Maxfiylik siyosati
Bu yerda XMBoost qanday maʼlumotlarni yigʻishi, ular nima uchun kerakligi, kimga uzatilishi va ular bilan nima qila olishingiz yozilgan. Chalkash yuridik iboralarsiz: agar biror mexanizm bu yerda tasvirlanganidan boshqacha ishlasa, buni xato deb hisoblang va bizga yozing.
Tahrir sanasi: 2026-yil 29-iyul.
1. Maʼlumotlarga kim ishlov beradi
Operator — CRYPTORUN LIMITED, Gonkongda roʻyxatdan oʻtgan kompaniya (Company No. 3243374, Business Registration No. 74957982), manzil: Unit 305, 11/F, Sun Fung Industrial Building, 8-12 Ma Kok Street, Tsuen Wan, Hong Kong. Servis — ochiq Telegram-chatlardan tijoriy soʻrovli xabarlarni topib, ularni mijozga ariza sifatida yetkazadigan XMBoost platformasi.
Maʼlumotlar boʻyicha savollar: support@xmboost.io yoki Telegramda yordam.
2. Qanday maʼlumotlarni yigʻamiz
2.1. Akkaunt maʼlumotlari
- roʻyxatdan oʻtishda siz koʻrsatgan elektron pochta manzili va ism;
- parol — faqat qaytarilmas xesh koʻrinishida (bcrypt); ochiq parol saqlanmaydi va uni hatto biz ham koʻra olmaymiz;
- ikki faktorli autentifikatsiyaning maxfiy kaliti, agar uni yoqqan boʻlsangiz;
- Telegram identifikatori va foydalanuvchi nomi — agar Telegramni akkauntga bogʻlagan yoki arizalar yetkazilishini ulagan boʻlsangiz;
- interfeys tili, vaqt mintaqasi, bildirishnoma sozlamalari;
- akkauntdagi amallar jurnali: kirish, sozlamalarni oʻzgartirish, toʻlov operatsiyalari.
2.2. Loyiha maʼlumotlari
- loyiha yaratishda siz bergan sayt manzili va biznes tavsifi;
- mijoz portreti, kalit soʻzlar, AI uchun koʻrsatmalar, yetkazish chegarasi;
- ulangan manba-chatlar roʻyxati va arizalar yetkaziladigan chat;
- chatlar roʻyxati bor fayllar, agar ularni oʻzingiz yuklagan boʻlsangiz.
2.3. Texnik maʼlumotlar
- roʻyxatdan oʻtish va kirish paytidagi IP manzil hamda brauzer parametrlari (qurilma turi, ekran tiniqligi, vaqt mintaqasi, shriftlar toʻplami, grafik quyi tizim xususiyatlari) — ulardan qaytarilmas xesh koʻrinishidagi egasizlantirilgan qurilma izi hisoblab chiqiladi;
- sessiya cookie-fayllari va soʻrovlarning texnik loglari.
Qurilma izi — bu xesh-satr. U orqali dastlabki parametrlarni tiklab, shaxsni aniqlab yoki sizni boshqa saytlarda kuzatib boʻlmaydi: u hech qayerga uzatilmaydi va faqat platforma ichida, 3.2-boʻlimda bayon etilgan vazifa uchun ishlatiladi.
2.4. Toʻlov maʼlumotlari
Karta raqamlari, CVV va hamyon rekvizitlarini biz olmaymiz va saqlamaymiz — ularga toʻlov provayderi oʻz tomonida ishlov beradi. Bizga faqat summa, valyuta, toʻlov holati va operatsiyaning texnik identifikatori keladi. Balans, toʻlovlar tarixi va hamkorlik dasturi boʻyicha hisoblangan summalar bizda saqlanadi.
2.5. Ochiq Telegram-chatlardagi xabarlar
Bu servisning mohiyati, shuning uchun batafsil tushuntiramiz. Platforma loyihaga ulangan ochiq Telegram-chatlardagi xabarlarni oʻqiydi va quyidagilarga ishlov beradi:
- ochiq xabar matni;
- muallifning ochiq maʼlumotlari: identifikator, foydalanuvchi nomi va koʻrsatiladigan ism, Telegram ularni qanday koʻrsatsa, shu holicha;
- chat nomi, eʼlon qilingan vaqt va xabar havolasi.
Bunda biz nimalarni qilmaymiz:
- shaxsiy yozishmalarni va kirish huquqimiz boʻlmagan yopiq chatlarni oʻqimaymiz;
- xabar joylamaymiz, javob bermaymiz, reaksiya qoʻymaymiz va tarqatma yubormaymiz;
- telefon raqamlarini soʻramaymiz va kontakt bazalarini sotib olmaymiz: agar muallif raqamni xabarda oʻzi yozgan boʻlsa, u arizaning asl matni tarkibida qoladi.
AI tijoriy soʻrov deb topgan xabar mijozga ariza sifatida yetkaziladi. Shu paytdan boshlab mijoz — bu maʼlumotlarning mustaqil operatori va ular bilan qanday muomala qilishi uchun oʻzi javob beradi (qar. foydalanish shartlari). Xabar muallifi oʻz maʼlumotlarini bazamizdan oʻchirishni talab qilishi mumkin — kontaktlar 8-boʻlimda.
2.6. Mijozning ulangan Telegram-akkaunti
Agar siz oʻzingiz aʼzo boʻlgan chatlarni monitoring qilish uchun shaxsiy Telegram-akkauntingizni ulasangiz, sessiya shifrlangan holda saqlanadi va qatʼiy faqat oʻqish uchun ishlatiladi. Biz sizning nomingizdan xabar yubormaymiz, profilni oʻzgartirmaymiz va shaxsiy suhbatlaringizni oʻqimaymiz. Akkauntni istalgan vaqtda uzish mumkin — shunda sessiya oʻchiriladi.
2.7. Chiquvchi xabarlar moduli (Sales-agent)
Agar siz odamlarga sizning nomingizdan yozadigan modulni ulagan boʻlsangiz, biz uning suhbatdosh bilan yozishmasini saqlaymiz: suhbatdoshning Telegram-akkaunti identifikatori va nomi, har ikki tomon xabarlarining matni hamda Telegram kontakt sifatida uzatgan boʻlsa, telefon raqami. Bu modul suhbatni izchil olib borishi, siz esa uning tarixini shaxsiy kabinetda koʻrishingiz uchun kerak. Saqlash muddati — shaxsiy kabinetning boshqa maʼlumotlari bilan bir xil (7-boʻlim).
3. Buni nima uchun qilamiz
3.1. Servis ishlashi uchun
Akkaunt yaratish va yuritish, arizalarni topish va yetkazish, statistikani koʻrsatish, toʻlov qabul qilish, yordam xizmatida javob berish, akkaunt holati haqida xatlar yuborish (pochtani tasdiqlash, birinchi ariza, bepul sinov tugashi, toʻlov hisoblari va toʻlov eslatmalari). Asos — siz bilan tuzilgan shartnomani bajarish.
3.2. Bepul sinov bir marta berilishi uchun
Bepul sinov bitta roʻyxatdan oʻtgan foydalanuvchiga emas, bitta odamga moʻljallangan. Uni yangi pochta manzillaridan qayta-qayta olishning oldini olish uchun berish paytida toʻrtta belgini solishtiramiz: akkaunt egasining Telegrami, loyiha sozlamalaridagi sayt domeni, roʻyxatdan oʻtish IP manzili va qurilma izi. IP va qurilma faqat ulardan avval bepul sinov olingan boʻlsagina hisobga olinadi.
Amalda bundan nima kelib chiqadi:
- Biz hech kimni bloklamaymiz. Istalgancha akkaunt ochish mumkin, ularning barchasi toʻliq ishlayveradi.
- Belgilar mos kelishining yagona oqibati — bepul sinov qayta berilmaydi; kirish huquqi paket sotib olish orqali ochiladi.
- Agar biz xato qilgan boʻlsak — sizda haqiqatan ham bepul sinov boʻlmagan boʻlsa — yordam xizmatiga yozing, qoʻlda tekshirib, uni beramiz.
Asos — bizning qonuniy manfaatimiz: bepul taklif pul toʻlayotgan mijozlar hisobiga bepul servisga aylanib ketishiga yoʻl qoʻymaslik.
3.3. Platforma himoyalangan boʻlishi uchun
Soʻrovlar loglari, amallar jurnali va murojaatlar chastotasini cheklash parolni tanlab topish, avtomatik hujumlar va suiisteʼmolliklardan himoyalanish, shuningdek insidentlarni tekshirish uchun kerak. Asos — qonuniy manfaat.
3.4. Mahsulotni yaxshilash uchun
Biz foydalanishning egasizlantirilgan statistikasini koʻramiz: qancha ariza topilmoqda, qaysi sozlamalar yaxshiroq ishlaydi, odamlar interfeysning qayerida qiynaladi. Alohida reklama profillashtiruvi ham, maʼlumotlarni sotish ham yoʻq — mijozlar maʼlumotlari hech qanday koʻrinishda sotilmaydi va reklama tarmoqlariga uzatilmaydi.
4. Cookies
Biz faqat platforma ularsiz ishlamaydigan narsalardan foydalanamiz:
- sessiya cookie-fayllari — tizimga kirgan holda qolishingiz uchun;
- soʻrovlarni soxtalashtirishdan himoya qiluvchi xizmat cookie-fayllari;
- tanlangan interfeys mavzusi — brauzerning localStorage xotirasida saqlanadi va serverga yuborilmaydi.
Platformada uchinchi tomonlarning reklama va kuzatuv cookie-fayllari yoʻq, shu sababli rozilik banneri ham yoʻq: oʻchirib qoʻyadigan narsaning oʻzi yoʻq.
5. Maʼlumotlar kimga uzatiladi
Servis ishlashi uchun maʼlumotlarning bir qismiga pudratchilar ishlov beradi. Har biri zarur minimumni oladi va maʼlumotlardan oʻz maqsadlarida foydalanishga haqli emas.
| Pudratchi | Maqsad | Nima oladi |
|---|---|---|
| Vercel, Railway, Neon | platforma, fon servislari, Telegram-bot va maʼlumotlar bazalari xostingi | akkaunt va loyihalar maʼlumotlari, soʻrovlarning texnik loglari, IP manzil |
| Telegram (Telegram FZ-LLC) | ochiq chatlarni oʻqish va arizalarni yetkazish | chatlar va xabarlar identifikatorlari, arizalarni oluvchi identifikatori |
| Zoho (Zoho Corporation B.V., Yevropa Ittifoqi) | domenning pochta servisi: platforma xatlarini yuborish | elektron pochta manzili, xat mazmuni |
| DeepSeek, Z.ai (GLM), MiniMax, OpenRouter, Anthropic | xabarlarni tahlil qilish va moslik bahosini hosil qilish | ochiq chatdagi xabar matni, loyiha sozlamalari (mijoz portreti, saralash mezonlari) |
| NOWPayments | toʻlov qabul qilish | toʻlov summasi va holati, toʻlov maʼlumotlariga provayder ishlov beradi (biz ularni olmaymiz va saqlamaymiz) |
AI-modellar haqida alohida: tahlilga ochiq chatdagi xabar matni va loyihangiz sozlamalari yuboriladi. Parollar, toʻlov maʼlumotlari va shaxsiy yozishmalaringiz mazmuni u yerga hech qachon uzatilmaydi.
Pudratchilardan tashqari, maʼlumotlar vakolatli organning majburiy talabi boʻyicha — qonunda toʻgʻridan toʻgʻri belgilangan hajmda uzatilishi mumkin.
6. Maʼlumotlar qayerda saqlanadi
Operator — Gonkongda roʻyxatdan oʻtgan kompaniya, pudratchilarning serverlari esa siz yashaydigan mamlakatdan tashqarida, jumladan Yevropa Ittifoqi va AQSHda joylashgan. Roʻyxatdan oʻtish orqali siz maʼlumotlarga transchegaraviy tarzda ishlov berilishini tushunasiz va qabul qilasiz. Biz maʼlumotlarni himoya qilish boʻyicha ochiq majburiyat olgan provayderlarni tanlaymiz va har biriga faqat zarur minimumni uzatamiz.
7. Maʼlumotlarni qancha vaqt saqlaymiz
- Akkaunt va loyihalar maʼlumotlari — akkaunt mavjud boʻlgan davrda. Akkaunt oʻchirilgandan keyin ular 30 kun ichida oʻchiriladi, qonun boʻyicha saqlanishi shart boʻlgan maʼlumotlar bundan mustasno (masalan, toʻlovlar boʻyicha buxgalteriya hujjatlari).
- Arizalar va chatlardagi xabarlar — loyiha mavjud boʻlgan davrda; loyiha oʻchirilganda u bilan birga oʻchiriladi.
- Bepul sinov berish belgilari (roʻyxatdan oʻtish IP manzili, qurilma izi, sayt domeni) — 24 oy, ular akkaunt oʻchirilgandan keyin ham saqlanib qoladi. Aks holda «har bir odamga bitta bepul sinov» qoidasini akkauntni oʻchirib, qayta roʻyxatdan oʻtish orqali chetlab oʻtish mumkin boʻlardi. Bu yozuvlar pochtangiz va ismingiz bilan bogʻlanmagan hamda bepul sinov huquqini tekshirishdan boshqa hech narsa uchun ishlatilmaydi.
- Xavfsizlik jurnallari va texnik loglar — 12 oygacha.
8. Huquqlaringiz
Siz quyidagilarni qila olasiz:
- siz haqingizda saqlayotgan maʼlumotlarimiz nusxasini olish;
- notoʻgʻri maʼlumotlarni tuzatish — ularning bir qismi bevosita akkaunt sozlamalarida tahrirlanadi;
- akkaunt va maʼlumotlarni oʻchirish (7-boʻlimdagi istisno bilan);
- qonuniy manfaatga asoslangan ishlov berishga eʼtiroz bildirish;
- ishlov berish rozilikka asoslangan hollarda rozilikni qaytarib olish;
- maʼlumotlarni himoya qilish boʻyicha nazorat organiga shikoyat berish.
Soʻrovni shu manzilga yuboring: support@xmboost.io (akkaunt roʻyxatdan oʻtkazilgan manzildan) — 30 kun ichida javob beramiz. Agar siz ochiq chatdagi xabar muallifi boʻlsangiz va maʼlumotlaringizni oʻchirishimizni istasangiz, oʻsha manzilga yozing va xabar havolasini ilova qiling.
9. Maʼlumotlarni qanday himoya qilamiz
- barcha sahifalarda trafikni shifrlash (HTTPS);
- parollar — qaytarilmas xesh, ikki faktorli autentifikatsiya ixtiyoriy;
- ulangan Telegram-akkauntlar sessiyalari va bot tokenlari shifrlangan holda saqlanadi;
- xodimlarning mijoz maʼlumotlariga kirishi rollar bilan cheklangan va jurnalga yoziladi;
- soʻrovlar chastotasini cheklash va avtomatik hujumlardan himoya.
Mutlaq himoya boʻlmaydi — agar insident baribir maʼlumotlaringizga taʼsir qilsa, bu haqda va koʻrilgan choralar toʻgʻrisida xabar beramiz.
10. Voyaga yetmaganlar
Servis biznes uchun moʻljallangan, 18 yoshga toʻlmagan shaxslar uchun emas. Biz ularning maʼlumotlarini ataylab yigʻmaymiz; agar shunday maʼlumotlar bizga tushib qolgan boʻlsa — xabar bering, ularni oʻchiramiz.
11. Siyosatdagi oʻzgarishlar
Jiddiy oʻzgarishlar boʻlganda sahifa yuqorisidagi tahrir sanasini oʻzgartiramiz va bu haqda kuchga kirishidan kamida 10 kun oldin elektron pochta orqali yoki platforma interfeysida xabar beramiz. Shu sanadan keyin servisdan foydalanishda davom etsangiz, yangi tahrirni qabul qilgan hisoblanasiz.
12. Kontaktlar
CRYPTORUN LIMITED (Company No. 3243374, Business Registration No. 74957982), Unit 305, 11/F, Sun Fung Industrial Building, 8-12 Ma Kok Street, Tsuen Wan, Hong Kong. Elektron pochta: support@xmboost.io. Telefon: +971 58 581 0802. Yordam xizmati: @xmboost_bot.