Maxfiylik siyosati
Oxirgi yangilanish:
Bu hujjat UFlow IDqanday ma'lumot to'plashini, nima uchun saqlashini va siz uni qanday boshqarishingizni tushuntiradi. Qisqa qilib: kerak bo'lganini yig'amiz, sotmaymiz, va istagan vaqtingizda o'chirishingiz mumkin.
1Qanday ma'lumot saqlanadi
| Nima | Nima uchun |
|---|---|
| Email manzil | Hisobni aniqlash va kirish uchun. Bu majburiy. |
| Ism, username, rasm | Profilingizni ko'rsatish uchun. Ixtiyoriy. |
| Tug'ilgan sana, jins, manzil | Faqat siz kiritsangiz. Hech qayerda majburiy emas. |
| Til va mavzu | Barcha saytlarda bir xil ko'rinishi uchun. |
| IP manzil va brauzer | Xavfsizlik jurnali — kim, qayerdan kirganini ko'rishingiz uchun. |
| Seans va qurilmalar | "Qayerda kirgansiz" ro'yxati va begona seansni bekor qilish uchun. |
| Ruxsat berilgan ilovalar | Kimga nima ruxsat berganingizni ko'rsatish uchun. |
Parolni biz saqlamaymiz— autentifikatsiya Supabase tomonidan bajariladi va parol xeshi o'sha yerda qoladi.
2Nimalarni yig'maymiz
- Reklama uchun kuzatuv (tracking) piksellari yoki uchinchi tomon reklama tarmoqlari yo'q.
- Boshqa saytlardagi xatti-harakatingizni kuzatmaymiz.
- To'lov kartasi ma'lumotlari serverlarimizda saqlanmaydi.
- Ma'lumotlaringizni hech kimga sotmaymiz va ijaraga bermaymiz.
3Kim ko'ra oladi
Siz ruxsat bergan ilovalar — faqat siz tanlagan doirada. Masalan, profileruxsati berilgan ilova ismingizni ko'radi, lekin emailberilmagan bo'lsa, manzilingizni ko'rmaydi.
Xizmat provayderlar— Supabase (baza va autentifikatsiya), Vercel (hosting), Cloudflare (DNS va himoya). Ular ma'lumotni faqat xizmat ko'rsatish uchun qayta ishlaydi.
Qonuniy talab— vakolatli organ qonuniy asosda so'rasa, ma'lumot berishga majbur bo'lishimiz mumkin.
4Qancha vaqt saqlanadi
| Ma'lumot | Muddat |
|---|---|
| Profil va sozlamalar | Hisob mavjud bo'lgunicha |
| Xavfsizlik jurnali | 1 yil |
| Bekor qilingan seanslar | 30 kun |
| Muddati o'tgan tokenlar | 7 kun |
| O'chirilgan hisob | 30 kunlik muhlatdan keyin butunlay |
5Sizning huquqlaringiz
- Ko'rish — /account sahifasida barcha ma'lumotingiz ochiq turadi.
- Yuklab olish — bitta tugma bilan to'liq nusxani JSON formatida olasiz.
- To'g'rilash — /account/profile sahifasidan istalgan maydonni o'zgartirasiz.
- O'chirish — hisobni o'chirasiz; 30 kun ichida fikringizni o'zgartirsangiz bekor qilinadi.
- Ruxsatni bekor qilish — /account/apps sahifasidan har qanday ilovani uzasiz.
- Seansni tugatish — /account/security sahifasidan begona qurilmani chiqarasiz.
6Cookie'lar
Faqat ishlash uchun zarurlari ishlatiladi:
| Cookie | Vazifasi |
|---|---|
| sb-* | Kirish seansi. .uflow.uz domenida — bitta kirish barcha saytlarda ishlashi uchun. |
| uflow_theme | Tanlagan mavzuingiz (yorug' / qorong'i). |
| uflow_lang | Tanlagan tilingiz. |
Analitika yoki reklama cookie'lari yo'q.
7Xavfsizlik
- Barcha ulanishlar HTTPS orqali, HSTS yoqilgan.
- API kalitlari va tokenlar bazada faqat SHA-256 xesh ko'rinishida saqlanadi — ochiq matn hech qachon yozilmaydi.
- Identifikatsiya jadvallari alohida schema'da va tashqi API orqali umuman ko'rinmaydi.
- Har bir muhim harakat — kirish, ruxsat berish, email o'zgarishi — jurnalga yoziladi va siz uni ko'ra olasiz.
Shunga qaramay, hech bir tizim mutlaqo xavfsiz emas. Shubhali harakat sezsangiz, /account/security sahifasidan barcha seanslarni bekor qiling va bizga xabar bering.
8Bolalar
Xizmat 13 yoshdan kichiklar uchun mo'ljallanmagan. Agar bolangiz ruxsatsiz hisob ochgan bo'lsa, bizga yozing — o'chirib beramiz.
9O'zgarishlar
Siyosat yangilansa, sahifa yuqorisidagi sana o'zgaradi. Jiddiy o'zgarishlar haqida email orqali xabar beramiz.
10Bog'lanish
Maxfiylik bo'yicha savollar: diyorbekxme@gmail.com.