BrainOS maxfiylik siyosati

1.1. Ushbu Maxfiylik siyosati BrainOS xizmati (keyingi o‘rinlarda — “Xizmat”) foydalanuvchilarining shaxsiy ma’lumotlarini qayta ishlash va himoya qilish tartibini belgilaydi.

1.2. Xizmatdan foydalanish Foydalanuvchining ushbu Siyosatga va shaxsiy ma’lumotlarni qayta ishlash shartlariga so‘zsiz roziligini anglatadi.

1.3. Agar Foydalanuvchi Siyosat shartlariga rozi bo‘lmasa, Xizmatdan foydalanishni to‘xtatishi shart.

1.4. Shaxsiy ma’lumotlar operatori: Sayfullaev Djamshid.

2.1. Avtomatik yig‘iladigan ma’lumotlar

Xizmatdan foydalanish jarayonida avtomatik tarzda quyidagi ma’lumotlar olinadi va qayta ishlanadi:

• Telegram ID — Telegram akkauntingizning noyob identifikatori
• Username — Telegram foydalanuvchi nomi (agar mavjud bo‘lsa)
• Ism va familiya — Telegram profilingizda ko‘rsatilgan ma’lumotlar
• Interfeys tili — afzal ko‘rilgan muloqot tili
• O‘zaro aloqalar sanasi va vaqti — Xizmatdan foydalangan paytlaringiz

2.2. Siz taqdim etadigan ma’lumotlar

• Botga yuborilgan xabarlar va buyruqlar
• Qayta ishlash uchun yuklangan fayllar va hujjatlar
• Xizmat ichidagi sozlamalar va afzalliklar

2.3. Integratsiyalar ma’lumotlari

Tashqi servislar ulanganida:

• Kirish tokenlari (Notion, Gmail, Calendar va boshqalar)
• Ulangan servislarning metama’lumotlari (ma’lumotlar bazasi nomlari, xatlar ro‘yxati va h.k.)
• Sizning so‘rovlaringizni bajarish uchun zarur kontent (eslatmalar, xatlar va boshqalar)

Muhim: Kirish tokenlari shifrlangan holda saqlanadi. Biz tashqi servislaringiz parollariga ega emasmiz.

2.4. To‘lov ma’lumotlari

• Telegram Stars tranzaksiya identifikatorlari
• To‘lov sanasi va summasi
• Obuna holati (faol / bekor qilingan)

Muhim: To‘lov ma’lumotlari (karta, hamyon) Telegram tomonidan qayta ishlanadi. Biz ularga kira olmaymiz.

Ma’lumotlaringiz quyidagi maqsadlarda qayta ishlanadi:

3.1. Xizmatni taqdim etish

• Sizning so‘rovlaringiz va buyruqlaringizni qayta ishlash
• Tashqi servislar bilan integratsiya (Notion, Gmail va boshqalar)
• O‘zaro aloqani shaxsiylashtirish

3.2. Xavfsizlikni ta’minlash

• Ruxsatsiz kirishdan himoya
• Suiiste’mol va firibgarlikning oldini olish
• Foydalanish qoidalariga rioya qilinishini nazorat qilish

3.3. Obunalarni boshqarish

• Premium kirishni faollashtirish va uzaytirish
• Telegram Stars orqali to‘lovlarni qayta ishlash
• Obuna holati haqida bildirishnomalar

3.4. Xizmat sifatini yaxshilash

• Funktsiyalardan foydalanishni tahlil qilish (shaxsiylashtirilmagan holda)
• Xatolarni aniqlash va tuzatish
• Yangi imkoniyatlarni ishlab chiqish

3.5. Foydalanuvchilar bilan aloqa

• Texnik qo‘llab-quvvatlash
• Yangilanishlar va o‘zgarishlar haqida xabardor qilish
• So‘rovlarga javob berish

Shaxsiy ma’lumotlar quyidagi asoslarda qayta ishlanadi:

4.1. Ma’lumot subyektining roziligi

• Xizmatdan foydalanish boshlanganda
• Tashqi servis integratsiyalari ulanganida

4.2. Shartnomani bajarish (ommaviy oferta)

• Pullik xizmatlarni ko‘rsatish uchun
• To‘lovlarni qayta ishlash va obunalarni boshqarish uchun

4.3. Operatorning qonuniy manfaatlari

• Xizmat xavfsizligini ta’minlash
• Firibgarlikning oldini olish
• Xizmat sifatini oshirish

5.1. Faol akkaunt:

• Ma’lumotlar Xizmatdan foydalanish davrida saqlanadi

5.2. Nofaol akkaunt:

• Agar 180 kun davomida (TODO: muddatni aniqlashtirish) faollik bo‘lmasa, oldindan xabardor qilgan holda ma’lumotlar o‘chirilishi mumkin

5.3. Akkaunt o‘chirilgandan so‘ng:

• Shaxsiy ma’lumotlar darhol o‘chiriladi, barcha bog‘liq ma’lumotlar butunlay yo‘q qilinadi
• Anonim statistik ma’lumotlar tahlil uchun saqlanishi mumkin

5.4. Integratsiya ma’lumotlari:

• Kirish tokenlari integratsiya o‘chirilganda darhol o‘chiriladi
• Tashqi servislar kesh ma’lumotlari 7 ish kuni ichida o‘chiriladi

5.5. Moliyaviy ma’lumotlar:

• Tranzaksiya ma’lumotlari O‘zbekiston Respublikasi qonunchiligiga muvofiq 3 yil davomida saqlanadi

6.1. Ma’lumotlar quyidagi toifalarga uzatilishi mumkin:

A) Sun’iy intellekt servis provayderlari:

• Uzatildi: xabar matnlari va dialog konteksti
• Huquqiy asos: shartnomani bajarish, rozilik
• OpenAI (ChatGPT API) — so‘rovlarni qayta ishlash uchun. Joylashuvi: AQSh (chegaradan tashqari uzatish). Siyosat: openai.com/privacy
• Google (Gemini) — so‘rovlarni qayta ishlash uchun. Joylashuvi: AQSh (chegaradan tashqari uzatish). Siyosat: policies.google.com/privacy
• GigaChat — so‘rovlarni qayta ishlash uchun. Joylashuvi: RF (chegaradan tashqari uzatish)
• Anthropic (Claude) — so‘rovlarni qayta ishlash uchun. Joylashuvi: AQSh (chegaradan tashqari uzatish). Siyosat: anthropic.com/privacy

B) Integratsiyalangan servislar provayderlari:

• Notion — Notion integratsiyasi ishlatilganda
• Google (Gmail, Calendar) — Google integratsiyalari ishlatilganda
• Uzatildi: kirish tokenlari va so‘ralgan ma’lumotlar
• Huquqiy asos: rozilik, shartnomani bajarish

C) Telegram:

• Telegram Messenger — bot ishlashi va to‘lovlarni qayta ishlash uchun
• Uzatildi: xabarlar, fayllar, to‘lov ma’lumotlari
• Joylashuvi: Telegram serverlari (global)

D) Hosting provayderlari:

• AHOST
• Uzatildi: bazada saqlanadigan barcha ma’lumotlar
• Huquqiy asos: operatorning qonuniy manfaatlari
• Joylashuvi: O‘zbekiston

6.2. Ma’lumotlar quyidagilarga uzatilmaydi:

• Reklama tarmoqlari va marketologlarga
• Ma’lumot brokerlariga
• Boshqa foydalanuvchilarga (umumiy foydalanish funksiyalari bundan mustasno)

6.3. Davlat organlariga uzatish:

• Faqat O‘zbekiston Respublikasi qonunchiligiga muvofiq rasmiy so‘rov asosida

7.1. Xizmatdan foydalanishda ma’lumotlaringiz O‘zbekiston Respublikasidan tashqariga uzatilishi mumkin:

• OpenAI (AQSh)
• Google (Gemini) (AQSh)
• GigaChat (Rossiya)
• Anthropic (Claude) (AQSh)
• Telegram — turli yurisdiktsiyalardagi serverlar
• Notion (AQSh)
• Google (AQSh)

7.2. Chegaradan tashqari uzatishda ma’lumotlar quyidagi yo‘llar bilan himoyalanadi:

• Uzatish vaqtida shifrlashdan foydalanish
• Xavfsizlik sertifikatlariga ega ishonchli provayderlarni tanlash
• Uzatiladigan ma’lumotlar hajmini minimallashtirish

Ma’lumotlaringizni himoya qilish uchun quyidagi choralar qo‘llaniladi:

8.1. Texnik choralar:

• Tashqi servislar tokenlarini shifrlash (AES-256)
• Barcha ulanishlarda HTTPS’dan foydalanish
• Muntazam zaxira nusxalarini yaratish
• Serverlar va bazalarga kirishni cheklash

8.2. Tashkiliy choralar:

• Shaxsiy ma’lumotlarga faqat vakolatli shaxslarning kirishi
• Ma’lumotlarni qayta ishlash qoidalari bo‘yicha o‘qitish
• Muntazam xavfsizlik auditi

8.3. Kafolatlanmaydi:

• 100% mutlaq xavfsizlik
• Telegram akkauntingiz buzilganda ma’lumotlar xavfsizligi
• Integratsiyalangan servislar (Notion, Gmail va h.k.) xavfsizligi

O‘zbekiston Respublikasi qonunchiligiga muvofiq siz quyidagi huquqlarga egasiz:

9.1. Kirish huquqi:

• Qaysi ma’lumotlar qayta ishlanayotganini bilish
• Ma’lumotlaringiz nusxasini so‘rash

9.2. Tuzatish huquqi:

• Noto‘g‘ri yoki to‘liq bo‘lmagan ma’lumotlarni tuzatish
• Eskirgan ma’lumotlarni yangilash

9.3. O‘chirish huquqi:

• /delete_account buyrug‘i orqali akkaunt va barcha ma’lumotlarni o‘chirish
• Alohida ma’lumotlarni o‘chirishni talab qilish

9.4. Qayta ishlashni cheklash huquqi:

• Ayrim hollarda qayta ishlashni to‘xtatish

9.5. Rozilikni qaytarib olish huquqi:

• Shaxsiy ma’lumotlarni qayta ishlashga berilgan rozilikni bekor qilish
• Bekor qilingandan so‘ng Xizmatdan foydalanish imkonsiz bo‘ladi

9.6. E’tiroz bildirish huquqi:

• Ma’lum maqsadlar uchun qayta ishlashga qarshi chiqish

9.7. Shikoyat qilish huquqi:

• O‘zbekiston Respublikasining vakolatli shaxsiy ma’lumotlarni himoya qilish organiga murojaat qilish

Huquqlarni amalga oshirish:

• Bot orqali: /settings, /export_data, /delete_account
• Email: mr.sayfullaev@gmail.com
• Javob muddati: murojaatdan boshlab 30 kundan oshmaydi

10.1. Xizmat Telegram orqali ishlaydi va an’anaviy veb-cookie’lardan foydalanmaydi.

10.2. Foydalaniladigan texnologiyalar:

• Bot ichidagi lokal saqlash — sozlamalar va sessiya holatini saqlash uchun
• Sessiya identifikatorlari — xavfsiz muloqot uchun

10.3. Sessiya ma’lumotlari oxirgi faollikdan keyin 24 soat davomida saqlanadi.

11.1. Xizmat 18 yoshga to‘lmagan shaxslar uchun mo‘ljallanmagan.

11.2. Biz voyaga yetmaganlarning shaxsiy ma’lumotlarini ataylab yig‘maymiz.

11.3. Agar farzandingiz bizga ma’lumot bergan deb hisoblasangiz, ularni o‘chirish uchun biz bilan bog‘laning.

12.1. Ushbu Siyosat bir tomonlama o‘zgartirilishi mumkin.

12.2. O‘zgartirishlar oldindan xabarsiz kuchga kirishi mumkin.

12.3. Amaldagi versiya doimo quyidagi manzilda mavjud: https://brainos.ai-khan.uz/privacy

Operator (o‘zini o‘zi band qilgan): Sayfullaev Djamshid

Manzil: yakuniy versiyada ko‘rsatiladi

STIR: yakuniy versiyada ko‘rsatiladi

Shaxsiy ma’lumotlar bo‘yicha savollar uchun email: mr.sayfullaev@gmail.com

Umumiy qo‘llab-quvvatlash: mr.sayfullaev@gmail.com

Telegram: @sayfullaev_uz

14.1. Ushbu Siyosat va unga bog‘liq barcha munosabatlar O‘zbekiston Respublikasi qonunchiligiga muvofiq tartibga solinadi.

14.2. Shaxsiy ma’lumotlarni qayta ishlash O‘zbekiston Respublikasining shaxsiy ma’lumotlar va axborotni himoya qilish to‘g‘risidagi qonunlariga muvofiq amalga oshiriladi.

Hujjat versiyasi: yakuniy versiyada ko‘rsatiladi.

Kuchga kirish sanasi va so‘nggi yangilanish: yakuniy versiyada ko‘rsatiladi.