Maxfiylik siyosati

1. Maʼlumotlar nazoratchisi

Maʼlumotlar nazoratchisi — Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Har qanday savol yoki soʻrov uchun: support@nexpiria.com.

2. Biz nima qilmaymiz

Nexpiria reklama koʻrsatmaydi, tahlil yoki reklama kuzatuv vositalaridan foydalanmaydi, maʼlumotlaringizni hech qachon sotmaydi yoki ijaraga bermaydi va ulardan profillash uchun foydalanmaydi.

3. Qayta ishlanadigan maʼlumotlar va maqsadlar

Xizmatdan qanday foydalanishingizga qarab biz quyidagilarni qayta ishlaymiz:

• Veb-saytda koʻrib chiqish: IP-manzil, brauzer turi, soʻralgan sahifalar va vaqt belgilari; ular xizmat xavfsizligi va ishlashini taʼminlash uchun xosting provayderi tomonidan texnik jurnallarda qayd etiladi. Huquqiy asos: qonuniy manfaat.
• Hisob: elektron pochta manzili, parol (autentifikatsiya xizmati tomonidan faqat shifrlangan koʻrinishda saqlanadi), siz tanlagan ism yoki taxallus va, agar foydalansangiz, Google yoki Apple taqdim etgan identifikator. Maqsad: hisobingizni yaratish va himoyalash. Huquqiy asos: shartnomani bajarish (foydalanish shartlari).
• Muddatlar, eslatmalar, oila profillari, sozlamalar va biriktirilgan fayllar: hisobingizda saqlanadi (Supabase joylashtirgan maʼlumotlar bazasi va shaxsiy xotira), ularni faqat siz, ulashgan narsalaringiz boʻyicha esa oila aʼzolaringiz oʻqiy oladi. Kirish tokenidan tashqari brauzerda hech narsa saqlanmaydi. Huquqiy asos: shartnomani bajarish.
• Umumiy oila (agar yaratsangiz yoki qoʻshilsangiz): oila nomi, har bir aʼzoning koʻrsatiladigan ismi hamda umumiy muddatlar va ularning biriktirilgan fayllari; ular serverlarimizda saqlanadi va har bir oila aʼzosiga koʻrinadi, ular ularni tahrirlashi mumkin. Maqsad: oilaviy muddatlarni birgalikda kuzatish. Huquqiy asos: shartnomani bajarish.
• Google bilan ulanish (agar yoqsangiz): Google hisobingiz manzili, elektron pochta orqali yuborilgan kod bilan tasdiqlanadi, va shifrlangan kirish tokeni. Biriktirilgan fayllaringiz Google Drive’ingizdagi ilovaning shaxsiy papkasiga, muddatlaringiz esa Google Calendar’dagi “Nexpiria” kalendariga bevosita brauzeringizdan nusxalanadi: ular serverlarimiz orqali oʻtmaydi. Huquqiy asos: sizning rozilingiz, uni hisobingizni ajratish orqali istalgan vaqtda qaytarib olishingiz mumkin.
• Elektron pochta va push eslatmalar (agar yoqsangiz): har bir eslatma uchun muddatning sarlavhasi va sanasi, yuborish vaqti va tanlangan kanal; elektron xatlar uchun hisobingizning elektron pochta manzili (no-reply@nexpiria.com dan yuboriladi); bildirishnomalar uchun brauzeringiz taqdim etgan qurilmangizning texnik identifikatori. Buning uchun eslatmalar, raqamlar va biriktirilgan fayllar hech qachon yuborilmaydi. Huquqiy asos: sizning rozilingiz, uni eslatmalarni oʻchirib qaytarib olasiz.
• Mamlakatni aniqlash: birinchi tashrifingizda IP manzilingiz faqat mamlakatni qaytaradigan api.country.is xizmatiga yuboriladi, shunda mos til, mamlakat va valyutani taklif qilish mumkin bo'ladi. Natija sozlamalaringizda saqlanadi va mamlakatni sozlamalarda qo'lda tanlashingiz mumkin. Til menyusini ochganingizda IP manzilingizni o'zimizning serverimiz o'qiydi va mamlakatingizni birinchi o'ringa qo'yish uchun o'rnatilgan ma'lumotlar bazasi (MaxMind GeoLite2) bilan solishtiradi: u saqlanmaydi va uchinchi shaxsga yuborilmaydi. Huquqiy asos: qonuniy manfaat.
• WhatsApp bilan ulanish (agar yoqsangiz): telefon raqamingiz, WhatsApp’da olingan kod bilan tasdiqlanadi, soʻng har bir eslatma uchun muddatning sarlavhasi va sanasi raqamingizga yetkazilishi uchun WhatsApp’ga (Meta) uzatiladi. Huquqiy asos: sizning rozilingiz, uni raqamingizni ajratish orqali qaytarib olasiz.
• WhatsApp orqali qoʻshish (agar Nexpiria raqamiga yozsangiz): yuborgan matn, rasm yoki ovozli xabaringiz muddat tayyorlash uchun tahlil qilinadi; ovozli xabar avval matnga transkripsiya qilinadi. Sizga muddatlaringizni taklif qila olishi uchun (sanani oʻzgartirish, eslatma qoʻshish…), ularning sarlavhalari, sanalari, eslatma vaqtlari va eslatma usullari roʻyxati WhatsApp ulangan paytda serverlarimizga nusxalanadi va ulanishni ajratganingizda oʻchiriladi. Tasdiqlashingizsiz hech narsa qoʻshilmaydi, oʻzgartirilmaydi yoki oʻchirilmaydi. Ovozli xabarlar va rasmlar tahlildan keyin saqlanmaydi; rasm faqat siz tasdiqlagan muddatga biriktirilgan boʻlsagina saqlanadi. Huquqiy asos: sizning soʻrovingiz.
• Monitoring: xato yuz berganda texnik xabar, tegishli sahifa (parametrlarsiz) va brauzer turi, shuningdek xizmat mavjudligini tekshirish natijalari qayd etiladi. Hech qanday identifikator, elektron pochta yoki kontent kiritilmaydi. Huquqiy asos: qonuniy manfaat (xavfsizlik va ishonchlilik).
• Aloqa soʻrovlari: sizga javob berish uchun elektron pochtangiz va xabaringiz. Huquqiy asos: qonuniy manfaat.
• Mobil ilova (iOS va Android): bildirishnomalarni yoqsangiz, eslatmalarni yuborishimiz uchun telefoningizning texnik tokeni (Google’ning Firebase Cloud Messaging yoki Apple’ning bildirishnoma xizmati tomonidan beriladi) saqlanadi; qaydlar, raqamlar va biriktirilgan fayllar unda hech qachon bo‘lmaydi. Kamera va mikrofonga kirish hamon sizning ruxsatingizga bog‘liq bo‘lib, faqat skanerlash va diktovka uchun ishlatiladi. Huquqiy asos: sizning roziligingiz, uni bildirishnomalarni o‘chirib yoki ilovani o‘chirib qaytarib olasiz.
• Obuna va to‘lov: elektron pochta manzili, tanlangan reja, obunaning holati va sanalari hamda Stripe mijoz identifikatori. Kartangiz raqami Stripe’ning xavfsiz sahifasida kiritiladi va hech qachon bizning serverlarimizdan o‘tmaydi; mobil qurilmada to‘lov telefon brauzerida ochiladi. Huquqiy asos: shartnomani bajarish va qonuniy majburiyat (buxgalteriya hisobi).

4. Skanerlash va diktovka

Hujjat matnini aniqlash brauzeringizda bajariladi. Ishlashi uchun u oʻz dvigateli va til maʼlumotlarini jsDelivr kontent yetkazish tarmogʻidan yuklab oladi, shu jarayonda tarmoq IP-manzilingizni oladi; hujjatlaringiz mazmuni yuborilmaydi.

Diktovka brauzeringizning nutqni aniqlash xizmatidan foydalanadi, u yozuvni oʻz provayderiga yuborishi mumkin (masalan, Chrome uchun Google). Kamera va mikrofonga kirish har doim sizning ruxsatingizni talab qiladi.

AI tahlili (ixtiyoriy, tizimga kirgan hisoblar uchun): agar rozilik bersangiz, skanerlangan rasm Anthropic kompaniyasining sunʼiy intellekti Claude’ga yuboriladi, u shaklni toʻldirish uchun hujjat turi, bergan tashkilot, raqam va sanalarni ajratib oladi. Nexpiria bu rasmni oʻz serverlarida saqlamaydi; Anthropic uni oʻz modellarini oʻqitish uchun ishlatmaydi va faqat xizmat va xavfsizlik uchun zarur boʻlgan muddatgacha saqlaydi (koʻpi bilan 30 kun). Huquqiy asos: sizning rozilingiz, uni Sozlamalar → Maxfiylik boʻlimida istalgan vaqtda oʻzgartirishingiz mumkin.

5. Saqlash muddatlari

• Texnik jurnallar: koʻpi bilan 12 oy.
• Hisob: u oʻchirilgunga qadar. Oʻchirish darhol amalga oshiriladi; Google bilan ulanishlarning shifrlangan izlari 14 kun ichida oʻchiriladi.
• Muddatlar, hujjatlar va sozlamalar: ularni yoki hisobingizni oʻchirmaguningizcha. Chiqindi qutisidagi elementlar 30 kundan keyin oʻchiriladi.
• Umumiy oila: oila mavjud boʻlgan davrda. Chiqindi qutisiga olib oʻtilgan umumiy muddat 30 kundan keyin oʻchiriladi; oiladan chiqish sizning kirishingizni bekor qiladi; oilani yoki uning egasining hisobini oʻchirish barcha umumiy muddatlarni oʻchiradi.
• Eslatmalar: yuborilganidan 30 kun keyin yoki muddatni oʻchirsangiz, eslatmalarni oʻchirsangiz yoki hisobingizni oʻchirsangiz darhol oʻchiriladi. Bildirishnomalarga obuna boʻlgan qurilmalar va ulangan WhatsApp raqami: ularni oʻchirmaguningizcha yoki hisobingizni oʻchirmaguningizcha.
• Xatolar jurnali va mavjudlikni tekshirish: 30 kun.
• Elektron pochta yozishmalari: oxirgi aloqadan keyin 3 yil.
• To‘lov ma’lumotlari (hisob-fakturalar, to‘lovlar): 10 yil, buxgalteriya majburiyatlariga muvofiq, hisobingiz o‘chirilgandan keyin ham; ularda na muddatlaringiz, na hujjatlaringiz mavjud.

6. Qabul qiluvchilar va qayta ishlovchilar

Maʼlumotlaringizga faqat nashriyotchining vakolatli xodimlari va maxfiylik majburiyatlari bilan bogʻlangan quyidagi provayderlar kira oladi:

• Hostinger International Ltd.: veb-sayt va ilovani joylashtirish.
• Supabase Inc.: autentifikatsiya, maʼlumotlar bazasi va hujjatlarning shaxsiy xotirasi.
• Google va Apple: faqat shu xizmatlar orqali kirishni tanlasangiz; Google shuningdek Google Drive va Google Calendar’ni ulasangiz.
• jsDelivr: skanerlash uchun zarur fayllarni yetkazib berish.
• Anthropic PBC: skanerlarning AI tahlili, faqat yoqsangiz.
• country.is: birinchi tashrifda mamlakatni aniqlash (faqat IP-manzil, hisob maʼlumotlarisiz).
• Meta Platforms Ireland Ltd. (WhatsApp): raqamingizga kod va eslatmalarni yetkazish, muddat qoʻshish uchun xabarlaringizni qabul qilish, faqat WhatsApp’ni ulasangiz.
• OpenAI: WhatsApp’da yuborgan ovozli xabarlaringizni matnga transkripsiya qilish, faqat yuborsangiz.
• Stripe Payments Europe, Ltd.: Premium va Family obunalarini toʻlash va boshqarish (bank kartasi, hisob-fakturalar), faqat obuna boʻlsangiz. Nexpiria karta raqamingizni olmaydi va saqlamaydi; u obuna holatingizni va Stripe mijoz identifikatoringizni saqlaydi.
• Google (Gemini): WhatsApp yordamchisiga xabarlaringiz matnini (yozilgan yoki ovozli xabardan transkripsiya qilingan) tushunish, faqat foydalansangiz.
• Brauzeringizning bildirishnoma xizmatlari (Google, Apple, Mozilla, Microsoft): push-bildirishnomalarni yetkazadi; kontent ularga shifrlangan holda uzatiladi.
• Google LLC (Firebase Cloud Messaging) va Apple (push-bildirishnomalar xizmati): bildirishnomalarni iOS va Android ilovalariga yetkazish, faqat ularni yoqsangiz.

7. Yevropa Ittifoqidan tashqariga uzatish

Baʼzi provayderlar (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) maʼlumotlarni Yevropa Ittifoqidan tashqarida, xususan Qoʻshma Shtatlarda qayta ishlashi mumkin. Bu uzatishlar Yevropa Ittifoqi–AQSh Maʼlumotlar maxfiyligi doirasi (Data Privacy Framework) yoki Yevropa Komissiyasining standart shartnoma bandlari bilan qamrab olingan.

8. Xavfsizlik

Veb-sayt faqat HTTPS orqali taqdim etiladi, parollar hech qachon ochiq matn koʻrinishida saqlanmaydi va hisob maʼlumotlariga kirish kirish qoidalari bilan cheklangan. Hech bir chora mutlaq xavfsizlikni taʼminlamagani uchun, iltimos, qurilmangizga kirishni himoya qiling va maʼlumotlaringizni muntazam eksport qiling.

Qo‘llanilgan choralar: almashinuvlarni (HTTPS) va ma’lumotlar bazamiz xostingida saqlanadigan ma’lumotlarni shifrlash, ma’lumotlar darajasidagi kirish qoidalari orqali hisoblarni qat’iy ajratish, shifrlangan Google ulanish tokenlari, faqat server tomonida saqlanadigan maxfiy kalitlar, provayderlardan (to‘lov, WhatsApp) kelgan chaqiruvlar imzosini tekshirish va muntazam zaxira nusxalar. Huquqlaringizga xavf tug‘dirishi mumkin bo‘lgan ma’lumotlar buzilishi yuz bersa, 72 soat ichida CNIL’ni xabardor qilamiz va xavf yuqori bo‘lsa, sizni bevosita xabardor qilamiz.

9. Huquqlaringiz

Sizda kirish, tuzatish, oʻchirish, cheklash, koʻchirib oʻtkazish va eʼtiroz bildirish huquqlari, shuningdek vafotingizdan keyin maʼlumotlaringiz taqdiri boʻyicha koʻrsatmalar berish huquqi mavjud. Maʼlumotlaringizni toʻgʻridan-toʻgʻri ilovada eksport qilishingiz yoki oʻchirishingiz yoxud support@nexpiria.com manziliga yozishingiz mumkin. Biz bir oy ichida javob beramiz.

Siz Fransiya maʼlumotlarni himoya qilish organiga (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France, www.cnil.fr, yoki oʻzingizning mahalliy nazorat organiga shikoyat qilishingiz mumkin.

Yashash mamlakatingizga qarab: Buyuk Britaniyada (UK GDPR) Information Commissioner’s Office (ico.org.uk) ga murojaat qilishingiz mumkin; Shveytsariyada Federal ma’lumotlarni himoya qilish va axborot bo‘yicha komissar (edoeb.admin.ch); Kaliforniyada (CCPA/CPRA) ma’lumotlaringizni bilish, o‘chirish va tuzatish hamda kamsitilmaslik huquqiga egasiz, Nexpiria esa shaxsiy ma’lumotlaringizni reklama maqsadida sotmaydi va ulashmaydi; Braziliyada (LGPD), Kanadada (PIPEDA), Avstraliyada va boshqa joylarda mahalliy qonunchilik sizga bergan kirish, tuzatish va o‘chirish huquqlaridan foydalanasiz. support@nexpiria.com manziliga yozing: bir oy ichida yoki qisqaroq bo‘lsa mahalliy qonuniy muddat ichida javob beramiz. Mamlakatingizdagi ma’lumotlarni himoya qilish organiga ham murojaat qilishingiz mumkin.

10. Voyaga yetmaganlar

Nexpiria 15 yosh va undan katta shaxslar uchun mo'ljallangan. Hisob yaratishda yoshingizni tasdiqlash uchun tug'ilgan sanangizni kiritasiz: u ilovada tekshiriladi va saqlanmaydi, faqat yoshingiz tasdiqlangani qayd etiladi. 15 yoshdan kichiklarga kirish rad etiladi va 15 yoshga to'lmagan shaxsning hisobi yopilishi mumkin. Agar siz ota-ona bo'lsangiz va bola ro'yxatdan o'tgan deb hisoblasangiz, “Sizning huquqlaringiz” bo'limida ko'rsatilgan manzilga bizga yozing.

11. Oʻzgarishlar

Ushbu siyosat oʻzgarishi mumkin. Yangilanish sanasi sahifaning yuqori qismida koʻrsatilgan; muhim oʻzgarishlar haqida ilovada xabar beramiz.