Maxfiylik siyosati

Ushbu siyosat OTPRun veb-sayti, veb boshqaruv paneli, HTTP API va MCP serveriga (birgalikda — xizmat) nisbatan qoʻllaniladi. OTPRun bizneslarga oʻz foydalanuvchilariga WhatsApp va Telegram orqali xabarlar va bir martalik tasdiqlash kodlarini yuborish imkonini beradi.

Bunda ikki guruh shaxslar ishtirok etadi. Mijozlar — hisob ochadigan bizneslar va dasturchilar. Qabul qiluvchilar — mijozlar OTPRun orqali yuborgan xabarlarni oladigan odamlar. Ushbu siyosat har ikki guruhga oid maʼlumotlarni qamrab oladi.

Xizmat operatori: OTPRun (bundan buyon — «biz»). Mijozlarning hisob maʼlumotlari boʻyicha ularni qanday va nima maqsadda qayta ishlashni biz belgilaymiz va maʼlumotlar nazoratchisi sifatida ish koʻramiz.

Qabul qiluvchilarning telefon raqamlari va xabarlar mazmuni boʻyicha nima va kimga yuborishni mijoz hal qiladi. Ushbu maʼlumotlarning nazoratchisi mijoz hisoblanadi, biz esa ularni mijoz nomidan faqat xabarlarni yetkazish va ularning tarixini koʻrsatish uchun qayta ishlaymiz. Agar siz xabar olgan boʻlsangiz va u boʻyicha savolingiz boʻlsa, avval uni yuborgan kompaniyaga murojaat qiling. Biz ham qoʻlimizdan kelgancha yordam beramiz.

Biz faqat xizmat ishlashi uchun zarur boʻlgan maʼlumotlarni qayta ishlaymiz:

• Hisob maʼlumotlari: ismingiz, elektron pochta manzilingiz va parolingiz. Parol hech qachon oʻqiladigan koʻrinishda emas, faqat xesh sifatida saqlanadi.
• Ish maydonlari va loyihalar sozlamalari, jumladan jamoa aʼzolari va ularning rollari.
• API kalitlari. Biz har bir kalitning faqat xeshini saqlaymiz; toʻliq kalit faqat bir marta — yaratilganda koʻrsatiladi.
• Qabul qiluvchilarning telefon raqamlari, xabar matni va yetkazish holatlari, masalan, «yuborildi», «yetkazildi», «oʻqildi» yoki «xatolik».
• Siz OTPRun xizmatiga bogʻlagan WhatsApp raqamlariga kelgan kiruvchi xabarlar.
• Siz saqlaydigan yoki import qiladigan kontaktlar: ismlar, telefon raqamlari, taxalluslar va eslatmalar, shu jumladan ulangan WhatsApp raqamining manzillar kitobidan import qilingan ismlar.
• Tasdiqlash yozuvlari: qabul qiluvchi, kanal, holat va vaqt. Tasdiqlash kodlari hech qachon ochiq matn koʻrinishida saqlanmaydi, faqat xesh sifatida.
• Raqamlaringizni ulangan holda saqlaydigan WhatsApp bogʻlangan qurilmalarining seans kalitlari; tegishli hollarda ular shifrlangan holda saqlanadi.
• AES-256-GCM bilan shifrlangan kanal sirlari, masalan, Telegram bot tokenlari.
• Texnik jurnallar: IP manzil, soʻrov parametrlarisiz soʻrov yoʻli va User-Agent sarlavhasi.

Biz maʼlumotlardan faqat quyidagi maqsadlarda foydalanamiz:

• xizmatni taqdim etish va hisobingiz ishlashini taʼminlash;
• xabarlaringiz va tasdiqlash kodlaringizni yetkazish hamda ularning holati va tarixini koʻrsatish;
• xizmat xavfsizligini taʼminlash va firibgarlik, spam hamda boshqa suiisteʼmolliklarning oldini olish;
• pullik tariflar boʻyicha hisob-kitoblarni yuritish;
• qoʻllab-quvvatlash xizmatiga yuborgan murojaatlaringizga javob berish.

Biz shaxsiy maʼlumotlarni sotmaymiz, reklama koʻrsatmaymiz va xabarlar mazmunidan ularni yetkazish va sizga koʻrsatishdan boshqa hech qanday maqsadda foydalanmaymiz.

Biz maʼlumotlarni siz bilan tuzilgan shartnomani bajarish, qonun talablariga rioya qilish uchun, shuningdek, xizmatni xavfsiz va suiisteʼmolliklardan holi saqlashdagi qonuniy manfaatimiz asosida qayta ishlaymiz.

Biz maʼlumotlarni faqat xizmatni taqdim etish uchun zarur boʻlgan tomonlarga beramiz:

• Xabarlarni qabul qiluvchilarga yetkazadigan WhatsApp (Meta) va Telegram. WhatsApp xabarlari oʻzingizning bogʻlangan raqamlaringizdan, Telegram xabarlari esa @OTPRun_bot boti orqali yuboriladi. Ular qayta ishlaydigan maʼlumotlarga ularning oʻz maxfiylik siyosatlari qoʻllaniladi.
• Xosting provayderimiz — serverlarimiz va maʼlumotlar bazalarimiz ishlaydigan Qozogʻistondagi ps.kz bulut xizmati.
• Toʻlovlar yoqilganda pullik tariflar uchun toʻlovlarni qabul qiladigan toʻlov provayderi.
• Keyingi boʻlimda tavsiflanganidek, oʻzingiz ulaydigan uchinchi tomon ilovalari.

Shuningdek, qonun talab qilganda, masalan, sud yoki davlat organining qonuniy qaroriga binoan maʼlumotlarni oshkor qilishimiz mumkin.

Siz OTPRun xizmatiga uchinchi tomon ilovalarini OAuth orqali ulashingiz mumkin, masalan, MCP serveridan foydalanish uchun. Siz ruxsat bergan ilova faqat rozilik ekranida tanlagan loyihangizga kirish huquqini oladi.

Ulangan ilovalaringizni boshqaruv panelida koʻrishingiz va istalganini istalgan vaqtda uzishingiz mumkin. Shundan soʻng ilova maʼlumotlaringizga boshqa kira olmaydi. Ulangan ilova oʻzi olgan maʼlumotlar bilan nima qilishi shu ilovaning oʻz shartlari va maxfiylik siyosati bilan tartibga solinadi.

Serverlarimiz Qozogʻistonda joylashgan. Agar xizmatdan boshqa mamlakatdan foydalansangiz, maʼlumotlaringiz Qozogʻistonga uzatiladi va oʻsha yerda qayta ishlanadi. Xabar yuborganingizda WhatsApp yoki Telegram uni oʻz shartlariga koʻra boshqa mamlakatlarda qayta ishlashi mumkin.

• Xizmatga ulanishlar HTTPS orqali shifrlanadi.
• Parollar, API kalitlari va tasdiqlash kodlari faqat xesh sifatida saqlanadi.
• Kanal sirlari AES-256-GCM bilan shifrlanadi, WhatsApp seans kalitlari esa tegishli hollarda shifrlangan holda saqlanadi.
• Tasdiqlash kodlari hech qachon jurnallarimizga tushmaydi, jurnallarimiz esa soʻrov parametrlarini yozib olmaydi.

Hech bir tizim toʻliq xavfsiz emas. Agar maʼlumotlaringizga taʼsir qiluvchi sizib chiqish haqida bilsak, sizni asossiz kechiktirmasdan xabardor qilamiz.

Biz maʼlumotlarni faqat xizmat ishlashi va tarixingizni koʻrsatish uchun kerak boʻlgan muddatgacha saqlaymiz:

• Hisob maʼlumotlari: hisobingiz mavjud ekan.
• Xabarlar mazmuni va yetkazish yozuvlari: 90 kungacha.
• Tasdiqlash yozuvlari: 30 kungacha.
• Texnik jurnallar: 30 kungacha.

Ushbu muddatlar tugagach, maʼlumotlar oʻchiriladi. Loyihalar, bogʻlangan raqamlar yoki butun hisobingizni istalgan vaqtda oʻchirishingiz mumkin. Hisobingizni oʻchirganingizda biz uning maʼlumotlarini oʻchiramiz, qonunga koʻra saqlashimiz shart boʻlgan yozuvlar, masalan, toʻlov hujjatlari bundan mustasno.

Qayerda yashashingizga qarab, siz quyidagi huquqlarga egasiz:

• biz saqlayotgan shaxsiy maʼlumotlaringiz bilan tanishish;
• notoʻgʻri maʼlumotlarni tuzatish;
• maʼlumotlaringizni oʻchirishni talab qilish;
• maʼlumotlaringizni koʻchiriladigan formatda olish;
• ayrim turdagi qayta ishlashga eʼtiroz bildirish yoki uni cheklashni soʻrash.

Bu amallarning koʻpchiligi bevosita boshqaruv panelida mavjud. Boshqa masalalar boʻyicha bizga hisobingizdagi elektron pochta manzilidan yozing, biz 30 kun ichida javob beramiz. Agar siz qabul qiluvchi boʻlsangiz, sizga xabar yuborgan kompaniyaga ham murojaat qilishingiz mumkin. Shuningdek, mahalliy shaxsiy maʼlumotlarni himoya qilish organiga shikoyat qilish huquqiga egasiz.

Biz faqat xizmat ishlashi uchun zarur boʻlgan cookie fayllaridan foydalanamiz: tizimda qolishingiz hamda tilingiz va koʻrinish sozlamalarini eslab qolish uchun. Biz reklama yoki saytlararo kuzatuv cookie fayllaridan foydalanmaymiz.

OTPRun — biznes uchun xizmat boʻlib, bolalarga moʻljallanmagan. Biz 16 yoshga toʻlmagan shaxslarga bila turib hisob ochmaymiz.

Xizmat yoki qonunchilik oʻzgarganda ushbu siyosatni yangilashimiz mumkin. Yuqoridagi kuchga kirish sanasi joriy tahrirni koʻrsatadi. Agar oʻzgarish maʼlumotlaringizni qayta ishlash tartibiga jiddiy taʼsir qilsa, u kuchga kirishidan oldin sizga elektron pochta yoki boshqaruv paneli orqali xabar beramiz.

Ushbu siyosat boʻyicha savollar va maʼlumotlaringizga oid soʻrovlar uchun quyidagi manzilga yozing: support@otprun.com.