Sizga oid maʼlumotlar bilan qanday ishlaymiz.

1Qisqacha

Tafsilotlardan avval — eng muhim nuqtalar:

• Botda sizni Telegram raqamli ID’ingiz va username’ingiz orqali taniymiz; username’ingiz boʻlmasa — Telegram’da qoʻygan ismingiz orqali. Familiya, telefon, email yoki profil suratingizni soʻramaymiz va Telegram’dan oʻqimaymiz
• Kontentingiz oʻz tashkilotingiz ichida qoladi: maʼlumotlar sotilmaydi, reklama yoʻq, tijoriy profillash yoʻq
• AI yordamchilar faqat oʻzlari ishlayotgan tashkilotni koʻradi, model provayderi esa oʻz tizimlarini sizning maʼlumotlaringizda oʻqitmaydi
• Biror narsa «anonim» deyilsa, bu aynan nimani anglatishini aytamiz — yuborishdan keyin emas, oldin (5.6 va 5.7-bandlarga qarang)
• Maʼlumotlar bazasi Yevropa Ittifoqidagi serverlarda, zaxira nusxalar shifrlangan, PDF eksportlarni tekshirish mumkin
• Koʻp oʻchirishlarni botning oʻzidan mustaqil bajarasiz; qolgan hamma narsa uchun bitta email kifoya (13-boʻlim)

2Bu maʼlumotnoma nimalarga taalluqli

Bu maʼlumotnoma ikki narsani qamrab oladi:

• Telegram’dagi Tavora boti — tashkilot yaratadigan, guruhlarni ulaydigan hamda takliflar, ovoz berishlar, vazifalar, smenalar, tadbirlar, anketalar, Kutubxona, Qabulxona, shaxsiy makon va AI yordamchilardan foydalanadigan platforma
• tavora.net sayti — landing sahifalar, qoʻllanmalar va yordam formasi (15-boʻlim)

Tavora Telegram’ning ichida ishlaydi, lekin u Telegram emas: bu mustaqil loyiha boʻlib, Telegram bilan affillanmagan. Telegram orqali yuborgan narsalaringizga Telegram ham oʻzining maxfiylik siyosatiga muvofiq ishlov beradi.

Bu sahifani oʻqish sizni hech narsaga majbur qilmaydi: bu shartnoma emas, maʼlumotnoma. Ishlov berishda tayanadigan huquqiy asoslarimiz 7-boʻlimda sanab oʻtilgan.

3Maʼlumotlar nazoratchisi

Tavora — beta bosqichidagi mustaqil loyiha boʻlib, uni ishlab chiquvchisi yaratgan va yuritadi; u GDPR 4(7)-moddasi maʼnosida maʼlumotlar nazoratchisi (titolare) sifatida faoliyat koʻrsatadi. Hozircha kompaniya mavjud emas: maʼlumotlaringizga oid har qanday masala boʻyicha aloqa nuqtasi — mana bu manzil:

• tavorasystems@gmail.com

Maʼlumotlarni himoya qilish boʻyicha vakil (DPO) tayinlanmagan: bunday ishlov berishning tabiati va koʻlami uchun GDPR’ning 37-moddasi buni talab qilmaydi. Maʼlumotlarga oid soʻrovlarga GDPR’ning 12-moddasida belgilangan muddatlarda (odatda bir oy ichida) javob beramiz.

4Tavora va tashkilotlar: nimaga kim javob beradi

Tavora — platforma: unda ishlaydigan tashkilotlarni boshqa odamlar yaratadi va boshqaradi. Kim nimaga javob berishini tushunish uchun farq quyidagicha:

• Tavora — nazoratchi platformani ishlatish uchun zarur boʻlgan ishlov berish boʻyicha: akkauntlar, infratuzilma, xavfsizlik, zaxira nusxalar, suiisteʼmolga qarshi cheklovlar, AI yordamchilarning texnik ishlashi
• Har bir tashkilotning boshqaruvchilari (asoschi, adminlar, xodimlar) vositalarni oʻz aʼzolariga nisbatan qanday ishlatishni oʻzlari hal qiladi: kimni qabul qilish, qanday rol va ruxsatlar berish, aʼzo kartotekasiga nima yozish (izohlar, ogohlantirishlar, taqdirlashlar, teglar), AI’larga qanday qoidalar berish. Bu qarorlari uchun ular oʻz tashkilotining mustaqil nazoratchilari sifatida javob beradi, Tavora esa platforma yetkazib beruvchisi sifatida maʼlumotlarga ular nomidan ishlov beradi

Aʼzo sifatida siz uchun bu nimani anglatadi: tashkilotingiz xodimlari siz haqingizda yozgan kontent boʻyicha birinchi murojaat manzili — tashkilot boshqaruvchilari. Baribir istalgan vaqtda bizga ham yozishingiz mumkin (17-boʻlim): huquqlaringizni amalga oshirishda har qanday holatda yordam beramiz.

Boshqaruvchilar Tavora vositalarini maʼlumotlarni himoya qilish qonunlariga rioya qilgan holda ishlatishi shart. Biror tashkilot ularni suiisteʼmol qilyapti deb hisoblasangiz, bizga xabar bering.

5Biz ishlov beradigan maʼlumotlar

5.1 Telegram maʼlumotlari

Bot bilan ishlaganingizda Telegram bizga avtomatik ravishda quyidagilarni beradi:

• Telegram User ID — sizning takrorlanmas raqamli identifikatoringiz
• Telegram username — ommaviy foydalanuvchi nomingiz (oʻzgartirsangiz, oʻz-oʻzidan yangilanadi)
• Til kodi — interfeysni oʻz tilingizda taklif qilish uchun ishlatiladi (sozlamalardan oʻzgartirish mumkin)
• Birinchi va oxirgi muloqotning sana va vaqti
• Telegram’dagi ism (hech qachon familiya emas) — uni bot bilan muloqot qilganingizda olamiz: shaxsiy chatda, ulangan guruhda yozganingizda, ulangan guruhga qoʻshilganingizda yoki istalgan chatda uchrashuv yoki roʻyxat kartasiga bosganingizda. Uni faqat username’ingiz boʻlmasa koʻrsatamiz: sizni takliflar, ovozlar, izohlar va ismli javoblar muallifi sifatida koʻrsatish uchun, tashkilot roʻyxatlarida (aʼzolar, rollar, xodimlar, kirish soʻrovlari, banlanganlar, boʻlimlar) va chatda roʻyxat yoki uchrashuvga kim bosganini koʻrsatish uchun. U akkaunt maʼlumotlaringiz bilan birga oʻchiriladi

Bularga oʻzingiz oʻrnatadigan sozlamalar qoʻshiladi: vaqt mintaqasi (eslatmalar uchun), har bir tashkilot boʻyicha bildirishnoma sozlamalari. Botni Telegram’da bloklasangiz, sizga boshqa yozmaslik uchun shu hodisani qayd etamiz; qaytsangiz, belgi oʻz-oʻzidan bekor boʻladi.

5.2 Tashkilotlar va aʼzolik

• Har bir tashkilotdagi rolingiz (aʼzo, admin, asoschi) va shaxsiy ruxsatlaringiz
• Siz mansub boʻlgan boʻlimlar va lavozimlar hamda ularning boshqaruvchilari
• Aʼzolik soʻrovlari, taklifnomalar va ularning tasdiqlari
• Tashkilot darajasidagi banlar — User ID, ban muallifi va sanasi bilan
• Tashkilot egaligini oʻtkazish soʻrovlari (ishtirok etgan ikki User ID va holat)
• Ulangan Telegram guruhlaridagi ishtirok — guruh ID’si, guruh nomi va u yerda kimlar borligi (faqat ID va username), aʼzolikni tekshirish uchun
• Tashkilot tili («🌐 Tashkilot tili»): guruhlardagi xabarlar va aʼzolar tashkilotdan oladigan shaxsiy xabarlar tili (bu tashkilot sozlamasi, shaxsiy emas: menyularingiz oʻz tilingizda qoladi)

5.3 Siz yaratadigan kontent

• Takliflar va kun tartibi bandlari: sarlavha, matn, tur, ilovalar, izohlar
• Ovozlar: User ID’ingizga bogʻlangan ovozingiz (kim koʻra olishi: 8-boʻlim)
• Vazifalar: sarlavha, tavsif, nazorat roʻyxati, topshiriqlar, izohlar (ochiq yoki maxfiy), eslatmalar, oʻzgarishlar tarixi
• Smenalar: vaqt oraliqlari, taqsimotlar, almashish soʻrovlari
• Tadbirlar va taqvim: tadbirlar, roʻyxatdan oʻtishlar/RSVP, eslatmalar
• Anketalar: javoblaringiz (anonimlik haqida: 5.7)
• Kutubxona: yuklangan materiallar (hujjatlar, boblar, sahifalar) va ularni kim yuklagani
• Qabulxona: boshqaruvchilarga yuborilgan takliflar, soʻrovlar va murojaatlar (anonimlik haqida: 5.6)

Siz kiritgan formatlashni (qalin, kursiv, havolalar, Telegram Premium animatsion emojilari) saqlab qolish uchun kontentning HTML’dagi «rich» versiyasini ham saqlaymiz. Premium emojilar rasm sifatida emas, raqamli identifikator sifatida saqlanadi. Ilovalar (foto, video, hujjatlar) bizning serverlarimizda saqlanmaydi: faqat Telegram bergan havolani (file_id) yozib qoʻyamiz — fayllar Telegram serverlarida qoladi. Yagona istisno: AI yoqilgan holda Kutubxonaga yoki AI koʻrsatmalariga yuklangan PDF va matn fayllarining toʻliq matnini ham (qidiruv uchun qismlarga boʻlingan holda) saqlaymiz, AI javob berishda undan foydalanishi uchun (6-boʻlim). AI allaqachon yuklangan hujjat uchun keyinroq yoqilsa ham shunday. Matn hujjat mavjud ekan saqlanadi, keyin AI oʻchirilsa ham.

5.4 Aʼzo kartotekasi — xodimlar siz haqingizda kiritadigan maʼlumotlar

Tashkilotingiz xodimlari har bir aʼzo boʻyicha kartoteka yuritishi mumkin. Unda quyidagilar boʻlishi mumkin:

• Xodimlarning ichki izohlari (sizga ham, boshqa aʼzolarga ham koʻrinmaydi)
• Ogohlantirishlar va jazolar — muallifi va sanasi bilan
• Berilgan taqdirlashlar, teglar va profilning maxsus maydonlari: xodimlar yozadigan erkin matnli maʼlumotlar (masalan, tabel raqami, jamoa, ichki telefon). Har bir maydon uchun uni koʻra olishingiz yoki yoʻqligini xodimlar hal qiladi; yangi maydonni faqat xodimlar koʻradi
• Tarix: kirish/chiqishlar, siz koʻrilgan guruhlar, faollik statistikasi (takliflar, vazifalar, tadbirlar)
• Xodimlarning profilingiz ustidagi harakatlari faoliyat jurnali: kim, nima va qachon qilgani. Qayd, jazo yoki maydon oʻchirilganda (birma-bir yoki «🧹 Shaxsiy faylni tozalash» bilan, hatto AI orqali berilgan boʻlsa ham) ularning matni jurnalda qolmaydi

Bu kontentni tashkilot boshqaruvchilari hal qiladi va yozadi; ular buning uchun mustaqil nazoratchi sifatida javob beradi (4-boʻlim). Xodimlar kartotekani «🧹 Shaxsiy faylni tozalash» bilan tozalashi mumkin, endi aʼzo boʻlmagan odamning kartotekasini ham («👥 Aʼzolar» → «🧰 Vositalar» → «👤 Sobiq aʼzolar»): sobiq aʼzoda tozalash maxsus maydonlarni ham oʻchiradi va kutilayotgan taklifnomalarni bekor qiladi, taqdirlashlar esa qoladi. Akkauntingiz oʻchirilsa, butun kartoteka oʻchadi (13-boʻlim).

5.5 Shaxsiy makon

Tashkilotlardan tashqarida faqat oʻzingizga tegishli makoningiz — «Mening makonim» bor: rejalar (joylashuv yuborsangiz, tadbir joyi ham), qilinadigan ishlar, kundaligi bilan odatlar, muddatlar (qoʻshsangiz, hujjat surati bilan: u boshqa ilovalar kabi Telegram’da qoladi), qaydlar, eslatmalar (takrorlanuvchilari ham), shaxsiy anketalar, uchrashuvlar va chatdagi roʻyxatlar. Bu maʼlumotlar faqat sizga koʻrinadi: ular hech bir tashkilotda chiqmaydi, hech bir Kutubxonaga tushmaydi va hech bir boshqaruvchi ularni koʻra olmaydi. Istisno faqat oʻzingiz ulashgan narsalar: chatga yuborilgan uchrashuv yoki roʻyxat kartasini oʻsha chatdagilar koʻradi, havola orqali ulashilgan qayd yoki anketani esa havolasi bor har kim ocha oladi. Bu kartalardan biriga bosgan har kim, Tavora’dan foydalanmasa ham, bizga oʻz User ID’si va username’ini (username boʻlmasa, ismini) yetkazadi: ularni kartaga yozish va uchrashuv yoki roʻyxat ishlashi uchun saqlaymiz. Agar odat nozik maʼlumotlarga tegishli boʻlsa (chekish, alkogol, giyohvand moddalar, qimor), uni faqat oʻzingiz aniq soʻraganingiz uchun saqlaymiz: odatlar panelida bot avval ogohlantirish koʻrsatadi va roziligingizni kutadi, shaxsiy yordamchidan esa oʻz soʻzlaringiz bilan oʻzingiz soʻraysiz; uni istalgan vaqtda oʻchirishingiz mumkin. Shaxsiy AI yordamchi ularga faqat oʻzingiz soʻraganingizda kiradi (6.4-boʻlim).

5.6 Qabulxona va anonimlik — ochigʻini aytganda

Qabulxona orqali aʼzo boshqaruvchilarga murojaatni anonim shaklda yuborishi mumkin. Bu aynan nimani anglatadi:

• Boshqaruvchilar uchun u chindan anonim: ular ism, username yoki ID’ni koʻrmaydi — qidirsa ham topolmaydi. CSV eksportida yuboruvchi ustuni boʻsh qoladi
• Tizim uchun esa yoʻq: murojaatni kim yuborganini maʼlumotlar bazasi baribir qayd etadi. Bu suiisteʼmolning oldini olish va oʻz ishingizni kuzatib borishingiz uchun kerak
• Bot buni sizga tanlov qilishingizdan oldin, yuborish paytida ochiq aytadi

Anonim murojaat yuboruvchisining shaxsi botning hech bir ekranida boshqaruvchilarga oshkor qilinmaydi. U faqat qonuniy majburiyat bizni shunga majbur qilgandagina oshkor etilishi mumkin (7-boʻlim).

5.7 Anketalar va anonimlik

Anketa yaratuvchisi uni nominal yoki anonim qilishni tanlaydi va eʼlon qilingandan soʻng bu tanlovni oʻzgartirib boʻlmaydi. Anonim anketada:

• Toʻldirayotganingizda tizim siz bilan qoralama oʻrtasida vaqtinchalik bogʻlanishni saqlab turadi (toʻldirishni keyin davom ettira olishingiz uchun); yuborilganda bu bogʻlanish oʻchiriladi: yuborilgan javoblarni bazada endi sizga bogʻlab boʻlmaydi
• Siz javob berganingiz fakti qayd etilib qoladi (takroriy javoblarning oldini olish uchun), lekin nima deb javob berganingiz emas
• Shu sababli anonim anketada javoblarni yuborilgandan keyin oʻzgartirib boʻlmaydi

5.8 Xayriyalar (Telegram Stars)

Loyihani Telegram Stars orqali xayriya bilan qoʻllab-quvvatlasangiz, quyidagilarni qayd etamiz: User ID va username, summa, tranzaksiya ID’si (charge_id — qaytarimlar uchun kerak boʻladi), sana va vaqt, hamda Telegram’dagi first name’ingiz; u bu yerda faqat roziligingiz bilan ochiq minnatdorchilik bildirish yoki donor belgisi uchun ishlatiladi. Hech qanday toʻlov rekvizitini (kartalar, hisoblar) olmaymiz ham, saqlamaymiz ham: tranzaksiya toʻliq Telegram ichida amalga oshadi.

5.9 Texnik maʼlumotlar

• Audit izi: vazifalar va boshqaruv harakatlari boʻyicha kim, nima va qachon qilganini qayd etamiz
• Wizard’larning vaqtinchalik sessiyalari (taklif/vazifa yaratish…): 48 soat harakatsizlikdan soʻng avtomatik oʻchiriladi
• Botdan yuborilgan xato/fikr-mulohaza xabarlarining ilovalari: Telegram havolasi sifatida saqlanadi va taxminan 30 kundan soʻng oʻchiriladi
• Eksport qilingan PDF’larni tekshirish: har bir eksport qilingan PDF’da tekshiruv kodi bor, u yaratilganda esa butun faylning izini (SHA-256) qoʻshimcha shaxsiy maʼlumotlarsiz saqlaymiz. PDF’ni olgan kishi uni bot bilan shaxsiy chatga yuborib, asl yoki oʻzgartirilganini bilib olishi mumkin
• Texnik loglar: bot loglarida token ham, nozik kontent ham boʻlmaydi
• Ichki mahsulot statistikasi (beta bosqichi): aktivatsiyaning agregat hodisalari (masalan, birinchi tashkilot yaratilishi) va baʼzi ekranlar boʻyicha foydalanish hisoblagichlari, User ID va vaqt belgisiga bogʻlangan. Ular ichkarida qoladi, profillash yoki reklamaga xizmat qilmaydi va beta yakunida olib tashlanadi yoki anonimlashtiriladi. Muddatidan oldin oʻchirilishini soʻrashingiz mumkin

5.10 Biz YIGʻMAYDIGAN maʼlumotlar

Bot quyidagilarni soʻramaydi va oʻz tashabbusi bilan yigʻmaydi:

• Familiya, email, telefon raqami: biz ularni soʻramaymiz va Telegram’dan ham oʻqimaymiz. Agar ularni oʻzingiz biror kontentda yozsangiz yoki xodimlar kartangizdagi maydonga kiritsa (5.4), ularni boshqa kontent kabi saqlaymiz
• Profil surati yoki biografik maʼlumotlar
• Joylashuv yoki GPS maʼlumotlari: ularni hech qachon oʻzimiz aniqlamaymiz. Agar rejalardagi tadbir joyi sifatida oʻzingiz joylashuv yuborsangiz, uning koordinatalarini tadbir bilan birga saqlaymiz
• Bot bilan suhbatdan tashqaridagi shaxsiy xabarlar
• Boshqa ilova va xizmatlardan olingan maʼlumotlar, brauzer tarixi, cookie’lar, qurilma maʼlumotlari
• Toʻlov rekvizitlari (kartalar, hisob raqamlari, IBAN)

6AI yordamchilar

Tavora’da bir nechta AI yordamchi bor. Ularning barchasiga bir xil asosiy qoidalar amal qiladi: javoblarni Anthropic’ning Claude modeli yaratadi (10-boʻlim), provayderga yuborilgan maʼlumotlar uning modellarini oʻqitish uchun ishlatilmaydi, har bir yordamchi faqat oʻzi ishlayotgan tashkilotni (yoki shaxsiy makonni) koʻradi va ular faqat kimdir soʻraganda harakat qiladi. Yagona istisno — Aʼzolarni boshqarish AIning davriy koʻrsatmalari: ular xodimlar tanlagan kunlarda va soatda oʻz-oʻzidan ishlaydi (6.2).

6.1 Tavora AI (aʼzolar uchun)

Savollarga xodimlar «AI = Ha» deb belgilagan Kutubxona materiallari va Tavora haqidagi asosiy bilimlarga tayanib javob beradi. Biz saqlaymiz:

• Shaxsiy chatdagi suhbat xotirasi: har bir almashinuv yozilganidan 30 kun oʻtib oʻzi oʻchadi, yordamchidan foydalanishda davom etsangiz ham, yoki oʻzingiz oʻchirsangiz, undan oldin; guruhlarda (/ask) xotira alohida, har bir foydalanuvchi uchun, va har bir almashinuv 7 kundan soʻng tugaydi
• Suhbat choʻzilganda eski almashinuvlarning avtomatik xulosasi (soʻnggi 10 almashinuv butunligicha qoladi)
• Muloqot uslubingizning qisqa profili (koʻpi bilan 300 belgi), oʻtgan hafta yordamchidan tez-tez foydalangan boʻlsangiz, haftada bir marta yangilanadi, faqat ohangni moslash uchun
• Cheklovlarni qoʻllash uchun foydalanish hisoblagichlari (savollar matnini oʻz ichiga olmaydi)
• Global Tavora AI’ning ochiq savollariga javoblar keshi — oʻxshash savollarga bir zumda javob berish uchun

AI provayderiga savol, suhbatning avvalgi almashinuvlari, Kutubxonaning tegishli parchalari va xodimlarning AI koʻrsatmalari yuboriladi. User ID yoki username’ingiz yuborilmaydi: Tavora AI uchun siz provayder oldida identifikatsiya qilinmaysiz.

6.2 Aʼzolarni boshqarish AI (xodimlar uchun)

Asoschi va adminlarga moʻljallangan yordamchi. Xodimlar undan foydalanganda soʻrov uchun zarur aʼzo maʼlumotlari — username’lar, rollar, teglar, maxsus maydonlar, faollik statistikasi, jazolar — qayta ishlanadi va qisman AI provayderiga yuboriladi, faqat oʻsha tashkilot doirasida. Xodimlarning suhbat xotirasi koʻpi bilan 32 almashinuv / 14 kun saqlanadi, tashkilot va admin boʻyicha alohida. Bitta odam haqidagi aniq soʻrovda u darhol harakat qiladi; bir necha odam uchun, shuningdek shaxsiy xabarlar va eʼlonlar uchun avval yozma tasdiq soʻraydi. Har bir amalda koʻpi bilan 20 qabul qiluvchi, va har bir amal boshqaruv tarixiga tushadi. Xodimlar saqlagan davriy koʻrsatmalar oʻzi faqat teglar, rollar, qoidada koʻzda tutilgan shaxsiy xabarlar, banni olib tashlash, guruhlarga taklifnomalar va ichki qaydlarni qoʻllaydi: chiqarish, ban, ogohlantirish, taqdirlash va profil maydonlari taklif boʻlib qoladi, ularni xodimlar tasdiqlaydi.

6.3 Vazifalar AI, Smenalar AI va Anketalar AI (boshqaruvchilar uchun)

6.2 bilan bir xil tamoyillar, vazifalar, smenalar va anketalarga qoʻllangan: ular boshqaruvchining ruxsati bor sohadagina doskalar, yuklama, jadvallar va anketalarni oʻqiydi. Vazifalar AI bir nechta vazifa yoki bir necha odam ustidagi amallar va har bir oʻchirish uchun yozma tasdiq soʻraydi. Anketani (yoki allaqachon javobi bor savolni) eʼlon qilish, yopish, qayta ochish yoki oʻchirishdan, ichida odamlar bor smenani oʻchirishdan yoki kimnidir smenadan olib tashlashdan oldin Anketalar AI va Smenalar AI suhbatda tasdiq soʻraydi: amal faqat foydalanuvchining keyingi xabardagi «ha» javobidan keyin bajariladi, buni AI emas, bot tekshiradi. AI provayderiga soʻrovga tegishli vazifa, smena va anketa maʼlumotlari (sarlavhalar, masʼullar, muddatlar, savollar, baholanadigan javoblar) boradi — hech qachon butun maʼlumotlar bazasi emas.

6.4 Shaxsiy yordamchi (shaxsiy makon)

Faqat sizning shaxsiy maʼlumotlaringiz bilan ishlaydi: qilinadigan ishlar, odatlar, rejalar, qaydlar, eslatmalar, muddatlar, uchrashuvlar, chatdagi roʻyxatlar va shaxsiy anketalar. Xotirasi qolgan hamma narsadan alohida va tashkilotlarning AI’lari bilan aloqa qilmaydi.

6.5 AI koʻrsatmalarini avtomatik moderatsiya qilish

Xodimlar AI koʻrsatmasini (yordamchi uchun xatti-harakat qoidasini) saqlaganda, matn avtomatik xavfsizlik tekshiruvi uchun provayderga yuboriladi. Agar u foydalanish qoidalarini buzsa (haqoratlar, prompt-injection, noqonuniy faoliyat), «eʼtiborsiz qoldirilgan» deb belgilanadi va AI uni qoʻllamaydi. Faqat koʻrsatma matni yuboriladi, boshqa hech qanday maʼlumot emas.

Embedding’lar (Kutubxonada va keshda qidiruv uchun ishlatiladigan matnlarning raqamli tasviri) ochiq kodli model yordamida bizning serverimizda lokal hisoblanadi: bu amal uchun hech qanday maʼlumot infratuzilmamizni tark etmaydi.

7Huquqiy asoslar va maqsadlar

Maʼlumotlarga «botdan foydalanyapsiz, demak rozisiz» degan asosda ishlov bermaymiz: har bir ishlov berish GDPR 6-moddasiga koʻra oʻz huquqiy asosiga ega.

• Siz soʻragan xizmatni bajarish (6.1.b-modda) — Tavora’ning butun ishlashi: tashkilotlar, takliflar, ovoz berishlar, vazifalar, smenalar, tadbirlar, anketalar, Kutubxona, Qabulxona, shaxsiy makon, AI yordamchilar, bildirishnomalar va eslatmalar
• Qonuniy manfaat (6.1.f-modda) — xavfsizlik va suiisteʼmolning oldini olish (rate limit, banlar, audit izi), zaxira nusxalar va xizmat uzluksizligi, mahsulotni yaxshilash uchun ichki agregat statistika, huquqlarimizni himoya qilish. Bu ishlov berishlarga eʼtiroz bildirishingiz mumkin (13-boʻlim)
• Rozilik (6.1.a-modda) — donorlarga ochiq minnatdorchilik va saytdagi yordam formasi; shaxsiy makondagi nozik maʼlumotlarga (chekish, alkogol, giyohvand moddalar, qimor) tegishli odatni saqlash uchun aniq rozilik (9.2.a-modda). Istalgan vaqtda qaytarib olish mumkin: odat uchun uni oʻchirish kifoya
• Qonuniy majburiyat (6.1.c-modda) — vakolatli organlarning qonuniy soʻrovlariga zarur boʻlganda javob berish

Hech qanday toʻliq avtomatlashtirilgan qaror siz uchun huquqiy yoki shunga oʻxshash jiddiy oqibat keltirmaydi (GDPR 22-moddasi): AI yordamchilar taklif beradi, qarorni odamlar qabul qiladi. Chiqarish va banlarni AI hech qachon avtomatik bajarmaydi.

Maʼlumotlar tijoriy yoki reklama profillashi uchun ishlatilmaydi, sotilmaydi va hech qanday marketingga xizmat qilmaydi.

8Maʼlumotlaringizni kim koʻradi

Tashkilotingizning boshqa aʼzolari koʻradi

• Guruhlarda eʼlon qilingan takliflar muallifi sifatida va izohlarda — username’ingizni (u boʻlmasa, Telegram’dagi ismingizni)
• Vazifalar va smenalardagi topshiriqlaringiz hamda ochiq izohlaringizni
• Ishtirokchilar roʻyxati ochiq boʻlgan joyda tadbirlarga yozilganingizni
• Tashkilotning asoschisi va adminlari kimligini (har bir aʼzoga koʻrinadi)
• Aʼzolar roʻyxati (faqat ism yoki username, hech qachon Telegram ID emas), agar asoschi uni hammaga koʻrinadigan qilsa; aks holda uni faqat xodimlar va aʼzolar ustidan ruxsati borlar koʻradi

Faqat boshqaruvchilar koʻradi

• Tashkilot shunday belgilagan boʻlsa, individual ovozlarni (masalan, /votes orqali)
• Aʼzo kartotekasini (ichki izohlar, ogohlantirishlar, taqdirlashlar, teglar, tarix — 5.4-boʻlim)
• Qabulxona ishlarini — yuboruvchi faqat murojaat anonim boʻlmagandagina koʻrinadi (5.6)
• Nominal anketalar respondentlarini (anonimlarida javob↔shaxs bogʻlanishi hech qachon koʻrinmaydi, 5.7)

Hech kim koʻrmaydi

• Bot va AI yordamchilar bilan shaxsiy suhbatlaringizni
• Shaxsiy makoningizni (rejalar, qilinadigan ishlar, odatlar, muddatlar, qaydlar, eslatmalar), oʻzingiz ulashgan narsalardan tashqari (5.5)
• Oʻz koʻrinishingizdan yashirgan takliflaringizni

Bundan tashqari, maʼlumotlar bazasiga texnik kirish faqat ishlab chiquvchida bor (12-boʻlim). Hech qanday maʼlumot 10-boʻlimda sanab oʻtilgan provayderlardan tashqari uchinchi shaxslarga berilmaydi.

9Saqlash muddatlari

Umumiy qoida: maʼlumotlarni siz Tavora’dan foydalanar ekansiz va ular tegishli boʻlgan tashkilot mavjud ekan saqlaymiz. Tafsilotlar:

• Tashkilot oʻchirilishi: aʼzolar darhol chiqadi; 10 kun davomida asoschi uni «Mening tashkilotlarim» boʻlimidan tiklashi mumkin (kontent va sozlamalar qaytadi, aʼzolar yangi taklif havolasi orqali qayta qoʻshiladi), soʻng maʼlumotlar (takliflar, ovozlar, vazifalar…) avtomatik va butunlay oʻchiriladi
• Shaxsiy makonning oʻchirilishi («🗑 Makonni oʻchirish»): 10 kun davomida uni tiklashingiz mumkin, agar bu orada yangisini yaratmasangiz; soʻng u butunlay oʻchiriladi
• Wizard sessiyalari: 48 soat harakatsizlik
• Xato va fikr-mulohaza ilovalari: ~30 kun
• AI xotiralari: Tavora AI — har bir almashinuv yozilganidan 30 kun oʻtib (guruhlarda 7), boshqaruv AI’lari — 14 kun; bundan tashqari, qoʻlda reset ham bor (13-boʻlim)
• Qisqa AI profili: har haftalik yangilanishda almashtiriladi; xotira reseti, akkaunt bilan birga yoki xotirada birorta ham shaxsiy almashinuv qolmaganda oʻzi oʻchadi
• AI javoblar keshi: asosidagi materiallar oʻzgarsa, oʻz-oʻzidan bekor boʻladi
• Kutilayotgan takliflar: 7 kundan soʻng avtomatik yakunlanadi
• Banlar: tashkilot bani amal qilar ekan, faqat User ID’ni (ban qoʻygan va sana bilan) saqlaydi; Tavora’ning global bani kuchda ekan, username’ni ham saqlaydi. Oʻchirish soʻrovidan keyin ban amal qilar ekan, faqat ID qoladi
• Bot bloklanganda: maʼlumotlar qoladi, lekin sizga boshqa yozmaymiz; oʻchirilishini soʻrashingiz mumkin
• Beta statistikasi: beta yakunida olib tashlanadi yoki anonimlashtiriladi
• Zaxira nusxalar: shifrlangan, har kecha olinadi va serverimizda koʻpi bilan 14 kun saqlanadi, soʻng rotatsiya ularni oʻchiradi; soʻnggi 5 kechaning shifrlangan nusxasi Google Drive’da ham saqlanadi (10-boʻlim). Shu sababli oʻchirilgan maʼlumot zaxira nusxada 14 kungacha saqlanib qolishi mumkin

10Tashqi provayderlar

Tavora sanoqli provayderlarga tayanadi — har biri aniq bir vazifa uchun. Uchinchi tomon analitika xizmatlari, piksellar, reklama SDK’lari yoki maʼlumot brokerlari yoʻq.

Bot uchun

• Telegram — bot yashaydigan platforma: xabarlar, fayllar va muloqotlar uning serverlari orqali, uning maxfiylik siyosatiga muvofiq oʻtadi. Telegram oʻz ishlov berishining mustaqil nazoratchisi
• Anthropic (AQSh) — AI yordamchilar uchun Claude modelining provayderi. Faqat 6-boʻlimda tavsiflangan maʼlumotlarni oladi, ularni oʻqitish uchun ishlatmaydi (xavfsizlik maqsadida cheklangan muddat saqlab, soʻng oʻchiradi) va ularga oʻzining maxfiylik siyosati hamda Data Processing Addendum hujjatlariga muvofiq ishlov beradi
• Hosting — bot va PostgreSQL maʼlumotlar bazasi Yevropa Ittifoqidagi, oʻzimiz boshqaradigan virtual xususiy serverda ishlaydi. Bot maʼlumotlari faqat shu serverda turadi; yagona istisno — Google Drive’da saqlanadigan shifrlangan zaxira nusxalar (keyingi band)
• Google Drive (Google) — soʻnggi 5 kechada olingan shifrlangan zaxira nusxalarning bir nusxasini saqlaydi. Har bir zaxira nusxa yaratilishi bilanoq serverimizda ochiq kalit (OpenPGP, AES-256) bilan shifrlanadi, shifrlanmagan versiyasi esa oʻchiriladi: Google Drive’ga faqat shifrlangan fayllar yetib boradi va Google ularni oʻqiy olmaydi, chunki kalit unda yoʻq. Tiklash uchun zarur boʻlgan yopiq kalitni Tavora serverdan tashqarida va Google’dan tashqarida saqlaydi. Eskiroq nusxalar Drive’dan avtomatik va butunlay oʻchiriladi (savatga tushmaydi)

Sayt uchun

• Vercel — tavora.net sayti va yordam formasi hostingi
• Resend — yordam formasi emaillarini yetkazish
• Cloudflare Turnstile — formaning anti-bot tekshiruvi, doimiy cookie’larsiz va saytlararo kuzatuvsiz

11YeI’dan tashqariga uzatishlar

Bot maʼlumotlar bazasi Yevropa Ittifoqida joylashgan. Ammo baʼzi provayderlar AQSh’dan turib ishlaydi:

• Anthropic — AI yordamchilarga soʻrovlar uchun (6-boʻlim)
• Vercel, Resend va Cloudflare — sayt va yordam formasi uchun (15-boʻlim)
• Google — Google Drive’dagi shifrlangan zaxira nusxalar uchun; ular YeI’dan tashqarida ham saqlanishi mumkin (10-boʻlim)

Bu uzatishlar GDPR’ning V bobida nazarda tutilgan kafolatlar asosida amalga oshadi: provayderiga qarab EU-US Data Privacy Framework sertifikatsiyasi va/yoki Standart shartnoma bandlari (SCC). Telegram esa maʼlumotlarga mustaqil nazoratchi sifatida oʻz siyosatiga muvofiq ishlov beradi.

12Xavfsizlik

Amaldagi asosiy choralar:

• Uzatishda shifrlash — Telegram bilan hamda bot va maʼlumotlar bazasi orasidagi aloqa shifrlangan kanallar orqali oʻtadi
• Shifrlangan zaxira nusxalar — AES-256 va ochiq kalit (OpenPGP) bilan: server zaxira nusxalarni shifrlay oladi, lekin ocha olmaydi; tiklash kaliti na serverda, na Google’da turadi
• Tekshirsa boʻladigan PDF’lar — har bir eksport qilingan PDF’ning tekshiruv kodi bor: uni bot bilan shaxsiy chatga yuborsangiz, asl yoki oʻzgartirilganini bilasiz (bitta bayt oʻzgarishi ham yetarli)
• Cheklangan kirish — maʼlumotlar bazasiga toʻgʻridan-toʻgʻri kirish faqat ishlab chiquvchida
• Parametrlangan soʻrovlar — SQL injection’dan himoya
• Siz kiritadigan har bir narsada input validatsiyasi va uzunlik cheklovlari
• Yaratish va muloqotlarda suiisteʼmolga qarshi rate limiting
• Ehtiyotkor logging — loglarda token ham, nozik kontent ham yoʻq

Hech bir tizim 100% xavfsiz emas. Huquqlaringizga xavf tugʻdiradigan buzilish yuz bersa, uni nazorat organiga, GDPR 34-moddasida nazarda tutilgan hollarda esa — sizga ham xabar qilamiz.

13Sizning huquqlaringiz

GDPR sizga quyidagi huquqlarni kafolatlaydi (15–21-moddalar), barchasi bepul:

• Kirish — siz haqingizda qanday maʼlumotlar borligini bilish va nusxasini olish
• Tuzatish — notoʻgʻri maʼlumotlarni toʻgʻrilash (username Telegram’dan oʻz-oʻzidan yangilanadi)
• Oʻchirish — akkauntingizni toʻliq yoʻq qilish: uni email orqali soʻraysiz, biz esa bajaramiz (tafsilotlar quyida)
• Cheklash — eʼtirozingizni tekshirayotganimizda ishlov berishni «muzlatib» turishni soʻrash
• Koʻchirib olish — maʼlumotlaringizni keng tarqalgan, tuzilmali formatda olish; botdan shaxsiy makoningizdagi qilinadigan ishlarning PDF’ini va takliflaringizning ZIP’ini oʻzingiz yuklab olasiz; barcha maʼlumotlaringizning toʻliq nusxasi uchun bizga yozing
• Eʼtiroz — qonuniy manfaatga asoslangan ishlov berishlarga qarshi chiqish (7-boʻlim)
• Rozilikni qaytarib olish — istalgan vaqtda, avval boʻlib oʻtganlarga taʼsir qilmagan holda

Nazorat organiga shikoyat: bizni oldindan ogohlantirmasdan ham har doim Italiyaning Garante per la protezione dei dati personali nazorat organiga (GDPR 77-moddasi) yoki oʻz mamlakatingizdagi nazorat organiga murojaat qilish huquqiga egasiz.

Botning oʻzidan darhol, mustaqil qila oladiganlaringiz

• AI xotirasini reset qilish — «🧹 Xotirani tozalash» tugmasi suhbat almashinuvlari, qisqa profil va xulosalarni darhol oʻchiradi (amalni qaytarib boʻlmaydi va u tasdiq soʻraydi)
• Istalgan vaqtda tashkilotni tark etish
• Shaxsiy makoningizdagi rejalar, qaydlar, qilinadigan ishlar, eslatmalar, muddatlar va odatlarni oʻchirish
• «🗑 Makonni oʻchirish» bilan butun shaxsiy makonni oʻchirish: 10 kun davomida uni hali tiklash mumkin, soʻng u butunlay oʻchiriladi (9-boʻlim)
• Takliflarni oʻz koʻrinishingizdan yashirish
• Har qanday aloqani toʻxtatish uchun botni bloklash

Akkaunt oʻchirilishi nimalarga olib keladi

• Oʻchiriladi: akkaunt, aʼzoliklar, rollar, sizga oid aʼzo kartotekalari (profil maydonlari va taqdirlashlar bilan birga), kirish va oʻtkazish soʻrovlari, tadbirlarga javoblar, smenalardagi oʻrinlar, anketalarga javob berganingiz haqidagi belgi, AI xotiralari va davriy koʻrsatmalari, beta statistikasi; shaxsiy makon darhol oʻchiriladi. Ismingiz boshqa odamlarning uchrashuvlari va roʻyxatlaridan ham, oʻsha uchrashuvlar ularning kun tartibiga qoʻshgan sarlavhalar bilan birga olib tashlanadi
• Qoladi: amaldagi banlar, faqat User ID bilan, qayta kirishning oldini olish uchun
• Oʻchiriladi: siz asoschisi boʻlgan tashkilotlar, 9-boʻlimdagi 10 kunlik oyna bilan: bu davrda Tavora ularni faqat yangi egaga topshirib tiklashi mumkin
• Anonimlashtiriladi: boshqalarning tashkilotlarida yaratgan takliflaringiz, ovozlaringiz, izohlaringiz, vazifalaringiz va qaydlaringiz — kontent qoladi (u tashkilotning umumiy boyligi), lekin endi sizga bogʻlanmaydi. Ovozlarning agregat hisoblari oʻzgarmaydi, ovoz beruvchining shaxsi olib tashlanadi. Anketa javoblari va Qabulxona murojaatlari ham ID va ismsiz qoladi: yuboruvchi sifatida «Oʻchirilgan foydalanuvchi» koʻrinadi

Bizning aralashuvimizni talab qiladigan huquqlarni amalga oshirish uchun tavorasystems@gmail.com manziliga Telegram User ID’ingizni koʻrsatib yozing. Odatda bir oy ichida javob beramiz (GDPR 12-moddasi).

14Voyaga yetmaganlar

Tavora 16 yoshga toʻlmaganlar uchun moʻljallanmagan va ularning maʼlumotlarini bila turib yigʻmaymiz. Ota-ona yoki vasiy voyaga yetmagan bola bizga shaxsiy maʼlumot bergan deb hisoblasa, olib tashlash uchun bizga yozishi mumkin (17-boʻlim).

15Veb-sayt va yordam formasi

tavora.net sayti

Sayt cookie ishlatmaydi, bannerlari yoʻq — chunki ular kerak emas — hamda trekerlar, uchinchi tomon analitikasi yoki piksellarni oʻz ichiga olmaydi. Hosting (Vercel) oʻz maxfiylik siyosatiga muvofiq ishlov beriladigan texnik xizmat loglarini yaratadi.

Yordam formasi

Formadan (/support/) murojaat yuborganingizda yozganlaringizni yigʻamiz: tur, sarlavha (koʻpi bilan 120 belgi), tavsif (koʻpi bilan 4000), emailingiz (javob berishimiz uchun), boʻlsa — ilovalar (koʻpi bilan 3 fayl; ruxsat etilgan turlar: rasmlar, videolar, PDF, TXT), sahifa tili va faqat rate-limiting uchun ishlatiladigan IP hash’i (salt bilan SHA-256) — IP hech qachon ochiq holda saqlanmaydi.

Huquqiy asos: sizning aniq roziligingiz (majburiy checkbox) va soʻrovingizni bajarish (sizga javob berish). Emaillar Resend orqali oʻtib, bizning qutimizga keladi; anti-bot tekshiruvi — doimiy cookie’larsiz ishlaydigan Cloudflare Turnstile.

• Emaillarni saqlash: murojaatni hal qilish uchun zarur muddat, koʻpi bilan 24 oy
• Formaning diagnostik loglari: 7 kun, ochiq shaxsiy maʼlumotlarsiz
• Qaytarib olish: rozilikni istalgan vaqtda bizga yozib qaytarib olishingiz mumkin; bu avval boʻlib oʻtganlarning qonuniyligiga taʼsir qilmaydi

16Bu maʼlumotnomaga oʻzgartirishlar

Tavora oʻzgarsa, bu sahifa ham u bilan birga oʻzgaradi. Jiddiy oʻzgarishlar haqida botdagi xabar orqali ogohlantiramiz; oxirgi yangilanish sanasi doim sahifaning yuqorisida turadi. Avvalgi versiyalar soʻrov boʻyicha taqdim etiladi.

17Aloqa

Bu maʼlumotnoma boʻyicha savollar yoki huquqlaringizni amalga oshirish uchun:

• tavorasystems@gmail.com

Soʻrovingizda Telegram User ID’ingizni koʻrsating: maʼlumotlaringizni aniq identifikatsiya qilishimizning yagona yoʻli shu (sizdan hech qachon ism yoki hujjat soʻramaymiz — GDPR 12.6-moddasiga koʻra soʻrov yuboruvchining shaxsiga asosli shubha boʻlgan holatlar bundan mustasno).