetmagan shaxs ma’lumoti aniqlansa, qonuniy vakil murojaati asosida zarur choralar ko‘riladi.

Muhim o‘zgarishlar sayt yoki kabinetda e’lon qilinadi; yuqoridagi sana yangilanadi. Yangi maqsad uchun qonun talab qilsa, qayta rozilik olinadi.