← Orqaga

🛡️ Maxfiylik siyosati

Oxirgi yangilangan: 2026-yil 4-may

Extra UC — sizning shaxsiy ma'lumotlaringizni himoya qilishni jiddiy qabul qiladi. Ushbu hujjatda biz qanday ma'lumotlarni yig'ishimiz, ulardan qanday foydalanishimiz va sizning huquqlaringiz batafsil bayon etilgan.

1. Yig'iladigan ma'lumotlar

1.1. Telegram avtomatik yuboradigan ma'lumotlar

Botga /start yuborganingizda yoki Mini App'ni ochganingizda Telegram bizga quyidagilarni avtomatik uzatadi:

• Majburiy Telegram tg_id raqami (sizning yagona identifikatoringiz)
• Majburiy Username (agar mavjud bo'lsa, @example ko'rinishida)
• Majburiy Ism (Telegram'da ko'rsatilgan first_name)
• Tilga oid Til kodi (uz, ru, en va h.k.)

1.2. Sotuv jarayonida yig'iladigan ma'lumotlar

• O'yin Player ID (sotib olganingizdagi)
• O'yin akkaunti nick (iBuffPin tomonidan tasdiqlanganda qaytadi)
• Sotib olingan paket, miqdor, narx, vaqt
• Buyurtma holati (Kutilmoqda / Yuborildi / Bajarildi / Xato)
• Server tomonida texnik IP manzili (anti-fraud uchun)

1.3. Balans operatsiyalari

• Balans qo'shilgan/ushlangan summalari va vaqti
• Operatsiya sababi (admin tomonidan to'ldirish, sotib olish, refund)
• Kim tomonidan amalga oshirilgani (admin ID)

Biz parol, kart raqami yoki Telegram autentifikatsiya kodi kabi maxfiy ma'lumotlarni hech qachon so'ramaymiz va saqlamaymiz.

2. Ma'lumotlardan qanday foydalanamiz

Ma'lumot	Maqsad
tg_id, username	Sizni tizim ichida tanish va xizmat ko'rsatish
Player ID, nick	UC/💎 ni to'g'ri akkauntga yetkazib berish
Buyurtma tafsilotlari	Qaytarib olish, hisobot, statistika
Balans operatsiyalari	Tranzaksiya tarixini saqlash (audit)
IP manzili	Firibgarlik aniqlash, abuse oldini olish

Biz sizning ma'lumotlaringizni:

• ❌ Reklama uchun ishlatmaymiz
• ❌ Uchinchi shaxslarga sotmaymiz
• ❌ Marketing ma'lumot bazalariga qo'shmaymiz
• ✅ Faqat xizmat ko'rsatish doirasida ishlatamiz

3. Uchinchi tomonlar bilan ma'lumot almashinuvi

3.1. iBuffPin (vtrustcard.com)

Sotib olish uchun quyidagi ma'lumotlar provayderga yuboriladi:

• Player ID (siz kiritgan)
• Tanlangan paket ID
• Sizning serverning IP manzili
• Buyurtma raqami (merchantOrderId)

Sizning Telegram ma'lumotlaringiz (tg_id, username, ism) iBuffPin'ga uzatilmaydi.

3.2. Telegram

Bot va Mini App ishlashi uchun Telegram serverlari orqali aloqa o'rnatiladi. Telegram'ning o'z maxfiylik siyosati ham qo'llaniladi.

3.3. Cloudflare

Sayt Cloudflare CDN orqali xizmat ko'rsatiladi. Cloudflare anonim trafik metrikalarini yig'ishi mumkin.

4. Ma'lumotlarni saqlash muddati

Ma'lumot turi	Saqlash muddati
Foydalanuvchi profili	Akkaunt o'chirilmaguncha
Buyurtmalar tarixi	3 yil (audit / soliq talabi)
Balans logi	3 yil
Server texnik loglari	30 kun

5. Xavfsizlik choralari

• HTTPS shifrlash: Mini App va API barcha aloqalari TLS 1.3 orqali shifrlanadi.
• HMAC autentifikatsiya: Mini App so'rovlari Telegram initData orqali bot token bilan imzolab yuboriladi.
• Server xavfsizligi: Maxfiy kalitlar (.env) faqat chmod 600 bilan saqlanadi va git'ga yuborilmaydi.
• Database: SQLite bazasi faqat server admin'iga kirish ruxsati bor disk bo'limida saqlanadi.
• Refund himoyasi: Buyurtma xato bo'lganda balans avtomatik qaytariladi (callback va status polling orqali).

6. Sizning huquqlaringiz

O'zbekiston Respublikasining "Shaxsiy ma'lumotlar to'g'risida"gi qonuni va xalqaro standartlarga muvofiq, sizda quyidagi huquqlar mavjud:

• Ko'rish — sizning haqingizdagi barcha saqlangan ma'lumotlarni so'rashingiz mumkin
• Tuzatish — noto'g'ri ma'lumotlarni tuzatishni so'rashingiz mumkin
• O'chirish — akkauntingiz va bog'liq ma'lumotlarni o'chirishni so'rashingiz mumkin (audit muddatlari mustasno)
• Cheklash — qayta ishlashni cheklashni so'rashingiz mumkin
• Eksport — ma'lumotlaringizni JSON formatida olishingiz mumkin

So'rovlaringizni amalga oshirish uchun adminga (/myid orqali aniqlangan) Telegram orqali murojaat qiling. So'rov 14 kun ichida ko'rib chiqiladi.

7. Cookie va kuzatuv

• Web admin paneli (/login) cookie ishlatadi (faqat sessiya uchun, HMAC imzolangan).
• Mini App cookie ishlatmaydi — autentifikatsiya har so'rovda Telegram initData orqali amalga oshiriladi.
• Mini App'da localStorage'da faqat sozlamalar (USD kursi, markup) saqlanadi.
• Hech qanday kuzatuv pikseli, Google Analytics yoki uchinchi tomon trackerlari yo'q.

8. Bolalar uchun

Xizmat 13 yoshdan kichik bolalar uchun mo'ljallanmagan. Agar siz 13 yoshdan kichik bo'lsangiz, iltimos botdan foydalanmang. Bunday foydalanuvchi aniqlangan taqdirda akkaunt o'chiriladi va balans qoldig'i qaytarib beriladi.

9. Maxfiylik siyosatini yangilash

Biz ushbu siyosatni vaqti-vaqti bilan yangilashimiz mumkin. Muhim o'zgarishlar haqida bot orqali bildirishnoma yuboriladi. Yangi siyosatga rozilik bildirmagan foydalanuvchi xizmatdan foydalanishni to'xtatishi mumkin.

10. Bog'lanish