Maxfiylik siyosati

Ushbu Siyosat «Millennium Travel» mobil ilovasi (keyingi o'rinlarda — Ilova) qanday shaxsiy ma'lumotlarni to'plashi, nima maqsadda, qanday saqlashi va foydalanuvchining huquqlarini tushuntiradi. Ma'lumotlar operatori — MILLENNIUM WORLD MCHJ (Millennium Travel), Toshkent sh., Zargar ko'chasi, 3, telefon +998 90 888 00 00, email millenniumtravel.uzb@gmail.com.

1. Qanday ma'lumotlarni qayta ishlaymiz

• Mobil telefon raqami — login sifatida ishlatiladi; unga kirish uchun SMS-kod yuboriladi.
• Profil: ism va familiya, interfeys tili, xohishingizga ko'ra — email, tug'ilgan sana va profil surati.
• Millennium Travel'dan sotib olingan safarlaringiz haqidagi ma'lumotlar: yo'nalish, sanalar, mehmonxonalar, parvozlar, transferlar, sug'urta, viza holati.
• Safar hujjatlari (vaucherlar, chiptalar, sug'urta polislari, tasdiqnomalar) — ularni menejeringiz yuklaydi, shunda ular Ilovada, shu jumladan oflayn rejimda ham mavjud bo'ladi.
• Siz qo'shgan sayohatchilar ma'lumotlari (F.I.Sh., tug'ilgan sana, pasport raqami va amal qilish muddati, fuqarolik, izoh) — matn ko'rinishida.
• Menejer va viza bo'limi bilan yozishmalar: chatga yuborgan xabarlaringiz va fayllaringiz (suratlar va PDF, shu jumladan viza rasmiylashtirish uchun hujjat nusxalari).
• Konsyerj, turlar va tadbirlarga arizalar (aloqa uchun telefon raqami bilan) hamda safarlar haqidagi fikr-mulohazalar.
• AI-funksiyalar uchun ma'lumotlar — faqat ulardan foydalansangiz va rozilik bergan bo'lsangiz: AI-yordamchiga savollar va suhbat tarixi; xarajatlarni hisobga olish uchun ovozli qaydlar, chek suratlari va bank bildirishnomalari skrinshotlari; tarjimon uchun ovoz, surat va matn, tarjimondagi AI-kamera uchun joy yoki taom surati; AI-rejalashtiruvchi uchun safar istaklari va u tuzgan rejalar; bizdan sotib olinmagan chipta, vaucher, polis, viza yoki tadbir chiptasining surati yoki PDF fayli, agar ularni «Hujjat qo'shish» orqali safarga qo'shsangiz (model turi, sanalar, shaharlar, bron raqami va ismlarni aniqlaydi; pasport raqamlari saqlanmaydi). Chiptadagi shtrix-kod AI'siz, bizning serverimizda o'qiladi.
• Calypso xotirasi (Ilovadagi yordamchi): faqat Calypso'dan foydalansangiz va xotirani o'chirmagan bo'lsangiz: safardagi afzalliklaringiz haqida qisqa faktlar (masalan, «go'sht yemaydi», «ikki bolasi bilan sayohat qiladi», «dengiz bo'yidagi mehmonxonalarni afzal ko'radi», «mehmonxona uchun byudjet bir kechaga 150 $ gacha»), ularni Calypso sizning unga yozgan xabarlaringizdan ajratadi yoki o'zingiz qo'shasiz, shuningdek Millennium Travel'dagi buyurtmalaringiz va safarlaringiz bo'yicha qisqa ma'lumot (qayerda bo'lgansiz, qaysi mehmonxonalarda, o'rtacha narx, kim bilan sayohat qilasiz). Xotira Calypso didingizni hisobga olib javob berishi va bir narsani qayta so'ramasligi uchun kerak. Ism, telefon raqami, pasport va boshqa hujjatlar raqamlari, bank kartalari va hisob raqamlari, yashash manzillari va tashxislar xotiraga yozilmaydi; salomatlik haqidagi ma'lumotlardan faqat o'zingiz aytgan allergiya va parhez saqlanadi. Faktlarni ajratish uchun Calypso'ga yozgan xabaringiz matni AI-yordamchidagi kabi shartlarda (ism va telefonsiz) OpenAI'ga uzatiladi; xotiraning o'zi bizning ma'lumotlar bazamizda saqlanadi. Calypso eslab qolgan hamma narsani ko'rish, istalgan yozuvni o'chirish, xotirani to'liq tozalash yoki uni o'chirib qo'yish Ilovada mumkin: Calypso ekrani, menyu, «Calypso men haqimda nimalarni biladi». O'chirilgan xotira to'ldirilmaydi va javoblarda ishlatilmaydi.
• Geolokatsiya — agar ruxsat bergan bo'lsangiz (batafsil quyida).
• «Salomatlik» (Apple Health) ilovasidan jismoniy faollik ma'lumotlari — faqat iPhone'da va faqat «Safar faolligi» bo'limini ochib, ruxsat bergan bo'lsangiz (batafsil quyida).
• Texnik ma'lumotlar: qurilma modeli, OT va Ilova versiyasi, push-bildirishnomalar identifikatori, Ilovadan foydalanish statistikasi (qaysi ekranlar va funksiyalar ochiladi), nosozliklar haqida hisobotlar; server texnik jurnallarida IP-manzil va so'rovlar vaqti.

Geolokatsiya faqat unga ruxsat bergan bo'lsangiz va faqat siz ochgan funksiyalarda ishlatiladi: xarita va marshrutlar, «atrofdagi joylar», «Men qayerdaman» ob-havosi, namoz vaqtlari, qibla va yaqin masjidlar. Google xaritasi xarita hududini va undagi nuqtangizni oladi. «Atrofdagi joylar», marshrut va «Men qayerdaman» ob-havosi uchun koordinatalar serverimizga, undan esa Google Maps Platform va Open-Meteo'ga uzatiladi. «Men qayerdaman» uchun namoz vaqtlari va qibla qurilmada hisoblanadi. Koordinatalarni ma'lumotlar bazasida saqlamaymiz, profilga bog'lamaymiz va menejerlarga bermaymiz; javoblarni tezlashtirish uchun server koordinatalar va so'rov natijalarini hisobga bog'lamasdan vaqtincha operativ xotirada saqlashi mumkin; ular diskka yozilmaydi va server qayta ishga tushganda o'chadi.

Salomatlik va faollik ma'lumotlari. Faqat iPhone'da va faqat siz «Safar faolligi» bo'limini ochib, Apple Health tizim oynasida ruxsat bergan bo'lsangiz, Ilova safar kunlari uchun quyidagilarni o'qiydi: qadamlar soni, bosib o'tilgan masofa, faol kaloriyalar, mashq daqiqalari, shuningdek mashg'ulotlar va ularning marshrutlari (masalan, soat yozib olgan sayr). Kirish faqat o'qish uchun: Ilova «Salomatlik»ka hech narsa yozmaydi. Bu ma'lumotlar faqat qurilmangizda qayta ishlanadi va saqlanadi: kun yakunlari, safar ochkolari va xaritadagi marshrutni ko'rsatish uchun. Biz ularni serverimizga, menejerlarga va uchinchi shaxslarga uzatmaymiz, reklama, marketing, ma'lumot sotish yoki salomatlikni baholash uchun ishlatmaymiz va AI-funksiyalarga bermaymiz. Kirishni istalgan vaqtda qaytarib olish mumkin: iPhone sozlamalari → Salomatlik → Ma'lumotlarga kirish va qurilmalar → Millennium Travel. Saqlangan yakunlar Ilova bilan birga o'chiriladi. Ilovaning Android versiyasi Health Connect'ga kirish so'ramaydi va salomatlik hamda faollik ma'lumotlarini o'qimaydi.

Profil surati hisobga kirmasdan to'g'ridan-to'g'ri havola orqali ochiladigan fayl sifatida saqlanadi — profil surati sifatida hujjatlardan foydalanmang.

Kontaktlar, galereya tarkibi (o'zingiz yuborish uchun tanlagan surat va fayllardan tashqari) va boshqa ilovalar ma'lumotlarini to'plamaymiz. Xarajatlar va tarjimon uchun audio va suratlar qayta ishlangandan keyin serverlarimizda saqlanmaydi.

2. Hujjat nusxalari

Biz Ilovaga pasport nusxalarini yuklashni so'ramaymiz. Agar o'zingiz pasport yoki boshqa hujjat nusxasini chatga yuborsangiz (masalan, viza rasmiylashtirish uchun viza bo'limiga), fayl Supabase'ning yopiq xotirasida (Frankfurt, Germaniya) saqlanadi, vaqtinchalik havola orqali faqat sizga va so'rovingiz bilan ishlayotgan Millennium Travel xodimlariga ochiladi hamda hisob bilan birga o'chiriladi. Bunday tasvirlarda yuz surati bor — ularni faqat safarni rasmiylashtirish uchun zarur bo'lsa yuboring. Profil va safarlardagi hujjatlar AI-funksiyalarga uzatilmaydi.

3. Ma'lumotlarni nima uchun qayta ishlaymiz

• Safaringiz, dasturi va hujjatlarini bir joyda ko'rsatish uchun.
• Parvoz, viza yoki hujjatlar muddati haqida eslatish uchun (bildirishnomalarni sozlamalarda o'chirish mumkin).
• Arizalaringizni, menejer va viza bo'limi bilan yozishmalarni ko'rib chiqish va safar bo'yicha siz bilan bog'lanish uchun.
• Siz yoqadigan funksiyalar ishlashi uchun: xarita va yaqin joylar, ob-havo, namoz vaqtlari, AI-yordamchi, xarajatlar hisobi, tarjimon, AI-rejalashtiruvchi, safar faolligi.
• Nosozliklarni topish, tuzatish va Ilovani yaxshilash uchun (foydalanish statistikasi va nosozlik hisobotlari — ism va telefonsiz).
• Hisob xavfsizligini ta'minlash uchun: SMS-kod orqali kirish, kodlarni tanlashdan va suiiste'mollardan himoya.

Huquqiy asos — siz va Millennium Travel o'rtasidagi turistik xizmatlar shartnomasi hamda roziligingiz: Ilovaga kirish (Foydalanish shartlari va ushbu Siyosatni qabul qilish), Ilovadagi AI-funksiyalarga alohida rozilik, qurilmaning geolokatsiya, kamera, mikrofon, «Salomatlik» ma'lumotlari va bildirishnomalar uchun ruxsatlari.

4. Ma'lumotlar qayerda va qanday saqlanadi

Ma'lumotlar bazasi va fayllar (hujjatlar, chat fayllari, profil suratlari) Supabase provayderining Frankfurt (Germaniya) ma'lumotlar markazida, Ilovaning server qismi Hetzner (Germaniya) provayderida joylashgan. Ayrim ma'lumotlarni 5-bo'limda sanab o'tilgan oluvchilar, shu jumladan AQShda, qayta ishlaydi. Transchegaraviy uzatish O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuniga muvofiq amalga oshiriladi.

Barcha ulanishlar shifrlangan (HTTPS). Ma'lumotlarga kirish cheklangan: mijoz faqat o'z safarlari, hujjatlari va yozishmalarini ko'radi; Millennium Travel xodimlari — faqat xizmat vazifalari doirasida, kirishlar jurnali yuritiladi. SMS-kodlar faqat xesh ko'rinishida saqlanadi va kirishdan keyin o'chiriladi.

5. Ma'lumotlar kimga uzatiladi

• Supabase (Frankfurt, Germaniya ma'lumotlar markazi) — ma'lumotlar bazasi va fayllar hostingi, chat xabarlarini real vaqtda almashish.
• Hetzner (Germaniya) — Ilova server qismi hostingi.
• Eskiz.uz (O'zbekiston) — kirish kodi bilan SMS yuborish (telefon raqami va SMS matni).
• OpenAI (AQSh) — AI-funksiyalar, faqat Ilovada rozilik berganingizdan keyin: AI-yordamchi (savollaringiz va safarlar, vizalar va arizalarning qisqa konteksti, ism va telefonsiz; javob uchun yordamchi internetdan ma'lumot qidirishi mumkin), xarajatlar hisobi (ovozli qayd, chek surati yoki bank bildirishnomasi skrinshoti, matn), tarjimon (ovoz, surat, matn; tarjima ovozda o'qiladi; AI-kamera: joy yoki taom surati, uni nomlash va u haqida aytib berish uchun, geolokatsiyaga ruxsat bergan bo'lsangiz koordinatalar), AI-rejalashtiruvchi (shahar, sanalar, savollarga javoblar va istaklar, mehmonxona nomi, uchib kelish va uchib ketish vaqti, sotib olingan ekskursiyalar), «Hujjat qo'shish» orqali qo'shilgan safar hujjatlaringizni aniqlash (surat yoki PDF faqat aniqlash uchun), shuningdek yordamchiga yuborilgan xabarlarni nomaqbul mazmunga avtomatik tekshirish. OpenAI'ning API shartlariga ko'ra bu ma'lumotlar modellarni o'qitish uchun ishlatilmaydi va suiiste'mollarni nazorat qilish uchun OpenAI'da 30 kungacha saqlanishi mumkin.
• Google Maps Platform (Google, AQSh) — Ilovadagi xarita, atrofdagi joylarni qidirish, marshrutlar, ob-havo uchun shahar takliflari va «Men qayerdaman» ob-havosi uchun koordinatalar bo'yicha shaharni aniqlash; AI-rejalashtiruvchi uchun reja joylari, mehmonxona va safar shahrini qidirish, reja nuqtalari orasidagi marshrutlar va joylar suratlari (koordinatalar, xarita hududi, kiritilgan matn, joylar va mehmonxona nomlari uzatiladi — ismingiz va telefoningizsiz).
• Google Firebase (Google, AQSh): Cloud Messaging — push-bildirishnomalarni yetkazish (push uchun qurilma identifikatori); Analytics — Ilovadan foydalanish statistikasi (ochilgan ekranlar va funksiyalar, qurilma modeli, OT versiyasi, mamlakat, Ilova o'rnatilishi identifikatori); Crashlytics — nosozlik hisobotlari (nosozlik paytidagi qurilma va Ilovaning texnik holati). Firebase va Apple orqali faqat bildirishnoma sarlavhasi va matni yetkaziladi: masalan, menejer xabarining boshi, safar, hujjat yoki bron nomi. Ism, telefon va hujjat fayllari Firebase'ga uzatilmaydi.
• Apple (Apple Push Notification service) — iPhone'ga push-bildirishnomalarni yetkazish.
• Open-Meteo — ob-havo prognozi (safar shahri yoki «Men qayerdaman» nuqtasi koordinatalari, safar shaharlari nomlari va shahar qidiruvi matni).
• AlAdhan — safar shaharlari uchun namoz vaqtlari va qibla yo'nalishi (shahar koordinatalari).
• OpenStreetMap va bog'liq ochiq xizmatlar (OSRM, Valhalla, Overpass, Nominatim) — Google xizmatlari ishlamasa, zaxira marshrutlar va joylar (nuqtalar koordinatalari); Nominatim faqat xodimlar tomonidan admin panelida manzil qidirish uchun ishlatiladi.
• O'zbekiston Respublikasi Markaziy banki va ExchangeRate-API — valyuta kurslari (ularni server so'raydi, ma'lumotlaringiz uzatilmaydi).

Biz shaxsiy ma'lumotlarni sotmaymiz va reklama uchun uchinchi shaxslarga bermaymiz. Ma'lumotlar vakolatli davlat organlarining qonuniy talabiga ko'ra oshkor qilinishi mumkin.

6. Saqlash muddati

• Profil, sayohatchilar, arizalar, yozishmalar va chat fayllari, AI-yordamchi tarixi va AI-rejalashtiruvchi rejalari hisobingiz mavjud ekan saqlanadi; hisob o'chirilganda ular darhol, jumladan xotiradagi fayllar va qurilmalarning push-identifikatorlari ham o'chiriladi. Millennium Travel safarlaringiz bo'yicha rasmiylashtirgan bronlar va hujjatlar (chiptalar, vaucherlar, polislar) shartnoma va qonun bo'yicha kompaniya hisobida qoladi, lekin hisobingizga endi bog'lanmaydi.
• Calypso xotirasi hisobingiz mavjud ekan yoki uni o'zingiz o'chirmaguningizcha saqlanadi. O'chirilgan yozuv darhol o'chiriladi (Calypso uni buyurtmalar tarixidan qayta yaratmasligi uchun faqat o'chirilgani haqida belgi qoladi), hisob o'chirilganda esa xotira to'liq o'chiriladi.
• Yakunlangan safarlar hujjatlari hisobni o'chirmaguningizcha Ilovada sizga ochiq qoladi.
• Xarajatlar va tarjimon uchun audio va suratlar serverlarimizda saqlanmaydi; xarajat yozuvlarining o'zi faqat qurilmangizda saqlanadi.
• «Salomatlik»dan olingan faollik ma'lumotlari faqat qurilmangizda saqlanadi va Ilova bilan birga o'chiriladi; ular serverimizga uzatilmaydi.
• SMS-kodlar kirishdan keyin yoki amal qilish muddati tugaganidan so'ng tez orada o'chiriladi; kod so'rovlari va muvaffaqiyatsiz kirish urinishlari haqidagi ma'lumotlar (telefon raqami va vaqt) suiiste'mollardan himoya uchun kerak va bir necha sutkadan keyin muntazam o'chiriladi.
• Server texnik jurnallari cheklangan muddat saqlanadi va ularda SMS-kodlar, yozishmalar mazmuni va koordinatalar bo'lmaydi.
• Qonun bo'yicha saqlashga majbur bo'lgan ma'lumotlar (masalan, shartnoma bo'yicha buxgalteriya va soliq hisobi uchun) qonunda belgilangan muddat saqlanadi; hisob o'chirilgandan keyin audit jurnalida aloqa ma'lumotlaringiz qolmaydi.

7. Sizning huquqlaringiz

• Siz haqingizda qanday ma'lumotlar saqlanayotgani haqida ma'lumot olish.
• Noto'g'ri ma'lumotlarni tuzatish — menejer orqali yoki Ilova sozlamalarida.
• Hisob va ma'lumotlarni to'g'ridan-to'g'ri Ilovada o'chirish: Sozlamalar → Maxfiylik → Hisobni o'chirish. Hisob va bog'liq ma'lumotlar darhol o'chiriladi; qonun bo'yicha saqlashga majbur bo'lgan ma'lumotlar belgilangan muddat davomida cheklangan kirishda saqlanadi.
• AI-funksiyalarga rozilikni qaytarib olish: Menyu → Sozlamalar → Maxfiylik → «AI-funksiyalar: qayta ishlashga rozilik».
• Calypso xotirasini ko'rish, o'chirish yoki o'chirib qo'yish: Calypso ekrani, menyu, «Calypso men haqimda nimalarni biladi».
• Qurilma yoki Ilova sozlamalarida geolokatsiya, kamera, mikrofon va «Salomatlik» ma'lumotlariga kirishni hamda bildirishnomalarni o'chirish.
• Ilovadan foydalanishni to'xtatib, hisobni o'chirish orqali boshqa ma'lumotlarni qayta ishlashga rozilikni qaytarib olish.

Murojaatlar millenniumtravel.uzb@gmail.com elektron pochtasi, +998 90 888 00 00 telefoni orqali va Toshkent sh., Zargar ko'chasi, 3 manzilidagi ofisda qabul qilinadi.

8. Bolalar

Ilova 18 yoshdan katta shaxslar uchun mo'ljallangan. Voyaga yetmagan sayohatchilar ma'lumotlari faqat ota-onalari yoki qonuniy vakillari tomonidan rasmiylashtirilgan safar doirasida kiritiladi.

9. Siyosatga o'zgartirishlar

Biz Siyosatni yangilashimiz mumkin. Joriy versiya doim ushbu manzilda mavjud; yangilangan sana yuqorida ko'rsatilgan. Muhim o'zgarishlar haqida Ilovada xabar beramiz.