Maxfiylik siyosati

Oxirgi yangilanish: 2026-yil, 9-aprel

1. Umumiy ma'lumot

EduStats (keyingi o'rinlarda — "Platforma", "biz") O'zbekiston oliy ta'lim muassasalari va professor-o'qituvchilar faoliyatini talabalar tomonidan baholash uchun mo'ljallangan ochiq platforma hisoblanadi.

Ushbu Maxfiylik siyosati Platformadan foydalanish jarayonida to'planadigan, saqlanadigan, qayta ishlanadigan va himoya qilinadigan ma'lumotlar tartibini belgilaydi.

2. Platforma ishlash tartibi

  • Telegram bot (@TalabaOvvoziBot) — ovoz berish, fikr bildirish, so'rovnomalarda ishtirok etish
  • Veb-sayt (edustats.uz) — ochiq statistika, reyting va fikrlarni ko'rish
  • Admin panel — faqat vakolatli administratorlar uchun boshqaruv tizimi

3. To'planadigan ma'lumotlar

3.1. Telegram orqali

  • Telegram foydalanuvchi ID raqami (ichki tizim identifikatori sifatida)
  • Ism va familiya
  • Foydalanuvchi nomi (username)
  • Telefon raqami (faqat O'zbekiston +998 raqamlari)
  • Til sozlamalari

3.2. Ovoz berish va fikr bildirish

  • So'rovnomalardagi ovozlar (qaysi nomzodga ovoz berilgani)
  • Fikrlar matni (izoh sifatida yozilgan matn)
  • Fikr turi — ijobiy yoki salbiy
  • Ovoz va fikr vaqti

3.3. Veb-sayt orqali avtomatik to'planadigan

  • IP manzil (xavfsizlik, rate limiting va suiiste'molning oldini olish uchun)
  • Brauzer turi (User-Agent)
  • Tashrif vaqtlari

4. Fikrlar va anonimlik kafolati

Anonim rejim (standart). Foydalanuvchining ismi, familiyasi va Telegram akkauntiga oid hech qanday ma'lumot boshqa foydalanuvchilarga ko'rsatilmaydi. Saytda faqat "Anonim foydalanuvchi" deb ko'rinadi. Telegram akkauntiga havola, username yoki ID hech qachon oshkor qilinmaydi.

Ochiq rejim (ixtiyoriy). Foydalanuvchi o'z ixtiyori bilan faqat ism va familiyasini ko'rsatishga rozilik beradi. Telegram username, ID, telefon raqami yoki boshqa akkaunt ma'lumotlari hech qachon oshkor qilinmaydi.

Muhim: Ikkala rejimda ham foydalanuvchining Telegram akkauntiga to'g'ridan-to'g'ri bog'lanish imkoni boshqa foydalanuvchilarga berilmaydi.

5. Ma'lumotlardan foydalanish maqsadlari

  • Platformaning asosiy xizmatlarini ko'rsatish
  • Foydalanuvchi tajribasini yaxshilash va xatolarni tuzatish
  • Xavfsizlikni ta'minlash — spam, bot hujumlar, takroriy ovozlar
  • CAPTCHA tekshiruvi orqali haqiqiy foydalanuvchilarni aniqlash
  • Moderatsiya — haqoratli kontentni aniqlash va olib tashlash
  • Anonim va umumlashtirilgan statistik tahlil

6. Ma'lumotlarni saqlash va himoya qilish

  • SSL/TLS shifrlash — barcha ma'lumotlar HTTPS orqali uzatiladi
  • HMAC-SHA256 autentifikatsiya — ichki API so'rovlari kriptografik imzo bilan
  • IP cheklovi — admin panel faqat ruxsat etilgan IP manzillardan
  • Rate limiting — ortiqcha so'rovlarni avtomatik bloklash
  • Content Security Policy — XSS va boshqa hujumlardan himoya
  • HSTS — brauzerlarni faqat HTTPS ishlatishga majburlash
  • HTTPOnly cookie — sessiya cookie fayllarini JavaScript dan himoya qilish

7. Ma'lumotlarni uchinchi tomonlarga berish

Biz shaxsiy ma'lumotlaringizni uchinchi tomonlarga sotmaymiz, ijaraga bermaymiz yoki almashmaymiz.

Ma'lumotlar quyidagi istisno holatlarda ochilishi mumkin:

  • O'zbekiston Respublikasi qonunchiligiga muvofiq sud qarori asosida
  • Foydalanuvchining yozma roziligi bilan
  • Jinoyat yoki huquqbuzarlik isbotlash zaruriyati bo'lganda

8. Foydalanuvchi huquqlari

  • Kirish huquqi — o'zingiz haqida qanday ma'lumotlar to'planganini so'rash
  • Tuzatish huquqi — noto'g'ri ma'lumotlarni tuzatishni talab qilish
  • O'chirish huquqi — shaxsiy ma'lumotlarni to'liq o'chirishni so'rash
  • Cheklash huquqi — ma'lumotlarni qayta ishlashni cheklashni talab qilish
  • E'tiroz huquqi — ma'lumotlarni muayyan maqsadlarda ishlatishga e'tiroz bildirish
  • Ko'chirish huquqi — o'zingiz haqidagi ma'lumotlarni tizimli formatda olish

Huquqlaringizdan foydalanish uchun @TalabaOvvoziBot ga murojaat qiling yoki admin@jaysonkhan.com ga yozing.

9. Cookie va sessiya fayllar

  • Sessiya cookie — foydalanuvchi autentifikatsiyasi uchun
  • CSRF token — formalar xavfsizligini ta'minlash uchun
  • tov-theme — light/dark mavzu sozlamasi (localStorage)

Platforma reklama yoki kuzatuv cookie fayllaridan foydalanmaydi.

10. Tahliliy xizmatlar

Biz foydalanuvchi tajribasini yaxshilash maqsadida Google Analytics va/yoki Yandex Metrika xizmatlaridan foydalanishimiz mumkin. Bu xizmatlar individual foydalanuvchini aniqlamaydigan umumlashtirilgan statistik ma'lumotlarni to'playdi.

11. Yosh cheklovi

Platforma 14 yoshdan kichik shaxslar uchun mo'ljallanmagan.

12. Siyosatga o'zgartirishlar

Ushbu maxfiylik siyosati istalgan vaqtda yangilanishi mumkin. Muhim o'zgarishlar haqida platforma saytida va/yoki bot orqali xabar beriladi.

13. Bog'lanish