Onlayn ritual xizmatlarda maxfiylik va ma’lumotlarni himoya qilish

Siz onlayn ritual xizmatga buyurtma berganingizda, ish sizdan 10 000 km uzoqda — O‘zbekistonda kechsa, ma’lumotlaringiz chegaralarni kesib o‘tadi. Ushbu maqolada biz nimalarni yig‘ishimiz, qanday himoya qilishimiz va siz o‘z ma’lumotlaringiz bilan nimalar qila olishingiz haqida so‘z boradi.

Nimalarni yig‘amiz. Majburiy: ismingiz, aloqa uchun ma’lumot (e-mail + telefon/Telegram/WhatsApp dan biri), manzil. Marhum haqida: ismi, tug‘ilgan va vafot etgan sanalari, ma’lum bo‘lsa qabriston va uchastka, diniy e’tiqodi (xizmatni moslashtirishga yordam beradi). To‘lov bo‘yicha: kartaning oxirgi 4 raqami, mamlakat, valyuta. Ixtiyoriy: marhumning fotosurati (yodgorlik dizayni uchun ishlatiladi), nasabnoma (qidiruv uchun).

Nimalarni YIG‘MAYMIZ. Kartaning to‘liq raqamlari (to‘lov provayderi orqali). KYC-verifikatsiyadan ortiq pasport nusxalari (keyin o‘chirib tashlanadi). Marhum bilan bog‘liq bo‘lmagan nasab shoxobchalari.

Saqlash muddati. Faol xizmat davri + 5 yil (xizmat shartnomalari uchun O‘zbekiston fuqarolik huquqi talabi). Yevropalik mijozlar uchun — soliq/yuridik muvofiqlik uchun zarur bo‘lgan eng qisqa muddat; undan so‘ng GDPR 17-modda bo‘yicha o‘chirishni so‘rashingiz mumkin.

Ma’lumotlar qayerda saqlanadi. Asosiy baza AWS Frankfurt (EU)da. Zaxira nusxalar AWS Ireland’da shifrlangan. Fotosuratlar obyekt saqlash tizimida; kirish kalitlari har chorakda yangilanadi. Loglar 90 kundan keyin anonimlashtiriladi.

GDPR huquqlari (yevropaliklar uchun). Kirish (15-modda), tuzatish (16-modda), o‘chirish (17-modda), portativlik (20-modda). Shikoyat — o‘z mamlakatingizning ma’lumotlarni himoya qilish organiga.

Yevropadan bo‘lmagan mijozlar. Biz ekvivalent amaliyotlarni qo‘llaymiz. Kaliforniya rezidentlari — CCPA bo‘yicha huquqlar. Savollar uchun — privacy@grave.uz.

Xavfsizlik. SOC 2 Type II (2024 audit). Uzatishda shifrlash (TLS 1.3) va saqlanganda shifrlash (AES-256). Xodimlar uchun ikki bosqichli autentifikatsiya. Tashqi pentest har yili o‘tkaziladi.