Maxfiylik siyosati

ChatPilot (“Xizmat”, “biz”) quyidagi tashkilot tomonidan boshqariladi: ChatPilot, Tashselmash 2/58, Yashnabad, Tashkent, Uzbekistan 100047. Ushbu siyosat bo’yicha biz bilan quyidagi manzil orqali bog’lanishingiz mumkin: javokhirsherbaev@gmail.com.

ChatPilot — bu joylashtirilgan Instagram avtomatlashtirish xizmatidir. Yuqorida ko’rsatilgan operator ma’lumotlar nazoratchisi hisoblanadi; ushbu siyosat Xizmat qayta ishlaydigan ma’lumotlar tarkibini tavsiflaydi.

Sizdan (hisob egasidan)

• Telegram hisobingiz ma'lumotlari (Telegram foydalanuvchi id'si, ism, foydalanuvchi nomi va profil rasmi) — Telegram orqali tizimga kirish uchun. Eski hisoblarda hali ham email va bcrypt parol xeshi saqlangan bo'lishi mumkin.
• Interfeys uchun til (locale) sozlamasi.

Meta / Instagram’dan, sizning aniq roziligingiz bilan

Siz Instagram Business Login orqali Instagram hisobini ulaganingizda, biz faqat avtomatik javoblarni ishlatish uchun zarur bo’lgan ruxsatlarni so’raymiz:

• instagram_business_basic — ulangan hisobning asosiy profilini o’qish (foydalanuvchi nomi, IG Business Account identifikatori).
• instagram_business_manage_comments — kiruvchi izohlarni o’qish va ularga ommaviy javoblar joylash.
• instagram_business_manage_messages — sizning nomingizdan to’g’ridan-to’g’ri xabarlarni yuborish va qabul qilish.
• instagram_business_manage_insights — media va akkaunt statistikangizni o’qish (qamrov, ko’rishlar, obunalar) — tahlil funksiyalari uchun: eng yaxshi vaqt, boost rejasi va reel tahlili.

Biz Meta bizga bergan uzoq muddatli kirish tokenini saqlaymiz, u AES-256-GCM yordamida shifrlangan holatda saqlanadi. Biz bu tokenni hech qachon boshqalar bilan baham ko’rmaymiz.

Sizning Instagram hisobingiz bilan o’zaro aloqada bo’lgan odamlardan

Kimdir sizning postingizga izoh qoldirganda, sizga shaxsiy xabar (DM) yuborganda yoki storiga javob berganda, Meta bizga quyidagilarni o’z ichiga olgan webhook hodisasini yetkazadi:

• Ularning Instagram doirasidagi foydalanuvchi identifikatori (IGSID) — bu Meta taqdim etadigan har bir sahifa uchun raqamli identifikator bo’lib, ularning haqiqiy ism-sharifli profili emas.
• Ularning foydalanuvchi nomi (faqat hodisa ma’lumotlarida bo’lganda, masalan, izohlar uchun).
• Ularning xabari yoki izohi matni.
• Ular o’zaro aloqada bo’lgan media (post, stori) identifikatori.
• Hodisani qabul qilgan vaqtimizning server vaqt belgisi.

Biz bu ma’lumotlarni Contact, MessageLog va (so’rov uchun) PolledComment to’plamlariga saqlaymiz, shunda oqimlar (flows) tarixga qarab tarmoqlanishi va inbox / threads ko’rinishi kontekstni ko’rsatishi mumkin bo’ladi.

Mahsulot orqali siz yaratadigan ma’lumotlar

• Oqimlar (tugunlar, bog’lanishlar, trigger sozlamalari, xabar shablonlari).
• Kontaktlarga yozadigan maxsus maydon qiymatlari va teglar.
• Siz tuzadigan broadcast (ommaviy xabar) ta’riflari.

• Siz sozlagan oqimlar va broadcast’larni bajarish uchun.
• Nima sodir bo’lganini sizga ko’rsatish uchun (faollik jurnali, threads ko’rinishi, suhbatlar ro’yxati).
• Platforma qoidalariga rioya qilish uchun — masalan, taqiqlangan xabarlarni yubormaslik maqsadida broadcast oluvchilarni 24 soatlik Instagram xabar yuborish oynasi ichidagilar bilan cheklash.
• Meta Graph API orqali sizning nomingizdan DM’larni yuborish uchun.

Biz bu ma’lumotlarning hech birini reklama, profillashtirish, umumiy maqsadli sun’iy intellekt modellarini o’rgatish yoki Xizmatni ishlatishdan tashqari biror maqsad uchun ishlatmaymiz.

Xizmat quyidagi uchinchi tomon protsessorlaridan foydalanadi. Har biri faqat o’z funksiyasi uchun zarur bo’lgan ma’lumotlar bilan ishga tushiriladi.

• Meta (Facebook/Instagram) — webhook’larni qabul qilish va DM’lar/javoblarni yuborish uchun zarur. Ularning ma’lumotlar bilan ishlash amaliyoti Meta maxfiylik siyosati bilan tartibga solinadi.
• DeepSeek — faqat operator oqimga “AI Step” tugunini qo’shganda va DeepSeek API kalitini taqdim etganda ishga tushiriladi. Foydalanuvchining kiruvchi xabar matni va ixtiyoriy foydalanuvchi nomi javob yaratish uchun DeepSeek’ga yuboriladi. Agar operatoringiz kalit sozlamasa, AI bilan ishlash uchun Xizmatdan hech qanday ma’lumot chiqmaydi.
• Google Gemini — faqat operator oqimga “AI Photo Generation” tugunini qo’shganda ishga tushiriladi. Oxirgi foydalanuvchilar yuborgan selfilar xavfsizlik tasnifi va rasm yaratish uchun Google’ga uzatiladi. Rasmlarni saqlash va ishlov berish bo’yicha to’liq tafsilotlar uchun quyidagi bo’limga qarang.
• Bizning infratuzilma provayderlarimiz — (masalan, VPS xost, ma’lumotlar bazasi provayderi). Ular ma’lumotlarni faqat bizning nomimizdan, shartnoma asosida qayta ishlaydi.

Biz shaxsiy ma’lumotlarni sotmaymiz va ularni reklama beruvchilar yoki ma’lumot brokerlari bilan baham ko’rmaymiz.

Kreator oqimi oxirgi foydalanuvchidan AI tomonidan o’zgartirilishi uchun selfi yuborishni so’raganda, serverimiz rasmni Meta’ning imzolangan CDN URL’idan oladi, uni faqat Google Gemini’ga xavfsizlik tasnifi va rasm yaratish uchun uzatishga yetadigan vaqt davomida jarayon xotirasida ushlab turadi, so’ng o’chiradi. Biz hech qachon asl selfini diskka, ma’lumotlar bazasiga, S3’ga yoki boshqa doimiy saqlash joyiga yozmaymiz. Google’ning pullik Gemini API ma’lumotlarni saqlash siyosatiga ko’ra, Google ham so’rovlar yoki natijalarni server tomonida saqlamaydi.

AI tomonidan yaratilgan javob rasmi Meta’ga yuklanadi va standart DM tarixi tarkibida saqlanadi. Oxirgi foydalanuvchilar quyidagi ma’lumotlarni o’chirish oqimi orqali o’chirishni so’rashlari mumkin, bu bizning Meta ma’lumotlarni o’chirish callback URL’imizni ishga tushiradi.

Oxirgi foydalanuvchilar botning selfi so’roviga javob berish orqali rozilik bildiradilar. Kreatorlar o’z auditoriyasiga taalluqli mahalliy biometrik ma’lumotlar qonunlari (BIPA, GDPR 9-modda va h.k.) uchun javobgardir va oqimga AI Photo tugunini yoqishda buni qabul qiladilar.

• Instagram kirish tokenlari: siz hisobni uzmaguningizcha yoki token muddati tugamaguncha (Meta hozirda 60 kunlik yangilanadigan tokenlarni beradi). Uzilganda token yozuvi darhol o’chiriladi.
• Kontaktlar, xabar jurnallari, so’ralgan izohlar: ulangan hisobning butun mavjudligi davomida saqlanadi. Siz Instagram hisobini uzganingizda, barcha tegishli yozuvlar kaskad orqali o’chiriladi.
• To’xtatilgan oqim bajarilishlari: davom ettirilganda o’chiriladi yoki oqimning javob kutish muddati tugaganda (maksimal 7 kun) TTL indeksi orqali avtomatik o’chiriladi.
• Oqim ta’riflari, broadcast’lar, teglar, maxsus maydonlar: siz ularni o’chirmaguningizcha yoki hisobingizni yopmaguningizcha saqlanadi.

Qayerda yashashingizga qarab, sizda GDPR, CCPA yoki shunga o’xshash qonunlar bo’yicha huquqlar bo’lishi mumkin. Xizmat quyidagilarni qo’llab-quvvatlash uchun qurilgan:

• Kirish / eksport: Faollik jurnali sahifasida hisoblaringiz uchun to’liq hodisalar tarixini eksport qiladigan “Download JSON” tugmasi mavjud.
• Tuzatish: kontakt ma’lumotlari (maxsus maydonlar, teglar) boshqaruv panelidan tahrirlanishi mumkin.
• O’chirish: Instagram hisobini uzish barcha tegishli kontaktlar, oqim bajarilishlari, xabar jurnallari, so’ralgan izohlar va broadcast’larni yagona kaskadda o’chiradi. Hisobingizni butunlay o’chirish uchun quyidagi manzilga yozing: javokhirsherbaev@gmail.com.
• Rozilikni qaytarib olish: ChatPilot ruxsatlarini istalgan vaqtda Instagram hisob sozlamalaringizdan (Ilovalar va Veb-saytlar) bekor qilishingiz mumkin. Bekor qilingandan so’ng, webhook’larimiz bu hisob uchun hodisalarni qabul qilishni to’xtatadi.

Ushbu huquqlardan birortasini amalga oshirish uchun quyidagi manzilga yozing: javokhirsherbaev@gmail.com. Biz 30 kun ichida javob beramiz.

Meta’ning Platforma shartlariga ko’ra, foydalanuvchilar ma’lumotlarni o’chirishni so’rashlari mumkin. ChatPilot uchun o’chirish quyidagi yo’llar bilan amalga oshiriladi:

1. Hisoblar sahifasidan Instagram hisobini uzish (darhol kaskad), yoki
2. javokhirsherbaev@gmail.com manziliga o’chirishni so’rayotgan foydalanuvchining IGSID’si bilan yozish, yoki
3. ma’lumotlarni o’chirish sahifasi orqali so’rov yuborish.

• Barcha API tokenlari (Instagram, DeepSeek) AES-256-GCM yordamida shifrlangan holda saqlanadi.
• Webhook yetkazib berish har bir kiruvchi so’rovda Meta’ning HMAC SHA-256 imzosi orqali tekshiriladi.
• Ishlab chiqarishda HTTPS majburiy qilingan (tavsiya etilgan joylashtirilishda Let’s Encrypt orqali TLS 1.3).
• Eski hisoblar parollari bcrypt-xesh sifatida saqlanadi; biz ochiq parolni ko’rmaymiz. Yangi hisoblar Telegram orqali kiradi va parolga ega emas.

Hech bir tizim mukammal xavfsiz emas. Agar buzilishdan shubhalansangiz, quyidagi manzilga yozing: javokhirsherbaev@gmail.com.

Xizmat 13 yoshdan (yoki Yevropa Ittifoqida 16 yoshdan) kichik bolalarga mo’ljallanmagan. Biz voyaga yetmaganlarning ma’lumotlarini bila turib qayta ishlamaymiz.

Sizning ChatPilot joylashtirilishingiz operatori o’z infratuzilmasi qayerda ishlashini tanlaydi. Shaxsiy ma’lumotlar o’sha infratuzilma joylashgan mamlakatda qayta ishlanishi mumkin. Xizmatdan foydalanish orqali siz bunday uzatishlarga rozilik bildirasiz.

Ushbu siyosat o’zgarganda biz “So’nggi yangilanish” sanasini yangilaymiz. Muhim o’zgarishlar kuchga kirishdan oldin ilova ichidagi bildirishnoma orqali e’lon qilinadi.

Ushbu siyosat yoki ma’lumotlaringiz bo’yicha savollar: javokhirsherbaev@gmail.com.