// 01
Kirish
Ushbu Maxfiylik Siyosati ("Privacy Policy") Ildiz Group tomonidan ishlab chiqilgan
ILDIZ kutubxona boshqaruv tizimiga — mobil ilovasi (Android va iOS) hamda veb-platformasiga (ildiz-library.uz) — tegishli.
Ushbu hujjat foydalanuvchilarning shaxsiy ma'lumotlari qanday yig'ilishi, qanday maqsadlarda ishlatilishi, qancha muddat saqlanishi va qanday himoya qilinishini to'liq tushuntiradi.
ℹ️
Yopiq ekotizim. ILDIZ — ta'lim muassasalari va kutubxonalar uchun mo'ljallangan yopiq tizim. Mobil ilovada ochiq ro'yxatdan o'tish (Sign Up) funksiyasi mavjud emas. Barcha foydalanuvchi hisoblarini faqat vakolatli administratorlar yaratadi.
// 02
Qanday ma'lumotlar yig'iladi?
ILDIZ tizimida uch turdagi foydalanuvchi mavjud. Har biridan yig'iladigan ma'lumotlar quyida ko'rsatilgan:
🔑 SuperAdmin
- To'liq ism-sharif
- Login va parol
- Barcha kutubxonalarga kirish loglari
📚 Kutubxonachi
- To'liq ism-sharif
- Login va parol
- Muassasa nomi
- Kirish loglari
🎓 Kitobxon (Talaba)
- To'liq ism-sharif (F.I.Sh)
- Talaba ID (HEMIS yoki ichki)
- Fakultet, guruh, bo'lim
- Telefon raqami
- Login va parol
Ilova ichidagi faoliyat ma'lumotlari
- Buyurtma qilingan va qaytarilgan kitoblar tarixi, sanalari
- PDF versiyasi yuklab olingan kitoblar logi
- Kitob mavjudligi so'rovlari
- Tizimga kirish va chiqish vaqtlari (audit log)
- Qurilma tokeni — Push-bildirishnoma yuborish uchun (FCM / APNs)
Veb platforma ma'lumotlari
- Kutubxonachi va SuperAdmin sessiya tokenlari (brauzerda saqlanadi, cookie emas — token asosida)
- Kitobxonlar kiritilganda qayd etilgan vaqt va muallif (kim kiritgani)
- Fakultetlar bo'yicha faollik statistikasi (shaxssizlashtirilgan)
🚫
Tizim foydalanuvchining kontaktlari, SMS, qo'ng'iroqlar tarixi, kamera, galereya yoki
real vaqt joylashuvi (GPS) ma'lumotlarini yig'MAYDI. Cookie fayllari ishlatilmaydi — barcha sessiyalar token orqali boshqariladi.
// 03
Ma'lumotlardan foydalanish maqsadlari
Yig'ilgan ma'lumotlar qat'iy ravishda quyidagi maqsadlar uchun ishlatiladi:
| Maqsad | Tushuntirish |
|---|
| Autentifikatsiya |
Foydalanuvchini tizimga kiritish va shaxsini tasdiqlash |
| Kutubxona operatsiyalari |
Kitob buyurtmasi, ijarasi, qaytarilishi va PDF yuklanishini boshqarish |
| Push-bildirishnomalar |
Ijara muddati va kutubxona yangiliklari haqida eslatma yuborish |
| Statistika va hisobot |
Muassasa ichida fakultetlar bo'yicha kitobxonlik faolligini tahlil qilish |
| Xavfsizlik |
Ruxsatsiz kirishlarni aniqlash va audit jurnalini yuritish |
| Xizmat sifatini yaxshilash |
Tizim xatolarini aniqlash va bartaraf etish |
⚠️
Kafolat: Biz foydalanuvchi ma'lumotlarini hech qachon reklama maqsadida ishlatmaymiz va uchinchi tomon tijorat tashkilotlariga sotmaymiz yoki berib yubormaymiz.
// 04
Ma'lumotlarni uchinchi tomon bilan bo'lishish
Foydalanuvchi ma'lumotlari sotilmaydi, almashtirilmaydi yoki ijaraga berilmaydi. Ma'lumotlar faqat quyidagi hollarda uchinchi taraflarga xavfsiz protokollar orqali uzatilishi mumkin:
- Hosting provayder — ma'lumotlar xavfsiz bulut serverlarida saqlanadi
- Firebase Cloud Messaging (Android) — push-bildirishnoma yetkazish uchun
- Apple Push Notification Service / APNs (iOS) — push-bildirishnoma yetkazish uchun
- Davlat organlari — O'zbekiston Respublikasi qonunchiligiga asosan rasmiy so'rov bo'lganda
Yuqorida keltirilgan uchinchi tomon xizmatlari ma'lumotlardan faqat ko'rsatilgan maqsadda foydalanadi.
// 05
Ma'lumotlarni saqlash va himoya qilish
Ildiz Group foydalanuvchi ma'lumotlarini himoya qilish uchun zamonaviy xavfsizlik choralarini qo'llaydi:
- Barcha ma'lumot uzatishlari xavfsiz shifrlangan kanal (HTTPS) orqali amalga oshiriladi
- Parollar hech qachon ochiq matn sifatida saqlanmaydi — kriptografik hashing orqali himoyalanadi
- Ma'lumotlar bazasiga to'g'ridan-to'g'ri tashqi kirish taqiqlangan
- Sessiyalar token orqali boshqariladi, cookie ishlatilmaydi
- Tizimga har bir kirish va chiqish audit jurnalida qayd etiladi
- Ruxsatsiz kirishlarni aniqlash uchun monitoring tizimlari ishlaydi
Saqlash muddatlari
| Ma'lumot turi | Saqlash muddati |
|---|
| Shaxsiy ma'lumotlar (ism, telefon, ID) |
Hisob faol bo'lgan davr + o'chirishdan so'ng 30 kun |
| Buyurtma va o'qish tarixi |
Hisob faol bo'lgan davr + o'chirishdan so'ng 30 kun |
| Autentifikatsiya tokenlari |
Foydalanuvchi tizimdan chiqquncha (logout) |
| Push-bildirishnoma tokeni |
Bildirishnomalar o'chirilgunga yoki hisob o'chirilgunga qadar |
| Texnik log (audit) ma'lumotlari |
Maksimal 90 kun |
🔒
Hisob o'chirilgandan so'ng barcha shaxsiy ma'lumotlar 30 kun ichida
serverlardan to'liq o'chiriladi yoki qayta tiklash imkoni bo'lmagan tarzda shaxssizlantiriladi (anonimlashtiriladi).
// 06
Foydalanuvchi huquqlari va hisobni o'chirish
Foydalanuvchilar qonunchilikka muvofiq quyidagi huquqlarga ega:
- O'z shaxsiy ma'lumotlari va o'qish tarixini ko'rish
- Ma'lumotlarni yangilash yoki to'g'irlash so'rovi qoldirish
- Hisobni o'chirish va barcha ma'lumotlarni tizimdan olib tashlash
Hisobni o'chirish (Account Deletion)
Google Play va App Store talablariga muvofiq, foydalanuvchilar o'z hisoblarini o'chirish huquqiga ega. Buning uchun ikki yo'l mavjud:
-
Mobil ilova ichidan: Profil → Hisobni o'chirish
(Delete Account) — so'rov tizim administratoriga yuboriladi
-
Elektron pochta orqali:
ildiz.company@gmail.com
manziliga murojaat qiling
⚠️
ILDIZ yopiq ekotizim bo'lgani sababli, barcha ma'lumotlar muassasa ma'muriyati tomonidan boshqariladi. Hisob o'chirish so'rovi muassasa kutubxona administratori yoki SuperAdmin orqali bajariladi. So'rovdan so'ng 30 kun ichida
barcha shaxsiy ma'lumotlar to'liq o'chiriladi.
// 07
Siyosatdagi o'zgarishlar
Ildiz Group ushbu siyosatni istalgan vaqtda yangilash huquqiga ega. Barcha muhim o'zgarishlar ilova ichida va rasmiy kanallar orqali e'lon qilinadi. Yangilangan sana doimo sahifaning yuqori qismida ko'rsatib boriladi.
Siyosatni o'zgartirish haqidagi bildirishnomadan so'ng ilovadan foydalanishni davom ettirish yangi shartlarga rozilik bildirish sifatida qabul qilinadi.
// 08
Bog'lanish uchun
Ushbu Maxfiylik Siyosati, shaxsiy ma'lumotlaringiz yoki hisobni o'chirish bo'yicha savollaringiz bo'lsa, biz bilan quyidagi yo'llar orqali bog'laning: