Maxfiylik siyosati

WordDrop (keyingi oʻrinlarda — "biz", "WordDrop" yoki "Xizmat") sizning shaxsiy hayotingizga hurmat bilan qaraydi. Ushbu Maxfiylik siyosati qanday ma'lumotlarni yigʻishimizni, nima uchun yigʻishimizni, uni qanday himoya qilishimizni va sizning huquqlaringizni sodda tilda tushuntiradi.

1. Umumiy ma'lumot

WordDrop — bu ingliz tilini o'rganish uchun mo'ljallangan bepul ta'limiy veb-ilova. Ilova https://www.worddrop-app.uz manzilida joylashgan va O'zbekiston Respublikasi hududida ishlab chiqarilgan.

Ma'lumotlar nazoratchisi (Data Controller): B. Yo'ldoshev (WordDrop Studio), O'zbekiston Respublikasi.

Ushbu siyosat O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuni, Yevropa Ittifoqining Umumiy ma'lumotlarni himoya qilish reglamenti (GDPR) va AQShning bolalar onlayn maxfiyligini himoya qilish qonuni (COPPA) tamoyillariga muvofiq tuzilgan.

2. Biz yigʻadigan ma'lumotlar

WordDrop faqat xizmatning to'g'ri ishlashi uchun zarur bo'lgan minimal ma'lumotlarni yig'adi.

2.1. Siz o'zingiz taqdim etadigan ma'lumotlar

• Email manzil — hisob yaratganingizda. U bilan xizmatga kirasiz, progressingizni istalgan qurilmada tiklaysiz va muhim xabarlarni olasiz.
• Parol — bir tomonlama shifrlangan (hashed) holda saqlanadi. Biz sizning haqiqiy parolingizni ko'ra olmaymiz.
• Ko'rsatiladigan ism — o'zingiz tanlaysiz. U ligada (leaderboard) va duel o'yinlarida boshqalarga koʻrinadi.
• Onboarding javoblari — saviyangiz, kunlik maqsadingiz va o'rganish uslubi haqidagi javoblar (ilovani sozlash uchun).
• Fikr-mulohaza — agar bizga xat yozsangiz yoki fikr-mulohaza qoldirsangiz, uni saqlaymiz.

2.2. Google orqali kirganingizda

Agar siz Google hisobi orqali kirsangiz, Google bizga faqat quyidagi ma'lumotlarni beradi:

• Email manzil
• Ism va familiya (agar Google profilingizda bo'lsa)
• Profil rasmi (avatar)
• Google noyob identifikatori (ID)

Biz Gmail xatlaringiz, Google Drive fayllaringiz, Kalendar yoki boshqa Google xizmatlaringizga hech qanday kirish huquqi so'ramaymiz va olmaymiz.

2.3. Avtomatik yig'iladigan ma'lumotlar

• O'yin progressi — daraja, tajriba (XP), WordCoin balansi, seriyalar (streak), o'rganilgan so'zlar, bajarilgan shablonlar, xonangiz holati va duel natijalari.
• Texnik ma'lumot — brauzer turi, qurilma turi (mobil/desktop), taxminiy joylashuv (davlat darajasida, IP asosida), tashrif buyurilgan sahifalar. Bu ma'lumot statistika va xatolarni topish uchun ishlatiladi.
• Xatolik loglari — agar ilova xato bersa, muammoni tushunish uchun texnik ma'lumot avtomatik yig'iladi (shaxsiy ma'lumotlarsiz).

2.4. Mehmon (anonim) rejim

Agar hisob yaratmasdan foydalansangiz — bizga email so'ralmaydi. Progressingiz faqat sizning qurilmangizda (brauzer xotirasida) saqlanadi va biz sizni shaxsan aniqlay olmaymiz.

3. Ma'lumotlardan foydalanish maqsadlari

Yig'ilgan ma'lumotlarni biz faqat quyidagi maqsadlarda ishlatamiz:

• Hisobingizni yaratish, saqlash va xavfsiz kirishingizni ta'minlash uchun.
• Progressingizni bulutda saqlab, istalgan qurilmada davom ettirish imkonini berish uchun.
• Liga (leaderboard), duel va mehmonxona kabi ijtimoiy funksiyalarni ishlatish uchun.
• Ilovani yaxshilash, yangi funksiyalarni ishlab chiqish va xatolarni topib tuzatish uchun.
• Muhim xabarlar (masalan, parol tiklash havolasi yoki xizmatga oid ogohlantirishlar)ni yuborish uchun.
• Xizmatimiz shartlarini buzganlarga qarshi choralar ko'rish va firibgarlikni oldini olish uchun.
• Qonuniy majburiyatlarni bajarish uchun (masalan, sud yoki huquqni muhofaza qilish organlari so'rovi).

Biz sizning ma'lumotlaringizni hech qachon reklama uchun ishlatmaymiz va hech qachon sotmaymiz.

4. Ma'lumotlar qayerda saqlanadi

Sizning ma'lumotlaringiz quyidagi joylarda himoyalangan holda saqlanadi:

• Supabase bulut xizmati — hisobingiz, progressingiz va sozlamalaringiz shifrlangan holda Supabase Inc. (AQSh) serverlarida saqlanadi. Ma'lumotlar TLS/HTTPS protokoli orqali uzatiladi.
• Sizning qurilmangiz — progressning tez ishlashi uchun mahalliy nusxa brauzer xotirasida (localStorage) saqlanadi. Bu ma'lumot faqat sizning brauzeringizda mavjud.
• Cloudflare CDN — sayt xavfsizligi va tezligini ta'minlash uchun texnik loglar Cloudflare Inc. tomonidan qisqa muddat saqlanishi mumkin.

5. Uchinchi tomon xizmatlari

WordDrop ishlash uchun quyidagi uchinchi tomon xizmatlaridan foydalanadi:

• Supabase Inc. (AQSh) — foydalanuvchi autentifikatsiyasi va ma'lumotlar bazasi. Supabase maxfiylik siyosati
• Google LLC (AQSh) — Google orqali kirish (OAuth 2.0) xizmati. Foydalansangiz, Google'ning oʻz maxfiylik siyosati qo'llaniladi. Google maxfiylik siyosati
• Cloudflare Inc. (AQSh) — sayt xosting va DDoS himoyasi. Cloudflare maxfiylik siyosati

Bu xizmatlar o'z maxfiylik siyosatlariga ega. Biz ularning shaxsiy ma'lumotlaringizni ehtiyotkorlik bilan boshqarishlariga ishonch hosil qilganmiz.

6. Cookie fayllari va localStorage

WordDrop reklamaga oid cookie fayllardan foydalanmaydi va sizni tarmoqlararo kuzatib bormaydi.

Biz faqat quyidagi texnik cookie va xotira turlaridan foydalanamiz:

• Autentifikatsiya token — hisobga kirganingizda saqlanadi (Supabase tomonidan boshqariladi).
• localStorage — o'yin progressi, sozlamalar va onboarding holati mahalliy saqlash uchun.
• Sessiya ma'lumoti — brauzer yopilguncha vaqtinchalik saqlanadigan texnik ma'lumot.

Siz brauzer sozlamalari orqali bu ma'lumotlarni tozalashingiz mumkin, lekin bu holda hisobingizga qayta kirishingiz va progressingiz tiklanmasligi mumkin.

7. Ma'lumotlarni saqlash muddati

• Faol hisoblar: hisobingiz mavjud bo'lgan davrda barcha ma'lumotlar saqlanadi.
• Nofaol hisoblar: agar 24 oy davomida hisobingizga kirmasangiz, bizni xabardor qilib nofaol hisobingizni o'chirishga tayyorlanamiz. Sizga oldindan email orqali xabar beriladi.
• Ma'lumotlarni o'chirish so'rovidan keyin: 30 kun ichida barcha shaxsiy ma'lumotlaringiz zaxira nusxalari bilan birga oʻchiriladi.
• Qonuniy talab bo'yicha saqlanadigan ma'lumotlar: ba'zi texnik loglar (masalan, xavfsizlik hodisalari) O'zbekiston qonunchiligiga muvofiq 6 oygacha saqlanishi mumkin.

8. Sizning huquqlaringiz

Foydalanuvchi sifatida sizda quyidagi huquqlar mavjud:

• Ko'rish huquqi — biz siz haqingizda saqlagan barcha ma'lumotlarning nusxasini so'rash mumkin.
• Tuzatish huquqi — noto'g'ri yoki eskirgan ma'lumotlarni tuzatishni so'rash mumkin.
• O'chirish huquqi ("unut bo'linish huquqi") — hisobingiz va barcha ma'lumotlaringizni o'chirishni so'rash mumkin (9-bo'limga qarang).
• Qayta ishlashni cheklash huquqi — ma'lum bir maqsadda ma'lumot ishlatilishini to'xtatishni so'rash mumkin.
• Ma'lumotni ko'chirish huquqi (portability) — ma'lumotingizni tarkibli formatda (JSON) yuklab olish mumkin.
• E'tiroz bildirish huquqi — ma'lum bir qayta ishlashga qarshi chiqish mumkin.
• Shikoyat qilish huquqi — nazorat organiga shikoyat berish mumkin (O'zbekistonda Personal Ma'lumotlar Xizmati).

Ushbu huquqlardan foydalanish uchun bizga bexruzyoldoshev@yahoo.com manziliga yozing. Barcha so'rovlar 30 kun ichida bajariladi.

9. Hisobni va ma'lumotni o'chirish

Siz istalgan vaqtda hisobingizni va u bilan bog'liq barcha ma'lumotlarni o'chirishingiz mumkin. Buning uchun ikkita usul mavjud:

• Ilova ichida: Profil → Sozlamalar → "Hisobni o'chirish" tugmasini bosing (bu funksiya yaqin orada qo'shiladi).
• Email orqali: bexruzyoldoshev@yahoo.com manziliga "Hisobni o'chirish" mavzusi bilan xat yuboring. Xatda foydalanuvchi email manzilingizni ko'rsating.

So'rovingiz olingach:

• Sizga tasdiqlash uchun email yuboriladi (soxta so'rovlarni oldini olish uchun).
• Tasdiqlagandan so'ng 7 kun ichida hisobingiz va asosiy ma'lumotlaringiz oʻchiriladi.
• 30 kun ichida zaxira nusxalar (backup)dagi ma'lumotlar ham to'liq tozalanadi.
• Ba'zi anonim statistik ma'lumotlar (masalan, "shu davrda ilovada X kishi ro'yxatdan o'tgan") saqlanib qolishi mumkin — lekin ular sizni shaxsan aniqlashga imkon bermaydi.

10. Bolalar va yoshga oid qoidalar

WordDrop yoshga oid maxsus qoidalarni qo'llaydi.

10.1. Umumiy yosh chegarasi

WordDrop 13 yoshdan katta foydalanuvchilar uchun mo'ljallangan.

10.2. 13 yoshdan kichik bolalar (COPPA — AQSh qonuni)

Biz bilib turib 13 yoshdan kichik bolalardan shaxsiy ma'lumot yig'maymiz. Agar 13 yoshdan kichik bolalar WordDrop'dan foydalanishni xohlashsa, buni faqat ota-ona yoki qonuniy vakil roziligi va nazorati ostida qilishlari kerak. Bunday holatda, ota-ona xohlasa, hisobni oʻzining email manziliga qayd etib, farzandiga topshirishi mumkin.

Agar biz bilib qolsak, 13 yoshdan kichik bolaning ma'lumoti biz tomondan ota-ona roziligisiz yig'ilgan, biz uni darhol o'chirib tashlaymiz. Ota-onalar bu haqida bexruzyoldoshev@yahoo.com manziliga xabar berishlari mumkin — so'rov 72 soat ichida ko'rib chiqiladi.

10.3. Yevropa Ittifoqi foydalanuvchilari (GDPR-K)

GDPR ma'lumot roziligining minimal yoshi bo'yicha a'zo davlatlar 13 dan 16 gacha bo'lgan yoshni belgilashi mumkin. Yevropa Ittifoqi foydalanuvchilari uchun biz eng qat'iy chegarani — 16 yoshni qo'llaymiz. 16 yoshdan kichik bolalar uchun ota-ona roziligi majburiy.

10.4. O'zbekiston

O'zbekiston Respublikasi qonunchiligiga muvofiq, voyaga yetmagan foydalanuvchilar (18 yoshdan kichik) uchun ota-ona nazorati tavsiya etiladi.

11. Xavfsizlik choralari

Ma'lumotlaringizni himoya qilish uchun quyidagi texnik va tashkiliy choralarni ko'rgan holda ish yuritamiz:

• Barcha ma'lumot uzatish TLS 1.2+ shifrlash orqali (HTTPS).
• Parollar bcrypt algoritmi bilan bir tomonlama hash qilinadi.
• Ma'lumotlar bazasida Row-Level Security (RLS) qo'llaniladi — har bir foydalanuvchi faqat o'zining ma'lumotlarini ko'ra oladi.
• Google OAuth 2.0 PKCE standarti bo'yicha amalga oshiriladi.
• Xavfsizlik hodisalari (masalan, ruxsatsiz kirish urinishi) avtomatik logga yoziladi va tekshiriladi.
• Cloudflare DDoS himoyasi va WAF (Web Application Firewall) faol.

12. Xalqaro ma'lumot uzatish

Sizning ma'lumotlaringiz Supabase, Google va Cloudflare tomonidan boshqariladigan serverlarda saqlanishi mumkin. Bu serverlar odatda AQSh, Yevropa Ittifoqi va Singapurda joylashgan. Bu xizmatlar xalqaro ma'lumot uzatishni GDPR va boshqa qonunlarga muvofiq amalga oshirish uchun kerakli shartnomalar va texnik choralarga ega.

13. Siyosatga o'zgartirishlar

Bu siyosat vaqti-vaqti bilan yangilanishi mumkin. Har qanday muhim o'zgarish quyidagi tarzda e'lon qilinadi:

• Sahifaning yuqorisidagi "Oxirgi yangilanish" sanasi o'zgartiriladi.
• Muhim o'zgarish bo'lsa, sizga ilova ichida yoki email orqali xabar yuboriladi.
• Katta o'zgarishlar 30 kun oldin e'lon qilinadi.

Yangilangan siyosatni ko'rgan bo'lsangiz-da, xizmatdan foydalanishda davom etsangiz — bu o'zgarishlarga rozilik bildirgan hisoblanasiz.

14. Aloqa

Ushbu Maxfiylik siyosati bo'yicha savol, taklif yoki shikoyatingiz bo'lsa, quyidagi manzillar orqali bog'lanishingiz mumkin:

• Email: bexruzyoldoshev@yahoo.com
• Telegram: @worddrop_uz
• Ma'lumot nazoratchisi: B. Yo'ldoshev (WordDrop Studio), O'zbekiston Respublikasi

Odatda savollarga 3 ish kuni ichida javob beramiz. Ma'lumot bilan bog'liq rasmiy so'rovlar (GDPR, o'chirish, portability) 30 kun ichida bajariladi.