NamePass maxfiylik siyosati

Versiya 1.3 · eʼlon qilingan kundan kuchga kiradi

Ushbu hujjat NamePass Servisi (@NamePassBot boti va u bilan bogʻliq mini-ilova) qanday maʼlumotlarni yigʻishi va qayta ishlashini, kimga uzatishini va qancha vaqt saqlashini taʼriflaydi.

1. Nimani saqlaymiz

Kategoriya	Qayerda	Nima uchun
Telegram ID, ism, username, til, mamlakat	bizning maʼlumotlar bazamiz (PostgreSQL)	autentifikatsiya, lokalizatsiya, toʻlovlar va tarixni bogʻlash
Briflar (generatsiya uchun matnlar) va generatsiya natijalari	bizning maʼlumotlar bazamiz	tarix, hisobotlarni qayta ochish, sifat tahlili
Telegram Stars toʻlovlari (charge ID, summa, holat)	bizning maʼlumotlar bazamiz	toʻlov hisobi, nosozlikda avtomatik qaytarish, buxgalteriya
Foydalanish hodisalari (ekran ochish, bosishlar)	bizning maʼlumotlar bazamiz	voronka tahlili, UX yaxshilash

2. Nimani saqlamaymiz

Telegram, Instagram yoki boshqa hisoblardan parollar — biz ularni soʻramaymiz;
toʻlov kartalari va bank hisoblari maʼlumotlari — toʻlovlar Telegram Stars orqali oʻtadi, biz faqat anonimlashtirilgan charge_id'ni koʻramiz;
Telegram'dagi toʻliq yozishmalar — faqat botga aniq yuborilgan xabarlar;
geolokatsiya — onbordingda Foydalanuvchi oʻzi koʻrsatgan mamlakatdan tashqari.

3. Maʼlumotlarni kimga uzatamiz

Tekshiruvlarni amalga oshirish uchun Servis quyidagi kategoriyalardagi uchinchi tomon ishlovchilarni jalb qiladi. Ishlovchilarning aniq nomlari roʻyxati /support buyrugʻi orqali soʻrov boʻyicha taqdim etiladi.

Sunʼiy intellekt (LLM) modellari agregatori — Servis bir nechta til modellariga murojaat qiluvchi xalqaro B2B-provayder. Uzatiladi: brif matnlari, nomzod nomlari va AI-generatsiya hamda til xavflarini tahlil qilish uchun soʻrov parametrlari. Uzatilmaydi: Telegram ID, Foydalanuvchi ismi, toʻlov maʼlumotlari.
Ijtimoiy tarmoqlardagi ommaviy profillarni tekshirish boʻyicha uchinchi tomon SaaS-provayderi — ommaviy identifikatorlar bandligini avtomatlashtirilgan tekshirishni amalga oshiradi. Nomzodlarning foydalanuvchi nomi variantlari uzatiladi. Uzatilmaydi: Telegram ID, Foydalanuvchi ismi, boshqa maʼlumotlar.
Uchinchi tomon qidiruv agregatori — faqat pulli kengaytirilgan tekshiruvlar tarkibida (masalan, ommaviy qidiruv natijalari bilan kesishishlarni tahlil qilishda) jalb qilinadi. Nomzod nomlari Telegram ID'siz uzatiladi. Bu vendor bazaviy hisobotga jalb qilinmaydi.
RDAP/WHOIS domen reestrlari — domenlarni roʻyxatga olishni tekshirishning ommaviy protokollari; faqat tekshirilayotgan domenning oʻzi uzatiladi. Bu kommersiya vendori emas, internet-infratuzilma standarti.
Telegram — xabarlar va toʻlovlarni yetkazib berishning yagona kanali. Telegram'ning oʻz maxfiylik siyosati mavjud.

Vendorlar turli yurisdiktsiyalarda joylashgan, jumladan AQSh, Yevropa Ittifoqi va xalqaro bulutli platformalar joylashgan boshqa davlatlarda. Servis ularga faqat aniq tekshiruv uchun zarur boʻlgan maʼlumot boʻlaklarini (brif va nomzodlar matnlari) Telegram ID bilan bogʻlamasdan va toʻlov rekvizitlarisiz uzatadi.

Shaxsiy maʼlumotlarni transchegarali uzatishda Servis amal qiluvchi qonunchilikka muvofiq tegishli darajadagi himoyani taʼminlaydigan ishlovchilarni jalb qiladi (xususan — standart shartnomaviy bandlar (Standard Contractual Clauses) va amal qiluvchi qonunchilik tomonidan tan olingan boshqa mexanizmlar). Servis Sizning maʼlumotlaringizni sotmaydi va ularni marketing maqsadlarida uchinchi shaxslarga uzatmaydi.

4. Qancha vaqt saqlaymiz

foydalanuvchi profili, generatsiyalar va toʻlovlar tarixi — oʻchirish soʻroviga qadar;
anonimlashtirilgan telegram_id bilan ilovaning xizmat loglari — 90 kungacha.

5. Hisobni oʻchirish

Barcha maʼlumotlaringizni oʻchirish uchun botda /support buyrugʻini «hisobni oʻchirish» soʻzi bilan yuboring. Oʻchirish qoʻlda amalga oshiriladi (yopiq beta) va 7 ish kunigacha vaqt oladi. Oʻchirilgandan keyin operatsiyani bekor qilib boʻlmaydi — generatsiyalar tarixi va sotib olingan hisobotlar yoʻqoladi.

Toʻlov yozuvlari buxgalteriya majburiyatlarini bajarish uchun anonimlashtirilgan shaklda (Telegram ID bilan bogʻlanmasdan) saqlanishi mumkin.

6. Qayta ishlashning huquqiy asoslari va Sizning huquqlaringiz

Servis maʼlumotlarni quyidagi huquqiy asoslarda qayta ishlaydi (amal qiluvchi qonunchilik tarkibini aniqlashtirishi mumkin):

shartnoma (ommaviy oferta) ijrosi — Foydalanuvchi soʻragan hisobotlarni generatsiya qilish va yetkazib berish;
qonuniy manfaat — diagnostika, suiisteʼmolliklardan himoya, Servis xavfsizligi;
rozilik — bu bevosita nazarda tutilgan joyda (masalan, foydalanish analitikasi), /support orqali qaytarib olinadi;
amal qiluvchi qonunchilik talablarini bajarish — toʻlovlar hisobi, regulyator soʻrovlariga javoblar.

Oʻzining shaxsiy maʼlumotlariga nisbatan Foydalanuvchi quyidagi huquqlarga ega:

maʼlumotlarga kirish va saqlanayotgan maʼlumotlar nusxasini soʻrash;
aniq boʻlmagan maʼlumotlarni tuzatishni talab qilish;
maʼlumotlarni oʻchirishni talab qilish (5-boʻlimga qarang);
qayta ishlashga eʼtiroz bildirish yoki uni cheklash;
qayta ishlash rozilikka asoslangan boʻlsa, rozilikni qaytarib olish;
oʻzingiz yashayotgan mamlakatda shaxsiy maʼlumotlarni himoya qilish boʻyicha vakolatli nazorat organiga shikoyat qilish.

Barcha bunday soʻrovlar botdagi /support buyrugʻi orqali yuboriladi.

6a. Briflarning avtomatik moderatsiyasi

Generatsiyani boshlashdan oldin har bir brif ommaviy oferta ning 7-bandida sanab oʻtilgan taqiqlangan toifalarga (qimor, giyohvand moddalar, qurol, 18+ kontent, firibgarlik, diskriminatsiya, tartibga solinadigan moliyaviy/farmatsevtik xizmatlar, boshqa noqonuniy faoliyat) tegishliligi boʻyicha klassifikator tomonidan avtomatik tekshiriladi. Ushbu toifalardan biriga tushadigan briflar avtomatik rad etiladi — Foydalanuvchi toifa va sabab kodi bilan lokalizatsiyalangan xabar oladi, Stars esa hisobdan chiqarilmaydi.

Modderatsiya deterministik emas — bu avtomatik til modeli tomonidan qabul qilinadigan qaror. Agar siz rad etish xatolik deb hisoblasangiz, brif matni bilan /support ga yozing: soʻrovni inson koʻrib chiqadi va zarurat tugʻilsa, qaror qayta koʻrib chiqiladi. Bu amal qiluvchi qonunchilik tomonidan taʼminlangan, avtomatik qaror qabul qilishda inson ishtiroki huquqidir.

Rad etilgan briflarning matnlari faqat klassifikatorni rostlash maqsadida shaxsi aniqlanmagan koʻrinishda (marketing analitikasida Telegram ID bilan bogʻlanmasdan) saqlanadi va reklama maqsadlarida uchinchi tomonlarga uzatilmaydi.

7. Xavfsizlik

mini-ilova va server oʻrtasidagi ulanish — HTTPS (TLS);
imzolangan Telegram initData (Bot Token yordamida HMAC-SHA256) orqali autentifikatsiya;
maʼlumotlar bazasi va sirlarga kirish — faqat dasturchida, muhit oʻzgaruvchilari orqali shifrlangan holda;
maʼlumotlar bazasining zaxira nusxalari — xost-infratuzilma darajasida shifrlanadi.

8. Bolalar

Servis 16 yoshdan kichik shaxslar uchun moʻljallanmagan. Telegram platformadan foydalanish uchun yosh cheklovlarini mustaqil ravishda belgilaydi.

9. Siyosatga oʻzgartirishlar

Servis ushbu siyosatni yangilash huquqiga ega. Joriy versiya doimo app.namepass.pro/legal/privacy.uz.html manzilida mavjud. Muhim oʻzgartirishlar botda alohida eʼlon qilinadi.

10. Kontaktlar

Maʼlumotlarni qayta ishlash boʻyicha savollar — @NamePassBot botidagi /support buyrugʻi orqali.

Ommaviy oferta