Maxfiylik va Shaxsga Doir Ma'lumotlarni Himoyalash Siyosati

📅 Rasmiy tahrir: 2026-yil 25-avgust • 🏛️ Nodaftar 2.0 Ta'lim ERP Ekotizimi

🛡️

Zero-Knowledge & Zero-Access to PII Kafolati

Nodaftar 2.0 dasturchilari, tizim ma'murlari va texnik xodimlari o'quv markazlarining ichki nozik ma'lumotlariga (o'quvchilarning F.I.Sh, telefonlari, ota-onalar ma'lumotlari, to'lov va kassa hisoblari) to'g'ridan-to'g'ri kirish huquqiga ega emas. Tizim maxsus Zero-PII arxitekturasi asosida qurilgan bo'lib, har bir markaz ma'lumotlari qat'iy izolyatsiya qilingan.

Huquqiy Asos va Qonuniy Kafolatlar

Mazkur Maxfiylik Siyosati O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi 2019-yil 2-iyuldagi O'RQ-547-son Qonuni, shuningdek, axborot xavfsizligi va elektron tijorat bo'yicha amaldagi qonunchilik hujjatlari talablariga to'liq muvofiq holda ishlab chiqilgan.

«nodaftar.uz» platformasi (keyingi o'rinlarda «Platforma») o'quv markazlari, xususiy maktablar va ta'lim muassasalariga (keyingi o'rinlarda «Buyurtmachi» yoki «Mijoz») bulutli SaaS dasturiy ta'minot xizmatlarini ko'rsatishda ularning ma'lumotlari daxlsizligini to'liq ta'minlaydi.

Qayta Ishlanadigan Ma'lumotlar Tarkibi

Platforma ta'lim jarayonlarini avtomatlashtirish, buxgalteriya hisobi, davomat va LMS boshqaruvi uchun faqatgina markaz rahbariyati tomonidan ixtiyoriy kiritilgan ma'lumotlarni qayta ishlaydi:

Markaz va Xodimlar Ma'lumotlari

Rahbar va xodimlarning F.I.Sh, telefon raqami, lavozimi (RBAC roli), oylik maosh stavkalari va filial birikmasi.

Akademik & Davomat Ma'lumotlari

O'quvchilar F.I.Sh, ota-onalar kontaktlari, guruhlar ro'yxati, kunlik davomat, LMS dars materiallari, test ballari va uy vazifalari.

Ichki Kassa & Moliya Yozuvlari

O'quvchilar tomonidan markazga to'langan oylik to'lovlar, xodimlar maoshlari varaqasi va xarajatlar statistikasi.

Xavfsizlik Metama'lumotlari

Tizimga kirish auditi (Audit Logs), IP-manzillar, sessiya kalitlari va ikki bosqichli autentifikatsiya (2FA) holati.

Telegram Bot & OTP Autentifikatsiyasi

Bir Martalik Tasdiqlash Kodlari (OTP): Tizimga xavfsiz kirish, ro'yxatdan o'tish yoki 2FA faollashtirishda yuboriladigan OTP parollar qisqa muddat (2 daqiqa) amal qiladi va tekshirilgandan so'ng darhol keshdan o'chiriladi.
Telegram Chat ID: Foydalanuvchi yoki ota-onaning Telegram identifikatori faqat o'quv markazining to'g'ridan-to'g'ri dars xabarnomalari, davomat eslatmalari va to'lov kvitansiyalarini avtomatlashtirilgan bot orqali yetkazish uchun ishlatiladi. Hech qanday reklama yoki begona xabarlar yuborilmaydi.

Geolokatsiya (GPS) va Face ID Biometrik Xavfsizligi

4.1. GPS Geofencing: Xodimlar va o'quvchilar mobil qurilmalari orqali davomat qilganda, GPS koordinatalari faqat filialning markaz rahbari tomonidan belgilangan ruxsat etilgan radiusi (50m — 500m) ichida ekanligini tasdiqlash uchun tekshiriladi. Doimiy joylashuv kuzatuvi (tracking) mutlaqo olib borilmaydi.

4.2. Face ID Biometriyasi: Yuz orqali davomat qilish tizimi faqat darsga soxta belgilanishlarning oldini olish uchun ichki intizomiy nazorat sifatida qo'llaniladi. Biometrik deskriptorlar xavfsiz shifrlangan holda qayta ishlanadi va tashqi serverlarga berilmaydi.

Ma'lumotlarni Saqlash, Shifrlash va Zaxiralash

5.1. Tranzitdagi Shifrlash: Barcha ma'lumotlar almashinuvi zamonaviy TLS 1.3 / 256-bit SSL xavfsizlik protokollari orqali shifrlanadi.

5.2. Parollar Himoyasi: Foydalanuvchilarning hisob parollari va ekran qulfi PIN-kodlari qaytarilmas bir tomonlama kriptografik algoritmlar (PBKDF2/bcrypt/argon2) bilan xeshlanadi. Dasturchilar yoki tizim egalari ham parollarni ochiq holda ko'ra olmaydi.

5.3. Avtomatlashtirilgan Zaxiralash (Backup): Tizim ma'lumotlar bazasining zaxira nusxalari kunlik ravishda avtomatik tarzda shifrlangan holda xavfsiz saqlanadi.

Mijozning Huquqlari va Ma'lumotlarni Eksport Qilish

Har bir o'quv markazi o'z ma'lumotlarining to'liq va mutlaq egasi hisoblanadi:

Data Portability (Eksport): Rahbariyat istalgan vaqtda barcha o'quvchilar, to'lovlar, guruhlar va maosh hisobotlarini Excel (XLSX) hamda PDF formatlarida to'liq yuklab olishi mumkin.
O'chirish va Arxivlash: Xodimlar, guruhlar yoki alohida o'quvchilarni arxivlash yoki xavfsiz tarzda tizimdan to'liq tozalash imkoniyati mavjud.
Hisobni To'liq Yopish (Right to Erasure): Markaz rahbari o'z akkauntini va unga biriktirilgan barcha filiallar ma'lumotlarini butunlay o'chirishni talab qilish huquqiga ega.

Uchinchi Shaxslarga Berilmaslik Qat'iy Sharti

Nodaftar 2.0 platformasi foydalanuvchilarning shaxsiy ma'lumotlarini uchinchi shaxslarga, marketing va reklama agentliklariga, begona kompaniyalarga sotmaslik, ijaraga bermaslik yoki oshkor qilmaslik majburiyatini oladi. Ma'lumotlar faqatgina O'zbekiston Respublikasi qonunlarida belgilangan tartibda va vakolatli davlat organlarining rasmiy qonuniy talabi mavjud bo'lgan hollardagina taqdim etilishi mumkin.

📞 Rasmiy Bog'lanish va Huquqiy Murojaatlar

👑 Loyiha Asoschisi va Rahbari:

@gayratjonovibo

📢 Rasmiy Telegram Kanal:

@nodaftaruz

📸 Rasmiy Instagram:

@nodaftar.uz

🌐 Rasmiy Domen:

https://nodaftar.uz