QORALAMA
Versiya 0.2, 2026-10-19Ruscha variant
Maxfiylik siyosati (QORALAMA)
Holat
- Versiya: 0.2 (qoralama, 2026-10-19). Kuchga kirgan sana:
[REKVIZIT: kuchga kirish sanasi]. - Qoralama. Kuchga kirishdan oldin vakolatli yurist o'qib chiqadi. Bu huquqiy maslahat emas.
- Manba: ZRU-547 10, 11, 15, 17, 18, 19, 21-24, 27, 27¹, 29-31-moddalar; VMQ 415 4-band; 20-mx 9-11, 18, 23, 24-bandlar; ZRU-792 17-modda. Tahlil: legal-analysis.md. Qaror: ADR-0035.
- Belgilar:
[REKVIZIT]kompaniya va aloqa ma'lumoti,[QAROR]mahsulot egasi qarori,[TEKSHIRILMAGAN]manbada tasdiqlanmagan (open-questions.md),[YURIST]va[BUXGALTER]mutaxassis xulosasi. - "Qonun:" qonun talabini, "Siyosat:" Sarbon qonundan qattiqroq tanlagan qoidani bildiradi.
- Ruscha variant: privacy-policy.ru.md.
1. Biz kimmiz
Sarbon (sarbon.ai) xizmatini [REKVIZIT: kompaniya nomi va tashkiliy shakl, STIR, davlat ro'yxatidan o'tganlik ma'lumoti, yuridik manzil] (keyin "biz") taqdim etadi. Shaxsga doir ma'lumotlarni himoya qilish bo'yicha mas'ul shaxs: [REKVIZIT: ism, lavozim, email, Telegram].
Sarbon marketplace sotuvchisining operatsion AI xodimi. U buyurtma, zaxira, narx, nazorat va moliya bilan ishlaydi va kartochka kontentini tayyorlaydi. Tovar sotmaymiz, to'lov qabul qilmaymiz, yetkazib bermaymiz.
Hisob, to'lov, hamkor va audit ma'lumotlarining mulkdori va operatori biz. Sizning do'koningizdagi xaridorlar ma'lumoti bo'yicha siz mulkdorsiz, biz sizning topshirig'ingiz bilan ishlaymiz (7-bo'lim). Bu rol qonun talabiga to'g'ri kelishi yurist bilan aniqlanadi [TEKSHIRILMAGAN: open-questions 5].
Ma'lumotlar bazasini davlat reyestrida ro'yxatdan o'tkazamiz. Reyestr raqami: [REKVIZIT: ro'yxatdan o'tgach]. Qonun bo'yicha bu majburiyat bizning bazalar uchun hali aniq emas ([TEKSHIRILMAGAN: open-questions 3]), ehtiyot uchun qilamiz.
2. Qanday ma'lumotni yig'amiz
| Ma'lumot | Misol | Qayerdan | Nima uchun |
|---|---|---|---|
| Hisob | Ism, email, rol, hisob egasi (tenant), parol xeshi (Argon2id), passkey ochiq kaliti, TOTP sirri (shifrlangan) | Siz | Kirish, ikki bosqichli himoya |
| Telegram | Telegram ID, chat ID, til | Siz, Telegram | Botni hisobingizga bog'lash, bildirishnoma, tasdiq |
| Qurilma va sessiya | IP manzil, qurilma yorlig'i ("Chrome / Mac OS"), kirish vaqti | Avtomatik | Hisob xavfsizligi, shubhali kirishni aniqlash |
| Rozilik jurnali | Qaysi hujjat, versiya, matn xeshi, vaqt, kanal, IP xeshi (xom IP saqlanmaydi), qurilma yorlig'i | Avtomatik | Rozilik dalili (ZRU-547 31-modda) |
| Marketplace tokeni | Uzum va boshqa marketplace API tokeni | Siz | Sizning do'koningiz nomidan amallar. Shifrlangan saqlanadi |
| Do'kon ma'lumoti | Katalog, narx, zaxira, buyurtma holati, shahar, muddat, sotuv va xarajat hisoboti | Marketplace API, siz | Buyurtma, zaxira, narx, nazorat, moliya, kartochka paketi |
| Ta'minotchi ma'lumoti | Siz bergan havola, sahifadagi mahsulot ma'lumoti, rasmlar | Siz, ommaviy sahifa | Kartochka paketi tayyorlash |
| Buyruq va amallar | Agentga yozgan buyruqlaringiz, tasdiq va rad qarorlaringiz | Siz | Xizmat ko'rsatish, audit |
| Audit log | Kim (siz yoki agent), qaysi amal, kirish va chiqish, IP, vaqt | Avtomatik | Xavfsizlik va nizolarni ko'rib chiqish |
| LLM xarajat yozuvi | Model, token soni, narx (matn emas) | Avtomatik | Limit va hisob-kitob |
| To'lov | Reja, summa, holat, tranzaksiya ID, hisob-faktura va rekvizitlar | Siz, Payme, Click | To'lov, hisob-faktura |
| Hamkorlik | Referal kod, taklif holati, to'lov usuli (maskalangan) | Siz | Referal va hamkor dasturi |
| Ma'lumot so'rovlari | So'rov turi, vaqt, javob | Siz | Huquqlaringizni bajarish (10-bo'lim) |
| Aloqa | Qo'llab-quvvatlashga yozgan xabaringiz | Siz | Savollarga javob |
| Vitrina tashrifi | Sahifa ko'rishlari, UTM belgilari (cookie'siz) | Avtomatik | Trafikni hisoblash |
Xaridorlar ma'lumoti: buyurtma bilan marketplace xaridorning ismi, telefoni, manzilini yuborishi mumkin. Siyosat: bu ma'lumotni sun'iy intellekt modeliga yubormaymiz. Bazamizda saqlamaslikni maqsad qilganmiz, saqlanmasligi kod bo'yicha tekshiriladi [TEKSHIRILMAGAN: docs/tasks.md].
Ovozli xabar: [QAROR: ADR-0035 4-band. Tavsiya: yurist javobigacha ovozli kirish o'chiq, Sarbon ovozli xabarni qabul qilmaydi. Yoqilsa: ovoz faqat O'zbekistondagi nutq-matn xizmatida ishlanadi va matnga aylangach darhol o'chiriladi]. Ovoz yozuvi biometrik ma'lumot bo'lishi mumkin (ZRU-547 26-modda; 20-mx 1-band) [TEKSHIRILMAGAN: open-questions 1].
Yig'maymiz
- Biometrik va genetik ma'lumot (yuz, barmoq izi, ovoz namunasi).
- Bank kartasi ma'lumoti. To'lov Payme yoki Click sahifasida bajariladi, karta raqami bizga kelmaydi.
- Parolingiz ochiq ko'rinishda. Faqat xesh saqlanadi.
- Marketplace tokenini loglarda va xato xabarlarida. Token shifrlangan saqlanadi va faqat sizning do'koningiz uchun ochiladi.
- Pasport yoki shaxsni tasdiqlovchi hujjat nusxasi. Hamkor to'lovi uchun kerak bo'lishi mumkin
[TEKSHIRILMAGAN: open-questions 9].
3. Maqsad va huquqiy asos
| Maqsad | Asos (ZRU-547 18-modda va boshqalar) |
|---|---|
| Xizmatni ko'rsatish: buyurtma, zaxira, narx, nazorat, moliya, kartochka paketi | Shartnomani bajarish |
| AI xizmati: matn modeliga so'rov yuborish | Shartnoma va chet elga uzatishga rozilik (15-modda 3-qism 1-band) |
| Hisob xavfsizligi, firibgarlikka qarshi kurash | Qonuniy manfaat [YURIST] |
| To'lov, hisob-faktura, soliq hisobi | Shartnoma va qonuniy majburiyat |
| Rozilik dalilini saqlash | Qonuniy majburiyat: rozilik dalilini taqdim etish (31-modda) |
| Audit: xavfsizlik va nizolarni ko'rib chiqish | Qonuniy manfaat [YURIST] |
| Xato topish va tuzatish | Qonuniy manfaat [YURIST] |
| Hamkor dasturi | Shartnoma |
| Marketing xabarlari | Faqat roziligingiz bilan |
| Vitrinada YaTT yoki o'zini band qilgan sotuvchi nomi | Sotuvchining roziligi (29-modda) |
Faqat zarur va yetarli maydonlarni yig'amiz (10-modda). Maqsad o'zgarsa yangi rozilik olamiz (19-modda 3-qism).
4. Ma'lumot qayerda saqlanadi
Qonun: biometrik, genetik va telekom operatori foydalanuvchilarining ma'lumoti O'zbekistonda saqlanishi shart (ZRU-547 27¹-modda 2-qism). Qolgan ma'lumot chet elda saqlanishi mumkin, agar davlat Vazirlar Mahkamasi ro'yxatida bo'lsa, yoki standart shartlar qabul qilingan bo'lsa, yoki xalqaro standartlarga rioya qilinsa (3-qism; VMQ 415). Shartlar va standartlar talablari hali tasdiqlanmagan [TEKSHIRILMAGAN: open-questions 2].
Siyosat: bu qonundan qattiqroq. Asosiy ma'lumotlar bazasi, zaxira nusxalar, audit va shifrlash kalitlari O'zbekistondagi serverlarda: [QAROR: hosting provayderi, shahar va manzil]. Chet el hostingda shaxsga doir ma'lumot saqlamaymiz.
Cloudflare faqat ochiq vitrina va CDN uchun ishlatiladi. Ilova va API sahifalari Cloudflare proksisidan o'tmaydi [QAROR: ADR-0035 3-band].
5. Kimlar ma'lumotni oladi
| Qabul qiluvchi | Nima uchun | Qaysi ma'lumot | Mamlakat | Shart |
|---|---|---|---|---|
Hosting provayderi [QAROR: nomi] | Serverlar | Saqlanadigan ma'lumot (shifrlangan nusxalar bilan) | O'zbekiston | Shartnomada talab: ma'lumotga kirmaydi, uchinchi shaxsga bermaydi, sizib chiqishda 24 soat ichida xabar beradi |
| Anthropic (Claude) | AI xizmatlari | Buyruq matni va agent ishi uchun e'lon qilingan do'kon maydonlari. Xaridor ismi, telefoni, manzili, token, parol yuborilmaydi | AQSh [TEKSHIRILMAGAN: Data Privacy Framework holati, qayta ishlash joyi] | Faqat roziligingiz bilan (6-bo'lim). Matn bilan model o'qitilmaydi [TEKSHIRILMAGAN: provayder shartnomasi] |
| Cloudflare | Vitrina va CDN | IP manzil, so'rov ma'lumoti (ommaviy sahifa) | AQSh | Ichki sahifalar proksidan o'tmaydi |
| Telegram | Bot orqali bildirishnoma va buyruq | Telegram ID, chat ID, xabar matni | [TEKSHIRILMAGAN: open-questions 13] | Siz bog'lagan kanal. Tokenlar, parol, xaridor ma'lumoti yuborilmaydi |
| Payme, Click (ulanganda Uzum Bank) | To'lov | To'lov holati, summa, tranzaksiya ID | O'zbekiston | Karta ma'lumoti bizga kelmaydi |
| Lemon Squeezy, Paddle | Mini-mahsulotlar uchun USD to'lov | Email, ism | Xorij | Faqat shu mahsulotlarni sotib olsangiz. Ular o'z nomidan operator [TEKSHIRILMAGAN: valyuta nazorati] |
| Marketplace'lar (Uzum va boshqalar) | Sizning ruxsatingiz bilan do'kon amallari | Token orqali rasmiy API | Marketplace joylashuvi | Marketplace shartlari |
| Rasm tozalash (GPU) | Mahsulot rasmlari | Rasmlar | [QAROR: provayder tanlanmagan] | Tanlanguncha ishlatilmaydi |
| Email va xato monitoringi | Xabar yuborish, xato topish | Email, xato hisoboti (shaxsga doir ma'lumotsiz) | [QAROR: provayder tanlanmagan] | O'zbekistonda yoki ro'yxatdagi davlatda |
| Parol tekshiruvi (HIBP, ixtiyoriy) | Parol sizib chiqqanini tekshirish | Xesh prefiksi | Xorij | Prefiksdan shaxsni aniqlab bo'lmaydi [QAROR: yoqiladimi] |
Davlat organi so'rasa, qonun doirasida ma'lumot beramiz va sizga xabar yuboramiz (20-mx 18-band). Ma'lumotlaringizni reklama uchun sotmaymiz.
Qonun uchinchi shaxsga uzatishda 3 kun ichida yozma xabar talab qiladi (23-modda 2-qism). Bu jadval shu xabar vazifasini bajaradi, o'zgarsa ilovada va shu sahifada e'lon qilinadi [YURIST: shu yo'l yetarlimi].
6. Chet elga uzatish va AI
Qonun: chet elga uzatish adekvat himoya beradigan davlatga mumkin. Adekvat bo'lmagan davlatga subyektning roziligi bilan mumkin (ZRU-547 15-modda). Vazirlar Mahkamasi ro'yxatida 49 davlat bor, AQSh faqat Data Privacy Framework kompaniyalari uchun (VMQ 415).
Siyosat: AI xizmati uchun faqat matn modeliga so'rov chet elga ketadi, faqat roziligingiz bilan. Rozilik bermasangiz hisobingiz ishlaydi, AI agent o'chiq turadi. Rozilikni istalgan payt qaytarasiz: agent darhol o'chadi (cross-border-consent.uz.md).
Modelga ketadi: buyruq matni va agent ishi uchun zarur do'kon maydonlari (nom, tavsif, narx, zaxira). Ketmaydi: xaridorning ismi, telefoni, manzili, marketplace tokeni, parol, to'lov ma'lumoti. Buning uchun ruxsat berilgan maydonlar ro'yxati va matndagi telefon, email, karta, PINFL kabi qiymatlarni teglarga almashtiruvchi tekshiruv ishlatiladi [TEKSHIRILMAGAN: kod hali commit qilinmagan, docs/tasks.md]. Ular shaxsiy identifikatorlarni olib tashlaydi. Ism va manzilni matn ichida har doim topib bo'lmaydi, shuning uchun bu usul to'liq egasizlantirish (ZRU-547 16-modda) hisoblanmaydi.
7. Xaridorlar ma'lumoti (sotuvchilar uchun)
Siz sotuvchisiz va do'koningizdagi xaridorlar ma'lumotining mulkdorisiz. Biz marketplace'ning rasmiy API'si orqali buyurtma holati, shahar va muddatni sizning topshirig'ingiz bilan ishlaymiz. Maqsadni kengaytirmaymiz: ma'lumotdan faqat sizning do'koningiz uchun foydalanamiz (19-modda). Sizib chiqish va quyi qabul qiluvchilar bo'yicha shartlar qo'shimcha shartnomada: dpa-template.uz.md.
8. Saqlash muddatlari
| Ma'lumot | Muddat |
|---|---|
| Audit log | 12 oy, keyin o'chiriladi. Jurnal faqat qo'shiladi, shuning uchun hisobingizni o'chirsangiz ham yozuvlar 12 oyga qadar qoladi. Shaxsiy maydonlarni psevdonimlash rejalashtirilgan [YURIST: o'chirish huquqi bilan kelishtirish] |
| Rozilik jurnali | Dalil sifatida saqlanadi. Hisob o'chirilgandan keyingi muddat [YURIST] |
| Marketplace tokeni | Bekor qilganingizda darhol o'chadi |
| Eskirgan shifrlash kalitlari | 35 kun, keyin yo'q qilinadi |
| Sessiya yozuvlari | Muddati tugagach 30 kungacha |
| Bir martalik tokenlar (taklif, tiklash, Telegram kodi) | Ishlatilgach yoki muddati tugagach; tozalash 30 kun |
| Zaxira nusxalar | 30 kun, shifrlangan |
| Hisob ma'lumoti | Hisob mavjud bo'lguncha. Yopish so'rovidan keyin 8-bo'lim istisnolaridan tashqari ma'lumot o'chiriladi (10-bo'lim muddati) |
| To'lov va hisob-faktura yozuvlari | Qonuniy saqlash muddati [BUXGALTER: muddat]. ZRU-792 17-modda elektron hujjat muddati qog'oz hujjatnikidan kam bo'lmasligini aytadi, muddatning o'zi [TEKSHIRILMAGAN: open-questions 15] |
| Hamkor hisob-kitob daftari | [BUXGALTER: muddat] |
| Ma'lumot so'rovlari yozuvi | [YURIST: muddat] |
| Demo hisob | [REKVIZIT: aniq muddat] |
| Anthropic tomonida | Provayder shartnomasi bo'yicha [TEKSHIRILMAGAN] |
Istisno: shartnoma, soliq va qonuniy majburiyat asosida saqlanadigan yozuvlar (to'lov, hisob-faktura, rozilik dalili, audit) hisob yopilgandan keyin ham muddati tugaguncha qoladi. Rozilikka asoslangan ma'lumot (marketing, chet elga uzatish) rozilik qaytarilgach o'chiriladi (ZRU-547 17-modda) [TEKSHIRILMAGAN: open-questions 4].
9. Avtomatik qaror (ZRU-547 24-modda)
AI agent sizning do'koningiz uchun ishlaydi. L1 va L2 da qarorni siz tasdiqlaysiz. L3 da agent siz belgilagan qoidalar doirasida o'zi bajaradi. Bu shartnoma ijrosi doirasidagi qaror (24-modda 2-qism).
Faqat avtomat qaror bo'ladigan ikki joy bor:
- Xavfsizlik bloki: imkonsiz sayohat yoki yangi qurilmadan ketma-ket xato bo'lsa hisob avtomatik bloklanadi, administrator blokni ochadi.
- Hamkor mukofoti: firibgarlik tizimi (qurilma, telefon, karta mosligi, shubhali ko'p ro'yxat) mukofotni ushlab turadi yoki bekor qiladi.
Qaror sabab turi ko'rsatilib xabar qilinadi, tizim signallarining tafsiloti aytilmaydi [YURIST: 24-modda 3-qism qanchalik tafsilot talab qiladi]. E'tiroz: [REKVIZIT: email, Telegram]. E'tirozni odam ko'rib chiqadi va 10 kun ichida yozma javob beradi.
10. Huquqlaringiz va so'rov tartibi
Siz quyidagilarni so'rashingiz mumkin:
- Ma'lumot olish: ma'lumotingiz qayta ishlanayotganini, asos va maqsadni, usullarni, kimlarga berilishini, tarkibni va manbani, muddatlarni, chet elga uzatishni bilish (22-modda).
- To'g'rilash va to'ldirish (11-modda).
- O'chirish va rozilikni qaytarish (17, 21-moddalar).
- Ishlovni vaqtincha to'xtatish, agar ma'lumot to'liq emas, eskirgan, noto'g'ri, noqonuniy olingan yoki kerak emas bo'lsa (30-modda).
- Avtomat qarorga e'tiroz (24-modda).
Qanday: Sozlamalar sahifasidan so'rov yuboring yoki yozing: [REKVIZIT: email, Telegram]. Kimligingizni hisobingiz yoki bog'langan Telegram orqali tasdiqlaymiz.
Hozirgi holat: "bir tugma bilan eksport va o'chirish" hali yo'q (ilovada "Tez orada"). Ilova so'rovingizni qabul qilib yozib boradi, bajarishni mas'ul shaxs qo'lda qiladi. Avtomat quvur rejalashtirilgan.
| So'rov | Muddat | Asos |
|---|---|---|
| Ma'lumot berish | 10 kun | Siyosat. Qonun javob muddatini ko'rsatmaydi, rad etish xati 10 kun (22-modda) |
| To'g'rilash | 3 kun | 11-modda |
| Rozilikka asoslangan ishlovni to'xtatish | Darhol: AI agent o'chadi, marketing to'xtaydi | Siyosat |
| Ma'lumotni o'chirish | So'rov bo'yicha qo'lda, 10 kun ichida | Siyosat. Qonun muddati qisqaroq: keyingi ish kuni (20-mx 10-band), 3 kun (23-band), qonunbuzarlikda 1 ish kuni (24-band). Quvur tayyor bo'lgach qonuniy muddatga o'tamiz [TEKSHIRILMAGAN: open-questions 4] |
| Avtomat qarorga e'tiroz | 10 kun, yozma | 24-modda |
| Rad etish | 10 kun ichida yozma xabar, sabab bilan | 22-modda |
Rad etilsa yoki javobdan norozi bo'lsangiz, vakolatli organga (pd.gov.uz, Ichki ishlar vazirligi huzuridagi Migratsiya va personallashtirish departamenti) yoki sudga murojaat qilasiz (22-modda, 30-modda) [TEKSHIRILMAGAN: organ nomi hujjatlarda har xil, open-questions 10].
Marketplace tokenini istalgan payt sozlamalarda bekor qilasiz: u darhol o'chadi.
11. Xavfsizlik va hodisa
- Marketplace tokenlari va TOTP sirlari AES-256-GCM bilan shifrlanadi, har mijoz uchun alohida kalit, kalitlar har 90 kunda almashtiriladi.
- Har mijozning ma'lumoti bazada qator darajasida ajratilgan, bir mijoz boshqasining ma'lumotini ko'rmaydi.
- Parol Argon2id bilan xeshlanadi. Ikki bosqichli himoya (passkey yoki TOTP) majburiy.
- Narx, zaxira, bekor qilish kabi xavfli amallar tasdiqsiz bajarilmaydi.
- Har amal audit logga yoziladi. Xizmatlar o'rtasida qisqa muddatli tokenlar ishlatiladi, loglarda sir yo'q.
- Mustaqil xavfsizlik tekshiruvi (pentest) launchdan oldin o'tkaziladi
[REKVIZIT: o'tkazilgandan keyin sana].
Hech bir tizim to'liq xavfsiz emas. Qonun: chet elga uzatish paytida ma'lumot sizib chiqsa, aniqlangandan 24 soat ichida vakolatli organga xabar beramiz, 72 soat ichida sabab va ko'rilgan choralar haqida batafsil ma'lumot beramiz (VMQ 415 4-band). Siyosat: har sizib chiqishda shu muddatlarga amal qilamiz. Ta'sirlangan foydalanuvchilarga 72 soat ichida yozamiz: nima bo'ldi, qaysi ma'lumot, nima qildik, siz nima qilishingiz kerak. Umumiy hodisa uchun qonuniy muddat topilmadi [TEKSHIRILMAGAN: open-questions 8].
12. Cookie va qurilmada saqlash
Veb-ilova faqat zarur cookie'lardan foydalanadi: kirish sessiyasi va CSRF himoyasi. Qurilmada qoralamalar, oflayn navbat va tur progressi saqlanadi. Reklama cookie'lari yo'q. Vitrina cookie'siz ishlaydi. Batafsil: cookie-and-tracking-notice.uz.md.
13. Bolalar
Xizmat tijorat maqsadida 18 yoshdan oshgan shaxslar va yuridik shaxslar uchun. Voyaga yetmaganlarning roziligi ota-ona orqali olinadi (ZRU-547 21-modda 4-qism), shuning uchun ro'yxatdan o'tishda yosh tasdig'i so'raladi [YURIST: yosh tasdig'i shakli].
14. Siyosat o'zgarishi
Muhim o'zgarishlar kuchga kirishidan [QAROR: muddat, taklif 15 kun] kun oldin ilovada va emailda xabar qilinadi. Versiya o'zgarsa, hujjatni qayta qabul qilasiz. Eski versiyalar arxivda saqlanadi.
15. Aloqa
[REKVIZIT: kompaniya nomi, manzil, email, telefon, Telegram, mas'ul shaxs]
Operator
- Nomi
- [TO'LDIRILADI]
- STIR
- [TO'LDIRILADI]
- Manzil
- [TO'LDIRILADI]
- [TO'LDIRILADI]
- Ma'lumotlarni himoya qilish mas'uli
- [TO'LDIRILADI], [TO'LDIRILADI]