Maxfiylik siyosati

Ushbu siyosat O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuni (2019-yil 2-iyul, O'RQ-547) va boshqa qonun hujjatlariga muvofiq UMAI CRM platformasida shaxsga doir ma'lumotlarni qayta ishlash tartibini belgilaydi.

Platforma egasi — Umari Group. Kompaniya (Mijoz) o'z xodimlari va o'z mijozlari ma'lumotlari bo'yicha ma'lumotlar egasi hisoblanadi; Umari Group bu ma'lumotlarni Mijoz topshirig'i bilan, faqat Xizmatni ko'rsatish uchun qayta ishlaydi.

• Ro'yxatdan o'tish ma'lumotlari: kompaniya nomi, STIR (ixtiyoriy), administrator ismi, familiyasi, telefon raqami; parol faqat xeshlangan (qaytarib bo'lmaydigan) ko'rinishda saqlanadi.
• Foydalanuvchilar (operatorlar): ism, telefon, smenalar, ish natijalari, test va dars natijalari, bonus va to'lovlar tarixi.
• Kompaniya mijozlari (lidlar): ism, telefon raqami, buyurtma tafsilotlari, murojaatlar tarixi, chat xabarlari, qo'ng'iroq yozuvlari va ularning matnga o'girilgan nusxasi.
• Texnik ma'lumotlar: IP manzil, brauzer va qurilma turi, kirish vaqti, faol seanslar, xatolar jurnali.
• To'lov ma'lumotlari: to'lov summasi, usuli va holati. Bank karta raqamlari platformada saqlanmaydi — ularni Click/Payme o'zi qayta ishlaydi.

• Xizmatni ko'rsatish: lidlarni taqsimlash, qo'ng'iroq va chatlar, buyurtmalar, smenalar, bonuslar hisobi;
• xavfsizlik: kirishni nazorat qilish, firibgarlik va ruxsatsiz kirishning oldini olish;
• sifat nazorati: qo'ng'iroq va chatlarni tahlil qilish (shu jumladan AI yordamida);
• billing va hisob-kitoblar, qonun bo'yicha talab qilinadigan hisobotlar;
• qo'llab-quvvatlash va Xizmat haqidagi muhim xabarlarni yuborish.

• Asosiy ma'lumotlar bazasi Umari Group boshqaruvidagi serverda, shifrlangan ulanish (HTTPS) orqali ishlaydi; maxfiy kalitlar (integratsiya tokenlari) bazada shifrlangan holda saqlanadi.
• Har kuni zaxira nusxa olinadi; kunlik zaxiralar 14 kun saqlanadi.
• Qo'ng'iroq va chat yozuvlari — 90 kun (batafsil: Qo'ng'iroq va chat yozuvlari).
• Akkaunt ma'lumotlari — shartnoma amal qilgan davrda va tugaganidan keyin 30 kun (eksport uchun), so'ng o'chiriladi.
• Billing va moliyaviy yozuvlar — qonunchilikda belgilangan muddat davomida.
• Texnik jurnallar — 90 kungacha.

O'zbekiston fuqarolarining shaxsga doir ma'lumotlari Qonunning 27¹-moddasi talablariga muvofiq qayta ishlanadi.

Xizmatni ko'rsatish uchun ma'lumotlarning bir qismi quyidagi ishonchli provayderlarga, faqat zarur hajmda uzatiladi:

• Anthropic (Claude AI) — AI yordamchi, kechki chat agenti va sifat tahlili uchun xabar matnlari va qo'ng'iroq transkriptlari. Funksiya Mijoz tarifida yoqilgan bo'lsagina ishlaydi; telefon raqamlari iloji boricha yashiriladi.
• Chatwoot (o'zimiz boshqaradigan server, chat.umari.uz) — omnikanal chat: Telegram, WhatsApp, Instagram xabarlari.
• Telefoniya provayderlari (masalan, Zadarma, OnlinePBX, Moi Zvonki) — qo'ng'iroqlarni ulash va yozib olish; Mijoz o'zi tanlaydi va ulaydi.
• Cloudflare — sayt va fayllarni yetkazish (CDN), himoya va fayl saqlash (R2).
• Click, Payme — to'lovlarni qabul qilish.
• Messenjerlar (Telegram, Meta/WhatsApp, Instagram) va AmoCRM — Mijoz ulagan integratsiyalar orqali.

Ayrim provayderlar serverlari O'zbekistondan tashqarida joylashgan bo'lishi mumkin. Bunday uzatish faqat Xizmatni ko'rsatish uchun, qonunchilik talablariga rioya qilgan holda amalga oshiriladi. Ma'lumotlar reklama maqsadida sotilmaydi va berilmaydi. Davlat organlariga faqat qonunda belgilangan hollarda taqdim etiladi.

• har bir kompaniya ma'lumotlari boshqa kompaniyalardan ajratilgan (multi-tenant izolyatsiya);
• operatorga mijoz telefon raqami to'liq ko'rsatilmaydi (yashirin raqam);
• rollar bo'yicha kirish huquqlari, seans va qurilma nazorati, ko'p marta noto'g'ri paroldan keyin vaqtincha bloklash;
• muhim amallar audit jurnaliga yoziladi;
• ma'lumot sizib chiqishi aniqlansa, ta'sirlangan Mijozlar va qonunda belgilangan organlar kechiktirmasdan xabardor qilinadi.

Qonunga muvofiq ma'lumotlar sub'ekti quyidagi huquqlarga ega:

• o'zi haqidagi ma'lumotlar qayta ishlanayotgani va ularning tarkibi haqida bilish;
• noto'g'ri ma'lumotlarni tuzatishni talab qilish;
• ma'lumotlarni o'chirish yoki qayta ishlashni cheklashni talab qilish (qonun saqlashni talab qilgan hollar bundan mustasno);
• rozilikni qaytarib olish;
• huquqlari buzilgan deb hisoblasa, vakolatli davlat organiga yoki sudga murojaat qilish.

Kompaniya mijozlari (lidlar) o'z so'rovlarini avvalo shu kompaniyaga yuboradi; Umari Group Mijozga so'rovni bajarishda yordam beradi. Murojaatlar 10 ish kuni ichida ko'rib chiqiladi.

Platforma faqat zarur cookie va brauzer xotirasidan foydalanadi: tizimga kirish (seans), til va mavzu sozlamalari, ro'yxatdan o'tish manbasi (UTM). Reklama kuzatuv cookie'lari ishlatilmaydi.

Siyosatning yangi versiyasi shu sahifada e'lon qilinadi. Muhim o'zgarishlarda administratorlar keyingi kirishda yangi versiyani qabul qiladi.