MAXFIYLIK SIYOSATI

Maxfiylik siyosati

Ushbu hujjat Axis ERP (SaaS) platformasida shaxsga doir va tijoriy ma'lumotlar qanday yig‘ilishi, qayta ishlanishi va himoya qilinishini tushuntiradi. Biz O‘zbekiston Respublikasining «Shaxsga doir ma'lumotlar to‘g‘risida»gi qonuni talablariga rioya qilishni maqsad qilamiz.

Oxirgi yangilanish: 2026-yil 21-sentabr

Asosiy kafolat

Biznes kitobingiz (ombor, mijozlar, savdo, qarz) uchinchi shaxslarga sotilmaydi va marketing uchun tarqatilmaydi. Soliq qo‘mitasi yoki IIBga avtomatik hisobot yuborilmaydi. Ma'lumotlar faqat qonunda belgilangan holatlarda — rasmiy sud qarori yoki tegishli organlarning muhrli yozma talabnomasi asosida — ko‘rib chiqiladi.

1. Yig‘iladigan ma'lumotlar

Xizmatdan foydalanganda quyidagilar yig‘ilishi mumkin:

  • Shaxsga doir: ism-familiya, telefon, elektron pochta, login identifikatorlari.
  • Kompaniya: nom, STIR (INN), faoliyat turi, manzil, aloqa ma'lumotlari.
  • Biznes: mahsulotlar, ombor qoldiqlari, B2B buyurtmalar, ichki hisob-fakturalar, qarz yozuvlari.
  • Texnik: IP, qurilma/brauzer, kirish vaqti, audit jurnallari.

2. Qayta ishlash maqsadi

Ma'lumotlar faqat quyidagi maqsadlarda ishlatiladi:

  • ERP modullarini (ombor, kassa, B2B, moliya) taqdim etish va sozlash.
  • Siz tasdiqlagan hamkorlar bilan B2B jarayonlarini sinxronlash.
  • Xavfsizlik, firibgarlikni oldini olish va audit jurnalini yuritish.
  • Texnik qo‘llab-quvvatlash va muhim xizmat xabarnomalari.

3. Xavfsizlik choraları (haqiqiy holat)

Biz quyidagi texnik choralarni qo‘llaymiz — va’dalar texnik imkoniyatga mos:

  • Uzatish: barcha mijoz ↔ server aloqasi HTTPS/TLS orqali himoyalanadi.
  • Parollar: ochiq matn saqlanmaydi; bir tomonlama hash (bcrypt) qo‘llanadi — xodimlar ochiq parolni ko‘ra olmaydi.
  • To‘lov integratsiya secretlari: alohida AES-256-GCM bilan shifrlanishi mumkin.
  • Biznes yozuvlari: multi-tenant SaaS modelida saqlanadi; kirish RBAC (rollar) va kompaniya doirasi bilan cheklanadi. Texnik qo‘llab-quvvatlash yoki infratuzilma xizmati uchun vakolatli operator xodimi ma'lumotlarga kirishi mumkin — bu «nol-bilim» (zero-knowledge) arxitektura emas.
  • Ma'lumotlar uchinchi shaxslarga sotilmaydi. B2B sinxron faqat siz tasdiqlagan hamkorlarga.

4. Soliq va davlat organlari

Axis ERP — ichki boshqaruv tizimi:

  • Soliq qo‘mitasi, OFD yoki e-factura tizimlariga avtomatik ulanish va hisobot yuborish yo‘q.
  • Ichki invoice/qarz/ombor yozuvlari sizning biznes kitobingiz; davlat fiskal kanali emas.
  • Davlat organlariga ma'lumot faqat qonuniy asosda (sud qarori yoki rasmiy yozma talabnoma) ko‘rib chiqiladi — oddiy og‘zaki yoki norasmiy so‘rovlarga berilmaydi.
  • Qonun taqiqlamasa, so‘rov haqida tadbirkor xabardor qilinadi; faqat so‘ralgan minimal hajm taqdim etiladi.

5. Saqlash joyi (lokalizatsiya)

Hozirgi ishlab chiqarish muhiti:

  • Veb: Vercel; API: Railway; ma'lumotlar bazasi: Supabase (PostgreSQL) — bulut infratuzilmasi.
  • Vaqt zonasi: Asia/Tashkent. Bu serverlarning O‘zbekiston hududida joylashganligini anglatmaydi.
  • O‘zbekiston hududida saqlash (UZCLOUD / mahalliy DC / on-prem) Enterprise yo‘nalishi bo‘yicha rejalashtirilgan — batafsil: /offer va ichki residency hujjati.

6. Foydalanuvchi huquqlari

Siz quyidagilarga egasiz:

  • Profil va kompaniya ma'lumotlarini tahrirlash.
  • Katalog/ombor ma'lumotlarini eksport yoki o‘chirish (qonuniy saqlash muddatidan tashqari).
  • Xodimlar va rollarni boshqarish.
  • Hisobni o‘chirishni talab qilish — account-deletion sahifasi orqali.

Ushbu matn umumiy ma'lumot beradi. Korxona uchun NDA/DPA alohida imzolanadi. Yakuniy yuridik tahrir advokat tomonidan tasdiqlanishi kerak.

Maxfiylik bo‘yicha savollar: support@axiserp.uz. Operator rekvizitlari Ommaviy ofertada ko‘rsatiladi.

support@axiserp.uz