iDonate platformasining Maxfiylik siyosati

(Shaxsga doir maʼlumotlarga ishlov berish siyosati)

• Tahrir: 2.0
• Kuchga kirish sanasi: yangi foydalanuvchilar va Donatorlar uchun — 13.10.2026; ushbu tahrir eʼlon qilingunga qadar roʻyxatdan oʻtgan strimerlar uchun — 21.5-bandda soʻralgan rozilikni bergan kundan
• Oʻzgartirish (2026-yil 20-oktabr): 20¹-boʻlim (Instagram chat vidjeti) va unga bogʻliq bandlar qoʻshildi. Ular faqat shu funksiyani yoqqan strimerlarga, ularning alohida roziligi bilan tatbiq etiladi (21.3-band).
• Oʻzgartirish (2026-yil 21-oktabr): saqlangan YouTube kanal identifikatorlari va YouTubeʼdan olingan kanal nomlarini kamida 30 kunda bir marta qayta tekshirish, yangilash va oʻchirish tartibi tavsiflandi (7-boʻlimning 6-bandi, 12.2, 20.2, 20.8, 20.11 va 20.12-bandlar). Bu oʻzgartirish saqlash muddatlarini uzaytirmaydi, balki qisqartiradi.
• Oʻzgartirish (2026-yil 22-oktabr): profildagi youtube.com/channel/… koʻrinishidagi kanal havolalarini qayta tekshirish va oʻchirish tartibi tavsiflandi (12.2, 20.2 va 20.8-bandlar). Bu oʻzgartirish saqlash muddatlarini uzaytirmaydi, balki qisqartiradi. Shuningdek, strimer darajada «Donator ismi va summasini oʻqish»ni yoqqan boʻlsa, donator ismi va summa ham TTS xizmatiga yuborilishi koʻrsatildi (10-boʻlim: 10.3, 10.4 va 10.5-bandlar).
• Oʻzgartirish (2026-yil 31-oktabr): oʻchirilgan xabarlarni vidjetdan olib tashlash uchun YouTube jonli efir chati xabarlari identifikatorlaridan hosil qilinadigan vaqtinchalik qisqa kod tavsiflandi (5.6, 12.2 va 20.8-bandlar). Bu oʻzgartirish chat xabarlarining vaqtinchalik xotirada turish muddatini uzaytirmaydi.
• Oʻzgartirish (2026-yil 1-noyabr): 2026-yil 30-oktabrdan boshlab yuklangan va xizmat fayllari (ovozli xabarlardan tashqari) ham, faqat shifrlangan holda, bulutli zaxira xotira provayderiga nusxalanadi; bungacha unga faqat maʼlumotlar bazasining shifrlangan zaxira nusxasi yuborilgan. Qabul qiluvchi yangi emas, lekin u oladigan maʼlumotlar tarkibi kengaydi (Qisqacha boʻlimi, 10.1, 10.3, 10.5 va 11.1-bandlar). Nusxaning maqsadi, saqlanish muddati va oʻchirish tartibi qoʻshildi (6.2, 12.2, 16.5 va 17.4-bandlar). 10.4-band tuzatildi: parol xeshlari, JSHSHIR, hisobvaraq raqamlari va niqoblangan karta raqamlari bu oʻzgartirishdan oldin ham maʼlumotlar bazasining shifrlangan zaxira nusxasi tarkibida shu provayderga uzatilgan.
• Doimiy manzil: https://idonate.uz/privacy-policy
• Oldingi tahrir: 2024-yilgi tahrir. U ushbu tahrir kuchga kirgan kundan boshlab oʻz kuchini yoʻqotadi.

Qisqacha

Quyidagi qisqacha mazmun qulaylik uchun berilgan. Toʻliq va huquqiy ahamiyatga ega matn undan keyingi boʻlimlardir.

• Shaxsga doir maʼlumotlaringizga iDonate platformasining egasi va operatori — «CODO IT» MChJ ishlov beradi (2-boʻlim).
• Faqat Platforma ishlashi, toʻlovlar, xavfsizlik va qonun talablari uchun zarur boʻlgan maʼlumotlar yigʻiladi (5–6-boʻlimlar).
• Maʼlumotlaringiz sotilmaydi. Platformada reklama yoki veb-analitika kuzatuv vositalari (trekerlar) ishlatilmaydi (13-boʻlim).
• Platformaning asosiy serverlari Oʻzbekiston hududida joylashgan. Ayrim xizmatlar uchun maʼlumotlarning bir qismi chet elga uzatiladi. Bunday xizmatlar: Telegram, xabarni ovozga aylantirish, bot himoyasi, Google, Meta (Instagram), kabinetdagi AI yordamchi va shifrlangan zaxira nusxalarni saqlash (10-boʻlim).
• Donat qilganingizda ismingiz (taxallusingiz), xabaringiz va ovozli xabaringiz strimer efirida hammaga koʻrsatilishi mumkin. Xabaringizga shaxsiy maʼlumotlarni yozmang (8-boʻlim).
• Toʻlov kartasi maʼlumotlari Platformada emas, toʻlov tashkiloti sahifasida kiritiladi (5.9-band).
• Huquqlaringiz, murojaat tartibi va hisobni oʻchirish tartibi 15–17-boʻlimlarda. Murojaat uchun elektron pochta: info@idonate.uz (2.1-band).

1. Umumiy qoidalar

1.1. Ushbu Maxfiylik siyosati (keyingi oʻrinlarda — Siyosat) «CODO IT» MChJ iDonate platformasida shaxsga doir maʼlumotlarga qanday ishlov berishini belgilaydi. Unda quyidagilar koʻrsatilgan:

• qaysi maʼlumotlarga, qanday maqsadlarda va qanday huquqiy asoslarda ishlov berilishi;
• maʼlumotlar kimga berilishi, qayerda va qancha muddat saqlanishi;
• maʼlumotlar qanday himoya qilinishi;
• shaxsga doir maʼlumotlar subyektlarining huquqlari va ulardan foydalanish tartibi.

1.2. Siyosat quyidagi hujjatlarga muvofiq ishlab chiqilgan:

• Oʻzbekiston Respublikasining 2019-yil 2-iyuldagi OʻRQ-547-son «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni (keyingi oʻrinlarda — Qonun);
• Adliya vazirligida 2023-yil 15-noyabrda 3478-son bilan roʻyxatdan oʻtkazilgan Shaxsga doir maʼlumotlarga ishlov berishning namunaviy tartibi (keyingi oʻrinlarda — Namunaviy tartib);
• Oʻzbekiston Respublikasi Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori;
• boshqa qonunchilik hujjatlari.

1.3. Siyosat quyidagilarga nisbatan qoʻllaniladi (keyingi oʻrinlarda birgalikda — Platforma):

• https://idonate.uz veb-sayti va uning quyi domenlari;
• strimerlarning donat sahifalari;
• strimerning shaxsiy kabineti;
• OBS va boshqa strim dasturlari uchun vidjetlar (overlay);
• Operatorning rasmiy Telegram botlari (@idonateuzbot, @idonateuz_bot va @idonatetts_bot);
• Platformaning dasturiy interfeyslari (API).

1.4. Siyosat uchinchi shaxslarning sayt va xizmatlariga (masalan, toʻlov tashkiloti va banklarning toʻlov sahifalari, YouTube, Twitch, Telegram, Google va Instagram) nisbatan qoʻllanilmaydi. Havolaga oʻtsangiz yoki ularning xizmatidan foydalansangiz, maʼlumotlaringizga ular oʻz qoidalariga muvofiq ishlov beradi.

1.5. Siyosat iDonate platformasi Ommaviy ofertasining (https://idonate.uz/public-offer) ajralmas qismidir. Shaxsga doir maʼlumotlarga ishlov berish masalalarida Siyosat va Oferta oʻrtasida qarama-qarshilik boʻlsa, Siyosat qoidalari qoʻllaniladi.

1.6. Rozilik qanday beriladi.

• Strimer roʻyxatdan oʻtishda (saytda yoki Operatorning Telegram botida) tegishli belgini qoʻyib (rozilik tugmasini bosib), Ommaviy ofertani va ushbu Siyosatni qabul qiladi. Bu Siyosatda koʻrsatilgan maqsadlarda shaxsga doir maʼlumotlarga ishlov berishga, shu jumladan 10-boʻlimda koʻrsatilgan transchegaraviy uzatishga rozilik hisoblanadi (Qonunning 21-moddasi, Namunaviy tartibning 9-bandi).
• Donator donat sahifasida toʻlov tugmasi yonida Siyosat va Ommaviy ofertaga havola koʻrsatilgan holda toʻlov tugmasini bosadi. Shu bilan u donatni amalga oshirish uchun zarur ishlov berishga, 8-boʻlimda koʻrsatilgan ommaga koʻrsatishga va 10-boʻlimda koʻrsatilgan uzatishga rozilik beradi.
• Tashrifchining faqat texnik maʼlumotlariga ishlov beriladi. Bunday ishlov berish Platformaning ishlashi va xavfsizligi uchun zarur (6-boʻlim).
• Rozilikning shakli va isboti. Rozilik elektron shaklda beriladi. Operator strimer roziligi berilgan sana, vaqt, usul (sayt, Telegram bot yoki kabinetdagi qabul oynasi), IP-manzil va Siyosat tahririni qayd etadi (Qonunning 31-moddasi).
• Rozilik muddati. Strimerning roziligi hisob amal qilgan davrda, Donatorning roziligi esa 12-boʻlimda koʻrsatilgan saqlash muddatlari davomida amal qiladi. Rozilik istalgan vaqtda 17-boʻlimda belgilangan tartibda qaytarib olinishi mumkin (Namunaviy tartibning 10- va 11-bandlari).
• Avval roʻyxatdan oʻtgan strimerlar. Siyosatning ushbu tahriri kuchga kirgunga qadar roʻyxatdan oʻtgan strimerlardan Operator ushbu tahrirga, shu jumladan 10-boʻlimda koʻrsatilgan transchegaraviy uzatishga alohida rozilik soʻraydi (21.5-band).

1.7. Siyosatning rasmiy matni oʻzbek tilidadir. Boshqa tillardagi tarjimalar maʼlumot uchun beriladi. Matnlar oʻrtasida farq boʻlsa, oʻzbek tilidagi matn ustun turadi.

2. Operator haqida maʼlumot

2.1. Shaxsga doir maʼlumotlar bazasining mulkdori va operatori (keyingi oʻrinlarda — Operator):

• Nomi: «CODO IT» masʼuliyati cheklangan jamiyati
• STIR: 311366908
• Joylashgan joyi (yuridik manzili): Navoiy viloyati, Navbahor tumani, Yangiqoʻrgʻon QFY, Sarbozor MFY, Davriqoʻrgʻon koʻchasi, 182-uy
• Pochta manzili: yuridik manzil bilan bir xil
• Elektron pochta (shaxsga doir maʼlumotlar boʻyicha murojaatlar uchun ham): info@idonate.uz
• Telegram (qoʻllab-quvvatlash): https://t.me/idonate_admin
• Veb-sayt: https://idonate.uz

2.2. Operatorda shaxsga doir maʼlumotlarga ishlov berish va ularni himoya qilish uchun masʼul shaxs belgilangan (Qonunning 31-moddasi). Unga 2.1-bandda koʻrsatilgan elektron pochta orqali murojaat qilinadi. Xat mavzusiga «Shaxsga doir maʼlumotlar» deb yozing.

3. Asosiy tushunchalar

Siyosatda quyidagi tushunchalar qoʻllaniladi:

• Shaxsga doir maʼlumotlar — muayyan jismoniy shaxsga tegishli boʻlgan yoki uni identifikatsiya qilish imkonini beradigan har qanday axborot (Qonunning 4-moddasi).

• Subyekt — shaxsga doir maʼlumotlari tegishli boʻlgan jismoniy shaxs.

• Ishlov berish — shaxsga doir maʼlumotlar bilan bajariladigan har qanday harakat yoki harakatlar majmui: yigʻish, tizimlashtirish, saqlash, oʻzgartirish, toʻldirish, foydalanish, berish, tarqatish, uzatish, egasizlantirish va yoʻq qilish.

• Tarqatish — maʼlumotlarni nomuayyan doiradagi shaxslarga oshkor etish. Masalan, donat xabarini ommaviy efirda koʻrsatish.

• Transchegaraviy uzatish — shaxsga doir maʼlumotlarni Oʻzbekiston Respublikasi hududidan tashqariga uzatish.

• Egasizlantirish — maʼlumotlar muayyan subyektga tegishli ekanini aniqlash imkoniyatini yoʻqotadigan harakatlar.

• Uchinchi shaxs (xizmat koʻrsatuvchi) — subyekt ham, Operator ham boʻlmagan, lekin ishlov berishga aloqador shaxs. Masalan, toʻlov tashkiloti, SMS xizmati, hosting provayder.

• Strimer — Platformada roʻyxatdan oʻtib, donat qabul qilish uchun shaxsiy kabinet ochgan shaxs.

• Hisob egasi — Platformadagi hisob nomiga rasmiylashtirilgan, identifikatsiyadan oʻtgan va toʻlovlar uning hisobvaragʻiga tushadigan jismoniy shaxs. Odatda hisob egasi strimerning oʻzi boʻladi.

• Kanal yurituvchi — hisob egasining roziligi bilan hisobga bogʻlangan kanalda efirni amalda olib boradigan, hisob egasining oʻzi boʻlmagan shaxs, masalan, oila aʼzosi (5.4-band).

• Donator — strimerga donat yuboradigan shaxs. Donator Platformada roʻyxatdan oʻtmaydi.

• Tashrifchi — Platformaning istalgan sahifasini ochgan shaxs.

• Toʻlov tashkiloti — toʻlovlarni qabul qiladigan va oʻtkazadigan litsenziyalangan tashkilot. Hozirgi toʻlov tashkiloti — «MULTICARD PAYMENT» aksiyadorlik jamiyati (Oʻzbekiston Respublikasi Markaziy bankining 2021-yil 12-maydagi 26-sonli litsenziyasi).

• Vidjet — strimer oʻz efirida koʻrsatadigan Platforma elementi. Masalan, donat bildirishnomasi, maqsad shkalasi, top donatorlar roʻyxati, gʻildirak yoki chat.

• Kabinet — strimerning Platformadagi shaxsiy kabineti.

• «Rahmat» xizmati — strimerning JSHSHIRi va telefon raqami boʻyicha uning rasmiy familiyasi, ismi va otasining ismi (keyingi oʻrinlarda — F.I.Sh.), oʻzini oʻzi band qilgan shaxs holati va toʻlov rekvizitlarini tekshirish uchun Operator foydalanadigan uchinchi shaxs xizmati.

• Hisobvaraq, Komissiya, Shaxsiy kabinet, foydalanuvchi nomi (username) — Ommaviy ofertada berilgan maʼnoda. Siyosatdagi «xizmat haqi» Ofertadagi Komissiyani, «kabinet» esa Shaxsiy kabinetni bildiradi.

Siyosatdagi boshqa tushunchalar Qonunda berilgan maʼnoda qoʻllaniladi.

4. Ishlov berish tamoyillari

4.1. Operator shaxsga doir maʼlumotlarga quyidagi tamoyillar asosida ishlov beradi:

• qonuniylik — ishlov berish faqat qonuniy asos bilan amalga oshiriladi;
• maqsadga muvofiqlik — maʼlumotlardan faqat oldindan eʼlon qilingan maqsadlarda foydalaniladi;
• minimallik — maqsad uchun zarur va yetarli hajmdagina maʼlumot yigʻiladi;
• aniqlik — maʼlumotlar aniq saqlanadi va zarur boʻlsa yangilanadi;
• saqlash muddatining cheklanganligi — maʼlumotlar maqsadga erishilgunga qadar yoki qonunda belgilangan muddatgacha saqlanadi;
• maxfiylik va xavfsizlik — maʼlumotlar ruxsatsiz kirish va oshkor boʻlishdan himoya qilinadi.

4.2. Operator shaxsga doir maʼlumotlarni sotmaydi, ijaraga bermaydi va reklama maqsadida uchinchi shaxslarga bermaydi.

4.3. Ishlov berish maqsadi oʻzgarsa, Operator yangi maqsad uchun subyektdan alohida rozilik oladi (Qonunning 19-moddasi).

5. Qaysi maʼlumotlarga ishlov beriladi

5.1. Barcha tashrifchilar

a) Texnik maʼlumotlar. Ular veb-server va ilova jurnallarida (loglarda) qayd etiladi:

• IP-manzil;
• brauzer va qurilma turi (User-Agent);
• soʻrov sanasi va vaqti;
• ochilgan sahifa manzili;
• xatolik haqidagi texnik maʼlumotlar.

Jurnallarda, shuningdek, toʻlov tashkilotining xabarnomalari (ularda toʻlovchining telefon raqami boʻladi) va kirish hodisalari (strimerning telefon raqami bilan) qayd etiladi.

b) Cookie-fayllar va brauzer xotirasidagi maʼlumotlar (13-boʻlim).

c) Mamlakatni aniqlash. Operator IP-manzilingiz boʻyicha mamlakatingizni aniqlamaydi va IP-manzilni bu maqsadda uchinchi shaxsga yubormaydi.

d) Bot himoyasi. Platformaning ayrim sahifalari va shakllarida botlardan himoya xizmati ishlatiladi. Bunda xizmat provayderiga IP-manzil va brauzerning texnik belgilari uzatiladi.

5.2. Donatorlar

a) Donat shaklida oʻzingiz kiritadigan maʼlumotlar:

• ism yoki taxallus. Bu maydon majburiy emas: koʻrsatilmasa, «Anonim» deb yoziladi;
• xabar matni;
• ovozli xabar (ixtiyoriy);
• donat summasi;
• xizmat haqini oʻzingiz toʻlash-toʻlamasligingiz haqidagi tanlov;
• toʻlov usuli;
• strimer yoqqan boʻlsa, tanlangan mem, gʻildirak, maqsad yoki boshqa interaktiv funksiya.

b) Toʻlov tashkilotidan olinadigan maʼlumotlar:

• toʻlov holati, sanasi va vaqti;
• tranzaksiya identifikatori;
• toʻlov tizimi yoki usuli;
• fiskal chek havolasi;
• toʻlovchining telefon raqami. U toʻlov tashkiloti tomonidan beriladi. SBP (Tezkor toʻlovlar tizimi) orqali toʻlovlarda telefon raqami olinmaydi.

c) Texnik maʼlumotlar (5.1-band) va toʻlov holatini kuzatish uchun tasodifiy kod. Bu kod toʻlov holatini koʻrsatish uchun qisqa muddat ishlatiladi.

d) Toʻlovchining telefon raqami strimerga koʻrsatilmaydi. U faqat 6-boʻlimda koʻrsatilgan maqsadlarda ishlatiladi.

5.3. Strimerlar

a) Roʻyxatdan oʻtish va kirish:

• telefon raqami;
• parol. U faqat bir tomonlama xesh koʻrinishida saqlanadi, asl parolni Operator bilmaydi;
• bir martalik tasdiqlash kodlari (qisqa muddat amal qiladi);
• kirish seanslari haqidagi maʼlumotlar: IP-manzil, brauzer turi, vaqt va seans identifikatorining xeshi;
• kirishni qoʻshimcha tasdiqlash yozuvlari.

b) Telegram orqali roʻyxatdan oʻtish yoki kirish. Telegram profilidan quyidagilar olinadi:

• Telegram identifikatori;
• ism, familiya va username;
• til sozlamasi.

Kontaktingizni botga ulashsangiz, telefon raqamingiz ham olinadi.

c) Google orqali kirish — taklif etilmaydi (2026-yil 18-oktabrda toʻxtatilgan, 20.2-band). Kirish uchun Google hisobi maʼlumotlari olinmaydi.

d) Identifikatsiya va toʻlov qabul qilish uchun maʼlumotlar:

• JSHSHIR (jismoniy shaxsning shaxsiy identifikatsiya raqami);
• rasmiy familiya, ism va otasining ismi;
• oʻzini oʻzi band qilgan shaxs sifatidagi holat;
• toʻlovlar tushadigan hisobvaraq raqami;
• toʻlov tashkilotidagi hisob identifikatori.

JSHSHIR va telefon raqami asosida bu maʼlumotlar «Rahmat» xizmatidan olinadi yoki u orqali tekshiriladi (7-boʻlim).

e) Kanal va ariza maʼlumotlari:

• kanal havolasi, nomi, identifikatori va platformasi (YouTube, Twitch, Telegram va boshqalar);
• kanalni tasdiqlash kodi;
• siz yuklagan skrinshotlar;
• kanalning ochiq statistikasi;
• arizani koʻrib chiqish natijalari, jumladan rad etish sabablari.

f) Profil, sozlamalar va kontent:

• username (taxallus) va profil rasmi;
• elektron pochta manzili (agar koʻrsatilgan boʻlsa);
• vidjet va ovoz sozlamalari;
• taqiqlangan soʻzlar roʻyxati;
• siz yuklagan memlar va boshqa media fayllar;
• gʻildirak, lot, maqsad va obuna sozlamalari;
• vidjet havolalari va maxfiy kalitlari (tokenlari).

g) Moliyaviy va operatsion maʼlumotlar:

• qabul qilingan donatlar tarixi: summa, sana, xizmat haqi, toʻlov usuli, chek havolasi;
• obuna va balans toʻldirish tranzaksiyalari;
• xizmat haqi va limitlar bilan bogʻliq maʼlumotlar.

h) Daraja va moderatsiya maʼlumotlari:

• strimer darajasi, uning oʻzgarish tarixi va sababi;
• tegishli qaror qabul qilgan xodimning identifikatori;
• oldingi usernameʼlar tarixi. U boshqa strimer nomidan soxta hisob ochilishining oldini olish uchun saqlanadi;
• hisob holati (faol, bloklangan va hokazo).

i) YouTube vidjeti (ixtiyoriy, 20.11 va 20.12-bandlar):

• vidjet sozlamalaridagi YouTube kanallari va (strimer koʻrsatgan boʻlsa) jonli efirlarning havolalari va identifikatorlari;
• YouTube kirish tokenlari saqlanmaydi.

j) Murojaatlar: qoʻllab-quvvatlash xizmatiga yuborgan xabarlaringiz va ularga berilgan javoblar.

k) Instagram chat vidjeti (ixtiyoriy, 20¹-boʻlim):

• ulangan Instagram professional akkauntining identifikatorlari, username, akkaunt turi va obunachilar soni;
• Instagram kirish tokeni — faqat shifrlangan holda, 60 kun amal qiladi va avtomatik uzaytiriladi;
• berilgan ruxsatlar roʻyxati, ulanish va izohlar obunasi yoqilgan vaqt, tokenning oxirgi uzaytirilgan vaqti va amal qilish muddati, profil oxirgi tekshirilgan vaqt, texnik xato kodi.

Instagram parolingiz olinmaydi: kirish Instagram sahifasida amalga oshiriladi.

5.4. Kanal yurituvchi (hisob egasidan farqli shaxs)

5.4.1. Hisob egasi hisobdan boshqa shaxs (masalan, oila aʼzosi) foydalanib efir olib borishini koʻrsatsa, quyidagi maʼlumotlarga ishlov beriladi:

• Kanal yurituvchining familiyasi, ismi va otasining ismi;
• uning hisob egasiga qarindoshligi yoki boshqa aloqasi;
• bu maʼlumotlarni oʻzgartirish soʻrovlari.

5.4.2. Hisob egasi bu maʼlumotlarni kiritishdan oldin Kanal yurituvchining roziligini olganini va u 18 yoshga toʻlganini kafolatlaydi. Voyaga yetmagan shaxs Kanal yurituvchi boʻla olmaydi.

5.4.3. Kanal yurituvchi Operatorga toʻgʻridan-toʻgʻri murojaat qilib, 15-boʻlimda koʻrsatilgan huquqlardan foydalanishi mumkin.

5.5. Telegram botlari foydalanuvchilari

5.5.1. Operatorning Telegram botlaridan foydalanganingizda quyidagilar olinadi:

• Telegram identifikatori;
• ism, familiya va username;
• til sozlamasi;
• botga yuborgan xabarlaringiz.

Kontaktingizni ulashsangiz, telefon raqamingiz ham olinadi.

5.5.2. Strimer ballar (points) modulini yoqqan boʻlsa, ishtirokchi tomoshabinlarning quyidagi maʼlumotlariga ishlov beriladi:

• Telegram identifikatori;
• ismi;
• ball balansi;
• topshiriq bajarilganini tasdiqlovchi materiallar.

Ballar moduli tomoshabinlarga strimer belgilagan topshiriqlarni bajarib ball yigʻish va ularni strimer belgilagan sovgʻalarga almashtirish imkonini beradi. Hozirda modul yangi strimerlarga taklif qilinmaydi.

5.6. YouTube jonli efir chati ishtirokchilari

Strimer YouTube chat vidjetini yoqqan boʻlsa (Google hisobini ulagan yoki ulamagan holda), uning joriy jonli efiri chatidagi ochiq xabarlar YouTube API Services orqali olinadi:

• muallifning YouTubeʼdagi nomi;
• xabar matni (Super Chat yoki Super Sticker boʻlsa — summasi);
• xabar vaqti;
• muallifning chatdagi belgilari (kanal egasi, moderator, aʼzo, tasdiqlangan);
• strimer «Profil rasmi»ni yoqqan boʻlsa — profil rasmining YouTubeʼdagi havolasi.

Bu maʼlumotlar faqat strimer efirida vidjetni koʻrsatish uchun ishlatiladi, maʼlumotlar bazasida saqlanmaydi va jurnallarga yozilmaydi; koʻpi bilan 5 daqiqa vaqtinchalik xotirada (keshda) turadi. Muallifning YouTube kanal identifikatori saqlanmaydi: undan faqat nik rangini tanlash va bloklangan foydalanuvchi xabarlarini olib tashlash uchun qaytarib boʻlmaydigan qisqa kod hosil qilinadi. YouTubeʼda oʻchirilgan xabarlar va bloklangan foydalanuvchilarning xabarlari vidjetdan ham olib tashlanadi. YouTubeʼda oʻchirilgan xabarlarni vidjetdan olib tashlash va xabarni ikki marta koʻrsatmaslik uchun har bir xabar identifikatoridan hosil qilingan qaytarib boʻlmaydigan qisqa kod koʻpi bilan 40 daqiqa vaqtinchalik xotirada turadi; unda xabar matni, muallif nomi va kanal identifikatori boʻlmaydi.

5.7. Operator yigʻmaydigan maʼlumotlar

5.7.1. Operator quyidagi maʼlumotlarni soʻramaydi va ularga maqsadli ishlov bermaydi:

• shaxsga doir maxsus maʼlumotlar (Qonunning 25-moddasi): irqiy yoki ijtimoiy kelib chiqish, siyosiy, diniy yoki dunyoqarashga oid eʼtiqodlar, partiya va kasaba uyushmalariga aʼzolik, jismoniy yoki ruhiy salomatlik, shaxsiy hayot va sudlanganlik haqidagi maʼlumotlar;
• shaxsni aniqlash uchun ishlatiladigan biometrik va genetik maʼlumotlar;
• pasport yoki boshqa hujjatlarning nusxalari.

5.7.2. Donat xabari yoki ovozli xabarga bunday maʼlumotlarni kiritmasligingizni soʻraymiz.

5.8. Ovozli xabarlar

Ovozli xabar faqat strimer efirida eshittirish uchun qabul qilinadi. Operator ovozli xabarlardan shaxsni aniqlash (biometrik identifikatsiya) yoki ovoz namunasini yaratish uchun foydalanmaydi. Ovozli xabarlar faqat Oʻzbekiston hududidagi serverlarda saqlanadi va chet elga uzatilmaydi.

5.9. Toʻlov kartasi maʼlumotlari

5.9.1. Donat yoki boshqa toʻlov uchun karta maʼlumotlari Platformada emas, toʻlov tashkiloti yoki toʻlov tizimining sahifasida kiritiladi. Bunday maʼlumotlar: karta raqami, amal qilish muddati va SMS-tasdiqlash kodi. Ularga toʻlov tashkiloti oʻz qoidalariga muvofiq ishlov beradi. Operator kartaning CVV/CVC kodini saqlamaydi.

5.9.2. Operator toʻlov kartasining toʻliq raqamini va amal qilish muddatini saqlamaydi. Toʻlov tashkiloti Operatorga faqat toʻlov natijasini va 5.2-bandda koʻrsatilgan maʼlumotlarni beradi. Platformaning eski karta orqali toʻlov va pul yechish usullarida (2026-yil avgustgacha) kiritilgan karta raqamlari faqat niqoblangan holda (birinchi 6 va oxirgi 4 raqami) saqlanadi, amal qilish muddatlari oʻchirilgan. CVV/CVC kodlari hech qachon saqlanmagan.

5.10. AI yordamchi (qoʻllab-quvvatlash chati)

5.10.1. Kabinetdagi qoʻllab-quvvatlash chatida strimer savollariga birinchi navbatda sunʼiy intellekt asosidagi yordamchi (AI yordamchi) javob beradi. Undan foydalanish ixtiyoriy: istalgan vaqtda «Operator bilan gaplashish» tugmasi orqali Operator xodimiga murojaat qilish mumkin.

5.10.2. AI yordamchi javob tayyorlashi uchun AI xizmati provayderiga (AQSh) quyidagilar yuboriladi:

• strimer chatga yozgan xabar matni va joriy suhbatdagi oldingi xabarlar;
• strimer hisobi holati haqida qisqa xizmat maʼlumotlari: daraja, soʻnggi bir nechta donatning summasi, vaqti va holati (donator ismi va xabarisiz), vidjetlar ulanganligi va ayrim sozlamalar holati.

Telefon raqami, JSHSHIR, rasmiy F.I.Sh., hisobvaraq raqami va toʻlov kartasi maʼlumotlari AI yordamchiga uzatilmaydi. Chatga shaxsiy maʼlumotlaringizni yozmang.

5.10.3. AI yordamchi faqat maʼlumot beradi va strimer hisobi boʻyicha hech qanday qaror qabul qilmaydi (19-boʻlim). Strimer Operatorga yozsa, murojaat matni Operator xodimlariga ichki xizmat bildirishnomasi sifatida Telegram orqali yuboriladi.

5.10.4. AI xizmati provayderining shartlariga koʻra unga yuborilgan maʼlumotlar uning modellarini oʻqitish uchun ishlatilmaydi va provayder ularni 30 kun ichida oʻchiradi (foydalanish qoidalari buzilgan deb belgilangan hollar bundan mustasno). Suhbatlar Operator serverida 12-boʻlimda koʻrsatilgan muddat saqlanadi.

5.11. Instagram jonli efir izohlari mualliflari

Strimer Instagram chat vidjetini ulagan boʻlsa (20¹-boʻlim), uning Instagram jonli efiriga (Live) yozilgan izohlar Meta Platforms xizmati (Instagram API) orqali olinadi:

• muallifning Instagramʼdagi username;
• izoh matni;
• izoh kelgan vaqt;
• izohning Instagram identifikatori.

Bu maʼlumotlar faqat strimer efirida vidjetni koʻrsatish uchun ishlatiladi, maʼlumotlar bazasida saqlanmaydi va jurnallarga yozilmaydi; koʻpi bilan 5 daqiqa vaqtinchalik xotirada (keshda) turadi. Izohlar faqat strimerning chat vidjeti strim ilovasida (OBS) ochiq turganda (oxirgi 3 daqiqa ichida maʼlumot soʻragan boʻlsa) saqlanadi; aks holda kelgan izoh darhol tashlab yuboriladi. Strimerning joriy va oxirgi 5 ta jonli efiri identifikatorlari vidjet ochiq turgan davomida, izoh identifikatorlarining qaytarib boʻlmaydigan qisqa izi (takroriy izohni oʻtkazib yuborish uchun) esa koʻpi bilan 35 daqiqa vaqtinchalik xotirada turadi. Muallifning Instagram identifikatori saqlanmaydi: u faqat nik rangini tanlash va izoh strimerning oʻziga tegishli ekanini aniqlash uchun ishlatiladi. Operator izoh muallifining profil rasmini olmaydi. Meta Instagramʼda oʻchirilgan izohlar haqida xabar bermaydi, shuning uchun bunday izoh vidjetdan avtomatik olinmaydi; u vaqtinchalik xotiradan 5 daqiqa ichida oʻchadi, efir ekranida esa strimer sozlagan muddat davomida, muddat belgilanmagan boʻlsa (standart sozlama) — yangi izohlar uni surib chiqargunga yoki izohlar toʻxtaganidan taxminan 30 daqiqa oʻtib vidjet ekranni tozalaguncha qolishi mumkin.

6. Ishlov berish maqsadlari va huquqiy asoslari

6.1. Operator shaxsga doir maʼlumotlarga Qonunning 18-moddasida nazarda tutilgan quyidagi asoslarda ishlov beradi:

• Shartnoma — subyekt tarafi boʻlgan shartnomani (Ommaviy oferta, shu jumladan har bir donat boʻyicha Donator bilan tuziladigan Shartnoma) bajarish yoki shartnoma tuzilgunga qadar subyekt soʻrovi bilan choralar koʻrish.
• Rozilik — subyektning roziligi (Qonunning 21-moddasi).
• Qonuniy majburiyat — Operatorning qonunchilikda belgilangan majburiyatlarini bajarish. Masalan, soliq, buxgalteriya hisobi, toʻlov va axborot sohasidagi majburiyatlar yoki davlat organlarining qonuniy soʻrovlari.
• Qonuniy manfaat — Operator yoki uchinchi shaxsning huquq va qonuniy manfaatlarini amalga oshirish, subyektning huquq va qonuniy manfaatlari buzilmasligi sharti bilan. Masalan, firibgarlik va hujumlardan himoya.

6.2. Maqsadlar:

6.3. Operator reklama xabarlarini faqat subyektning alohida roziligi bilan yuboradi. Bu rozilik istalgan vaqtda qaytarib olinishi mumkin. Xizmat xabarlari (6.2-jadvalning 10-qatori) reklama hisoblanmaydi.

6.4. Donator 5-maqsad (ommaga koʻrsatish) uchun beradigan maʼlumotini kamaytirishi mumkin: ism maydonini boʻsh qoldiradi («Anonim») va xabar matnini yozmaydi. Platforma xabar matni, ovozli xabar yoki memdan birini tanlashni soʻrashi mumkin; ularning efirda koʻrsatilishi strimer sozlamalariga bogʻliq. Donat baribir strimerga yetkaziladi.

7. Maʼlumotlar manbalari

Operator shaxsga doir maʼlumotlarni quyidagi manbalardan oladi:

1. Subyektning oʻzidan — shakllar, kabinet, botlar va murojaatlar orqali.
2. «Rahmat» xizmatidan (xizmat operatori — «MULTICARD PAYMENT» AJ). Strimer bergan JSHSHIR va telefon raqami asosida quyidagilar olinadi: rasmiy F.I.Sh., oʻzini oʻzi band qilgan shaxs holati, hisobvaraq raqami va toʻlov tashkilotidagi identifikator.
3. Toʻlov tashkiloti — «MULTICARD PAYMENT»dan — toʻlov natijasi, tranzaksiya maʼlumotlari, toʻlovchining telefon raqami, fiskal chek havolasi.
4. Telegramʼdan — Telegram orqali kirish yoki bot bilan ishlashda 5.3-bandning b) qismida va 5.5-bandda koʻrsatilgan maʼlumotlar.
5. Googleʼdan — faqat YouTube vidjetidagi «Google orqali ulash»da: shu Google hisobiga tegishli YouTube kanalining identifikatori va nomi (20.12-band).
6. YouTube, Twitch va Telegramʼning ochiq APIʼlaridan — kanalni tasdiqlash va YouTube vidjeti (20.11-band) uchun kanalning ochiq maʼlumotlari (nomi, identifikatori, tavsifi, statistikasi), shuningdek saqlangan YouTube kanal identifikatorlari va nomlarini muntazam qayta tekshirish uchun (20.8-band); YouTube chat vidjeti uchun — jonli efir chatining ochiq xabarlari (5.6-band).
7. Hisob egasidan — Kanal yurituvchi haqidagi maʼlumotlar (5.4-band).
8. Pullik funksiyalar uchun toʻlov xizmatidan (haq olish boshlanganda, Ofertaning 8.2-bandi) — obuna va balans toʻldirish tranzaksiyalari holati.
9. Botlardan himoya xizmatidan — bot tekshiruvi natijasi.
10. Meta Platformsʼdan (Instagram API) — faqat Instagram chat vidjetida: strimer ulagan Instagram professional akkauntining identifikatorlari, username, turi, obunachilar soni va kirish tokeni (5.3-bandning k) qismi); jonli efir izohlari (5.11-band).

8. Ommaga koʻrinadigan maʼlumotlar (tarqatish)

8.1. Donat maʼlumotlari. Strimer sozlamalariga koʻra quyidagilar strimer efirida va vidjetlarda koʻrsatilishi yoki eshittirilishi mumkin:

• donatorning ismi yoki taxallusi;
• xabar matni;
• donat summasi;
• ovozli xabar;
• xabarning sintez qilingan ovozdagi oʻqilishi (TTS);
• tanlangan mem.

Efir YouTube, Twitch va boshqa platformalarda nomuayyan doiradagi tomoshabinlarga translyatsiya qilinadi. U strimer yoki oʻsha platformalar tomonidan yozib olinishi va saqlanishi mumkin.

8.2. Top donatorlar roʻyxati va maqsad vidjetlari. Ularda donatorlarning ismi yoki taxallusi va summasi koʻrsatilishi mumkin.

8.3. Strimerning ochiq profili. Donat sahifasida hammaga quyidagilar koʻrinadi:

• username;
• kanal nomi va havolasi;
• profil rasmi;
• maqsadlar va strimer ochiq qilgan boshqa maʼlumotlar.

Strimerning JSHSHIRi, telefon raqami, rasmiy F.I.Sh. va hisobvaraq raqami ommaga koʻrsatilmaydi. Fiskal chek yoqilgan hollarda chekda soliq qonunchiligiga muvofiq strimerning JSHSHIRi komitent identifikatori sifatida aks etadi. Chek havolasi Donatorga beriladi va strimerning donatlar tarixida koʻrinadi.

8.4. Nazorat qila olmaydigan holatlar. Maʼlumot efirda koʻrsatilganidan keyin Operator uning tomoshabinlar, strimer yoki boshqa platformalar tomonidan yozib olinishi va tarqatilishini nazorat qila olmaydi. Shuning uchun:

• donat xabariga oʻzingiz yoki boshqa shaxslar haqida shaxsiy maʼlumot (telefon, manzil, hujjat raqami va hokazo) yozmang;
• boshqa shaxsning ovozini uning roziligisiz yozib yubormang.

8.5. Strimer masʼuliyati. Strimer donatorlar maʼlumotlarini oʻz efirida koʻrsatish va efir yozuvlarini saqlash boʻyicha mustaqil javobgar boʻladi. U bu maʼlumotlardan faqat Platforma xizmatlari doirasida foydalanishi shart.

9. Maʼlumotlarni uchinchi shaxslarga berish

9.1. Umumiy qoida. Operator shaxsga doir maʼlumotlarni faqat quyidagi shartlarda beradi:

• ushbu Siyosatda koʻrsatilgan maqsadlar uchun;
• faqat shu maqsad uchun zarur hajmda;
• faqat maʼlumotlar maxfiyligini taʼminlashga majbur boʻlgan shaxslarga.

9.2. Oʻzbekistondagi qabul qiluvchilar:

9.3. Chet eldagi qabul qiluvchilar 10-boʻlimda koʻrsatilgan.

9.4. Strimer. Strimer oʻz kabineti va vidjetlarida quyidagilarni koʻradi:

• donatorning ismi yoki taxallusi;
• xabari va ovozli xabari;
• donat summasi va sanasi.

Strimerning Telegram hisobi Platformaga bogʻlangan boʻlsa, har bir donat haqidagi bu maʼlumotlar (tanlangan mem bilan) unga Operatorning Telegram boti orqali ham yuboriladi (10.3-band).

Toʻlovchining telefon raqami va toʻlov vositasi rekvizitlari strimerga berilmaydi.

9.5. Davlat organlari. Operator shaxsga doir maʼlumotlarni sudlar, huquqni muhofaza qiluvchi va boshqa vakolatli davlat organlariga faqat qonunda belgilangan asos va tartibda beradi. Davlat organi maʼlumot soʻraganda Operator subyektni bu haqda xabardor qiladi (Namunaviy tartibning 18-bandi). Qonunchilikka koʻra xabardor qilish taqiqlangan yoki cheklangan hollar bundan mustasno.

9.6. Qayta tashkil etish. Operator qayta tashkil etilsa yoki Platforma boshqa shaxsga oʻtkazilsa, shaxsga doir maʼlumotlar qonunchilikka muvofiq huquqiy vorisga oʻtadi. Operator subyektlarni bu haqda oldindan xabardor qiladi. Google foydalanuvchi maʼlumotlari faqat 20.6-bandda koʻrsatilgan tartibda oʻtkaziladi.

9.7. Xabardor qilish. Maʼlumotlar uchinchi shaxsga berilganda Operator subyektni uch kun ichida yozma shaklda, shu jumladan elektron shaklda xabardor qiladi (Qonunning 23-moddasi). Ushbu Siyosatda koʻrsatilgan qabul qiluvchilarga har bir donat, roʻyxatdan oʻtish yoki identifikatsiya munosabati bilan beriladigan maʼlumotlar haqida subyekt maʼlumotlar berilishidan oldin — Siyosat bilan tanishtirilganda elektron shaklda xabardor qilinadi. Siyosatda koʻrsatilmagan uchinchi shaxsga maʼlumot berilsa, Operator subyektga alohida xabar yuboradi. Qonunda xabardor qilish talab etilmaydigan hollar (masalan, davlat organlari oʻz vakolatlarini amalga oshirganda) bundan mustasno.

10. Transchegaraviy uzatish

10.1. Platformaning asosiy maʼlumotlar bazasi va fayllari Oʻzbekiston hududidagi serverlarda saqlanadi (11-boʻlim). Ayrim funksiyalar faqat xorijiy xizmatlar orqali ishlaydi, shifrlangan zaxira nusxa esa tiklash uchun chet elda saqlanadi. Shu sababli 10.3-bandda koʻrsatilgan maʼlumotlar Oʻzbekistondan tashqariga uzatiladi.

10.2. Uzatish asoslari (Qonunning 15- va 27¹-moddalari):

• Roʻyxatdagi davlatlar. Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori bilan shaxsga doir maʼlumotlarning bir xil himoya qilinishini taʼminlovchi davlatlar roʻyxati tasdiqlangan. Roʻyxatga Yevropa Ittifoqi davlatlari, Buyuk Britaniya va Shveytsariya kiritilgan. AQSh roʻyxatga faqat EU-US Data Privacy Framework (DPF) doirasida faoliyat yuritadigan kompaniyalar uchun kiritilgan.
• Roʻyxatda yoʻq davlatlar. Bunday davlatlarga uzatish faqat subyektning oʻzi tanlagan funksiya uchun zarur minimal hajmda, subyektning roziligi bilan (Qonunning 15-moddasi; Namunaviy tartibning 21-bandi) amalga oshiriladi. Vakolatli davlat organi 415-son qarorning 4-bandiga muvofiq huquqiy, tashkiliy va texnik shartlarni belgilaganda Operator ularga rioya qiladi. Bunday uzatishga rozi boʻlmasangiz, 10.5-bandda koʻrsatilgan muqobil usullardan foydalanishingiz mumkin.
• Qonunning 27¹-moddasiga koʻra Oʻzbekistonda saqlanishi shart boʻlgan maʼlumotlar (11.2-band) chet elga uzatilmaydi.

10.3. Xorijiy qabul qiluvchilar:

10.4. Himoya choralari.

• Chet elga faqat funksiya uchun zarur boʻlgan eng kam maʼlumot uzatiladi. Masalan, TTS uchun xabar matni ketadi, donatorning telefoni uzatilmaydi. Strimer darajada «Donator ismi va summasini oʻqish»ni yoqqan boʻlsa, donator ismi va summa ham ovozga aylantirish uchun TTS xizmatiga yuboriladi. Shifrlangan zaxira nusxa bundan mustasno: tiklash uchun u 11.1-bandda koʻrsatilgan maʼlumotlarni toʻliq oʻz ichiga oladi.
• Ovozli xabarlar chet elga uzatilmaydi. Parol xeshlari, JSHSHIR, hisobvaraq raqamlari va niqoblangan karta raqamlari (5.9.2-band) chet elga faqat shifrlangan zaxira nusxa tarkibida uzatiladi (10.3-band). Operator xodimlariga Telegram orqali yuboriladigan ichki xizmat bildirishnomalarida telefon raqami, JSHSHIR va hisobvaraq raqami faqat niqoblangan holda (oxirgi raqamlari) koʻrsatiladi.
• Maʼlumotlar shifrlangan aloqa kanallari (HTTPS/TLS) orqali uzatiladi.
• Xorijiy xizmat koʻrsatuvchilar maʼlumotlarga oʻz foydalanish shartlari va maxfiylik siyosatlariga muvofiq ishlov beradi.

10.5. Uzatishdan voz kechish.

• Donator xabar matnining TTS xizmatiga (chet elga) uzatilishini istamasa, matn yozmasligi yoki uning oʻrniga ovozli xabar yoki mem tanlashi mumkin. Bu hollarda, shuningdek strimer TTSni oʻchirgan boʻlsa, TTS xizmatiga hech narsa uzatilmaydi. Istisno: donator matn yozmagan, lekin darajada «Donator ismi va summasini oʻqish» yoqilgan boʻlsa, TTS xizmatiga faqat donator ismi va summa yuboriladi.
• Strimer Telegram orqali kirish oʻrniga telefon raqami va SMS kodi orqali kirishi hamda YouTube va Instagram vidjetlaridan foydalanmasligi mumkin.
• Bot himoyasi Platforma xavfsizligi uchun majburiy. Shifrlangan zaxira nusxa maʼlumotlarni tiklash uchun zarur, undan alohida voz kechib boʻlmaydi.

10.6. Tarqalib ketish haqida xabar berish. Transchegaraviy uzatish jarayonida maʼlumotlar tarqalib ketganligi aniqlansa, Operator:

• bu haqda vakolatli davlat organiga aniqlangan paytdan boshlab 24 soat ichida xabar beradi;
• 72 soat ichida sabablar va ularni bartaraf etish choralari haqida batafsil maʼlumot taqdim etadi.

(Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori, 4-band.)

11. Saqlash joyi

11.1. Platformaning maʼlumotlar bazasi, yuklangan fayllar (ovozli xabarlar, memlar, skrinshotlar, profil rasmlari) va jurnallar Oʻzbekiston Respublikasi hududidagi serverlarda saqlanadi. Sintez qilingan ovoz fayllari (TTS) ham shu serverlarda saqlanadi. Maʼlumotlar bazasining zaxira nusxasi shu serverlarda saqlanadi. Maʼlumotlar bazasi, yuklangan fayllar (ovozli xabarlardan tashqari) va xizmat fayllarining zamonaviy usulda shifrlangan nusxasi tiklash uchun bulutli zaxira xotira provayderiga ham yuklanadi (10.3-band).

11.2. Qonunning 27¹-moddasiga koʻra Oʻzbekistonda saqlanishi shart boʻlgan maʼlumotlarga Operator ishlov bermaydi. Bular biometrik va genetik maʼlumotlar hamda telekommunikatsiya operatorlari abonentlari maʼlumotlaridir. Ovozli xabarlar biometrik identifikatsiya uchun ishlatilmaydi. Shunga qaramay, ular faqat Oʻzbekistonda saqlanadi (5.8-band).

12. Saqlash muddatlari

12.1. Umumiy qoida. Shaxsga doir maʼlumotlar ishlov berish maqsadiga erishilgunga qadar yoki qonunchilikda belgilangan muddat tugagunga qadar saqlanadi (Qonunning 10-moddasi). Maqsadga erishilgach, maʼlumotlar uch kun ichida yoʻq qilinadi yoki egasizlantiriladi (Namunaviy tartibning 23-bandi).

12.2. Muddatlar:

12.3. Qonuniy saqlash. Qonunchilikda saqlash majburiy boʻlgan maʼlumotlar rozilik qaytarib olinganda yoki hisob oʻchirilganda ham qonunda belgilangan muddat davomida saqlanadi. Bunday maʼlumotlarga misol — soliq va buxgalteriya hujjatlari. Muddat davomida ulardan boshqa maqsadlarda foydalanilmaydi (Qonunning 18-moddasi).

13. Cookie-fayllar va brauzer xotirasi

13.1. Platformada faqat ishlashi uchun zarur cookie-fayllar va brauzer xotirasi ishlatiladi. Reklama, veb-analitika yoki uchinchi shaxslarning kuzatuv cookie-fayllari ishlatilmaydi.

13.2. Cookie-fayllar:

13.3. Brauzer xotirasi (localStorage, sessionStorage). Qulaylik uchun qurilmangizda quyidagilar saqlanadi:

• donat shaklidagi oxirgi ism, summa, toʻlov usuli va xizmat haqi tanlovi (xabar matni saqlanmaydi);
• tugallanmagan toʻlov holati;
• kabinet interfeysi sozlamalari (masalan, ochiq tab, yon panel holati).

Bu maʼlumotlar Operator serveriga yuborilmaydi va faqat sizning brauzeringizda turadi. Karta maʼlumotlari brauzer xotirasida saqlanmaydi; avvalgi tahrirdagi sahifalar saqlab qoʻygan boʻlsa, donat sahifasi ochilganda oʻchiriladi.

13.4. Uchinchi shaxslarning texnik vositalari. Botlardan himoya xizmati va 10.3-bandda koʻrsatilgan tashqi resurslar oʻz texnik vositalaridan oʻz qoidalariga muvofiq foydalanishi mumkin.

13.5. Cookie-fayllarni oʻchirish. Cookie-fayllar va brauzer xotirasini brauzeringiz sozlamalarida oʻchirishingiz mumkin. Zarur cookie-fayllar oʻchirilsa, tizimga kirish va ayrim funksiyalar ishlamaydi.

14. Xavfsizlik choralari

14.1. Operator shaxsga doir maʼlumotlarni ruxsatsiz kirish, oʻzgartirish, yoʻq qilish, nusxalash va tarqatishdan himoya qilish uchun huquqiy, tashkiliy va texnik choralar koʻradi (Qonunning 27-moddasi). Jumladan:

• Platforma bilan aloqa shifrlangan HTTPS (TLS) protokoli orqali amalga oshiriladi.
• Parollar faqat bir tomonlama kriptografik xesh koʻrinishida saqlanadi.
• YouTube kirish tokenlari saqlanmaydi: «Google orqali ulash»da olingan token bir marta ishlatiladi va darhol bekor qilinadi (20.12-band).
• Instagram kirish tokeni maʼlumotlar bazasida faqat shifrlangan holda saqlanadi va faqat Instagram bilan aloqa uchun ishlatiladi; jurnallarga yozilmaydi. Instagramʼdan kelgan xabarlarning (webhook) haqiqiyligi Meta imzosi bilan tekshiriladi.
• Tasdiqlash kodlari tasodifiy yaratiladi va qisqa muddat amal qiladi. Kod yuborish va kiritish urinishlari soni cheklangan.
• Soʻrovlar soni cheklanadi va avtomatlashtirilgan hujumlardan himoya vositalari qoʻllaniladi.
• Telegram orqali kirish qoʻshimcha tasdiq va boshqa texnik choralar bilan himoyalangan.
• Toʻlov tashkilotidan keladigan xabarnomalarning haqiqiyligi kriptografik tekshiruv va boshqa texnik choralar orqali tekshiriladi.
• JSHSHIR va rasmiy F.I.Sh. identifikatsiyadan keyin oʻzgartirishdan himoyalangan. JSHSHIR kabinetda niqoblangan holda koʻrsatiladi.
• Maʼmuriy vositalarga kirish faqat vakolatli xodimlarga, har biriga shaxsiy hisob orqali va ularning vazifasi doirasida beriladi. Ayrim muhim maʼmuriy harakatlarda kim bajargani qayd etiladi. Boshqa xizmat vositalariga kirish ham faqat vakolatli shaxslarga beriladi va texnik choralar bilan himoyalangan.
• Ovozli xabar fayllari ruxsatsiz kirishdan himoyalangan holda saqlanadi va 30 kundan keyin oʻchiriladi (12-boʻlim).
• Operator xodimlari shaxsga doir maʼlumotlardan faqat mehnat vazifalari doirasida foydalanadi va ularni oshkor etmaslik majburiyatini oladi (Qonunning 12-moddasi).
• Maxfiy kalitlar va kirish maʼlumotlari zarur hollarda yangilanadi.

14.2. Internet orqali uzatish va elektron saqlashning hech bir usuli mutlaq xavfsiz emas. Operator himoya choralarini muntazam takomillashtirib boradi.

14.3. Hodisalarga javob. Operator shaxsga doir maʼlumotlar xavfsizligi buzilganini aniqlasa:

• uni bartaraf etish va oqibatlarini kamaytirish choralarini koʻradi;
• qonunchilikda nazarda tutilgan hollarda vakolatli davlat organlarini xabardor qiladi (10.6-band);
• subyektlarning huquq va manfaatlariga jiddiy xavf tugʻilgan hollarda ularni imkon qadar tezroq xabardor qiladi va himoyalanish boʻyicha tavsiyalar beradi.

14.4. Sizning ishtirokingiz:

• parolingiz va tasdiqlash kodlarini hech kimga bermang. Operator xodimlari kodni telefon yoki xabar orqali hech qachon soʻramaydi;
• vidjet havolalari va kalitlarini sir saqlang. Ular oshkor boʻlsa, kabinetda yangilang;
• umumiy qurilmalarda ishni tugatgach, tizimdan chiqing;
• hisobingizga ruxsatsiz kirilgan deb gumon qilsangiz, darhol 2.1-banddagi manzilga xabar bering.

15. Subyektning huquqlari

15.1. Qonunning 11-, 17-, 21-, 22-, 24- va 30-moddalariga muvofiq har bir subyekt quyidagi huquqlarga ega:

1. Maʼlumotlar mavjudligini bilish. Operatorda oʻzi haqidagi shaxsga doir maʼlumotlar bor-yoʻqligini va ularning tarkibini bilish.
2. Ishlov berish haqida maʼlumot olish (Qonunning 22-moddasi):
   • ishlov berish fakti, asoslari va maqsadlari;
   • ishlov berish usullari;
   • maʼlumotlar tarkibi va manbasi;
   • maʼlumotlar kimga berilgani;
   • saqlash muddatlari;
   • transchegaraviy uzatish.
3. Tuzatish va toʻldirish. Notoʻliq, eskirgan yoki noaniq maʼlumotlarni oʻzgartirish va toʻldirishni talab qilish.
4. Vaqtincha toʻxtatish. Maʼlumotlar notoʻliq, eskirgan, noaniq, qonunga xilof olingan yoki maqsad uchun zarur boʻlmasa, ishlov berishni vaqtincha toʻxtatib turishni talab qilish.
5. Yoʻq qilish. Qonunda nazarda tutilgan hollarda maʼlumotlarni yoʻq qilishni talab qilish.
6. Rozilikni qaytarib olish (17-boʻlim).
7. Avtomatlashtirilgan qarorga eʼtiroz bildirish (19-boʻlim).
8. Shikoyat qilish. Huquqlari buzilgan deb hisoblasa, shaxsga doir maʼlumotlar sohasidagi vakolatli davlat organiga (Qonunning 8-moddasi) yoki sudga murojaat qilish.

15.2. Muomalaga layoqatsiz yoki voyaga yetmagan subyektning huquqlarini uning qonuniy vakili amalga oshiradi.

15.3. Boshqa shaxslarning huquq va qonuniy manfaatlarini buzadigan hollarda subyektga maʼlumot berish qonunga muvofiq cheklanishi mumkin (Qonunning 22-moddasi).

15.4. Subyektning majburiyati. Subyekt Operatorga oʻzi haqida toʻgʻri maʼlumot berishi va ular oʻzgarganda oʻz vaqtida yangilashi kerak.

16. Murojaat tartibi va javob muddatlari

16.1. Murojaat usullari:

• 2.1-bandda koʻrsatilgan elektron pochta orqali. Mavzu: «Shaxsga doir maʼlumotlar»;
• 2.1-bandda koʻrsatilgan pochta manziliga yozma ariza bilan;
• kabinetdagi qoʻllab-quvvatlash chati orqali («Operator bilan gaplashish» tugmasi).

Operator ishlov berishni toʻxtatish va maʼlumotlarni yoʻq qilish soʻrovlarini elektron shaklda qabul qiladi (Qonunning 31-moddasi).

16.2. Murojaat mazmuni. Murojaatda quyidagilar koʻrsatiladi:

• ismingiz;
• javob olish uchun aloqa maʼlumotingiz;
• soʻrovingiz mazmuni;
• siz haqingizdagi maʼlumotlarni topish uchun zarur tafsilotlar. Strimer uchun — username yoki telefon raqami. Donator uchun — donat sanasi, strimer, summa va toʻlovda ishlatilgan telefon raqami.

16.3. Shaxsni tasdiqlash. Boshqa shaxs maʼlumotlari oshkor boʻlishining oldini olish uchun Operator arizachining shaxsini tasdiqlashni soʻrashi mumkin. Masalan, roʻyxatdagi telefon raqamiga yoki Telegramʼga kod yuborilishi mumkin. Buning uchun faqat zarur minimal maʼlumot soʻraladi.

16.4. Murojaatlar bepul koʻrib chiqiladi.

16.5. Javob muddatlari:

Bu muddatlar ishlayotgan tizimlarga tegishli; zaxira nusxalardagi maʼlumotlar 12.2-bandda koʻrsatilgan muddat tugashi bilan yoʻqoladi.

16.6. Natija haqida xabar. Maʼlumotlar oʻzgartirilganda, yoʻq qilinganda yoki ulardan foydalanish cheklanganda Operator subyektni yozma shaklda, shu jumladan elektron shaklda xabardor qiladi. Zarur boʻlsa, ishlov berishning boshqa ishtirokchilarini ham xabardor qiladi (Qonunning 31-moddasi).

17. Rozilikni qaytarib olish va hisobni oʻchirish

17.1. Rozilikni qaytarib olish. Subyekt rozilikni istalgan vaqtda qaytarib olishi mumkin. Buning uchun rozilik qanday shaklda berilgan boʻlsa, oʻsha shaklda yoki 16.1-bandda koʻrsatilgan usulda yozma (elektron) murojaat qiladi (Qonunning 21-moddasi).

Rozilik qaytarib olinishi undan oldin qonuniy amalga oshirilgan ishlov berishga taʼsir qilmaydi.

17.2. Oqibatlar. Platformadan foydalanish uchun zarur maʼlumotlarga ishlov berishga rozilik qaytarib olinsa, Operator tegishli xizmatlarni koʻrsata olmaydi. Masalan:

• strimerga donat qabul qilish imkoniyati toʻxtatiladi va hisob yopiladi.

17.3. Hisobni oʻchirish. Strimer hisobini oʻchirishni soʻrashi mumkin. Buning uchun 16.1-bandda koʻrsatilgan usulda murojaat qiladi. Shaxs tasdiqlangandan keyin:

• hisobga kirish darhol bloklanadi;
• quyidagi maʼlumotlar keyingi ish kunidan kechiktirmay yoʻq qilinadi yoki qaytarib boʻlmaydigan tarzda egasizlantiriladi:
  • telefon raqami (17.4-bandda koʻrsatilgan hol bundan mustasno) va parol xeshi;
  • Telegram bogʻlanishi;
  • profil rasmi, elektron pochta, sozlamalar, memlar va vidjetlar;
  • Instagram ulanishi, shu jumladan kirish tokeni (20¹-boʻlim);
  • kanalni tasdiqlash materiallari;
  • identifikatsiya maʼlumotlari, 17.4-bandda koʻrsatilgan qism bundan mustasno;
• donatlar tarixidagi donatorlarning ismlari, xabarlari va ovozli xabarlari oʻchiriladi yoki egasizlantiriladi.

17.4. Oʻchirilgandan keyin saqlanadigan maʼlumotlar. Hisob oʻchirilgandan keyin ham quyidagilar saqlanadi:

• soliq va buxgalteriya hisobi uchun qonunchilikda saqlash majburiy boʻlgan donat va toʻlov yozuvlari. Ular faqat qonunda belgilangan muddat davomida va faqat shu maqsadda saqlanadi;
• sud yoki davlat organining soʻrovi boʻyicha koʻrib chiqilayotgan ish yoki hal etilmagan nizo bilan bogʻliq maʼlumotlar. Ular ish yoki nizo yakunlangunga qadar saqlanadi;
• 12.2-bandda koʻrsatilgan muddatda oldingi usernameʼlar tarixi;
• Ofertaning 17.4-bandi «a» yoki «b» kichik bandi asosida Shartnoma bekor qilingan shaxsning JSHSHIRi va telefon raqami — faqat qayta roʻyxatdan oʻtishning oldini olish uchun, Ofertaning 17.5-bandidagi muddat davomida.
• zaxira nusxalar tarkibidagi maʼlumotlar va fayllar — faqat tiklash uchun, shifrlangan holda, 12.2-bandda koʻrsatilgan muddat tugaguncha.

17.5. Donatorning soʻrovi. Donator oʻz donati boʻyicha quyidagilarni soʻrashi mumkin:

• ism va xabarni egasizlantirish;
• ovozli xabarni oʻchirish;
• telefon raqamini oʻchirish.

Moliyaviy yozuv (summa, sana, tranzaksiya) 17.4-bandga muvofiq saqlanadi. Efirda koʻrsatib boʻlingan maʼlumotlarni strimer yoki uchinchi shaxslarning yozuvlaridan Operator oʻchira olmaydi (8.4-band).

17.6. Voyaga yetmagan shaxsning ota-onasi. Voyaga yetmagan shaxsning ota-onasi yoki qonuniy vakili uning maʼlumotlarini oʻchirishni shu tartibda soʻrashi mumkin.

18. Voyaga yetmaganlar

18.1. Strimerlar va Kanal yurituvchilar. Platformada strimer sifatida roʻyxatdan oʻtish va Kanal yurituvchi boʻlish faqat 18 yoshdan ruxsat etiladi. 18 yoshga toʻlmagan shaxs Platformadan strimer yoki Kanal yurituvchi sifatida, shu jumladan ota-onasi yoki qonuniy vakilining hisobi orqali foydalana olmaydi.

18.2. Ota-ona roziligisiz yigʻilgan maʼlumotlar. Operator yoshni alohida tekshirmaydi. Voyaga yetmagan shaxsning maʼlumotlari ota-onasining roziligisiz yigʻilganini aniqlasa, Operator ishlov berishni toʻxtatadi. Ota-ona yoki qonuniy vakil talab qilsa, maʼlumotlar 16.5-bandda koʻrsatilgan muddatlarda yoʻq qilinadi. Qonunda saqlash majburiy boʻlgan maʼlumotlar bundan mustasno.

19. Avtomatlashtirilgan ishlov berish va qarorlar

19.1. Avtomatik qoʻllaniladigan qoidalar. Quyidagilar Ommaviy oferta shartlarini bajarish uchun avtomatik qoʻllaniladi (Qonunning 24-moddasi):

• donat limitlari strimer darajasi va toʻlov usuliga, xizmat haqi esa strimer darajasi va toʻlov tashkiloti bilan ulanish shartlariga qarab belgilanadi. Aniq qiymatlar Platformada, kabinetda va toʻlovdan oldin donat sahifasida koʻrsatiladi;
• texnik xavfsizlik cheklovlari (soʻrovlar soni cheklovi, bot tekshiruvi) vaqtinchalik boʻlib, huquqiy oqibat keltirib chiqarmaydi;
• kabinetdagi AI yordamchi javoblari (5.10-band) maʼlumot xarakteriga ega va huquqiy oqibat keltirib chiqarmaydi.

19.2. Xodim koʻrib chiqadigan qarorlar. Quyidagilar faqat avtomatlashtirilgan tarzda qabul qilinmaydi. Ularni Operatorning vakolatli xodimi koʻrib chiqadi:

• strimer darajasini oshirish (belgilangan shartlar bajarilgandan keyin);
• roʻyxatdan oʻtish arizasini rad etish;
• hisobni bloklash;
• boshqa huquqiy oqibatli qarorlar.

19.3. Eʼtiroz. Subyekt faqat avtomatlashtirilgan ishlov berishga asoslangan qarorga eʼtiroz bildirishi mumkin. Operator eʼtirozni koʻrib chiqadi va natijasi haqida subyektni 10 kun ichida yozma shaklda xabardor qiladi.

20. Google foydalanuvchi maʼlumotlari (YouTube vidjeti)

20.1. Qoʻllanish doirasi. Ushbu boʻlim Platforma Google API xizmatlari orqali oladigan maʼlumotlarga («Google foydalanuvchi maʼlumotlari») va YouTube API Services orqali oladigan ochiq maʼlumotlarga nisbatan qoʻllaniladi. Ular quyidagi funksiyalar orqali olinadi:

• Google hisobini ulamasdan ishlatiladigan YouTube vidjeti (20.11-band; Google foydalanuvchi maʼlumotlari olinmaydi, faqat ochiq maʼlumotlar);
• YouTube vidjetidagi «Google orqali ulash» (20.12-band; token saqlanmaydi).

Ikkala funksiya ham ixtiyoriy. Platformaga telefon raqami yoki Telegram orqali kiriladi; ilgari mavjud boʻlgan «Google orqali kirish» va «YouTube bilan ulash» toʻxtatilgan (20.2-band). Bundan tashqari, kanalni tasdiqlashda va tasdiqlangan kanal maʼlumotlarini yangilashda (5.3-bandning e) qismi) YouTube API Services orqali API kaliti bilan faqat kanalning ochiq maʼlumotlari olinadi (7-boʻlimning 6-bandi); bunda Google foydalanuvchi maʼlumotlari olinmaydi. Operator YouTubeʼda strimer nomidan hech narsa joylamaydi, oʻzgartirmaydi yoki oʻchirmaydi.

20.2. Toʻxtatilgan funksiyalar: «Google orqali kirish» va «YouTube bilan ulash». Bu funksiyalar (Google openid, email, profile va youtube.readonly ruxsatlari; kirish va yangilash tokenlari shifrlangan holda saqlanar edi) 2026-yil 18-oktabrda toʻxtatildi. Ular uchun saqlangan Google hisobi identifikatorlari hamda kirish va yangilash tokenlari oʻsha kuni oʻchirildi; oʻchirishdan oldin tokenlarni Googleʼda bekor qilish soʻrovi yuborildi. Endi Operator Google hisobingizning identifikatori, elektron pochtasi, ismi va profil rasmini olmaydi. «YouTube bilan ulash» orqali yozilgani aniqlangan kanal havolalari (youtube.com/channel/…) ham 2026-yil 21-oktabrda profillardan oʻchirildi. Ilgari mobil ilovadagi Google orqali roʻyxatdan oʻtish ham (2024-yil apreldan 2026-yil 28-sentabrgacha; qoʻshimcha ravishda youtube va yt-analytics.readonly ruxsatlari soʻralgan) kanal havolasini youtube.com/channel/… koʻrinishida yozgan. Kim yozgani aniqlanmagan shunday havolalar 20.8-banddagi tartibda qayta tekshiriladi.

Operator Google hisobingiz parolini, kontaktlaringizni, xatlaringizni, fayllaringizni va boshqa Google maʼlumotlaringizni olmaydi.

20.3. (Qoʻllanilmaydi: «Google orqali kirish» toʻxtatilgan — 20.2-band.)

20.4. (Qoʻllanilmaydi: kabinetdagi «YouTube bilan ulash» toʻxtatilgan — 20.2-band. YouTube vidjeti — 20.11 va 20.12-bandlar.)

20.5. YouTube va Google shartlari. Platformaning YouTube funksiyalaridan foydalanib, siz YouTube foydalanish shartlariga rozilik bildirasiz: https://www.youtube.com/t/terms. Google maʼlumotlarga oʻzining Maxfiylik siyosatiga muvofiq ishlov beradi: http://www.google.com/policies/privacy.

20.6. Cheklangan foydalanish (Limited Use).

iDonate's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

(Tarjimasi: iDonateʼning Google APIʼlaridan olingan maʼlumotlardan foydalanishi va ularni boshqa ilovaga uzatishi Google API Services User Data Policy talablariga, shu jumladan Limited Use (cheklangan foydalanish) talablariga muvofiq boʻladi.)

Jumladan, Google foydalanuvchi maʼlumotlari:

• faqat foydalanuvchiga koʻrinadigan va u foydalanadigan funksiyalarni taʼminlash va yaxshilash uchun ishlatiladi;
• sotilmaydi;
• reklama, shu jumladan shaxsiylashtirilgan yoki maqsadli reklama uchun ishlatilmaydi;
• kredit layoqatini baholash yoki qarz berish uchun ishlatilmaydi;
• maʼlumot brokerlari va axborot sotuvchilarga berilmaydi;
• umumiy sunʼiy intellekt yoki mashinaviy oʻqitish modellarini ishlab chiqish, yaxshilash yoki oʻqitish uchun ishlatilmaydi;
• uchinchi shaxslarga faqat quyidagi hollarda beriladi:
  • siz foydalanadigan va Platformada koʻrinib turadigan funksiyani taʼminlash yoki yaxshilash uchun zarur boʻlganda va faqat sizning roziligingiz bilan;
  • xavfsizlik maqsadida;
  • qonun talabi bilan;
  • Operator qayta tashkil etilganda (qoʻshib yuborish, qoʻshib olish), uning ulushlari yoki aktivlari sotilganda — sizning aniq oldindan roziligingiz bilan.

Operator xodimlari Google foydalanuvchi maʼlumotlarini faqat quyidagi hollarda oʻqiydi:

• sizning aniq roziligingiz bilan (masalan, murojaatingizni koʻrib chiqish uchun);
• xavfsizlik maqsadida (masalan, suiisteʼmolni tekshirish uchun);
• qonun talabi bilan;
• maʼlumotlar egasizlantirilgan yigʻma koʻrinishda ichki ish jarayonlarida ishlatilganda.

20.7. Saqlash joyi. Google foydalanuvchi maʼlumotlari Operatorning Oʻzbekistondagi serverlarida saqlanadi. YouTube jonli efir chati xabarlari maʼlumotlar bazasida saqlanmaydi.

20.8. Saqlash muddatlari:

• Kirish va yangilash tokenlari saqlanmaydi: «Google orqali ulash»da olingan token bir marta ishlatiladi va darhol bekor qilinadi (20.12-band). Google hisobining identifikatori, elektron pochtasi va profil maʼlumotlari olinmaydi.
• YouTube maʼlumotlari (statistika, efir va video maʼlumotlari) maʼlumotlar bazasida saqlanmaydi: ular vidjet ochilganda YouTube API orqali olinadi va tezlik uchun koʻpi bilan 5 daqiqa vaqtinchalik xotirada (keshda) turadi. Jonli efir chati xabarlari identifikatorlarining qisqa kodi koʻpi bilan 40 daqiqa turadi (5.6-band).
• Kanalni tasdiqlash va YouTube vidjeti uchun saqlanadigan YouTube kanal identifikatorlari (tasdiqlangan kanal va vidjetdagi kanallar) hamda YouTubeʼdan olingan kanal nomi faqat shu funksiyalar uchun kerak boʻlgan davrda saqlanadi. Ular kamida 30 kunda bir marta (amalda har hafta) YouTube API Services orqali qayta tekshiriladi va yangilanadi: kanal nomi YouTubeʼda oʻzgarsa, donat sahifasidagi kanal nomi ham yangilanadi. Strimer oʻzi kiritgan yoki oʻzgartirgan, shuningdek Operator oʻzgartirgan kanal nomi yangilanmaydi va oʻchirilmaydi. Kanal YouTubeʼda mavjud boʻlmay qolsa yoki uni oxirgi muvaffaqiyatli tekshiruvdan keyin 30 kun ichida qayta tekshirib boʻlmasa, kanal identifikatori oʻchiriladi (kanal vidjet sozlamalaridan ham olib tashlanadi), YouTubeʼdan olingan kanal nomi esa strimer kiritgan kanal manzili (nik) bilan, u boʻlmasa — strimerning Platformadagi foydalanuvchi nomi (username) bilan almashtiriladi. Bu kanalning tasdiqlangan holatiga taʼsir qilmaydi. Profildagi youtube.com/channel/… koʻrinishidagi kanal havolasidagi identifikator ham xuddi shunday qayta tekshiriladi: kanal YouTubeʼda mavjud boʻlmay qolsa yoki uni 30 kun ichida qayta tekshirib boʻlmasa, havola profildan (va donat sahifasidan) oʻchiriladi; strimer uni profil sozlamalarida qayta kiritishi mumkin. Hali tasdiqlanmagan kanalning YouTubeʼdan olingan nomi qayta tekshirilmaydi va yangilanmaydi: u olingan kundan boshlab koʻpi bilan 30 kun ichida oʻchiriladi (faol hisobda — xuddi shunday almashtiriladi). Vidjetdagi «Google orqali ulangan» belgisi koʻpi bilan 30 kun saqlanadi (20.12-band).
• Soʻrovingiz boʻyicha yoki hisob oʻchirilganda vidjet sozlamalaridagi YouTube kanallari maʼlumotlari keyingi ish kunidan kechiktirmay oʻchiriladi; strimer ularni vidjet sahifasida istalgan vaqtda oʻzi ham oʻchirishi mumkin.

20.9. Ruxsatni bekor qilish va maʼlumotlarni oʻchirish. «Google orqali ulash»da olingan token darhol bekor qilinadi, shuning uchun Operatorda Google hisobingizga doimiy kirish ruxsati qolmaydi. Shunga qaramay, istalgan vaqtda:

• Google hisobingizning https://myaccount.google.com/connections yoki https://security.google.com/settings/security/permissions sahifasida iDonateʼga berilgan ruxsatlarni tekshirishingiz va bekor qilishingiz;
• ulangan YouTube kanalini YouTube vidjeti sahifasida oʻchirishingiz;
• 2.1-bandda koʻrsatilgan elektron pochta orqali murojaat qilib, maʼlumotlaringizni oʻchirishni soʻrashingiz mumkin.

20.10. Oʻzgarishlar. Operator Google foydalanuvchi maʼlumotlaridan foydalanish tartibini oʻzgartirmoqchi boʻlsa, sizni oldindan xabardor qiladi va yangi foydalanish uchun roziligingizni soʻraydi.

20.11. YouTube vidjeti (Google hisobini ulamasdan). Strimer kabinetdagi «YouTube» vidjetidan Google hisobini ulamasdan foydalanishi mumkin. Bunda Google foydalanuvchi maʼlumotlari olinmaydi: Operator YouTube API Services (YouTube Data API) orqali faqat ochiq maʼlumotlarni oladi:

• strimer tasdiqlagan yoki koʻrsatgan YouTube kanallarining (5 tagacha) identifikatorlari;
• shu kanallardagi joriy jonli efirlarning identifikatori, ochiq yoqtirishlar (like) soni va efirni ayni paytda koʻrayotganlar soni (YouTube koʻrsatadigan ochiq raqam);
• strimer chat vidjetini yoqqan boʻlsa — shu efir chatining ochiq xabarlari (5.6-band).

Kanallar va (strimer koʻrsatgan boʻlsa) jonli efir havolalari hamda identifikatorlari vidjet sozlamalarida saqlanadi; strimer ularni vidjet sahifasida istalgan vaqtda oʻchirishi mumkin. Kanal identifikatorlari kamida 30 kunda bir marta YouTube API Services orqali qayta tekshiriladi. Kanal YouTubeʼda mavjud boʻlmay qolsa yoki uni 30 kun ichida qayta tekshirib boʻlmasa, kanal vidjet sozlamalaridan olib tashlanadi va uning identifikatori oʻchiriladi (20.8-band); strimer kanalni qayta qoʻshishi mumkin. Statistika maʼlumotlar bazasida saqlanmaydi: u faqat vidjet strim ilovasida (OBS) ochiq turganda yoki strimer vidjet sahifasida havolani saqlaganda olinadi va koʻpi bilan 5 daqiqa vaqtinchalik xotirada (keshda) turadi. Chat xabarlari faqat chat vidjeti strim ilovasida (OBS) ochiq turganda olinadi va maʼlumotlar bazasida saqlanmaydi. Bu maʼlumotlar faqat strimer yoqqan vidjetni koʻrsatish uchun ishlatiladi. Bu funksiyaga ham 20.5-banddagi YouTube foydalanish shartlari va Google Maxfiylik siyosati tatbiq etiladi.

20.12. YouTube vidjeti — «Google orqali ulash». Strimer YouTube vidjeti sahifasida kanalini «Google orqali ulash» tugmasi bilan ulashi mumkin. Bunda Google faqat youtube.readonly (faqat oʻqish) ruxsatini soʻraydi; Google hisobi bilan kirish yoqilmaydi va Google hisobining emaili soʻralmaydi. Operator olingan tokendan bir marta foydalanib, shu Google hisobiga tegishli YouTube kanalining identifikatori va nomini oladi, soʻng tokenni darhol bekor qiladi — token saqlanmaydi. Kanal identifikatori vidjet sozlamalarida saqlanadi, strimer uni istalgan vaqtda vidjet sahifasida oʻchirishi mumkin. U boshqa kanal identifikatorlari kabi tokensiz, YouTube API Services orqali qayta tekshiriladi (20.8-band). Kanal yonidagi «Google orqali ulangan» belgisi koʻpi bilan 30 kun saqlanadi; shundan keyin kanal vidjetda havola orqali qoʻshilgan kanal sifatida qoladi. Kanal nomi faqat ulanganlik haqidagi xabarda koʻrsatiladi va saqlanmaydi. Vidjet statistikasi 20.11-banddagidek olinadi.

20¹. Meta va Instagram maʼlumotlari (Instagram chat vidjeti)

20¹.1. Qoʻllanish doirasi. Ushbu boʻlim strimer ixtiyoriy ravishda yoqadigan Instagram chat vidjetiga tatbiq etiladi. Vidjet strimerning Instagram jonli efiridagi (Live) izohlarni strim ilovasida (OBS) koʻrsatadi. Funksiya Meta Platforms, Inc. kompaniyasining «Instagram API with Instagram Login» xizmati orqali ishlaydi. Faqat professional (Business yoki Creator) Instagram akkaunti ulanadi; Facebook sahifasi talab qilinmaydi. Operator Instagramʼda strimer nomidan hech narsa joylamaydi, oʻzgartirmaydi yoki oʻchirmaydi (ulashda iDonate uchun izohlar xabarnomalariga obunani yoqish va uzishda uni oʻchirish bundan mustasno), izohlarga javob yozmaydi va ularni yashirmaydi.

20¹.2. Ulash va rozilik. Strimer kabinetdagi «Instagram orqali ulash» tugmasini bosib, Instagram sahifasida oʻz akkauntiga kiradi va iDonateʼga ruxsat beradi. Instagram paroli Operatorga berilmaydi. Tugma yonida rozilik matni va Siyosatga havola koʻrsatiladi; ulanish ushbu boʻlimda koʻrsatilgan ishlov berishga va Meta bilan maʼlumot almashishga (10.3-band) strimerning alohida roziligi hisoblanadi. Bu rozilik 1.6-bandga muvofiq (usul — «Instagram orqali ulash») qayd etiladi va 12.2-bandda koʻrsatilgan muddat saqlanadi; ulanish uzilganda ham rozilik yozuvi oʻchirilmaydi. Rozilikni istalgan vaqtda 20¹.7-banddagi usullar bilan qaytarib olish mumkin.

20¹.3. Soʻraladigan ruxsatlar:

• instagram_business_basic — akkauntning identifikatori, username, turi va obunachilar sonini oʻqish;
• instagram_business_manage_comments — jonli efir izohlarini Meta xabarnomalari (webhook) orqali qabul qilish. Bu ruxsatdan izohlarni oʻchirish, yashirish yoki ularga javob yozish uchun foydalanilmaydi.

Boshqa ruxsatlar (kontent joylash, shaxsiy xabarlar, statistika) soʻralmaydi.

20¹.4. Olinadigan va saqlanadigan maʼlumotlar.

• Strimer haqida: 5.3-bandning k) qismida koʻrsatilgan maʼlumotlar. Vidjet strimer uchun ochiq va token amal qilayotgan davrda username, akkaunt turi va obunachilar soni Instagramʼdan kuniga bir marta yangilanadi. Kirish tokeni faqat shifrlangan holda saqlanadi va faqat Instagram bilan aloqa uchun ishlatiladi.
• Izoh mualliflari haqida: 5.11-bandda koʻrsatilgan maʼlumotlar. Ular maʼlumotlar bazasida saqlanmaydi va koʻpi bilan 5 daqiqa vaqtinchalik xotirada turadi.
• Instagram tomoshabinlar soni va yoqtirishlarni (yurakchalar) bermaydi; Operator ularni olmaydi.

20¹.5. Foydalanish maqsadi va cheklovlar. Instagramʼdan olingan maʼlumotlar faqat strimer yoqqan Instagram chat vidjetini koʻrsatish va kabinetda ulanish holatini koʻrsatish uchun ishlatiladi. Ular:

• sotilmaydi va ijaraga berilmaydi;
• reklama, profillash yoki maʼlumot brokerlariga berish uchun ishlatilmaydi;
• sunʼiy intellekt yoki mashinaviy oʻqitish modellarini oʻqitish uchun ishlatilmaydi;
• kuzatuv, kamsitish yoki shaxs haqida qaror qabul qilish (kredit, ishga olish, sugʻurta, uy-joy va boshqalar) uchun ishlatilmaydi;
• uchinchi shaxslarga berilmaydi, quyidagilar bundan mustasno: Operator nomidan saqlash xizmatini koʻrsatuvchilar (maʼlumotlar markazi — 9.2-band; shifrlangan zaxira nusxa — bulutli zaxira xotira provayderi, 10.3-band), qonun talabi yoki xavfsizlik maqsadi — zarur minimal hajmda. Izoh muallifining username va izoh matni strimer efirida vidjetda koʻrsatiladi (5.11-band).

20¹.6. Saqlash joyi va muddatlari. Instagram ulanishi maʼlumotlari Operatorning Oʻzbekistondagi serverlarida saqlanadi; maʼlumotlar bazasining shifrlangan zaxira nusxasi bulutli zaxira xotira provayderida ham turadi (11.1-band). Ular quyidagi hollarda oʻchiriladi:

• strimer kabinetda «Uzish» tugmasini bossa — darhol;
• strimer Instagram sozlamalarida iDonateʼga berilgan ruxsatni olib tashlasa — Meta Operatorga xabar yuboradi va maʼlumotlar darhol avtomatik oʻchiriladi;
• Meta orqali maʼlumotlarni oʻchirish soʻrovi kelsa (20¹.7-band) — darhol;
• Instagram kirish tokenini bekor qilsa (masalan, strimer Instagram parolini oʻzgartirsa) — vidjet strimer uchun ochiq boʻlsa, Operator buni kundalik tekshiruvda aniqlaydi va ulanishni oʻchiradi; vidjet yopilgan boʻlsa, token ishlatilmaydi va ulanish quyida koʻrsatilgan tartibda (token muddati tugagach) oʻchiriladi;
• hisob oʻchirilsa (17.3-band) yoki 2.1-banddagi elektron pochta orqali soʻralsa — keyingi ish kunidan kechiktirmay.

Kirish tokeni 60 kun amal qiladi va strimer vidjetdan foydalanishi mumkin boʻlgan davrda avtomatik uzaytiriladi. Vidjet strimer uchun yopilsa, token uzaytirilmaydi. Token muddati tugasa yoki uni ochib boʻlmasa, token kundalik tekshiruvda oʻchiriladi; qolgan ulanish maʼlumotlari strimer qayta ulashi uchun 30 kun saqlanadi va keyin avtomatik oʻchiriladi. Oʻchirilgan maʼlumotlar zaxira nusxalardan 12.2-bandda koʻrsatilgan muddatda yoʻqoladi.

20¹.7. Ruxsatni bekor qilish va maʼlumotlarni oʻchirish. Strimer istalgan vaqtda:

• kabinetdagi Instagram vidjeti sahifasida (https://idonate.uz/instagram-vidjet) «Uzish» tugmasini bosishi mumkin. Bunda Operator ulanish maʼlumotlarini darhol oʻchiradi va, kirish tokeni hali amal qilsa, Instagramʼga izohlar yuborishni toʻxtatish soʻrovini yuboradi; shundan keyin bu akkauntdan kelgan izohlar qabul qilinmaydi va darhol tashlab yuboriladi. Instagram vidjeti strimer uchun yopilgan boʻlsa ham, ulanishi qolgan boʻlsa shu sahifada «Uzish» tugmasi koʻrsatiladi;
• Instagram ilovasida Sozlamalar va faoliyat → Veb-sayt ruxsatlari → Ilovalar va saytlar (Settings and activity → Website permissions → Apps and websites) boʻlimida iDonateʼga berilgan ruxsatni olib tashlashi mumkin;
• Meta orqali maʼlumotlarni oʻchirish soʻrovini yuborishi mumkin. Soʻrov bajarilgach, tasdiq kodi va holatni tekshirish sahifasining havolasi beriladi (https://idonate.uz/instagram/ochirish/…). Bu sahifada shaxsga doir maʼlumot koʻrsatilmaydi;
• 2.1-bandda koʻrsatilgan elektron pochta orqali murojaat qilishi mumkin.

20¹.8. Meta shartlari. Instagram chat vidjetidan foydalanganda Instagram foydalanish shartlari (https://help.instagram.com/581066165581870) va Meta Maxfiylik siyosati (https://privacycenter.instagram.com/policy) ham amal qiladi. Meta maʼlumotlarga oʻz qoidalariga muvofiq ishlov beradi.

20¹.9. Oʻzgarishlar. Operator Instagramʼdan olinadigan maʼlumotlar tarkibini yoki ulardan foydalanish maqsadini oʻzgartirmoqchi boʻlsa, strimerni oldindan xabardor qiladi va uning yangi roziligini soʻraydi (21.3 va 21.5-bandlar).

21. Siyosatga oʻzgartirish kiritish

21.1. Operator Siyosatni quyidagi hollarda oʻzgartirishi mumkin:

• qonunchilik oʻzgarganda;
• Platforma funksiyalari yoki xizmat koʻrsatuvchilar oʻzgarganda;
• boshqa asosli sabablarga koʻra.

21.2. Eʼlon qilish. Siyosatning yangi tahriri Platformada kuchga kirish sanasi va tahrir raqami bilan eʼlon qilinadi. Oldingi tahrirlar Platformada arxivda saqlanadi va talab boʻyicha taqdim etiladi.

21.3. Muhim oʻzgarishlar. Muhim oʻzgarishlar kuchga kirishidan kamida 30 kalendar kun oldin strimerlarga Shaxsiy kabinet va Telegram bot yoki SMS orqali xabar qilinadi. Muhim oʻzgarishlarga quyidagilar kiradi:

• yangi maqsadlar yoki yangi toifadagi maʼlumotlar;
• yangi xorijiy qabul qiluvchilar;
• saqlash muddatlarining uzaytirilishi.

Strimer oʻzi yoqadigan yangi ixtiyoriy funksiya qoʻshilishi, agar u bilan bogʻliq ishlov berish va xorijga uzatish faqat strimer funksiyani yoqishda 21.5-bandga muvofiq beradigan alohida roziligi bilan boshlansa (masalan, 20¹.2-band), 30 kunlik xabardor qilishni talab qilmaydi. Bunday funksiyaning tavsifi u taklif etilishidan oldin Siyosatga kiritiladi va oʻzgartirish sanasi koʻrsatilgan holda 21.2-bandga muvofiq eʼlon qilinadi.

Ishlov berish maqsadi oʻzgarganda Operator subyektdan yangi rozilik oladi (Qonunning 19-moddasi).

21.4. Yangi tahrirga rozi boʻlmaslik. Yangi tahrirga rozi boʻlmagan subyekt 17-boʻlimga muvofiq rozilikni qaytarib olishi va hisobini oʻchirishi mumkin.

21.5. Alohida rozilik. Yangi maqsadda ishlov berish yoki yangi xorijiy qabul qiluvchiga uzatish uchun Operator alohida rozilik oladi; Platformadan foydalanishni davom ettirish bunday rozilik hisoblanmaydi. Ushbu tahrir kuchga kirgunga qadar roʻyxatdan oʻtgan strimerlarga kabinetga birinchi kirganda ushbu tahrir koʻrsatiladi va ularning roziligi soʻraladi. Rozilik berilgunga qadar Operator ularning maʼlumotlariga faqat Ommaviy ofertani va qonuniy majburiyatlarni bajarish uchun zarur hajmda ishlov beradi (Qonunning 18- va 19-moddalari).

22. Yakuniy qoidalar va aloqa

22.1. Siyosat Oʻzbekiston Respublikasining qonunchiligiga muvofiq tartibga solinadi va talqin qilinadi. Shaxsga doir maʼlumotlar bilan bogʻliq nizolar qonunchilikda belgilangan tartibda hal etiladi (Qonunning 32-moddasi). Bu subyektning vakolatli davlat organiga yoki sudga toʻgʻridan-toʻgʻri murojaat qilish huquqini cheklamaydi.

22.2. Siyosatning biror qoidasi haqiqiy emas deb topilsa, bu uning qolgan qoidalarining haqiqiyligiga taʼsir qilmaydi.

22.3. Aloqa:

• «CODO IT» MChJ, STIR 311366908
• Manzil: Navoiy viloyati, Navbahor tumani, Yangiqoʻrgʻon QFY, Sarbozor MFY, Davriqoʻrgʻon koʻchasi, 182-uy
• Elektron pochta: info@idonate.uz
• Telegram (qoʻllab-quvvatlash): https://t.me/idonate_admin

Ilova. Huquqiy manbalar

• Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni (OʻRQ-547, 02.07.2019; OʻRQ-1125, 26.03.2026 tahririda): https://lex.uz/docs/4396419
• Shaxsga doir maʼlumotlarga ishlov berishning namunaviy tartibi (AV roʻyxat raqami 3478, 15.11.2023): https://lex.uz/docs/6663967
• Vazirlar Mahkamasining «Shaxsga doir maʼlumotlar bir xil himoya qilinishini taʼminlovchi chet davlatlar roʻyxatini tasdiqlash toʻgʻrisida»gi 2026-yil 29-iyuldagi 415-son qarori: https://lex.uz/docs/8369688
• Oʻzbekiston Respublikasining «Axborotlashtirish toʻgʻrisida»gi Qonuni: https://lex.uz/docs/82956
• Oʻzbekiston Respublikasining «Kiberxavfsizlik toʻgʻrisida»gi Qonuni: https://lex.uz/docs/5960604
• Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy
• YouTube API Services — Developer Policies: https://developers.google.com/youtube/terms/developer-policies
• YouTube foydalanish shartlari: https://www.youtube.com/t/terms
• Google Maxfiylik siyosati: http://www.google.com/policies/privacy
• Instagram foydalanish shartlari: https://help.instagram.com/581066165581870
• Meta Maxfiylik siyosati: https://privacycenter.instagram.com/policy
• Meta Platform Terms: https://developers.facebook.com/terms