Life Control maxfiylik siyosati

1. Bu hujjat nima haqida

1.1. Life Control — «SI-kotib» xizmati: https://assistant.abuu.uz sayti, @assistantabuu_bot boti va Telegramdagi mini-ilova (birgalikda — «Xizmat»).

1.2. Shaxsga doir ma’lumotlar operatori — [Operator nomi], STIR [STIR], manzil: [Manzil] (keyingi o‘rinlarda — «Operator», «biz»).

1.3. Siyosat Xizmat siz haqingizda qanday ma’lumotlarni qayta ishlashini, nima uchun, kimga uzatilishini, qayerda va qancha saqlanishini hamda ularni qanday boshqarishingiz mumkinligini tushuntiradi. U Foydalanuvchi shartnomasi, Shaxsga doir ma’lumotlarni qayta ishlashga rozilik va Pulni qaytarish siyosati bilan birga amal qiladi.

1.4. Biz shaxsga doir ma’lumotlarni O‘zbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsga doir ma’lumotlar to‘g‘risida»gi O‘RQ-547-son Qonuni va O‘zbekiston Respublikasining boshqa qonun hujjatlariga muvofiq qayta ishlaymiz.

1.5. Biz bilan bog‘lanish: @assistantabuu_bot boti, /support buyrug‘i, yoki xat orqali: [Manzil].

2. Qanday ma’lumotlarni qayta ishlaymiz

2.1. Akkaunt

• Pochta orqali ro‘yxatdan o‘tsangiz — email va parol. Parol faqat argon2 xeshi ko‘rinishida saqlanadi: parolning o‘zini biz bilmaymiz.
• Google orqali kirganda — Google akkaunti identifikatori va pochta manzili. Telegram orqali kirganda — Telegram ID va Telegramdagi ismingiz.
• Ism, vaqt mintaqasi, interfeys tili, yordamchi va tahlillar sozlamalari.
• Ro‘yxatdan o‘tish va pochtani tasdiqlash sanasi, akkaunt holati; hujjatlarning qaysi tahririni qachon qabul qilganingiz.

2.2. Kirish va xavfsizlik

• Saytga kirish seanslari: seans kalitining xeshi, IP-manzil, brauzer (User-Agent), oxirgi faollik vaqti. Seans 30 kungacha amal qiladi.
• Muvaffaqiyatsiz kirish urinishlari hisoblagichlari va so‘rovlar limitlari.
• Serverning texnik jurnallari: IP-manzil, vaqt, sahifa manzili, dasturning xizmat xabarlari. Ular hujumlardan himoyalanish va xatolarni topish uchun kerak; jurnallar hajmi cheklangan, eski yozuvlar ustidan yoziladi.

2.3. Ulangan Telegram akkaunti

Agar Telegram akkauntingizni ulagan bo‘lsangiz:

• Telegram seansi (akkauntingizga kirish kaliti) — shifrlangan holda (7-bo‘lim), telefon raqami, foydalanuvchi nomi va akkaunt nomi;
• chatlaringiz ro‘yxati: nomlari, turi, har bir chat uchun sozlamalaringiz;
• xabarlar: shaxsiy chatlardan — barcha kiruvchi va chiquvchi xabarlar, guruhlardan — faqat siz belgilaganlaridan, kanallar saqlanmaydi. Matn, yuboruvchi (ism va Telegram ID) va vaqt saqlanadi;
• ovozli xabarlar va dumaloq videolar — faqat matnga o‘girilgani, ovozning o‘zi saqlanmaydi;
• rasmlar va hujjatlar — faqat yordamchi ishlaydigan chatlardan va faqat 7 kun;
• yordamchi taklif qilgan javob qoralamalari va u sizning ruxsatingiz bilan yuborgan xabarlar.

Chatlaringizda boshqa odamlarning xabarlari bor. Telegramni ulab, siz bizga ularni ham qayta ishlashni topshirasiz — faqat Xizmat bilan ishlashingiz uchun (Foydalanuvchi shartnomasining 4-bo‘limi).

2.4. Google Kalendar

Agar Google Kalendarni ulagan bo‘lsangiz:

• kalendarga kirish huquqi (OAuth kalitlari) — shifrlangan holda, Google akkaunti manzili;
• kalendarlaringizdagi 30 kun oldingi va 90 kun keyingi tadbirlar; 60 kundan avval tugagan tadbirlar har hafta o‘chiriladi.

Gmail pochtasi va Google Diskka kirish huquqini so‘ramaymiz.

2.5. Xizmatda o‘zingiz yaratadigan narsalar

• Vazifalar, eslatmalar, qaydlar, qarzlar va muntazam to‘lovlar.
• Sayt va botdagi yordamchi bilan yozishmalar, ertalabki va kechki tahlillar, yordamchi harakatlari jurnali.
• Odamlar (yozishmalardagi suhbatdoshlar kartochkalari), yordamchi faktlari va xotirasi, «Men haqimda» bo‘limi, yordamchining ismi va xarakteri.
• Yordamchiga yuborgan rasmlar va fayllar — 7 kun saqlanadi.

2.6. To‘lov

• To‘lovlar: summa, obuna necha kunga uzaytirilgani, sanalar, to‘lov kodingiz (LC va raqam).
• Bank oluvchiga ko‘rsatadigan o‘tkazma ma’lumotlari (masalan, yuboruvchining ismi va karta raqamining bir qismi): administrator ularni to‘lovga xizmat izohi sifatida yozib qo‘yishi mumkin. Kartangizning to‘liq rekvizitlarini Xizmat olmaydi va saqlamaydi.

2.7. SI sarfi

SI modellariga so‘rovlar soni, ularning hajmi (tokenlar) va kunlar bo‘yicha taxminiy narxi — hisob va kunlik limitlar uchun. So‘rovlar mazmuni bu yerda yo‘q.

2.8. Qo‘llab-quvvatlash

Qo‘llab-quvvatlash xizmatiga yuboradigan xabarlaringiz (botdagi /support buyrug‘i) va bizning javoblarimiz. Ularni Xizmat administratori ko‘radi.

2.9. Brauzerda

Cookie fayllari va mahalliy xotira — 9-bo‘lim.

3. Ma’lumotlarni nima uchun qayta ishlaymiz

• Xizmat funksiyalari ishlashi uchun: sayt va botdagi yordamchi, yozishmalar bo‘yicha qidiruv, yozishmalardan vazifalar va va’dalar, qarzlar va to‘lovlar, kalendar, javob qoralamalari, ovozli xabarlarni matnga o‘girish, ertalabki va kechki tahlillar, eslatmalar.
• Siz kira olishingiz, begona esa kira olmasligi uchun: kirish, pochtani tasdiqlash, parolni tiklash, parolni tanlab topish va suiiste’mollardan himoya.
• Obunani hisobga olish uchun: sinov muddati, to‘lovlar, obuna tugashi haqida eslatma.
• Qo‘llab-quvvatlash xizmatiga murojaatlarga javob berish uchun.
• Qonun talablarini bajarish uchun.

Biz ma’lumotlarni sotmaymiz, reklama ko‘rsatmaymiz va ma’lumotlaringizdan SI modellarini o‘qitish uchun foydalanmaymiz.

Qayta ishlash asoslari — sizning roziligingiz (Shaxsga doir ma’lumotlarni qayta ishlashga rozilik), siz bilan tuzilgan shartnomani bajarish (Foydalanuvchi shartnomasi) va qonun hujjatlari talablari.

4. SI yordamida qayta ishlash

4.1. Iltimosingizni bajarish yoki tahlil tayyorlash uchun Xizmat SI modeliga shu vazifa uchun kerakli narsani uzatadi: iltimos matni, yozishmalar parchalari, vazifalar, qaydlar, faktlar, kalendar tadbirlari.

4.2. SI modellari yetkazib beruvchilari:

• Google LLC — Gemini API: asosiy model hamda ovozli xabarlar va dumaloq videolarni matnga o‘girish;
• Anthropic PBC — Claude Haiku modeli: asosiy model ishlamay qolganda ishlatilishi mumkin bo‘lgan zaxira model.

4.3. Yetkazib beruvchilar ma’lumotlarni bizning topshirig‘imiz bo‘yicha va pullik API uchun o‘z shartlariga ko‘ra qayta ishlaydi. Bu shartlarga ko‘ra so‘rovlar ma’lumotlari ularning modellarini o‘qitish uchun ishlatilmaydi va suiiste’mollardan himoyalanish uchun cheklangan muddat saqlanadi. [Yurist uchun: Google va Anthropic’ning amaldagi shartlari bilan solishtirish.]

4.4. O‘z-o‘zini o‘rganish. Har kuni kechqurun yordamchi sutka davomidagi o‘z xabarlaringizni (Telegramdagi shaxsiy chatlarda va yordamchiga o‘zingiz yozgan narsalarni) ko‘rib chiqadi va siz haqingizdagi barqaror faktlarni yozib qo‘yadi: kim sizga kim bo‘ladi, qayerda ishlaysiz, nimani afzal ko‘rasiz. Suhbatdoshlarning xabarlari bunda faqat kontekst sifatida ishlatiladi. Bunday faktlar «o‘zi bilib oldi» deb belgilanadi, ular «Odamlar» → «Yordamchi nimani biladi» bo‘limida ko‘rinadi va bitta tugma bilan o‘chiriladi.

4.5. Xizmat siz uchun yuridik oqibatlarga olib keladigan qarorlar qabul qilmaydi. SI javoblari noaniq bo‘lishi mumkin — muhim narsalarni tekshiring.

5. Ma’lumotlar kimga uzatiladi

• Xosting: Xizmat serveri — [Xosting provayderi], Fransiya.
• Google LLC — Gemini API (4-bo‘lim); agar foydalansangiz, Google Kalendar va Google orqali kirish.
• Anthropic PBC — zaxira SI modeli (4-bo‘lim).
• Resend, Inc. (AQSH) — xat yuborish: manzil va xat matni (pochtani tasdiqlash, parolni tiklash).
• Telegram — bot, mini-ilova, Telegram orqali kirish va ulangan akkaunt u orqali ishlaydi. Telegram ma’lumotlarni o‘z maxfiylik siyosatiga ko‘ra qayta ishlaydi.
• Davlat organlari — faqat qonunga asoslangan talab bo‘yicha.

Boshqa shaxslarga ma’lumotlarni uzatmaymiz.

6. Ma’lumotlar qayerda saqlanadi

6.1. Ma’lumotlar bazasi va zaxira nusxalar joylashgan server hozir Fransiyada. [Yurist uchun: Qonunning 27-1-moddasidagi O‘zbekiston Respublikasi fuqarolarining shaxsga doir ma’lumotlarini O‘zbekiston hududidagi texnik vositalarda saqlash va Shaxsga doir ma’lumotlar bazalarining davlat reyestrida ro‘yxatdan o‘tkazish talabini bajarish tartibi.]

6.2. SI yetkazib beruvchilari va xat yuborish xizmati ma’lumotlarni AQSH va serverlari joylashgan boshqa mamlakatlarda qayta ishlaydi.

6.3. Bu shaxsga doir ma’lumotlarni transchegaraviy uzatishdir. Shaxsga doir ma’lumotlarni qayta ishlashga rozilik berib, siz bunga rozilik bildirasiz.

7. Ma’lumotlarni qanday himoya qilamiz

• Sayt, bot va mini-ilova bilan barcha almashinuv HTTPS orqali o‘tadi.
• Telegramingizga (seans) va Googlega (OAuth kalitlari) kirish huquqi har bir foydalanuvchining alohida ma’lumotlar kaliti bilan shifrlanadi. Ma’lumotlar kalitlari esa faqat Telegram va Google bilan ishlaydigan xizmatlarda bo‘ladigan bosh kalit bilan shifrlangan.
• Parollar faqat argon2 xeshi ko‘rinishida saqlanadi. Xatlardagi havolalar bir martalik, bazada faqat ularning xeshi bor.
• Har bir foydalanuvchining ma’lumotlari ma’lumotlar bazasida ajratilgan (row-level security): bir foydalanuvchi boshqasining ma’lumotlarini ko‘ra olmaydi.
• Xizmat administratori admin panelda faqat xizmat ma’lumotlarini ko‘radi: email, ism, ro‘yxatdan o‘tish va faollik sanalari, holat, Telegram va Google ulanganmi va ulanish holati, SI sarfi, obuna va to‘lovlar, shuningdek qo‘llab-quvvatlash xizmatiga murojaatlar. Yozishmalar, qaydlar, vazifalar, faktlar, xotira va «Men haqimda»ni admin panel ko‘rsatmaydi.
• Yozishmalar matni, qaydlar va boshqa mazmun ma’lumotlar bazasida foydalanuvchi kaliti bilan alohida shifrlanmasdan saqlanadi va server hamda bazaga kirish cheklovi bilan himoyalangan. Serverga texnik kirish huquqi faqat Operatorda bor. Operator ma’lumotlaringiz mazmunini ko‘rmaydi — muammoni hal qilishni o‘zingiz so‘ragan hollar va qonun talablari bundan mustasno.
• Bazaning zaxira nusxasi sutkada bir marta olinadi va 14 kun saqlanadi. Rasmlar va fayllar zaxira nusxalarga tushmaydi.

8. Ma’lumotlarni qancha saqlaymiz

• Akkaunt va siz yaratgan hamma narsa — akkaunt mavjud ekan.
• Telegram xabarlari — xabar sanasidan boshlab 365 kun, keyin avtomatik o‘chiriladi.
• Rasmlar va fayllar — 7 kun. Ovozli xabarlar ovozi saqlanmaydi.
• Kalendar tadbirlari — 30 kun oldin va 90 kun keyin; 60 kundan avval tugaganlari o‘chiriladi.
• Kirish seanslari — 30 kungacha. Xatlardagi havolalar — 24 soat (pochtani tasdiqlash) yoki 1 soat (parolni tiklash), keyin o‘chiriladi.
• Texnik jurnallar — cheklangan hajm, eski yozuvlar ustidan yoziladi.
• Zaxira nusxalar — 14 kungacha.
• Akkaunt o‘chirilganda Xizmatdagi barcha ma’lumotlar, jumladan to‘lov yozuvlari ham o‘chiriladi. [Yurist uchun: buxgalteriya va soliq hisobi talablariga ko‘ra to‘lov tushumi hujjatlarini saqlash muddati.]

9. Cookie fayllari va brauzer xotirasi

Sayt faqat zarur cookie fayllaridan foydalanadi, reklama va analitikasiz:

• ld_session — kirish seansi (skriptlar uchun yopiq, 30 kungacha);
• __Host-lc_google va __Host-lc_telegram — vaqtinchalik, faqat Google (10 daqiqa) yoki Telegram (1 soat) orqali kirish vaqtida.

Brauzerning mahalliy xotirasida til (lc.lang) va bezak mavzusi (lc.theme) saqlanadi; ular serverga yuborilmaydi.

«Telegram orqali kirish» tugmasi telegram.org va oauth.telegram.org saytlaridan yuklanadi; Telegram o‘z siyosatiga ko‘ra o‘z cookie fayllarini o‘rnatishi mumkin.

Saytda analitika va reklama hisoblagichlari yo‘q, shuning uchun cookie fayllariga rozilik banneri ko‘rsatilmaydi.

10. Huquqlaringiz

• Siz haqingizda qanday ma’lumotlar qayta ishlanayotganini bilish — ko‘p qismi Xizmatning o‘zida ko‘rinadi; to‘liq javob — qo‘llab-quvvatlash xizmatiga murojaat bo‘yicha.
• Ma’lumotlarni tuzatish — Sozlamalarda hamda vazifalar, qaydlar va odamlar sahifalarida.
• Alohida ma’lumotlarni o‘chirish: vazifalar, qaydlar, faktlar («Odamlar» → «Yordamchi nimani biladi»), Sozlamalarda Telegram va Googleni uzish.
• Akkauntni o‘chirish: Sozlamalar → «Akkauntni o‘chirish». Telegram seansi yakunlanadi, Google ruxsati bekor qilinadi, ma’lumotlar bir necha daqiqada, zaxira nusxalardan esa 14 kun ichida o‘chiriladi.
• Rozilikni qaytarib olish — akkauntni o‘chirib yoki qo‘llab-quvvatlash xizmatiga yozib. Qaytarib olish undan oldingi qayta ishlashning qonuniyligini bekor qilmaydi.
• Shaxsga doir ma’lumotlar sohasidagi vakolatli davlat organiga yoki sudga murojaat qilish.

Murojaatlarga qonun hujjatlarida belgilangan muddatda javob beramiz. [Egasining qarori: ma’lumotlar bo‘yicha so‘rovlarga javob muddati.]

11. Google ma’lumotlari

Google API’dan olingan ma’lumotlar faqat siz yoqqan Xizmat funksiyalari uchun ishlatiladi: tadbirlarni ko‘rsatish va topish, tahlillar va eslatmalar tayyorlash, iltimosingiz bilan tadbir yaratish, o‘zgartirish yoki bekor qilish. Ular reklama uchun ishlatilmaydi, 4-bo‘limdagi SI ishlovidan tashqari boshqa shaxslarga uzatilmaydi va umumiy SI modellarini o‘qitish uchun ishlatilmaydi.

Life Control's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

12. Yosh

Xizmat 18 yoshdan oshgan shaxslar uchun mo‘ljallangan. [Egasining qarori: yosh chegarasi.]

13. Siyosatning o‘zgarishi

Yangi tahrir shu sahifada yangi versiya va sana bilan e’lon qilinadi. Agar o‘zgarishlar sizga taalluqli bo‘lsa, keyingi kirishda Xizmat yangi tahrirni qabul qilishni so‘raydi.

14. Operator

[Operator nomi], STIR [STIR], manzil: [Manzil]. Qo‘llab-quvvatlash: @assistantabuu_bot boti, /support buyrug‘i.