Maxfiylik siyosati
Ushbu siyosat 2026-yil 10-sentabrdan qo‘llanadi.
01
Nimani yig‘amiz
Supabase Auth Google yoki email kodi orqali kirish uchun email manzili va shaxsni tasdiqlash ma’lumotlarini qayta ishlaydi. ONWI bog‘langan akkauntda shifrlangan email, ko‘rsatiladigan ism, loyiha yuborishlari va ovozlarni saqlaydi; ONWI parol yig‘maydi. To‘lov yakunlanganda listing manzilini, turkumni, summani va to‘lov-tasdiqlash identifikatorlarini saqlaymiz. Karta ma’lumotlari Polarning hostlangan to‘lov sahifasiga kiritiladi va ONWI ga hech qachon topshirilmaydi yoki saqlanmaydi. Qurilma, brauzer va kirish jurnallari serverga yetganingizda qayta ishlanishi mumkin. Ixtiyoriy email bildirishlari uchun — faqat to‘lovda rozilik bersangiz — to‘lov operatori (Polar) tasdiqlagan email manzilini olamiz va shifrlangan saqlaymiz. Bildirish belgisini qaytarib olsangiz, bildirishlar ro‘yxatida hech qanday manzil saqlanmaydi. Hisob-kitob yozuvlari, jumladan mijoz nomlari va emaillari, Polar dan bizning xususiy SaaS Pro tizimimizga ham import qilinadi. Bu ixtiyoriy email bildirishlari ro‘yxatidan alohida. Analitikaga ruxsat bersangiz, anonim tashrif IDingiz konversiya va daromad atributsiyasi uchun tasdiqlangan xaridingiz bilan bog‘lanishi mumkin.
02
Maqsad
Bu ma’lumotlarni reyting taxtalarini yuritish, ko‘rinish o‘rinlarini yetkazish, suiiste’molni oldini olish, pullik reklama oshkoralik majburiyatlarini bajarish, so‘rovlarga javob berish va Xizmatni yaxshilash uchun ishlatamiz. Alohida roziliksiz marketing xatlari yubormaymiz. To‘lovda rozilik bergan manzil faqat to‘rt narsa uchun ishlatiladi: o‘rningiz bosib o‘tilganda xabar, oylik samara hisoboti, o‘rin-boshqaruv havolangiz va kvitansiya ma’lumotlari. Bu rozilikni istalgan vaqtda qaytarib olishingiz mumkin.
03
Saqlash
Koreya Elektron tijorat qonuni bo‘yicha reklama yozuvlarini 6 oy, shartnoma, bekor qilish va to‘lov yozuvlarini 5 yil saqlaymiz. Boshqa narsalar maqsad tugagach kechiktirmasdan o‘chiriladi. Bildirish manzili kampaniya taxtadan olib tashlanguncha yoki siz rozilikni qaytarib olguncha saqlanadi va qaytarilganda kechiktirmasdan yo‘q qilinadi. Bu brauzerda saqlangan ma’lumotlar siz brauzer xotirasini tozalaguncha qurilmada qoladi.
04
Uchinchi tomonlarga berish
Shaxsiy ma’lumotlarni uchinchi tomonlarga sotmaymiz va marketing uchun bermaymiz. To‘lov operatoriga (Polar) to‘lovingizni qayta ishlash uchun zarur minimal ma’lumotni beramiz.
05
Qayta ishlovchilar
Baza va hosting: Supabase (Qoʻshma Shtatlar). To‘lovni qayta ishlash: Polar (Qoʻshma Shtatlar). Ixtiyoriy AI saralash: sozlangan provayder. Email yetkazish: Resend Inc. (Qoʻshma Shtatlar). Ularning hech biri ma’lumotni boshqa maqsadda ishlata olmaydi.
06
Chegara ortidan uzatish
Agar Polar yoki AI tekshiruv provayderi Koreyadan tashqarida bo‘lsa, uzatiladigan narsalar — to‘lov va nashrdan oldingi tekshiruv uchun zarur URL, kampaniya matni va to‘lov identifikatorlari. Email yetkazish uchun Resend Inc.ga (Qoʻshma Shtatlar) ham uzatamiz; support@onwi.lol ga so‘rang, oluvchining aloqa ma’lumotlarini beramiz. Uzatiladigan narsalar — oluvchining email manzili hamda xatning mavzusi va matni; uzatish ogohlantirish, hisobot yoki boshqaruv havolasi xati yuboriladigan paytda HTTPS orqali sodir bo‘ladi; maqsad — o‘sha xatni yuborish. Saqlash har bir qayta ishlovchining maqsadi tugaguncha davom etadi. Chet elga hech narsa uzatilishini xohlamsangiz, bildirish roziligini qaytarib oling — u holda xat yuborilmaydi va Xizmatning boshqa hech narsasi o‘zgarmaydi.
07
Yo‘q qilish
Saqlash tugaganda elektron fayllar tiklab bo‘lmaydigan tarzda o‘chiriladi va qog‘oz nusxalar maydalanadi. Brauzerda saqlangan ma’lumotlar siz o‘chirganingizda yoki sayt ma’lumotlarini tozalaganingizda yo‘q qilinadi.
08
Huquqlaringiz
Kirish, tuzatish, o‘chirish, qayta ishlashni to‘xtatish yoki rozilikni qaytarib olishni so‘rashingiz mumkin. So‘rovlarni support@onwi.lol ga yuboring. Bildirish roziligi yuboradigan har bir xatdagi boshqaruv havolasidan ham o‘chirilishi yoki manzil butunlay o‘chirilishi mumkin — manzilni o‘chirish to‘lagan kampaniyangizni joyida qoldiradi.
09
Maxfiylik mas’uli
Ism: AKBAROV ABDURASHID RASULJON UGLI. Aloqa: support@onwi.lol.
10
Xavfsizlik choralar
Kirish nazorati, uzatishda shifrlash va ruxsatlarni boshqarishni qo‘llaymiz. Taxta ma’lumotlari faqat server yetib boradigan boshqariladigan Postgres bazasida saqlanadi; brauzer hech qachon baza kalitlarini olmaydi.
11
Tekshiruv qayta ishlashi
Arizalarni saralash uchun topshirilgan havolani va tegishli kampaniya matnini avtomatik tekshiruv quvuri (kalit-so‘z va domen qoidalari hamda ixtiyoriy AI tekshiruvchi) orqali qayta ishlaymiz. AI tekshiruvchi yoqilganda topshirilgan URL va kontekst faqat moslik tekshiruvi uchun provayderga yuboriladi va reklama uchun ishlatilmaydi. Tekshiruv natijalari bu qoidalarni ijro etish va suiiste’molni oldini olish uchun jurnallanishi mumkin.
12
Email bildirishlari
Faqat to‘lovda belgi qo‘ysangiz, to‘lov operatori (Polar) tasdiqlagan bitta email manzilini olamiz va uni o‘sha kampaniyaga biriktiramiz. U faqat to‘rt narsa uchun ishlatiladi va boshqa hech narsa uchun emas: o‘rningiz bosib o‘tilganda xabar, oylik samara hisoboti, o‘rin-boshqaruv havolangiz va kvitansiya ma’lumotlari. Manzil yozilishidan oldin AES-256-GCM bilan shifrlanadi va kalit bazada emas, ilova muhitida saqlanadi — shuning uchun bazaning o‘zi uni tiklay olmaydi. Xuddi shu odamni yana topish faqat o‘sha kalit ostidagi HMAC-SHA256 xesh bilan bajariladi; ochiq manzil faqat xat yuboriladigan paytda server xotirasida mavjud. Yetkazishni Resend Inc. (Qoʻshma Shtatlar) bajaradi. Manzilni kampaniya taxtadan olib tashlanguncha yoki siz rozilikni qaytarib olguncha saqlaymiz va har bir xat bildirishlarni o‘chirib yoki manzilni darhol o‘chiradigan boshqaruv havolasini olib yuradi. Uni o‘chirish to‘lagan kampaniyangizni joyida qoldiradi.
13
Sayt analitikasi
Cookiesiz tashrifchi taxminlari ixtiyoriy analitika roziligisiz ishlaydi. Serverimiz tashrif IP manzilini va brauzer user-agentini vaqtinchalik SaaS Pro ga yuboradi, u ularni sayt va har kuni UTC yarim tunda almashtiriladigan tasodifiy tuz bilan birlashtirib, psevdonim tashrifchi xeshini hosil qiladi. Xom IP manzillari va user-agent satrlari bu sanash funksiyasi tomonidan saqlanmaydi. Kunlik xeshlar va deduplikatsiya yozuvlari ko‘pi bilan ikki UTC kundan keyin o‘chiriladi; tuzlar har kuni almashtiriladi. Biz ochiq sahifa yo‘llari, havola qiluvchi hostnomlar, mamlakat va qurilma/brauzer turkumlari bo‘yicha agregat summalarni saqlaymiz. Agregat tarix ilova saqlashiga bo‘ysunadi; umumiy yig‘indi ilova mavjud bo‘lguncha qoladi. Cookies yoki brauzer xotirasida hech qanday sanash IDsi saqlanmaydi va bu sanlar xaridlar, yozuvlar yoki shaxs profillari bilan bog‘lanmaydi. Qaytgan tashrifchilar yangi kunda yana sanalishi mumkin va umumiy tarmoqlar taxminlarga ta’sir qilishi mumkin. Do Not Track, Global Privacy Control va podvaldagi sanash tugmasi yig‘ishni o‘chiradi. Hosting va xavfsizlik jurnallari alohida. Sizning ruxsatingiz bilan SaaS Pro platformamiz sahifa ko‘rishlari, brauzer ma’lumotlari, anonim identifikatorlar va samara o‘lchovlarini oladi. So‘rov satrlari, to‘lov tokenlari, boshqaruv sahifalari, to‘lov formalari va xom xato xabarlarini chiqarib tashlaymiz. Brauzer xotirasidagi anonim ID qaytgan tashriflarni taniydi. Analitika roziligi 30 kundan keyin yangilanadi; podval sozlamalari yig‘ishni to‘xtatishi va IDni tozalashi mumkin. Sessiya yozuvlari va issiqlik xaritalarining har biri qo‘shimcha tanlov talab qiladi. Yozuvlar matn va kiritishlarni niqoblaydi hamda formalar, rasmlar va xususiy kontentni chiqarib tashlaydi. Issiqlik xaritalari tasdiqlangan layout identifikatorlari va klik/skorll sonli o‘lchovlarini o‘z ichiga oladi. Server ishonchliligi va AI moderatsiya telemetriyasi topshirilgan URLlar, promptlar yoki javoblarsiz texnik o‘lchovlarni o‘z ichiga oladi. Polar hisob-kitob yozuvlarini daromad hisoboti uchun alohida yetkazadi. Oldin yig‘ilgan yozuvlar SaaS Pro saqlash sozlamalariga bo‘ysunadi. Hisob-kitob yozuvlari, jumladan mijoz nomlari va emaillari, Polar dan bizning xususiy SaaS Pro tizimimizga ham import qilinadi. Bu ixtiyoriy email bildirishlari ro‘yxatidan alohida. Analitikaga ruxsat bersangiz, anonim tashrif IDingiz konversiya va daromad atributsiyasi uchun tasdiqlangan xaridingiz bilan bog‘lanishi mumkin.