Maxfiylik siyosati

01Kirish va sub'ektlar

Mazkur Maxfiylik Siyosati ("Siyosat") FenixUz mobil ilovasi ("Ilova", "FenixUz") va shu ilova bilan bog'liq https://fenixuz.uz veb-sahifa ("Veb-sayt") orqali ko'rsatiladigan xizmatlarga (jamoaviy ravishda — "Xizmatlar") tegishli. Xizmatlarni VipAds LLC ("Biz", "Bizning", "Kompaniya") taqdim etadi va boshqaradi. Foydalanuvchi ("Siz", "Sizning") sifatida, Ilovani yuklab olish, o'rnatish yoki undan foydalanish orqali siz mazkur Siyosatga rozilik bildirayapsiz.

Kompaniya rekvizitlari:

• Yuridik nom: "VipAds LLC" mas'uliyati cheklangan jamiyati
• Mamlakat: O'zbekiston Respublikasi
• Manzil: Toshkent shahri
• Asosiy domen: fenixuz.uz
• Korporativ sayt: vipads.uz
• Email (umumiy): admin@fenixuz.uz
• Email (maxfiylik): privacy@fenixuz.uz

FenixUz Telegram FZ-LLC bilan rasmiy hamkorlikda emas. Bu Telegram'ning ochiq nashr etilgan manba kodiga (GPL-2.0+ litsenziyali) asoslangan rasmiy bo'lmagan mijoz hisoblanadi.

02Atamalar va ta'riflar

• Shaxsiy ma'lumot — aniqlangan yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga oid har qanday ma'lumot.
• Qayta ishlash — yig'ish, qayd qilish, saqlash, o'zgartirish, oshkor qilish, o'chirish va boshqa har qanday operatsiya.
• Nazoratchi — ma'lumotni qayta ishlash maqsadlari va vositalarini belgilaydigan tashkilot. Mazkur Siyosat bo'yicha — VipAds LLC.
• Qayta ishlovchi — Nazoratchi nomidan ma'lumotni qayta ishlovchi tashkilot (masalan, Google LLC, Apple Inc.).
• Ma'lumot sub'ekti — shaxsiy ma'lumotlari qayta ishlanayotgan jismoniy shaxs (ya'ni — siz).
• End-to-end shifrlash (E2E) — xabarning faqat jo'natuvchi va qabul qiluvchi tomonida shifrdan chiqarilishi.
• MTProto — Telegram tomonidan ishlab chiqilgan tashish protokoli.

03Biz to'plamaydigan ma'lumotlar

Aniqlik kiritish maqsadida — VipAds LLC quyidagi turdagi ma'lumotlarni hech qachon to'plamaydi va o'z serverlarida saqlamaydi:

• Sizning xabarlaringiz, fayllaringiz va media kontentingiz;
• Telefon raqamingiz va kontakt ro'yxatingiz;
• IP-manzilingiz (faqat tashish vaqtida ko'riladi);
• Geolokatsiya yoki GPS koordinatalaringiz;
• Audio yoki video qo'ng'iroqlar yozuvlari;
• Ilovadan tashqaridagi qurilma faoliyati;
• Internet brauzeringiz tarixi;
• To'lov ma'lumotlari (chunki ilova bepul);
• Biometrik ma'lumotlar (Face ID, Touch ID kalitlari faqat qurilmada qoladi);
• Salomatlik yoki fitness ma'lumotlari.

Yaxshi tushunish kerak — biz "to'plamaymiz" deganimizda, biz "ko'rmaymiz, saqlamaymiz, qayta ishlamaymiz, sotmaymiz, ulashmaymiz va monetizatsiya qilmaymiz" degan ma'noni tushunamiz.

04Biz to'playdigan ma'lumotlar

VipAds LLC quyidagi cheklangan miqdordagi anonim ma'lumotlarni qayta ishlovchi sherikliklar orqali to'playdi:

4.1. Push-bildirishnoma identifikatori

Android'da Firebase Cloud Messaging (FCM) push tokeni va iOS'da Apple Push Notification Service (APNs) push tokeni — bular sizning qurilmangizga bildirishnoma yuborish uchun anonim, tasodifiy generatsiya qilingan identifikator. Token sizning shaxsingiz bilan bog'lanmaydi va bizga sizning xabarlaringiz tarkibini bilish imkoniyatini bermaydi.

4.2. Anonim diagnostika ma'lumotlari

Firebase Analytics va Firebase Crashlytics orqali quyidagilar avtomatik tarzda yuboriladi:

• Qurilma modeli (masalan, "iPhone 15 Pro");
• Operatsion tizim versiyasi (masalan, "Android 14");
• Ilova versiyasi (masalan, "FenixUz 3.4.2");
• Til va mintaqa sozlamasi (masalan, "uz-UZ");
• Avariya stackelari va xatolik kodlari;
• Ilova ichidagi ekran ko'rinishlarining nomi (masalan, "ChatScreen", lekin xabarlar tarkibi emas).

Bu ma'lumotlar sizning shaxsingizni aniqlash uchun ishlatilmaydi va ular Google'ning maxfiylik siyosatiga muvofiq qayta ishlanadi.

05Telegram FZ-LLC roli

FenixUz Telegram'ning rasmiy mijozi emas, balki uning ochiq API'sidan foydalanuvchi mustaqil ilovadir. Sizning hisobingizdagi barcha asosiy ma'lumotlar (telefon raqami, ism, profil rasmi, chatlar, kontaktlar) Telegram serverlarida saqlanadi.

Bu degani:

• Sizning ma'lumotlaringizning qayta ishlanishi Telegram FZ-LLC ning maxfiylik siyosati ostida bo'ladi: telegram.org/privacy;
• VipAds LLC bu ma'lumotlarga kirish imkoniyatiga ega emas;
• Hisobingizni o'chirish, ma'lumotlaringizni eksport qilish va boshqa huquqlaringizni amalga oshirish uchun siz Telegram'ga to'g'ridan-to'g'ri murojaat qilishingiz mumkin: my.telegram.org.

06Firebase va Google xizmatlari

Biz Firebase Cloud Messaging, Firebase Analytics va Firebase Crashlytics xizmatlaridan foydalanamiz. Ular Google LLC ning mahsulotlari bo'lib, ma'lumotlar Yevropa Ittifoqi, AQSh va boshqa serverlar orqali qayta ishlanishi mumkin.

• Firebase Cloud Messaging: Push-bildirishnomalarni yetkazib berish uchun. Token va xabarning tasodifiy ID'si yuboriladi, lekin xabar matni emas.
• Firebase Analytics: Anonim foydalanish statistikasi (ekran ko'rinishlari, ilova ochilish soni). User ID, advertiseing ID va boshqa shaxsiy parametrlar bizda o'chirilgan.
• Firebase Crashlytics: Avariya stackelari va texnik diagnostika. Foydalanuvchi tomonidan kiritilgan matn yuborilmaydi.

Google'ning maxfiylik siyosati: policies.google.com/privacy. Firebase Data Processing Terms: firebase.google.com/terms/data-processing-terms.

07Push-bildirishnomalar

Yangi xabarlar va qo'ng'iroqlar haqida sizni xabardor qilish uchun biz push-bildirishnomalardan foydalanamiz. Tarkib qanday yetkazib beriladi:

1. Telegram serveri xabar uchun shifrlangan "envelope" yaratadi.
2. Bu envelope FCM (Android) yoki APNs (iOS) orqali sizning qurilmangizga yuboriladi.
3. Faqat sizning qurilmangizdagi FenixUz ilovasi envelope'ni shifrdan chiqaradi va bildirishnoma matnini hosil qiladi.

Google va Apple xabar tarkibini ko'ra olmaydi. VipAds LLC ham push tokenni ko'radi, lekin u shaxs bilan bog'liq emas.

08Avariya va analitika hisobotlari

Avariya hisobotlari yordami orqali biz ilovani barqaror ushlab turamiz. Hisobotlar quyidagilarni o'z ichiga olishi mumkin:

• Sayqal trace (kod chiqaruvchi xato joyi);
• Qurilma RAM/CPU/disk holati;
• Tarmoq turi (Wi-Fi/4G/5G);
• Avariyadan oldingi 100 ta tizim hodisasi nomi (masalan, "screen_view: ChatScreen").

Bu hisobotlardan shaxsiy ma'lumot olib tashlanadi (PII redaction). Hisobotlar 90 kundan so'ng avtomatik o'chiriladi.

09Ilova ruxsatlari

FenixUz quyidagi qurilma ruxsatlarini so'rashi mumkin. Har birining batafsil tushuntirishi Ruxsatlar sahifasida mavjud.

Ruxsat	Sabab	Ixtiyoriy
Internet	Telegram serverlari bilan bog'lanish	Yo'q
Mikrofon	Ovozli xabarlar va qo'ng'iroqlar	Ha
Kamera	Suratga olish va video qo'ng'iroqlar	Ha
Xotira / Galereya	Foto/video tanlash va saqlash	Ha
Kontaktlar	Telegram'dagi do'stlarni ko'rish	Ha
Joylashuv	Joylashuv ulashish va geo-stikerlar	Ha
Bildirishnomalar	Yangi xabarlar haqida xabar qilish	Ha
Bluetooth	BT garniturasi orqali qo'ng'iroq	Ha
Biometrik	Ilovaga kirish uchun Face ID/Touch ID	Ha
Foreground Service	Qo'ng'iroqni fonda davom ettirish	—

10Maqsadlar va huquqiy asoslar

GDPR Art. 6 va shunga o'xshash mahalliy qonunchilikka muvofiq, biz ma'lumotlarni quyidagi qonuniy asoslar orqali qayta ishlaymiz:

Maqsad	Qonuniy asos
Ilova xizmatlarini taqdim etish	Shartnoma ijrosi (Art. 6(1)(b))
Push-bildirishnomalar yuborish	Shartnoma ijrosi va legitim manfaat (Art. 6(1)(b)(f))
Diagnostika va xatolik tuzatish	Legitim manfaat (Art. 6(1)(f))
Xavfsizlik va firibgarlikning oldini olish	Legitim manfaat (Art. 6(1)(f))
Qonun talablariga rioya qilish	Qonuniy majburiyat (Art. 6(1)(c))
Tahliliy ma'lumotlar to'plash	Rozilik (Art. 6(1)(a)) — ilova ichida o'chirib qo'yish mumkin

11Ma'lumotni saqlash muddati

Ma'lumot turi	Saqlash joyi	Muddat
Push tokeni	Firebase / APNs	Ilova o'chirilguncha + 30 kun
Avariya hisobotlari	Firebase Crashlytics	90 kun
Anonim analitika	Firebase Analytics	14 oy
Email yozishmalari (admin@fenixuz.uz)	Bizning email serverimiz	3 yil yoki so'rovga binoan o'chirish
GDPR/COPPA so'rovi yozuvlari	Shifrlangan jurnal	5 yil (qonuniy talab)
Xabarlar va kontaktlar	Bizda saqlanmaydi	—

12Xalqaro ma'lumot uzatish

Biz to'playdigan cheklangan ma'lumotlar (push token, anonim analitika) Google LLC tomonidan ekspluatatsiya qilinadigan serverlarda saqlanadi. Bu serverlar AQSh, Yevropa Ittifoqi va boshqa hududlarda joylashgan bo'lishi mumkin.

Yevropa Ittifoqi foydalanuvchilari uchun ma'lumotlar Yevropa Komissiyasi tomonidan tasdiqlangan Standart Shartnoma Bandlari (SCC) va GDPR Art. 46 ga muvofiq qayta ishlanadi. Google'ning EU-US Data Privacy Framework sertifikati: dataprivacyframework.gov.

13Ma'lumotlarning xavfsizligi

Biz ma'lumotlaringizni quyidagi texnik va tashkiliy choralar orqali himoya qilamiz:

• TLS 1.3 va sertifikat pinning orqali tashish shifri;
• MTProto 2.0 protokoli orqali Telegram bilan aloqa;
• Maxfiy chatlar uchun Diffie-Hellman 2048-bit kalit almashinuvi;
• Mahalliy ma'lumotlarni Android EncryptedSharedPreferences yoki iOS Keychain'da saqlash;
• SQLCipher orqali mahalliy bazaning shifrlash;
• Firebase server-side shifrlash (AES-256);
• Mustaqil xavfsizlik auditi (Cure53, 2024-yil mart);
• OWASP MASVS L2 muvofiqligi.

Hech qanday tizim 100% xavfsiz emas. Agar siz xavfsizlik zaifligini topgan bo'lsangiz, security@fenixuz.uz manziliga xabar bering.

14Foydalanuvchi huquqlari

Yashash mamlakatingizdan qat'i nazar, sizga quyidagi huquqlar kafolatlanadi:

1. Kirish huquqi — bizda saqlanayotgan ma'lumotlaringizni so'rash.
2. Tuzatish huquqi — noto'g'ri ma'lumotlarni tuzatish.
3. O'chirish huquqi — ma'lumotlaringizni o'chirib tashlashni so'rash.
4. Cheklash huquqi — ma'lumotlarni qayta ishlashni cheklash.
5. Ko'chirish huquqi — ma'lumotlaringizni mashina tomonidan o'qilishi mumkin bo'lgan formatda olish.
6. E'tiroz huquqi — qayta ishlashga e'tiroz bildirish.
7. Roziligini bekor qilish huquqi — istalgan paytda.
8. Shikoyat qilish huquqi — nazorat organiga shikoyat berish.

So'rovlaringizni privacy@fenixuz.uz manziliga yuboring. Biz 30 kun ichida javob qaytaramiz.

15GDPR alohida bandlari

Yevropa Ittifoqi/EEA foydalanuvchilari uchun:

• Ma'lumot Nazoratchisi: VipAds LLC (Toshkent, O'zbekiston).
• EU vakili: Atik & Partners GmbH, Muenchener Str. 14, 80336 München, Germaniya. Email: gdpr@atik-eu.com.
• Nazorat organi: O'zingiz yashayotgan EU davlatining ma'lumot himoyasi organi.
• Avtomatlashtirilgan profil tuzish: Ishlamaydi.

Batafsil — GDPR sahifasida.

16CCPA (Kaliforniya) alohida bandlari

Kaliforniya foydalanuvchilari uchun (California Consumer Privacy Act / CPRA):

• Biz oxirgi 12 oy ichida hech qanday shaxsiy ma'lumotni sotmaganmiz.
• Biz "Sensitive Personal Information"ni qayta ishlamaymiz.
• Sizning huquqlaringiz: bilish (Right to Know), o'chirish (Right to Delete), tuzatish (Right to Correct), kamsitishdan ozod bo'lish.
• Vakili orqali so'rov yuborish mumkin (avtorizatsiya bilan).
• "Do Not Sell or Share My Personal Information" havolasi: privacy@fenixuz.uz.

17Bolalar maxfiyligi (COPPA)

FenixUz 13 yoshdan kichik bolalar uchun mo'ljallanmagan. Biz 13 yoshdan kichik bolalardan ataylab shaxsiy ma'lumot to'plamaymiz. Agar bola sizga ruxsatsiz ilovadan foydalanganini bilsangiz, privacy@fenixuz.uz ga xabar bering — biz uning hisobini darhol o'chirib tashlaymiz. Batafsil — Bolalar maxfiyligi sahifasida.

18Cookies va shunga o'xshash texnologiyalar

Mobil ilova brauzer cookie'laridan foydalanmaydi. Biroq, cheklangan miqdordagi mahalliy saqlash mexanizmlaridan foydalaniladi (Android SharedPreferences, iOS UserDefaults) — bu sozlamalaringizni saqlash uchun. Veb-sayt (fenixuz.uz) faqat zarur funksional cookie'lardan foydalanadi. Batafsil — Cookies sahifasida.

19Uchinchi tomon havolalar

Ilova va veb-sayt uchinchi tomon havolalarini o'z ichiga olishi mumkin (masalan, Telegram'dan kelgan xabarlardagi havolalar). Bu uchinchi tomon saytlar VipAds LLC tomonidan boshqarilmaydi va biz ularning maxfiylik amaliyotlari uchun javobgar emasmiz. Iltimos, har bir saytning maxfiylik siyosatini o'qing.

20Marketing va aloqa

Biz sizga ilovaning ishlashi bilan bog'liq tizimli xabarlarni yuboramiz (push-bildirishnomalar). Marketing maqsadlarida sizni hech qachon spam qilmaymiz. Agar siz bizning admin@fenixuz.uz manziliga email yuborgan bo'lsangiz, biz sizga faqat shu yozishma doirasida javob beramiz.

21Avtomatlashtirilgan qarorlar

FenixUz sizga oid sezilarli huquqiy oqibatlar keltirib chiqaradigan avtomatlashtirilgan qarorlar qabul qilmaydi. Ilovada profil tuzish (profiling) yo'q. Spam-detection algoritmlari Telegram tomonidan boshqariladi.

22Hisobni o'chirish

Hisobingizni o'chirib tashlash uchun:

1. FenixUz ichida: Sozlamalar → Maxfiylik → Hisobni o'chirish.
2. Yoki to'g'ridan-to'g'ri: my.telegram.org/auth?to=delete.

Hisob o'chirilgandan so'ng:

• Telegram serverlaridagi barcha xabarlar va kontaktlar olib tashlanadi;
• Bizning Firebase tomonidan saqlanadigan push tokeniingiz 30 kun ichida bekor qilinadi;
• Anonim analitika ma'lumotlari shaxs bilan bog'lanmaganligi sababli alohida o'chirilmaydi.

23Hukumat so'rovlari

Biz qonunlarning o'rnatilgan tartibiga rioya qilamiz, ammo bizda saqlanmaydigan ma'lumotni topshira olmaymiz. Hukumat so'rovlarini quyidagi qonun talablari bo'yicha qabul qilamiz:

• Yozma rasmiy hujjat (e-pochta yetarli emas);
• Vakolatli sud yoki prokuratura imzosi;
• So'rovning huquqiy asoslarini ko'rsatish;
• Aniq foydalanuvchi yoki hodisa bilan bog'liqlik.

Yillik hisobotlar — Shaffoflik sahifasida.

24Siyosat o'zgarishlari

Biz bu Siyosatni vaqti-vaqti bilan yangilab turishimiz mumkin. Muhim o'zgarishlar quyidagicha xabar qilinadi:

• Ilovada banner orqali (kamida 30 kun oldin);
• fenixuz.uz veb-saytida e'lon;
• Email orqali (agar siz biz bilan bog'lanib bo'lgan bo'lsangiz).

Agar siz yangi siyosatga rozi bo'lmasangiz, ilovadan foydalanishni to'xtatishingiz mumkin.

25Bog'lanish va shikoyatlar

Mazkur Siyosat bilan bog'liq har qanday savol yoki shikoyat uchun:

• Ma'lumot Himoyasi Mas'uli (DPO): privacy@fenixuz.uz
• Umumiy savollar: admin@fenixuz.uz
• Huquqiy: legal@fenixuz.uz
• Pochta manzili: VipAds LLC, Toshkent shahri, O'zbekiston Respublikasi

Yevropa Ittifoqi foydalanuvchilari shikoyatlarni o'z mamlakatining ma'lumot himoyasi organiga bera olishadi. O'zbekiston foydalanuvchilari — Personal Data Protection Agency (personal.uz).