Maxfiylik siyosati
2026-yil 14-avgustdan amal qiladi
1. Maʼlumotlaringizni kim qayta ishlaydi
LexFlow amirich.org LLC tomonidan boshqariladi. Ushbu hujjat biz qanday maʼlumotlarni yigʻishimizni, nima uchun yigʻishimizni, ularni kimlarga uzatishimizni va ularni qanday nazorat qilishingiz mumkinligini tushuntiradi. U lex-flow.com saytiga, yurist ilovasiga, mijoz portaliga va mobil ilovaga taalluqli.
2. Ikki alohida rol: sizning maʼlumotlaringiz va mijozlaringiz maʼlumotlari
Bu farq tub ahamiyatga ega va majburiyatlarimiz doirasini belgilaydi.
- ✓Hisob maʼlumotlaringiz — ism, elektron pochta, toʻlov maʼlumotlari, tizimga kirishlar tarixi — boʻyicha biz maʼlumotlar nazoratchisi sifatida harakat qilamiz va qayta ishlash maqsadlarini belgilaymiz.
- ✓Amaliyot kontentingiz — ishlar, hujjatlar, mijoz maʼlumotlari, yozishmalar — boʻyicha biz maʼlumotlarni qayta ishlovchi sifatida harakat qilamiz va faqat sizning koʻrsatmalaringiz asosida ish tutamiz.
- ✓Biz amaliyot kontentingizdan oʻz maqsadlarimiz uchun foydalanmaymiz: uni marketing uchun tahlil qilmaymiz, sotmaymiz, uchinchi shaxslarga oshkor qilmaymiz va uning asosida modellarni oʻqitmaymiz.
- ✓Mijozlaringiz maʼlumotlarining nazoratchisi siz boʻlib qolasiz va ularni qayta ishlashning qonuniyligi, jumladan zarur boʻlgan hollarda rozilik olish uchun javobgarsiz.
3. Biz qanday maʼlumotlarni yigʻamiz
Biz aynan xizmat ishlashi uchun zarur boʻlgan narsalarni yigʻamiz.
- •Hisob maʼlumotlari: ism, elektron pochta, xeshlangan parol, interfeys tili, vaqt mintaqasi, ikki bosqichli autentifikatsiya sozlamalari.
- •Amaliyot kontenti: ishlar, mijozlar, hujjatlar va ularning versiyalari, muddatlar, sud majlislari, vazifalar, vaqt qaydlari, hisob-fakturalar va xabarlar — oʻzingiz kiritadigan hamma narsa.
- •Toʻlov maʼlumotlari: tarif, obuna holati, toʻlovlar tarixi. Karta maʼlumotlarini Stripe qayta ishlaydi; biz ularni olmaymiz ham, saqlamaymiz ham.
- •Texnik maʼlumotlar: ulanish manzili, qurilma va brauzer turi, amallarning vaqt belgilari, xavfsizlik jurnallari.
- •Qoʻllab-quvvatlashga murojaatlar va ularning mazmuni.
4. Biz uni nima uchun qayta ishlaymiz
Har bir maqsadning huquqiy asosi bor.
- •Shartnomani bajarish: xizmatni taqdim etish, autentifikatsiya, maʼlumotlaringizni saqlash va koʻrsatish, toʻlovni qabul qilish.
- •Qonuniy manfaat: xizmat xavfsizligini taʼminlash, suiisteʼmolning oldini olish, nosozliklarni tashxislash, mahsulotni umumlashtirilgan koʻrsatkichlar asosida yaxshilash.
- •Qonunga rioya qilish: soliq va buxgalteriya yozuvlari, vakolatli organlarning qonuniy talablariga javob berish.
- •Rozilik: xizmat ishlashiga aloqador boʻlmagan mahsulot eʼlonlari. Istalgan vaqtda obunani bekor qilishingiz mumkin; bu majburiy bildirishnomalarga taʼsir qilmaydi.
5. Maʼlumotlarni kimlarga uzatamiz
Biz maʼlumotlarni sotmaymiz va uchinchi tomonlarning reklamasi uchun uzatmaymiz. Biz faqat xizmat ularsiz ishlay olmaydigan yetkazib beruvchilarni jalb qilamiz va ularni maʼlumotlarni himoya qilish majburiyatlari bilan bogʻlaymiz.
- •Hosting va saqlash — Yevropa Ittifoqidagi (Finlandiya) infratuzilma provayderi.
- •Toʻlovlar — Stripe.
- •Elektron pochta xabarlarini yetkazib berish — Resend.
- •Xatolarni kuzatish — Sentry. Biz faqat foydalanuvchi identifikatorini va xatoning texnik tafsilotlarini yuboramiz; soʻrov satrlari olib tashlanadi, amaliyot kontenti esa uzatilmaydi.
- •Til modellari — faqat AI funksiyasini oʻzingiz ishga tushirganingizda va faqat uni bajarish uchun zarur boʻlgan parcha.
- •Kalendar — Google, agar sinxronlashni yoqsangiz.
- •Davlat organlari — faqat qonuniy va ijrosi majburiy talab asosida; qonun bilan taqiqlanmagan boʻlsa, sizni xabardor qilamiz.
6. Maʼlumotlarni qanday himoya qilamiz
Qoʻllaydigan choralarimiz yuridik maʼlumotlarning sezgirligiga mutanosib.
- •Hujjatlar saqlashda AES-256-GCM bilan shifrlanadi; sezgir maydonlar va uchinchi tomon kalitlari shifrlangan holda saqlanadi.
- •Uzatilayotgan maʼlumotlar TLS bilan himoyalanadi.
- •Har bir firmaning maʼlumotlari izolyatsiya qilingan: har bir soʻrov foydalanuvchi kirish huquqiga ega boʻlgan ish maydoni bilan cheklanadi.
- •Parollar bcrypt xeshlari koʻrinishida saqlanadi va biz ularni tiklay olmaymiz.
- •Ikki bosqichli autentifikatsiya, audit jurnali va faol sessiyalarni boshqarish mavjud.
- •Xodimlarning amaliyot kontentiga kirishi sukut boʻyicha yopiq; audit jurnali faqat egasi uchun, parolni qayta kiritgandan soʻng va cheklangan muddatga ochiladi.
7. Hech bir tizim mutlaq xavfsiz emas
Bu haqda ochiq aytamiz: yuqoridagi choralar xavfni sezilarli darajada kamaytiradi, ammo uni toʻliq bartaraf etmaydi. Oʻz zimmangizdagi qism uchun siz javobgarsiz — mustahkam parol, yoqilgan ikki bosqichli autentifikatsiya, ish maydoningizga kimni taklif qilishingiz ustidan nazorat va tizimga kiradigan qurilmalaringiz. Agar insident maʼlumotlaringizga taʼsir qilsa, biz sizni asossiz kechiktirmasdan xabardor qilamiz va nima maʼlum ekanini hamda nima qilayotganimizni aytamiz.
8. Maʼlumotlarni qancha muddat saqlaymiz
Biz maʼlumotlarni hisobingiz faol boʻlgan davr mobaynida saqlaymiz.
- •Hisob oʻchirilgandan soʻng amaliyot kontentini qoʻllab-quvvatlashga soʻrov yuborilsa, oʻttiz kun davomida tiklash mumkin.
- •Shundan soʻng u ishchi tizimlardan oʻchiriladi; zaxira nusxalari esa keyingi toʻqson kun ichida odatiy rotatsiya sikli doirasida ustiga yoziladi.
- •Toʻlov yozuvlari soliq va buxgalteriya qonunchiligi talab qilgan muddat davomida saqlanadi.
- •Xavfsizlik jurnallari insidentlarni tekshirish uchun zarur boʻlgan cheklangan muddat davomida saqlanadi.
9. Sizning huquqlaringiz
Bu huquqlardan interfeys orqali yoki biz bilan bogʻlanib foydalanishingiz mumkin.
- •Maʼlumotlaringizga kirish va ularni mashina oʻqiy oladigan formatda olish — mahsulotning eksport nazarda tutilgan boʻlimlaridan yoki qoʻllab-quvvatlashga soʻrov bilan.
- •Notoʻgʻri maʼlumotlarni tuzatish.
- •Hisobingizni va unga bogʻliq maʼlumotlarni oʻchirish.
- •Qayta ishlashni cheklash yoki u qonuniy manfaatga asoslangan hollarda unga eʼtiroz bildirish.
- •Mahsulot eʼlonlariga berilgan rozilikni qaytarib olish.
- •Oʻzingiz joylashgan hududdagi nazorat organiga shikoyat qilish.
10. Maʼlumotlar qayerda saqlanadi va xalqaro uzatishlar
Asosiy saqlash joyi Yevropa Ittifoqida (Finlandiya) joylashgan. Ayrim yetkazib beruvchilar — toʻlov provayderi, xatolarni kuzatish va til modellari — maʼlumotlarni AQShda qayta ishlaydi. Bunday uzatishlar standart shartnoma bandlariga yoki boshqa qonuniy mexanizmga tayanadi.
11. Cookie fayllari
Biz qatʼiy zarur boʻlgan cookie fayllaridan foydalanamiz: ular sessiyangizni saqlaydi va shakllarni soʻrovlarni soxtalashtirishdan himoya qiladi. Ilovada reklama yoki kuzatuv cookie fayllari yoʻq. Saytda tashrif analitikasi qoʻllaniladi, uni brauzeringizda oʻchirib qoʻyishingiz mumkin.
12. Bolalar
Xizmat kasbiy foydalanish uchun moʻljallangan va oʻn sakkiz yoshga toʻlmagan hech bir shaxsga qaratilmagan. Biz ularning maʼlumotlarini bila turib yigʻmaymiz. Agar bunday maʼlumotlar bizga yetib kelgan boʻlsa, bizga xabar bering — biz ularni oʻchirib tashlaymiz.
13. Ushbu siyosatga oʻzgartirishlar
Muhim oʻzgartirishlar haqida biz sizni ular kuchga kirishidan kamida oʻttiz kun oldin elektron pochta orqali yoki interfeysda xabardor qilamiz va ushbu hujjat boshidagi sanani yangilaymiz. Avvalgi tahrirlar soʻrov boʻyicha taqdim etiladi.
Biz bilan bogʻlaning
Maʼlumotlarni himoya qilish masalalari boʻyicha [email protected] manziliga yozing. Maʼlumotlar nazoratchisi — amirich.org LLC. Biz oʻttiz kun ichida javob beramiz.