Maxfiylik siyosati

1. Biz qanday ma’lumotlarni yig‘amiz

Topreels xizmati faqat AI yordamchining sifatli ishlashi va hisobingizni boshqarish uchun zarur bo‘lgan minimal ma’lumotlarni to‘playdi:

• Akkaunt va profil ma’lumotlari: Foydalanuvchi ismi, elektron pochta manzili (Google OAuth orqali) yoki Telegram profil identifikatori (ID, username).
• Instagram rasmiy OAuth ma’lumotlari: Instagram foydalanuvchi ID (IGSID), akkaunt username, profil rasmi va xavfsiz kirish tokeni (barcha tokenlar AES-256-GCM kuchli shifrlash algoritmi bilan saqlanadi).
• Instagram va Telegram webhook hodisalari: Reels/post ostidagi izoh matni, muallifning username’i, kiruvchi Direct xabar matni (faqat AI-javob tuzish uchun).
• Siz yuklagan bilim bazasi (Knowledge Base): FAQ savol-javoblari, mahsulot katalogi, biznes profili (ish vaqti, yetkazib berish shartlari) va tegishli RAG vektor ko‘rsatkichlari.
• Texnik xavfsizlik jurnali: IP manzil, brauzer user-agent va kirish vaqtlari — faqat xavfsizlik monitoringi va firibgarlikning oldini olish uchun.

2. Ma’lumotlardan nima maqsadda foydalanamiz

To‘plangan ma’lumotlar quyidagi maqsadlarda ishlatiladi:

• Mijozlarning Instagram Direct xabarlariga va izohlariga bilim bazangiz asosida AI orqali tezkor va aniq javoblar tayyorlash.
• Xavfsiz avtorizatsiya va tizimga kirishni ta’minlash.
• RAG (Retrieval-Augmented Generation) algoritmi orqali mijoz savoliga eng mos javob bo‘lagini bilim bazangizdan topish.
• Murakkab yoki norasmiy so‘rovlarni boshqaruv panelidagi Inbox orqali jonli operatorga uzatish.
• Tizimning uzluksiz ishlashini monitoring qilish va xatoliklarni bartaraf etish.

3. Ma’lumotlarni qayta ishlashning huquqiy asosi

Ma’lumotlarni qayta ishlash quyidagi qonuniy asoslarga tayanadi:

• Foydalanuvchi roziligi: Instagram yoki Telegram hisobingizni ulaganingizda berilgan rozilik.
• Shartnoma majburiyatlarini bajarish: Foydalanish shartlari doirasida sizga AI xizmatini ko‘rsatish zaruriyati.
• Qonuniy manfaat: Tizim va ma’lumotlar xavfsizligini ta’minlash, ruxsatsiz kirishlarning oldini olish.

4. Ma’lumotlarni saqlash muddatlari

Biz ma’lumotlarni faqat zarur bo‘lgan muddatda saqlaymiz:

• Akkaunt va kirish tokenlari: Siz akkauntingizni o‘chirguningizga yoki kanalni uzguningizga qadar saqlanadi.
• Xabarlar va suhbatlar tarixi: 90 kun davomida saqlanadi, so‘ng avtomatik tarzda o‘chiriladi.
• O‘chirilgan xabarlar (Unsend): Agar mijoz Instagram’da o‘z xabarini o‘chirsa, Meta webhook xabarnomasi kelishi bilanoq tizimimizdan ham darhol o‘chiriladi.
• Akkaunt yopilganda: Barcha profil, bilim bazasi va bog‘liq ma’lumotlar 30 kun ichida butunlay yo‘q qilinadi.

5. Uchinchi tomon xizmatlari va ma’lumot almashinuvi

Topreels xizmat ko‘rsatish uchun faqat rasmiy va ishonchli xalqaro texnologik hamkorlar bilan ishlaydi:

• Meta Platforms, Inc. (Instagram Graph API): Rasmiy ruxsatlar doirasida izohlar va Direct xabarlarga javob yo‘llash uchun.
• Telegram Messenger Inc.: Rasmiy Telegram Bot API orqali xabarlarni qabul qilish va operatorga uzatish uchun.
• Google Gemini AI: Matnli javoblarni generatsiya qilish uchun. Biz Google bilan korporativ rejimda ishlaymiz, ma’lumotlar ochiq modellarni o‘qitish uchun ishlatilmaydi.
• Xavfsiz Hosting: Yuqori xavfsizlik darajasiga ega bo‘lgan shifrlangan server infratuzilmasi.

6. Sizning huquqlaringiz

Siz o‘zingizning shaxsiy ma’lumotlaringizga nisbatan to‘liq nazoratga egasiz:

• O‘z ma’lumotlaringiz nusxasini so‘rash va ko‘rish huquqi.
• Noto‘g‘ri ma’lumotlarni tuzatish yoki yangilash huquqi.
• Ma’lumotlaringizni tizimimizdan to‘liq o‘chirib tashlashni talab qilish huquqi (Right to Erasure).
• Istalgan paytda o‘z roziligingizni bekor qilish va kanallarni uzish huquqi.

7. Ma’lumotlarni o‘chirish (Data Deletion) tartibi

Meta talablariga muvofiq, foydalanuvchilar o‘z ma’lumotlarini o‘chirish bo‘yicha to‘g‘ridan-to‘g‘ri vositaga ega:

8. Cookie fayllari va kuzatuv vositalari

Topreels tizimida faqat autentifikatsiya, sessiyani saqlash va xavfsizlik uchun zarur bo‘lgan funksional cookie-fayllar qo‘llaniladi. Biz uchinchi tomon reklama trekerlaridan foydalanmaymiz va foydalanuvchilarning shaxsiy chatlarini reklama beruvchilarga taqdim etmaymiz.

9. Texnik xavfsizlik choralari

Biz sizning ma’lumotlaringizni himoyalash uchun zamonaviy sanoat standartlarini qo‘llaymiz:

• Barcha tarmoq trafigi SSL/TLS (HTTPS) orqali to‘liq shifrlangan holda uzatiladi.
• Instagram OAuth kirish tokenlari ma’lumotlar bazasida AES-256-GCM shifrlash bilan saqlanadi.
• Barcha kiruvchi Meta webhook xabarlari maxsus kriptografik kalit (X-Hub-Signature) orqali haqiqiyligi tekshiriladi.

10. Yurisdiksiya va bog‘lanish

Ushbu Maxfiylik siyosati O‘zbekiston Respublikasining “Shaxsga doir ma’lumotlar to‘g‘risida”gi Qonuniga to‘liq mos keladi.