1.Operator va qamrov
Operator
MisterDev — dasturiy ta'minot ishlab chiquvchi, O'zbekiston Respublikasi. Quyida "biz" deb yuritiladi.
Ushbu siyosat nimani qamraydi
- Ulov+ — avtomobil egalari uchun ilova (iOS va Android, paket nomi:
uz.misterdev.ulov) - Ulov — servis markazlari va ularning xodimlari uchun ilova (iOS va Android, paket nomi:
uz.misterdev.ulov.admin) - ulovgroup.uz — ushbu sayt
- Ilovalarga xizmat qiluvchi server (API)
Siyosat servis markazlarining o'z ichki tartiblariga yoki ilovadan tashqarida beriladigan ma'lumotlarga taalluqli emas.
Aloqa
Maxfiylik bo'yicha barcha murojaat va savollar: info@ulovgroup.uz
2.To'planadigan ma'lumotlar
Ro'yxatdan o'tish
- Telefon raqami — SMS orqali bir martalik kod (OTP) bilan tasdiqlanadi
- Ism va familiya
- Parol — faqat kriptografik xesh ko'rinishida (bcrypt), ochiq matnda emas
- Profil rasmi — agar o'zingiz yuklasangiz
Avtomobil ma'lumotlari
- VIN-raqam, davlat raqami va raqam turi
- Marka, model, ishlab chiqarilgan yil, rang, joriy probeg (km)
- Texnik pasport raqami
- Avtomobil rasmlari — faqat o'zingiz yuklaganda
Servis ma'lumotlari
- Servis markaziga yuborilgan buyurtmalar va ularning holati
- Bajarilgan ishlar tarixi va sarflangan vaqt
- Xizmat va ehtiyot qismlar narxi — ko'rinishi §9.2 da tavsiflangan qoidaga bo'ysunadi
- Yo'l yordami (SOS) chaqiruvlari va ularning holati
Servis markazi xodimlari haqida (Ulov ilovasi)
- Xodimning ismi, telefon raqami va roli
- Qaysi ishni kim bajargani va qancha vaqt sarflagani
Texnik ma'lumotlar
- Push bildirishnoma tokeni (Firebase FCM va Apple APNs)
- Qurilma tili, operatsion tizim versiyasi va ilova versiyasi — xatoliklarni tuzatish uchun
- Kirish seansi tokenlari (JWT)
To'planmaydigan ma'lumotlar
- Joylashuv — qurilmada ishlatiladi (xaritada yaqin atrofni ko'rsatish uchun) va harakat tarixi sifatida serverda saqlanmaydi
- To'lov karta ma'lumotlari — to'lov tizimi tomonida qoladi, bizda saqlanmaydi
- Kontaktlar kitobi, SMS tarixi va qo'ng'iroqlar ro'yxati
- Reklama identifikatorlari va uchinchi tomon kuzatuv (tracking) piksellari
3.Qurilma ruxsatlari
Majburiy
- Internet — ilova ishlashi, ma'lumotlarni sinxronlash va servis markazi bilan aloqa uchun
Ixtiyoriy
| Ruxsat | Nima uchun | Rad etilsa |
|---|---|---|
| Joylashuv | Xaritada yaqin atrofdagi servis markazlari, moykalar va yoqilg'i shoxobchalarini ko'rsatish; yo'l yordami chaqirilganda manzilni aniqlash | Xarita ishlaydi, lekin masofa va "yaqin atrofda" saralash o'chadi |
| Kamera va galereya | Avtomobil yoki profil rasmini olish yoki yuklash; Ulov ilovasida VIN-raqamni skanerlash | Rasmni qo'lda tanlash yoki VIN-ni qo'lda kiritish mumkin |
| Bildirishnomalar | Servis holati o'zgarganda va ish tugaganda xabar berish | Holatni ilovani ochib ko'rish mumkin |
| Tebranish | Bildirishnoma kelganda qurilma tebranishi | Faqat tebranish o'chadi |
| Qurilma yoqilganda ishga tushish | Qurilma qayta yoqilgandan keyin push bildirishnomalar ishlashda davom etishi (Android) | Ilova bir marta ochilgach push tiklanadi |
Ixtiyoriy ruxsat rad etilsa ham ilova ishlashda davom etadi — faqat tegishli funksiya o'chadi. Ruxsatlarni istalgan vaqtda qurilma sozlamalaridan o'zgartirishingiz mumkin.
4.Maqsad va huquqiy asos
Shartnomani bajarish uchun
- Avtomobil va servis tarixini saqlash va ko'rsatish
- Servis markazi bilan aloqani ta'minlash
- Buyurtma holati o'zgarganda push bildirishnoma yuborish
- Yo'l yordami chaqiruvini tegishli xizmatga yetkazish
Qonuniy manfaat asosida
- Hisobni ruxsatsiz kirishdan himoya qilish va suiiste'molni aniqlash
- Xatoliklarni bartaraf etish va ilova barqarorligini oshirish
- Probeg asosida texnik xizmat tavsiyalarini berish
Roziligingiz asosida
- Joylashuvdan foydalanish
- Kamera va galereyaga kirish
- Push bildirishnomalar yuborish
Rozilikni istalgan vaqtda qurilma sozlamalaridan qaytarib olish mumkin.
Hech qachon ishlatilmaydi
- Marketing yoki reklama maqsadida uchinchi shaxslarga berish yoki sotish
- Foydalanuvchi profilini yaratib sotish
- Siyosiy yoki ijtimoiy maqsadlarda ishlatish
- Avtomatik qaror qabul qilish orqali sizga huquqiy oqibat keltirish
5.Uchinchi tomon xizmatlari
Ba'zi funksiyalar uchun quyidagi xizmatlardan foydalanamiz. Har biri faqat o'z vazifasi uchun zarur bo'lgan minimal ma'lumotni oladi.
| Xizmat | Nima uzatiladi | Nima uchun |
|---|---|---|
| Cloudflare R2 | Avtomobil va profil rasmlari | Rasmlarni yopiq (private) omborda saqlash va yetkazish |
| Firebase Cloud Messaging (Google) | Push token, bildirishnoma matni | Android qurilmalarga bildirishnoma yuborish |
| Apple Push Notification service | Push token, bildirishnoma matni | iOS qurilmalarga bildirishnoma va jonli panel (Live Activity) yuborish |
| Eskiz | Telefon raqami va bir martalik kod | SMS orqali raqamni tasdiqlash |
| Yandex Maps | Xarita ko'rish so'rovlari | Xarita qatlamini ko'rsatish |
| Click / Payme | To'lov summasi va buyurtma identifikatori | To'lovni amalga oshirish. Karta ma'lumotlari bizga uzatilmaydi. |
Uchinchi tomon saytiga o'tsangiz, o'sha saytning o'z maxfiylik siyosati amal qiladi.
6.Ma'lumotlarning joylashuvi
Asosiy ma'lumotlar bazasi va ilova serveri O'zbekistonda joylashgan serverda ishlaydi.
Yuqoridagi ba'zi xizmatlar xalqaro infratuzilmada ishlaydi, shu sababli ularga uzatiladigan cheklangan ma'lumot O'zbekiston hududidan tashqarida qayta ishlanishi mumkin: rasmlar (Cloudflare), push tokenlar va bildirishnoma matni (Google va Apple).
Bunday uzatish faqat tegishli funksiyani bajarish uchun zarur bo'lgan hajmda amalga oshiriladi.
7.Saqlash va himoya
Texnik choralar
- Ilova bilan server o'rtasidagi butun aloqa HTTPS (TLS) orqali shifrlanadi
- Parollar bcrypt algoritmi bilan xeshlanadi — ochiq matnda saqlanmaydi
- Avtomobil rasmlari Cloudflare R2 yopiq omborda saqlanadi, havolalar muddatli bo'ladi
- Ma'lumotlar bazasi: PostgreSQL, muntazam zaxira nusxalar bilan
- Kirish urinishlari soni cheklanadi (rate limiting), OTP kodlar qisqa muddatda amal qiladi
Kirishni boshqarish
- Foydalanuvchi faqat o'ziga tegishli ma'lumotlarni ko'radi
- Servis markazi xodimlari faqat o'z markazi doirasidagi ma'lumotlarga kira oladi
- Boshqa markaz kiritgan narx ma'lumotlari yashiriladi (§9.2)
- Tizim xatolari va ruxsatsiz kirish urinishlari qayd etib boriladi
Hech qanday tizim 100% xavfsiz emas. Ma'lumotlaringizga ruxsatsiz kirish yuz bergan taqdirda, qonun talab qilgan muddatda va tartibda sizni xabardor qilamiz.
8.Saqlanish muddati
| Ma'lumot turi | Muddat |
|---|---|
| Hisob ma'lumotlari | Hisob faol bo'lguncha; o'chirish so'rovidan keyin 30 kun ichida butunlay o'chiriladi |
| Avtomobil va servis tarixi | Hisob faol bo'lguncha |
| Rasmlar (Cloudflare R2) | Hisob o'chirilgach 30 kun ichida, CDN keshi bilan birga |
| Push tokenlar | Ilovadan chiqilganda yoki ilova o'chirilganda bekor qilinadi |
| OTP kodlar | Tasdiqlangach yoki bir necha daqiqadan keyin avtomatik o'chiriladi |
| Joylashuv | Serverda harakat tarixi sifatida saqlanmaydi |
| Xavfsizlik jurnallari | Cheklangan muddat, suiiste'molni tekshirish uchun |
| To'lov va obuna yozuvlari | Buxgalteriya va qonuniy talablarga ko'ra 5 yilgacha, keyin o'chiriladi |
9.Sizning huquqlaringiz
9.1 Ko'rish va tahrirlash
O'zingiz haqingizda saqlangan ma'lumotlarni Profil bo'limida ko'rishingiz va tahrirlashingiz mumkin — ism, telefon raqami, avtomobil ma'lumotlari, rasmlar.
9.2 Servis tarixi va narxlar kimga ko'rinadi
Avtomobilingiz servis markaziga qabul qilinganda, o'sha markaz avtomobilning oldingi xizmat tarixini ko'radi — qaysi ish qachon bajarilgani. Bu ataylab shunday: oldingi ta'mirni bilmasdan xavfsiz ta'mirlash mumkin emas.
Xizmat va ehtiyot qismlar narxlari esa bunga kirmaydi. Har bir servis markazi faqat o'zi kiritgan summalarni ko'radi; boshqa markazning hisob-kitobi unga yopiq.
9.3 O'chirish
Hisobni to'liq o'chirish: Profil → Sozlamalar → Hisobni o'chirish. Ilovasiz o'chirish tartibi alohida sahifada tavsiflangan.
9.4 E'tiroz va cheklash
Push bildirishnomalar va joylashuvga ruxsatlarni istalgan vaqtda qurilma sozlamalaridan o'chirishingiz mumkin. Ma'lumotlaringizni qayta ishlashni cheklashni so'rash uchun biz bilan bog'laning.
9.5 Nusxa olish
Siz haqingizda saqlangan ma'lumotlarning to'liq ro'yxatini info@ulovgroup.uz orqali so'rashingiz mumkin. So'rovga 30 kun ichida javob beramiz.
10.Bolalar maxfiyligi
Ilovalar 13 yoshdan kichik foydalanuvchilarga mo'ljallanmagan va biz bilgan holda ulardan ma'lumot to'plamaymiz.
Ota-ona yoki vasiy shunday holatni aniqlasa, info@ulovgroup.uz ga murojaat qilsin — ma'lumotlar zudlik bilan o'chiriladi.
11.Siyosat o'zgarishlari
Xabardor qilish
- Sahifaning yuqori qismidagi "Yangilangan" sanasi o'zgartiriladi
- Muhim o'zgarishlarda ilova orqali xabar beriladi
Kuchga kirish
O'zgarishlar e'lon qilinganidan 7 kun o'tib kuchga kiradi. Shundan keyin ilovadan foydalanishni davom ettirish yangi shartlarni qabul qilish deb hisoblanadi. Rozi bo'lmasangiz, hisobni o'chirish huquqingiz saqlanadi (§9.3).
12.Aloqa va shikoyat
- Email: info@ulovgroup.uz
- Telefon: +998 97 001 70 40 (09:00 – 21:00, Toshkent vaqti)
- Telegram: @ulovgroup
Murojaatlarni 30 kun ichida ko'rib chiqamiz. Javobdan qoniqmasangiz, O'zbekiston Respublikasining shaxsga doir ma'lumotlar sohasidagi vakolatli organiga shikoyat qilish huquqingiz bor.