Maxfiylik siyosati
Ushbu hujjat iTeach ta'lim platformasi foydalanuvchilarning qanday ma'lumotlarini yig'ishini, ular nima uchun ishlatilishini va qanday himoyalanishini tushuntiradi.
1. Kim ma'lumotlarni qayta ishlaydi
Ma'lumotlarni qayta ishlovchi — iTeach, manzil: Toshkent sh., Yunusobod tumani, A. Temur ko'chasi 118A, aloqa uchun: iteachacademic@gmail.com.
Platformadan ro'yxatdan o'tib foydalanish orqali siz ushbu siyosatda tavsiflangan ma'lumotlarni qayta ishlashga rozilik bildirasiz.
2. Qanday ma'lumotlar yig'iladi
Quyidagi ma'lumotlar platformaning ishlashi uchun zarur bo'lgan hajmda yig'iladi va saqlanadi.
2.1. Hisob va profil
- ism va familiya;
- elektron pochta manzili va/yoki telefon raqami;
- profil rasmi (avatar), agar yuklasangiz;
- o'qituvchilar uchun qo'shimcha: kasb, tanishtiruv videosi, dars jadvali, faoliyat holati tarixi.
2.2. Autentifikatsiya
- parolning bcrypt algoritmi bilan hisoblangan xesh qiymati — parolning o'zi saqlanmaydi;
- telefon raqamiga yuborilgan bir martalik tasdiqlash kodi (OTP) va uning amal qilish muddati;
- kirish (access) va yangilash (refresh) tokenlari — ular serverda saqlanmaydi, mijoz qurilmasida turadi.
2.3. Ta'lim faoliyati
- qaysi kurslarga yozilganingiz, yozilish muddati va holati;
- darslar bo'yicha o'zlashtirish foizi (progress);
- topshiriqlarga bergan javoblaringiz va ular to'g'ri yoki noto'g'riligi;
- ball, tanga va daraja (level) ko'rsatkichlari;
- o'qituvchilarga qoldirilgan izohlar va baholar.
2.4. Muloqot
- chat xabarlari matni, yuborilgan fayllar (nomi, hajmi, turi) va yuborilgan vaqti;
- jonli darslar jadvali va dars yozuvlari (video/audio);
- tengdosh bilan qo'ng'iroqlar bo'yicha: ishtirokchilar, boshlanish/tugash vaqti va davomiyligi.
Tengdosh qo'ng'iroqlarining audio/video oqimi qurilmalar o'rtasida to'g'ridan-to'g'ri (WebRTC) uzatiladi va serverda yozib olinmaydi — faqat qo'ng'iroq faktiga oid yozuv saqlanadi.
2.5. AI suhbat mashg'uloti
- siz yozib yuborgan audio yozuvlar;
- ularning matnga o'girilgan varianti (transkript);
- AI hamsuhbatning javob matni va sintez qilingan audio javobi.
2.6. To'lovlar
- tanlangan tarif, to'lov summasi, to'lov turi va holati;
- to'lov tizimidagi tranzaksiya identifikatori;
- sotib olish tarixi (sana va summa).
Karta ma'lumotlari saqlanmaydi. Karta raqami, amal qilish muddati va CVV kabi ma'lumotlar platforma serveriga umuman kelmaydi — ular to'liq to'lov tizimi tomonida kiritiladi va qayta ishlanadi.
2.7. Yuklangan fayllar
Avatar, chat fayllari, dars materiallari, topshiriq fayllari, dars yozuvlari va AI suhbat audiolari server diskida saqlanadi.
3. Ma'lumotlar nima uchun ishlatiladi
| Maqsad | Qaysi ma'lumotlar |
|---|---|
| Hisobga kirish va shaxsni tasdiqlash | email/telefon, parol xeshi, OTP kodi |
| Kurslarga kirish huquqini boshqarish | yozilishlar, to'lovlar, tariflar |
| O'quv jarayonini kuzatish va ko'rsatish | progress, topshiriq javoblari, ballar |
| O'qituvchi va guruh bilan muloqot | chat xabarlari, jonli darslar |
| Nutq amaliyoti uchun AI javoblarini yaratish | audio yozuvlar, suhbat tarixi |
| To'lovni qabul qilish va tasdiqlash | to'lov summasi, tranzaksiya identifikatori |
| Xatoliklarni aniqlash va texnik nosozliklarni tuzatish | server jurnallari (loglar) |
Ma'lumotlaringiz reklama maqsadida ishlatilmaydi va uchinchi shaxslarga sotilmaydi.
4. Uchinchi tomon xizmatlari
Platforma ishlashi uchun quyidagi tashqi xizmatlarga ma'lumot uzatiladi:
4.1. Google (Gemini API)
AI suhbat mashg'ulotida siz yozib yuborgan audio yozuv va suhbat tarixi Google serverlariga uzatiladi — transkripsiya va javob yaratish uchun. Bunga ismingiz, emailingiz yoki hisobingiz identifikatori qo'shilmaydi: faqat audio va shu suhbat matnlari yuboriladi. Google ushbu ma'lumotlarni o'z shartlariga muvofiq qayta ishlaydi.
4.2. Click (to'lov tizimi)
To'lovni amalga oshirish uchun to'lov sahifasiga to'lov identifikatori va summa uzatiladi. To'lov tizimi
o'z navbatida tranzaksiya holati haqidagi xabarni platforma serveriga qaytaradi. Har bir bunday xabar
imzo (sign_string) orqali tekshiriladi.
5. Ma'lumotlar qanday himoyalanadi
- parollar bcrypt bilan xeshlanadi va so'rovlar natijasida hech qachon qaytarilmaydi;
- barcha API so'rovlari, alohida ko'rsatilmagan bo'lsa, JWT token orqali himoyalangan;
- har bir amal foydalanuvchi roliga (talaba / o'qituvchi / administrator) qarab cheklanadi;
- foydalanuvchi o'z to'lovlari va o'z ma'lumotlarinigina ko'ra oladi;
- kiruvchi so'rovlar qat'iy tekshiriladi — kutilmagan maydonlar rad etiladi;
- to'lov tizimidan kelgan xabarlar kriptografik imzo orqali tasdiqlanadi;
- maxfiy kalitlar va parollar server jurnallariga yozilmaydi.
Muhim. Yuklangan fayllar (avatar, chat fayllari, dars materiallari va yozuvlari) to'g'ridan-to'g'ri havola orqali ochiladi. Ya'ni fayl havolasini bilgan har qanday shaxs uni token'siz ko'ra oladi. Shu sababli chatda va topshiriqlarda maxfiy hujjatlar (pasport, karta rasmi va shunga o'xshash) yubormaslikni tavsiya qilamiz.
6. Saqlash muddati
Ma'lumotlar hisobingiz mavjud bo'lgan davrda saqlanadi. Hozircha avtomatik o'chirish mexanizmi yo'q: chat xabarlari, topshiriq javoblari, AI suhbat yozuvlari va to'lov tarixi siz o'chirishni so'ramaguningizcha saqlanib turadi.
To'lovlar va yozilishlarga oid yozuvlar buxgalteriya talablari sababli hisob o'chirilgandan keyin ham 90 kun davomida saqlanishi mumkin.
7. Sizning huquqlaringiz
Siz quyidagilarni so'rashga haqlisiz:
- sizga oid saqlanayotgan ma'lumotlar nusxasini olish;
- noto'g'ri ma'lumotlarni tuzatish;
- hisobingizni va unga bog'liq ma'lumotlarni o'chirish;
- AI suhbat yozuvlaringizni o'chirish.
Buning uchun iteachacademic@gmail.com manziliga yozing. So'rovingiz 30 kun ichida ko'rib chiqiladi. Ayni paytda hisobni ilova orqali o'zingiz o'chirish imkoni yo'q — so'rov qo'lda bajariladi.
8. Bolalar ma'lumotlari
Platforma 8 yoshdan kichik bolalar uchun mo'ljallanmagan. 18 yoshga to'lmagan foydalanuvchilar platformadan ota-ona yoki qonuniy vakilning roziligi bilan foydalanishlari kerak. Agar bola ota-onasi roziligisiz ro'yxatdan o'tgani aniqlansa, tegishli ma'lumotlar o'chiriladi.
9. Siyosatdagi o'zgarishlar
Ushbu siyosat vaqti-vaqti bilan yangilanishi mumkin. Jiddiy o'zgarishlar bo'lganda foydalanuvchilar ilova yoki elektron pochta orqali xabardor qilinadi. Hujjat yuqorisidagi sana oxirgi tahrir vaqtini bildiradi.
10. Aloqa
Maxfiylik bo'yicha savollar: iteachacademic@gmail.com, +998 55 517 12 34.