Maxfiylik siyosati

Ushbu Maxfiylik siyosati Ishchi Bormi platformasi ("Biz", "Platforma") foydalanuvchilarning shaxsiy ma'lumotlarini qanday qayta ishlashini belgilaydi. Platforma — ish beruvchilar va ishchilarni bog'laydigan e'lonlar maydoni. Platformadan foydalanish orqali siz ushbu siyosat shartlariga rozilik bildirasiz.

Faqat quyidagilarni — boshqa hech narsani:

• Telefon raqami: Telegram orqali ro'yxatdan o'tishda olinadi. Bu — hisobingizning asosiy identifikatori.
• Telegram identifikatori: Kirish kodini (OTP) va hisobni o'chirish kodini yuborishimiz uchun kerak.
• Profil ma'lumotlari: ism, familiya, viloyat va tuman, qisqacha bio, ko'nikmalar va (agar yuklasangiz) avatar rasmi. Bio, ko'nikmalar va avatar — ixtiyoriy.
• E'lonlar: siz joylagan ish e'loni matni, turkumi, narxi, ish vaqti, kerakli ishchilar soni, aloqa telefoni va — agar xaritadan belgilasangiz — ish joyi koordinatalari.
• Rasmlar: e'longa qo'shgan rasmlaringiz va avataringiz. Ular qurilmangiz galereyasidan tanlanadi.
• Arizalar: qaysi e'longa ariza berganingiz, necha kishi bilan kelayotganingiz va arizaning holati.
• Taklif, shikoyat va murojaatlar: bizga yoki boshqa foydalanuvchi ustidan yuborgan xabaringiz matni.
• Qo'llab-quvvatlash (Telegram): Yordam bo'limidagi tugma sizni Telegram'dagi qo'llab-quvvatlash akkauntimizga olib boradi. U yerda yozgan xabarlaringiz (matn, ovozli xabar, rasm) Telegram serverlarida, Telegram'ning o'z maxfiylik siyosati asosida qoladi — biz ularni o'z bazamizga SAQLAMAYMIZ.
• IP manzil: server so'rovlar jurnalida va so'rovlar sonini cheklash (rate limiting) uchun ishlatiladi — bu suiiste'mol va firibgarlikning oldini oladi.

Aniqlik uchun — quyidagilar bizda umuman yo'q, chunki ilova kodida bunday funksiya mavjud emas:

• Reklama identifikatorlari va reklama tarmoqlari yo'q. Ilovada reklama umuman ko'rsatilmaydi.
• Sizni reklama maqsadida kuzatadigan yoki profillaydigan tizimlar yo'q — quyidagi "Texnik xizmatlar" bo'limida yozilgan xatolik va statistika xizmatlaridan boshqa hech narsa ishlatilmaydi.
• Kontaktlar ro'yxati, SMS va qo'ng'iroqlar tarixiga murojaat qilinmaydi.
• Kameraga murojaat qilinmaydi — rasmlar faqat galereyadan tanlanadi.
• Fon rejimida (ilovadan chiqqaningizdan keyin) joylashuv kuzatilmaydi.
• Parolingiz yo'q va saqlanmaydi — kirish faqat Telegram orqali yuboriladigan bir martalik kod bilan amalga oshiriladi.
• To'lov ma'lumotlari (karta raqami va h.k.) qabul qilinmaydi — pul hisob-kitobi platformadan tashqarida, tomonlar o'rtasida bo'ladi.

Mobil ilova barqaror ishlashi va bildirishnomalar yetib borishi uchun Google Firebase xizmatlaridan foydalanadi. Ular quyidagi texnik ma'lumotlarni yig'adi va bu ma'lumotlar reklama yoki shaxsni profillash uchun ishlatilmaydi:

• Crashlytics (xatolik hisobotlari): ilova kutilmaganda yopilsa, xatolik joyi, qurilma modeli va Android versiyasi kabi texnik ma'lumotlar yuboriladi — faqat nosozliklarni topib tuzatish uchun.
• Analytics (foydalanish statistikasi): qaysi ekranlar ochilgani kabi umumlashtirilgan, anonim statistika — ilovani yaxshilash uchun. Bu sizning ismingiz yoki telefon raqamingizga bog'lanmaydi.
• Cloud Messaging (push-bildirishnomalar): bildirishnoma yetkazish uchun qurilmangizga beriladigan texnik token serverimizda hisobingizga bog'lab saqlanadi. Hisobdan chiqsangiz yoki hisobni o'chirsangiz token ham o'chiriladi. Bildirishnomalarni ilova sozlamalaridan o'chirib qo'yishingiz mumkin.

Bu xizmatlar bo'yicha Google ma'lumotlarni o'z maxfiylik siyosatiga muvofiq qayta ishlaydi (policies.google.com/privacy).

Yig'ilgan ma'lumotlar faqat quyidagilar uchun ishlatiladi:

• Hisobingizni yaratish va Telegram orqali yuborilgan kod bilan tasdiqlash.
• E'lonlarni ko'rsatish va sizga eng yaqin ishlarni yuqorida chiqarish.
• Ish beruvchi va ishchini bog'lash — ariza va uning holati bo'yicha.
• Ilova ichidagi bildirishnomalarni yuborish (arizangiz qabul qilindi, bekor qilindi va h.k.).
• Shikoyatlarni ko'rib chiqish, qoidabuzarlik va firibgarlikning oldini olish.
• Platformaning umumiy statistikasini (masalan, jami e'lonlar soni) administratorlar panelida ko'rish. Bu — jamlangan sonlar, shaxsni profillash emas.

Ilova beshta tizim ruxsatini e'lon qiladi va har biri aniq bir funksiya uchun. Ulardan faqat joylashuv va bildirishnoma ruxsatlari sizdan so'raladi — qolganlari "oddiy" (normal) toifadagi ruxsatlar bo'lib, alohida tasdiq talab qilmaydi:

• INTERNET: serverimiz bilan bog'lanish va xarita plitalarini yuklash uchun.
• ACCESS_NETWORK_STATE: internet ulanishi bor-yo'qligini bilish va uzilganda sizga ogohlantirish ko'rsatish uchun. Bu ruxsat orqali hech qanday ma'lumot yig'ilmaydi.
• ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION: ish joyini xaritada belgilash va sizga eng yaqin e'lonlarni birinchi ko'rsatish uchun. Ruxsat bermasangiz ham ilova ishlaydi — e'lonlar shunchaki masofa bo'yicha tartiblanmaydi.
• POST_NOTIFICATIONS: push-bildirishnomalar ko'rsatish uchun (arizangiz qabul qilindi va h.k., Android 13+ da so'raladi). Rad etsangiz ham ilova to'liq ishlaydi — bildirishnomalarni ilova ichida ko'raverasiz.

Rasm tanlash uchun alohida ruxsat so'ralmaydi: e'longa rasm qo'shganingizda tizimning o'z rasm tanlash oynasi ochiladi va ilova faqat siz tanlagan rasmni oladi — galereyangizni ko'rib chiqa olmaydi.

Bulardan tashqari Android kutubxonalari ilova ichki ehtiyoji uchun bitta texnik ruxsat avtomatik qo'shadi (DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION). U faqat ilovaning o'z komponentlari o'rtasida ishlaydi, hech qanday ma'lumotga kirish bermaydi va boshqa ilovalar undan foydalana olmaydi.

Joylashuvingiz faqat ilova ochiq turganda va faqat siz so'raganda (xaritadan joy tanlash yoki "yaqinimdagi ishlar" tartibi uchun) olinadi. Bu aniq joylashuv (precise location, ACCESS_FINE_LOCATION) — ya'ni GPS koordinatalari. Koordinatalar serverga faqat siz e'londa ish joyini belgilasangiz yuboriladi — u holda ular e'lon bilan birga ochiq ko'rinadi. Aks holda joylashuv qurilmangizdan chiqmaydi. Fon rejimida (ilova yopiq turganda) joylashuv umuman olinmaydi.

Xaritalar uchun tashqi plita (tile) xizmatlaridan foydalanamiz: oddiy xarita — OpenStreetMap, sun'iy yo'ldosh ko'rinishi — Esri (ArcGIS World Imagery). Xarita ko'rsatilganda brauzeringiz yoki ilovangiz to'g'ridan-to'g'ri o'sha xizmatlarga murojaat qiladi, shu sababli ular IP manzilingizni va qaysi hududni ko'rayotganingizni ko'rishi mumkin. Biz ularga ismingizni, telefoningizni yoki hisob ma'lumotlaringizni yubormaymiz.

Ilova quyidagilarni faqat qurilmangizning o'zida saqlaydi:

• flutter_secure_storage: kirish va yangilash tokenlari (JWT). Bular Android'ning shifrlangan xotirasida saqlanadi, shuning uchun har safar qaytadan kirishingiz shart emas.
• shared_preferences: profilingizning keshlangan nusxasi (ilova tez ochilishi uchun), til va mavzu tanlovingiz, bildirishnoma sozlamalari va tanishtiruv oynasi ko'rilgani haqidagi belgi.
• Rasm keshi: ko'rgan rasmlaringiz internetni tejash uchun vaqtincha saqlanadi.
• localStorage (veb-sayt): saytda kirish tokeni brauzeringizning localStorage'ida saqlanadi.

Ilovadan chiqqaningizda yoki hisobni o'chirganingizda tokenlar va profil keshi qurilmangizdan tozalanadi (til va mavzu tanlovingiz esa keyingi safar uchun qoladi). Ilovani o'chirib tashlasangiz, bularning hammasi qurilmangizdan yo'qoladi. Bu ma'lumotlar reklama uchun ishlatilmaydi va hech kimga uzatilmaydi.

Biz shaxsiy ma'lumotlaringizni sotmaymiz va reklama maqsadida hech kimga bermaymiz. Ma'lumot faqat quyidagi hollarda va faqat zaruriy doirada oshkor bo'ladi:

• Boshqa foydalanuvchilar bilan: ismingiz, viloyat/tumaningiz, bio, ko'nikmalaringiz va avataringiz ochiq profilingizda ko'rinadi. Ariza topshirganingizda telefon raqamingiz e'lon egasiga ko'rsatiladi; e'londa ko'rsatilgan aloqa raqami esa e'lonni ko'rgan foydalanuvchilarga ochiq bo'ladi.
• Telegram: kirish kodi va hisobni o'chirish kodi Telegram bot orqali yuboriladi. Qo'llab-quvvatlash akkauntimizga yozgan xabarlaringiz (matn, ovozli xabar, rasm) Telegram orqali o'tadi va Telegram serverlarida hamda sizning Telegram'ingizdagi suhbat tarixida qoladi — biz ularni saqlamaymiz. Telegram'ning o'z maxfiylik siyosati amal qiladi.
• OpenStreetMap, Esri: xarita ko'rsatilganda IP manzilingiz ularga ko'rinadi (yuqoriga qarang).
• Nominatim (OpenStreetMap): e'longa xaritadan ish joyini belgilasangiz, serverimiz o'sha koordinatalarni Nominatim xizmatiga yuboradi — viloyat va tuman nomini aniqlash uchun. Faqat koordinatalar yuboriladi: ism, telefon yoki hisob ma'lumotlaringiz emas.
• Xarita ilovalari (Google Maps va boshqalar): e'londagi "yo'nalish" tugmasini bosganingizda ish joyi koordinatalari qurilmangizdagi xarita ilovasiga uzatiladi. Bu faqat siz tugmani bosganingizda sodir bo'ladi va o'sha ilovaning maxfiylik siyosati amal qiladi.
• Amazon Web Services (AWS): serverimiz AWS EC2'da joylashgan; yuklangan rasmlar AWS S3'da saqlanadi. Ular bizning nomimizdan, bizning ko'rsatmamiz bilan ma'lumotni saqlaydi.
• Google Play: ilovani Google Play orqali o'rnatasiz. Google ilova o'rnatilishi bilan bog'liq ma'lumotni o'zi to'playdi — bunga Google'ning siyosati amal qiladi va bu ma'lumot bizga yuborilmaydi.
• Qonuniy talab asosida: vakolatli davlat organining rasmiy so'rovi bo'yicha.

Ilova va sayt server bilan faqat HTTPS orqali, shifrlangan aloqada ishlaydi. Ma'lumotlar MongoDB ma'lumotlar bazasida saqlanadi. Kirish JWT tokenlari orqali tekshiriladi va tokenlar qurilmangizning shifrlangan xotirasida turadi.

Hisobingizga kirish uchun parol yo'q — har safar Telegram'ga yuboriladigan bir martalik kod ishlatiladi va u 3 daqiqadan keyin kuchini yo'qotadi. Hisobni o'chirish ham alohida kod bilan tasdiqlanadi, shuning uchun ochiq qolgan qurilma hisobingizni o'chira olmaydi. Kodni bir necha marta xato kiritilsa, u bloklanadi; so'rovlar soni IP bo'yicha cheklanadi.

Administrator hisoblari alohida himoyalangan: parollar bcrypt bilan xeshlanadi va ikki bosqichli tasdiqlash (TOTP) mavjud. Shunga qaramay, hech bir tizim 100% xavfsiz emas — sizga kelgan kodlarni hech kim bilan baham ko'rmang.

Har bir ma'lumot turi uchun aniq muddat belgilangan va u server tomonida avtomatik bajariladi:

Hisobingizni istalgan paytda o'zingiz o'chirishingiz mumkin: ilovada Profil → Sozlamalar → «Hisobni o'chirish», yoki saytda shu bo'limdan. Tasdiqlash uchun Telegram'ga bir martalik kod yuboriladi.

Tasdiqlaganingizdan so'ng hisob darhol ishlamay qoladi, e'lonlaringiz ro'yxatdan olinadi, faol arizalar bekor qilinadi, rasmlaringiz o'chiriladi, telefon raqamingiz va Telegram identifikatoringiz esa darhol bo'shatiladi. Qolgan barcha shaxsiy yozuvlar 90 kundan keyin butunlay o'chiriladi — buni server avtomatik bajaradi.

Qo'llab-quvvatlash uchun Telegram akkauntimizga yozgan xabarlaringiz bizning bazamizda saqlanmaydi — ular Telegram'da turadi. Ularni istalgan payt Telegram'dagi suhbatni o'zingiz o'chirib tashlashingiz orqali olib tashlashingiz mumkin.

Ilovaga kira olmasangiz ham o'chirishni so'rashingiz mumkin. To'liq tartib, nima o'chishi va nima qancha saqlanishi alohida sahifada batafsil yozilgan: Hisobni o'chirish sahifasi.

Sizda quyidagi huquqlar mavjud:

• Profilingizdagi ma'lumotlarni ko'rish va istalgan paytda tahrirlash.
• E'loningizni o'chirish — u bazadan darhol va butunlay o'chadi.
• Hisobingizni o'chirish (yuqoridagi bo'limga qarang).
• Joylashuv ruxsatini tizim sozlamalaridan istalgan paytda qaytarib olish.
• Boshqa foydalanuvchini bloklash yoki uning ustidan shikoyat qilish.
• Ma'lumotlaringiz nusxasini so'rash — quyidagi manzillarga murojaat qiling, so'rovni 30 kun ichida bajaramiz.

Platforma 18 yoshdan kichik foydalanuvchilarga mo'ljallanmagan va ular uchun jalb qilinmaydi. Agar bolaning ma'lumoti tasodifan yig'ilgani aniqlansa, biz uni o'chiramiz.

Ushbu siyosat vaqti-vaqti bilan yangilanishi mumkin. Sahifaning yuqorisida oxirgi yangilangan sana ko'rsatiladi. Muhim o'zgarishlar bo'lganda sizni ilova ichidagi bildirishnoma orqali xabardor qilamiz.

Maxfiylik bo'yicha savol yoki so'rovlaringiz uchun: