Maxfiylik siyosati

1. Kirish

EduCRM (“biz”, “bizga”, “bizning”) GN tomonidan boshqariladi. Ushbu Maxfiylik siyosati educrmapp.com va educrm.gr saytlarimizga tashrif buyurganingizda hamda xizmatlarimizdan, jumladan app.educrmapp.com manzilida joylashgan mijozlar bilan munosabatlarni boshqarish platformamizdan foydalanganingizda, maʼlumotlaringizni qanday yigʻishimiz, ishlatishimiz, oshkor qilishimiz va himoya qilishimizni tushuntiradi.

2. Biz yigʻadigan maʼlumotlar

Biz quyidagi turdagi maʼlumotlarni yigʻishimiz mumkin:

• Shaxsiy maʼlumotlar: Akkaunt yaratganingizda, aloqa formasini toʻldirganingizda yoki xizmatimizga obuna boʻlganingizda koʻrsatgan ismingiz, email manzilingiz, kompaniya nomingiz va telefon raqamingiz.
• Akkaunt maʼlumotlari: Platformaga kiritgan maʼlumotlaringiz, jumladan talaba yozuvlari, uchrashuvlar jurnali, toʻlov yozuvlari va ariza maʼlumotlari.
• Foydalanish maʼlumotlari: Saytimiz va platformamiz bilan qanday ishlayotganingiz haqidagi maʼlumotlar, jumladan IP manzil, brauzer turi, koʻrilgan sahifalar va sarflangan vaqt.
• Toʻlov maʼlumotlari: Stripe orqali xavfsiz qayta ishlanadigan hisob-kitob maʼlumotlari. Kredit karta maʼlumotlaringizni serverlarimizda saqlamaymiz.

3. Maʼlumotlaringizdan qanday foydalanamiz

• Xizmatlarimizni taqdim etish, ishlatish va qoʻllab-quvvatlash
• Tranzaksiyalaringizni qayta ishlash va obunangizni boshqarish
• Siz bilan aloqa qilish, jumladan murojaatlarga javob berish va xizmat yangiliklarini yuborish
• Saytimiz va xizmatlarimizni yaxshilash
• Qonuniy majburiyatlarni bajarish

Bu maqsadlar EduCRMga bevosita taqdim etgan shaxsiy maʼlumotlaringizga tegishli. Ular Google Workspace APIlaridan olingan maʼlumotlarga taalluqli emas: bunday maʼlumotlar faqat siz aniq ulagan, foydalanuvchiga moʻljallangan funksiyalarni taqdim etish va yaxshilash uchun ishlatiladi. 7-boʻlimga qarang.

4. Maʼlumotlarni ulashish

Shaxsiy maʼlumotlaringizni sotmaymiz. Maʼlumotlarni faqat Xizmatni ishlatish uchun zarur boʻlgan subprotsessorlar bilan ulashamiz:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): hosting, maʼlumotlar bazasi, autentifikatsiya, OAuth tokenlarini shifrlash. Mintaqa: europe-west1.
• Anthropic (Claude API): talabalarni import qilishda jadval ustunlarini AI yordamida moslashtirish.
• Vercel: frontend hosting va cookie fayllarisiz sahifa koʻrishlar analitikasi (faqat roziligingiz bilan).
• Stripe: toʻlovlarni qayta ishlash.
• Resend: tranzaksion email (taklifnomalar, bildirishnomalar).

Barcha subprotsessorlar oʻzlarining maxfiylik siyosatlari va maʼlumotlarni qayta ishlash shartnomalari bilan bogʻlangan. Subprotsessorlarning joriy roʻyxati soʻrov boʻyicha educrmapp.com/security manzilida mavjud.

Google Workspace APIlaridan olingan maʼlumotlar bundan mustasno: ular faqat Google Cloudda (Firestore, europe-west1 mintaqasi) saqlanadi va bu roʻyxatdagi boshqa hech bir subprotsessor bilan ulashilmaydi.

5. Email integratsiyalari

EduCRM talabalar yoki mijozlarning email akkauntlariga ulanmaydi. Biz sizning nomingizdan Gmail yoki boshqa pochta qutisidagi xatlarni oʻqimaymiz, saqlamaymiz, tasniflamaymiz va yubormaymiz.

Avvalgi ixtiyoriy Gmail integratsiyasi ommaviy foydalanishga chiqarilishidan oldin olib tashlangan. Mijozlarning email maʼlumotlari hech qachon yigʻilmagan va saqlanmagan.

6. AI orqali qayta ishlash

EduCRM AIdan ikki joyda foydalanadi: ovozli qaydni tuzilgan vazifalarga aylantirishda va maʼlumotlarni import qilganingizda jadval ustunlari talaba maydonlariga qanday mos kelishini taklif qilishda. Ikkala holatda ham natija sizga koʻrsatiladi va faqat tasdiqlasangizgina saqlanadi.

Jadvalni import qilishdagi ustunlarni moslashtirishni Anthropic (Claude) bizning maʼlumotlarni qayta ishlash shartnomamiz asosida subprotsessor sifatida qayta ishlaydi; unga faqat ustun sarlavhalari va bir necha namunaviy qator yuboriladi. Anthropic mijozlarimiz maʼlumotlarida model oʻqitmaydi.

AI vazifalar funksiyasi orqali yuborilgan ovozli qaydlarni tashqi AI provayderi matnga aylantiradi va vazifalarga oʻgiradi. Hech bir AI funksiyasi sizning nomingizdan hech kim bilan bogʻlanmaydi.

7. Google Workspace APIlari va cheklangan foydalanish

EduCRM integratsiya qiladigan yagona Google Workspace API — Google Calendar. U ish maydoni sozlamalarida istalgan vaqtda yoqib va uzib qoʻyish mumkin boʻlgan ixtiyoriy ikki tomonlama taqvim sinxronlash orqali ishlaydi.

Bu API orqali olingan maʼlumotlar faqat taqvim sinxronlash funksiyasining oʻzini taqdim etish va yaxshilash uchun ishlatiladi. Bu EduCRM interfeysida yaqqol koʻrinadigan, foydalanuvchiga moʻljallangan va siz ulashni tanlagan funksiyadir. Biz undan boshqa hech qanday maqsadda foydalanmaymiz: boshqa funksiyalarni ishlab chiqish uchun ham, analitika yoki tadqiqot uchun ham, saytimizni yoki umuman xizmatlarimizni yaxshilash uchun ham, integratsiyani ulaganingizda ruxsat bermagan har qanday maqsadda ham emas.

EduCRM Google Workspace APIlaridan olingan xom yoki hosila foydalanuvchi maʼlumotlaridan foydalanishda Google API Services foydalanuvchi maʼlumotlari siyosatiga, jumladan Cheklangan foydalanish talablariga rioya qiladi.

Xususan:

• Google foydalanuvchi maʼlumotlarini (xom, jamlangan yoki hosila) fundamental yoki umumiy sunʼiy intellekt yoki mashinaviy oʻqitish modellarini, xoh oʻzimizniki, xoh uchinchi tomonniki boʻlsin, yaratish, oʻqitish, qoʻshimcha sozlash yoki yaxshilash uchun ishlatmaymiz, uzatmaymiz va sotmaymiz.
• Google Workspace API orqali olingan hech bir maʼlumot hech qanday AI yoki mashinaviy oʻqitish modeliga yoki uchinchi tomon AI xizmatiga yuborilmaydi. 6-boʻlimda taʼriflangan AI funksiyalari faqat siz EduCRMga oʻzingiz kiritgan maʼlumotlar (import qilayotgan jadval, yozib olgan ovozli qayd) ustida ishlaydi va Google Calendar maʼlumotlari ustida hech qachon ishlamaydi.
• Google foydalanuvchi maʼlumotlari reklama uchun hech qachon ishlatilmaydi hamda maʼlumotlar brokerlariga, axborot qayta sotuvchilariga yoki boshqa tomonlarga hech qachon sotilmaydi yoki uzatilmaydi.
• Google foydalanuvchi maʼlumotlaringizni hech bir inson oʻqimaydi, faqat quyidagi hollar bundan mustasno: siz aniq rozilik bergan boʻlsangiz, xavfsizlik maqsadlarida yoki amaldagi qonunga rioya qilish uchun zarur boʻlsa yoki maʼlumotlar jamlangan va anonimlashtirilgan boʻlsa.
• Integratsiyani ish maydoni sozlamalarida uzish yoki myaccount.google.com saytida ruxsatni bekor qilish saqlangan kirish maʼlumotlarini va nusxalangan taqvim maʼlumotlarini oʻchirib tashlaydi.

8. Maʼlumotlarni saqlash

• Ish maydoni va akkaunt maʼlumotlari: akkauntingiz faol boʻlgan davr mobaynida saqlanadi. Soʻrov boʻyicha akkaunt yopilganidan keyin 30 kun ichida eksport qilinadi va oʻchiriladi.
• AI foydalanish jurnallari (foydalanish hisoblagichlari, audit hodisalari): 12 oy saqlanadi.
• Toʻlov yozuvlari: soliq qonunchiligi talab qilganidek, 7 yil saqlanadi.

Quyidagi manzil orqali biz bilan bogʻlanib, istalgan shaxsiy maʼlumotni darhol oʻchirishni soʻrashingiz mumkin.

9. Maʼlumotlar xavfsizligi

Shaxsiy maʼlumotlaringizni ruxsatsiz kirish, oʻzgartirish, oshkor qilish yoki yoʻq qilishdan himoya qilish uchun tegishli texnik va tashkiliy choralarni koʻramiz. Barcha maʼlumotlar shifrlangan ulanishlar (HTTPS/TLS) orqali uzatiladi.

10. Huquqlaringiz (GDPR)

Agar siz Yevropa iqtisodiy hududida boʻlsangiz, quyidagi huquqlarga egasiz:

• Biz saqlayotgan shaxsiy maʼlumotlaringizga kirish
• Notoʻgʻri maʼlumotlarni tuzatishni talab qilish
• Maʼlumotlaringizni oʻchirishni talab qilish
• Maʼlumotlaringizni qayta ishlashga eʼtiroz bildirish yoki uni cheklash
• Maʼlumotlaringizni koʻchirib olish imkoniyatini (portativlik) talab qilish
• Istalgan vaqtda rozilikni qaytarib olish

Ushbu huquqlardan birortasini amalga oshirish uchun quyidagi email orqali biz bilan bogʻlaning.

11. Cookie va brauzer xotirasi

Ushbu sayt qatʼiy zarur boʻlgan oz sonli cookie va brauzer xotirasi yozuvlaridan foydalanadi hamda ixtiyoriy narsa ishga tushishidan oldin rozilik soʻraydi. Muhim boʻlmagan analitika va marketing skriptlari siz ruxsat bermaguningizcha yuklanmaydi.

Nima saqlanishi, nima uchun va qancha muddatga saqlanishining toʻliq roʻyxati Cookie siyosatimizda berilgan, u yerda tanlovingizni istalgan vaqtda oʻzgartirishingiz ham mumkin.

12. Ushbu siyosatdagi oʻzgarishlar

Ushbu Maxfiylik siyosatini vaqti-vaqti bilan yangilashimiz mumkin. Har qanday oʻzgarishlar haqida yangi siyosatni shu sahifaga joylash va “Oxirgi yangilanish” sanasini yangilash orqali xabar beramiz.

13. Biz bilan bogʻlaning

Ushbu Maxfiylik siyosati boʻyicha savollaringiz boʻlsa, biz bilan quyidagi manzil orqali bogʻlaning:

GNEmail: privacy@educrmapp.com