Maxfiylik siyosati

MAXFIYLIK SIYOSATI 

O‘zbekiston Milliy Fotobanki 

National Photobank of Uzbekistan 

Kim uchun tayyorlangan: O‘zbekiston Milliy Axborot Agentligi (UzA) — National Information Agency of Uzbekistan 

Iltimos, ushbu Siyosat bilan tanishing va savollaringiz bo‘lsa, biz bilan bog‘laning. 

Saytda hisob yaratish, media-kontent yuklash yoki litsenziya huquqlarini sotib olish orqali siz ushbu Maxfiylik siyosatiga muvofiq shaxsiy ma’lumotlaringizni to‘plash, ulardan foydalanish va oshkor qilishga aniq rozilik bildirasiz. 

Ushbu Maxfiylik siyosati O‘zbekiston Milliy Fotobanki («Fotobanki», «Platforma», «biz») tashrif buyuruvchilar, ro‘yxatdan o‘tgan Foydalanuvchilar, Kontributorlar va Xaridorlarning shaxsiy ma’lumotlarini qanday to‘plashi, ulardan foydalanishi, oshkor qilishi va himoya qilishini tushuntiradi. Bunda alohida e’tibor (i) bank va to‘lov hamkorimiz Anorbank tomonidan yakka tartibda to‘planadigan va saqlanadigan moliyaviy ma’lumotlarni qat’iy texnik va yuridik ajratishga, hamda (ii) sun’iy intellektga asoslangan biometrik yuz indekslash tizimimizga qo‘llaniladigan himoya choralariga qaratiladi. Ushbu Siyosat Platformaning alohida Cookie-fayllar siyosati, Kontributorlar uchun Shartlar va Xaridorlar uchun Shartlar bilan birgalikda o‘qilishi lozim. 

Mundarija 

1. KIRISH VA QO‘LLANILISH DOIRASI 

2. ASOSIY ROLLAR VA TA’RIFLAR 

3. BIZ TO‘PLAYDIGAN SHAXSIY MA’LUMOTLAR 

3.1 Hisob va ro‘yxatdan o‘tish ma’lumotlari 

3.2 Kontributor va professional ma’lumotlar 

3.3 Kontent va avtomatik ajratib olingan metadata 

3.4 Biometrik va yuzni tanish ma’lumotlari 

3.5 Moliyaviy ma’lumotlar 

3.6 Texnik, qurilma va xavfsizlik ma’lumotlari 

3.7 Boshqalardan olinadigan ma’lumotlar 

4. SHAXSIY MA’LUMOTLARINGIZDAN QANDAY VA NEGA FOYDALANAMIZ 

5. SUN’IY INTELLEKT, AVTOMATLASHTIRILGAN ISHLOV BERISH VA BIOMETRIK YUZ INDEKSLASH 

5.1 SI ishlov berish umumiy ko‘rinishi 

5.2 Yuzni tanish va indekslash 

5.3 Avtomatlashtirilgan kontent moderatsiyasi va SI-generatsiya aniqlash 

5.4 Joylashuv va kamera metadatasi (EXIF) 

6. MOLIYAVIY MA’LUMOTLAR: ANORBANK ORQALI QAT’IY AJRATISH 

6.1 Anorbank to‘g‘ridan-to‘g‘ri nimalarni to‘playdi 

6.2 Fotobanki nimalarni oladi va saqlaydi 

6.3 Mijozni tanish (KYC) va jinoiy daromadlarga qarshi kurash (AML) tekshiruvlari 

6.4 Mustaqil Ega/Operator munosabatlari 

7. SHAXSIY MA’LUMOTLARINGIZNI QANDAY ULASHAMIZ 

8. CHEGARALARARO MA’LUMOT UZATISH VA LOKALIZATSIYA 

9. MA’LUMOTLARNI SAQLASH MUDDATLARI 

10. MA’LUMOTLARINGIZNI QANDAY HIMOYA QILAMIZ 

11. SIZNING HUQUQLARINGIZ 

12. TANLOVLARINGIZ VA BOSHQARUV VOSITALARI 

13. COOKIE-FAYLLAR VA SHUNGA O‘XSHASH TEXNOLOGIYALAR 

14. YOSH TALABLARI VA BOLALAR MAXFIYLIGI 

15. KONTRIBUTORLARGA OID ISHLOV BERISH IZOHLARI 

16. SIYOSATGA O‘ZGARTIRISHLAR, BIZ BILAN BOG‘LANISH VA AMAL QILUVCHI QONUN 

1. KIRISH VA QO‘LLANILISH DOIRASI 

O‘zbekiston Milliy Fotobanki («Fotobanki», «Platforma», «biz») — O‘zbekiston Milliy Axborot Agentligi (O‘zbekiston Milliy Axborot Agentligi, «UzA») uchun va uning nomidan tashkil etilgan hamda boshqariladigan O‘zbekistonning milliy raqamli fotobanki. Platforma markazlashtirilgan raqamli aktivlarni boshqarish, «biznes — davlatga» (B2G) va «biznes — biznesga» (B2B) media-xosting hamda frilanser va professional fotograflarni («Kontributorlar») vizual kontentni litsenziyalovchi jismoniy shaxslar, korxonalar va davlat organlari («Xaridorlar» yoki «Foydalanuvchilar») bilan bog‘lovchi marketpleysni taqdim etadi. 

Ushbu Siyosat Platformaning tashrif buyuruvchilari, ro‘yxatdan o‘tgan Foydalanuvchilari, Kontributorlari va Xaridorlaridan (birgalikda — «siz») qanday shaxsiy ma’lumotlarni to‘plashimizni; ularni sun’iy intellekt va biometrik yuzni tanish tizimlari orqali ham nega va qanday qayta ishlashimizni; ularni kim bilan, jumladan to‘lov hamkorimiz Anorbank bilan ulashishimizni; ularni qanday himoya qilishimizni; hamda O‘zbekiston Respublikasi qonunchiligiga, birinchi navbatda O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonuniga (2019-yil 2-iyuldagi O‘RQ-547-son, o‘zgartirishlar bilan, jumladan 2026-yil 26-martdagi O‘RQ-1125-son Qonun bilan) («Shaxsga doir ma’lumotlar to‘g‘risidagi Qonun») muvofiq sizga taqdim etiladigan huquqlarni tushuntiradi. https://lex.uz/docs/-4396419 

Ushbu Siyosat Fotobanki veb-sayti, mobil va veb-ilovalari, API’lari va barcha tegishli xizmatlarga (birgalikda — «Xizmatlar») nisbatan qo‘llaniladi. U biz havola qilishimiz mumkin bo‘lgan uchinchi tomon veb-saytlari yoki xizmatlariga, jumladan Anorbankning o‘z bank platformasiga nisbatan qo‘llanilmaydi; ular Anorbankning o‘z maxfiylik va bank siri siyosatlari bilan tartibga solinadi va 6-bo‘limda batafsilroq bayon etilgan. 

2. ASOSIY ROLLAR VA TA’RIFLAR 

• Ega (ega): UzA — Platformada shaxsiy ma’lumotlarni qayta ishlash maqsadlarini belgilaydi va O‘zbekiston Respublikasi Adliya vazirligi huzuridagi Personalizatsiya agentligida tegishli shaxsiy ma’lumotlar bazasi(lari)ning egasi sifatida ro‘yxatga olingan yoki olinadi. 

• Operator (operator): [operator yuridik shaxs nomi kiritilsin] — Platformani texnik jihatdan ishlatish uchun Ega nomidan va/yoki o‘z nomidan, shaxsiy ma’lumotlarni qayta ishlashning ichki Standart operatsion tartib-taomillariga muvofiq shaxsiy ma’lumotlarni qayta ishlaydi. UzA Platformani bevosita boshqarganda, UzA bir vaqtning o‘zida ham Ega, ham Operator sifatida ish yuritadi. 

• Shaxsiy ma’lumotlar: aniqlangan yoki aniqlanishi mumkin bo‘lgan jismoniy shaxsga taalluqli, elektron yoki boshqa moddiy shaklda qayd etilgan har qanday ma’lumot. 

• Biometrik ma’lumotlar: shaxsning jismoniy yoki fiziologik xususiyatlaridan olingan shaxsiy ma’lumotlar, jumladan yuz tasvirlari va Platforma SI tizimlari tomonidan yaratilgan yuzni tanish shablonlari. 

• Qayta ishlash: shaxsiy ma’lumotlar ustida bajariladigan har qanday amal, jumladan to‘plash, qayd etish, saqlash, foydalanish, tarqatish va yo‘q qilish. 

• Kontent: Kontributorlar tomonidan Platformaga yuklangan fotosuratlar va ular bilan bog‘liq fayllar. 

• Subprotsessor: bizning nomimizdan shaxsiy ma’lumotlarni qayta ishlash uchun jalb qilingan uchinchi tomon, masalan Anorbank (to‘lovlar), Cloudflare (xavfsizlik infratuzilmasi) va Google Analytics (umumlashtirilgan foydalanish statistikasi). 

Moliyaviy ma’lumotlar haqida izoh 

Biz, Operator sifatida, to‘playdigan va saqlaydigan «Shaxsiy ma’lumotlar» to‘liq karta raqamlari, CVV kodlari, IBAN yoki bank hisob raqamlari, hamda bank parollarini o‘z ichiga olmaydi. Fotobanki bu ma’lumotni to‘plamaydi, ochiq ko‘rinishda uzatmaydi va saqlamaydi. 6-bo‘limga qarang (Moliyaviy ma’lumotlar: Anorbank orqali qat’iy ajratish). 

3. BIZ TO‘PLAYDIGAN SHAXSIY MA’LUMOTLAR 

3.1 Hisob va ro‘yxatdan o‘tish ma’lumotlari 

Ro‘yxatdan o‘tganingizda biz elektron pochta manzilingiz, to‘liq ismingiz, foydalanuvchi nomingiz, xeshlangan parolingiz, mamlakatingiz va, agar ikki bosqichli autentifikatsiyani (2FA) yoqsangiz, faqat bir martalik tasdiqlash kodlarini yetkazish uchun ishlatiladigan ixtiyoriy telefon raqamingizni to‘playmiz. Parollar soha standartidagi qaytarilmas xeshlash algoritmlari yordamida saqlanadi; biz sizning dastlabki parolingizni tiklay olmaymiz va tiklamaymiz. 

3.2 Kontributor va professional ma’lumotlar 

Agar Kontributor sifatida ro‘yxatdan o‘tsangiz, biz qo‘shimcha ravishda ochiq Kontributor profilingizni qo‘llab-quvvatlash uchun siz ixtiyoriy ravishda taqdim etadigan professional bio, o‘zingiz e’lon qilgan fotosuratkashlik tajribasi darajasi, tashqi portfolio havolalari va ijtimoiy tarmoq havolalarini to‘playmiz. 

3.3 Kontent va avtomatik ajratib olingan metadata 

Kontent yuklanganda, avtomatlashtirilgan tizimlarimiz metadatani ajratib oladi yoki generatsiya qiladi, jumladan: rasm fayllariga o‘rnatilgan EXIF metadata (GPS koordinatalari va kamera yoki obyektiv xususiyatlari kabi); optik belgi tanish (OCR) yordamida rasmlar ichida aniqlangan matn; avtomatik yaratilgan tavsifiy teglar; hamda kontent moderatsiyasi uchun ishlatiladigan tasnif signallari, jumladan NSFW/yalang‘ochlikni aniqlash va SI tomonidan generatsiya qilingan (nofotografik) tasvirlarni aniqlash. Agar GPS koordinatalari yoki boshqa EXIF ma’lumotlari Kontributor yoki aniqlanadigan shaxsning aniq joylashuvini oshkor qilishi mumkin bo‘lsa, biz 5.4-bo‘limda tavsiflangan ishlov berish va oshkor qilish choralarini qo‘llaymiz. 

3.4 Biometrik va yuzni tanish ma’lumotlari 

5-bo‘limda batafsil tavsiflanganidek, SI tizimlarimiz Kontentni tahlil qilib, inson yuzlarini aniqlaydi va fotosuratlarda paydo bo‘ladigan yuzlarni indekslash hamda ular bo‘yicha qidiruvni ta’minlash uchun biometrik yuz shablonlarini yaratishi mumkin. Bu ro‘yxatdan o‘tgan Foydalanuvchilar va Kontributorlar, shuningdek Kontentda paydo bo‘lgan, lekin Platformada ro‘yxatdan o‘tmagan uchinchi shaxslar ma’lumotlarini o‘z ichiga olishi mumkin. 

3.5 Moliyaviy ma’lumotlar 

IBAN, karta va bank hisob raqami ma’lumotlari faqat Anorbank tomonidan to‘planadi, qayta ishlanadi va saqlanadi, hech qachon Fotobanki tomonidan emas. Ushbu ajratishning to‘liq tavsifi uchun 6-bo‘limga qarang. 

3.6 Texnik, qurilma va xavfsizlik ma’lumotlari 

Biz va xavfsizlik subprotsessorlarimiz avtomatik ravishda quyidagilarni to‘playmiz: IP-manzillar; JWT va OAuth2 autentifikatsiya va sessiya tokenlari; qurilma va brauzer haqidagi ma’lumot; API so‘rovlari va kirish jurnallari; hamda Platformada moderator va foydalanuvchilar tomonidan bajarilgan amallar (yuklashlar, tasdiqlashlar, rad etishlar, tahrirlar va hisob o‘zgarishlari kabi) haqidagi audit-log yozuvlari. 

3.7 Boshqalardan olinadigan ma’lumotlar 

Biz Anorbankdan to‘lov holati tasdiqlari, tranzaksiya identifikatorlari va tokenlashtirilgan to‘lov havolalarini (hech qachon to‘liq hisob yoki karta ma’lumotlarini emas), Google Analytics’dan esa umumlashtirilgan, psevdonimlashtirilgan foydalanish statistikasini olamiz. 

4. SHAXSIY MA’LUMOTLARINGIZDAN QANDAY VA NEGA FOYDALANAMIZ 

Biz 3-bo‘limda tavsiflangan Shaxsiy ma’lumotlar toifalaridan faqat quyida bayon etilgan maqsadlarda va Shaxsga doir ma’lumotlar to‘g‘risidagi Qonunda tan olingan qonuniy asoslardan biriga ko‘ra foydalanamiz; bu asoslar asosan sizning roziligingiz, siz bilan tuzilgan shartnomani ijro etish, huquqiy majburiyatga rioya qilish hamda xavfsiz va ishlaydigan Platformani yuritishdagi qonuniy manfaatlarimizni o‘z ichiga oladi. 

Biz Biometrik ma’lumotlardan yoki Shaxsiy ma’lumotlarning boshqa har qanday maxsus toifasidan yuqorida sanab o‘tilganlardan tashqari hech qanday maqsadda sizning alohida, xabardor roziligingizni olmasdan foydalanmaymiz, faqat qayta ishlash amaldagi qonun bilan talab qilingan holatlar bundan mustasno. 

5. SUN’IY INTELLEKT, AVTOMATLASHTIRILGAN ISHLOV BERISH VA BIOMETRIK YUZ INDEKSLASH 

5.1 SI ishlov berish umumiy ko‘rinishi 

Fotobanki Kontentni katta hajmda tartibga solish, moderatsiya qilish va boyitish uchun sun’iy intellekt va boshqa avtomatlashtirilgan tizimlardan foydalanadi. Bunga quyidagilar kiradi: (a) yuzni aniqlash va biometrik yuz indekslash; (b) 3.3-bo‘limda tavsiflangan EXIF ajratish, OCR va avtomatik teglash; (c) NSFW yoki ochiq jinsiy kontentni avtomatik aniqlash; hamda (d) Kontributorlar uchun Shartlarimiz bo‘yicha qat’iyan taqiqlangan SI tomonidan generatsiya qilingan (sintetik, nofotografik) tasvirlarni avtomatik aniqlash. SI tizimlaridan foydalanishimiz O‘zbekiston Respublikasi Raqamli texnologiyalar vazirligi tomonidan tasdiqlangan Sun’iy intellektga asoslangan yechimlarni ishlab chiqish, joriy etish va foydalanish etikasi qoidalariga (2026-yil 14-martdagi 3787-son buyruq) muvofiq bo‘lishga mo‘ljallangan. 

5.2 Yuzni tanish va indekslash 

Kontent yuklanganda, SI tizimlarimiz inson yuzlarini aniqlab, biometrik yuz shablonini (yuz xususiyatlarining matematik ifodasini) yaratishi mumkin, shunda yuzlarni Platforma Kontent kutubxonasi bo‘ylab indekslash va qidirish mumkin bo‘ladi. Bu ro‘yxatdan o‘tgan Foydalanuvchilar va Kontributorlarga, shuningdek Kontributor yuklagan Kontentda paydo bo‘ladigan har qanday aniqlanadigan shaxsga — hatto u Platformada hech qachon ro‘yxatdan o‘tmagan bo‘lsa ham («Tasvirlangan shaxs») — ta’sir qilishi mumkin. 

Biometrik ma’lumotlar Shaxsiy ma’lumotlarning o‘ta nozik toifasi bo‘lgani sababli, biz quyidagi nazorat choralarini qo‘llaymiz: 

• Alohida, aniq rozilik. Ro‘yxatdan o‘tgan Foydalanuvchilar va Kontributorlardan yuzni indekslashga ushbu Siyosatni umumiy qabul qilishdan alohida bo‘lgan aniq rozilik so‘raladi. Yuzni indekslash hech qachon Platformaning biometrik bo‘lmagan funksiyalaridan foydalanish uchun old shart hisoblanmaydi. 

• Indekslash o‘tkazgichi. Ro‘yxatdan o‘tgan Foydalanuvchilar o‘z qiyofalariga nisbatan yuzni indekslashni yoqishi yoki o‘chirishi, Kontributorlar esa o‘zlari yuklagan tasvirlar uchun yuzni indekslashni yoqishi yoki o‘chirishi mumkin — quyida keltirilgan Tasvirlangan shaxslarning huquqlari va allaqachon boshlangan xavfsizlik tekshiruvi uchun vaqtinchalik indekslashni talab qiladigan har qanday moderatsiya majburiyatiga rioya qilgan holda. 

• Yuzni xiralashtirish. Har qanday Tasvirlangan shaxs, hisobi bor-yo‘qligidan qat’i nazar, ommaviy ko‘rsatiladigan preview’larda yuzi xiralashtirilishini so‘rashi mumkin. Tasdiqlangan so‘rovlar 16-bo‘limda tavsiflangan kanal orqali topshirilganidan so‘ng [SLA kiritilsin, masalan, 5 ish kuni] ichida bajariladi. 

• Majburiy ichki saqlash. O‘RQ-1125-son Qonun (2026-yil 27-martdan kuchga kirgan) bilan kiritilgan liberallashtirishdan keyin ham Shaxsga doir ma’lumotlar to‘g‘risidagi Qonunga muvofiq biometrik ma’lumotlarga nisbatan amal qilishda davom etadigan ma’lumotlarni lokalizatsiya qilish talablariga muvofiq, biometrik yuz shablonlari faqat O‘zbekiston Respublikasi hududida joylashgan serverlarda saqlanadi va qayta ishlanadi hamda chet elga uzatilmaydi. 

• Cheklangan kirish va maqsadni cheklash. Biometrik shablonlar boshqa Kontent metadatasidan alohida saqlanadi, kirish faqat vakolatli xodimlar va tizimlar bilan zaruriyat asosida cheklanadi, biometrik ma’lumotlardan esa faqat indekslash, qidiruv, moderatsiya va xavfsizlik maqsadlarida foydalaniladi — hech qachon reklama targeting, aloqasi bo‘lmagan profillash yoki uchinchi shaxslarga oshkor qilish uchun emas, faqat qonun yoki vakolatli davlat organining qonuniy so‘rovi talab qilgan holatlar bundan mustasno. 

• Saqlash va o‘chirish. Biometrik shablonlar faqat yuzni indekslash yoqilgan va tegishli Kontent Platformada saqlangan davr mobaynida saqlanadi va rozilik qaytarib olinganda, Tasvirlangan shaxsdan tasdiqlangan o‘chirish so‘rovi kelganda yoki asosiy Kontent olib tashlanganda o‘chiriladi — har qanday ustuvor qonuniy saqlash majburiyati (masalan, faol moderatsiya, audit yoki huquqiy da’vo jarayoni) bundan mustasno. 

• Inson nazorati. Shaxsning huquqlariga ta’sir qilishi mumkin bo‘lgan avtomatik yuz mosligi (masalan, moderatsiya bahsi yoki olib tashlash so‘rovida) har qanday yakuniy chora ko‘rilishidan oldin inson tomonidan ko‘rib chiqiladi va siz noto‘g‘ri deb hisoblagan moslikka e’tiroz bildirishingiz mumkin. 

5.3 Avtomatlashtirilgan kontent moderatsiyasi va SI-generatsiya aniqlash 

Platforma NSFW yoki ochiq jinsiy kontentni aniqlash va bloklash, hamda Kontributorlar uchun Shartlarimiz bo‘yicha qat’iyan taqiqlangan SI tomonidan generatsiya qilingan (nofotografik) tasvirlarni aniqlash va bloklash uchun avtomatlashtirilgan klassifikatorlardan foydalanadi. Avtomatik bayroq qo‘yilishi Kontentning inson-moderator ko‘rib chiqishigacha nashr etilmasdan ushlab turilishiga olib keladi; o‘z-o‘zidan u inson tomonidan ko‘rib chiqish va apellyatsiya imkoniyatisiz Kontributorga nisbatan doimiy olib tashlash, to‘xtatib qo‘yish yoki boshqa jiddiy chora ko‘rilishiga sabab bo‘lmaydi. 

5.4 Joylashuv va kamera metadatasi (EXIF) 

GPS koordinatalari va boshqa EXIF metadata asosan kataloglash, litsenziyalash va huquqlarni boshqarish maqsadlarida ajratib olinadi. Aniq GPS koordinatalari Kontributor, xususiy turar-joy yoki aniqlanadigan shaxsning joylashuvini oshkor qilishi mumkinligi sababli, biz Xaridorlarga ommaviy qidiruv natijalarida «xom» GPS koordinatalarini ko‘rsatmaymiz. Bunday metadata ichki tarzda saqlanadi va faqat litsenziyalash, nizolarni hal qilish, xavfsizlik tergovlari yoki vakolatli organning qonuniy so‘rovi uchun zarur bo‘lgan hollarda oshkor qilinadi. 

6. MOLIYAVIY MA’LUMOTLAR: ANORBANK ORQALI QAT’IY AJRATISH 

Fotobanki o‘zining to‘lov va payout infratuzilmasini shunday atayin loyihalaganki, nozik moliyaviy ma’lumotlar hech qachon Fotobankining o‘z serverlari yoki ma’lumotlar bazalariga tushmaydi, o‘qilishi mumkin bo‘lgan ko‘rinishda ular orqali o‘tmaydi va ularda saqlanmaydi. 

6.1 Anorbank to‘g‘ridan-to‘g‘ri nimalarni to‘playdi 

Barcha bank hisob raqamlari, IBAN ma’lumotlari, karta raqamlari, karta tekshiruv kodlari va tegishli moliyaviy hisob ma’lumotlari faqat bizning eksklyuziv bank va to‘lov hamkorimiz Anorbankning xavfsiz infratuzilmasi ichida to‘planadi, qayta ishlanadi, tasdiqlanadi va saqlanadi. Siz to‘lovni yakunlayotgan Xaridor bo‘lasizmi yoki royalti to‘lovlarini olish uchun hisob bog‘layotgan Kontributor bo‘lasizmi, bu ma’lumotni to‘g‘ridan-to‘g‘ri Anorbankka uning o‘z xavfsiz interfeyslari orqali taqdim etasiz — hech qachon Fotobanki serverlari orqali emas. 

6.2 Fotobanki nimalarni oladi va saqlaydi 

Fotobanki tizimlari Anorbank bilan faqat tokenlashtirilgan API havolalari orqali o‘zaro ishlaydi. Fotobanki saqlaydigan yagona to‘lovga oid ma’lumot quyidagilardir: qaytarilmas API tokeni yoki to‘lov havolasi identifikatori; tranzaksiya ID’si; tranzaksiya holati (masalan, kutilmoqda, yakunlangan, muvaffaqiyatsiz yoki qaytarilgan); hamda tranzaksiya summasi, valyutasi va vaqt belgisi. Fotobanki ushbu ma’lumotlardan sizning asosiy hisob yoki karta raqamingizni tiklay olmaydi. 

6.3 Mijozni tanish (KYC) va jinoiy daromadlarga qarshi kurash (AML) tekshiruvlari 

Kontributor Kontentni monetizatsiya qilishdan oldin, Anorbank — O‘zbekiston Respublikasi Markaziy banki tomonidan litsenziyalangan va nazorat qilinadigan moliya muassasasi sifatida — amaldagi O‘zbekiston bank, to‘lov xizmatlari va jinoiy daromadlarga qarshi kurash qonunchiligiga muvofiq KYC/AML tekshiruvini to‘g‘ridan-to‘g‘ri Kontributor bilan amalga oshiradi. Ushbu maqsadda to‘plangan shaxsni tasdiqlovchi hujjatlar va tekshiruv ma’lumotlari Fotobanki tomonidan emas, balki Anorbank tomonidan uning o‘z bank siri va ma’lumotlarni himoya qilish majburiyatlari doirasida saqlanadi va nazorat qilinadi. Fotobanki faqat monetizatsiya funksiyalarini yoqish uchun yetarli bo‘lgan tekshiruv holatini (masalan, «KYC verified») Kontributorning imzolangan Kontributor Shartnomasi bilan birga oladi. 

6.4 Mustaqil Ega/Operator munosabatlari 

Ushbu bo‘limda tavsiflangan moliyaviy va KYC/AML ma’lumotlariga nisbatan Anorbank o‘z huquqida shaxsiy ma’lumotlarning mustaqil Egasi/Operatori sifatida ish yuritadi va bunday ma’lumotlarni o‘zining maxfiylik bildirishnomalari, bank siri qoidalari va me’yoriy majburiyatlari doirasida qayta ishlaydi. Ushbu Siyosat Fotobankining Shaxsiy ma’lumotlaringizni qayta ishlashini tartibga soladi; u Anorbankning moliyaviy ma’lumotlaringizni qayta ishlashini tartibga solmaydi va Fotobanki bunga javobgar emas — bu Anorbankning o‘z maxfiylik va bank hujjatlarida tavsiflangan. 

Asosiy nuqta 

Fotobanki hech qachon to‘liq karta raqamingiz, CVV, IBAN yoki bank hisobi parolingizni saqlamaydi. Barcha to‘lov va payout hisob ma’lumotlari to‘g‘ridan-to‘g‘ri Anorbankning xavfsiz tizimlariga kiritiladi, Fotobanki esa bu ma’lumotlar bilan faqat tokenlar, tranzaksiya ID’lari va holat bayroqlari orqali o‘zaro ishlaydi. 

7. SHAXSIY MA’LUMOTLARINGIZNI QANDAY ULASHAMIZ 

7.1 Anorbank 

6-bo‘limda to‘liq tavsiflanganidek, Anorbank mustaqil Ega/Operator sifatida faqat tranzaksiyalar, to‘lovlar va KYC/AML tekshiruvlarini amalga oshirish uchun zarur bo‘lgan to‘lov va shaxsni tasdiqlash ma’lumotlarini oladi. 

7.2 Infratuzilma va xavfsizlik subprotsessorlari 

• Cloudflare — veb-ilova xavfsizlik devori (WAF), DDoS himoyasi va so‘rovlar chastotasini cheklash; Platformani suiiste’mol va hujumlardan himoya qilish uchun IP-manzillar va so‘rov metadatasini qayta ishlaydi. 

• Redis / Memcached — sessiyalarni boshqarish uchun ishlatiladigan operativ xotira keshlash; ichki infratuzilma sifatida ishlaydi va hech qanday tashqi tomonga oshkor qilinmaydi. 

• Google Analytics — oylik faol foydalanuvchilar (MAU) sonini va platforma unumdorligini o‘lchash uchun umumlashtirilgan, psevdonimlashtirilgan foydalanish statistikasi; alohida Cookie-fayllar siyosatimizda tavsiflanganidek, cookie sozlamalaringizga muvofiq ishlatiladi. 

7.3 UzA va davlat organlari 

Platformaning Egasi sifatida UzA o‘zining qonuniy vazifalari uchun zarur bo‘lgan darajada Shaxsiy ma’lumotlarga kirishi mumkin. Shuningdek, amaldagi qonunchilik yoki haqiqiy qonuniy so‘rov talab qilgan hollarda biz Shaxsiy ma’lumotlarni Personalizatsiya agentligiga, sudlarga, huquqni muhofaza qilish organlariga, soliq organlariga yoki O‘zbekiston Respublikasining boshqa vakolatli davlat organlariga oshkor qilishimiz mumkin. 

7.4 Korporativ (B2G/B2B) mijozlar 

Korporativ yoki davlat mijozi obuna paketini sotib olgan hollarda, biz o‘sha mijozning obunasi, yuklab olish limitlari va xizmat ko‘rsatish darajasi to‘g‘risidagi kelishuvni (SLA) boshqarish uchun oqilona zarur bo‘lgan hisob va foydalanish ma’lumotlarini ulashishimiz mumkin. Bunday mijozlar boshqa Foydalanuvchilarning hisob ma’lumotlari, moliyaviy ma’lumotlari yoki Biometrik ma’lumotlariga kirish huquqini olmaydi. 

7.5 Shaxsiy ma’lumotlar sotilmaydi 

Biz Shaxsiy ma’lumotlarni uchinchi shaxslarga sotmaymiz va Biometrik ma’lumotlarni marketing, reklama yoki aloqasi bo‘lmagan tijorat maqsadlarida hech qanday uchinchi tomonga ulashmaymiz. 

7.6 Biznesni o‘tkazish 

Agar Platforma faoliyati qayta tashkil etilsa, o‘tkazilsa yoki qayta tuzilsa (masalan, Operator o‘zgarishida), Shaxsiy ma’lumotlar shu bitim doirasida o‘tkazilishi mumkin — ushbu Siyosatda tavsiflanganiga hech bo‘lmaganda teng himoya choralari va qonun talab qilgan hollarda ta’sirlangan Foydalanuvchilarni oldindan ogohlantirish sharti bilan. 

8. CHEGARALARARO MA’LUMOT UZATISH VA LOKALIZATSIYA 

2026-yil 27-martda kuchga kirgan Shaxsga doir ma’lumotlar to‘g‘risidagi Qonunga kiritilgan o‘zgartirishlardan so‘ng, majburiy ichki saqlash shaxsiy ma’lumotlarning har bir toifasiga endi qo‘llanilmaydi. Biroq: 

• Biometrik va genetik ma’lumotlar, hamda telekommunikatsiya operatorlari orqali qayta ishlanadigan O‘zbekiston Respublikasi fuqarolarining shaxsiy ma’lumotlari faqat O‘zbekiston Respublikasi hududida saqlanishi va qayta ishlanishi davom etishi shart. 

• Shaxsiy ma’lumotlarning boshqa toifalari O‘zbekistondan tashqarida faqat quyidagilardan kamida bittasi bajarilganda saqlanishi yoki qayta ishlanishi mumkin: (a) qabul qiluvchi mamlakat O‘zbekiston Respublikasi Vazirlar Mahkamasi tomonidan ma’lumotlarni himoya qilishning yetarli darajasini ta’minlovchi deb tan olingan bo‘lsa; (b) uzatish vakolatli davlat organi tomonidan tasdiqlangan talablarga javob beradigan standart shartnoma bandlari yoki majburiy korporativ qoidalar asosida amalga oshirilsa; yoki (c) Operator tasdiqlangan xalqaro ma’lumotlarni boshqarish standartlariga rioya qilsa. 

UzA’ning Ega sifatidagi maqomi va Platforma qayta ishlaydigan ma’lumotlarning nozikligini hisobga olib, Fotobankining standart arxitekturasi Shaxsiy ma’lumotlarni — va, xususan, barcha Biometrik ma’lumotlarni — O‘zbekiston Respublikasi hududida joylashgan infratuzilmada joylashtirishni ko‘zda tutadi. Cloudflare yoki Google Analytics kabi subprotsessor cheklangan ma’lumotlarni (masalan, IP-manzillar yoki umumlashtirilgan analitikani) O‘zbekistondan tashqaridagi infratuzilmada qayta ishlagan hollarda, bunday uzatishlar faqat yuqorida tavsiflangan tegishli qonuniy asosda va, talab qilingan hollarda, sizning roziligingiz bilan (masalan, cookie sozlamalaringiz orqali) amalga oshiriladi. 

9. MA’LUMOTLARNI SAQLASH MUDDATLARI 

Biz Shaxsiy ma’lumotlarni faqat ushbu Siyosatda tavsiflangan maqsadlarni amalga oshirish uchun oqilona zarur bo‘lgan davr mobaynida saqlaymiz, jumladan Xizmatlarni taqdim etish, UzA’ning amaldagi davlat hisobga olish va arxivlash majburiyatlariga rioya qilish, nizolarni hal qilish, shartnomalarimizni ijro ettirish hamda qonunda belgilangan audit, soliq va AML talablarini bajarish uchun. Moderator va foydalanuvchi amallarining audit-loglari xavfsizlik tergovlari, nizolarni hal qilish va me’yoriy talablarga rioya qilishni qo‘llab-quvvatlash uchun uzoqroq muddat saqlanadi. Biometrik yuz shablonlari 5.2-bo‘limda tavsiflanganidek saqlanadi. Hisobingizni yopganingizda, biz ushbu maqsadlar uchun endi talab qilinmaydigan Shaxsiy ma’lumotlarni o‘chiramiz yoki qaytarilmas tarzda anonimlashtiramiz, davomli saqlash qonun bilan talab qilingan hollar bundan mustasno. 

TAHRIRLASH IZOHI — NASHRDAN OLDIN TASDIQLANSIN 

Aniq saqlash muddatlari (har bir ma’lumot toifasi uchun oy yoki yillarda ifodalangan) UzA’ning ichki hujjatlarni saqlash qoidalari va Personalizatsiya agentligida ro‘yxatga olinadigan Standart operatsion tartib-taomillar bilan maslahatlashgan holda yakuniy belgilanishi va nashrdan oldin shu yerga kiritilishi lozim. 

10. MA’LUMOTLARINGIZNI QANDAY HIMOYA QILAMIZ 

Biz qayta ishlanadigan ma’lumotlarning nozikligiga mos texnik va tashkiliy choralarni qo‘llaymiz, jumladan: 

• keng tarqalgan veb-hujumlar va suiiste’molni kamaytirish uchun Cloudflare WAF, DDoS himoyasi va so‘rovlar chastotasini cheklash; 

• JWT va OAuth2 asosidagi autentifikatsiya va sessiyalarni boshqarish; 

• ma’lumotlarni uzatishda shifrlash; 

• moliyaviy hisob ma’lumotlarini Fotobanki infratuzilmasidan to‘liq ajratish (6-bo‘lim); 

• biometrik shablonlar uchun alohida, kirish cheklangan saqlash (5.2-bo‘lim); 

• moderator va ma’muriy funksiyalar uchun rolga asoslangan kirish nazorati; 

• moderator va foydalanuvchi amallarini har tomonlama audit-log qilish; hamda 

• [qo‘shimcha tasdiqlangan choralar kiritilsin, masalan, saqlashda shifrlash, penetratsion sinovlar davriyligi va hodisalarga javob berish tartib-taomillari — texnik jamoa bilan tasdiqlanadi]. 

Uzatish yoki saqlashning hech bir usuli to‘liq xavfsiz emas. Biz Shaxsiy ma’lumotlaringizni himoya qilishga harakat qilsak-da, ularning mutlaq xavfsizligini kafolatlay olmaymiz. 

11. SIZNING HUQUQLARINGIZ 

Shaxsga doir ma’lumotlar to‘g‘risidagi Qonunda belgilangan shartlar va istisnolarga rioya qilgan holda, siz quyidagi huquqlarga egasiz: 

• biz siz haqingizda saqlaydigan Shaxsiy ma’lumotlar va ularni qayta ishlash maqsadlaridan xabardor bo‘lish; 

• Shaxsiy ma’lumotlaringizga kirish va ularning nusxasini olish; 

• noto‘g‘ri yoki to‘liqsiz Shaxsiy ma’lumotlarni tuzatishni talab qilish; 

• rozilikka asoslangan qayta ishlashga — jumladan yuzni indekslashga — bergan roziligingizni istalgan vaqtda qaytarib olish; bu qaytarib olishdan oldin amalga oshirilgan qayta ishlashning qonuniyligiga ta’sir qilmaydi; 

• huquqiy saqlash majburiyatlarimizga rioya qilgan holda Shaxsiy ma’lumotlaringizni yo‘q qilish yoki o‘chirishni talab qilish; 

• ma’lum bir qayta ishlashga, jumladan qonuniy manfaatlarimizga asoslangan qayta ishlashga e’tiroz bildirish; 

• 5.2-bo‘limda tavsiflanganidek, yuzingiz xiralashtirilishini yoki biometrik indekslashdan chiqarib tashlanishini talab qilish; hamda 

• O‘zbekiston Respublikasi Adliya vazirligi huzuridagi Personalizatsiya agentligiga shikoyat berish yoki O‘zbekistonning vakolatli sudiga murojaat qilish. 

Ushbu huquqlarning har birini amalga oshirish uchun 16-bo‘limdagi ma’lumotlar orqali biz bilan bog‘laning. 

12. TANLOVLARINGIZ VA BOSHQARUV VOSITALARI 

• hisob sozlamalarida mavjud bo‘lgan yuzni indekslashni yoqish/o‘chirish o‘tkazgichi; 

• ham ro‘yxatdan o‘tgan Foydalanuvchilar, ham Tasvirlangan shaxslar uchun mavjud yuzni xiralashtirish so‘rovi mexanizmi; 

• alohida Cookie-fayllar siyosatimizda tavsiflangan cookie va analitika sozlamalarini boshqarish vositalari; 

• muhim bo‘lmagan marketing xabarlaridan voz kechish; hamda 

• hisobingiz va tegishli Kontentni o‘chirishni so‘rash imkoniyati. 

13. COOKIE-FAYLLAR VA SHUNGA O‘XSHASH TEXNOLOGIYALAR 

Biz autentifikatsiya, xavfsizlik (Cloudflare), hamda sessiyalarni keshlash va yuklamani muvozanatlash (Redis/Memcached) uchun zarur bo‘lgan muhim cookie-fayllar va tokenlardan — jumladan JWT/OAuth2 sessiya tokenlaridan — foydalanamiz, va sizning roziligingiz bilan, oylik faol foydalanuvchilar kabi umumlashtirilgan platforma foydalanishini o‘lchash uchun ishlatiladigan unumdorlik va analitika cookie-fayllaridan (Google Analytics) foydalanamiz. Biz foydalanadigan cookie-fayllar toifalari, ularning amal qilish muddati va sozlamalaringizni qanday boshqarish haqidagi to‘liq ma’lumot alohida Cookie-fayllar siyosatimizda bayon etilgan. 

14. YOSH TALABLARI VA BOLALAR MAXFIYLIGI 

Platforma, jumladan uning sotib olish, litsenziyalash va monetizatsiya funksiyalari, O‘zbekiston Respublikasi qonunchiligiga muvofiq shartnoma tuzish huquq layoqatiga yetgan (odatda 18 yosh) shaxslar uchun mo‘ljallangan. Biz bu yoshdan kichik bolalardan Shaxsiy ma’lumotlarni bila turib to‘plamaymiz. Agar tegishli roziliksiz boladan Shaxsiy ma’lumot to‘plaganimizni bilib qolsak, ularni o‘chirish choralarini ko‘ramiz. 

15. KONTRIBUTORLARGA OID ISHLOV BERISH IZOHLARI 

Agar Kontributor bo‘lishga ariza topshirsangiz, biz siz taqdim etadigan oltita namuna ishni hisob va professional ma’lumotlaringiz bilan birga onboarding moderatsiyasi maqsadida qayta ishlaymiz. Monetizatsiyani yoqish uchun, 6.3-bo‘limda tavsiflanganidek, biz va/yoki Anorbank KYC/AML tekshiruvini yakunlash va siz bilan Kontributor Shartnomasini tuzish uchun zarur bo‘lgan qo‘shimcha ma’lumotlarni qayta ishlaymiz. Bunday qayta ishlash o‘sha shartnomani ijro etish va huquqiy majburiyatlarimizga rioya qilish uchun zarurdir. 

16. SIYOSATGA O‘ZGARTIRISHLAR, BIZ BILAN BOG‘LANISH VA AMAL QILUVCHI QONUN 

16.1 Ushbu Siyosatga o‘zgartirishlar 

Biz amaliyotimiz yoki amaldagi qonundagi o‘zgarishlarni aks ettirish uchun ushbu Siyosatni vaqti-vaqti bilan yangilashimiz mumkin. Biz yangilangan versiyani yangi kuchga kirish sanasi bilan e’lon qilamiz va o‘zgarishlar muhim bo‘lganda qo‘shimcha bildirishnoma taqdim etamiz. 

16.2 Regulyator 

Shuningdek, siz O‘zbekiston Respublikasi Adliya vazirligi huzuridagi Personalizatsiya agentligiga murojaat qilishingiz mumkin. 

16.3 Amal qiluvchi qonun 

Ushbu Siyosat O‘zbekiston Respublikasi qonunchiligiga, jumladan «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonun, «Axborotlashtirish to‘g‘risida»gi Qonun va «Kiberxavfsizlik to‘g‘risida»gi Qonunga muvofiq tartibga solinadi. 

Maxfiylik siyosati yakuni — ko‘rib chiqish uchun loyiha