Maxfiylik siyosati

Oxirgi tahrir:

Bu siyosat mimoram.uz sayti va unga bog‘liq xizmatlar — app.mimoram.uz (mebel sotuvchilari paneli), door.mimoram.uz (eshik sotuvchilari paneli) va ularning serveri — qanday shaxsiy ma’lumotlarni yig‘ishi, nima uchun va qanday ishlatishini tushuntiradi.

Kim javobgar

Ma’lumotlaringizga ishlov berish uchun MIMORAM AI jamoasi javobgar. Savollar va so‘rovlar uchun:

Qanday ma’lumotlar va nima uchun

  • Akkaunt. Telefon raqami — sizni tanish va kirish kodini yuborish uchun. Kod ma’lumotlar bazasida faqat xesh ko‘rinishida saqlanadi va 5 daqiqa amal qiladi. SMS kanali yoqilmaguncha Telegram orqali ketmagan kod xabari telefon raqami bilan birga server jurnaliga (log) yoziladi. Har bir sessiya uchun IP-manzil va brauzer ma’lumoti (user agent), har bir kod so‘rovi uchun raqam, IP-manzil va vaqt yoziladi — xavfsizlik va kod yuborish limitlari uchun.
  • Telegram bot. Botga o‘z raqamingizni ulashsangiz — telefon raqami, Telegram chat va foydalanuvchi identifikatori. Faqat kirish kodini Telegramga yuborish uchun.
  • Erta kirish so‘rovnomasi. Javoblaringiz, siz qoldirgan aloqa ma’lumotlari (ism, kompaniya, Telegram, telefon, email), yangiliklar olishga roziligingiz va texnik ma’lumot: UTM belgilari, qaysi sahifadan kelganingiz, brauzer turi. So‘rovnoma ochilgani, boshlangani va yakunlangani ham qayd etiladi. Javoblar bo‘yicha server avtomatik ball hisoblaydi — jamoa kim bilan birinchi bog‘lanishni shunga qarab tanlaydi. Maqsad — erta kirish berish, siz bilan bog‘lanish va xizmatni yaxshilash. Erta kirish kartasining havolasini ulashsangiz, uni ochgan har kim ismingizning birinchi so‘zi, joy raqami va karta turini ko‘radi.
  • Studio loyihalari. Tizimga kirgan bo‘lsangiz — loyiha nomi va xona sahnasi (devorlar, buyumlar, materiallar), loyihani saqlash uchun. Muqova rasmi shu brauzerda qoladi. Plan rasmi serverga yuborilmaydi: xonalar brauzeringizning o‘zida aniqlanadi.
  • AI bilan rejalash. Xona tavsifi matni — AI vazifasini bajarish uchun; tavsif va AI javobi serverda loyiha bilan birga saqlanadi (quyida batafsil).
  • Erta kirish to‘lovi. Tanlangan tarif, ism, telefon, Telegram yoki email, promokod va to‘lov kvitansiyasi (rasm yoki PDF) — to‘lovni tekshirish va tasdiqlash uchun. Karta ma’lumotlari saytda qabul qilinmaydi.
  • Sotuvchilar. Ariza va brend profili (nom, tavsif, logotip, shahar, sayt, Instagram, Telegram, telefon), mahsulot ma’lumotlari va fayllari — katalogga qo‘shish va hamkorlik uchun. Brend nomi va mahsulotlar katalogda xaridorlarga ko‘rsatiladi.
  • Fikr-mulohaza. Sayt orqali yuborgan xabaringiz, xohlasangiz ism va telefon — javob berish va xizmatni yaxshilash uchun.
  • MIMORAM xodimlarining admin paneldagi amallari (kim, qachon, nimani o‘zgartirgani) xavfsizlik uchun jurnalga yoziladi.

Ma’lumotlarni yana kimlar qayta ishlaydi

Ma’lumotlaringizni sotmaymiz va reklama uchun uzatmaymiz. Xizmat ishlashi uchun quyidagilardan foydalanamiz:

  • Vercel — mimoram.uz saytini joylashtirish va yetkazish (hosting).
  • Ijaraga olingan virtual server (VPS) — API va ma’lumotlar bazasi: akkauntlar, so‘rovnomalar, loyihalar, to‘lovlar va sotuvchi ma’lumotlari.
  • Cloudflare R2 — fayllar uchun bulut xotirasi: kvitansiyalar, sotuvchi fayllari, mahsulot rasmlari va 3D modellari.
  • Google (Gemini API) — AI bilan rejalash.
  • Telegram — raqamingiz botga ulangan bo‘lsa, kirish kodini bot orqali yuborish.
  • SMS-shlyuz (Eskiz) — SMS kanali yoqilganda kirish kodini SMS orqali yuborish.
  • jsDelivr — plan importidagi matnni tanish kutubxonasi fayllari brauzeringizga shu tarmoqdan yuklanadi. Plan rasmi yuborilmaydi.
  • YouTube (youtube-nocookie.com) yoki Vimeo — faqat demo videoni ochsangiz.
  • raw.githack.com (GitHub) — bosh sahifadagi 3D xona yoritilishi uchun fayl brauzeringizga shu tarmoqdan yuklanadi.

Bu provayderlarning ba’zilari O‘zbekistondan tashqarida joylashgan, shuning uchun ma’lumot chet elga uzatilishi mumkin — faqat shu bo‘limda yozilgan maqsadlar uchun.

Cookie va brauzer xotirasi

  • Bitta zarur cookie — mimoram_refresh. Uni API serverimiz faqat tizimga kirganingizdan keyin o‘rnatadi; u sessiyani ushlab turadi va JavaScript uni o‘qiy olmaydi (httpOnly). Oddiy akkaunt uchun u 30 kun ishlatilmasa yoki ko‘pi bilan 90 kundan keyin tugaydi, sotuvchi va xodim akkauntlari uchun muddat qisqaroq. Chiqishingiz bilan o‘chiriladi.
  • Brauzer xotirasi (localStorage, sessionStorage, IndexedDB) qurilmangizda qoladi: til va valyuta tanlovi, savat, loyihalar, buyurtmalar, plan rasmlari va muqovalar, katalog nusxasi, so‘rovnoma qoralamasi va shu kabi sozlamalar. Ularni brauzer sozlamalarida sayt ma’lumotlarini tozalab o‘chirishingiz mumkin — bunda shu brauzerdagi loyihalar ham o‘chadi.
  • Reklama cookie’lari va uchinchi tomon analitika trekerlari ishlatilmaydi.

AI bilan ishlov berish

Studioda xonani so‘z bilan tasvirlab, AI’dan reja so‘raganingizda faqat tavsif matni serverimiz orqali Google Gemini API’ga yuboriladi. Javob — xona uchun buyumlar ro‘yxati, ularning o‘lchami va joylashuvi; tavsif va javob serverda loyihangiz bilan birga saqlanadi. Telefon raqamingiz, aloqa ma’lumotlaringiz va plan rasmi yuborilmaydi. Tavsifga shaxsiy ma’lumot yozmang.

Tizimga kirmagan bo‘lsangiz, rejani brauzeringizdagi oddiy rejalashtiruvchi tuzadi va hech narsa yuborilmaydi. Plan rasmidagi xonalarni aniqlash ham brauzerda ishlaydi va AI provayderga yuborilmaydi.

Saqlash muddati

Ma’lumotlar xizmat uchun kerak bo‘lgan muddat davomida saqlanadi va so‘rovingiz bo‘yicha o‘chiriladi, qonun saqlashni talab qiladigan hollar bundan mustasno. Kirish kodi 5 daqiqa amal qiladi, sessiya muddatlari yuqorida yozilgan.

Huquqlaringiz

ZRU-547-son Qonunga ko‘ra siz quyidagi huquqlarga egasiz:

  • ma’lumotlaringizga ishlov berilayotganini bilish va ular bilan tanishish;
  • noto‘g‘ri yoki eskirgan ma’lumotni tuzattirish;
  • ma’lumotlaringizni o‘chirishni (yo‘q qilishni) talab qilish;
  • roziligingizni qaytarib olish;
  • huquqlaringiz buzilgan deb hisoblasangiz, vakolatli davlat organiga yoki sudga murojaat qilish.

So‘rov uchun Telegram yoki email orqali yozing va akkauntingizga bog‘langan telefon raqamini ko‘rsating — shaxsingizni tasdiqlash uchun qo‘shimcha ma’lumot so‘rashimiz mumkin. Brauzeringizdagi ma’lumotlarni o‘zingiz o‘chira olasiz, akkauntdan chiqish esa sessiyani yopadi.

Xavfsizlik

Sayt va API faqat HTTPS orqali ishlaydi. Kirish kodlari va sessiya tokenlari ma’lumotlar bazasida xesh ko‘rinishida saqlanadi, kod so‘rovlari soni cheklangan. Shunga qaramay, internetdagi hech bir tizim to‘liq xavfsizlikni kafolatlay olmaydi.

Bolalar

Xizmat voyaga yetganlar uchun mo‘ljallangan. 18 yoshga to‘lmagan bo‘lsangiz, ota-onangiz yoki vasiyingiz roziligi bilan foydalaning. Bola haqidagi ma’lumot bizga roziliksiz berilganini bilsangiz, yozing — uni o‘chiramiz.

O‘zgarishlar

Siyosatni yangilashimiz mumkin. Yangi tahrir shu sahifada e’lon qilinadi va sahifa boshidagi sana o‘zgaradi. Muhim o‘zgarishlarni saytda alohida ko‘rsatamiz.

Aloqa

Shaxsiy ma’lumotlar bo‘yicha savol va so‘rovlar uchun: