Sizga oid maʼlumotlar bilan qanday ishlaymiz.

1Qisqacha

Tafsilotlardan avval — eng muhim nuqtalar:

• Botda sizni faqat Telegram raqamli ID’ingiz va username’ingiz orqali taniymiz — hech qachon ism-familiya, telefon, email yoki profil surati emas
• Kontentingiz oʻz tashkilotingiz ichida qoladi: maʼlumotlar sotilmaydi, reklama yoʻq, tijoriy profillash yoʻq
• AI yordamchilar faqat oʻzlari ishlayotgan tashkilotni koʻradi, model provayderi esa oʻz tizimlarini sizning maʼlumotlaringizda oʻqitmaydi
• Biror narsa «anonim» deyilsa, bu aynan nimani anglatishini aytamiz — yuborishdan keyin emas, oldin (5.6 va 5.7-bandlarga qarang)
• Maʼlumotlar bazasi Yevropa Ittifoqidagi serverlarda, zaxira nusxalar shifrlangan, eksportlar raqamli imzolangan
• Koʻp oʻchirishlarni botning oʻzidan mustaqil bajarasiz; qolgan hamma narsa uchun bitta email kifoya (13-boʻlim)

2Bu maʼlumotnoma nimalarga taalluqli

Bu maʼlumotnoma ikki narsani qamrab oladi:

• Telegram’dagi Tavora boti — tashkilot yaratadigan, guruhlarni ulaydigan hamda takliflar, ovoz berishlar, vazifalar, smenalar, tadbirlar, soʻrovnomalar, Kutubxona, Qabulxona, shaxsiy makon va AI yordamchilardan foydalanadigan platforma
• tavora.net sayti — landing sahifalar, qoʻllanmalar va yordam formasi (15-boʻlim)

Tavora Telegram’ning ichida ishlaydi, lekin u Telegram emas: bu mustaqil loyiha boʻlib, Telegram bilan affillanmagan. Telegram orqali yuborgan narsalaringizga Telegram ham oʻzining maxfiylik siyosatiga muvofiq ishlov beradi.

Bu sahifani oʻqish sizni hech narsaga majbur qilmaydi: bu shartnoma emas, maʼlumotnoma. Ishlov berishda tayanadigan huquqiy asoslarimiz 7-boʻlimda sanab oʻtilgan.

3Maʼlumotlar nazoratchisi

Tavora — beta bosqichidagi mustaqil loyiha boʻlib, uni ishlab chiquvchisi yaratgan va yuritadi; u GDPR 4(7)-moddasi maʼnosida maʼlumotlar nazoratchisi (titolare) sifatida faoliyat koʻrsatadi. Hozircha kompaniya mavjud emas: maʼlumotlaringizga oid har qanday masala boʻyicha aloqa nuqtasi — mana bu manzil:

• tavorasystems@gmail.com

Maʼlumotlarni himoya qilish boʻyicha vakil (DPO) tayinlanmagan: bunday ishlov berishning tabiati va koʻlami uchun GDPR’ning 37-moddasi buni talab qilmaydi. Maʼlumotlarga oid soʻrovlarga GDPR’ning 12-moddasida belgilangan muddatlarda (odatda bir oy ichida) javob beramiz.

4Tavora va tashkilotlar: nimaga kim javob beradi

Tavora — platforma: unda ishlaydigan tashkilotlarni boshqa odamlar yaratadi va boshqaradi. Kim nimaga javob berishini tushunish uchun farq quyidagicha:

• Tavora — nazoratchi platformani ishlatish uchun zarur boʻlgan ishlov berish boʻyicha: akkauntlar, infratuzilma, xavfsizlik, zaxira nusxalar, suiisteʼmolga qarshi cheklovlar, AI yordamchilarning texnik ishlashi
• Har bir tashkilotning boshqaruvchilari (asoschi, adminlar, xodimlar) vositalarni oʻz aʼzolariga nisbatan qanday ishlatishni oʻzlari hal qiladi: kimni qabul qilish, qanday rol va ruxsatlar berish, aʼzo kartotekasiga nima yozish (izohlar, ogohlantirishlar, taqdirlashlar, teglar), AI’larga qanday qoidalar berish. Bu qarorlari uchun ular oʻz tashkilotining mustaqil nazoratchilari sifatida javob beradi, Tavora esa platforma yetkazib beruvchisi sifatida maʼlumotlarga ular nomidan ishlov beradi

Aʼzo sifatida siz uchun bu nimani anglatadi: tashkilotingiz xodimlari siz haqingizda yozgan kontent boʻyicha birinchi murojaat manzili — tashkilot boshqaruvchilari. Baribir istalgan vaqtda bizga ham yozishingiz mumkin (17-boʻlim): huquqlaringizni amalga oshirishda har qanday holatda yordam beramiz.

Boshqaruvchilar Tavora vositalarini maʼlumotlarni himoya qilish qonunlariga rioya qilgan holda ishlatishi shart. Biror tashkilot ularni suiisteʼmol qilyapti deb hisoblasangiz, bizga xabar bering.

5Biz ishlov beradigan maʼlumotlar

5.1 Telegram maʼlumotlari

Bot bilan ishlaganingizda Telegram bizga avtomatik ravishda quyidagilarni beradi:

• Telegram User ID — sizning takrorlanmas raqamli identifikatoringiz
• Telegram username — ommaviy foydalanuvchi nomingiz (oʻzgartirsangiz, oʻz-oʻzidan yangilanadi)
• Til kodi — interfeysni oʻz tilingizda taklif qilish uchun ishlatiladi (sozlamalardan oʻzgartirish mumkin)
• Birinchi va oxirgi muloqotning sana va vaqti

Bularga oʻzingiz oʻrnatadigan sozlamalar qoʻshiladi: vaqt mintaqasi (eslatmalar uchun), har bir tashkilot boʻyicha bildirishnoma sozlamalari. Botni Telegram’da bloklasangiz, sizga boshqa yozmaslik uchun shu hodisani qayd etamiz; qaytsangiz, belgi oʻz-oʻzidan bekor boʻladi.

5.2 Tashkilotlar va aʼzolik

• Har bir tashkilotdagi rolingiz (aʼzo, admin, asoschi) va shaxsiy ruxsatlaringiz
• Siz mansub boʻlgan boʻlimlar va lavozimlar hamda ularning boshqaruvchilari
• Aʼzolik soʻrovlari, taklifnomalar va ularning tasdiqlari
• Tashkilot darajasidagi banlar — User ID, ban muallifi va sanasi bilan
• Tashkilot egaligini oʻtkazish soʻrovlari (ishtirok etgan ikki User ID va holat)
• Ulangan Telegram guruhlaridagi ishtirok — guruh ID’si, guruh nomi va u yerda kimlar borligi (faqat ID va username), aʼzolikni tekshirish uchun
• Guruhlardagi xabarlar uchun asoschi tanlagan eʼlon tili (bu tashkilot sozlamasi, shaxsiy emas)

5.3 Siz yaratadigan kontent

• Takliflar va kun tartibi bandlari: sarlavha, matn, tur, ilovalar, izohlar
• Ovozlar: User ID’ingizga bogʻlangan ovozingiz (kim koʻra olishi: 8-boʻlim)
• Vazifalar: sarlavha, tavsif, nazorat roʻyxati, topshiriqlar, izohlar (ochiq yoki maxfiy), eslatmalar, oʻzgarishlar tarixi
• Smenalar: vaqt oraliqlari, taqsimotlar, almashish soʻrovlari
• Tadbirlar va taqvim: tadbirlar, roʻyxatdan oʻtishlar/RSVP, eslatmalar
• Soʻrovnomalar: javoblaringiz (anonimlik haqida: 5.7)
• Kutubxona: yuklangan materiallar (hujjatlar, boblar, sahifalar) va ularni kim yuklagani
• Qabulxona: boshqaruvchilarga yuborilgan takliflar, soʻrovlar va murojaatlar (anonimlik haqida: 5.6)

Siz kiritgan formatlashni (qalin, kursiv, havolalar, Telegram Premium animatsion emojilari) saqlab qolish uchun kontentning HTML’dagi «rich» versiyasini ham saqlaymiz. Premium emojilar rasm sifatida emas, raqamli identifikator sifatida saqlanadi. Ilovalar (foto, video, hujjatlar) bizning serverlarimizda saqlanmaydi: faqat Telegram bergan havolani (file_id) yozib qoʻyamiz — fayllar Telegram serverlarida qoladi.

5.4 Aʼzo kartotekasi — xodimlar siz haqingizda kiritadigan maʼlumotlar

Tashkilotingiz xodimlari har bir aʼzo boʻyicha kartoteka yuritishi mumkin. Unda quyidagilar boʻlishi mumkin:

• Xodimlarning ichki izohlari (sizga ham, boshqa aʼzolarga ham koʻrinmaydi)
• Ogohlantirishlar va jazolar — muallifi va sanasi bilan
• Berilgan taqdirlashlar va teglar
• Tarix: kirish/chiqishlar, siz koʻrilgan guruhlar, faollik statistikasi (takliflar, vazifalar, tadbirlar)
• Xodimlarning profilingiz ustidagi harakatlari auditi (kim, nima va qachon qilgani)

Bu kontentni tashkilot boshqaruvchilari hal qiladi va yozadi; ular buning uchun mustaqil nazoratchi sifatida javob beradi (4-boʻlim). Xodimlar kartotekani tozalashi mumkin; akkauntingiz oʻchirilsa, kartoteka ham oʻchadi (13-boʻlim).

5.5 Shaxsiy makon

Tashkilotlardan tashqarida faqat oʻzingizga tegishli makoningiz — «Mening makonim» bor: rejalar, qilinadigan ishlar, qaydlar, eslatmalar (takrorlanuvchilari ham) va shaxsiy soʻrovnomalar. Bu maʼlumotlar faqat sizga koʻrinadi: ular hech bir tashkilotda chiqmaydi, hech bir Kutubxonaga tushmaydi va hech bir boshqaruvchi ularni koʻra olmaydi. Shaxsiy AI yordamchi ularga faqat oʻzingiz soʻraganingizda kiradi (6.4-boʻlim).

5.6 Qabulxona va anonimlik — ochigʻini aytganda

Qabulxona orqali aʼzo boshqaruvchilarga murojaatni anonim shaklda yuborishi mumkin. Bu aynan nimani anglatadi:

• Boshqaruvchilar uchun u chindan anonim: ular ism, username yoki ID’ni koʻrmaydi — qidirsa ham topolmaydi. CSV eksportida yuboruvchi ustuni boʻsh qoladi
• Tizim uchun esa yoʻq: murojaatni kim yuborganini maʼlumotlar bazasi baribir qayd etadi. Bu suiisteʼmolning oldini olish va oʻz ishingizni kuzatib borishingiz uchun kerak
• Bot buni sizga tanlov qilishingizdan oldin, yuborish paytida ochiq aytadi

Anonim murojaat yuboruvchisining shaxsi botning hech bir ekranida boshqaruvchilarga oshkor qilinmaydi. U faqat qonuniy majburiyat bizni shunga majbur qilgandagina oshkor etilishi mumkin (7-boʻlim).

5.7 Soʻrovnomalar va anonimlik

Soʻrovnoma yaratuvchisi uni nominal yoki anonim qilishni tanlaydi va eʼlon qilingandan soʻng bu tanlovni oʻzgartirib boʻlmaydi. Anonim soʻrovnomada:

• Toʻldirayotganingizda tizim siz bilan qoralama oʻrtasida vaqtinchalik bogʻlanishni saqlab turadi (toʻldirishni keyin davom ettira olishingiz uchun); yuborilganda bu bogʻlanish oʻchiriladi: yuborilgan javoblarni bazada endi sizga bogʻlab boʻlmaydi
• Siz javob berganingiz fakti qayd etilib qoladi (takroriy javoblarning oldini olish uchun), lekin nima deb javob berganingiz emas
• Shu sababli anonim soʻrovnomada javoblarni yuborilgandan keyin oʻzgartirib boʻlmaydi

5.8 Xayriyalar (Telegram Stars)

Loyihani Telegram Stars orqali xayriya bilan qoʻllab-quvvatlasangiz, quyidagilarni qayd etamiz: User ID va username, summa, tranzaksiya ID’si (charge_id — qaytarimlar uchun kerak boʻladi), sana va vaqt, hamda — faqat shu yerda — Telegram’dagi first name’ingiz; u faqat roziligingiz bilan ochiq minnatdorchilik bildirish yoki donor belgisi uchun ishlatiladi. Hech qanday toʻlov rekvizitini (kartalar, hisoblar) olmaymiz ham, saqlamaymiz ham: tranzaksiya toʻliq Telegram ichida amalga oshadi.

5.9 Texnik maʼlumotlar

• Audit izi: vazifalar va boshqaruv harakatlari boʻyicha kim, nima va qachon qilganini qayd etamiz
• Wizard’larning vaqtinchalik sessiyalari (taklif/vazifa yaratish…): 24 soat harakatsizlikdan soʻng avtomatik oʻchiriladi
• Botdan yuborilgan xato/fikr-mulohaza xabarlarining ilovalari: Telegram havolasi sifatida saqlanadi va taxminan 30 kundan soʻng oʻchiriladi
• Eksportlarning raqamli imzosi: eksport qilingan PDF’lar RSA-2048 kaliti bilan imzolanadi; imzo hujjatning asl va oʻzgartirilmagani isbotidir, qoʻshimcha shaxsiy maʼlumot saqlamaydi
• Texnik loglar: bot loglarida token ham, nozik kontent ham boʻlmaydi
• Ichki mahsulot statistikasi (beta bosqichi): aktivatsiyaning agregat hodisalari (masalan, birinchi tashkilot yaratilishi) va baʼzi ekranlar boʻyicha foydalanish hisoblagichlari, User ID va vaqt belgisiga bogʻlangan. Ular ichkarida qoladi, profillash yoki reklamaga xizmat qilmaydi va beta yakunida olib tashlanadi yoki anonimlashtiriladi. Muddatidan oldin oʻchirilishini soʻrashingiz mumkin

5.10 Biz YIGʻMAYDIGAN maʼlumotlar

Bot quyidagilarni yigʻmaydi:

• Ism va familiya (donorlarning first name’idan tashqari, 5.8), email, telefon raqami
• Profil surati yoki biografik maʼlumotlar
• Joylashuv yoki GPS maʼlumotlari
• Bot bilan suhbatdan tashqaridagi shaxsiy xabarlar
• Boshqa ilova va xizmatlardan olingan maʼlumotlar, brauzer tarixi, cookie’lar, qurilma maʼlumotlari
• Toʻlov rekvizitlari (kartalar, hisob raqamlari, IBAN)

6AI yordamchilar

Tavora’da bir nechta AI yordamchi bor. Ularning barchasiga bir xil asosiy qoidalar amal qiladi: javoblarni Anthropic’ning Claude modeli yaratadi (10-boʻlim), provayderga yuborilgan maʼlumotlar uning modellarini oʻqitish uchun ishlatilmaydi, har bir yordamchi faqat oʻzi ishlayotgan tashkilotni (yoki shaxsiy makonni) koʻradi va ularning hech biri oʻz-oʻzidan harakat qilmaydi: kimdir soʻraganda oʻqiydi va javob beradi.

6.1 Tavora AI (aʼzolar uchun)

Savollarga xodimlar «AI = Ha» deb belgilagan Kutubxona materiallari va Tavora haqidagi asosiy bilimlarga tayanib javob beradi. Biz saqlaymiz:

• Shaxsiy chatdagi suhbat xotirasi — oʻzingiz oʻchirmaguningizcha yoki 30 kun harakatsizlikdan soʻng; guruhlarda (/ask) xotira alohida, har bir foydalanuvchi uchun, va 7 kundan soʻng tugaydi
• Suhbat choʻzilganda eski almashinuvlarning avtomatik xulosasi (soʻnggi 10 almashinuv butunligicha qoladi)
• Muloqot uslubingizning qisqa profili (koʻpi bilan 200 belgi), faqat ohangni moslash uchun har hafta qaytadan tuziladi
• Cheklovlarni qoʻllash uchun foydalanish hisoblagichlari (savollar matnini oʻz ichiga olmaydi)
• Global Tavora AI’ning ochiq savollariga javoblar keshi — oʻxshash savollarga bir zumda javob berish uchun

AI provayderiga savol, suhbatning avvalgi almashinuvlari, Kutubxonaning tegishli parchalari va xodimlarning AI koʻrsatmalari yuboriladi. User ID yoki username’ingiz yuborilmaydi: Tavora AI uchun siz provayder oldida identifikatsiya qilinmaysiz.

6.2 Aʼzolarni boshqarish AI (xodimlar uchun)

Asoschi va adminlarga moʻljallangan yordamchi. Xodimlar undan foydalanganda soʻrov uchun zarur aʼzo maʼlumotlari — username’lar, rollar, teglar, faollik statistikasi, jazolar — qayta ishlanadi va qisman AI provayderiga yuboriladi, faqat oʻsha tashkilot doirasida. Xodimlarning suhbat xotirasi koʻpi bilan 16 almashinuv / 14 kun saqlanadi, tashkilot va admin boʻyicha alohida. Xodimlar saqlagan davriy qoidalar avtomatik ravishda faqat qaytarsa boʻladigan amallarni bajaradi: chiqarish va ban hech qachon avtomatik emas. Har bir amal aniq tasdiq talab qiladi va auditga tushadi.

6.3 Vazifalar AI va Smenalar AI (boshqaruvchilar uchun)

6.2 bilan bir xil tamoyillar, vazifalar va smenalarga qoʻllangan: ular boshqaruvchining ruxsati bor sohadagina doskalar, yuklama va jadvallarni oʻqiydi, taklif beradi, nozik amallar esa tasdiq talab qiladi. AI provayderiga soʻrovga tegishli vazifa/smena maʼlumotlari (sarlavhalar, masʼullar, muddatlar) boradi — hech qachon butun maʼlumotlar bazasi emas.

6.4 Shaxsiy yordamchi (shaxsiy makon)

Faqat sizning shaxsiy maʼlumotlaringiz bilan ishlaydi: qilinadigan ishlar, rejalar, qaydlar, eslatmalar. Xotirasi qolgan hamma narsadan alohida va tashkilotlarning AI’lari bilan aloqa qilmaydi.

6.5 AI koʻrsatmalarini avtomatik moderatsiya qilish

Xodimlar AI koʻrsatmasini (yordamchi uchun xatti-harakat qoidasini) saqlaganda, matn avtomatik xavfsizlik tekshiruvi uchun provayderga yuboriladi. Agar u foydalanish qoidalarini buzsa (haqoratlar, prompt-injection, noqonuniy faoliyat), «eʼtiborsiz qoldirilgan» deb belgilanadi va AI uni qoʻllamaydi. Faqat koʻrsatma matni yuboriladi, boshqa hech qanday maʼlumot emas.

Embedding’lar (Kutubxonada va keshda qidiruv uchun ishlatiladigan matnlarning raqamli tasviri) ochiq kodli model yordamida bizning serverimizda lokal hisoblanadi: bu amal uchun hech qanday maʼlumot infratuzilmamizni tark etmaydi.

7Huquqiy asoslar va maqsadlar

Maʼlumotlarga «botdan foydalanyapsiz, demak rozisiz» degan asosda ishlov bermaymiz: har bir ishlov berish GDPR 6-moddasiga koʻra oʻz huquqiy asosiga ega.

• Siz soʻragan xizmatni bajarish (6.1.b-modda) — Tavora’ning butun ishlashi: tashkilotlar, takliflar, ovoz berishlar, vazifalar, smenalar, tadbirlar, soʻrovnomalar, Kutubxona, Qabulxona, shaxsiy makon, AI yordamchilar, bildirishnomalar va eslatmalar
• Qonuniy manfaat (6.1.f-modda) — xavfsizlik va suiisteʼmolning oldini olish (rate limit, banlar, audit izi), zaxira nusxalar va xizmat uzluksizligi, mahsulotni yaxshilash uchun ichki agregat statistika, huquqlarimizni himoya qilish. Bu ishlov berishlarga eʼtiroz bildirishingiz mumkin (13-boʻlim)
• Rozilik (6.1.a-modda) — donorlarga ochiq minnatdorchilik va saytdagi yordam formasi. Istalgan vaqtda qaytarib olish mumkin
• Qonuniy majburiyat (6.1.c-modda) — vakolatli organlarning qonuniy soʻrovlariga zarur boʻlganda javob berish

Hech qanday toʻliq avtomatlashtirilgan qaror siz uchun huquqiy yoki shunga oʻxshash jiddiy oqibat keltirmaydi (GDPR 22-moddasi): AI yordamchilar taklif beradi, qarorni odamlar qabul qiladi. Chiqarish va banlarni AI hech qachon avtomatik bajarmaydi.

Maʼlumotlar tijoriy yoki reklama profillashi uchun ishlatilmaydi, sotilmaydi va hech qanday marketingga xizmat qilmaydi.

8Maʼlumotlaringizni kim koʻradi

Tashkilotingizning boshqa aʼzolari koʻradi

• Guruhlarda eʼlon qilingan takliflar muallifi sifatida va izohlarda — username’ingizni
• Vazifalar va smenalardagi topshiriqlaringiz hamda ochiq izohlaringizni
• Ishtirokchilar roʻyxati ochiq boʻlgan joyda tadbirlarga yozilganingizni
• Tashkilotning asoschisi va adminlari kimligini (har bir aʼzoga koʻrinadi)

Faqat boshqaruvchilar koʻradi

• Tashkilot shunday belgilagan boʻlsa, individual ovozlarni (masalan, /votes orqali)
• Aʼzo kartotekasini (ichki izohlar, ogohlantirishlar, taqdirlashlar, teglar, tarix — 5.4-boʻlim)
• Qabulxona ishlarini — yuboruvchi faqat murojaat anonim boʻlmagandagina koʻrinadi (5.6)
• Nominal soʻrovnomalar respondentlarini (anonimlarida javob↔shaxs bogʻlanishi hech qachon koʻrinmaydi, 5.7)

Hech kim koʻrmaydi

• Bot va AI yordamchilar bilan shaxsiy suhbatlaringizni
• Shaxsiy makoningizni (rejalar, qilinadigan ishlar, qaydlar, eslatmalar)
• Oʻz koʻrinishingizdan yashirgan takliflaringizni

Bundan tashqari, maʼlumotlar bazasiga texnik kirish faqat ishlab chiquvchida bor (12-boʻlim). Hech qanday maʼlumot 10-boʻlimda sanab oʻtilgan provayderlardan tashqari uchinchi shaxslarga berilmaydi.

9Saqlash muddatlari

Umumiy qoida: maʼlumotlarni siz Tavora’dan foydalanar ekansiz va ular tegishli boʻlgan tashkilot mavjud ekan saqlaymiz. Tafsilotlar:

• Tashkilot oʻchirilishi: aʼzolar darhol uziladi; maʼlumotlar (takliflar, ovozlar, vazifalar…) 10 kun davomida tiklanishi mumkin (email orqali soʻrov bilan), soʻng avtomatik va butunlay oʻchiriladi
• Wizard sessiyalari: 24 soat harakatsizlik
• Xato va fikr-mulohaza ilovalari: ~30 kun
• AI xotiralari: Tavora AI — 30 kun harakatsizlik (guruhlarda 7), boshqaruv AI’lari — 14 kun; bundan tashqari, qoʻlda reset ham bor (13-boʻlim)
• Qisqa AI profili: har hafta yangisi bilan almashtiriladi; xotira reseti yoki akkaunt bilan birga oʻchadi
• AI javoblar keshi: asosidagi materiallar oʻzgarsa, oʻz-oʻzidan bekor boʻladi
• Kutilayotgan takliflar: 7 kundan soʻng avtomatik yakunlanadi
• Banlar: ban amal qilar ekan, User ID va username ban roʻyxatida qoladi
• Bot bloklanganda: maʼlumotlar qoladi, lekin sizga boshqa yozmaymiz; oʻchirilishini soʻrashingiz mumkin
• Beta statistikasi: beta yakunida olib tashlanadi yoki anonimlashtiriladi
• Zaxira nusxalar: shifrlangan, davriy ravishda almashtiriladi. Oʻchirilgan maʼlumot rotatsiya uni yozib yuborguncha zaxira nusxada cheklangan muddat saqlanib qolishi mumkin

10Tashqi provayderlar

Tavora sanoqli provayderlarga tayanadi — har biri aniq bir vazifa uchun. Uchinchi tomon analitika xizmatlari, piksellar, reklama SDK’lari yoki maʼlumot brokerlari yoʻq.

Bot uchun

• Telegram — bot yashaydigan platforma: xabarlar, fayllar va muloqotlar uning serverlari orqali, uning maxfiylik siyosatiga muvofiq oʻtadi. Telegram oʻz ishlov berishining mustaqil nazoratchisi
• Anthropic (AQSh) — AI yordamchilar uchun Claude modelining provayderi. Faqat 6-boʻlimda tavsiflangan maʼlumotlarni oladi, ularni oʻqitish uchun ishlatmaydi (xavfsizlik maqsadida cheklangan muddat saqlab, soʻng oʻchiradi) va ularga oʻzining maxfiylik siyosati hamda Data Processing Addendum hujjatlariga muvofiq ishlov beradi
• Hosting — bot va PostgreSQL maʼlumotlar bazasi Yevropa Ittifoqidagi, oʻzimiz boshqaradigan virtual xususiy serverda ishlaydi. Bot maʼlumotlarini hech qanday uchinchi bulut xizmati saqlamaydi

Sayt uchun

• Vercel — tavora.net sayti va yordam formasi hostingi
• Resend — yordam formasi emaillarini yetkazish
• Cloudflare Turnstile — formaning anti-bot tekshiruvi, doimiy cookie’larsiz va saytlararo kuzatuvsiz

11YeI’dan tashqariga uzatishlar

Bot maʼlumotlar bazasi Yevropa Ittifoqida joylashgan. Ammo baʼzi provayderlar AQSh’dan turib ishlaydi:

• Anthropic — AI yordamchilarga soʻrovlar uchun (6-boʻlim)
• Vercel, Resend va Cloudflare — sayt va yordam formasi uchun (15-boʻlim)

Bu uzatishlar GDPR’ning V bobida nazarda tutilgan kafolatlar asosida amalga oshadi: provayderiga qarab EU-US Data Privacy Framework sertifikatsiyasi va/yoki Standart shartnoma bandlari (SCC). Telegram esa maʼlumotlarga mustaqil nazoratchi sifatida oʻz siyosatiga muvofiq ishlov beradi.

12Xavfsizlik

Amaldagi asosiy choralar:

• Uzatishda shifrlash — Telegram bilan hamda bot va maʼlumotlar bazasi orasidagi aloqa shifrlangan kanallar orqali oʻtadi
• Saqlashda shifrlash — server diski shifrlangan
• Shifrlangan zaxira nusxalar — AES-256 va mustahkam kalit derivatsiyasi bilan; parol-ibora serverda saqlanmaydi
• Raqamli imzo — PDF eksportlar ochiq tekshirib boʻladigan RSA-2048 kaliti bilan imzolanadi
• Cheklangan kirish — maʼlumotlar bazasiga toʻgʻridan-toʻgʻri kirish faqat ishlab chiquvchida
• Parametrlangan soʻrovlar — SQL injection’dan himoya
• Siz kiritadigan har bir narsada input validatsiyasi va uzunlik cheklovlari
• Yaratish va muloqotlarda suiisteʼmolga qarshi rate limiting
• Ehtiyotkor logging — loglarda token ham, nozik kontent ham yoʻq

Hech bir tizim 100% xavfsiz emas. Huquqlaringizga xavf tugʻdiradigan buzilish yuz bersa, uni nazorat organiga, GDPR 34-moddasida nazarda tutilgan hollarda esa — sizga ham xabar qilamiz.

13Sizning huquqlaringiz

GDPR sizga quyidagi huquqlarni kafolatlaydi (15–21-moddalar), barchasi bepul:

• Kirish — siz haqingizda qanday maʼlumotlar borligini bilish va nusxasini olish
• Tuzatish — notoʻgʻri maʼlumotlarni toʻgʻrilash (username Telegram’dan oʻz-oʻzidan yangilanadi)
• Oʻchirish — akkauntingizni toʻliq yoʻq qilish (tafsilotlar quyida)
• Cheklash — eʼtirozingizni tekshirayotganimizda ishlov berishni «muzlatib» turishni soʻrash
• Koʻchirib olish — maʼlumotlaringizni keng tarqalgan, tuzilmali formatda olish; botdan hozir ham PDF/CSV/ZIP’da eksport qila olasiz
• Eʼtiroz — qonuniy manfaatga asoslangan ishlov berishlarga qarshi chiqish (7-boʻlim)
• Rozilikni qaytarib olish — istalgan vaqtda, avval boʻlib oʻtganlarga taʼsir qilmagan holda

Nazorat organiga shikoyat: bizni oldindan ogohlantirmasdan ham har doim Italiyaning Garante per la protezione dei dati personali nazorat organiga (GDPR 77-moddasi) yoki oʻz mamlakatingizdagi nazorat organiga murojaat qilish huquqiga egasiz.

Botning oʻzidan darhol, mustaqil qila oladiganlaringiz

• AI xotirasini reset qilish — «🧹 Xotirani tozalash» tugmasi suhbat almashinuvlari, qisqa profil va xulosalarni darhol oʻchiradi (amalni qaytarib boʻlmaydi va u tasdiq soʻraydi)
• Istalgan vaqtda tashkilotni tark etish
• Shaxsiy makoningizdagi rejalar, qaydlar, qilinadigan ishlar va eslatmalarni oʻchirish
• Takliflarni oʻz koʻrinishingizdan yashirish
• Har qanday aloqani toʻxtatish uchun botni bloklash
• Akkauntni oʻchirish — botda oʻrnatilgan GDPR funksiyasi bor

Akkaunt oʻchirilishi nimalarga olib keladi

• Oʻchiriladi: akkaunt, aʼzoliklar, rollar, sizga oid aʼzo kartotekalari, banlar, kirish va oʻtkazish soʻrovlari, shaxsiy makon, AI xotiralari
• Oʻchiriladi: siz asoschisi boʻlgan tashkilotlar (9-boʻlimdagi 10 kunlik tiklash oynasi bilan)
• Anonimlashtiriladi: boshqalarning tashkilotlarida yaratgan takliflaringiz, ovozlaringiz, izohlaringiz, vazifalaringiz va qaydlaringiz — kontent qoladi (u tashkilotning umumiy boyligi), lekin endi sizga bogʻlanmaydi. Ovozlarning agregat hisoblari oʻzgarmaydi, ovoz beruvchining shaxsi olib tashlanadi

Bizning aralashuvimizni talab qiladigan huquqlarni amalga oshirish uchun tavorasystems@gmail.com manziliga Telegram User ID’ingizni koʻrsatib yozing. Odatda bir oy ichida javob beramiz (GDPR 12-moddasi).

14Voyaga yetmaganlar

Tavora 16 yoshga toʻlmaganlar uchun moʻljallanmagan va ularning maʼlumotlarini bila turib yigʻmaymiz. Ota-ona yoki vasiy voyaga yetmagan bola bizga shaxsiy maʼlumot bergan deb hisoblasa, olib tashlash uchun bizga yozishi mumkin (17-boʻlim).

15Veb-sayt va yordam formasi

tavora.net sayti

Sayt cookie ishlatmaydi, bannerlari yoʻq — chunki ular kerak emas — hamda trekerlar, uchinchi tomon analitikasi yoki piksellarni oʻz ichiga olmaydi. Hosting (Vercel) oʻz maxfiylik siyosatiga muvofiq ishlov beriladigan texnik xizmat loglarini yaratadi.

Yordam formasi

Formadan (/support/) murojaat yuborganingizda yozganlaringizni yigʻamiz: tur, sarlavha (koʻpi bilan 120 belgi), tavsif (koʻpi bilan 4000), emailingiz (javob berishimiz uchun), boʻlsa — ilovalar (koʻpi bilan 3 fayl; ruxsat etilgan turlar: rasmlar, videolar, PDF, TXT), sahifa tili va faqat rate-limiting uchun ishlatiladigan IP hash’i (salt bilan SHA-256) — IP hech qachon ochiq holda saqlanmaydi.

Huquqiy asos: sizning aniq roziligingiz (majburiy checkbox) va soʻrovingizni bajarish (sizga javob berish). Emaillar Resend orqali oʻtib, bizning qutimizga keladi; anti-bot tekshiruvi — doimiy cookie’larsiz ishlaydigan Cloudflare Turnstile.

• Emaillarni saqlash: murojaatni hal qilish uchun zarur muddat, koʻpi bilan 24 oy
• Formaning diagnostik loglari: 7 kun, ochiq shaxsiy maʼlumotlarsiz
• Qaytarib olish: rozilikni istalgan vaqtda bizga yozib qaytarib olishingiz mumkin; bu avval boʻlib oʻtganlarning qonuniyligiga taʼsir qilmaydi

16Bu maʼlumotnomaga oʻzgartirishlar

Tavora oʻzgarsa, bu sahifa ham u bilan birga oʻzgaradi. Jiddiy oʻzgarishlar haqida botdagi xabar orqali ogohlantiramiz; oxirgi yangilanish sanasi doim sahifaning yuqorisida turadi. Avvalgi versiyalar soʻrov boʻyicha taqdim etiladi.

17Aloqa

Bu maʼlumotnoma boʻyicha savollar yoki huquqlaringizni amalga oshirish uchun:

• tavorasystems@gmail.com

Soʻrovingizda Telegram User ID’ingizni koʻrsating: maʼlumotlaringizni aniq identifikatsiya qilishimizning yagona yoʻli shu (sizdan hech qachon ism yoki hujjat soʻramaymiz — GDPR 12.6-moddasiga koʻra soʻrov yuboruvchining shaxsiga asosli shubha boʻlgan holatlar bundan mustasno).