PIKSELL
Maxfiylik siyosati
Oxirgi yangilanish: 2026-yil 4-avgust
Ushbu Maxfiylik siyosati PIKSELL platformasi ("biz", "Xizmat") qanday ma'lumotlarni to'playotgani, ulardan qanday foydalanayotgani va qanday himoya qilayotganini tushuntiradi. Ushbu hujjat O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuniga (O'RQ-547-son) muvofiq tuzilgan.
Operator rekvizitlari
Shaxsga doir ma'lumotlar operatori — ushbu ma'lumotlar bazasining egasi va ishlov beruvchisi:
| Yuridik shakl | Yakka tartibdagi tadbirkor (YaTT) "ИП ESANBOYEV ELBEK AKBAR O'G'LI" |
| Guvohnoma raqami | 5999094 |
| Faoliyat manzili | Jizzax viloyati, Zafarobod tumani, Birlik, Attermiziy ko'chasi |
| Elektron pochta | esanboyevelbek@gmail.com |
| Telefon | +998 94 386 06 07 |
| Shaxsga doir ma'lumotlarni himoya qilish uchun mas'ul shaxs | Elbek Esanboyev |
1. Biz to'playdigan ma'lumotlar
| Ma'lumot turi | Nima uchun |
|---|---|
| Email, ism, familiya, telefon raqami | Hisobga kirish, aloqa, SMS orqali tasdiqlash |
| Biznes/do'kon nomi | Profilni shaxsiylashtirish |
| PIKSELL hisobi paroli | Kriptografik "tuz" va zamonaviy bir tomonlama xesh algoritmi (bcrypt) yordamida saqlanadi — biz ham uni ko'ra olmaymiz |
| Uzum Seller kabinetining login (email) va paroli | Agar ushbu ixtiyoriy funksiyani yoqsangiz — do'koningiz nomini avtomatik aniqlash, kartochka ko'chirish va aksiya sozlash kabi xizmatlarni ko'rsatish uchun Uzum tizimiga sizning nomingizdan kirish (avtorizatsiya) maqsadida ishlatiladi. Batafsil — pastdagi alohida bo'limga qarang |
| Uzum Seller API kaliti va avtorizatsiya/yangilash tokenlari | Do'koningiz ma'lumotlarini (mahsulot, buyurtma, moliya) sinxronlash uchun |
| To'lov ma'lumotlari (summa, sana, holat) | Obunani boshqarish. Karta raqami yoki CVV kabi to'liq to'lov rekvizitlari BIZDA saqlanmaydi — ular to'g'ridan-to'g'ri Payme/Click/NBU tomonidan qayta ishlanadi |
| IP-manzil, brauzer turi (User-Agent), so'rov faolligi | Hisobingiz xavfsizligini ta'minlash — shubhali faoliyatni aniqlash uchun |
2. Uzum Seller login-paroli haqida alohida ma'lumot
PIKSELL ba'zi funksiyalari (kartochka ko'chirish, aksiya migratsiyasi, do'kon nomini avtomatik aniqlash, kalit so'z tavsiyalari) Uzum'ning rasmiy Seller OpenAPI orqali amalga oshirilmaydigan, Uzum seller.uzum.uz saytining o'zi ishlatadigan ichki tizim orqali ishlaydi. Bu funksiyalar FAQAT siz ularni ixtiyoriy ravishda yoqsangiz ishlaydi.
- Ma'lumot: Uzum Seller kabinetingizning login (email) manzili va paroli, shuningdek shu orqali olinadigan avtorizatsiya va yangilash tokenlari;
- Maqsad: Uzum tizimiga sizning nomingizdan, xuddi siz brauzer orqali kirganingizdek, vaqtinchalik sessiya yaratish — faqat yuqorida sanab o'tilgan funksiyalarni bajarish uchun;
- Saqlash: parolning o'zi va olingan tokenlar qaytariladigan, zamonaviy shifrlash (Fernet/AES) bilan himoyalangan holda saqlanadi — chunki xizmat ularni Uzum nomidan qayta so'rov yuborish uchun QAYTA ISHLATISHI kerak (parolni bir tomonlama xeshlash bu holatda texnik jihatdan mumkin emas);
- Saqlash muddati: siz ushbu integratsiyani o'chirguningizcha yoki hisobingizni o'chirguningizcha;
- O'chirish/almashtirish: "Do'kon tanlash" sahifasida istalgan vaqt login/parolni yangilashingiz yoki integratsiyani butunlay o'chirishingiz mumkin;
- Kirish huquqi: bu ma'lumotlarga faqat tizimning avtomatlashtirilgan komponentlari va cheklangan doiradagi, texnik xizmat ko'rsatish uchun mas'ul xodimlar kira oladi — bu ma'lumotlar admin panelida ochiq matn sifatida ko'rsatilmaydi;
- Muhim eslatma: ushbu funksiyalar Uzum'ning rasmiy, hujjatlashtirilgan dasturchi API'sidan tashqarida ishlaydi. Siz bu funksiyalarni yoqish orqali, ularning Uzum'ning o'z foydalanuvchi shartnomasiga muvofiqligini mustaqil baholaganingizni va shu tavakkalchilikni o'z zimmangizga olganingizni tasdiqlaysiz.
3. Uchinchi tomon xizmatlari
Xizmatni ta'minlash uchun quyidagi uchinchi tomon xizmatlaridan foydalanamiz. Har biri faqat o'z vazifasi doirasida kerakli ma'lumotga ega bo'ladi:
- Uzum Market (api-seller.uzum.uz) — do'koningiz ma'lumotlarini (mahsulot, buyurtma, sharh, moliya) olish uchun;
- Payme, Click, NBU — to'lovlarni qayta ishlash uchun;
- Eskiz.uz — telefon raqamingizga tasdiqlash kodi (SMS) yuborish uchun;
- Sentry — dasturdagi texnik xatolarni kuzatish uchun. Parollar, API kalitlari, avtorizatsiya tokenlari va to'lov rekvizitlarini yuborishni istisno qiluvchi texnik filtrlash qo'llaniladi, lekin IP-manzil yoki so'rov manzili (URL) kabi texnik ma'lumotlar yuborilishi mumkin;
- Google Fonts — sahifa shriftlarini ko'rsatish uchun; bu xizmat brauzeringizning IP-manzili va User-Agent'ini Google serverlariga yuboradi;
- Telegram — qo'llab-quvvatlash xizmati orqali yozishmalar shu platforma orqali amalga oshiriladi.
4. Ma'lumotlardan qanday foydalanamiz
- Xizmatni ko'rsatish va yaxshilash uchun;
- Hisobingiz xavfsizligini ta'minlash uchun;
- Obuna va to'lovlarni boshqarish uchun;
- Zarur bo'lganda siz bilan bog'lanish uchun (masalan texnik ishlar haqida xabar berish).
Ma'lumotlaringizni hech qachon uchinchi shaxslarga sotmaymiz yoki reklama maqsadida ijaraga bermaymiz.
5. Ma'lumotlarni saqlash va xavfsizlik
- PIKSELL hisob paroli kriptografik "tuz" va zamonaviy bir tomonlama xesh algoritmi (bcrypt) yordamida saqlanadi.
- Uzum Seller rekvizitlari va API tokenlari, xizmatni bajarish uchun qayta foydalanish zarur bo'lgani sababli, qaytariladigan kuchli shifrlash (Fernet/AES) bilan himoyalanadi. Ularga kirish faqat vakolatli tizim komponentlari va cheklangan doiradagi mas'ul xodimlarga beriladi.
- Xizmatga kirish HTTPS orqali shifrlanadi (server sozlanganidan keyin).
- Kirish urinishlarini cheklash (rate limiting), ko'p marta noto'g'ri parol kiritilganda vaqtincha bloklash kabi qo'shimcha himoya choralari qo'llaniladi.
Hisobingiz xavfsizligini ta'minlash maqsadida, tizim quyidagi ma'lumotlarni AVTOMATIK tarzda tahlil qiladi (batafsil qoidalar "Foydalanish shartlari" sahifasining tegishli bo'limida keltirilgan):
- Kirish urinishlari soni va vaqti;
- Bir vaqtning o'zida qancha qurilma/sessiya faolligi;
- So'rov yuborilayotgan IP-manzillar soni;
- So'rovlar chastotasi va turlari;
- So'rov yuborilayotgan dastur/brauzer turi (User-Agent);
- "Topilmadi" (404) javoblari soni;
- Muvaffaqiyatsiz to'lov urinishlari soni.
Muhim: Qonunning 24-moddasiga muvofiq, avtomatlashtirilgan tizim shubhali holatlarda hisobga kirishni FAQAT VAQTINCHA cheklashi mumkin. Hisobni DOIMIY bloklash qarori faqat vakolatli xodim tomonidan holat ko'rib chiqilgandan keyin qabul qilinadi. Agar hisobingiz vaqtincha cheklangan bo'lsa, siz bu qarorga e'tiroz bildirib, inson ishtirokidagi qayta ko'rib chiqishni talab qilishga haqlisiz — bunday murojaatlar 10 (o'n) kun ichida yozma yoki elektron shaklda javob beriladi. Bu ma'lumotlar FAQAT xavfsizlik maqsadida, qisqa muddat xotirada saqlanadi va boshqa hech qanday maqsadda ishlatilmaydi.
6. Ma'lumotlarni saqlash muddati
| Ma'lumot turi | Saqlash muddati |
|---|---|
| Profil ma'lumotlari (ism, email, telefon) | Hisob faol bo'lgan davrda |
| Uzum login-paroli va tokenlari | Integratsiya o'chirilguncha yoki hisob o'chirilguncha |
| Xavfsizlik monitoringi ma'lumotlari (IP, so'rov faolligi) | Bir necha daqiqadan bir necha soatgacha (faqat real vaqtdagi tahlil uchun) |
| Avtomatik/qo'lda bloklash jurnali | Hisob mavjud bo'lgan davrda (shaffoflik va hisobdorlik uchun) |
| To'lov va hisob hujjatlari | Qonunchilikda belgilangan muddat (moliyaviy hisobotlar uchun odatda bir necha yil) |
| Zaxira nusxalar (backup) | 30 kunlik aylanish davri |
| Qo'llab-quvvatlash yozishmalari | 1 yilgacha |
Hisobni o'chirishni so'rasangiz, shaxsiy ma'lumotlaringiz (yuqoridagi, qonuniy talab qiladigan turlaridan tashqari) 3 (uch) kun ichida yo'q qilinadi.
7. Transchegaraviy uzatish
Asosiy ma'lumotlar bazamiz O'zbekiston Respublikasi hududida joylashgan serverda saqlanadi. Biroq, quyidagi uchinchi tomon xizmatlari orqali ba'zi texnik ma'lumotlar xorijga uzatilishi mumkin:
- Sentry — texnik xato ma'lumotlari (xorijiy serverlarda qayta ishlanadi);
- Google Fonts — IP-manzil va brauzer ma'lumotlari (Google serverlari, odatda xorijda);
- Telegram — qo'llab-quvvatlash yozishmalari (Telegram'ning o'z infratuzilmasi).
Bunday uzatish faqat Xizmatni ko'rsatish va texnik xavfsizlikni ta'minlash uchun zarur bo'lgan hajmda amalga oshiriladi. Alohida shaxsga doir ma'lumotlarning maxsus toifalari (biometrik, genetik va h.k.) ushbu xizmatlarga umuman yuborilmaydi.
8. Sizning huquqlaringiz
O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi qonuniga muvofiq, sizda quyidagi huquqlar mavjud:
- O'zingizga tegishli qanday ma'lumotlar, qanday manbadan, qanday usulda va qancha muddatga saqlanayotgani haqida so'rov orqali bilish;
- Ma'lumotlaringiz qaysi uchinchi shaxslarga uzatilgani haqida axborot olish;
- Noto'g'ri ma'lumotlarni tuzatishni talab qilish (murojaat 3 kun ichida ko'rib chiqiladi);
- Ma'lumotlaringizni o'chirishni so'rash;
- Noqonuniy yoki ortiqcha ishlov berishni vaqtincha to'xtatishni talab qilish;
- Ma'lumotlaringizga ishlov berishga bergan rozilikni istalgan vaqt qaytarib olish;
- Avtomatlashtirilgan qarorga (masalan avtomatik xavfsizlik cheklovi) e'tiroz bildirish va inson ishtirokidagi qayta ko'rib chiqishni talab qilish;
- Ma'lumotlaringiz xorijga uzatilishi haqida axborot olish;
- Vakolatli davlat organiga yoki sudga murojaat qilish.
Bu huquqlardan foydalanish uchun yuqorida ko'rsatilgan elektron pochta yoki "Qo'llab-quvvatlash" bo'limi orqali biz bilan bog'laning.
9. Bolalar maxfiyligi
Xizmat 18 yoshdan kichik shaxslar uchun mo'ljallanmagan. Biz bilib turib bolalardan ma'lumot to'plamaymiz.
10. Ushbu siyosatning o'zgarishi
Ushbu Maxfiylik siyosati vaqti-vaqti bilan yangilanishi mumkin. Muhim o'zgarishlar haqida Xizmat orqali (sayt/ilova ichida) yoki Telegram orqali xabar beramiz.
11. Bog'lanish
Savol yoki takliflaringiz bo'lsa:
- Elektron pochta: esanboyevelbek@gmail.com
- Telefon: +998 94 386 06 07
- Telegram (qo'llab-quvvatlash): @pikselluz (ish vaqti: har kuni 8:00 dan 22:00 gacha)
- Telegram (qo'llanmalar va yangiliklar kanali): t.me/piksellchannel