Maxfiylik siyosati

1. Biz qanday ma’lumot yig‘amiz

• Akkaunt ma’lumotlari: email, ism (ixtiyoriy), parolning shifrlangan xeshi (bcrypt).
• Instagram OAuth orqali: Instagram foydalanuvchi ID’si, username, profil rasmi, kirish tokeni (AES-256-GCM bilan shifrlangan holda saqlanadi).
• Instagram webhook’lari orqali: izoh matni, izoh/xabar muallifining IGSID va username’i, xabar hodisalari.
• Sizning bilim bazangiz: yuklagan FAQ, hujjat, havola va katalog matnlari hamda ularning vektor-embeddinglari (RAG qidiruv uchun).
• Texnik audit: amal turi, vaqt, IP-manzil va brauzer (user-agent).

2. Ma’lumotdan nima maqsadda foydalanamiz

• Xizmatni ko‘rsatish — izoh va xabarlarga AI-javoblar generatsiya qilish.
• Autentifikatsiya va akkaunt xavfsizligi.
• RAG qidiruv — javob uchun bilim bazangizdan tegishli qismni topish.
• Murakkab so‘rovlarni operatorga uzatish (Inbox).
• Xavfsizlik va suiiste’molni aniqlash (audit jurnali).

3. Biz NIMA QILMAYMIZ

• Ma’lumotlaringizni uchinchi shaxslarga SOTMAYMIZ.
• Mijozlaringiz xabarlari mazmunidan AI modellarini o‘qitish uchun FOYDALANMAYMIZ.
• Xabarlar mazmunini 90 kundan ortiq SAQLAMAYMIZ.

4. Huquqiy asos

Ma’lumotlarni qayta ishlash quyidagilarga asoslanadi: roziligingiz (Instagram’ni ulaganingizda), shartnoma (Foydalanish shartlari) va qonuniy manfaat (xizmat xavfsizligi).

5. Saqlash muddatlari

• Akkaunt va tokenlar — akkaunt o‘chirilgunga qadar.
• Xabarlar mazmuni — 90 kun, so‘ng avtomatik o‘chiriladi.
• Mijoz xabarni o‘chirsa (unsend) — `message_deletions` webhook’i kelishi bilan darhol o‘chiriladi.
• Audit jurnali — 1 yil (compliance uchun).
• Akkaunt o‘chirilgandan so‘ng — 30 kun ichida butunlay o‘chiriladi (audit jurnali shaxssizlantirilgan holda saqlanadi).

6. Kim bilan bo‘lishamiz

• Meta (Instagram API) — faqat rasmiy endpoint’lar orqali.
• Google Gemini — AI-javoblarni generatsiya qilish uchun. Mazmun Google’ga yuboriladi, biroq biz “o‘qitish uchun ishlatilmasin” rejimida foydalanamiz.
• Hosting — Hetzner Online GmbH (Germaniya).
• Google Analytics — saytdan foydalanish statistikasi (sahifa ko‘rishlar, qurilma, taxminiy joylashuv). Mijozlaringizning yozishmalari yoki shaxsiy ma’lumotlari YUBORILMAYDI.
• Biz ma’lumotlaringizni SOTMAYMIZ.

7. Sizning huquqlaringiz

Sizda ma’lumotlaringizga kirish, ularni tuzatish, o‘chirish, eksport qilish va rozilikni qaytarib olish huquqi bor. Bog‘lanish: [email protected].

8. Ma’lumotni qanday o‘chirish

Ma’lumotlaringizni o‘chirish bo‘yicha to‘liq ko‘rsatma “Ma’lumotlarni o‘chirish” sahifasida (/legal/data-deletion). Yoki [email protected] ga yozing.

9. Cookie-fayllar

Funksional cookie’lar: sessiya (Auth.js) va til tanlovi (NEXT_LOCALE) — ularsiz xizmat ishlamaydi.

Analitika cookie’lari: Google Analytics (_ga) — sayt qanday ishlatilishini o‘lchash uchun. Reklama cookie’lari yo‘q, ma’lumot reklama uchun ishlatilmaydi.

Boshqaruv panelida sahifa manzillari Google’ga yuborilishidan OLDIN identifikatorlardan tozalanadi: suhbat, mijoz, post va to‘lov ID’lari hech qachon yuborilmaydi — faqat ekran nomi (masalan «/app/inbox»).

10. Xavfsizlik

Hamma joyda HTTPS; Instagram tokenlari AES-256-GCM bilan shifrlangan; parollar bcrypt bilan; webhook’lar X-Hub-Signature bilan tekshiriladi.

11. Bolalar

Xizmat 18 yoshga to‘lmaganlar uchun mo‘ljallanmagan.

12. O‘zgartirishlar

Siyosatga muhim o‘zgartirishlar kiritilsa, kamida 30 kun oldin email orqali xabar beramiz.

13. Yurisdiksiya va nazoratchi

Yurisdiksiya: O‘zbekiston Respublikasi.

Nazoratchi: INTEGER MChJ — to‘liq nomi «INTEGER, MASULIYATI CHEKLANGAN JAMIYATI» (INN 308305720). Manzil: Toshkent sh., Uchtepa tumani, Farxod ko‘chasi, 6A-uy. Tel: +998 94 639 21 25. Email: [email protected].

Meta Platform Terms: https://developers.facebook.com/terms. Google maxfiyligi: https://policies.google.com/privacy.