1. Biz kimmiz

Zynygram (keyingi o'rinlarda — "biz", "loyiha" yoki "ZyNy") — O'zbekiston Respublikasida ro'yxatdan o'tgan ijtimoiy tarmoq xizmati. Mobil ilovalar va veb-platforma orqali postlar, hikoyalar (stories), Reels qisqa videolar, shaxsiy va guruhli xabar almashuvi imkonini beradi.

Saytlar: zyny.org, admin.zyny.org. Aloqa uchun email: info@zyny.org.

Ushbu siyosat O'zbekiston Respublikasining "Shaxsiy ma'lumotlar to'g'risida" Qonuni (№547-IV, 2019)ga binoan tuzilgan. Qo'shimcha ravishda, agar siz Yevropa Ittifoqi'da yashasangiz, GDPR me'yorlari qo'llanadi.

2. Qaysi ma'lumotni yig'amiz

Biz faqat zarur bo'lgan ma'lumotni yig'amiz va siz bizga aniq beradiganlaringizdan tashqari hech narsani so'ramaymiz.

3. Nima uchun yig'amiz

Har bir ma'lumot turi aniq maqsadga xizmat qiladi:

• Telefon raqami — login (parol o'rniga OTP), akkauntni qaytarish, spam'ga qarshi kurash, do'stlar topish (boshqalar siz topa olishi mumkinligini ixtiyoriy holatda yoqib qo'yganingizda).
• Foydalanuvchi nomi va profil — boshqa foydalanuvchilar sizni topa olishi va kontentni atribut qilish uchun.
• Kontent va o'zaro ta'sir — xizmatning asosiy funksiyasi (lenta, do'stlar, izohlar). Sizga maslahatlar berish algoritmlari kontentingizdan boshlanadi.
• Qurilma ma'lumoti — push xabarnomalar, qurilmangizga moslangan ko'rinish (iOS/Android farqi).
• Texnik ma'lumot — xavfsizlik (bot va spam aniqlash, hisob o'g'irlanishi), sayt sog'lig'ini kuzatish.
• Texnik xatolar — ilova "crash" qilganda muammoni topish.

Biz quyidagilarni qilmaymiz:

• Sizning ma'lumotingizni sotmaymiz va uchinchi tomonga ijaraga bermaymiz.
• Behavioral reklama uchun foydalanmaymiz (hozircha biz reklama ko'rsatmayapmiz).
• Tashqi advertising network'larga share qilmaymiz.

4. Huquqiy asos

O'zbekiston Qonuni 547-IV va GDPR 6-moddasi bo'yicha biz quyidagi asoslarda ma'lumot qayta ishlaymiz:

• Shartnoma bajarilishi: sizga xizmat ko'rsatish (akkaunt, kontent, xabar yuborish) uchun zarur ma'lumot.
• Roziligingiz: push xabarnomalar, do'stlar ro'yxatidan qidirish, SMS yuborish — bularning har birini o'chirib qo'yishingiz mumkin.
• Qonuniy manfaat: xavfsizlik, spam'ga qarshi kurash, audit jurnali.
• Qonun talabi: O'zbekiston huquq-tartibot organlari rasmiy so'rovi (sud qarori bilan).

5. Uchinchi tomonlar (Subprocessor'lar)

Xizmatni ishlatish uchun biz bir nechta kompaniyalarning texnologiyalaridan foydalanamiz. Ularning har biri faqat zarur ma'lumotni ko'radi:

6. Qancha vaqt saqlaymiz

7. Xalqaro uzatish

Asosiy server O'zbekiston yoki Rossiyada (Timeweb VPS) joylashgan. Lekin ba'zi subprocessor'lar ma'lumotni boshqa mamlakatga uzatishi mumkin:

• Firebase (Google): EU/AQSh — Google Standard Contractual Clauses asosida.
• Sentry: AQSh — DPA shartnomasi bilan.
• Eskiz: O'zbekiston ichida qoladi.

Cross-border uzatishlar 547-IV qonunining 11-moddasiga muvofiq amalga oshiriladi.

8. Sizning huquqlaringiz

Qonun va GDPR sizga quyidagi huquqlarni beradi:

• Ko'rish huquqi: biz sizning qanday ma'lumotingizni saqlayotganimizni so'rashingiz mumkin.
• Tuzatish huquqi: noto'g'ri ma'lumotni o'zgartirishingiz mumkin (profile sahifasidan to'g'ridan-to'g'ri).
• O'chirish huquqi ("right to be forgotten"): akkauntingizni butunlay o'chirishingiz mumkin (30 kun grace bilan).
• Eksport huquqi: ma'lumotingizning nusxasini JSON formatida so'rashingiz mumkin.
• Roziliklarni qaytarish: push, SMS, profile ko'rinishini istalgan vaqtda o'chirishingiz mumkin.
• Shikoyat huquqi: O'zbekiston Respublikasi Adliya vazirligi yoki tegishli organga.

Huquqlardan foydalanish uchun: info@zyny.org'ga email yuboring. Biz 30 kun ichida javob beramiz.

9. Bolalar

Zynygram 16 yoshdan kichik foydalanuvchilarga mo'ljallanmagan. Agar siz 16 yoshdan kichik bo'lsangiz, iltimos, ushbu xizmatni ishlatmang va ota-onangizdan ruxsat so'rang.

Agar biz noto'g'ri ravishda 16 yoshdan kichik foydalanuvchining ma'lumotini yig'ib qo'yganimizni aniqlasak, uni darhol o'chiramiz.

10. Xavfsizlik

Sizning ma'lumotingizni himoya qilish uchun biz quyidagi choralarni ko'ramiz:

• TLS 1.3 shifrlash — barcha trafik (HTTPS) Let's Encrypt sertifikati bilan himoyalangan.
• Parol hashing — Django'ning PBKDF2 algoritmi (ko'ngillik uchun aytsak — biz parolni hech qachon ochiq holda saqlamaymiz).
• JWT qisqa muddatli access + rotating refresh — sessiya tokenlari avtomatik almashtiriladi.
• Reuse detection — o'g'irlangan token aniqlanganda butun oilani avtomatik bekor qilamiz.
• Sentry PII scrubber — xatolik hisobotlarida shaxsiy ma'lumot avtomatik tozalanadi.
• Faqat staff RBAC — admin paneliga faqat rol asosida ruxsat (auditlangan).
• Audit jurnali — har bir admin amali kim, qachon, nimani — yoziladi.

11. Cookies va trekerlar

Biz hozircha uchinchi tomon cookie'larini, reklama trekerlarini va Google Analytics'ni ishlatmaymiz. Faqat texnik zarur bo'lgan cookie'lar (sessiyangizni saqlash uchun) ishlatiladi.

Brauzer localStorage'da quyidagi narsalar saqlanadi:

• JWT access va refresh tokenlari (autentifikatsiya uchun)
• Til tanlovi (uz/ru/en)
• Mavzu tanlovi (dark/light)

12. O'zgartirishlar

Bu siyosat vaqt o'tishi bilan o'zgarishi mumkin. Muhim o'zgarishlar bo'lganda biz sizga kamida 30 kun oldin xabar beramiz: ilova ichida xabarnoma orqali, email orqali (agar bersangiz) yoki push xabarnoma orqali.

Versiya tarixini biz saqlaymiz va sizning iltimosingiz bo'yicha eski versiyani ko'rsatishimiz mumkin.

13. Aloqa

Agar shikoyatingiz bo'lsa va biz hal qila olmasak, siz O'zbekiston Respublikasi Adliya vazirligi qoshidagi shaxsiy ma'lumotlar himoyasi bo'limiga shikoyat qilishingiz mumkin.