Maxfiylik siyosati

Versiya 2026-10-22-draft3

Ushbu siyosat B&S SAT academy oʻquv platformasi oʻquvchilar, ota-onalar va xodimlarning qaysi shaxsga doir maʼlumotlariga ishlov berishini, nima uchun, ular qayerda saqlanishini va ular bilan qanday tasarruf etish mumkinligini tushuntiradi. U Oʻzbekiston Respublikasining 2019-yil 2-iyuldagi OʻRQ-547-son «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuniga muvofiq tuzilgan.

1. Maʼlumotlarga kim ishlov beradi

Shaxsga doir maʼlumotlar bazasining operatori va mulkdori — B&S SAT academy.

Toʻliq nomi: [toʻldirilsin]

Manzil: [toʻldirilsin]

STIR: [toʻldirilsin]

Telefon: [toʻldirilsin]

Elektron pochta: [toʻldirilsin]

Shaxsga doir maʼlumotlarga ishlov berish uchun masʼul shaxs: [toʻldirilsin]

2. Qaysi maʼlumotlarga ishlov beramiz

Hisob: ism va familiya, telefon raqami (u login ham), rol. Parol faqat qaytarib boʻlmaydigan xesh koʻrinishida saqlanadi.
Oʻqish: maktabdagi sinf, SAT imtihoni sanasi va maqsadli ball, guruhlar, savollarga javoblar (toʻgʻri yoki notoʻgʻri, javob vaqti), sinov testlari natijalari, uy vazifalari, soʻzlar va soʻz roʻyxatlari, saqlangan savollar, savollardagi xatolar haqidagi xabarlar, kollejlar roʻyxati.
Yozishmalar: guruh chatlari, oʻqituvchi va yordam xizmati bilan yozishmalar, yuborilgan rasm va hujjatlar.
18 yoshga toʻlmagan oʻquvchilar uchun: rozilik bergan ota-ona yoki vasiyning ismi va telefoni.
Roziliklar: nima, qachon va qaysi shaklda berilgani, kim qayd etgani; saytda berilganda — IP-manzil va brauzer.
Texnik maʼlumotlar: tizimga kirilgan qurilmalarning IP-manzili va brauzeri, oxirgi kirish vaqti, hisobdagi oʻzgarishlar jurnali, bildirishnomalar.
«Parolni unutdingizmi?» soʻrovlari: shaklda yozilgan ism, telefon raqami va izoh, IP-manzil. Yopilgan soʻrov yopilganidan 30 kun oʻtib, javobsiz qolgani esa 90 kundan keyin oʻchiriladi.

Profil rasmi faqat brauzerda saqlanadi: u serverga yuborilmaydi va hisobdan chiqilganda brauzerdan oʻchiriladi. Biometrik, genetik va maxsus shaxsga doir maʼlumotlarni (salomatlik, eʼtiqod va hokazo) toʻplamaymiz.

3. Nima uchun

oʻqish: savollar bazasi, testlar, lugʻat va natijalar hisobotlaridan foydalanish;
darslarni tashkil etish: guruhlar, jadval, uy vazifalari, oʻqituvchi va yordam xizmati bilan aloqa;
oʻqishga qabul qilish va platformaga kirish huquqini hisobga olish;
hisoblar xavfsizligi va hodisalarni tekshirish;
markazning anonim statistikasi.

Maʼlumotlarni sotmaymiz, reklama uchun ishlatmaymiz va inson haqida faqat avtomatik ravishda qaror qabul qilmaymiz.

5. 18 yoshga toʻlmagan oʻquvchilar

Voyaga yetmaganlarning maʼlumotlariga ishlov berish uchun rozilikni yozma shaklda ularning ota-onalari yoki vasiylari beradi (Qonunning 21-moddasi). Saytda roʻyxatdan oʻtayotgan 18 yoshga toʻlmagan oʻquvchi ota-onasi yoki vasiysining ismi va telefonini koʻrsatadi, ular esa rozilikni tasdiqlaydi. Oʻqishga qabul qilishda markaz ota-onadan qogʻozdagi rozilikka imzo chekishni soʻraydi.

6. Maʼlumotlar qayerda saqlanadi va chet elga uzatish

Maʼlumotlar DigitalOcean, LLC serverlarida saqlanadi, mamlakat: Niderlandiya (Amsterdam). Shifrlangan zaxira nusxalari shu provayderning boshqa markazida: Germaniya (Frankfurt).

Qonunning 27¹-moddasiga (OʻRQ-1125, 26.03.2026 tahririda) koʻra Oʻzbekistonda faqat biometrik va genetik maʼlumotlar hamda telekommunikatsiya operatorlari abonentlarining maʼlumotlari saqlanishi shart; platforma bunday maʼlumotlarga ishlov bermaydi. Boshqa maʼlumotlarni shaxsga doir maʼlumotlarning bir xil himoya qilinishini taʼminlovchi chet davlatlarda saqlash mumkin. Niderlandiya va Germaniya Vazirlar Mahkamasining 29.07.2026 yildagi 415-son qarori bilan tasdiqlangan shunday davlatlar roʻyxatiga kiritilgan, shu sababli ularga uzatishga yoʻl qoʻyiladi (Qonunning 15-moddasi).

Provayder maʼlumotlarni bizning topshirigʻimiz bilan saqlaydi va ularni oʻz maqsadlarida ishlatishga haqli emas. Qonunda nazarda tutilgan hollardan tashqari maʼlumotlarni boshqa shaxslarga bermaymiz. Testlardagi Desmos kalkulyatori desmos.com saytidan (AQSh) yuklanadi va faqat brauzerning texnik maʼlumotlari va IP-manzilni oladi, hisob maʼlumotlarini olmaydi. Yangi parolni sizib chiqqan parollar bazasi boʻyicha tekshirishda serverdan uning xeshining faqat dastlabki 5 ta belgisi chiqadi.

7. Maʼlumotlarni kim koʻradi

Oʻqituvchi oʻz guruhlari oʻquvchilarining natijalari va yozishmalarini koʻradi. Administratorlar oʻz roli doirasida, markaz rahbari esa barcha maʼlumotlarni koʻradi. Guruh aʼzolari guruh chatida bir-birining ismini koʻradi. Xodimlarning kirishi jurnalga yoziladi.

8. Saqlash muddatlari

hisob oʻqish uchun ishlatilayotgan ekan;
hisobdan 24 oy foydalanilmasa — u anonimlashtiriladi;
oʻzi roʻyxatdan oʻtgan shaxsning oʻqishga qabul qilinishini markaz tasdiqlamasa — 6 oydan keyin;
soʻrov boʻyicha yoki rozilik qaytarib olinganda — 10 kundan kechiktirmay.

Anonimlashtirish (Qonunning 16-moddasi): ism va telefon shartli qiymatlarga almashtiriladi, rasm va fayllar oʻchiriladi, xabarlar matni oʻchiriladi, tizimga kirib boʻlmaydi. Markaz statistikasi uchun faqat anonim oʻquv koʻrsatkichlari qoladi. Zaxira nusxalari serverda 14 kungacha, tashqi omborda 30 kungacha saqlanadi, soʻng oʻchiriladi.

9. Sizning huquqlaringiz

siz haqingizda qanday maʼlumotlar borligini bilish va ularning nusxasini olish;
notoʻgʻri maʼlumotlarni tuzatish — profilda oʻzingiz yoki soʻrov boʻyicha (uch kun ichida, Qonunning 11-moddasi);
rozilikni qaytarib olish;
ishlov berishni toʻxtatib turishni yoki maʼlumotlarni oʻchirishni (anonimlashtirishni) talab qilish;
vakolatli davlat organiga yoki sudga murojaat qilish (Qonunning 30-moddasi).

Huquqingizdan foydalanish uchun platformadagi yordam xizmatiga, operatorning elektron pochtasiga yozing yoki markazga murojaat qiling. Soʻrov sizdan yoki ota-onadan ekanini tasdiqlashni soʻrashimiz mumkin. 10 kundan kechiktirmay javob beramiz; qonunga koʻra rad etish mumkin boʻlsa, sababini koʻrsatib yozma ravishda yuboramiz (Qonunning 22-moddasi).

10. Himoya

Ulanish himoyalangan (HTTPS), parollar faqat xesh koʻrinishida saqlanadi, markaz rahbari bu talabni oʻchirmagan boʻlsa, administratorlar ikki bosqichda kiradi, oʻqituvchilar ikki bosqichli kirishni oʻzlari yoqishi mumkin, kirish huquqi rollar bilan cheklangan, xodimlarning harakatlari yozib boriladi. Serverdan tashqaridagi zaxira nusxalari shifrlangan; serverning oʻzidagi nusxalarga faqat uning administratori kira oladi.

11. Maʼlumotlar sizib chiqsa

Aniqlangan paytdan boshlab 24 soat ichida vakolatli davlat organiga xabar beramiz va 72 soat ichida sabablari va choralar haqida batafsil maʼlumot taqdim etamiz (415-son qarorning 4-bandi), shuningdek jabrlangan oʻquvchilar va ota-onalarga nima boʻlgani va nima qilish kerakligini xabar qilamiz.

12. Siyosatdagi oʻzgarishlar

Yangi versiya yangi versiya raqami bilan shu sahifada eʼlon qilinadi. Ishlov berish maqsadlari oʻzgarsa, rozilikni qaytadan soʻraymiz.