I. UMUMIY QOIDALAR
1.1. Maqsad. Ushbu Maxfiylik siyosati (keyingi o‘rinlarda — Siyosat) “Ruhiyat” mobil ilovasi, ruhiyat.com veb-sayti va ular bilan bog‘liq foydalanuvchi xizmatlarida shaxsga doir ma’lumotlarni yig‘ish, foydalanish, saqlash, uzatish, himoya qilish va o‘chirish tartibini bayon etadi.
1.2. Qo‘llanish sohasi. Siyosat akkauntlar, profil, psixologik testlar, kayfiyat qaydlari, mavjud maslahatlashuv, media-kontent, bildirishnomalar, AI yordamchisi (faollashtirilgan bo‘lsa), texnik yordam, shuningdek xizmatlarni ta’minlovchi vakolatli boshqaruv panellarida qayta ishlanadigan foydalanuvchi ma’lumotlariga tatbiq etiladi.
1.3. Operator. Ma’lumotlarni qayta ishlashni tashkil etuvchi operator — “RUHIYAT PSIXOLOGIK SENTR” MChJ. Ayrim xizmat ko‘rsatuvchi tashkilotlar ma’lumotlarni operator topshirig‘i asosida qayta ishlashi mumkin; ularning roli va huquqiy asosi alohida baholanadi.
1.4. Tamoyillar. Qonuniylik, aniq maqsad, ma’lumotlarni minimallashtirish, aniqlik, cheklangan saqlash, maxfiylik, xavfsizlik va foydalanuvchi huquqlarini hurmat qilish.
1.5. Xizmat holati. Premium imkoniyatlari dasturda nazarda tutilgan, biroq hozir foydalanuvchilarga pullik foydalanish uchun faollashtirilmagan. Shu sababli Premium bo‘yicha amaldagi obuna yoki avtomatik to‘lov mavjud deb bayon qilinmaydi.
II. ASOSIY ATAMALAR VA TA’RIFLAR
2.1. Shaxsga doir ma’lumotlar — muayyan shaxsga tegishli yoki uni aniqlash imkonini beradigan ma’lumotlar.
2.2. Qayta ishlash — yig‘ish, qayd etish, tartiblash, saqlash, foydalanish, yangilash, uzatish, cheklash, o‘chirish va boshqa qonuniy amallar.
2.3. Foydalanuvchi — platformadan foydalanadigan jismoniy shaxs.
2.4. Operator — mazkur Siyosatda ko‘rsatilgan MChJ.
2.5. Maxfiy yoki sezgir axborot — foydalanuvchining shaxsiy hayoti, ruhiy holati, suhbatlari, testlari yoki sog‘lig‘iga oid bo‘lishi mumkin bo‘lgan axborot. Uning qonundagi maxsus toifaga kirishi mazmuniga qarab belgilanadi.
2.6. Texnik ma’lumotlar — qurilma, ilova, tarmoq, autentifikatsiya, diagnostika va xavfsizlik hodisalariga oid ma’lumotlar.
III. QANDAY MA’LUMOTLARNI YIG‘AMIZ
3.1. Akkaunt va profil. Xizmatda tegishli maydonlar mavjud bo‘lsa: ism-familiya, elektron pochta, telefon, tug‘ilgan sana, profil rasmi, jins, til va boshqa profil sozlamalari. Parollar saqlansa, ular ochiq matn shaklida saqlanmasligi kerak. Har bir maydonni to‘ldirish majburiyligi ilovada alohida ko‘rsatiladi.
3.2. Texnik axborot. IP manzil, qurilma va operatsion tizim turi, ilova versiyasi, sessiya yoki push identifikatorlari, kirish vaqtlari, xatolik qaydlari va xavfsizlik loglari texnik zaruratga ko‘ra qayta ishlanishi mumkin. Brauzer orqali kirilganda cookie va o‘xshash vositalardan foydalanilishi mumkin.
3.3. Psixologik ma’lumotlar. Foydalanuvchi kiritgan test javoblari va natijalari, kayfiyat belgilari, kundalik qaydlar, mashq javoblari, maslahatlashuvga oid yozishmalar yoki uchrashuv ma’lumotlari faqat tegishli funksiya ishlatilganida shakllanadi. Bular shaxsiy hayotga oid nozik axborot bo‘lishi mumkin.
3.4. AI yordamchisi. AI funksiyasi faol bo‘lsa, foydalanuvchi yuborgan so‘rovlar va tizim javoblari xizmatni bajarish uchun qayta ishlanishi mumkin. Suhbatlar uchinchi tomon AI provayderiga yuboriladimi, modelni o‘qitishda ishlatiladimi va qancha saqlanadi — bular amaldagi integratsiya tekshirilgach aniq oshkor qilinishi shart; tekshirilmaguncha bunday foydalanish bo‘lmaydi deb kafolat berilmaydi.
3.5. To‘lov ma’lumotlari. Premium hozir faollashtirilmagan. Kelgusida pullik xizmat yoqilsa, tranzaksiya identifikatori, summa, sana, to‘lov va obuna holati kabi zarur ma’lumotlar qayta ishlanishi mumkin. Bank kartasining to‘liq rekvizitlarini operator saqlashi yoki saqlamasligi tegishli integratsiya orqali tasdiqlanishi kerak.
3.6. Murojaatlar. Texnik yordamga yuborilgan xabar, aloqa ma’lumoti, ilova qilingan material va javob yozishmalari murojaatni ko‘rib chiqish uchun qayta ishlanishi mumkin.
3.7. Majburiy bo‘lmagan ma’lumotlar. Foydalanuvchidan xizmat maqsadi uchun zarur bo‘lmagan ortiqcha sezgir axborotni yubormaslik so‘raladi.
IV. MA’LUMOTLARNI QANDAY MAQSADLARDA ISHLATAMIZ
4.1. Akkaunt yaratish, identifikatsiya, kirishni boshqarish va xavfsizlikni ta’minlash.
4.2. Testlar, kayfiyat monitoringi, foydalanuvchi tanlagan kontent va boshqa amalda mavjud funksiyalarni taqdim etish.
4.3. Foydalanuvchi murojaat qilganida psixolog bilan bog‘lanish yoki maslahat xizmatini tashkillashtirish; ma’lumotlarni mutaxassisga ko‘rsatish faqat tegishli huquqiy asos va vakolat doirasida amalga oshiriladi.
4.4. Kelgusida faollashtiriladigan pullik xizmatlarning hisob-kitobi va qonuniy moliyaviy majburiyatlarini bajarish; hozir Premium obunasi faol deb ko‘rsatilmaydi.
4.5. Xizmat va xavfsizlik xabarlari, foydalanuvchi so‘rovlariga javob berish; reklama xabarlari zarur hollarda alohida rozilik asosida yuboriladi.
4.6. Nosozliklarni aniqlash, axborot xavfsizligini nazorat qilish, xizmat sifatini oshirish; imkon bo‘lsa umumlashtirilgan yoki shaxssizlantirilgan ma’lumotlardan foydalanish.
4.7. Qonuniy talablarni bajarish, huquqbuzarliklarning oldini olish va qonuniy da’volarni ko‘rib chiqish.
V. SHAXSGA DOIR MA’LUMOTLARNI QAYTA ISHLASHNING HUQUQIY ASOSLARI
5.1. Qayta ishlash faqat O‘zbekiston Respublikasining amaldagi qonunchiligida nazarda tutilgan tegishli asos mavjud bo‘lganda amalga oshiriladi.
5.2. Bunday asoslar vaziyatga qarab foydalanuvchining roziligi, shartnomani bajarish uchun zarur qayta ishlash yoki qonunda bevosita nazarda tutilgan boshqa asoslarni o‘z ichiga olishi mumkin.
5.3. Foydalanish shartlarini qabul qilish barcha turdagi ma’lumotlarni, xususan sezgir ma’lumotlarni istalgan maqsadda qayta ishlashga umumiy rozilik hisoblanmaydi.
5.4. Qonunchilik alohida rozilikni talab qilsa, uning maqsadi, hajmi va qaytarib olish tartibi foydalanuvchiga tushuntiriladi.
5.5. “Operatorning qonuniy manfaati” mustaqil va cheklanmagan asos sifatida qo‘llanmaydi; har bir holatda mahalliy qonunchilikda tegishli asos borligi tekshiriladi.
VI. MAXSUS TOIFADAGI VA SEZGIR MA’LUMOTLAR
6.1. Ruhiy salomatlik, hissiy kechinmalar, test natijalari, AI yoki psixolog bilan suhbatlarda sog‘liq va shaxsiy hayotga oid ma’lumotlar paydo bo‘lishi mumkin.
6.2. Qonunchilik bo‘yicha maxsus toifaga kiradigan ma’lumotlarga nisbatan tegishli maxsus huquqiy talablar va rozilik tartibi qo‘llanadi.
6.3. Bunday ma’lumotlarga kirish xizmat uchun zarur vakolatli shaxslar bilan cheklanadi. Administrator maqomining o‘zi barcha psixologik qaydlarni ko‘rishga cheklanmagan huquq bermaydi.
6.4. Sezgir ma’lumotlar foydalanuvchining tegishli qonuniy roziligisiz maqsadli reklama uchun ishlatilmasligi kerak. Alohida rozilik ham har qanday qayta ishlashni avtomatik ravishda qonuniy qilmaydi.
VII. COOKIE FAYLLAR VA O‘XSHASH TEXNOLOGIYALAR
7.1. Veb-sayt va boshqaruv interfeyslarida cookie, sessiya identifikatori va o‘xshash texnologiyalar autentifikatsiya, xavfsizlik va sozlamalar uchun qo‘llanishi mumkin.
7.2. Mobil ilovadagi tokenlar va qurilma identifikatorlari brauzer cookie fayllari bilan bir xil emas; ular alohida texnik maqsadlarda ishlatilishi mumkin.
7.3. Analitika yoki reklama texnologiyalari amalda qo‘llanilsa, ularning turi, maqsadi va zarur rozilik mexanizmi ochib berilishi kerak.
7.4. Brauzer cookie fayllarini cheklash ayrim veb-funksiyalarga ta’sir qilishi mumkin.
VIII. MA’LUMOTLARNI UCHINCHI TOMONLARGA UZATISH
8.1. Xizmatni ko‘rsatish uchun zarur bo‘lsa, ma’lumotlar hosting, ma’lumotlar bazasi, elektron pochta, bildirishnoma, aloqa, diagnostika yoki boshqa texnik xizmat ko‘rsatuvchilarga qonuniy asosda uzatilishi mumkin.
8.2. Ruhiyat loyihasining oldingi texnik ma’lumotlarida Render, Vercel, Neon va Metered.ca xizmatlari qayd etilgan. Ularning aynan qaysi biri foydalanuvchi ma’lumotlarini qayta ishlayotgani, hududi, ma’lumot turi va shartnomaviy roli e’lon qilishdan oldin tekshiriladi. Ushbu nomlar tasdiqlanmagan ma’lumot oqimining kafolati emas.
8.3. Foydalanuvchi ma’lumotlari psixologga faqat xizmat uchun zarur doirada va tegishli huquqiy asos bilan taqdim etiladi. Testlar, kundalik va AI suhbatlari mutaxassisga avtomatik ochiq deb hisoblanmaydi.
8.4. Qonunchilikda belgilangan tartibda vakolatli organlar yoki sudning qonuniy talablarini bajarish uchun ma’lumotlar taqdim etilishi mumkin.
8.5. Operator foydalanuvchining shaxsga doir ma’lumotlarini savdo predmeti sifatida sotmasligi lozim. Ushbu bayonot haqiqiy shartnomalar va integratsiyalar bilan mosligi tekshirilishi kerak.
8.6. Ma’lumotlarni uzatishda maqsadni cheklash, zarur hajm, kirishni boshqarish va xavfsizlik choralari qo‘llanadi.
IX. MA’LUMOTLARNI SAQLASH MUDDATI
9.1. Ma’lumotlar ularni qayta ishlash maqsadi uchun zarur muddatda yoki qonunchilikda belgilangan muddatda saqlanadi.
9.2. Akkaunt va profil ma’lumotlari, test natijalari, kayfiyat qaydlari, AI suhbatlari, maslahatlashuv ma’lumotlari, texnik loglar, zaxira nusxalar va murojaatlar uchun alohida saqlash muddatlari yoki aniq mezonlar ichki saqlash jadvalida belgilanadi va foydalanuvchiga ochib beriladi.
9.3. Mazkur loyihada tasdiqlanmagan “30 kun”, “90 kun” yoki boshqa qat’iy muddatlar to‘qib kiritilmaydi. Ishlab chiqarish tizimidagi haqiqiy saqlash va zaxira nusxa siyosati aniqlangach ushbu bo‘lim to‘ldiriladi.
9.4. Qonuniy asos tugagan va saqlash majburiyati bo‘lmagan ma’lumotlar tegishli tartibda o‘chiriladi yoki qayta tiklab bo‘lmaydigan tarzda shaxssizlantiriladi.
X. MA’LUMOTLARNI HIMOYA QILISH CHORALARI
10.1. Operator ma’lumotlarni uzatish va saqlash xavfsizligi, autentifikatsiya, vakolatga asoslangan kirish, tizim monitoringi, audit, zaxiralash va hodisalarga javob berish kabi tegishli choralarni qo‘llashi lozim.
10.2. Shifrlash, kalitlarni boshqarish va boshqa xavfsizlik vositalari haqidagi aniq da’volar faqat amaldagi texnik konfiguratsiya bilan tasdiqlanganda e’lon qilinadi.
10.3. Xodimlar va vakolatli mutaxassislar ma’lumotlarga faqat vazifasi uchun zarur doirada kirishi hamda maxfiylik majburiyatlariga rioya qilishi kerak.
10.4. Hech bir internet tizimi mutlaq xavfsizlikni kafolatlay olmaydi; bu holat operatorning qonuniy himoya majburiyatlarini bekor qilmaydi.
XI. FOYDALANUVCHINING HUQUQLARI
11.1. O‘ziga tegishli ma’lumotlarning qayta ishlanishi haqida qonunchilikda nazarda tutilgan axborotni olish.
11.2. Ma’lumotlariga kirish va qonunda belgilangan doirada ularni aniqlashtirishni talab qilish.
11.3. Noto‘g‘ri, eskirgan yoki qonunga xilof qayta ishlanayotgan ma’lumotlarga nisbatan tegishli choralar ko‘rilishini so‘rash.
11.4. Qonunda nazarda tutilgan hollarda ma’lumotlarni o‘chirish, qayta ishlashni to‘xtatish yoki cheklashni so‘rash.
11.5. Rozilikka asoslangan qayta ishlash bo‘yicha rozilikni belgilangan tartibda qaytarib olish.
11.6. Marketing xabarlarini olishdan voz kechish.
11.7. Akkauntni o‘chirishni so‘rash, vakolatli organga yoki sudga murojaat qilish.
11.8. So‘rov yuborgan shaxsning identifikatsiyasi ma’lumotlarni boshqa shaxsga oshkor qilmaslik uchun zarur darajada tekshirilishi mumkin.
XII. FOYDALANUVCHINING MAJBURIYATLARI
12.1. Faqat o‘ziga tegishli yoki qonuniy taqdim etish huquqiga ega bo‘lgan ma’lumotlarni kiritish.
12.2. Boshqa shaxsning maxfiy ma’lumotlarini ruxsatsiz joylashtirmaslik.
12.3. Parol, kod va qurilma xavfsizligini ehtiyotkorlik bilan ta’minlash.
12.4. Akkaunt buzilishi yoki ruxsatsiz foydalanish gumon qilinganda operatorga xabar berish.
12.5. Ushbu majburiyatlar operatorning qonunchilikda belgilangan xavfsizlik majburiyatlarini foydalanuvchiga o‘tkazmaydi.
XIII. BOLALAR VA VOYAGA YETMAGANLAR MA’LUMOTLARI
13.1. Ruhiyat ilovasida mustaqil ro‘yxatdan o‘tish uchun belgilangan eng kichik yosh — 15 yosh. 15 yoshga to‘lmagan shaxslar mustaqil akkaunt yaratmasligi kerak.
13.2. 15–17 yoshdagi foydalanuvchilarning ma’lumotlarini qayta ishlashda qonunchilik talab qiladigan hollarda ota-ona yoki boshqa qonuniy vakilning roziligi olinadi. Yosh cheklovining o‘zi bunday rozilik o‘rnini bosmaydi.
13.3. Voyaga yetmaganlarga oid sezgir ma’lumotlarni yig‘ish va ularga kirish imkoniyati zarur darajada cheklanadi.
13.4. Yoshga oid noto‘g‘ri ma’lumot yoki qonunga xilof qayta ishlash aniqlansa, operator qonunchilikka muvofiq tekshiruv, cheklash yoki o‘chirish choralarini ko‘radi.
XIV. XALQARO MA’LUMOT UZATISHLARI
14.1. Ayrim texnologik provayderlar va ularning serverlari O‘zbekiston Respublikasidan tashqarida joylashgan bo‘lishi mumkin.
14.2. Ma’lumotlarning chet davlatlarga uzatilishi va O‘zbekiston fuqarolarining shaxsga doir ma’lumotlari bazalariga qo‘yilgan joylashtirish hamda ro‘yxatdan o‘tkazish talablari amaldagi qonunchilikka muvofiq alohida tekshirilishi kerak.
14.3. Xorijiy hostingdan foydalanishning o‘zi qonunchilikka muvofiqlikni isbotlamaydi. Ma’lumotlar toifasi, saqlash joyi, uzatish yo‘nalishi, huquqiy asos va texnik choralar tasdiqlanmasdan “to‘liq muvofiq” degan bayonot berilmaydi.
XV. MARKETING VA AXBOROT XABARLARI
15.1. Akkaunt xavfsizligi, kirish, xizmatdagi o‘zgarish va texnik yordamga oid zarur xabarlar tegishli huquqiy asosda yuborilishi mumkin.
15.2. Reklama yoki marketing xabarlari uchun qonunchilik talab qilgan hollarda alohida rozilik olinadi; foydalanuvchi bunday xabarlardan voz kechishi mumkin.
15.3. Premium faollashtirilmagani sababli faol obuna uchun to‘lov yoki yangilanish xabarlari mavjud xizmat sifatida tasvirlanmaydi.
XVI. SUN’IY INTELLEKT VA AVTOMATLASHTIRILGAN QAYTA ISHLASH
16.1. AI yordamchisi faol bo‘lsa, foydalanuvchi yuborgan matn va tegishli kontekst avtomatik qayta ishlanishi mumkin.
16.2. AI javoblari xato bo‘lishi mumkin va professional psixologik yoki tibbiy tashxis o‘rnini bosmaydi.
16.3. AI provayderlari, ularga yuboriladigan ma’lumotlar, suhbatlarning saqlanishi, inson tomonidan ko‘rib chiqilishi va modelni o‘qitish uchun foydalanish masalalari amaldagi integratsiya asosida alohida ochib berilishi shart.
16.4. Foydalanuvchiga jiddiy huquqiy yoki boshqa sezilarli ta’sir ko‘rsatadigan avtomatlashtirilgan qarorlar mavjud bo‘lsa, ularning tartibi va qonuniy kafolatlari alohida tushuntiriladi.
XVII. TIZIM LOGLARI, MONITORING VA AUDIT
17.1. Xavfsizlik va nosozliklarni aniqlash uchun kirish vaqti, IP, texnik identifikator, xatolik va vakolatli boshqaruv harakatlari qayd etilishi mumkin.
17.2. Audit loglariga kirish vakolatlar bilan cheklanadi; ularni saqlash muddati alohida belgilanadi.
17.3. Loglar orqali foydalanuvchining sezgir ma’lumotlarini ortiqcha yig‘ish yoki oshkor qilishga yo‘l qo‘yilmasligi kerak.
XVIII. AKKAUNTNI O‘CHIRISH VA MA’LUMOTLARNI YO‘Q QILISH
18.1. Foydalanuvchi ilova ichidagi mavjud akkauntni o‘chirish mexanizmi orqali yoki operator taqdim etgan tashqi veb-murojaat usuli orqali o‘chirishni so‘rashi mumkin.
18.2. O‘chirish so‘rovi qabul qilinganda akkaunt bilan bog‘liq ma’lumotlar qonunchilikka va tegishli saqlash majburiyatlariga muvofiq o‘chiriladi; faqat qonuniy asos mavjud bo‘lgan ma’lumotlargina belgilangan muddat saqlanishi mumkin.
18.3. Zaxira nusxalar, audit loglari va majburiy hujjatlarni o‘chirish muddatlari hamda o‘chirishdan istisnolar foydalanuvchiga aniq tushuntirilishi kerak.
18.4. Akkauntni o‘chirish faqat ilovani qurilmadan olib tashlash bilan bir xil emas.
18.5. Tashqi o‘chirish sahifasining aniq manzili va so‘rovni bajarish muddatlari tasdiqlangach mazkur bo‘limga kiritiladi.
XIX. UCHINCHI TOMON HAVOLALARI
19.1. Platformada uchinchi tomon resurslariga havolalar bo‘lishi mumkin.
19.2. Bunday resurslarning mustaqil ma’lumotlarni qayta ishlash amaliyoti ularning siyosatlari bilan tartibga solinadi. Biroq operatorning o‘zi amalga oshirgan ma’lumot uzatishlari bo‘yicha qonuniy majburiyatlari saqlanadi.
19.3. Foydalanuvchiga tashqi resursning maxfiylik qoidalari bilan tanishish tavsiya etiladi.
XX. SIYOSATGA O‘ZGARTIRISHLAR KIRITISH
20.1. Operator qonunchilik, xizmat tarkibi yoki ma’lumotlarni qayta ishlash amaliyoti o‘zgarganda Siyosatni yangilashi mumkin.
20.2. Yangilangan hujjatda tahrir va kuchga kirish sanasi ko‘rsatiladi; muhim o‘zgarishlar haqida foydalanuvchilar tegishli tartibda xabardor qilinadi.
20.3. Foydalanishni davom ettirish alohida rozilik talab etiladigan yangi qayta ishlashga avtomatik rozilik hisoblanmaydi.
20.4. Zarur hollarda yangi rozilik olinmaguncha tegishli ma’lumotlarni qayta ishlash boshlanmaydi.
XXI. OPERATOR REKVIZITLARI VA BOG‘LANISH
Platforma: Ruhiyat
Operator: “RUHIYAT PSIXOLOGIK SENTR” mas’uliyati cheklangan jamiyati
STIR: 313093534
Xabarnoma qabul qilinganligi haqidagi tasdiqnoma: № 1671409
Joylashgan manzil (pochta manzili): O‘zbekiston Respublikasi, Samarqand viloyati, Samarqand shahri, Shodiyona MFY, Iftixor ko‘chasi, 163-uy
Faoliyat manzili: O‘zbekiston Respublikasi, Samarqand viloyati, Samarqand shahri, Xo‘ja Yusuf MFY, Birlik ko‘chasi, 22-uy
Veb-sayt: https://ruhiyat.com
Elektron pochta: info@ruhiyat.com
Telefon: +998 93 271 62 62
21.1. Shaxsga doir ma’lumotlarga kirish, tuzatish, rozilikni qaytarib olish, o‘chirish yoki shikoyat bo‘yicha murojaatlarni yuqoridagi aloqa kanallari orqali yuborish mumkin. Aloqa rekvizitlarining aynan shu maqsadda ishlashi e’lon qilishdan oldin tekshirilishi kerak.
21.2. Tasdiqnomada ko‘rsatilgan “joylashgan manzil (pochta manzili)” avtomatik ravishda davlat reyestridagi yuridik manzil sifatida talqin qilinmaydi; kerak bo‘lsa yuridik manzil alohida tasdiqlanadi.
XXII. YAKUNIY QOIDALAR
22.1. Ushbu Siyosat Ruhiyat platformasida shaxsga doir ma’lumotlarni qayta ishlash haqida axborot beruvchi asosiy hujjatdir; u Foydalanish shartlari va qonunchilik talablarini almashtirmaydi.
22.2. Siyosatning biror qoidasi qo‘llanilmaydigan deb topilishi qolgan qoidalarning avtomatik ravishda bekor bo‘lishiga olib kelmaydi.
22.3. Qonunchilikning majburiy normalari ushbu Siyosatdagi ularga zid qoidalardan ustun turadi.
22.4. Hujjat tasdiqlanib, foydalanuvchilarga e’lon qilingan va unda ko‘rsatilgan kuchga kirish sanasi yetganidan so‘ng tegishli tahrir sifatida qo‘llanadi.
