Maxfiylik siyosati
Mundarija
Ushbu Siyosat Emvipi qanday shaxsga doir maʼlumotlarni yigʻishi, nima uchun yigʻishi, ular qayerda saqlanishi, kimga berilishi va sizning huquqlaringiz qanday ekanini tushuntiradi. Bu “Shaxsga doir maʼlumotlar toʻgʻrisida”gi Qonunning 23-moddasida talab qilinadigan yozma xabarnomadir.
1. Biz kimmiz
Maʼlumotlaringiz mulkdori va operatori: [Kompaniyaning yuridik nomi], [tashkiliy-huquqiy shakli], STIR [INN], manzil: [manzil], Toshkent, Oʻzbekiston (“Emvipi”, “biz”). Shaxsga doir maʼlumotlar uchun masʼul shaxs (Qonun, 31-modda): [ism / lavozim], [e-pochta], ilovada (Profil → Yordam → Biz bilan bogʻlanish).
2. Biz yigʻadigan maʼlumotlar
| Maʼlumot | Qayerdan olinadi | Nima uchun ishlatamiz |
|---|---|---|
| Telefon raqami | Sizdan, roʻyxatdan oʻtishda | Telegram-botimizdan keladigan bir martalik kod orqali kirish (keyinroq, yoqilsa, SMS orqali); bir kishiga bitta hisob. Boshqa foydalanuvchilarga hech qachon koʻrsatilmaydi. |
| Ism (siz qanday yozgan boʻlsangiz) | Sizdan | Boshqalarga ism + familiyaning bosh harfi shaklida koʻrsatiladi |
| Profil rasmi (ixtiyoriy) | Sizdan | Profilingizda va oʻyinlar roʻyxatida, tekshiruvdan keyin koʻrsatiladi |
| Shahar va tuman | Sizdan | Oʻyinlar lentasi uchun asosiy hudud |
| Ilova tili | Sizdan | Matnlar, bildirishnomalar, Telegram-bot xabarlari |
| Sport darajalari (har bir sport boʻyicha boshlangʻich / oʻrta / kuchli) va afzal koʻrgan formatlaringiz | Sizdan | Teng kuchli oʻyinlar, oʻyinlarda daraja boʻyicha tavsiya |
| Joriy qurilmangizning push-bildirishnoma tokeni | Qurilmangizdan | Bildirishnomalar yuborish |
| Bronlar: oʻyinlar, doʻstlar soni, doʻstlarning ismlari (ixtiyoriy), bekor qilishlar | Ilovadan foydalanishingizdan | Bronlarni yuritish va Qoidalarni qoʻllash |
| Davomat, kelmasliklar, banlar, ishonchlilik % | Tashkilotchi belgilari va ilovadan | Kelmasliklar va banlar boʻyicha Qoidalar; profilingizda koʻrsatiladi |
| Oʻyin natijalari va MVP ovozlari, siz tushgan oʻyin suratlari | Tashkilotchilar va oʻyinchilardan | Oʻyinlar tarixi va statistika |
| Tashkilotchilarga qoʻygan baholaringiz: 1–5 yulduz, muammo belgilari, ixtiyoriy izoh | Sizdan | Oʻyinlar va tashkilotchilar sifatini tekshirish (faqat Emvipi). Hozircha boshqa foydalanuvchilar va tashkilotchilarga koʻrsatilmaydi; ularni koʻrsatishdan oldin ushbu Siyosatni yangilaymiz |
| Siz haqingizdagi yoki siz yuborgan (tashkilotchilar) tashkilotchi cheklovi soʻrovlari: sabab, ixtiyoriy video havolasi, admin qarori va uning sababi | Tashkilotchilar va Emvipi adminlaridan | Xavfsizlik va adolatli oʻyin (Oʻyin qoidalari, 5-boʻlim) |
| Bepul oʻyinlar va bepul eʼlonlar (kreditlar) | Ilovadan | Bonuslar |
| Joy boʻshashi haqida xabarlar (boʻsh joy kutayotgan oʻyinlaringiz) | Sizdan | Joy boʻshaganda sizga xabar berish |
| Siz qilgan bloklashlar va shikoyatlar, ixtiyoriy izoh bilan | Sizdan | Xavfsizlik |
| Bildirishnoma sozlamalari, ilovadagi bildirishnomalar roʻyxati va sizga yuborilgan bildirishnomalar matni | Siz / ilova | Ixtiyoriy bildirishnomalarni yoqish yoki oʻchirish; oldingi bildirishnomalarni koʻrsatish |
| Muammo haqidagi xabarlar (matn, ixtiyoriy skrinshot, ilova va operatsion tizim versiyasi, telefon modeli), akkauntingizga bogʻlangan | Sizdan | Muammolarni tuzatish |
| Nosozlik hisobotlari: xato matni va texnik iz, ilova versiyasi, telefon operatsion tizimi versiyasi, ekran nomi va ilovaning har bir oʻrnatilishi uchun yaratiladigan tasodifiy identifikator (telefoningizning apparat identifikatori emas); agar akkauntga kirgan boʻlsangiz, akkauntingiz identifikatori ham, muammo qaysi akkauntda boʻlganini koʻrish uchun | Qurilmangizdan, avtomatik | Nosozliklarni tuzatish. 30 kun saqlanadi |
| Oʻchirish sababi (ixtiyoriy, 4 ta variantdan biri) va kuni | Sizdan | Ilovani yaxshilash |
| Server va kirish yozuvlari: IP manzil, vaqt, soʻrov | Hosting provayderimizdan, avtomatik | Xavfsizlik, suiisteʼmolning oldini olish |
Joylashuvingiz bizga yuborilmaydi. Joylashuvga ruxsat bersangiz, telefoningiz undan oʻyinlargacha boʻlgan masofani (“x km”) va xaritada joylashuvingizni koʻrsatish uchun faqat telefonning oʻzida foydalanadi. Emvipi serverlari joylashuvingizni hech qachon olmaydi va saqlamaydi. Biz saqlaydigan xaritadagi nuqtalar faqat tashkilotchilar saqlagan maydonlar nuqtalaridir (odamlar emas, joylar).
Tashkilotchilar uchun qoʻshimcha maʼlumotlar
| Maʼlumot | Nima uchun |
|---|---|
| Ariza: sport turlari, asosiy tuman, maydonlar, tajriba, haftasiga oʻyinlar soni, Telegram va Instagram havolalari | Ariza boʻyicha qaror qabul qilish; havolalar tashkilotchi profilingizda koʻrsatiladi |
| Maydonlar: nomi, manzili, xaritadagi nuqtasi, qoplamasi, rasmlari | Tekshiruvdan keyin oʻyinlaringizda koʻrsatiladi; tasdiqlangan rasmlar shu maydondagi boshqa tashkilotchilarning oʻyinlarida ham koʻrsatilishi mumkin |
| Siz eʼlon qilgan oʻyinlar, bekor qilishlar va ularning sabablari, bekor qilish foizi, oʻtkazilgan oʻyinlar | Oʻyinlarni yuritish; hammaga ochiq koʻrsatiladi |
| Siz yuklagan oʻyin suratlari | Tekshiruvdan keyin koʻrsatiladi |
| Eʼlon toʻlovlari: summa, holat, toʻlov identifikatori, niqoblangan karta raqami (faqat birinchi va oxirgi raqamlar, masalan 8600 ** 4417), elektron fiskal chekka havola, qaytarishlar. Chek tasvirlari yoki skrinshotlarini saqlamaymiz | Toʻlovlar, cheklar, qaytarishlar, buxgalteriya hisobi. Karta raqamlarini saqlamaymiz; karta maʼlumotlarini toʻlov provayderi [Multicard] saqlaydi |
Telegram orqali kirish: Telegram-botimiz orqali kirganingizda, faqat kirish kodlarini yuborish uchun telefon raqamingiz, Telegram foydalanuvchi identifikatori, Telegram chat identifikatori va ular bogʻlangan vaqtni saqlaymiz. Telegramdagi foydalanuvchi nomingiz, ismingiz va rasmingizni saqlamaymiz. Hisobingizni oʻchirganingizda bu bogʻlanish ham oʻchiriladi. [Prod: be 6146e4d9 bilan backend chiqarilgandan keyin toʻgʻri.]
Faqat adminlar uchun: admin-bot ularning amallarini qabul qilishi uchun Emvipi adminlarining Telegram identifikatori.
Biz nimalarni yigʻmaymiz: joylashuvingiz (yuqoriga qarang), pasport maʼlumotlari, biometrik maʼlumotlar (yuz yoki barmoq izi orqali kirishdan foydalanmaymiz), genetik maʼlumotlar, sogʻliq haqidagi maʼlumotlar, uy manzili, kontaktlar roʻyxati. Ilovada analitika yoki reklama vositalari yoʻq (Firebase Analytics, Crashlytics, AppMetrica, Amplitude yoki Mixpanel ishlatilmaydi). Firebase faqat push-bildirishnomalarni yetkazish uchun ishlatiladi.
Siz bron qilgan doʻstlaringiz: doʻstingizning ismini kiritsangiz, u bunga rozi ekaniga ishonch hosil qiling. Biz faqat ismni saqlaymiz, boshqa hech narsani emas.
3. Huquqiy asos
Maʼlumotlaringizga sizning roziligingiz bilan ishlov beramiz – rozilikni roʻyxatdan oʻtishda ushbu Siyosatni oʻqib chiqib, [rozilik katakchasi]ga belgi qoʻyish orqali berasiz (Qonun, 18, 21-moddalar) – shuningdek siz bilan tuzilgan kelishuvni (Foydalanish shartlarini) bajarish uchun ishlov beramiz. Rozilikni istalgan vaqtda hisobingizni oʻchirish orqali qaytarib olishingiz mumkin (8-boʻlim).
4. Maʼlumotlaringizni kim koʻradi
- Boshqa foydalanuvchilar quyidagilarni koʻradi: ism + familiyaning bosh harfi, rasm, darajalar, oʻynalgan oʻyinlar; ishonchlilik %ingizni faqat siz va siz bron qilgan oʻyinlarning tashkilotchilari; tashkilotchilar uchun esa: oʻtkazilgan oʻyinlar, bekor qilish foizi, maydon maʼlumotlari, Telegram/Instagram havolalari. Mehmonlar (tizimga kirmaganlar) oʻyinlarni koʻradi, lekin oʻyinchilar roʻyxatini koʻrmaydi.
- Siz bron qilgan oʻyin tashkilotchisi jamoalarni tuzish va davomatni belgilash uchun broningizni, doʻstlaringiz ismlari va darajangizni ham koʻradi. Tashkilotchilar telefon raqamingizni koʻrmaydi.
- Emvipi adminlari arizalar, shikoyatlar, cheklov soʻrovlari va suratlarni koʻrib chiqish uchun zarur boʻlgan maʼlumotlarni koʻradi. Cheklov soʻrovi boʻyicha ular qaror qabul qilishdan oldin oʻyinchi bilan (telefon orqali yoki ilovada) bogʻlanishi mumkin. Admin xabarnomalari yopiq Telegram guruhiga yuboriladi; ularda koʻrsatiladigan ismlar, koʻpi bilan telefon raqamining oxirgi 4 ta raqami va profil identifikatorlari boʻladi, toʻliq telefon raqamlari yoki joylashuv hech qachon boʻlmaydi.
- Xizmat koʻrsatuvchi provayderlar (ishlov beruvchilar), faqat yuqoridagi maqsadlarda:
| Provayder | Nima uchun | Maʼlumotlar qayerda |
|---|---|---|
| Supabase Inc. (Amazon Web Services negizida) | Maʼlumotlar bazasi, kirish, fayllarni saqlash, server funksiyalari. Kirish xizmati Supabase saqlash qoidalariga koʻra oʻz kirish jurnalini (telefon raqami, vaqt, IP manzil) yuritadi | Frankfurt, Germaniya (Yevropa Ittifoqi) |
| Google LLC – Firebase Cloud Messaging | Push-bildirishnomalar (qurilma tokeni + bildirishnoma matni) | AQSh / butun dunyo |
| Google LLC – Google Maps SDK | Xaritalarni koʻrsatish; telefoningizdagi xarita komponenti joylashuvingiz nuqtasini chizadi (unga Googleʼning oʻz shartlari amal qiladi) | AQSh / butun dunyo |
| Eskiz [yuridik nomi] | SMS orqali kirish kodlarini yuborish (telefon raqami + kod), faqat SMS orqali kirish yoqilgandan keyin (ishga tushirishda emas) | Oʻzbekiston |
| [Multicard Payment AJ, “Rahmat” brendi] | Tashkilotchilarning karta orqali toʻlovlari, qaytarishlar, fiskal cheklar | Oʻzbekiston |
| Telegram | Emvipi botidan kirish kodlari (Telegram foydalanuvchi identifikatori, botda ulashgan telefon raqamingiz, kod yozilgan xabar); yopiq admin xabarnomalari (yuqoriga qarang) | Telegram serverlari |
Ilovada uchinchi tomonning nosozliklarni kuzatish yoki analitika xizmati yoʻq. Nosozlik hisobotlari va muammo haqidagi xabarlar oʻzimizning maʼlumotlar bazamizda (Supabase, Frankfurt) saqlanadi. Sayt Hotjardan foydalanadi (11-boʻlim).
- Davlat organlari – qonun talab qilganda.
- Maʼlumotlaringizni sotmaymiz va reklama uchun ishlatmaymiz.
5. Maʼlumotlaringiz qayerda saqlanadi ⚠
Asosiy maʼlumotlar bazamiz Germaniyaning Frankfurt shahrida joylashgan, shuning uchun maʼlumotlaringiz Oʻzbekistondan tashqariga uzatiladi.
Bugungi qonunchilik nima deydi (bizning talqinimiz, yurist tasdiqlashi kerak):
- 27.03.2026 dan boshlab (OʻRQ-1125) 27¹-moddaning ikkinchi qismi faqat quyidagilarni Oʻzbekiston hududida saqlashni talab qiladi: biometrik maʼlumotlar, genetik maʼlumotlar va Oʻzbekistonda faoliyat yurituvchi telekommunikatsiya operatorlari foydalanuvchilarining maʼlumotlari. Emvipi biometrik yoki genetik maʼlumotlarni yigʻmaydi.
- Boshqa shaxsga doir maʼlumotlar chet elda saqlanishi va ularga u yerda ishlov berilishi mumkin, agar quyidagi shartlardan biri bajarilsa (27¹-moddaning uchinchi qismi): (a) davlat hukumatning teng darajadagi himoyani taʼminlaydigan davlatlar roʻyxatida boʻlsa; (b) biz vakolatli organ tasdiqlagan namunaviy shartnoma shartlari yoki majburiy korporativ qoidalarni qabul qilsak; yoki (c) oʻsha organ tasdiqlagan roʻyxatdagi maʼlumotlarni boshqarish boʻyicha xalqaro standartlarga amal qilsak.
- 15-modda, shuningdek, teng darajadagi himoya taʼminlanmagan davlatga sizning roziligingiz bilan uzatishga ruxsat beradi.
Maʼlumotlarni chet elda saqlash asosi: ushbu Siyosatni qabul qilish orqali siz maʼlumotlaringiz Germaniyaga (Yevropa Ittifoqi) uzatilishi va u yerda saqlanishiga, shuningdek 4-boʻlimda koʻrsatilgan provayderlar tomonidan ularga ishlov berilishiga rozilik bildirasiz.
6. Maʼlumotlarni qancha vaqt saqlaymiz
| Maʼlumot | Saqlash muddati |
|---|---|
| Hisob maʼlumotlari | Hisobingiz mavjud ekan |
| Hisobingizni oʻchirganingizdan keyin | Darhol oʻchiriladi: kirish maʼlumotlaringiz va telefon raqamingiz, kirish uchun Telegram bogʻlanishi va tugallanmagan kirish soʻrovlari, sport darajalari, bildirishnoma sozlamalari va bloklashlar. Profilingizdan darhol tozalanadi: ism, rasm, push-token, tuman, Telegram/Instagram havolalari. Hali boshlanmagan oʻyinlardagi bronlaringiz bekor qilinadi. Oʻtgan oʻyinlar tarixingiz (bronlar, davomat, natijalar) siz bilan bogʻlab boʻlmaydigan anonim identifikator ostida saqlanib qoladi, shunda tashkilotchilar va boshqa oʻyinchilarning statistikasi toʻgʻri qoladi (Qonun, 16-modda, shaxssizlantirilgan maʼlumotlar haqida) |
| Ban davomida telefon xeshi | Agar ban davomida hisobingizni oʻchirsangiz, telefon raqamingizning bir tomonlama kodi (xeshi) ban tugaguncha saqlanadi, soʻngra har kuni ishlaydigan avtomatik jarayon orqali oʻchiriladi – shunda qayta roʻyxatdan oʻtib bandan qochib boʻlmaydi |
| Kirish soʻrovlari (telefon, Telegram foydalanuvchi identifikatori, bir martalik havola, kirish kodi, vaqt) | 1 kun, har kungi tozalash bilan oʻchiriladi (koʻpi bilan ~2 kun) |
| Kirish kodi yozilgan Telegram xabari (bizning tomonda) | 1 soat |
| Kod soʻrovlari jurnali (telefon, ilova oʻrnatilishi identifikatori, IP manzil, Telegram yoki SMS) | 2 kun, suisteʼmollikka qarshi cheklovlar uchun |
| Nosozlik hisobotlari | 30 kun |
| Eʼlon qilinmagan oʻyin qoralamalari | Boshlanish vaqti oʻtgan kunning ertasiga oʻchiriladi |
| Ilovadagi bildirishnomalar roʻyxati va yuborilgan bildirishnomalar matni | Hisobingiz oʻchirilguncha |
| Siz yuborgan yoki sizning nomingiz tilga olingan shikoyatlar | Shikoyat yopilganidan keyin 1 yil |
| Cheklov soʻrovlari va ular boʻyicha qarorlar (video havolalari bilan birga) | Qaror qabul qilinganidan keyin 1 yil |
| Siz qoʻygan baholar | Oʻyinlar tarixi bilan birga saqlanadi; hisobingizni oʻchirganingizdan keyin ismingizsiz (anonim) qoladi |
| Muammo haqidagi xabarlar va skrinshotlar | 1 yil |
| Toʻlov va eʼlon toʻlovi yozuvlari hamda cheklar (tashkilotchilar) | 3 yil |
| Server va kirish yozuvlari | Hosting provayderimiz tomonidan uning oʻz qoidalariga koʻra saqlanadi (hozirgi tarifimizda API jurnallari taxminan 1 kun) |
| Oʻchirish sababi | Faqat kun + sabab, siz bilan bogʻlanmagan holda |
7. Xavfsizlik
Maʼlumotlar bazasiga kirish qator darajasidagi qoidalar bilan cheklangan: har bir foydalanuvchi ilova orqali faqat oʻz maʼlumotlarini oʻqiy oladi va oʻzgartira oladi. Telefon raqamlari faqat kirish (autentifikatsiya) tizimida saqlanadi va boshqa foydalanuvchilar soʻrov yubora oladigan hech bir jadvalda yoʻq. Ulanishlar shifrlangan (HTTPS). Maxfiy maʼlumotlar va kalitlar ilovada saqlanmaydi. Hisobingizga faqat siz kira olasiz va faqat bir vaqtda bitta qurilmada.
8. Huquqlaringiz
Siz quyidagilarga haqlisiz (Qonun, 22, 23, 30-moddalar):
- maʼlumotlaringizga ishlov berilayotgani yoki yoʻqligini, qanday maʼlumotlar, nima uchun va qayerdan olingani, qancha muddat saqlanishi va kimga (jumladan, chet elga) berilishini bilish;
- maʼlumotlaringizni tuzatish (koʻp qismini ilovada oʻzingiz tahrirlashingiz mumkin; boshqa tuzatishlar soʻrovingizdan keyin 3 kun ichida kiritiladi, 11-modda);
- rozilikni qaytarib olish va hisobni oʻchirish: ilovada Profil → Profilni tahrirlash → Hisob → Hisobni oʻchirish orqali, saytimizda [emvipi.uz/delete] yoki bizga yozish orqali. Siz tashkil qilgan faol oʻyiningiz boʻlsa, hisobni oʻchira olmaysiz; avval uni bekor qiling yoki yakunlang;
- ishlov berishga eʼtiroz bildirish;
- shaxsga doir maʼlumotlar sohasidagi vakolatli davlat organiga [nomi: Davlat personallashtirish markazi / belgilangan organ] yoki sudga shikoyat qilish.
Soʻrovlarga [10] kun ichida javob beramiz. Rad javobi sabablari koʻrsatilgan holda yozma ravishda beriladi (22-modda).
9. Yosh
Emvipi 16 va undan katta yoshdagilar uchun moʻljallangan. Agar 16 yoki 17 yoshda boʻlsangiz, Oʻzbekiston qonunchiligi (“Shaxsga doir maʼlumotlar toʻgʻrisida”gi Qonun, 21-modda) maʼlumotlaringizga ishlov berish uchun ota-onangiz yoki vasiyingizning yozma roziligini talab qiladi: roʻyxatdan faqat shunday rozilik bilan oʻtishingiz mumkin va uni roʻyxatdan oʻtishda tasdiqlaysiz. Biz 16 yoshga toʻlmaganlarga bila turib ruxsat bermaymiz; agar foydalanuvchi 16 yoshga toʻlmaganini bilsak, hisobni oʻchiramiz.
10. Bildirishnomalar
Bronlaringiz, bekor qilishlar, oʻyindagi oʻzgarishlar, kelmasliklar va banlar haqidagi bildirishnomalar har doim yuboriladi, chunki ular xizmatning bir qismi. Oʻyin eslatmalari, yaqin atrofdagi oʻyinlar va suratlar haqidagi eslatmalarni Sozlamalarda oʻchirish mumkin. Barcha bildirishnomalarni telefoningiz sozlamalarida oʻchirib qoʻyishingiz mumkin.
11. Sayt analitikasi (Hotjar)
Saytimiz tashrif buyuruvchilar sahifalardan qanday foydalanishini koʻrish va ularni yaxshilash uchun Hotjar (Contentsquare xizmati) dan foydalanadi. Bu faqat saytda: ilovada emas, ilova ichidan ochilgan sayt sahifalarida emas va Telegram orqali kirish sahifasida emas.
- Qachon ishlaydi: Hotjar saytning barcha sahifalarida cookie bannerisiz yuklanadi. Uni istalgan vaqtda oʻchirishingiz mumkin (pastga qarang).
- Nima yozib olinadi: sahifalarimizga tashrifingiz, ismingizsiz: ochilgan sahifalar, bosishlar, sichqoncha harakati va aylantirish, ekran oʻlchami, qurilma turi, brauzer va taxminiy mamlakat. Maydonlarga yozgan matningiz yashiriladi va yozib olinmaydi. Biz Hotjarga ismingiz yoki telefon raqamingizni bermaymiz, tashrif Emvipi akkauntingizga bogʻlanmaydi.
- Cookie: Hotjar faqat bizning saytda cookie oʻrnatadi: qayta kirgan brauzerni tanish uchun
_cs_id(13 oygacha) va_cs_s(30 daqiqa), shuningdek Hotjar rozilik holatini saqlaydigan_cs_c(13 oygacha). Akkaunt va toʻlov maʼlumotlari bunga kirmaydi: saytda kirish va toʻlov yoʻq. - Qanday rad etish mumkin: brauzer sozlamalarida saytimiz cookie fayllarini bloklang yoki oʻchiring yoxud reklama yoki treker bloklovchidan foydalaning (u hotjar.com va contentsquare.net manzillarini bloklaydi). Agar avvalgi cookie bannerimizda «Rad etish»ni bosgan boʻlsangiz, bu tanlov (
_cs_optoutcookie) muddati tugaguncha yoki uni oʻchirmaguningizcha Hotjar shu brauzerda oʻchiq qoladi. Brauzerning «Kuzatmaslik» (Do Not Track) sozlamasiga tayanmaymiz. - Ishlov beruvchi: Hotjar Ltd (Contentsquare guruhi) bu maʼlumotlarga bizning topshirigʻimiz bilan ishlov beradi. Uning maxfiylik siyosati: https://www.hotjar.com/legal/policies/privacy/. Maʼlumotlar Oʻzbekistondan tashqarida saqlanishi mumkin (5-boʻlimga qarang).
- Saqlash muddati: Hotjar akkauntimizdagi sozlamaga koʻra, koʻpi bilan 12 oy.
12. Oʻzgarishlar
Ushbu Siyosatdagi muhim oʻzgarish kuchga kirishidan oldin ilovada xabar beramiz. Agar oʻzgarish yangi rozilikni talab qilsa, uni sizdan soʻraymiz.
13. Aloqa
[Kompaniya], [manzil], [e-pochta], ilovada (Profil → Yordam → Biz bilan bogʻlanish).