iHisobchi Maxfiylik Siyosati

TODO(uz): native review — ushbu hujjat ruscha nusxadan tarjima qilingan. Yuridik qo'llashdan oldin ona tilida so'zlashuvchi mutaxassis tomonidan tekshirilishi shart.

2026-yil 14-sentabr tahriri · v4 2026-yil 20-avgustda to'ldirilgan — 5.5-bo'lim (foydalanuvchi o'zi ulaydigan Trastbank jonli bank feedi) va u bilan bog'liq 2, 3, 5, 6 hamda 8-bo'lim satrlari. Yurisdiksiya: O'zbekiston Respublikasi Huquqiy asos: O'zbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsiy ma'lumotlar to'g'risida»gi O'RQ-547-son Qonuni (keyingi o'rinlarda — «Qonun»)

Google orqali mustaqil kirish — 2026-yil 14-sentabrdagi qo‘shimcha

Veb-ilova yoki PWAda «Google orqali davom etish»ni tanlagan foydalanuvchi kirish ekranidagi belgi orqali oferta va ushbu Siyosatni qabul qiladi. Google uning hisobini tasdiqlab, hisob yaratish va keyingi kirish uchun Google identifikatori hamda profil nomini beradi. Servis bazasida identifikator xeshi va shifrlangan ism saqlanadi; keyingi foydalanish uchun Google tokenlari saqlanmaydi. Bu ma’lumotlar hisob o‘chirilguncha, 6-bo‘limdagi o‘chirish muddatlariga rioya qilgan holda saqlanadi.

Bu kirish usuli uchun telefon raqami va SMS talab qilinmaydi. Google hisobi telefon orqali ochilgan hisob bilan avtomatik birlashtirilmaydi; kompaniyalar va rollar ko‘chirilmaydi. Telegramda telefon raqami majburiy bo‘lgan amaldagi ro‘yxatdan o‘tish tartibi saqlanadi. Quyidagi ma’lumot toifalari foydalanuvchi tanlagan kirish usuli va funksiyalarga qo‘llanadi.

Faqat openid profile so‘raladi; Gmail, Google Drive va kontaktlarga kirish so‘ralmaydi. Googlega o‘tilganda Google Maxfiylik siyosati va uning shartlari ham amal qiladi. Bu mexanizm orqali biznes hujjatlari Googlega berilmaydi.

Kirishni himoyalash uchun veb-ilova 10 daqiqagacha amal qiladigan texnik cookies va 2 daqiqalik bir martalik kirishni yakunlash mexanizmidan foydalanadi. Servisning odatiy sessiyasi amaldagi qoidalarga muvofiq brauzerda saqlanadi; Google kirish cookies fayllaridan reklama uchun foydalanmaymiz. Telegramsiz veb-hisob ma’lumotlarining nusxasini olish, ularni tuzatish yoki o‘chirish va rozilikni qaytarib olish uchun support@ihisobchi.uz manziliga murojaat qilish mumkin; hisob sizga tegishli ekanligi tekshiriladi. Bunday so‘rovda telefon raqami majburiy emas.

Bu qo‘shimcha ixtiyoriy tanlangan Google orqali kirishga tegishli. Uning e’lon qilinishi sababli mavjud telefon va Telegram hisoblarining ma’lumotlari Googlega yuborilmaydi.

0. Shaxsiy ma'lumotlar operatori

Xizmatda shaxsiy ma'lumotlarni qayta ishlovchi operator:

• Nomi: «NEXUSAI» mas'uliyati cheklangan jamiyati
• Yuridik manzili: Toshkent viloyati, Parkent tumani, Samarobod MFY, Bursilik ko'chasi, 559-uy
• STIR: 312689489
• IFUT (OKED): 62010
• Hisob-raqami: 20208000907376902001
• Bank: "TBC BANK" AKSIYADORLIK TIJORAT BANKI, TOSHKENT shahri
• MFO: 01180
• Direktor: MA'RUFOV JAVOXIR MA'MUR O'G'LI
• Sayt: https://ihisobchi.uz
• Qo'llab-quvvatlash: support@ihisobchi.uz
• Telegram: @nexusai_uz

1. Umumiy qoidalar

Ushbu Maxfiylik Siyosati (keyingi o'rinlarda — «Siyosat») iHisobchi Telegram-boti (keyingi o'rinlarda — «Xizmat») va u bilan bog'liq dasturlar (jumladan E-IMZO Agent) foydalanuvchilarining shaxsiy ma'lumotlarini qayta ishlash va himoya qilish tartibini belgilaydi.

Shaxsiy ma'lumotlar operatori:

• Nomi: «NEXUSAI» mas'uliyati cheklangan jamiyati
• STIR: 312689489
• Yuridik manzili: Toshkent viloyati, Parkent tumani, Samarobod MFY, Bursilik ko'chasi, 559-uy
• Telegram: @nexusai_uz
• Email: support@ihisobchi.uz

Xizmatdan foydalangan holda, foydalanuvchi (shaxsiy ma'lumotlar subyekti) ushbu Siyosat bilan tanishganini, uning mazmunini tushunganini va quyida ko'rsatilgan shartlar asosida o'z shaxsiy ma'lumotlarini qayta ishlashga erkin, aniq, axborotlangan va bir ma'noli rozilik berganini tasdiqlaydi. Rozilik Xizmatdagi rozilik ekranida «✅ Qabul qilaman» tugmasi bosilgan paytda qayd etiladi va Operator ma'lumotlar bazasida saqlanadi (users.tos_accepted_at, users.tos_version maydonlari).

2. Qayta ishlanadigan shaxsiy ma'lumotlar tarkibi

Xizmat quyidagi toifadagi shaxsiy ma'lumotlarni qayta ishlaydi:

DiDox paroli, internet-bank hisob ma'lumotlari va tokenlar ma'lumotlar bazasida shifrlangan holda saqlanadi (Fernet simmetrik shifrlash: AES-128 CBC + HMAC-SHA256). Shifrlash kaliti ma'lumotlar bazasidan alohida — server konfiguratsiyasida (ENCRYPTION_KEY) himoyalangan holda saqlanadi. Parollarning ochiq ko'rinishi hech qayerda loglarga yozilmaydi va uchinchi shaxslarga berilmaydi.

Internet-bank paroli esa qayta tiklanadigan ko'rinishda (qaytarilmas xesh emas, shifrlash bilan) saqlanadi — aks holda integratsiya umuman ishlamas edi: bank har bir so'rovda parolning MD5-xeshini talab qiladi, faqat kirishda emas. Tafsilotlar va bu yechimning cheklovlari — 5.5-bo'limda.

3. Qayta ishlash maqsadlari

Shaxsiy ma'lumotlar faqat quyidagi maqsadlarda qayta ishlanadi:

1. Xizmat ko'rsatish — foydalanuvchini avtorizatsiya qilish, DiDox platformasi orqali hujjatlar (hisob-faktura, YTT, shartnoma, akt va h.k.) yaratish va imzolash, kontragentlarga hujjatlarni yuborish.
2. Elektron hujjat aylanmasi (EDA) — O'zbekiston Respublikasining elektron hujjatlar to'g'risidagi qonunchiligi talablariga muvofiq DiDox tizimiga ma'lumotlarni uzatish.
3. Elektron imzo (E-IMZO) — lokal agent yoki masofadagi Admin Agent orqali malakali elektron imzo sertifikati yordamida hujjatlarni imzolash.
4. Mijozlarga yordam ko'rsatish — murojaatlarga javob berish, xatolarni bartaraf etish, amaliyotlar holati haqida xabar berish.
5. Xavfsizlik va audit — xavfsizlik insidentlarini tekshirish va firibgarlikka qarshi siyosat talablarini bajarish uchun harakatlar jurnalini (audit_log) yuritish.
6. Billing va obuna hisobi — faol kirish tokenini tekshirish, sinov muddatini hisoblash.
7. Foydalanuvchi so'rovi bo'yicha moliyaviy tahlil — ixtiyoriy yuklangan bank ko'chirmasini AI orqali tuzilmaga keltirib «Moliyaviy salomatlik» hisobotini yaratish.
8. Ixtiyoriy ovozli Assistent — real vaqtda nutqni tanish va ovozli javob; audio biometrik identifikatsiya uchun ishlatilmaydi.
9. Diagnostika, xavfsizlik va barqarorlik — Sentry orqali texnik xatolarni aniqlash va tuzatish, jumladan backend so'rovlarining tanlanma texnik izlari.
10. So'rov bo'yicha material yaratish — Material Agent kirish fayllari va natijalarini vaqtincha qayta ishlash.
11. Bank ko'chirmalari bo'yicha hisobotlar — faylni lokal tanish, operatsiyalarni tekshirish va tasniflash, standart XLSX yoki foydalanuvchi tanlagan shablon bo'yicha XLSX yaratish.
12. Foydalanuvchi topshirig'i bo'yicha bank ko'chirmasini avtomatik yuklash — biznes nomidan internet-bank tizimiga davriy murojaat qilib, biznesning o'z operatsiyalari, qoldiqlari va hisoblar reyestrini to'lovlar lentasi, to'lovlarni hujjatlar bilan solishtirish va hisobot uchun olish (5.5-bo'limga qarang). Funksiya foydalanuvchi tomonidan ixtiyoriy ulanadi va ulanmaguncha ishlamaydi.

Boshqa maqsadlarda (marketing, uchinchi tomonlar tizimlariga analitika, 5-bo'limda ko'rsatilmagan uchinchi shaxslarga uzatish) qayta ishlash amalga oshirilmaydi.

4. Qayta ishlashning huquqiy asoslari

Shaxsiy ma'lumotlarni qayta ishlash quyidagi asoslar bo'yicha amalga oshiriladi:

• O'RQ-547-son Qonuning 19-moddasi — Xizmatdagi rozilik ekrani orqali elektron shaklda olingan shaxsiy ma'lumotlar subyektining roziligi.
• Xizmat ko'rsatish shartnomasi — sanab o'tilgan ma'lumotlar (telefon, FIO, STIR) qayta ishlanmasa, Xizmatni taqdim etish imkonsiz, shu sababli ularni qayta ishlash foydalanuvchi bilan shartnomani bajarish uchun zarur.
• Qonuniy talablar — Operatorning majburiyatlarini bajarish uchun zarur bo'lgan minimal muddat davomida audit ma'lumotlarini saqlash.

5. Ma'lumotlarni uchinchi shaxslarga uzatish

Operator foydalanuvchilarning shaxsiy ma'lumotlarini sotmaydi va marketing maqsadlarida uchinchi shaxslarga bermaydi. Uchinchi shaxslarga uzatish faqat quyidagi hollarda amalga oshiriladi:

Ma'lumotlarni O'zbekiston Respublikasi hududidan tashqariga uzatish faqat shaxsiy ma'lumotlar himoyasining adekvat darajasiga ega bo'lgan mamlakatlardagi qabul qiluvchilarga yoki foydalanuvchining aniq roziligi bilan amalga oshiriladi.

5.1. Bank ko'chirmasi va xAI orqali tanish

«Moliyaviy salomatlik» funksiyasida foydalanuvchi bank ko'chirmasini ixtiyoriy yuklashi mumkin. Operatsiyalar, kontragent nomlari/STIR, summalar, sanalar va to'lov maqsadi xAI «Grok» xizmatiga faqat ko'chirmani tuzilmaga keltirish va foydalanuvchining o'z hisobotini yaratish uchun uzatiladi. Yuklash majburiy emas; hisobot DiDox hujjatlari asosida ham ishlaydi. Operator bu ma'lumotni modelni o'qitish uchun bermaydi. Uzatish TLS orqali amalga oshiriladi; provayderdagi qayta ishlash amaldagi shartlar/DPA bilan tartibga solinadi. Shu provayder AI-yurist va foto/ovozni tanish funksiyalarida ham ishlatiladi.

5.1.1. Bank ko'chirmalari bo'yicha lokal hisobotlar

«Ko'chirma hisobotlari» funksiyasi yuqoridagi «Moliyaviy salomatlik» uchun AI orqali tanish jarayonidan texnik jihatdan ajratilgan. Manba fayl iHisobchi'ning izolyatsiyalangan lokal muhitida qayta ishlanadi va xAI yoki boshqa tashqi AI-provayderga yuborilmaydi. Vazifa va shablonlarga faqat faol biznes egasi kira oladi.

• Manba fayl, vaqtinchalik ochilgan nusxalar va tayyor XLSX fayllar saqlash paytida shifrlanadi. Vaqtinchalik ochilgan fayllar qayta ishlash bosqichi tugashi bilan o'chiriladi.
• Manba fayl va tayyor artefaktlar ko'pi bilan 24 soat ichida avtomatik o'chiriladi. Tuzilmaga keltirilgan operatsiyalar, foydalanuvchi qarorlari va qatorlarning kelib chiqish ma'lumotlari foydalanuvchi oldinroq o'chirmasa, ko'pi bilan 180 kun saqlanadi.
• Foydalanuvchi tugallangan hisobot ma'lumotlarini o'chirishi mumkin. Manba, artefaktlar, operatsiyalar va ko'rinadigan vazifa metama'lumotlari o'chiriladi; faqat minimal, qayta shaxsiylashtirib bo'lmaydigan xavfsizlik auditi qoladi.
• Saqlangan shablonlar va alohida tasdiqlangan qoidalar bitta hisobot bilan birga o'chirilmaydi. Ular alohida ko'rsatiladi va foydalanuvchi yoki akkaunt o'chirgunga qadar saqlanadi. Shablonni o'chirish uning barcha versiyalarini qamrab oladi.
• Foydalanuvchi XLSX shabloni makroslar, tashqi havolalar va xavfli formulalarga tekshiriladi. Qo'llab-quvvatlanmaydigan shablon rad etiladi; manba fayl o'zgartirilmaydi.

5.2. Jonli ovozli Assistent

Opt-in ovozli rejimda audio oqimi real vaqtda nutqni tanish va javob yaratish uchun xAI «Grok» xizmatiga TLS/WSS orqali uzatiladi. Operator audioni ataylab arxivlamaydi va ovoz izi/biometrik profil yaratmaydi. Suhbatning matnli transkripti odatiy chat tarixi shartlarida saqlanadi. Ovozli rejim ixtiyoriy; Xizmatning qolgan qismi undan foydalanmasdan ishlaydi.

5.3. Sentry xatolar diagnostikasi

Xatolar diagnostikasi va Xizmatni himoya qilish uchun Sentry (Functional Software, Inc.) ishlatiladi. Amaldagi production-loyiha Sentry'ning Germaniya (DE, Yevropa Ittifoqi) hududida joylashgan, shuning uchun diagnostika ma'lumotlari O'zbekistondan tashqaridagi ushbu protsessorga uzatilishi mumkin.

• Hisob ma'lumotlari sirlaridan filtrlashdan o'tgan xato matni/steki, ilova versiyasi va muhiti, maxfiy query-parametrlarsiz yo'nalish, brauzer/qurilma texnik ma'lumotlari, provayder transportidagi tarmoq IP ma'lumoti va tanlanma backend unumdorlik izlari uzatiladi.
• Filtrlar ma'lum Authorization, cookie, JWT, Telegram initData, parol va token maydonlarini olib tashlaydi. sendDefaultPii=false SDK'ning hodisani PII bilan avtomatik boyitishini taqiqlaydi, ammo erkin xato matnida tasodifiy identifikator bo'lish ehtimolini mutlaq yo'q qilmaydi. Sessiya va ekran yozuvi (Session Replay) o'chirilgan.
• Ma'lumotlar faqat diagnostika, xavfsizlik va barqarorlik uchun ishlatiladi; reklama yoki marketing profillash uchun emas.
• Foydalanuvchi so'roviga bog'liq hodisa va texnik izlar faqat amaldagi rozilik tasdiqlangandan keyin uzatiladi; rozilikdan oldin yoki u qaytarib olingandan keyin bunday hodisalar provayderga yuborilmaydi.
• Hodisalar amaldagi Sentry tenant va provayderning qo'llaniladigan shartlari/DPA'da belgilangan muddatdan oshmagan holda saqlanadi, so'ng Sentry vositalari bilan o'chiriladi. Aniq joriy muddatni 9-bo'limdagi kontaktlar orqali so'rash mumkin.

5.4. Material Agent vaqtinchalik fayllari

Material Agent vazifasi uchun yuklangan kirish fayli va tanlangan shablon Anthropic (Claude) Files API xizmatiga uzatiladi va foydalanuvchi ko'rsatmasini bajarish uchun Anthropic serveridagi Code Execution muhitida qayta ishlanadi. Natija Xizmatga qayta yuklab olinadi; har bir sessiya yopilganda vaqtinchalik Anthropic file-id'larini o'chirish so'raladi. Anthropic tomonidagi transchegaraviy qayta ishlash va muddatlar amaldagi shartlar/DPA bilan tartibga solinadi; aniq dolzarb ma'lumot Operator orqali so'ralishi mumkin.

Mahalliy kirish fayllari va yaratilgan natijalar vazifaning izolyatsiyalangan katalogida ko'pi bilan 24 soat saqlanadi, keyin avtomatik o'chiriladi. Foydalanuvchi saqlagan shablonlar u o'chirgunga yoki akkaunt o'chirilgunga qadar saqlanadi. Fayllar faqat tanlangan vazifani bajarish uchun ishlatiladi.

5.5. Jonli bank feedi (Trastbank, FIDOBIZNES / fbCib tizimi)

Foydalanuvchi o'z xohishi bilan Xizmatda o'z internet-banki (ATB «Trastbank», FIDOBIZNES tizimi, fbCib protokoli) bilan integratsiyani ulashi mumkin. Ulanmaguncha Xizmat bankka umuman murojaat qilmaydi; bundan tashqari funksiyani Operator alohida yoqadi va u sukut bo'yicha o'chirilgan.

• Yig'ish avtomatik bo'ladi. Ulangandan keyin fon sikli bankka foydalanuvchi ishtirokisiz, jadval bo'yicha murojaat qiladi — sukut bo'yicha 60 daqiqada bir marta (TRUSTBANK_SYNC_INTERVAL_MINUTES); bank rad javob bersa, keyingi urinish kamroq chastotada bo'ladi (TRUSTBANK_SYNC_ERROR_RETRY_MINUTES). Alohida, foydalanuvchining aniq so'rovi bilan o'tgan davrlar tarixi ham yuklanadi — sukut bo'yicha 36 oy orqaga (TRUSTBANK_HISTORY_MONTHS), kalendar oy bo'lakchalari bilan.
• Nima olinadi. Biznes hisoblari bo'yicha operatsiyalar (bank operatsion kuni sanasi, hujjat raqami, summa, valyuta, to'lov maqsadi, ikkinchi tomonning hisobi va MFO si, kontragent nomi va STIR i), biznesning hisob-raqamlar reyestri va ular bo'yicha sanadagi qoldiqlar. Bu rejimda ko'chirma mazmuni tashqi AI-provayderga uzatilmaydi: bank satrlarini Xizmatning determinlashgan kodi tahlil qiladi.
• Internet-bank hisob ma'lumotlari saqlanadi. Klient-bank logini va paroli alohida trustbank_integrations jadvalida saqlanadi va Fernet bilan shifrlanadi (DiDox paroli bilan bir xil mexanizm va bir xil ENCRYPTION_KEY kaliti). Login ham parol bilan teng shifrlanadi. Parol xesh emas, qayta tiklanadigan ko'rinishda saqlanadi, chunki bank har bir so'rovni parolning MD5-xeshi bilan autentifikatsiya qiladi: bunday xesh parolning to'liq ekvivalenti (u o'zgarishsiz takrorlanadi va muddati tugamaydi), shu sababli parol o'rniga xeshni saqlash hech qanday qo'shimcha himoya bermas, ammo xatoni foydalanuvchidan qayta kiritishni so'ramasdan tuzatish imkonini yo'q qilardi. Ochilgan qiymat faqat so'rov davomida operativ xotirada bo'ladi, jurnalga yozilmaydi va bankdan boshqa uchinchi shaxsga berilmaydi.
• So'rovlar qanday ketadi va retranslyatsiya tuguni nimani ko'radi. Bank faqat shifrlanmagan HTTP orqali va faqat O'zbekiston manzillaridan murojaatlarni qabul qiladi, shu sababli so'rovlar asosiy serverdan to'g'ridan to'g'ri emas, balki AirNet provayderi maydonchasidagi (O'zbekiston) tranzit retranslyatsiya tuguni orqali ketadi. Tugun Operator boshqaruvida, ammo asosiy server perimetridan tashqarida joylashgan. «Asosiy server → tugun» qismi SSH-tunnel bilan yopilgan; «tugun → bank» oxirgi qismi O'zbekiston ichida shifrlanmagan holda qoladi — bank shunday qurilgan. Shifrlanmagan protokol tufayli tugun texnik jihatdan so'rov tanasini ko'radi, jumladan login va parol xeshini. Buni ochiq aytamiz: tugunda so'rovlar jurnali va keshlash o'chirilgan, u faqat xizmat tunnelini tinglaydi va tarmoqdan ochiq emas, lekin tugunga ma'muriy kirish huquqiga ega shaxs texnik jihatdan hisob ma'lumotlarini ushlab qolishi mumkin, ushlangan xesh esa foydalanuvchi bankda parolni o'zgartirgunga qadar amal qiladi. Tugun so'rovlar mazmunini o'z maqsadlari uchun saqlamaydi, tahlil qilmaydi va ishlatmaydi.
• Istalgan vaqtda uzish. Foydalanuvchi integratsiyani uzishi mumkin; bunda internet-bank hisob ma'lumotlari bazadan o'chiriladi va Xizmat bankka murojaat qilishni to'xtatadi. Allaqachon import qilingan operatsiyalar va qoldiqlar saqlanib qoladi: bu integratsiyaning mulki emas, biznesning o'z buxgalteriya ma'lumotlari. Ular 6-bo'lim umumiy qoidalari bo'yicha, biznes bilan birga yoki akkaunt o'chirilganda o'chiriladi. Foydalanuvchining bankda parolni o'zgartirishi ham saqlangan hisob ma'lumotlarini keyingi murojaatlar uchun yaroqsiz qiladi.

5.6. Ariza bo'yicha hamkor firmaga ma'lumot uzatish («Mutaxassis yordami»)

«Mutaxassis yordami» bo'limi tanlovdan oldin hamkorlarga faqat shaxsiylashtirilmagan vazifa pasportini ko'rsatadi: buyurtmachining STIR i, nomi, telefoni va boshqa rekvizitlarisiz. Hamkor arizaning ommaviy tavsifi va yiriklashtirilgan oralig'ini (tartib, hudud, shtat) ko'radi, lekin biznes shaxsini ko'rmaydi.

Foydalanuvchi o'zi tanlagan aniq hamkor firmaga arizada alohida rozilikni tasdiqlagach (matn: docs/HELP_DISCLOSURE_CONSENT.uz.md, versiya v1), Xizmat shu firmaga faqat belgilangan maydonlarni uzatadi: STIR, nom, direktor kontakti, ariza ilovalari. Kabinetning belgilangan bo'limlariga (hujjatlar, bank, hisobotlar) muddatli kirish tugash sanasi bilan beriladi va istalgan paytda tugma orqali qaytarib olinadi.

Hamkor firma oshkor qilingan paytdan boshlab olingan ma'lumotlarni buyurtmachi bilan tuzilgan shartnoma maqsadida mustaqil operator sifatida qayta ishlaydi, Operator topshirig'i bo'yicha emas. Operator — axborot vositachisi va ushbu shartnoma tomoni emas. Allaqachon uzatilgan rekvizitlar bo'yicha rozilikni «orqaga» qaytarib bo'lmaydi; foydalanuvchi hamkordan qayta ishlashni to'xtatishni talab qilishga haqli. Arizada alohida rozilik berilmaguncha rekvizitlar va ilovalar hamkorga uzatilmaydi.

6. Saqlash muddatlari

• Foydalanuvchining asosiy ma'lumotlari (users, businesses) — rozilik qaytarilganga yoki foydalanuvchi so'rovi bilan akkaunt o'chirilgunga qadar.
• Audit jurnali (audit_log) — yozuvdan 90 kun keyin avtomatik o'chiriladi.
• DiDox tokenlari (didox_token) — amal qilish muddati oxirigacha, lekin 350 daqiqadan ko'p emas.
• OTP-kodlar — 5 daqiqa, keyin o'chiriladi.
• Redis dagi avtorizatsiya konteksti keshi — 60 soniya.
• Material Agent fayllari va natijalari — vazifa yaratilganidan keyin ko'pi bilan 24 soat; saqlangan shablonlar foydalanuvchi yoki akkaunt o'chirilgunga qadar.
• Bank ko'chirmalarining manba fayllari va tayyor hisobot fayllari — ko'pi bilan 24 soat; vaqtinchalik ochilgan nusxalar qayta ishlash tugashi bilan o'chiriladi.
• Foydalanuvchi yuklagan fayllardan olingan bank operatsiyalari satrlari — yuklangandan keyin 180 kun (BANK_TRANSACTIONS_RETENTION_DAYS), so'ng kunlik tozalash bilan o'chiriladi.
• Jonli feed bank operatsiyalari satrlari (internet-bank integratsiyasi, 5.5-bo'lim) — 1150 kun (≈ 3 yil; BANK_TRANSACTIONS_FEED_RETENTION_DAYS). Muddat fayl muddatidan ataylab uzunroq: bu biznesning o'z buxgalteriya hisobi, aks holda yuklangan o'tgan yillar tarixi undan foydalanishga ulgurmasdan o'chib ketardi.
• Hisoblar bo'yicha qoldiq nuqtalari (bank_balance_points) — muddat bo'yicha avtomatik tozalash bilan o'chirilmaydi. Bu ongli qaror: qoldiq sanadagi nuqta sifatida saqlanadi va harakatlar bo'yicha hisob-kitoblarga tayanch bo'ladi; uni eski operatsiyalar bilan birga o'chirsak, Xizmat noto'g'ri summalarni indamay ko'rsata boshlardi. Nuqtalar biznes yoki akkaunt bilan birga o'chiriladi.
• Internet-bank hisob ma'lumotlari (trustbank_integrations) — foydalanuvchi integratsiyani uzguncha yoki biznes/akkaunt o'chirilguncha (biznes o'chirilsa, ular kaskad bilan o'chadi).
• Ko'chirma hisobotlaridagi tuzilmaga keltirilgan operatsiyalar va qarorlar — ko'pi bilan 180 kun; foydalanuvchi hisobotni o'chirib, ularni oldinroq yo'q qilishi mumkin.
• Ko'chirma hisoboti shablonlari va alohida tasdiqlangan qoidalar — foydalanuvchi yoki akkaunt o'chirgunga qadar; bitta hisobotni o'chirish ularga ta'sir qilmaydi.
• Sentry diagnostika hodisalari — amaldagi Sentry tenant va qo'llaniladigan shartlar/DPA'da sozlangan muddatdan oshmaydi; aniq joriy muddat Operator tomonidan so'rovga ko'ra beriladi.

Akkaunt o'chirilgandan so'ng, foydalanuvchi ma'lumotlari 30 kalendar kun ichida faol jadvallardan o'chiriladi, qonun bo'yicha majburiy saqlanishi zarur bo'lgan ma'lumotlar (masalan, xavfsizlik audit jurnallari) bundan mustasno.

7. Shaxsiy ma'lumotlar subyektining huquqlari

O'RQ-547-son Qonunning 23–26-moddalariga muvofiq, foydalanuvchi quyidagi huquqlarga ega:

1. O'z shaxsiy ma'lumotlarini qayta ishlash haqida bilish va uning nusxasini olish.
2. Noto'g'ri yoki to'liq bo'lmagan ma'lumotlarni tuzatishni talab qilish.
3. O'z ma'lumotlarini bloklash yoki o'chirishni talab qilish.
4. Istalgan vaqtda qayta ishlashga rozilikni qaytarib olish.
5. Operatorning harakati yoki harakatsizligi yuzasidan vakolatli organga (O'zbekiston Respublikasi Shaxsiy Ma'lumotlarni Himoya Qilish Agentligi) yoki sudga shikoyat qilish.
6. Uning ma'lumotlari uzatilgan uchinchi shaxslar haqida ma'lumot olish.

Yuqoridagi huquqlardan birini amalga oshirish uchun foydalanuvchi Telegram orqali @nexusai_uz yoki support@ihisobchi.uz elektron pochtasi orqali yordam xizmatiga murojaat qiladi. Javob 15 ish kuni ichida beriladi.

8. Himoya choralari

Operator shaxsiy ma'lumotlarni himoya qilish uchun quyidagi tashkiliy va texnik choralarni qo'llaydi:

• Saqlash paytida shifrlash — DiDox parollari va tokenlari ilova darajasida Fernet (AES-128-CBC + HMAC-SHA256) algoritmi bilan shifrlanadi; manba ko'chirmalar, tuzilmaga keltirilgan operatsiyalar, shablonlar va tayyor hisobotlar ham faqat shifrlangan holda saqlanadi.
• Uzatishda shifrlash — Xizmat va tashqi API'lar o'rtasidagi trafik TLS 1.2+ (HTTPS/WSS) orqali amalga oshiriladi. Yagona istisno — TLS'ni qo'llab-quvvatlamaydigan Trastbank internet-bank tizimi: bu trafik ajratilgan retranslyatsiya tuguniga qadar SSH-tunnel bilan yopilgan, yechimning qolgan cheklovlari esa 5.5-bo'limda ochiq yozilgan.
• Tashqi tizimlarning hisob ma'lumotlari — internet-bank logini va paroli shifrlangan holda (Fernet) saqlanadi va faqat bankka aniq so'rov davomida ochiladi; jurnallarga tushmaydi.
• Kirishni cheklash — serverlarga faqat SSH kalitlari orqali kirish mumkin, ma'lumotlar bazasi tashqaridan kirish uchun yopiq.
• Rate limiting — tanlovdan himoya uchun API va OTP-xizmatga so'rovlar chastotasini cheklash.
• Audit jurnali — barcha muhim harakatlar (avtorizatsiya, hujjat yaratish, imzolash) audit_logga qayd etiladi.
• Circuit breaker — ommaviy xatolar yuz berganda kaskadli nosozliklardan himoya uchun tashqi API'larga so'rovlarni avtomatik to'xtatish.
• Zaxira nusxa — ma'lumotlar bazasining muntazam shifrlangan zaxira nusxasi.
• Minimallashtirish tamoyili — faqat xizmat ko'rsatish uchun qat'iy zarur bo'lgan ma'lumotlar qayta ishlanadi.

9. Mas'ul shaxs (DPO)

Shaxsiy ma'lumotlarni himoya qilish bo'yicha mas'ul shaxs (Data Protection Officer / DPO):

• FIO: Ma'rufov Javoxir Ma'mur o'g'li
• Lavozimi: «NEXUSAI» MChJ Direktori
• Email: support@ihisobchi.uz
• Telegram: @nexusai_uz

DPO tayinlash Operatorning 2026-yil 28-aprelidagi 1-DPO sonli ichki buyrug'i bilan rasmiylashtirilgan.

10. Rozilikni qaytarib olish

Foydalanuvchi istalgan vaqtda shaxsiy ma'lumotlarini qayta ishlashga bergan rozilikni quyidagi usullardan biri bilan qaytarib olishi mumkin:

1. Yordam xizmatiga yozish: Telegram @nexusai_uz.
2. support@ihisobchi.uz manziliga «Shaxsiy ma'lumotlarni qayta ishlashga rozilikni qaytarib olish» mavzusi bilan email yuborish, o'z telegram_id yoki telefon raqamini ko'rsatib.

Tasdiqlangan so'rov qabul qilingandan so'ng, Operator qayta ishlashni to'xtatadi va foydalanuvchi ma'lumotlarini 30 kalendar kun ichida o'chiradi, qonun bo'yicha majburiy saqlanishi kerak bo'lgan hollarni hisobga olmaganda (masalan, soliq hisobining talablari, xavfsizlik audit jurnallarining majburiy saqlash muddatlari).

Muhim: rozilikni qaytarib olgandan so'ng, Xizmatdan foydalanish texnik jihatdan imkonsiz bo'ladi, chunki sanab o'tilgan toifadagi ma'lumotlarni qayta ishlash uning ishlashi uchun zaruriy shart hisoblanadi.

11. Siyosatga o'zgartirishlar

Operator ushbu Siyosatga o'zgartirishlar kiritish huquqiga ega. Muhim o'zgartirishlar (ma'lumotlar ro'yxatini kengaytirish, yangi maqsadlar, yangi qabul qiluvchilar) kiritilgan taqdirda Operator majburiyatdir:

• Xizmat kodida versiyani (TOS_VERSION) oshirish.
• Foydalanuvchi Xizmatga keyingi murojaatida undan qayta rozilik so'rash.
• Siyosatning dolzarb versiyasini ommaviy joylashtirish.

Siyosatning oldingi versiyalari saqlanadi va so'rov bo'yicha foydalanuvchiga taqdim etilishi mumkin.

12. Nazorat organi

O'zbekiston Respublikasida shaxsiy ma'lumotlarni himoya qilish sohasidagi nazorat organi — O'zbekiston Respublikasi Prezidenti huzuridagi Shaxsiy Ma'lumotlarni Himoya Qilish Agentligi.

• Sayti: id.personal.gov.uz
• Telefon: +998 71 200 00 50
• Elektron qabulxona: personal.gov.uz/ru/contact

Foydalanuvchi Operator harakatlari yuzasidan Agentlikka shikoyat bilan murojaat qilish huquqiga ega.

Ushbu Siyosat O'zbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsiy ma'lumotlar to'g'risida»gi O'RQ-547-son Qonuni talablariga muvofiq tuzilgan va hujjatning sarlavhasida ko'rsatilgan sanadan boshlab qo'llaniladi.

«Nasiya» moduli

Modul yoqilganda jismoniy shaxs xaridorlarning shaxsiy maʼlumotlari (F.I.O., telefon, JSHSHIR, pasport) shifrlangan holda saqlanadi.