Maxfiylik siyosati
1. Kirish
CloudAPI (keyingi o'rinlarda — "biz", "Bizning xizmat") sizning shaxsiy ma'lumotlaringizni himoya qilishni o'z burchimiz deb biladi. Ushbu maxfiylik siyosati cloudapi.uz va u bilan bog'liq xizmatlardan foydalanish chog'ida ma'lumotlaringiz qanday yig'ilishi va ishlatilishini tushuntiradi.
Xizmatimizdan foydalanish orqali siz ushbu siyosatning shartlariga rozilik bildirgan bo'lasiz.
2. Qanday ma'lumotlar yig'iladi
2.1 Siz beradigan ma'lumotlar
- Akkaunt ma'lumotlari: ism, email, parol (shifrlangan holda), telefon raqami (ixtiyoriy), mamlakat
- To'lov ma'lumotlari: to'lov chek screenshotlari (manual to'lov uchun)
- API foydalanish: AI modellariga yuborgan so'rovlaringiz va olgan javoblaringiz
- Aloqa ma'lumotlari: support bilan yozishmalar
2.2 Avtomatik to'planadigan ma'lumotlar
- Texnik ma'lumotlar: IP manzil, brauzer turi, qurilma ma'lumotlari, operatsion tizim
- Foydalanish ma'lumotlari: qaysi sahifalarni ko'rganingiz, qancha vaqt sarflaganingiz
- API so'rov tarixi: qaysi modeldan, qachon, qancha token ishlatilganligi
- Cookie: sessiya ma'lumotlari va sozlamalar
2.3 Uchinchi tomonlardan
Agar siz Telegram orqali tizimga kirsangiz, biz Telegram'dan ID, username va ismingizni olamiz.
3. Ma'lumotlardan qanday foydalanamiz
Yig'ilgan ma'lumotlardan quyidagi maqsadlar uchun foydalanamiz:
- Xizmat ko'rsatish va akkauntingizni boshqarish
- To'lovlarni qayta ishlash va tasdiqlash
- API so'rovlaringizni OpenRouter va boshqa provider'larga yuborish
- Texnik yordam ko'rsatish
- Foydalanish statistikasini ko'rsatish
- Xavfsizlikni ta'minlash (firibgarlik va hujumlarni aniqlash)
- Xizmatimizni yaxshilash va yangi xususiyatlar qo'shish
- Muhim bildirishnomalar yuborish (balans kam qolganda, to'lov tasdiqlanganda)
- Sizning AI so'rovlaringizni o'qimaymiz yoki tahlil qilmaymiz
- Ma'lumotlaringizni reklama uchun ishlatmaymiz
- Uchinchi tomonlarga sotmaymiz
- Spam yubormaymiz
4. Ma'lumotlarni baham ko'rish
Biz sizning ma'lumotlaringizni quyidagi hollardagina baham ko'ramiz:
4.1 Xizmat ko'rsatuvchilar bilan
- OpenRouter va boshqa AI provider'lar — API so'rovlaringizni qayta ishlash uchun (so'rovning matn qismi yuboriladi, lekin shaxsingiz emas)
- Telegram — bildirishnomalar va bot integratsiya uchun (faqat siz ulanganida)
4.2 Qonun talabi bo'yicha
O'zbekiston Respublikasi qonunchiligiga muvofiq, vakolatli organlar talabi asosida ma'lumotlarni taqdim etishimiz mumkin.
4.3 Xavfsizlik maqsadida
Firibgarlik, hujum yoki noqonuniy faoliyatga shubha bo'lganda, tergov uchun ma'lumotlarni baham ko'rishimiz mumkin.
5. Ma'lumotlar saqlash muddati
- Akkaunt ma'lumotlari: akkauntingiz faol bo'lguncha
- API so'rov tarixi: 90 kun (statistika uchun)
- To'lov tarixi: 5 yil (soliq qonunchiligi talabi)
- Xavfsizlik loglari: 90 kun
- Server loglari: 30 kun
Akkauntingizni o'chirishni so'rasangiz, 30 kun ichida barcha shaxsiy ma'lumotlaringiz tizimdan o'chiriladi (qonun talab qilmagan ma'lumotlardan tashqari).
6. Xavfsizlik choralari
Biz sizning ma'lumotlaringizni himoya qilish uchun quyidagi choralarni ko'ramiz:
- Shifrlash: HTTPS/TLS 1.3 barcha aloqalarda
- Parol himoyasi: bcrypt algoritmi bilan parollar hash qilinadi
- API kalitlar: SHA-256 hash holda saqlanadi (plain text DB ga yozilmaydi)
- Rate limiting: hujumlardan himoya (3 darajali: per-key, per-IP, per-user)
- Brute-force himoya: 5 ta noto'g'ri urinishdan keyin vaqtinchalik blokirovka
- CSRF va XSS himoyasi: barcha so'rovlar uchun
- Audit log: har bir muhim harakat qayd qilinadi
- Server xavfsizligi: firewall, OS yangilanishlari, monitoring
Batafsil: Xavfsizlik siyosatimizni ko'ring
7. Sizning huquqlaringiz
O'zbekiston Respublikasining "Shaxsiy ma'lumotlar to'g'risida"gi Qonuniga muvofiq, sizda quyidagi huquqlar bor:
- Kirish huquqi: qanday ma'lumotlar yig'ilganligini bilish
- Tuzatish huquqi: noto'g'ri ma'lumotlarni o'zgartirish
- O'chirish huquqi: akkauntingizni o'chirib tashlash
- Eksport huquqi: ma'lumotlaringizni mashina o'qiy oladigan formatda olish
- Ruxsatni qaytarib olish huquqi: har qanday paytda
- Shikoyat qilish huquqi: vakolatli organlarga murojaat qilish
Bu huquqlaringizni amalga oshirish uchun support@cloudapi.uz ga yozing.
8. Cookie va kuzatuv
Biz quyidagi cookie'lardan foydalanamiz:
- Sessiya cookie: tizimga kirgan holatda saqlash uchun (majburiy)
- Til sozlamasi: tanlangan tilni eslab qolish
- Mavzu: dark/light mode tanlovingiz
- CSRF token: xavfsizlik uchun
9. Bolalar bilan ishlash
CloudAPI 18 yoshdan kichik shaxslar uchun mo'ljallanmagan. Biz bilib turib 18 yoshdan kichiklarning shaxsiy ma'lumotlarini yig'maymiz. Agar shunday holat ma'lum bo'lsa, biz darhol akkauntni o'chirib tashlaymiz.
10. O'zgarishlar
Ushbu maxfiylik siyosati vaqti-vaqti bilan yangilanishi mumkin. Muhim o'zgarishlar haqida sizga email yoki Telegram orqali xabar beriladi. Davom etib foydalanishingiz yangi siyosatga rozilik bildiradi.
Savollar bormi?
Bog'lanish uchun: @coder_nurmatov yoki support@cloudapi.uz