1. Ma'lumotlar nazoratchisi
Ushbu Maxfiylik siyosati (keyingi o‘rinlarda — «Siyosat») Ad Reporter (keyingi o‘rinlarda — «Kompaniya», «Biz» yoki «Adreporter») tomonidan foydalanuvchilarning shaxsiy ma'lumotlarini qanday qayta ishlashini tushuntiradi.
Tashkilot: Ad Reporter Manzil: Toshkent shahri, O‘zbekiston Elektron pochta: [email protected] Maxfiylik masalalari bo‘yicha: [email protected]
2. Qayta ishlanadigan ma'lumotlar toifalari
Platformadan foydalanish jarayonida biz quyidagi toifadagi ma'lumotlarni yig‘ishimiz va qayta ishlashimiz mumkin:
- Hisob ma'lumotlari: ism, familiya, elektron pochta manzili, shifrlangan parol, foydalanuvchi roli va hisob sozlamalari;
- Reklama tahlili ma'lumotlari: Foydalanuvchi ulagan Meta reklama hisob raqamlari, kampaniya, guruh va e'lon identifikatorlari, ko‘rishlar, sarf-xarajatlar, bosishlar va umumiy ko‘rsatkichlar;
- CRM ma'lumotlari: Foydalanuvchi ulagan amoCRM hisobidagi bitimlar, voronkalar, statuslar hamda Foydalanuvchi eksport uchun aniq belgilagan mijoz kontakt ma'lumotlari (ism, telefon raqami, elektron pochta);
- Texnik va tarmoq ma'lumotlari: IP-manzil, brauzer turi va versiyasi, qurilma parametrlari, tizimga kirish vaqti hamda server jurnallari (logs).
3. Ma'lumotlarni qayta ishlash maqsadlari va qonuniy asoslar
Biz shaxsiy ma'lumotlarni faqat quyidagi qonuniy asoslar va aniq maqsadlar mavjud bo‘lganda qayta ishlaymiz:
1. Shartnomani bajarish: Adreporter xizmatlarini taqdim etish, hisobotlarni shakllantirish, reklama tahlillarini ko‘rsatish va konversiyalarni uzatish;
2. Qonuniy manfaatlar: platforma xavfsizligini ta'minlash, firibgarlikning oldini olish, nosozliklarni tahlil qilish va xizmat sifatini oshirish;
3. Foydalanuvchi roziligi: uchinchi tomon xizmatlarini (Meta, Google, amoCRM) ulash hamda xizmat yangiliklari haqida xabardor qilish.
4. Uchinchi tomon xizmatlari va ma'lumotlar vositachilari
Xizmatlarni ko‘rsatish uchun biz ishonchli uchinchi tomon xizmat ko‘rsatuvchilari bilan hamkorlik qilamiz. Ular ma'lumotlarni faqat bizning ko‘rsatmalarimiz asosida qayta ishlaydi:
- Meta Platforms Ireland Ltd. — Meta Marketing API va Conversions API (CAPI) orqali reklama ko‘rsatkichlarini olish va hodisalarni sinxronlash;
- amoCRM (Qsoft / amoCRM Inc.) — bitimlar va savdo voronkalari tahlilini yuklash;
- Google LLC — Google OAuth avtorizatsiyasi va Google Sheets API orqali jadvallarni sinxronlash;
- Hosting va server infratuzilmasi provayderi: Cloudflare Inc. va Yevropa bulutli serverlari, server joylashuvi: Germaniya va Yevropa Ittifoqi (EU);
- Tranzaksion xatlar va xabarnomalar servisi: SMTP va tranzaksion pochta xizmatlari.
5. Google foydalanuvchi ma'lumotlari bo‘yicha maxsus qoidalar
Adreporter Google API User Data Policy (Google API foydalanuvchi ma'lumotlari siyosati), shu jumladan Cheklangan doiradagi talablarga (Limited Use requirements) qat'iy rioya qiladi.
Google Sheets integratsiyasi doirasida biz faqat quyidagi ruxsatlarni (scopes) so‘raymiz: https://www.googleapis.com/auth/drive.file, openid, email va profile. Kirish faqat marketing ma'lumotlarini avtomatlashtirilgan tarzda eksport qilish maqsadida AdReporter tomonidan yaratilgan yoki ochilgan fayllar bilan cheklanadi. Biz to‘liq Google Drive yoki keng qamrovli spreadsheets ruxsatlarini so‘ramaymiz.
Google API orqali olingan ma'lumotlardan foydalanish va ularni boshqa ilovalarga uzatish to‘liq hajmda Google API Services User Data Policy hamda Cheklangan foydalanish (Limited Use) talablariga muvofiq amalga oshiriladi.
Ushbu ruxsatlar faqat va faqat Foydalanuvchi tomonidan sozlangan eksport vazifalarini bajarish — ma'lumotlarni AdReporter tomonidan yaratilgan Google jadvaliga yozish va yangilash maqsadida ishlatiladi.
Qat'iy kafolatlarimiz: 1. Biz Google foydalanuvchi ma'lumotlarini uchinchi shaxslarga HECH QACHON SOTMAYMIZ; 2. Biz Google ma'lumotlaridan reklama ko‘rsatish, targeting yoki profiling maqsadlarida foydalanmaymiz; 3. Biz Google ma'lumotlarini har qanday sun'iy intellekt (AI) yoki mashina o‘rganishi (ML) modellarini o‘qitish, rivojlantirish yoki takomillashtirish uchun ISHLATMAYMIZ va uzatmaymiz; 4. Google hisobiga kirish kalitlari (OAuth tokenlar) serverimiz ma'lumotlar bazasida sanoat standarti bo‘lgan AES-256-GCM algoritmi bilan shifrlangan holda saqlanadi.
6. Ma'lumotlarni saqlash muddatlari
Foydalanuvchining shaxsiy ma'lumotlari va integratsiya tokenlari faol obuna va hisob faoliyati davomida saqlanadi.
Hisob o‘chirilganda, barcha shaxsiy identifikatorlar, uchinchi tomon tokenlari va reklama keshlari 30 kun ichida ma'lumotlar bazasidan to‘liq o‘chiriladi.
Soliq va buxgalteriya hisobotlari qonunchilik talablariga binoan 5 yil muddat davomida arxivda saqlanadi.
7. Ma'lumotlar xavfsizligi choralari
Biz ma'lumotlarni ruxsatsiz kirish, yo‘qotish yoki oshkor qilishdan himoya qilish uchun zamonaviy xavfsizlik choralarini qo‘llaymiz:
Barcha tashqi tarmoq ulanishlari TLS 1.3 / HTTPS protokollari orqali himoyalangan. API kalitlari va OAuth tokenlar AES-256-GCM shifrlash kalitlari bilan shifrlangan holatda saqlanadi.
Tizimga kirish ko‘p bosqichli RBAC (rolga asoslangan kirish nazorati) bilan himoyalangan va har bir ish maydoni (workspace) ma'lumotlari mantiqiy ravishda to‘liq ajratilgan.
8. Foydalanuvchi huquqlari
Foydalanuvchi o‘z shaxsiy ma'lumotlariga nisbatan quyidagi huquqlarga ega:
1. O‘z ma'lumotlari bilan tanishish va nusxasini olish huquqi; 2. Noto‘g‘ri ma'lumotlarni tuzatish yoki yangilash huquqi; 3. Ma'lumotlarni butunlay o‘chirishni talab qilish huquqi («unutilish huquqi»); 4. Berilgan rozilikni istalgan vaqtda qaytarib olish va integratsiyalarni uzish huquqi.
Ushbu huquqlarni amalga oshirish uchun profil sozlamalaridan foydalanishingiz yoki [email protected] manziliga so‘rov yuborishingiz mumkin.
10. Maxfiylik bo‘yicha bog‘lanish
Shaxsiy ma'lumotlarni qayta ishlash yoki ushbu Maxfiylik siyosati yuzasidan barcha savollar bo‘yicha mas'ul shaxs bilan quyidagi manzillar orqali bog‘lanishingiz mumkin:
Elektron pochta: [email protected] Tashkilot: Ad Reporter Manzil: Toshkent shahri, O‘zbekiston