1. Qaysi maʼlumotlarni qayta ishlaymiz
Telefon raqami — OTP tasdiqlash va salonlar bilan bogʻlanish uchun.
Ism — bandlov va sharhlarda koʻrsatish uchun.
Elektron pochta (ixtiyoriy) — asosan salon egalari uchun.
Bandlov tarixi, sharh tarixi, sevimlilar roʻyxati.
Biz biometrik yoki genetik maʼlumotlarni qayta ishlamaymiz.
2. Asosiy huquqlaringiz
Maʼlumotlaringizni koʻrish — /dashboard/profile bo‘limida.
Hisobni oʻchirish — /dashboard/profile/delete-account orqali. Shaxsiy maʼlumotlar oʻchiriladi yoki anonim qilinadi.
Maʼlumotlarni eksport qilish — /dashboard/profile/export-data orqali JSON shaklida yuklab olish mumkin.
Roziligingizni istalgan vaqtda qaytarib olishingiz mumkin.
3. Saqlash muddatlari
Aktiv hisob — siz uni oʻchirgunga qadar.
Tugallangan bandlovlar (status=COMPLETED) — 4 yil. Bu O‘zbekiston soliq qonunchiligi talabidir. Hisobingizni oʻchirgan boʻlsangiz, bu yozuvlarda ismingiz va telefoningiz anonimlashtiriladi, lekin bandlov dalili saqlanadi.
Bekor qilingan bandlovlar — 1 yil.
Audit jurnali (login, parol oʻzgarishi) — 2 yil.
4. Qaerda saqlanadi
Maʼlumotlar bazasi — Supabase, Frankfurt (Germaniya).
Rasm va fayllar — Cloudflare R2 (xalqaro tarmoq).
Tarjima xizmati — Google Gemini API (zarurat boʻlganda matn yuboriladi).
SMS — Eskiz.uz (Oʻzbekiston).
Bu xorijiy hosting Oʻzbekiston qonunining 27¹-moddasiga (2026-yil 27-mart oʻzgartirishlari) muvofiq amalga oshiriladi: xavfsizlik talablariga rioya qilinadi, xalqaro standartlar qoʻllaniladi, davlat ombori bilan roʻyxatdan oʻtilgan.
5. Maʼlumotlar himoyasi
HTTPS — barcha trafik shifrlanadi.
Parollar — bcrypt bilan xeshlanadi (ochiq saqlanmaydi).
Cloudflare WAF — botlar va DDoSdan himoya.
Audit jurnali — kritik harakatlar uchun.
Har kuni shifrlangan zaxiralash + haftalik tiklash testi.
6. Kim koʻradi
Mijozning maʼlumotlari — faqat siz va bandlov qilgan salon koʻradi.
Salonlarning maʼlumotlari — ommaviy.
Platforma xodimlari — moderatorlar faqat tasdiqlash navbatini koʻradi (mijozning shaxsiy maʼlumotlariga kira olmaydi).
Uchinchi tomonlarga (sotuvchilar, marketing) maʼlumot sotmaymiz va bermaymiz.
7. Cookielar
salon_lang — tilingizni eslab qoladi.
salonuz_session — kirgan paytingizda sizni autentifikatsiya qiladi.
Trekerlar, marketing pikselari yoki uchinchi tomon analitikasini ishlatmaymiz.
8. Bog‘lanish
Shaxsiy maʼlumotlar masalalari boʻyicha: privacy@uslubim.uz