Maxfiylik Siyosati

1.1. Mazkur Shaxsga doir ma’lumotlar maxfiyligi siyosati (keyingi o‘rinlarda — «Siyosat») «Sifrall» (keyingi o‘rinlarda — «Operator») tomonidan taqdim etilayotgan «NOL» dasturiy ta’minoti, aloqa xizmatlari va mobil ilovalaridan (keyingi o‘rinlarda — «Ilova»), shuningdek rasmiy axborot resurslaridan foydalanish jarayonida axborot xavfsizligini ta’minlash, ma’lumotlarni qayta ishlash va ularning daxlsizligini kafolatlash tartibini belgilaydi.

1.2. Ushbu Siyosat shaxsga doir ma’lumotlarni himoya qilish sohasidagi xalqaro huquqiy me’yorlar, xolis xavfsizlik standartlari hamda xalqaro mobil dasturiy platformalar talablariga qat’iy muvofiq holda ishlab chiqilgan.

1.3. Rozilik bildirish tartibi: Foydalanuvchi Ilovada ro‘yxatdan o‘tish jarayonida maxsus rozilik belgisini (chekbox) belgilash yoki avtorizatsiyani tasdiqlovchi tugmani bosish orqali mazkur Siyosat qoidalarini to‘liq o‘qib chiqqanini hamda ularga o‘zining ongli, erkin va ixtiyoriy roziligini ifodalaydi. Siyosat shartlariga e’tirozi bo‘lgan shaxslar Ilovadan foydalanish huquqiga ega emas.

1.4. Ro‘yxatdan o‘tmasdan (mehmon rejimida) foydalanish: Ilovadan ro‘yxatdan o‘tmasdan ham foydalanish mumkin. Ushbu rejimda foydalanuvchidan telefon raqami, ism yoki boshqa shaxsga doir ma’lumotlar talab qilinmaydi va serverda to‘planmaydi. Foydalanuvchining shaxsiy mahalliy ma’lumotlari (SMS xabarlar, kontaktlar, qo‘ng‘iroqlar tarixi) faqat uning o‘z qurilmasida saqlanadi. Faqatgina ilovaning yangilanishlarini tekshirish va xizmat barqarorligini ta’minlash maqsadida umumiy texnik parametrlar (ilova versiyasi, operatsion tizim turi) server bilan bog‘lanishi mumkin, bu hech qanday shaxsiy profilga biriktirilmaydi.

3.1. Identifikatsiya va telefon raqami: Foydalanuvchi hisobini ro‘yxatdan o‘tkazish va avtorizatsiya qilish uchun telefon raqamidan foydalaniladi. Foydalanuvchining telefon raqami uning shaxsiy daxlsizligini ta’minlash maqsadida boshqa foydalanuvchilarga (tashqi profil ko‘rinishida) ochiq ko‘rsatilmaydi.

3.2. Ommaviy profil parametrlari: Foydalanuvchi o‘z ixtiyoriga ko‘ra belgilaydigan ma’lumotlar (taxallus — username, ko‘rinadigan ism — display name, tarjimai hol — bio, profil tasviri — avatar va tashqi havolalar) Ilova ichidagi boshqa foydalanuvchilar uchun ochiq parametr hisoblanadi.

3.3. Shifrlangan kontaktlar zaxirasi: Foydalanuvchi o‘z kontaktlar kitobchasini qurilmalar aro sinxronlashni tanlagan taqdirda, kontaktlar ro‘yxati bevosita Foydalanuvchi qurilmasida uchdan-uchgacha (E2EE) shifrlangan blok shakliga keltiriladi va shundan so‘nggina saqlash omboriga joylashtiriladi. Operator ushbu shifrlangan blokni o‘qish, tahlil qilish yoki ochiq kontaktlar ro‘yxatiga aylantirish texnik imkoniyatiga ega emas.

3.4. Ro‘yxatdan o‘tmasdan (mehmon rejimida) ma’lumotlar daxlsizligi: Foydalanuvchi Ilovadan ro‘yxatdan o‘tmasdan foydalanganda, undan hech qanday profil ma’lumotlari yoki telefon raqami talab qilinmaydi. Oddiy SMS xabarlar, qo‘ng‘iroqlar jurnali va kontaktlar ro‘yxati faqat foydalanuvchining o‘z qurilmasidagi shifrlangan mahalliy bazada saqlanadi hamda serverga yuborilmaydi. Ilova qurilmadan o‘chirilganda, barcha saqlangan mahalliy ma’lumotlar ham to‘liq yo‘q qilinadi.

3.5. Voyaga yetmaganlar (bolalar) ma’lumotlari daxlsizligi: «NOL» xizmati 13 yoshga to‘lmagan bolalardan bila turib shaxsga doir ma’lumotlarni to‘plamaydi va qayta ishlamaydi. Agar ota-onalar yoki qonuniy vakillar o‘z farzandlari ularning ruxsatisiz ro‘yxatdan o‘tganini va shaxsiy ma’lumotlarini kiritganini aniqlasalar, qo‘llab-quvvatlash xizmati ([email protected]) orqali murojaat qilishlari mumkin. Bunday murojaat kelib tushganda, tegishli hisob va unga oid barcha ma’lumotlar serverdan darhol o‘chiriladi.

4.1. Uchdan-uchgacha shifrlash tamoyili: Foydalanuvchilar o‘rtasidagi yakkama-yakka shaxsiy yozishmalar, ovozli va video aloqalar, yuborilayotgan barcha turdagi media fayllar va shaxsiy qaydlar zamonaviy kriptografik protokollar yordamida bevosita qurilmada shifrlanadi.

4.2. Yetkazilgan xabarlarni tozalash: Qabul qiluvchi qurilma internetga ulanganda va xabar muvaffaqiyatli yetkazilganda, shifrlangan xabar serverning tranzit navbatidan zudlik bilan butunlay o‘chiriladi.

4.3. Oflayn xabarlarni saqlash muddati: Qabul qiluvchi tomon internet tarmog‘iga ulanmagan (oflayn) holatlarda, shifrlangan xabarlar qabul qiluvchiga xavfsiz yetib borishini ta’minlash maqsadida server tranzit navbatida kamida 3 (uch) kun davomida saqlanadi. Foydalanuvchilar qulayligi hamda xabarlarning yo‘qolib ketishining oldini olish maqsadida ushbu saqlash muddati tizim tomonidan qayta sozlanishi va uzaytirilishi mumkin. Xabar qabul qiluvchiga yetkazib berilgach, u serverdan butunlay o‘chiriladi.

4.4. Kalitlarga egalik: Shaxsiy xabarlarni shifrdan chiqarish kalitlari faqatgina foydalanuvchilarning o‘z qurilmalarida generatsiya qilinadi va saqlanadi. Operator ushbu kalitlarga ega emas va tranzitdagi yoki sinxronlanayotgan ma’lumotlar mazmunini o‘qish imkoniyatiga ega emas.

5.1. Shaxsiy yozishmalardan farqli o‘laroq, Ilovaning ommaviy kanallari, ochiq guruhlari va rasmiy e’lonlar lentasiga joylashtirilgan postlar, xabarlar, tasvirlar hamda izohlar ommaviy ochiq ma’lumot hisoblanadi.

5.2. Ommaviy kontent barcha foydalanuvchilarga qulay va tezkor yetib borishi uchun server ma’lumotlar bazalarida shifrlanmagan (ochiq) ko‘rinishda saqlanadi va keshlanadi.

5.3. Ommaviy kanallarda noqonuniy, zo‘ravonlikka undovchi, mualliflik huquqini buzuvchi yoki spam xarakteridagi kontentlar aniqlanganda, Operator ularni o‘chirish yoki cheklash huquqiga ega.

6.1. Xizmatlarning barqaror ishlashi, tarmoq yuklamasini taqsimlash, xavfsizlik tahdidlarini o‘z vaqtida aniqlash va dasturiy xatoliklarni bartaraf etish maqsadida Ilova vaqti-vaqti bilan serverga tizimli texnik so‘rov (kunlik statistik ping) yuboradi.

6.2. Ushbu texnik so‘rov quyidagi xolis parametrlarni o‘z ichiga oladi:

• Ilovaning joriy versiyasi va dasturiy tuzilmasi (build);
• Qurilmaning operatsion tizimi turi va versiyasi (masalan, Android, iOS, Desktop);
• Tarmoq ulanishining umumiy holati va xizmat serverlari bilan javob qaytarish kechikishi (ping);
• Kritik texnik xatoliklar (crash logs) haqidagi anonim hisobotlar.

6.3. O‘chirilmaslik xususiyati: Kunlik statistik monitoring xizmatning yaxlitligi, texnik muvofiqligi va xavfsizlik infratuzilmasining ajralmas qismi hisoblanadi. Foydalanuvchi tomonidan ushbu texnik ping yuborish mexanizmini o‘chirib qo‘yish imkoniyati nazarda tutilmagan va ushbu monitoring huquqi to‘liq Operator ixtiyorida saqlanib qoladi.

6.4. Texnik telemetriya hech qachon foydalanuvchining shaxsiy yozishmalari mazmuni, qo‘ng‘iroqlari yoki shaxsiy identifikatorlari bilan bog‘lanmaydi. Ushbu texnik xabarnomalar ro‘yxatdan o‘tgan foydalanuvchilarga ham, ilovani yangilash yoki ommaviy postlarni ko‘rish jarayonida mehmon foydalanuvchilarga ham birdek taalluqli bo‘lib, faqat umumiy xizmat barqarorligi uchun xizmat qiladi.

6.5. Qurilma ruxsatnomalari va ulardan foydalanish: Ilovaning qulay va to‘g‘ri ishlashi uchun qurilma operatsion tizimidan quyidagi ruxsatnomalar so‘ralishi mumkin:

• SMS xabarlar ruxsati: Standart SMS dasturi sifatida ishlash, oddiy SMS xabarlarni qabul qilish, jo‘natish, qo‘shimcha qulayliklar va xabarlarni tartiblashtirish uchun, shuningdek NOL xabarlari va oddiy SMS xabarlar bitta chatda qulay aks ettirilishi uchun xizmat qiladi;
• Qo‘ng‘iroqlar va raqam terish paneli: Ilova ichidan to‘g‘ridan-to‘g‘ri raqam terish, qo‘ng‘iroq qilish va qo‘ng‘iroqlar tarixini aks ettirish uchun;
• Kontaktlar: Kontaktlar ro‘yxatidagi yaqinlar bilan qulay muloqot qilish va mahalliy kontaktlarni ko‘rsatish uchun;
• Kamera va mikrofon: Video va audio qo‘ng‘iroqlarni amalga oshirish, ovozli xabarlar yozish hamda rasmga olish uchun;
• Fayllar va xotira: Suratlar, videolar va hujjatlarni xabarlarga biriktirish hamda yuklab olingan fayllarni saqlash uchun;
• Biometrika (barmoq izi / yuz qiyofasi): Ilovani begona shaxslardan himoyalash maqsadida qurilmaning o‘zida qulflash uchun (biometrik ma’lumotlar qurilmaning o‘zida qoladi va serverga uzatilmaydi).

7.1. Foydalanuvchi qurilmasini almashtirganda yoki ilovani qayta o‘rnatganda, hisobga kirish tasdiqlangan telefon raqami orqali amalga oshiriladi.

7.2. Qurilma xotirasida saqlanayotgan shaxsiy yozishmalar tarixi va media fayllarning to‘liq saqlanib qolishi bevosita foydalanuvchining o‘z qurilmasidagi lokal zaxira nusxalariga yoki qurilmalar o‘rtasidagi to‘g‘ridan-to‘g‘ri sinxronlashga bog‘liq.

7.3. Agar foydalanuvchi o‘zining shifrlash maxfiy kalitlarini yoki lokal ma’lumotlar bazasini yo‘qotsa, shaxsiy xabarlarning E2EE shifrlanishi sababli Operator ularni o‘z serverlaridan tiklab berish imkoniyatiga ega emas.

8.1. Operator shaxsga doir ma’lumotlar xavfsizligini ta’minlash uchun zamonaviy tashkiliy, texnik va kriptografik choralarni ko‘radi.

8.2. Foydalanuvchi o‘z qurilmasida Ilovaga kirishni PIN-kod, biometrik ma’lumotlar (barmoq izi, yuz qiyofasi) orqali qo‘shimcha himoyalash va avtomatik qulflash parametrlarini mustaqil belgilash huquqiga ega.

8.3. Foydalanuvchi o‘z qurilmasi va avtorizatsiya ma’lumotlarining xavfsizligi uchun shaxsan javobgardir.

9.1. O‘chirishni boshlash imkoniyati: Foydalanuvchi istalgan vaqtda o‘z hisobini va unga tegishli ma’lumotlarni butunlay yo‘q qilish (*Account Wipe*) huquqiga ega. Hisobni o‘chirish jarayoni mobil ilova sozlamalari orqali (Sozlamalar → Hisob → Hisobni o‘chirish) boshlanadi yoki to‘g‘ridan-to‘g‘ri Operatorning rasmiy veb-portalidagi xavfsiz boshqaruv sahifasi orqali amalga oshiriladi.

9.2. Xavfsiz tasdiqlash mexanizmi: Shaxsiy daxlsizlik va akkaunt xavfsizligini ta’minlash, hisobning ruxsatsiz yoki tasodifan yo‘q qilinishining oldini olish maqsadida, o‘chirish jarayoni qat’iy avtorizatsiya va foydalanuvchiga yuboriladigan bir martalik tasdiqlash kodi asosida yakunlanadi.

9.3. O‘chirish natijalari:

• Foydalanuvchining barcha faol avtorizatsiya sessiyalari va ishonchli qurilmalar ro‘yxati zudlik bilan bekor qilinadi va tizimdan to‘liq yo‘qotiladi;
• Profil holati «o‘chirilgan» (deleted) maqomiga o‘tkaziladi;
• Tranzit navbatida turgan yetkazilmagan shifrlangan xabarlar, vaqtinchalik kalitlar kesh va operativ bazalardan to‘liq tozalanadi;
• Suhbatdoshlarga allaqachon yetkazib berilgan xabarlar ularning shaxsiy qurilmalari xotirasida saqlanib qoladi (agar foydalanuvchi hisobini o‘chirishdan oldin xabarlarni ikkala tomon uchun ham alohida o‘chirib chiqmagan bo‘lsa);
• Ilovada hisob yopilgach, qurilmadagi mahalliy ma’lumotlar bazasi va kesh fayllarini tozalash mexanizmi ishga tushadi, shuningdek ilovani qurilmadan o‘chirish orqali to‘liq bartaraf etiladi.

10.1. Operator foydalanuvchilarning ma’lumotlarini hech qanday sharoitda tijoriy maqsadlarda uchinchi shaxslarga sotmaydi, ijaraga bermaydi, begona kompaniyalar yoki reklama tarmoqlariga taqdim etmaydi.

10.2. Ma’lumotlar faqat qonuniy vakolatga ega bo‘lgan sud qarori yoki vakolatli davlat organlarining qonuniy va asoslantirilgan rasmiy talabnomalari mavjud bo‘lganda, qat’iy me’yoriy tartibda ko‘rib chiqilishi mumkin.

10.3. Shaxsiy yozishmalar shifrlanganligi va ularni ochish kalitlari faqat foydalanuvchilarning o‘zida saqlanishi sababli, Operator har qanday uchinchi shaxslarga, shu jumladan rasmiy so‘rovlarga ham shaxsiy xabarlar mazmunini taqdim etishning jismoniy va texnik imkoniyatiga ega emas.

11.1. Operator xizmat ko‘rsatish xususiyatlari rivojlanganda, yangi texnologik yechimlar joriy etilganda yoki xavfsizlik talablari oshirilganda ushbu Siyosatga bir tomonlama tartibda o‘zgartirish va qo‘shimchalar kiritish huquqini o‘zida saqlab qoladi.

11.2. Yangilangan Siyosat rasmiy axborot resursida e’lon qilingan kundan boshlab qonuniy kuchga ega bo‘ladi.