MAXFIYLIK SIYOSATI
(“Yurideks” platformasi — yurideks.uz va uz.yurideks.yurideksApp mobil ilovasi)
Tasdiqlangan sana: 2026-yil 15-sentabr. Ushbu tahrir 2026-yil 15-sentabr kundan boshlab amal qiladi.
1. UMUMIY QOIDALAR
1.1. Ushbu Maxfiylik siyosati (keyingi o‘rinlarda — «Siyosat») «Yurideks mas’uliyati cheklangan jamiyati», (keyingi o‘rinlarda — «Operator»), manzili: Toshkent shahri, Yangihayot tumani, Navqiron MFY, Sergeli-1 mavzesi, 9-uy, 6-xonadon, STIR: 313294560 tomonidan boshqariladigan «Yurideks» platformasida (keyingi o‘rinlarda — «Platforma») shaxsiy ma’lumotlarni qayta ishlash tartibini belgilaydi.
1.2. Siyosat O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi 2019-yil 2-iyuldagi O‘zRQ-547-son Qonuni (keyingi o‘rinlarda — O‘zRQ-547) hamda boshqa amaldagi qonun hujjatlariga muvofiq ishlab chiqilgan. Operator O‘zRQ-547 talablariga muvofiq ravishda subyektlarning shaxsga doir ma’lumotlarini O‘zbekiston Respublikasi hududida joylashgan texnik vositalarda saqlash va qayta ishlash majburiyatini oladi.
1.3. Platformadan foydalanishni boshlash, ro‘yxatdan o‘tish yoki savol yuborish orqali Foydalanuvchi ushbu Siyosat bilan tanishganini va unga rozilik berganini tasdiqlaydi (O‘zRQ-547, 7-modda).
1.4. Siyosat faqat Platforma doirasida qo‘llaniladi va uchinchi shaxslarning veb-saytlari yoki xizmatlariga nisbatan qo‘llanilmaydi.
2. QAYTA ISHLANADIGAN SHAXSIY MA’LUMOTLAR
2.1. Operator quyidagi shaxsiy ma’lumotlarni yig‘adi va qayta ishlaydi:
| Ma’lumot toifasi | Tarkibi | Yig‘ish asosi |
|---|---|---|
| Hisob ma’lumotlari | Ism, telefon raqami (login sifatida, E.164 formatida), parolning xeshi (bcrypt; ochiq parol hech qachon saqlanmaydi), ro‘yxatdan o‘tish sanasi, foydalanuvchi roli | Foydalanuvchi tomonidan ro‘yxatdan o‘tishda taqdim etiladi |
| Profil ma’lumotlari (fuqaro) | Onboarding savollariga javoblar: soha, ijtimoiy holat, yosh oralig‘i | Foydalanuvchi tomonidan ixtiyoriy to‘ldiriladi |
| Suhbat ma’lumotlari | Foydalanuvchi yozgan savol matnlari va sun’iy intellekt javoblari, suhbat sarlavhasi, texnik metama’lumotlar (model nomi, token soni) | Xizmat ko‘rsatish jarayonida avtomatik shakllanadi |
| Rad etish jurnali | Tizim javob bera olmagan savollar matni (o‘zgarishsiz) | Xizmat sifatini yaxshilash maqsadida avtomatik shakllanadi |
| Hujjat ma’lumotlari | Hujjat namunalariga kiritilgan qiymatlar (ism, manzil va boshqalar — foydalanuvchi nima kiritgan bo‘lsa), tayyor fayl yo‘li | Foydalanuvchi tomonidan hujjat tayyorlashda kiritiladi |
| Ish (keis) ma’lumotlari | Ish tafsilotlari, narx, Fuqaro–Yurist yozishmalari matni; ish yuristga topshirilganda sun’iy intellekt bilan bo‘lgan suhbat nusxasi | Xizmat ko‘rsatish jarayonida shakllanadi |
| Sessiya ma’lumotlari | Token xeshlari (SHA-256; ochiq token saqlanmaydi), amal qilish muddati, qurilma User-Agent satri | Texnik jihatdan avtomatik |
| Hamyon ma’lumotlari | Virtual balans va ikki tomonlama buxgalteriya yozuvlari (simulyatsiya; haqiqiy to‘lov ma’lumotlari mavjud emas) | Texnik jihatdan avtomatik |
| Foydalanish hisoblagichlari | Kunlik limit hisoblagichi; anonim foydalanuvchi uchun pseudonimlashtirilgan IP-identifikator (HMAC-SHA256; ochiq IP-manzil saqlanmaydi) | Texnik jihatdan avtomatik |
| Yurist ma’lumotlari | Litsenziya raqami va litsenziya hujjati nusxasi, surat, biografiya, ixtisosliklar, tajriba, tillar, firma, shahar, ta’lim, ish jadvali, ish narxi, tekshiruv qarori va izohlari | Yurist tomonidan taqdim etiladi |
2.2. Operator to‘lov kartasi ma’lumotlarini, bank rekvizitlarini, elektron pochta manzilini (yuristning aloqa ma’lumotlaridan tashqari) yig‘maydi va saqlamaydi. Platformada SMS-tasdiqlash va OAuth mavjud emas.
2.3. Anonim rejimda (ro‘yxatdan o‘tmasdan) berilgan savollar matni va javoblar ma’lumotlar bazasiga yozilmaydi; faqat kunlik hisoblagich saqlanadi.
3. OVOZ MA’LUMOTLARI
3.1. Fuqaro savolini ovoz orqali kiritishi mumkin. Ovoz fayli hech qayerda saqlanmaydi: ovoz baytlari bitta so‘rov tanasida qabul qilinadi, matnga o‘giriladi (transkripsiya qilinadi) va darhol yo‘q qilinadi — na ma’lumotlar bazasida, na fayl tizimida, na keshda nusxasi qoladi. Hajm chegarasi — 2 MB.
3.2. Faqat olingan matn — va u ham faqat Foydalanuvchi savolni yuborgan taqdirda — oddiy suhbat xabari sifatida saqlanadi.
3.3. Bunday texnik yechim ovoz yozuvlari biometrik ma’lumot sifatida qaralishi mumkinligi va ularga nisbatan kuchaytirilgan talablar qo‘llanilishi ehtimoli hisobga olib, ataylab qabul qilingan: saqlanmaydigan ma’lumotga nisbatan qo‘shimcha talablar qo‘llanilmaydi.
4. QAYTA ISHLASH MAQSADLARI
4.1. Shaxsiy ma’lumotlar faqat quyidagi maqsadlarda qayta ishlanadi: (a) xizmatlarni ko‘rsatish — savollarga javob berish, hujjat namunalarini tayyorlash, Fuqaro va Yurist o‘rtasida aloqa o‘rnatish; (b) hisobni boshqarish va autentifikatsiya; (c) xizmat sifatini yaxshilash va xatoliklarni aniqlash; (d) suiiste‘mollarning oldini olish va texnik cheklovlarni qo‘llash; (e) qonun hujjatlarida nazarda tutilgan majburiyatlarni bajarish.
4.2. Operator shaxsiy ma’lumotlarni reklama yuborish, ularni uchinchi shaxslarga sotish yoki profillash (avtomatlashtirilgan qaror qabul qilish) maqsadlarida ishlatmaydi.
5. MA’LUMOTLARNING SAQLANISH JOYI VA UCHINCHI TOMONLARGA UZATILISHI
5.1. Asosiy server va ma’lumotlar bazasi hozircha Germaniyada (Hetzner kompaniyasi) joylashgan; shifrlangan zaxira nusxalar Cloudflare R2 xizmatida saqlanadi. Operator ma’lumotlarni O‘zbekiston Respublikasi hududiga ko‘chirish bo‘yicha choralarni ko‘rmoqda.
5.2. Xizmat ko‘rsatish uchun zarur bo‘lgan quyidagi uchinchi tomon xizmatlariga ma’lumot uzatiladi:
| Xizmat | Uzatiladigan ma’lumot | Maqsad |
|---|---|---|
| OpenRouter (openrouter.ai), u orqali Google Gemini va DeepSeek modellari | Savol matni va suhbat konteksti; qidiruv uchun matn vektorlari (bge-m3); transkripsiya uchun ovoz baytlari (saqlanmaydi) | Sun’iy intellekt javoblarini shakllantirish. So‘rovlarda ma’lumot yig‘ishni taqiqlovchi belgilar (zdr: true, data_collection: «deny») o‘rnatilgan |
| Yandex Metrica (mc.yandex.ru) | Faqat tizimga kirmagan foydalanuvchilarning ochiq sahifalar statistikasi | Sayt statistikasi (6.4-banddagi cheklovlar bilan) |
| Cloudflare R2 | Shifrlangan zaxira nusxalar | Zaxiralash |
| Hetzner (Germaniya) | Server va ma’lumotlar bazasi infratuzilmasi | Xosting |
5.3. Yuqorida sanalmagan hech qanday tashqi xizmat foydalanuvchi ma’lumotlarini olmaydi. Ma’lumotlar faqat qonun hujjatlarida nazarda tutilgan hollarda (sud qarori, vakolatli organning qonuniy talabi) davlat organlariga berilishi mumkin.
5.4. Ish Yuristga topshirilganda, Fuqaroning sun’iy intellekt bilan bo‘lgan suhbati nusxasi shu Yuristga uzatiladi; Yurist ishni rad etgan taqdirda ham nusxa unga ko‘rinadigan holda qolishi mumkin. Yurist olingan ma’lumotlarni maxfiy saqlash majburiyatini oladi.
6. COOKIE FAYLLARI VA ANALITIKA
6.1. Platformada quyidagi cookie fayllari ishlatiladi:
| Nomi | Turi | Maqsadi | Muddati |
|---|---|---|---|
| yurideks-locale | Birinchi tomon | Interfeys tilini eslab qolish (uz / uz-kirill / ru / en) | 1 yil |
| Auth.js sessiya cookie | Birinchi tomon | Tizimga kirgan foydalanuvchi sessiyasi (JWT) | 12 soat |
| _ym_uid | Uchinchi tomon (Yandex Metrica) | Statistika uchun foydalanuvchini ajratish | Yandex Metrica shartlariga muvofiq |
6.2. Yandex Metrica ataylab quyidagicha cheklangan: faqat ishlab turgan saytda va faqat tizimga kirmagan ochiq sahifalarda ishlaydi; /login va /signup sahifalarida ishlamaydi; Webvisor (sessiya yozuvi), klik xaritasi va havola kuzatuvi o‘chirilgan; manzil satrida so‘rov parametri mavjud bo‘lsa, teg umuman yuklanmaydi.
6.3. Foydalanuvchi brauzer sozlamalari orqali cookie fayllarini o‘chirib qo‘yishi mumkin; bu holda Platformaning ayrim funksiyalari (til tanlovi, sessiya) ishlamasligi mumkin.
7. SAQLASH MUDDATLARI VA O‘CHIRISH
7.1. Shaxsiy ma’lumotlar xizmat ko‘rsatish uchun zarur bo‘lgan muddat davomida — hisob mavjud bo‘lgan davrda saqlanadi. Hozirgi texnik holatda avtomatik muddatli o‘chirish mexanizmi yo‘qligi sababli suhbatlar va savol matnlari hisob o‘chirilgunga qadar saqlanadi; texnik idempotentlik yozuvlari 24 soatdan keyin o‘chiriladi.
7.2. Foydalanuvchi o‘z hisobini istalgan vaqtda Platforma orqali (DELETE /api/me) o‘chirishi mumkin. Bu holda profil, suhbatlar, xabarlar, tayyorlangan hujjatlar, sessiyalar va savol matnlari o‘chiriladi. Ochiq (yakunlanmagan) ish mavjud bo‘lganda o‘chirish ish yakunlangunga qadar cheklanadi.
7.3. Ochiq aytamiz: hisob o‘chirilganda ham (a) avval yuristga topshirilgan ishlarga ko‘chirilgan suhbat nusxalari tegishli ish yozuvlarida saqlanishi mumkin; (b) shifrlangan zaxira nusxalarida ma’lumotlar zaxira aylanish muddati tugagunga qadar qoladi (serverda 7 kun; Cloudflare R2’da — 14 kunlik / 8 haftalik / 12 oylik tsikllarga muvofiq), shundan keyin qayta yozish yo‘li bilan yo‘q qilinadi; (c) hamyondagi virtual qoldiq bekor qilinadi.
7.4. Mobil sessiya Foydalanuvchi tomonidan darhol bekor qilinishi mumkin. Veb-sessiya texnik sabablarga ko‘ra 12 soatgacha amal qilishi mumkin; hisob o‘chirilganda ham bu muddat ichida cookie texnik jihatdan saqlanishi mumkin.
8. XAVFSIZLIK CHORALARI
8.1. Operator quyidagi texnik va tashkiliy choralar qo‘llaydi: HTTPS/TLS shifrlash (HSTS sarlavhasi bilan); parollarni bcrypt algoritmi bilan xeshlash; sessiya tokenlarini SHA-256 xeshi ko‘rinishida saqlash; so‘rovlar soniga texnik cheklovlar (kirish — 10/daqiqa, savol — 20/daqiqa, anonim savol — 3/daqiqa); har bir so‘rovda rol va egalik huquqini tekshirish; zaxira nusxalarni shifrlash.
8.2. Operator ma’lumotlarning mutlaq xavfsizligini kafolatolay olmaydi; Foydalanuvchi parolini uchinchi shaxslarga bermaslik va qurilmasini himoya qilish choralarini mustaqil ko‘rishi shart.
9. SUBYEKT HUQUQLARI
9.1. O‘zRQ-547-son Qonunga muvofiq Foydalanuvchi quyidagi huquqlarga ega: o‘z shaxsiy ma’lumotlari haqida ma’lumot olish; ularni aniqlashtirish, to‘ldirish yoki yangilashni talab qilish; qayta ishlashni to‘xtatishni yoki ma’lumotlarni o‘chirishni talab qilish; rozilikni qaytarib olish; qonun buzilishlari ustidan vakolatli davlat organiga yoki sudga shikoyat qilish.
9.2. Ushbu huquqlarni amalga oshirish uchun Foydalanuvchi 10-bo‘limda ko‘rsatilgan manzilga murojaat qiladi. Operator murojaatni qonunchilikda belgilangan muddatda ko‘rib chiqadi.
10. ALOQA VA REKVIZITLAR
“YURIDEKS” MCHJ
Toshkent shahri, Yangihayot tumani, Navqiron MFY,
Sergeli-1 mavzesi, 9-uy, 6-xonadon. STIR: 313294560
Platforma: yurideks.uz; mobil ilova: uz.yurideks.yurideksApp (iOS, versiya 1.0.0+5).