Maxfiylik siyosati

Ma'lumotlaringiz himoyada

Oxirgi yangilanish: 27-sentyabr, 2026

1. Umumiy qoidalar

Ushbu Maxfiylik siyosati Umidjon Agency (keyingi o'rinlarda — «Agentlik», «biz») umidjon.agency sayti orqali qanday ma'lumotlarni to'plashi, ulardan qanday foydalanishi va ularni qanday himoya qilishini tushuntiradi.

Saytdan foydalanish yoki shakl orqali so'rov yuborish bilan siz ushbu siyosat shartlariga rozilik bildirasiz. Shartlarga rozi bo'lmasangiz, iltimos, shakllarni to'ldirmang.

2. Qanday ma'lumotlarni to'playmiz

Biz faqat siz o'zingiz ixtiyoriy ravishda yuborgan ma'lumotlarni saqlaymiz:

  • Ismingiz;
  • Aloqa uchun telefon raqami yoki Telegram manzili (ixtiyoriy ravishda — elektron pochta);
  • Loyiha haqidagi izohingiz;
  • Narx kalkulyatorida tanlagan variantlaringiz va taxminiy narx oralig'i;
  • Sayt tili va so'rov qaysi shakldan yuborilgani.

3. Ma'lumotlardan qanday foydalanamiz

To'plangan ma'lumotlar faqat quyidagi maqsadlarda ishlatiladi:

  • So'rovingizga javob berish va loyihangizni muhokama qilish;
  • Taklif (narx, muddat) tayyorlash;
  • Loyiha davomida siz bilan aloqada bo'lish.

4. Uchinchi tomonlar

Biz ma'lumotlaringizni sotmaymiz, ijaraga bermaymiz va reklama tarqatuvchilarga uzatmaymiz. Sayt ishlashi uchun quyidagi xizmatlardan foydalanamiz:

  • MongoDB Atlas — so'rovlarni shifrlangan bulutli ma'lumotlar bazasida saqlash;
  • Vercel — saytni joylashtirish (hosting);
  • Telegram — yangi so'rov haqida jamoaga tezkor bildirishnoma yuborish;
  • Google Ads — reklama samaradorligini o'lchash (quyidagi 5-bo'limga qarang).

6. Saqlash muddati

So'rovlar loyiha muhokamasi va hamkorlik davomida saqlanadi. Hamkorlik boshlanmagan so'rovlarni 12 oydan so'ng o'chiramiz. Istalgan vaqtda ma'lumotlaringizni avvalroq o'chirishni so'rashingiz mumkin.

7. Sizning huquqlaringiz

O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuniga muvofiq, siz quyidagi huquqlarga egasiz:

  • Biz saqlagan ma'lumotlaringiz haqida so'rash;
  • Noto'g'ri ma'lumotlarni tuzatishni talab qilish;
  • Ma'lumotlaringizni to'liq o'chirishni talab qilish;
  • Rozilikni istalgan vaqtda qaytarib olish.

8. Xavfsizlik: biz nima qilamiz

Bu qoidalarga o'z saytimizda ham, mijozlar uchun ishlab chiqadigan har bir loyihada ham amal qilamiz.

HTTPS va SSL

Biz ishlab chiqqan barcha saytlar faqat shifrlangan HTTPS ulanish orqali ishlaydi. SSL sertifikatlari avtomatik yangilanadi.

Maxfiy kalitlar alohida

Parollar, API kalitlar va bot tokenlari kod ichida saqlanmaydi — ular faqat server muhit o'zgaruvchilarida (environment variables) turadi.

Parollarni xeshlash

Foydalanuvchi parollari ochiq holda saqlanmaydi — bcrypt/argon2 kabi zamonaviy algoritmlar bilan xeshlanadi.

Kiritilgan ma'lumotlarni tekshirish

Shakl va API orqali kelgan har bir ma'lumot serverda tekshiriladi. Bu SQL/NoSQL injection, XSS va shunga o'xshash hujumlardan himoya qiladi.

Kirish huquqlarini cheklash

Admin panellar va ma'lumotlar bazasiga faqat kerakli odamlar kiradi. Har bir xodim faqat o'z vazifasi uchun zarur huquqqa ega.

To'lov xavfsizligi

Onlayn to'lovlar Stripe, Payme, Click kabi sertifikatlangan provayderlar orqali o'tadi. Karta ma'lumotlari bizning serverlarimizda saqlanmaydi.

Zaxira nusxalar

Mijoz loyihalarining ma'lumotlar bazalari muntazam zaxiralanadi, shunda nosozlik yuz berganda ma'lumotlarni tiklash mumkin.

Yangilanishlar va monitoring

Kutubxona va paketlardagi ma'lum zaifliklar muntazam tekshiriladi va yangilanadi. Texnik yordam tarifida sayt ishlashi kuzatib boriladi.

Kod va ma'lumotlar mijozga tegishli

Loyiha topshirilgandan so'ng manba kodi, domen va hosting kirish ma'lumotlari to'liq mijozga beriladi. Kerak bo'lsa, maxfiylik kelishuvi (NDA) imzolaymiz.

9. Bog'lanish

Ushbu siyosat yoki ma'lumotlaringiz bo'yicha savollar, shuningdek ularni o'chirish so'rovlari uchun biz bilan bog'laning:

So'rovlarga 30 kun ichida javob beramiz. Siyosatga o'zgartirish kiritilsa, yangi versiya shu sahifada e'lon qilinadi. Yoki aloqa sahifasi orqali yozing.

Message on Telegram