Maxfiylik siyosati

1. Ma'lumotlar uchun kim javobgar

Xizmat operatori — iman, Republic of Tajikistan qonunchiligiga muvofiq. Maxfiylik bo'yicha so'rovlar: privacy@iman.tj. Hamkorlik: partners@iman.tj.

Agar sayt sozlamalari orqali to'liq yuridik nom yoki manzil e'lon qilinsa, aynan shu shaxs ushbu Siyosat uchun nazoratchi hisoblanadi.

2. Qo'llanish doirasi

Ushbu Siyosat hisoblar, modullar, to'lovlar, qo'llab-quvvatlash va xavfsizlik uchun ma'lumotlarni qamrab oladi. Tashqi havolalar orqali ochiladigan uchinchi tomon saytlariga tatbiq etilmaydi.

3. Qanday ma'lumotlarni to'playmiz

imandan foydalanish tarziga qarab, biz quyidagilarni qayta ishlashimiz mumkin:

• Hisob va kirish: telefon raqami, parol xeshi, foydalanuvchi nomi, ixtiyoriy email, sessiya tokenlari (httpOnly cookie), xavfsizlik signallari.
• Profil: ism, ko'rsatilgan holda shahar/mamlakat, avatar va ommaviy kontent.
• KYC: pasport/ID surati, undan olingan maydonlar, selfie, yuzni solishtirish (face-match) va tekshiruv holati — faqat tasdiqlash boshlanganda.
• Marketplace: e'lonlar, buyurtmalar, manzillar, sotuvchi ma'lumotlari, to'lov holati.
• To'lovlar: to'lov xizmati provayderi (PSP, masalan Stripe) orqali tokenlar va metama'lumotlar; to'liq karta raqamlarini o'z serverlarimizda saqlamaymiz.
• Messenger: a'zolik, yetkazib berish metama'lumotlari, qurilma kalitlari; E2E chatlarning ochiq matni (plaintext) qurilmalarda saqlanishi mo'ljallangan.
• Social: postlar, stories, izohlar, media, obuna/bloklar.
• Joylashuv sozlamalari: joylashuvga asoslangan funksiyalar uchun siz taqdim etadigan taxminiy joylashuv (GPS yoki shahar koordinatalari).
• AI: muloqot funksiyasi uchun so'rovlar va javoblar.
• Qo'llab-quvvatlash va xavfsizlik: shikoyatlar, moderatsiya, murojaatlar.
• Texnik va mahsulot hodisalari: IP, mintaqa, mijoz qurilmasi metama'lumotlari, localStorage'dagi attribution/referral; ixtiyoriy cookiesiz tahlil (masalan Plausible).
• Sayt va ilova analitikasi (faqat roziligingiz bilan): vaqt, sahifa, manba sayt va UTM teglari, IP-manzil, brauzer/OT/qurilma turi, til, ekran o'lchami, vaqt mintaqasi, tasodifiy birlamchi tashrifchi identifikatori va tizimga kirgan bo'lsangiz foydalanuvchi ID'ingiz bilan sahifa ko'rishlari. Taxminiy joylashuv (~1 km gacha yaxlitlangan) faqat joylashuv tugmasini bossangiz va brauzerda ruxsat bersangiz saqlanadi.
• O'zingiz ixtiyoriy yuboradigan aloqa ma'lumotlari (aloqa formasi, yopiq beta yoki kutish ro'yxati, hamkorlik so'rovlari): ism, e-mail, kompaniya va xabar. Analitikani qabul qilgan bo'lsangiz, bunday so'rov kelgan tashrif sessiyasiga bog'lanadi. Qurilmangiz telefon daftarini o'qimaymiz.

4. Qanday foydalanamiz

Ma'lumotlar quyidagilar uchun kerak:

• Hisoblar va sessiyalarni yaratish, himoya qilish va suiiste'molning oldini olish.
• SuperApp modullarini ishga tushirish va mahsulotni bog'liqlik siklisiz yaxshilash.
• Buyurtmalarni, sotuvchilarni ro'yxatga olishni va to'lovlarni qayta ishlash.
• Sizning tashabbusingiz bilan KYC va yuzni solishtirishni amalga oshirish.
• Qo'llab-quvvatlash ko'rsatish, jamoa qoidalari va qonunga rioya qilish.
• Ishonchlilik va xavfsizlikni oshirish.
• Tashrifchilar qayerdan kelishini va qaysi sahifalar ishlashini tushunish hamda yuborgan so'rovlaringizga javob berish (rozilikka asoslangan analitika).

5. Huquqiy asoslar

Republic of Tajikistan qonuni yoki boshqa amaldagi qonun talab qilgan hollarda: shartnomani bajarish; rozilik (KYC biometriyasi, ixtiyoriy joylashuv, foydalanilganda marketing); xizmatning xavfsizligi va yaxshilanishidagi qonuniy manfaat; qonuniy majburiyat. Tashrif analitikasi va ixtiyoriy joylashuv roziligingizga asoslanadi; uni istalgan vaqtda «Maxfiylik sozlamalari»da qaytarib olishingiz mumkin.

6. Qayta ishlovchilar va uzatish

Ma'lumotlar bizning ko'rsatmalarimiz asosida pudratchilarga (hosting, SMS OTP, saqlash/CDN, to'lovlar, email, tahlil) beriladi. Biz shaxsiy ma'lumotlarni sotmaymiz. Oshkor qilish qonun talabiga ko'ra yoki foydalanuvchilar va huquqlarni himoya qilish uchun mumkin.

7. Messenger va shifrlash

Mos chatlar uchun E2E shifrlash qo'llab-quvvatlanadi; operator bunday xabarlar mazmunini o'qish uchun mo'ljallanmagan. Hisob, qurilma, yetkazib berish va xavfsizlik metama'lumotlari baribir qayta ishlanadi. Sealed sender kabi funksiyalar suhbatdoshlar uchun ko'rinishni kamaytiradi, ammo operator yoki buzilgan qurilmadan anonimlikni kafolatlamaydi. Mustaqil xavfsizlik auditi e'lon qilinmaguncha mahsulotni Signal darajasidagi maxfiylik sifatida taqdim etmang.

8. Saqlash muddati

Ma'lumotlarni faqat zarur bo'lgan muddat davomida saqlaymiz: hisob ma'lumotlari — hisob faol bo'lgan davrda; KYC — tekshiruv, firibgarlikka qarshi kurash va qonuniy muddatlar uchun; buyurtmalar/to'lovlar — tijorat va soliq qoidalariga muvofiq; AI muloqotlari tarixi — funksiya kerak bo'lgunicha yoki o'chirilgunicha; xavfsizlik loglari — cheklangan muddat. O'chirishni so'raganingizda, qonun boshqacha talab qilmasa, ma'lumotni yo'q qilamiz yoki anonimlashtiramiz. Tashrif analitikasi yozuvlari (IP-manzil bilan) va ixtiyoriy joylashuv nuqtalari 180 kundan so'ng avtomatik o'chiriladi; brauzeringizga bog'liq ma'lumotlarni «Maxfiylik sozlamalari»da avvalroq o'chirishingiz mumkin. Murojaatlar ko'rib chiqilguncha saqlanadi, keyin o'chiriladi (spam 30 kundan, hal qilinganlar 365 kundan so'ng).

9. Sizning huquqlaringiz

Amaldagi qonunga muvofiq siz ma'lumotlarga kirish, ularni tuzatish, o'chirish, cheklash yoki nusxasini olishni so'rashingiz, shuningdek rozilikni bekor qilishingiz mumkin (bu avvalgi qonuniy qayta ishlashga ta'sir qilmaydi). Hisobingizga bog'langan telefon/emaildan privacy@iman.tj manziliga yozing. Shaxsni tasdiqlash talab qilinishi mumkin. Sozlamalarda messenger maxfiylik parametrlari mavjud. Brauzeringizga bog'liq analitika ma'lumotlarini o'chirish uchun «Maxfiylik sozlamalari»dan (Cookie Notice sahifasi) foydalaning yoki privacy@iman.tj ga yozing.

10. Bolalar

iman 16 yoshgacha bo'lgan shaxslar uchun mo'ljallanmagan. Agar voyaga yetmagan hisob ochgan deb hisoblasangiz, privacy@iman.tj manziliga yozing.

11. Xavfsizlik

Biz TLS, parol xeshlash, httpOnly cookie, kirishni nazorat qilish va monitoringdan foydalanamiz. Mutlaq xavfsizlik mavjud emas.

12. Chegaralararo uzatish

Infratuzilma yoki pudratchilar Republic of Tajikistan dan tashqarida joylashgan bo'lishi mumkin. Uzatish sodir bo'lganda mavjud himoya choralari va shartnoma majburiyatlaridan foydalanamiz.

13. O'zgarishlar

Biz ushbu Siyosatni yangilashimiz mumkin; muhim o'zgarishlar yangi sana/versiya bilan aks ettiriladi. Qonun ruxsat bergan hollarda, kuchga kirish sanasidan keyin foydalanishni davom ettirish yangilangan Siyosat bilan tanishganlikni bildiradi. Ro'yxatdan o'tishda qabul qilingan versiya saqlanadi.

14. Aloqa

Maxfiylik: privacy@iman.tj. Umumiy savollar: partners@iman.tj. Yurisdiksiya: Republic of Tajikistan.