Maxfiylik siyosati

Onless platformasidagi shaxsga doir ma’lumotlar operatori — «OPENSOFT» MASʼULIYATI CHEKLANGAN JAMIYATI. Ushbu siyosat sayt, akkaunt, o‘quv funksiyalari, yordam va to‘lov jarayonlariga taalluqli.

• Telefon orqali ro‘yxatdan o‘tishda: ism, telefon raqami, SMS tasdiqlash holati va parol xeshi.
• Google orqali ro‘yxatdan o‘tishda: Google identifikatori, tasdiqlangan email, ko‘rsatilgan ism va avatar.
• Foydalanishda: sessiya, IP-manzil, qurilma va brauzer, xavfsizlik hodisalari hamda o‘quv natijalari.
• Pulli xizmatda: to‘lov holati, summa, vaqt va tranzaksiya identifikatori. Karta rekvizitlarini to‘lov provayderi qayta ishlaydi.

Yangi telefon akkauntlarining parollari ochiq ko‘rinishda emas, bir tomonlama Argon2id xeshi sifatida saqlanadi. Operator SMS-kod yoki parolingizni qo‘ng‘iroq orqali so‘ramaydi.

Ishlov berish rozilik, siz taraf bo‘lgan shartnomani bajarish yoki sizning so‘rovingiz bo‘yicha shartnomagacha choralar ko‘rish, shuningdek qonunchilikdagi majburiyatlar zarur bo‘lgan hollarda amalga oshiriladi.

• Siz so‘ragan akkauntni yaratish, autentifikatsiya va xizmatni taqdim etish.
• Akkaunt va Platforma xavfsizligini ta’minlash, suiiste’molning oldini olish.
• O‘quv natijalari, obuna va to‘lovlarni yuritish.
• Siz so‘ragan yordamga javob berish va qonunchilikdagi majburiyatlarni bajarish.

Faqat xizmat uchun zarur cheklangan ma’lumotlar SMS, Google autentifikatsiyasi, hosting, tahlil yoki to‘lov xizmatini ko‘rsatuvchilarga berilishi mumkin. Ma’lumotlar qonunchilik talab qilgan hollarda vakolatli organga ham berilishi mumkin. Onless shaxsga doir ma’lumotlarni reklama ro‘yxati sifatida sotmaydi.

Zarur texnologiyalar sayt, til, xavfsizlik va siz so‘ragan kirish yoki ro‘yxatdan o‘tish jarayoni uchun ishlaydi; ular tahlil va reklama tanlovidan alohida.

Google Analytics, Google Ads, Yandex Metrica va Meta Pixel faqat “Ruxsat berish” tanlangandan keyin ochiq marketing sahifalarida yoqiladi. “Rad etish” ularni yoqmaydi; tanlovni sahifaning pastki qismi yoki sozlamalarda istalgan vaqtda o‘zgartirish mumkin. Provayderlar yoqilgach o‘z cookie-fayllarini o‘rnatishi mumkin; ularning aniq muddati Operator kodida belgilanmagan va provayder hujjatlari bilan alohida tekshiriladi.

Ro‘yxatdan o‘tish sahifasida faqat siz tahlilga ruxsat bergan bo‘lsangiz Google Analytics ishlaydi; avtomatik sahifa ko‘rishi va reklama signallari o‘chirilgan. Onless yuboradigan maxsus voqea maydonlari faqat oldindan belgilangan bosqich, holat, til, usul va manba bilan cheklangan. Google Analytics brauzer, ulanish va seansga oid texnik ma’lumotlarni o‘z hujjatlari va sozlamalariga muvofiq qayta ishlashi mumkin. Ism, telefon raqami, SMS kod, parol, texnik tutqich, yo‘naltirish manzili, erkin xato matni, foydalanuvchi identifikatori, tug‘ilgan sana yoki yosh Onless maxsus voqea maydonlariga kiritilmaydi.

• Zarur autentifikatsiya cookie-fayllari akkaunt sessiyasi, tokenni yangilash va CSRF-himoya uchun ishlaydi. Ularning muddati serverdagi sessiya sozlamasiga bog‘liq.
• Telefon orqali ro‘yxatdan o‘tish jarayonini davom ettiruvchi himoyalangan cookie 20 daqiqagacha; Google kirish urinishining cookie-fayli ko‘pi bilan 15 daqiqa saqlanadi.
• NEXT_LOCALE til cookie-fayli ko‘pi bilan 1 yil, til va mavzu tanlovi brauzer xotirasida siz o‘zgartirguncha yoki tozalaguncha saqlanadi.
• onless_returning cookie-fayli (qiymati “1”) shu brauzerda akkauntga kirilganda yoki ro‘yxatdan o‘tilganda, shuningdek akkauntga kirilgan holda sayt ochilganda o‘rnatiladi va kirish sahifasida “Xush kelibsiz!” salomini ko‘rsatish uchun ishlatiladi. Unda shaxsga doir ma’lumot saqlanmaydi, u autentifikatsiya uchun ishlatilmaydi va oxirgi marta o‘rnatilganidan boshlab ko‘pi bilan 1 yil saqlanadi. Tahlilga ruxsat bergan bo‘lsangiz, salom ko‘rsatilgani Google Analytics’da voqea sifatida qayd etilishi mumkin.
• Tahlil tanlovingiz brauzer xotirasida siz uni sahifaning pastki qismi yoki sozlamalardan o‘zgartirguncha yoxud brauzer xotirasini tozalaguncha turadi.

SMS kelmaganda siz tugmani bosib qo‘ng‘iroqni o‘zingiz so‘rashingiz mumkin. Ism va telefon raqami faqat shu ro‘yxatdan o‘tish yordami uchun ishlatiladi; bu avtomatik savdo roziligi emas.

So‘rov tili, vaqti, holati va rozilik matni versiyasi qayd etiladi. Suiiste’molning oldini olish uchun IP-manzil va brauzer ma’lumoti ochiq holda emas, psevdonimlashtirilgan dalil sifatida saqlanadi. Yordam so‘rovi va bu dalillar 30 kundan kechiktirmay o‘chiriladi.

Blog maqolasiga izoh qoldirganingizda kiritgan ismingiz va izoh matni, u tasdiqlangandan so‘ng sahifada ommaga ochiq holda ko‘rinadi. Izoh yuborilganda quyidagi qo‘shimcha ma’lumotlar ham qayta ishlanadi:

• Brauzeringiz sahifa ko‘rishlari, maqolani foydali deb baholash va izohlarni bir xil qurilmadan qayta hisoblanmasligi uchun o‘z xotirasida (localStorage) tasodifiy identifikator saqlaydi; u serverga yuborilganda maxfiy kalit yordamida bir tomonlama xeshlanadi va ochiq holda bazada saqlanmaydi.
• Izoh yuborilganda IP-manzilingiz ham xuddi shunday, maxfiy kalit yordamida bir tomonlama xeshlanib saqlanadi — ochiq holda emas. Bu suiiste’molning oldini olish uchun kerak.
• Izoh darhol chop etilmaydi: administrator ko‘rib chiqib tasdiqlamaguncha sahifada ko‘rinmaydi va sababini tushuntirmasdan rad etilishi mumkin.
• Izoh rad etilsa, rad etilgan kunidan 30 kun o‘tgach butunlay o‘chiriladi. Izoh tasdiqlansa, tasdiqlangan kunidan 30 kun o‘tgach faqat identifikatorlar (brauzer identifikatori va IP xeshi) tozalanadi — izohning o‘zi sahifada ochiq bo‘lib qolaveradi. 90 kun davomida moderatsiyani kutib turgan izoh avtomatik ravishda rad etilgan deb belgilanadi.
• Izoh yuborilganda Cloudflare Turnstile xizmati orqali avtomatik dastur (bot) emasligingiz tekshiriladi; bu tekshiruvni uchinchi tomon xizmati amalga oshiradi.

Ma’lumotlar akkaunt va xizmat uchun zarur davrda, rozilikda belgilangan davrda yoki qonunchilik majburiy saqlashni talab qilgan muddatda saqlanadi. Maqsad tugagach va boshqa qonuniy asos qolmagach, ma’lumotlar o‘chiriladi yoki egasizlantiriladi. Turli yozuvlar uchun yagona taxminiy muddat va’da qilinmaydi.

• Ma’lumotlaringiz mavjudligi, tarkibi va ularga ishlov berish haqida axborot so‘rash.
• Noto‘g‘ri yoki eskirgan ma’lumotni tuzatishni so‘rash.
• Qonunda ruxsat etilgan hollarda rozilikni chaqirib olish, ishlovni to‘xtatish yoki ma’lumotni o‘chirishni so‘rash.
• Huquqlaringizni himoya qilish uchun vakolatli organga yoki sudga murojaat qilish.

Siyosat o‘zgarsa, ushbu sahifada yangi versiya va amal qilish sanasi e’lon qilinadi. Ro‘yxatdan o‘tish paytida aynan ko‘rsatilgan versiya qayd etiladi.