Maxfiylik Siyosati (Privacy Policy)
Ushbu Maxfiylik siyosati SkillNest ta'lim platformasi (keyingi o'rinlarda — "SkillNest", "Platforma") tomonidan foydalanuvchilarning shaxsiy ma'lumotlarini qanday yig'ilishi, ishlatilishi, saqlanishi va himoyalanishini belgilaydi.
[!NOTE] SkillNest foydalanuvchilarning shaxsiy ma'lumotlari daxlsizligini kafolatlaydi va O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuni hamda xalqaro xavfsizlik standartlariga qat'iy amal qiladi.
1. Yig'iladigan Ma'lumotlar#
Biz ta'lim xizmatlarini sifatli taqdim etish maqsadida quyidagi toifadagi ma'lumotlarni yig'amiz:
-
Hisob ma'lumotlari:
- To'liq ism-sharif (F.I.SH.) — rasmiy blankli sertifikatlar va attestatsiya protokollarini shakllantirish uchun;
- Username va tizim identifikatori (ID);
- Elektron pochta manzili (Gmail) va/yoki bog'langan Telegram hisobi (
telegram_id).
-
O'quv va faoliyat ma'lumotlari:
- O'tilgan darslar, ko'rilgan video materiallar va amaliy topshiriqlar holati;
- Test va viktorina natijalari (ballar, xatolar tahlili, sarflangan vaqt);
- Attestatsiya simulyatoridagi sinov protokollari;
- To'plangan XP tajriba ballari, kunlik streaklar va unvonlar darajasi.
-
Texnik va audit ma'lumotlari:
- Kirish sessiyalari: IP-manzil, qurilma turi, brauzer user-agent va oxirgi faollik vaqti (xavfsizlik auditi uchun eng yangi 10 ta sessiya saqlanadi);
- Kriptografik sertifikat heshlari (
sha256).
[!IMPORTANT] To'lov ma'lumotlari: SkillNest foydalanuvchilarning to'liq bank karta raqamlari yoki CVV/PIN kodlarini o'z serverlarida ASLO saqlamaydi. Barcha to'lovlar litsenziyalangan to'lov tizimlari (Payme, Click, Uzum) orqali 256-bit SSL shifrlangan shlyuzda amalga oshiriladi.
2. Ma'lumotlardan Foydalanish Maqsadlari#
Yig'ilgan shaxsiy ma'lumotlar quyidagi maqsadlarda ishlatiladi:
- Foydalanuvchini platformada autentifikatsiya qilish va unga shaxsiy kabinet ochish;
- Pedagoglar attestatsiyasi, milliy sertifikatlar va amaliy kurslar bo'yicha o'quv jarayonini yuritish;
- Bitiruvchiga unikal raqamli QR-sertifikat generatsiya qilish va uni ochiq reyestrda tasdiqlash;
- Hisob xavfsizligini ta'minlash, shubhali kirishlarni aniqlash va spamga qarshi kurashish;
- Telegram bot orqali muhim o'quv eslatmalari va xavfsizlik kodlarini yetkazish.
3. Ma'lumotlarni Uchinchi Shaxslarga Bermaslik#
SkillNest foydalanuvchilarning ma'lumotlarini uchinchi shaxslarga yoki reklama kompaniyalariga sotmaydi va ijaraga bermaydi. Ma'lumotlar faqat quyidagi istisno hollarda uzatilishi mumkin:
- Rasmiy Sertifikat Reyestri: Sertifikat olgan foydalanuvchining ismi, yo'nalishi va berilgan sanasi sertifikatdagi QR-kod va unikal havola orqali ish beruvchilar va OTMlar tekshirishi uchun ommaviy ochiq bo'ladi;
- Qonun talablari: O'zbekiston Respublikasining vakolatli davlat organlari tomonidan qonuniy asosda talab qilinganda.
4. Xavfsizlik va Shifrlash#
Foydalanuvchi ma'lumotlari ko'p pog'onali xavfsizlik choralari bilan himoyalangan:
- 256-bit SSL/TLS Shifrlash: Brauzer va server o'rtasidagi har bir bayt axborot shifrlangan holda uzatiladi;
- Parollar xeshlanishi: Parollar tizimda ochiq holda saqlanmaydi, faqat zamonaviy kriptografik bir tomonlama xesh algoritmlari yordamida himoyalanadi;
- Neon Serverless Xavfsizligi: Ma'lumotlar bazasi zaxira nusxalari va tranzaksiyalari himoyalangan yopiq VPC tarmog'ida ishlaydi.
5. Foydalanuvchi Huquqlari#
Har bir foydalanuvchi quyidagi huquqlarga ega:
- O'z profil ma'lumotlarini ko'rish, yangilash yoki to'g'rilash;
- Bog'langan Telegram yoki Google hisoblarini boshqarish;
- Istalgan vaqtda profilni va unga tegishli barcha shaxsiy ma'lumotlarni o'chirishni talab qilish (buning uchun @SkillNest_Support_bot orqali murojaat qilish kifoya).
6. Bog'lanish va Murojaat#
Maxfiylik siyosati bo'yicha savollaringiz yoki arizalaringiz bo'lsa:
- Telegram Yordam Boti: @SkillNest_Support_bot
- Rasmiy Admin: @SkillNest_Admin
- Elektron pochta: support@skillnest.uz