Huquqiy hujjat

Maxfiylik siyosati

Oxirgi yangilanish: 2026-yil 26-sentabr

Ushbu hujjat Leadchi platformasi qanday ma’lumotlarni yig‘ishini, ularni nima uchun va qancha muddat saqlashini, kim bilan bo‘lishishini hamda siz ularni qanday ko‘rish yoki o‘chirish mumkinligini tushuntiradi.

Ikki xil rol. Leadchi ikki toifadagi ma’lumot bilan ishlaydi: (1) bizning mijozlarimiz — platformadan foydalanuvchilar haqidagi ma’lumot, bunda biz ma’lumot nazoratchisimiz; (2) lidlar — mijozlarimizning landing sahifalari orqali kelgan uchinchi shaxslar ma’lumoti, bunda biz faqat qayta ishlovchimiz va mijoz ko‘rsatmasi bo‘yicha harakat qilamiz. Quyida ikkalasi ham alohida tushuntirilgan.

1. Qanday ma’lumotlarni yig‘amiz

1.1. Hisob ma’lumotlari (platforma foydalanuvchilari)

Ism, elektron pochta manzili va parol (parol argon2id algoritmi bilan xeshlanadi — biz uni hech qachon ochiq ko‘rinishda saqlamaymiz va tiklay olmaymiz).
Tashkilot va workspace nomlari, jamoa a’zolari va ularning rollari.
Tarif rejasi va obuna holati.
Kirish vaqti va sessiya tokenlari.

1.2. Lid ma’lumotlari (mijozlarimiz nomidan)

Mijozlarimiz Leadchi’da yaratgan landing sahifalari yoki Meta Lead Ads formalari orqali yuborilgan ma’lumot: odatda ism, telefon raqami, elektron pochta va forma maydonlarida so‘ralgan boshqa qiymatlar. Bu ma’lumot tegishli mijozning workspace’iga biriktiriladi va boshqa mijozlarga ko‘rinmaydi.

1.3. Avtomatik yig‘iladigan texnik ma’lumot

Sahifa ko‘rishlari, sessiyalar, tugma bosishlari va forma yuborishlari.
UTM belgilari (utm_source, utm_medium, utm_campaign va boshqalar) hamda yo‘naltiruvchi havola.
Qurilma turi, brauzer va operatsion tizim.
IP manzil — ochiq holda saqlanmaydi. U bir tomonlama xeshlanadi va faqat takroriy tashriflarni ajratish uchun ishlatiladi; xeshdan asl IP’ni tiklab bo‘lmaydi.

1.4. Ulangan xizmatlardan olinadigan ma’lumot

Mijoz o‘z hisobini ulaganda tegishli xizmatdan ma’lumot olamiz: Meta (Facebook/Instagram) reklama hisoblari, kampaniyalar, statistika va Lead Ads lidlari; Telegram bot sozlamalari; Google Sheets; hamda mijoz ko‘rsatgan webhook manzillari. Barcha kirish tokenlari bazada AES-256-GCM bilan shifrlangan holda saqlanadi.

2. Ma’lumotni nima uchun ishlatamiz

Xizmatni taqdim etish: landing sahifalarni ko‘rsatish, lidlarni yig‘ish va yetkazish.
Analitika hisoblash: tashrif, konversiya, CPL, CPA va ROAS ko‘rsatkichlari.
Mijoz sozlagan ogohlantirishlar va hisobotlarni yuborish.
Hisobni himoya qilish, suiiste’molning oldini olish va texnik nosozliklarni bartaraf etish.
Tarif limitlarini hisoblash va hisob-kitob.

Biz shaxsiy ma’lumotni sotmaymiz va uchinchi tomon reklama tarmoqlariga marketing maqsadida bermaymiz.

3. Meta (Facebook va Instagram) integratsiyasi

Mijoz Meta hisobini ixtiyoriy ravishda ulaydi. Ulangach biz faqat mijoz ruxsat bergan doiradagi ma’lumotga murojaat qilamiz:

ads_read, ads_management — kampaniya statistikasini o‘qish va mijoz so‘raganda reklamani pauza qilish.
leads_retrieval — Lead Ads formalaridan lidlarni olish.
business_management, pages_show_list, pages_read_engagement — biznes hisoblari va sahifalar ro‘yxatini ko‘rish.

Agar mijoz Meta Conversions API’ni yoqsa, konversiya hodisalari Meta’ga yuboriladi. Bunda elektron pochta va telefon raqami jo‘natishdan oldin SHA-256 bilan xeshlanadi — Meta’ga ochiq qiymat yuborilmaydi. Meta ulanishini istalgan vaqtda dashboard’dagi “Integratsiyalar” bo‘limidan uzish mumkin; uzilgach saqlangan token darhol o‘chiriladi.

4. Ma’lumot kim bilan bo‘lishiladi

Mijozning o‘zi tanlagan integratsiyalar. Lidlar faqat mijoz ulagan manzillarga yuboriladi: Telegram, Google Sheets, webhook va boshqalar. Yo‘naltirishni mijoz belgilaydi.
Infratuzilma provayderlari. Serverlar va ma’lumotlar bazasi xizmatlari — faqat xizmatni ishlatish uchun zarur doirada.
Qonuniy talab. Vakolatli organning qonunga muvofiq rasmiy so‘rovi bo‘lsa.

5. Cookie va brauzer xotirasi

Dashboard’ga kirish uchun httpOnly autentifikatsiya cookie’lari hamda CSRF himoyasi uchun qo‘shimcha cookie ishlatiladi — ularsiz tizimga kirish texnik jihatdan mumkin emas. Mijozlarning landing sahifalarida tashrifchini takroran tanish uchun brauzer xotirasida (localStorage va sessionStorage) anonim identifikator saqlanadi. Bu identifikator shaxsni aniqlamaydi va reklama maqsadida uchinchi tomonga berilmaydi.

6. Saqlash muddati

Hisob ma’lumotlari — hisob faol bo‘lgunicha.
Lidlar va analitika — mijozning tarif rejasidagi saqlash muddati davomida; muddat tugagach o‘chiriladi.
Hisob o‘chirilganda unga tegishli ma’lumot 30 kun ichida butunlay o‘chiriladi (texnik zaxira nusxalari aylanmasi tugagach).

7. Xavfsizlik

Barcha trafik HTTPS orqali shifrlanadi.
Parollar argon2id bilan xeshlanadi; integratsiya tokenlari AES-256-GCM bilan shifrlanadi.
Har bir workspace ma’lumoti ikki qatlamli izolyatsiya bilan ajratilgan — bir mijoz boshqasining ma’lumotini ko‘ra olmaydi.
Sessiya tokenlari aylantiriladi; o‘g‘irlangan token qayta ishlatilsa, butun sessiya oilasi bekor qilinadi.

Shunga qaramay, internetda uzatiladigan hech bir ma’lumot 100% xavfsiz deb kafolatlanmaydi. Hisobingiz xavfsizligi buzilganiga shubha qilsangiz, darhol biz bilan bog‘laning.

8. Sizning huquqlaringiz

Siz quyidagilarni so‘rashga haqlisiz:

Sizga tegishli ma’lumotning nusxasini olish.
Noto‘g‘ri ma’lumotni tuzatish.
Hisobingiz va unga tegishli barcha ma’lumotni o‘chirish.
Ulangan xizmatlar bilan integratsiyani uzish.

8.1. Ma’lumotni o‘chirish

Hisobingizni va unga bog‘liq barcha ma’lumotni o‘chirish uchun [email protected] manziliga hisobingiz elektron pochtasidan xat yuboring va mavzuda “Ma’lumotni o‘chirish so‘rovi” deb ko‘rsating. So‘rovni 30 kun ichida bajaramiz va bajarilgani haqida xabar beramiz.

Agar siz lid bo‘lsangiz — ya’ni ma’lumotingiz Leadchi’dan foydalanuvchi kompaniyaning landing sahifasi orqali yuborilgan bo‘lsa — bu ma’lumotning egasi o‘sha kompaniya hisoblanadi. Bizga murojaat qilsangiz, so‘rovingizni tegishli kompaniyaga yo‘naltiramiz va ularga qonuniy muddatda javob berishda ko‘maklashamiz.

9. Bolalar

Leadchi — biznesga mo‘ljallangan xizmat. U 18 yoshga to‘lmaganlar uchun emas va biz ulardan ongli ravishda ma’lumot yig‘maymiz.

10. Ushbu siyosatdagi o‘zgarishlar

Siyosat vaqti-vaqti bilan yangilanishi mumkin. Jiddiy o‘zgarish bo‘lsa, kuchga kirishidan oldin elektron pochta orqali yoki dashboard’da xabar beramiz. Sahifa yuqorisidagi “oxirgi yangilanish” sanasi joriy tahrirni ko‘rsatadi.

11. Bog‘lanish

Maxfiylik bo‘yicha savollar, so‘rovlar va shikoyatlar uchun: [email protected]