Maxfiylik Siyosati

Chorva Bozor ("biz", "bizning") platformasiga xush kelibsiz. Chorva Bozor — chorvabozor.uz manzilida ishlaydigan va O'zbekiston hamda Markaziy Osiyodagi chorva mollar xaridorlari va sotuvchilarini bir-biriga bog'lovchi onlayn bozor platformasi va mobil ilovasi.

Ushbu Maxfiylik Siyosati veb-saytimizdan, mobil ilovamizdan yoki boshqa tegishli xizmatlardan (birgalikda "Xizmatlar") foydalanganda sizdan qanday ma'lumot yig'ishimiz, ularni qanday ishlatishimiz, oshkor qilishimiz va himoya qilishimizni tavsiflaydi.

Xizmatlarimizdan foydalanish orqali siz ushbu Maxfiylik Siyosatida tasvirlangan amaliyotlarga rozilik bildirasiz. Agar rozi bo'lmasangiz, Xizmatlardan foydalanishni to'xtating.

2.1 — To'g'ridan-to'g'ri taqdim etgan ma'lumotlar

• Ro'yxatdan o'tishda: ism-familiya, foydalanuvchi nomi, telefon raqami, elektron pochta, parol
• Profil ma'lumotlari: joylashuv (viloyat/tuman), ixtiyoriy Telegram handle, WhatsApp raqami
• E'lonlar: hayvon tavsifi, narx, kategoriya, yuklangan rasm va videolar
• Xabarlar: platforma ichidagi chat suhbatlari
• To'lovlar: hamyon to'ldirish tarixi, tarif xaridlari
• Qo'llab-quvvatlash: xizmat ko'rsatish guruhiga yuborgan xabarlar

2.2 — Avtomatik tarzda to'planadigan ma'lumotlar

• Qurilma ma'lumotlari: qurilma turi, operatsion tizim, brauzer turi va versiyasi
• Foydalanish ma'lumotlari: ko'rilgan sahifalar, ishlatiladigan funksiyalar, o'tkazilgan vaqt
• IP manzil va taxminiy geografik joylashuv (shahar/mamlakat darajasida)
• Jurnal ma'lumotlari: xato jurnallari, ishdan chiqish hisobotlari, unumdorlik ko'rsatkichlari
• Sessiya identifikatorlari va autentifikatsiya tokenlari

2.3 — Uchinchi tomonlardan olinadigan ma'lumotlar

• SMS tasdiqlash provayderlari (Eskiz.uz) dan telefon raqami tekshirish natijalari
• Google yoki ijtimoiy kirish provayderlaridan autentifikatsiya tokenlari (agar mavjud bo'lsa)
• To'lov provayderlari (Payme, Click — integratsiyadan keyin) dan to'lov tasdiqlash metama'lumotlari

Yig'ilgan ma'lumotlardan quyidagi maqsadlarda foydalanamiz:

• Hisobingizni yaratish va boshqarish, shaxsingizni tasdiqlash
• Platformani va mobil ilovani ishlatish, qo'llab-quvvatlash va takomillashtirish
• E'lonlaringiz va mediangizni boshqa foydalanuvchilarga ko'rsatish
• Xaridorlar va sotuvchilar o'rtasida xabar almashishni ta'minlash
• Hamyon tranzaksiyalari va tarif xaridlarini qayta ishlash
• OTP kodlari, tranzaktsiyaviy SMS xabarlari va xavfsizlik ogohlantirishlarini yuborish
• Firibgarlik, spam va suiiste'molni aniqlash, tekshirish va oldini olish
• Qonuniy majburiyatlarni bajarish va Foydalanish shartlarini amalga oshirish
• Platforma foydalanishini tahlil qilish va xatolarni tuzatish
• Muhim xizmat e'lonlarini yuborish (roziligisiz marketing xabarlari yuborilmaydi)

Chorva Bozor quyidagi autentifikatsiya usullarini qo'llab-quvvatlaydi:

• Telefon raqami + SMS OTP: Telefoningizga SMS orqali bir martalik kod yuboramiz. OTP ning bcrypt xeshi saqlanadi — kodni o'zi hech qachon saqlanmaydi.
• Foydalanuvchi nomi va parol: Parollar Django ning SHA-256 xeshli PBKDF2 algoritmi yordamida saqlanadi — hech qachon ochiq matnda emas.
• Google / OAuth kirishi (agar yoqilgan bo'lsa): Googledan faqat ismingiz, elektron pochtangiz va profil rasmingiz olinadi.

Autentifikatsiya sessiyalari xavfsiz HTTP-only cookie va/yoki JWT tokenlar orqali boshqariladi. Barcha OTP va autentifikatsiya endpointlarida qo'pol kuch hujumlaridan himoya uchun tezlik cheklovlari mavjud.

Chorva Bozorga rasm, video yoki boshqa media (masalan, e'lonlar yoki Reels uchun hayvon rasmlari) yuklaganingizda quyidagilar qo'llaniladi:

• Media hosting serverlarimizda saqlanadi va optimallashtirish uchun qayta ishlanishi mumkin (siqish, thumbnail yaratish)
• E'lon rasmlari barcha foydalanuvchilarga ochiq ko'rsatiladi — chunki bu ularning maqsadi
• Kontent siyosat buzilishlarini aniqlash uchun AI vositalari yordamida moderatsiya qilinishi mumkin
• Siz yuklaydigan kontentga egalik huquqi sizga tegishli; bizga platformada ko'rsatish uchun eksklyuziv bo'lmagan litsenziya berasiz
• E'lonlaringiz va ulardagi medialarni profilingizdan istalgan vaqt o'chirishingiz mumkin

Boshqa shaxslarning shaxsiy ma'lumotlarini (masalan, ID hujjatlar, uchinchi shaxslarning yuzlari) roziligisiz yuklamang.

Cookie va o'xshash texnologiyalardan quyidagi maqsadlarda foydalanamiz:

• Sessiya cookie'lari: Tashrif davomida tizimga kirishingizni saqlab turadi
• Preferens cookie'lari: Mavzu (tungi/kunduzgi rejim), til va UI sozlamalarini localStorage'da eslab qoladi
• Xavfsizlik cookie'lari: Saytlararo so'rovlarni qalbakilashtirish (CSRF) dan himoya uchun tokenlar
• Tahlil (agar mavjud bo'lsa): Foydalanuvchilar platformada qanday harakat qilishini tushunish uchun umumlashtirilgan, anonimlashtir­ilgan ma'lumotlar

Biz reklama tarmoqlaridan uchinchi tomon reklama cookie'lari yoki kuzatuv piksellaridan foydalanmaymiz. Cookie va local storage'ni istalgan vaqt brauzer yoki qurilma sozlamalari orqali tozalashingiz mumkin.

Quyidagi uchinchi tomon xizmatlaridan foydalanamiz. Har birining o'z maxfiylik siyosati mavjud:

• Eskiz.uz — SMS OTP yetkazib berish. Qabul qiladi: telefon raqami, xabar matni. eskiz.uz
• Google Fonts / CDN — Shrift yetkazib berish. Qabul qilishi mumkin: IP manzil, brauzer ma'lumoti
• Payme / Click (rejalashtirilgan) — To'lovni qayta ishlash. Qabul qiladi: tranzaksiya miqdori, hamyon ID. Karta raqamlari bizda saqlanmaydi
• Hugging Face (AI moderatsiya) — Media kontentni tahlil qilish. So'rov hayot tsiklidan tashqari ma'lumotlar provayderda saqlanmaydi
• VPS / Cloud Hosting Provayder — Serverlarimizni saqlaydi va barcha ilova ma'lumotlarini ma'lumotlar markazlarida joylashtiradi

Agar platformada Firebase yoki Google xizmatlari yoqilgan bo'lsa (masalan, push bildirish uchun Firebase Cloud Messaging, Firebase Authentication yoki Firebase Analytics), quyidagilar qo'llaniladi:

• Push bildirishlar: Firebase Cloud Messaging bilan qurilma tokeni ro'yxatdan o'tkaziladi. Bu token faqat qurilmangizga tegishli bildirishnomalar yuborish uchun ishlatiladi
• Firebase Authentication: Agar ishlatilsa, Google kirish ma'lumotlarini o'z maxfiylik siyosatiga muvofiq qayta ishlaydi
• Firebase Analytics: Ilovani yaxshilash uchun anonimlashtir­ilgan foydalanish tadbirlarini (ekran ko'rishlari, bosish) to'plashi mumkin
• Firebase tomonidan qayta ishlangan ma'lumotlar Google Maxfiylik Siyosatiga bo'ysunadi

Qurilmangizning reklama ID sozlamalari orqali Firebase Analytics'dan voz kechishingiz yoki hisobingiz uchun analitikani o'chirish uchun biz bilan bog'lanishingiz mumkin.

Chorva Bozor quyidagi maqsadlar uchun SMS asosidagi telefon tasdiqlash (Eskiz.uz orqali) dan foydalanadi:

• Hisob ro'yxatdan o'tish — telefon raqami sizga tegishli ekanligini tasdiqlash
• Kirish autentifikatsiyasi — bir martalik kodlar orqali shaxsingizni tasdiqlash
• Parolni tiklash — hisob kirishini qayta olish uchun tasdiqlash kodlarini yuborish

Tasdiqlash kodi so'raganingizda telefon raqamingiz SMS yuborish uchun Eskiz.uz'ga uzatiladi. Serverimizda faqat OTP'ning kriptografik xeshi saqlanadi — kod hech qachon jurnallarda yoki ochiq matnda saqlanmaydi.

Platformamizdan SMS olishda standart operatorlik xabar yuborish tariflar qo'llanilishi mumkin. OTP kodlari 2 daqiqa ichida eskiradi va ishlatilgandan keyin yaroqsiz bo'lib qoladi.

Barcha foydalanuvchi ma'lumotlari O'zbekiston va/yoki EU mintaqasidagi serverlarda, hosting provayder tomonidan boshqariladigan tarzda saqlanadi. Biz sanoat standartidagi xavfsizlik amaliyotlarini qo'llaymiz:

• Parollar PBKDF2-SHA256 yordamida xeshlanadi — hech qachon ochiq matnda saqlanmaydi
• Ulanishlar HTTPS/TLS (kamida v1.2) orqali shifrlangan
• Ma'lumotlar bazasiga kirish faqat ilova qatlami bilan cheklangan — ochiq kirish yo'q
• API endpointlari autentifikatsiya, tezlik cheklash va CSRF himoyasini qo'llaydi
• Media fayllar kirish nazorati bilan saqlanadi; shaxsiy fayllar ommaviy topilmaydi
• Muntazam zaxira nusxalar ma'lumot yo'qolishining oldini olish uchun olinadi

Ma'lumotlaringiz hisobingiz faol bo'lgan davr mobaynida yoki qonun talablari asosida saqlanadi. Faol bo'lmagan hisoblar oldindan xabardor qilingandan so'ng 24 oy inaktivlikdan keyin o'chirilishi mumkin.

Shaxsiy ma'lumotlaringizga nisbatan quyidagi huquqlarga egasiz. Ulardan birini amalga oshirish uchun shunchakiabdujabbor@gmail.com orqali murojaat qiling.

Barcha asosli so'rovlarga 30 kun ichida javob beramiz. Ba'zi so'rovlar davom etishdan oldin shaxsingizni tasdiqlashni talab qilishi mumkin.

Chorva Bozor hisobingizni va barcha tegishli ma'lumotlarni istalgan vaqt doimiy ravishda o'chirish huquqiga egasiz.

Hisobni o'chirish tartibi:

1. Ilova yoki veb-saytni oching va hisobingizga kiring
2. Profil → Sozlamalar bo'limiga o'ting
3. Pastga aylanib, "Hisobni o'chirish" ni tanlang
4. Qaroringizni tasdiqlang — hisobingiz o'chirilish uchun navbatga qo'yiladi

Shu bilan birga, shunchakiabdujabbor@gmail.com manziliga "Hisob O'chirish So'rovi" mavzusida ro'yxatdan o'tgan telefon raqamingiz yoki foydalanuvchi nomingizni ko'rsatgan holda elektron xat yuborishingiz mumkin.

Chorva Bozor 13 yoshdan kichik bolalarga (yoki mahalliy qonun talab qilgan holda, GDPR bo'yicha EU foydalanuvchilari uchun 16 yoshdan kichik) mo'ljallanmagan.

Biz ushbu yosh chegaralaridan past bolalardan ongli ravishda shaxsiy ma'lumot to'plamaymiz. Ota-ona yoki vasiy sifatida farzandingiz bizga shaxsiy ma'lumot taqdim etganiga ishonsangiz, darhol shunchakiabdujabbor@gmail.com orqali biz bilan bog'laning. Bunday ma'lumotlarni zudlik bilan o'chiramiz.

Xizmatlardan foydalanish orqali siz kamida 13 yoshda (tegishli mintaqalarda 16) ekanligingizni tasdiqlaysiz.

Chorva Bozor O'zbekistondan boshqariladi. Xizmatlarimizga O'zbekistondan tashqaridan — shu jumladan EU/EEA mamlakatlaridan — kirsangiz, ma'lumotlaringiz infratuzilmamiz joylashgan O'zbekiston yoki boshqa mamlakatlarda uzatilishi va qayta ishlanishi mumkin.

Xalqaro uzatilgan ma'lumotlarning ushbu Maxfiylik Siyosatiga muvofiq himoyalanishini ta'minlash uchun oqilona choralar ko'ramiz, jumladan:

• HTTPS orqali shifrlangan ma'lumot uzatish
• Faqat tegishli xavfsizlik standartlarini saqlagan uchinchi tomonlar bilan ma'lumot ulashish
• Asosiy xizmat provayderlari bilan shartnoma asosidagi ma'lumotlarni qayta ishlash kelishmovchiliklari

EU/EEA foydalanuvchilari uchun: Xizmatlarimizdan foydalanish orqali siz shaxsiy ma'lumotlaringizning o'z mamlakatingizdagi kabi ma'lumot himoyasini ta'minlay olmaydigan mamlakatlarga uzatilishini tan olasiz va rozilik bildirasiz. Ma'lumotlaringiz har doim ushbu siyosatga muvofiq boshqariladi.

Chorva Bozor platforma sifat va xavfsizligini yaxshilash uchun SI (sun'iy intellekt) asosidagi funksiyalardan foydalanadi:

• Kontent moderatsiyasi: Yuklangan rasmlar va matnlar siyosat buzilishlarini (masalan, noto'g'ri kontent, spam) aniqlash uchun nashr etishdan oldin yoki keyin SI modellari tomonidan avtomatik tekshirilishi mumkin
• E'lon sifati: SI e'lon tavsiflaringizni yaxshilashni taklif qilishi yoki potentsial noto'g'ri ma'lumotlarga bayroq qo'yishi mumkin
• Firibgarlikni aniqlash: Avtomatik tizimlar g'ayrioddiy hisob xatti-harakatlarini inson ko'rib chiqishi uchun belgilashi mumkin

Sizga sezilarli ta'sir ko'rsatadigan avtomatlashtirilgan qarorlar (masalan, hisob to'xtatib qo'yish) har doim so'rov bo'yicha inson ko'rib chiqishiga bo'ysunadi. Hisobingiz haqida qabul qilingan avtomatlashtirilgan qarorga e'tiroz bildirish uchun biz bilan bog'lanishingiz mumkin.

Amaliyotlarimiz, texnologiyamiz, qonuniy talablar yoki boshqa omillardagi o'zgarishlarni aks ettirish uchun ushbu Maxfiylik Siyosatini vaqti-vaqti bilan yangilashimiz mumkin.

Muhim o'zgarishlar bo'lganda sizni quyidagilar orqali xabardor qilamiz:

• Yangilangan "So'nggi yangilanish" sanasi bilan ushbu sahifada yangilangan siyosatni e'lon qilish
• Keyingi kirishingizda ilova yoki veb-saytda bildirishnoma ko'rsatish
• Muhim o'zgarishlar uchun SMS yoki elektron pochta orqali xabardor qilish (aloqa ma'lumotlari mavjud bo'lsa)

O'zgarishlar kuchga kirganidan keyin Xizmatlardan foydalanishni davom ettirishingiz yangilangan siyosatni qabul qilishingizni bildiradi. Yangi shartlarga rozi bo'lmasangiz, Xizmatlardan foydalanishni to'xtating va hisob o'chirishni so'rang.

Ushbu Maxfiylik Siyosati yoki shaxsiy ma'lumotlaringizni qanday boshqarishimiz haqida savollaringiz, muammolaringiz yoki so'rovlaringiz bo'lsa, iltimos murojaat qiling:

Ma'lumotlar nazoratchi: Chorva Bozor, O'zbekiston
Maxfiylikka oid barcha so'rovlarga 5 ish kuni ichida javob berishga harakat qilamiz.