Maxfiylik siyosati

Ushbu siyosat Navbatly Business mobil ilovasi, biznesga tegishli Telegram tajribasi, API va navbatly.uz saytidagi Navbatly Business yordam sahifalaridan foydalanuvchi biznes egalari, menejerlar va xodimlarga tegishli.

Biznes mijozlari haqidagi ma’lumot Navbatly Business orqali kiritilganda yoki bron qilish oqimidan kelganda ham ushbu siyosat doirasida qayta ishlanadi. Mijoz ma’lumotini Navbatly’ga kiritgan biznes uni qonuniy yig‘ish va ishlatish vakolatiga ega bo‘lishi kerak.

Funksiyadan foydalanishingizga qarab quyidagi toifadagi ma’lumotlar olinadi:

• Hisob va shaxs — +998 telefon raqami, tanlangan til, ism va avatar (agar berilgan bo‘lsa), Telegram identifikatori va chatga yozish ruxsati (Telegram ulangan bo‘lsa).
• Biznes profili — Biznes nomi, toifasi, tavsifi, manzili, shahar va tuman, aloqa raqami, ijtimoiy havolalar, logo, suratlar, ish vaqti, xizmatlar va xodimlar.
• Bron va kassa — Sana-vaqt, xizmat, xodim, holat, narx, to‘langan summa, naqd yoki o‘tkazma usuli, bekor qilish sababi va biznes kiritgan izohlar.
• Mijozlar kartotekasi — Mijoz ismi, telefon raqami, tug‘ilgan sana (ixtiyoriy), izohlar, teglar, aloqa roziligi va bron tarixi. Bu ma’lumotni faqat tegishli ruxsatga ega biznes a’zolari ko‘radi.
• Qurilma va ilova — Tasodifiy o‘rnatish identifikatori, iOS yoki Android turi, ilova versiyasi va buildi, til, Asia/Tashkent vaqt mintaqasi hamda bildirishnomalar yoqilganda push-token.
• Xavfsizlik yozuvlari — So‘rov identifikatorlari, kirish va sessiya holatlari, ruxsat tekshiruvlari, xatolik kodi va suiiste’molni cheklash uchun kalitlangan xeshlar. Mobil xavfsizlik jurnalida xom IP manzil, OTP kodi yoki xom token saqlanmaydi.
• Diagnostika va ishlash ko‘rsatkichlari — Faqat Sentry DSN sozlangan buildda tozalangan xatolik turi va stacki, ilova versiyasi va buildi, operatsion tizim va qurilma sinfi, EAS update identifikatori hamda ruxsat etilgan xatolik kodi, natija va so‘rov identifikatori yuborilishi mumkin. Ism, telefon, mijoz izohi, OTP, token, so‘rov tanasi, ekran rasmi va view hierarchy yuborilmaydi.
• Yordam va o‘chirish yozishmalari — Yordam yoki maxfiylik savoli yuborsangiz, email yoki Telegram hisobingiz, biznes nomi, hisob telefonining oxirgi 4 raqami, xabar, ixtiyoriy ilova va javob holati olinishi mumkin. Hisobni o‘chirish so‘rovi ilova ichidagi boshqaruv yoki ushbu saytdagi email yo‘li orqali olinadi.

Ma’lumotni siz yoki vakolatli jamoa a’zosi beradi, mijoz bron jarayonida taqdim etadi yoki ilova xavfsiz ishlashi uchun avtomatik hosil bo‘ladi.

• Telefon orqali kirishni tasdiqlash, sessiyani saqlash va biznesdagi rol-ruxsatlarni tekshirish.
• Taqvim, bronlar, mijozlar, xizmatlar, xodimlar, ish vaqti va kassa yozuvlarini yuritish.
• OTP, bron holati va xizmatga oid xabarlarni Telegram, SMS yoki push orqali yetkazish.
• Firibgarlik, ruxsatsiz kirish, takroriy so‘rov va texnik nosozliklarni aniqlash hamda tekshirish.
• Xizmat ishonchliligi va foydalanish qulayligini shaxsiy erkin matnni kuzatuv tizimlariga yubormasdan yaxshilash.
• Qonuniy talablar, nizo, buxgalteriya va huquqlarni himoya qilish majburiyatlarini bajarish.

Navbatly hisob xavfsizligi, ilova infratuzilmasi va xizmatni yetkazish uchun qayta ishlanadigan ma’lumotlar bo‘yicha mas’ul. Biz ruxsatlarni rol va biznes bo‘yicha cheklaymiz.

Biznes o‘z mijozlari va xodimlari ma’lumotini nima sababdan kiritishi, kim ko‘rishi va qancha kerak bo‘lishi bo‘yicha mas’ul. Maxsus yoki ortiqcha ma’lumotni erkin izoh maydonlariga kiritmang.

Ma’lumot faqat zarur doirada quyidagilarga berilishi mumkin:

• Xizmat yetkazib beruvchilar — Bulut infratuzilmasi va ma’lumotlar bazasi, Eskiz SMS, Telegram, Apple yoki Google ilova tarqatish xizmatlari, bildirishnoma ruxsati berilganda Expo push xizmati va faqat DSN sozlanganda Sentry diagnostikasi. Bu yetkazib beruvchilar ma’lumotni bizning ko‘rsatmamiz va o‘z shartlari asosida qayta ishlaydi; ayrim texnik qayta ishlash O‘zbekistondan tashqarida bo‘lishi mumkin.
• Email va yordam xizmatlari — Email yetkazib beruvchisi yordam, maxfiylik va o‘chirish yozishmalarini yetkazadi. Telegram @navbatlyhelp_bot orqali yuborilgan yordam savollarini qayta ishlaydi; bu bot hisobni o‘chirish so‘rovini qabul qilmaydi.
• Vakolatli biznes a’zolari — Egasi, menejer va xodim faqat o‘z roli va biriktirilgan biznes doirasidagi ma’lumotni ko‘radi.
• Davlat organlari — Amaldagi qonun, sud qarori yoki huquqlar va xavfsizlikni himoya qilish zarur bo‘lganda.
• Tashkiliy o‘zgarish — Birlashish yoki aktivlar o‘tishi yuz bersa, tegishli maxfiylik majburiyatlari bilan.

Ayrim texnik yetkazib beruvchilar ma’lumotni O‘zbekistondan tashqarida qayta ishlashi mumkin. Bunday holatda shartnoma va amaldagi qonun talab qilgan himoya choralarini qo‘llaymiz.

Ma’lumotni hisob yoki biznes faol bo‘lganida va yuqoridagi maqsad uchun zarur vaqt davomida saqlaymiz. So‘rov tasdiqlangach, operatsion nusxalardagi o‘chiriladigan ma’lumot odatda 30 kalendar kun ichida o‘chiriladi yoki qayta bog‘lab bo‘lmaydigan holga keltiriladi.

Aniq muddat ma’lumot turiga, nizoga, firibgarlik xavfiga va qonuniy buxgalteriya yoki audit talablariga bog‘liq.

• Hisob va sessiya — Chiqishda qurilmadagi sessiya bekor qilinadi. Hisob o‘chirilganda faol sessiyalar, qurilma push-tokenlari va operatsion profil ma’lumoti olib tashlanadi.
• Xavfsizlik jurnali — Cheklangan identifikator va natijalar suiiste’molni tekshirish va tizim yaxlitligi uchun zarur davr saqlanishi mumkin; OTP, xom token, telefon yoki izoh jurnal metama’lumotiga yozilmaydi.
• Sentry diagnostikasi — DSN sozlanganida tozalangan diagnostika hodisalari nosozlikni topish, xavfsizlikni himoya qilish va ishlashni yaxshilash uchun tasdiqlangan eng qisqa zarur muddat saqlanadi, so‘ng o‘chiriladi yoki qayta bog‘lab bo‘lmaydigan jamlanmaga aylantiriladi. Production saqlash muddati va Sentry hududi imzolangan builddan oldin tasdiqlanishi kerak.
• Moliyaviy va audit yozuvlari — To‘lov hodisalari va o‘zgartirish izi qonun, buxgalteriya, firibgarlikning oldini olish yoki nizoni hal qilish talab qilgan muddatgacha saqlanishi mumkin.
• Yordam va o‘chirish yozishmalari — Murojaat va uning ilovalari masalani ko‘rib chiqish davomida, so‘ng tasdiqlangan qisqa xavfsizlik yoki nizo davri uchun saqlanadi. Keraksiz nusxalar o‘chiriladi; qonuniy yoki fiskal saqlash qo‘llansa, sabab va doira cheklanadi.
• Zaxira nusxalar — O‘chirilgan ma’lumot himoyalangan zaxira nusxada odatiy aylanish yakunigacha qolishi mumkin va faqat avariyadan tiklash uchun ishlatiladi.

Shaxsingiz va vakolatingizni tasdiqlaganimizdan so‘ng quyidagilarni so‘rashingiz mumkin:

• Hisobingiz bilan bog‘liq shaxsiy ma’lumot haqida ma’lumot olish.
• Noto‘g‘ri yoki eskirgan ma’lumotni tuzatish.
• Hisob va unga bog‘liq o‘chiriladigan ma’lumotni to‘liq o‘chirish.
• Ixtiyoriy marketing roziligini qaytarib olish.
• Bizga yoki vakolatli davlat organiga maxfiylik bo‘yicha murojaat qilish.

Navbatly Business hozir qurilma kontaktlari, aniq joylashuv, kamera, mikrofon yoki foto kutubxonasini o‘qish ruxsatini so‘ramaydi. Tizim terish oynasini ochish qo‘ng‘iroq tarixini o‘qimaydi.

Biz TLS transporti, serverda rol bo‘yicha tekshiruv, kalitlangan xeshlar, aylanuvchi sessiyalar va qurilmadagi himoyalangan saqlashdan foydalanamiz. Hech bir tizim mutlaq xavfsiz emas; muammo sezsangiz darhol bizga yozing.

Maxfiylik yoki yordam savoli uchun biz@navbatly.uz manziliga yoki @navbatlyhelp_bot orqali murojaat qiling. Hisobni o‘chirish so‘rovini ilovadagi o‘chirish boshqaruvi yoki hisobni o‘chirish sahifasidagi email orqali yuboring. Biz OTP, parol yoki xom sessiya tokenini so‘ramaymiz.

Siyosat o‘zgarsa, shu sahifadagi sana yangilanadi. Muhim o‘zgarishlar ilova yoki mavjud aloqa kanali orqali oldindan bildiriladi.