Maxfiylik siyosati

1. Biz kimmiz

Sairo — mahalliy xizmatlarni topish va band qilish servisi. Siyosat sairo.uz, Telegram Mini App, Android va iOS ilovalari, API hamda biznes kabinetining foydalanuvchi funksiyalariga tatbiq etiladi. Operatorning tasdiqlangan rekvizitlari ommaviy yuridik relizdan oldin shu yerda ko‘rsatiladi.

2. Amal qilish doirasi

Siyosat katalog ko‘rish, akkaunt yaratish yoki bog‘lash, xizmat band qilish, to‘lov, yozishmalar, kontent, oilaviy profillar, joylashuv, bildirishnomalar va AI-sinab ko‘rishga tegishli. Tashqi sayt va ilovalarning o‘z qoidalari mavjud.

3. Qanday ma'lumotlarni yig‘amiz

Hajm tanlangan funksiyaga bog‘liq; majburiy ma'lumot faqat funksiyaning ishlashi uchun zarur bo‘lgan qismdir.

• Akkaunt: Telegram ID, ism, familiya, username, til, Premium belgisi, avatar; telefon orqali kirishda — raqam va parol xeshi.
• Band qilishlar: biznes, filial, usta, xizmat, sana-vaqt, izoh, holat, bekor qilish va tashrif tarixi.
• Kontent: sharh va baholar, rasmlar, ilhom rasmlari, tashrif natijalari, chat, qo‘llab-quvvatlash murojaatlari va saqlangan uslublar.
• Oilaviy profil: ism, qarindoshlik, tug‘ilgan sana, telefon, avatar, izoh, akkaunt bog‘lanishi va voyaga yetmagan uchun vakil roziligi.
• Moliya: to‘lov/qaytarish tarixi, summa, status, provider ID/token; saqlangan karta uchun provider reference, brend, oxirgi 4 raqam va amal muddati. Production hosted-flow’da to‘liq PAN va CVV Sairo’da saqlanmaydi.
• Texnik: push-token, platforma, til, ichki identifikatorlar, foydalanish hodisalari, server/audit loglaridagi IP va user-agent.
• Biznes foydalanuvchisi: rol, huquq, ariza, biznes, shartnoma va to‘lov rekvizitlari, kabinetdagi harakatlar.

4. Ma'lumotlarni qanday olamiz

Ma'lumot sizdan, tasdiqlangan Telegram profilidan, tizim ruxsatidan keyin qurilmadan, band qilishni bajaruvchi biznes/ustadan va siz boshlagan amaliyotga javoban to‘lov, push hamda AI provayderlaridan keladi.

5. Ishlov berish maqsadlari

Avtorizatsiya va xavfsizlik, katalog va band qilish, tomonlar aloqasi, to‘lov/qaytarish, qo‘llab-quvvatlash, oilaviy profillar, sharhlar, bildirishnomalar, tavsiyalar, AI-sinab ko‘rish, suiiste'molning oldini olish, audit va qonun talablarini bajarish uchun. Ichki tahlil reklama tracking uchun ishlatilmaydi.

sairo.uz’da Google Tag Manager va u orqali ulangan tahlil faqat alohida rozilikdan keyin yuklanadi. Rozilikgacha analytics/ad storage denied holatida, reklama toifalari esa o‘chiq qoladi. Tanlov brauzer localStorage’ida saqlanadi va footer’dagi tahlil sozlamalarida o‘zgartiriladi.

6. Huquqiy asoslar

Ishlov shartnomani tuzish va bajarish, zarur hollarda rozilik, qonuniy majburiyat hamda Sairo va foydalanuvchilar huquqi/xavfsizligini himoya qilishga asoslanadi. Kamera, foto, joylashuv va push ruxsati ixtiyoriy; rad etilsa tegishli funksiya ishlamaydi.

7. Joylashuv

Ruxsat berilganda yaqin joylar va masofani hisoblash uchun aniq koordinata olinadi va qidiruv parametri sifatida API’ga yuboriladi; harakatlar tarixi profili yaratilmaydi. GPS o‘rniga tumanni qo‘lda tanlash va ruxsatni keyin o‘chirish mumkin. Biznes koordinatasi joyning ommaviy ma'lumotidir.

8. Kamera va AI-sinab ko‘rish

Live-overlay, landmark, yuz/qo‘l konturi va segmentation mask qurilmada hisoblanadi; xom landmark yoki mask yuborilmaydi. Alohida tasdiqdan so‘ng tanlangan bitta kadr Sairo’ga yuklanib, HD-natija uchun Google Gemini’ga uzatiladi.

Backend sessiya, natija, uslub va qisqartirilgan derived analysis — yuz geometriyasi toifasi yoki tirnoq sohasi/poza ko‘rsatkichlari va confidence’ni saqlaydi. Bu akkaunt bilan bog‘langan anatomik xususiyatni ifodalashi mumkin, lekin shaxsni aniqlash uchun ishlatilmaydi. Asl fayl generatsiyadan so‘ng o‘chiriladi; natija foydalanuvchi yoki akkaunt o‘chirgunga qadar tarixda qoladi.

Kod rasmlarni Sairo modelini o‘qitishda ishlatmaydi. AI provayderining shartlari production relizdan oldin egasi tomonidan shartnoma bilan tasdiqlanishi kerak. Alohida sessiya va fayllarni tarixdan o‘chirish mumkin.

9. To‘lovlar

Production’da karta GlobalPay hosted sahifasida kiritiladi. Sairo payment ID/token, status, summa, qaytarish va xavfsiz metadata — provider reference, brend, oxirgi 4 raqam, muddat va nomni oladi. To‘liq karta raqami va CVV saqlanmaydi. Mock-flow faqat test raqamlari uchun. OTP provayder yoki vaqtinchalik test sessiyasida tekshiriladi va karta rekviziti sifatida saqlanmaydi.

10. Bildirishnomalar

API push-token, platforma va tilni saqlab, Firebase Cloud Messaging yoki APNs’ga yuborishi mumkin. Push band qilish, o‘zgarish, xabar va servis holati haqida. Reklama pushlari alohida o‘chiriladi; tizim ruxsatini qurilmada qaytarib olish mumkin. Hozirgi Flutter build’da Firebase SDK o‘chiq, server FCM infratuzilmasi esa mavjud.

11. Uchinchi shaxslar

Biz shaxsga doir ma'lumotlarni sotmaymiz. Faqat band qilish ishtirokchilari va zarur xizmat ko‘rsatuvchilar oladi.

• Telegram — kirish, profil, Mini App va servis xabarlari.
• Google Gemini — tanlangan asl kadr va AI-generatsiya topshirig‘i.
• Google Tag Manager/Google Analytics — faqat rozilikdan keyin sahifa URL’i, referrer, brauzer/qurilma texnik parametrlari va saytdan foydalanish hodisalari; reklama storage o‘chiq.
• GlobalPay — hosted karta oqimi, tokenizatsiya, to‘lov va qaytarish.
• Firebase Cloud Messaging va APNs — push yoqilganda token va xabar mazmuni.
• Eskiz — sozlanganda SMS-kod uchun telefon raqami.
• PostgreSQL/Redis hosting va local yoki S3-compatible object storage — servisni saqlash/ishlatish.
• Apple App Store va Google Play — xarid tasdig‘i va do‘kon o‘zi qayta ishlaydigan ma'lumot.
• Apple Maps, Google Maps yoki Yandex Maps — foydalanuvchi tanlaganda joy koordinatasi.

12. Xalqaro uzatish

Telegram, Google, Apple va boshqa provayderlar ma'lumotni O‘zbekistondan tashqarida qayta ishlashi mumkin. Majburiy lokalizatsiyaga kirmaydigan ma'lumot faqat qonundagi kafolatlar bo‘lsa uzatiladi. Biometrik ma'lumot O‘zbekistonda majburiy saqlanadi. Infratuzilma joyi va shartnoma kafolatlari tasdiqlanmaguncha AI-kadr/analysis’ni production’da uzatish compliance blocker hisoblanadi.

13. Ma'lumotlarni saqlash

Akkaunt, band qilish, xabar, sharh, push-token, to‘lov usuli va kontent akkaunt mavjudligida yoki funksiya uchun zarur davrda saqlanadi. Tarixiy band qilish, tranzaksiya, chat, log va sharhlar uchun umumiy tasdiqlangan retention schedule kodda yo‘q; egasi va yurist muddatlarni tasdiqlashi kerak.

Tashlab ketilgan vaqtinchalik yuklama taxminan 24 soatda o‘chadi. AI asl kadri ishlovdan so‘ng, natija esa so‘rov/akkaunt bilan o‘chadi. Arxiv oilaviy profili 30 kunda o‘chirishga rejalashtiriladi. Tashrif natijasi, review va inspiration media hozircha qaytarish/o‘chirishgacha permanent bo‘lishi mumkin.

14. Xavfsizlik

Sairo rol bo‘yicha kirish, Telegram initData va tokenni serverda tekshirish, parol xeshi, rate limit, audit, nozik fayl uchun signed URL va production HTTPS’dan foydalanadi. Mutlaq xavfsizlik kafolatlanmaydi; kirish zarur doira bilan cheklanadi.

15. Huquqlaringiz

Siz ma'lumot borligi va tarkibini bilish, ishlov haqida axborot olish, tuzatish, rozilikni chaqirib olish, tegishli hollarda ishlovni to‘xtatish, yo‘q qilish yoki egasizlantirishni so‘rash huquqiga egasiz. Vakolatli organ yoki sudga murojaat qilish mumkin. Tasdiqlanadigan akkaunt/manzildan hello@sairo.uz’ga yozing.

16. Rozilikni chaqirib olish

Chaqirib olish avvalgi qonuniy ishlovni bekor qilmaydi va shartnoma/qonun uchun zarur ishlovni to‘xtatmaydi. Kamera, foto, joylashuv va push qurilmada o‘chiriladi. Tashrif natijasini e'lon qilish va reklama pushiga rozilik alohida qaytariladi. AI-upload roziligi qurilmada saqlanadi; umumiy va AI roziligining backend versiyalashi hali majburiy ishdir.

17. Akkauntni o‘chirish

Profil → Sozlamalar → Maxfiylik va akkaunt yoki sairo.uz/delete-account orqali boshlanadi. Amaldagi avtorizatsiya va tasdiq kerak. Faol band qilish, tugallanmagan to‘lov yoki AI operatsiyasi oldin yakunlanadi/bekor qilinadi.

Profil, credential, Telegram link, push-token, sevimlilar, sharh, chat, murojaat, AI tarixi/fayllari, oilaviy profil va saqlangan to‘lov usuli o‘chadi. Moliyaviy, shartnomaviy, xavfsizlik yoki nizo uchun zarur band qilish, to‘lov, qaytarish va audit to‘g‘ridan-to‘g‘ri identifikatorsiz yoki cheklangan pseudonymous ID bilan qoladi. Faol biznes egasi shartnoma majburiyatlarini alohida tartibga soladi.

18. Voyaga yetmaganlar ma'lumoti

Sairo kichik yoshdagi bola mustaqil akkaunt yaratishi uchun mo‘ljallanmagan. Akkaunt egasi bola uchun oilaviy profil yaratib, ota-ona/vasiy/homiy ekanini va elektron yozma rozilik berish vakolatini tasdiqlaydi. Faqat band qilish uchun zarur ism, tug‘ilgan sana, qarindoshlik, aloqa va izoh kiritilishi kerak.

19. Siyosatdagi o‘zgarishlar

Versiya va statik sana hujjat boshida. Muhim o‘zgarishda sahifa yangilanadi va zarur bo‘lsa yangi rozilik olinadi. Qabul qilingan versiyani backend qayd qilishi kerak; umumiy consent infrastructure auditda majburiy ish sifatida qolmoqda.

20. Aloqa

Ma'lumot savollari, huquq va o‘chirish: hello@sairo.uz. Operatorning yuridik nomi va manzili yakuniy relizdan oldin qo‘shilishi shart. Shaxsga doir ma'lumotlar bazalari davlat reyestri: pd.gov.uz.