Bu hujjatning qulaylik uchun qilingan tarjimasi. Farq bo'lgan taqdirda rus tilidagi nusxa amal qiladi.
1. Qanday ma'lumotlarni qayta ishlaymiz
Ilova faqat foydalanuvchi o'zi kiritgan ma'lumotlarni saqlaydi: hisoblar, kategoriyalar, operatsiyalar, summalar, izohlar
va sinxronizatsiyaga oid xizmat metama'lumotlari.
- Smart Spend akkauntsiz ma'lumotlar serverga uzatilmaydi; akkaunt mavjud bo'lsa, serverga faqat foydalanuvchi aniq yuborgan ma'lumotlar tushadi.
- Google orqali kirishda email va asosiy profil avtorizatsiya holatini ko'rsatish uchun ishlatiladi.
- Bank kartalari ma'lumotlari va parollar ilova tomonidan so'ralmaydi.
- Tashriflar statistikasi: sayt va ilovaga kirganda server sahifa manzili, til, qurilma turi (ekran kengligiga qarab), siz kelgan sayt va tashrif buyuruvchining anonimlashtirilgan kunlik xeshini yozib oladi. Buning uchun Cookie-lar ishlatilmaydi; IP-manzil faqat kunlik xeshni hisoblashda ishtirok etadi va saqlanmaydi. Moliyaviy ma'lumotlaringiz statistikaga kirmaydi. Yozuvlar 400 kundan ortiq saqlanmaydi; «Kuzatmaslik» (Do Not Track) funksiyasi yoqilgan brauzerlar hisobga olinmaydi.
- AI-assistents (tizimga kirgan foydalanuvchilar uchun ixtiyoriy funksiya): siz yuborgan xabarlar, ovoz yozuvlari, fotosuratlar va skrinshotlar (chek, ko'chirma, bank ilovasi skrinshoti yoki SMS), shuningdek, hisobingiz va kategoriyalaringizning qisqacha xulosasi (summalar, parollar va PIN-kodlarsiz) javob olish uchun serverimiz orqali Google Gemini modeliga uzatiladi. Summalar, operatsiyalar va kontaktlar ismlari faqat savolingizga javob berish uchun zarur bo'lganda (masalan, xarajatlar yoki qarzlar haqida) yuboriladi. Biz matnlar, audio, fotosuratlar va xulosalarni saqlamaymiz: ilova suratni qurilmangizda siqadi, serverimiz uni faqat Google-ga yo'naltiradi va na jurnalga, na diskka yozadi; faqat kunlik limitlar uchun foydalanuvchi so'rovlari soni saqlanadi. Bepul darajada Google ushbu ma'lumotlarning barchasini o'z xizmatlarini yaxshilash uchun ishlatishi mumkin va ularni Google xodimlari ko'rishi mumkin. Assistentsga parollar, karta raqamlari, pasport nusxalari, to'liq karta raqami va SMS kodlarini yubormang. Rus va ingliz tillaridagi ovoz Chrome (Google) ning ichki nutqni tanish xizmati tomonidan serverimizsiz aniqlanadi; agar brauzerda bunday xizmat bo'lmasa, yozuv o'zbek tili kabi serverimizga yuboriladi. So'rov xuddi shu serverdagi Ecomdev shaxsiy shlyuzi orqali amalga oshiriladi: shlyuz uni faqat Google-ga uzatadi, faqat metama'lumotlarni (vaqt, model, holat) 90 kungacha saqlaydi, matnlarni saqlamaydi. Assistents ma'lumotlarga faqat sizning tasdig'ingizdan keyin o'zgartirishlar kiritadi.
- Valyuta kursi: ilova dollar kursini open.er-api.com xizmatidan so'raydi; ushbu so'rovda foydalanuvchi ma'lumotlari yo'q.
- Fikrlar: fikr yuborsangiz, baho, matn, ixtiyoriy aloqa ma'lumoti va til saqlanadi; tizimga kirgan foydalanuvchining fikri akkaunt bilan bog'lanadi. Fikrni o'chirish uchun xizmat egasiga murojaat qilish mumkin.
2. Ma'lumotlar qayerda va qancha vaqt saqlanadi
Smart Spend'ning asosiy rejimi — brauzerda mahalliy saqlash. Foydalanuvchi SQLite faylini eksport qilishi va uni
istalgan vaqtda qo'lda o'chirishi mumkin.
| Kategoriya |
Saqlash joyi |
Muddat |
| Moliyaviy yozuvlar |
Brauzerdagi mahalliy SQLite bazasi |
Foydalanuvchi o'chirgunga qadar |
| Google sessiya tokeni |
Brauzer sessionStorage |
Sessiya tugashi/chiqishgacha |
| Google akkaunt emaili |
Brauzer localStorage |
Akkauntdan chiqishgacha |
3. Google Drive sinxronizatsiyasi
Bulutli sinxronizatsiya yoqilganda, ma'lumotlar bazasi Google Drive'ning yashirin appDataFolder papkasida saqlanadi,
u faqat joriy ilova va Google-akkaunt egasi uchun mavjud.
- Sinxronizatsiya faqat foydalanuvchi harakati bilan ishga tushadi.
- Ilova bazani Google Drive umumiy papkalarida chop etmaydi.
- Foydalanuvchi istalgan vaqtda Google akkauntidan chiqishi va sinxronizatsiyani to'xtatishi mumkin.
4. Smart Spend akkaunti va serverda saqlash
Smart Spend akkaunti ixtiyoriy. Unsiz ilova avvalgidek to'liq mahalliy rejimda ishlaydi.
Ro'yxatdan o'tish elektron pochta manzili va parol orqali amalga oshiriladi; tasdiqlash — havolali xat orqali.
Tasdiqlash va parolni tiklash xatlari [email protected] manzilidan yuboriladi.
Serverda saqlanadi:
- elektron pochta manzili;
- parol xeshi (parolning o'zi saqlanmaydi va uni o'qib bo'lmaydi);
- foydalanuvchining SQLite ma'lumotlar bazasi fayli to'liq holda — faqat foydalanuvchi mustaqil ravishda «Serverga yuborish» tugmasini bosgan bo'lsa;
- xizmat ma'lumotlari: oxirgi yuklash vaqti va versiya raqami, baza yuklangan qurilma identifikatori;
- kirish sessiyalari (tokenlar xesh ko'rinishida saqlanadi);
- kirish urinishlari sonini cheklash uchun vaqtinchalik yozuvlar (IP-manzilni o'z ichiga oladi va bir soatdan ortiq saqlanmaydi).
Brauzerda 30 kun muddatga sessiya cookie-fayli yaratiladi (HttpOnly, SameSite=Lax, Secure); u faqat kirish holatini saqlash uchun zarur.
Odatda sinxronlash qo'lda amalga oshiriladi: serverga faqat foydalanuvchi tegishli tugma bilan yuborgan ma'lumot tushadi. O'zgarishlarni avtomatik yuborishni foydalanuvchi sozlamalarda o'zi yoqishi mumkin; u o'chiq ekan, hech narsa yuborilmaydi.
Server Contabo provayderidan ijaraga olingan; ma'lumotlarni qayta ishlash operatori — Ecomdev.
Ma'lumotlar sotilmaydi va uchinchi shaxslarga berilmaydi, 1-bo'limda tavsiflangan Google assistentsiga uzatish holati bundan mustasno.
Hisobni o'chirish: Yana → Sozlamalar → Smart Spend hisobi → «Hisobni o'chirish» (kompyuterda «Sozlamalar» yuqori menyuda; parol kiritish talab qilinadi).
Hisob va bazaning server nusxasi darhol o'chiriladi; serverning kunlik zaxira arxivlaridagi nusxalar 30 kun ichida avtomatik ravishda o'chiriladi; qurilmadagi lokal baza saqlanib qoladi.
4.1. Android uchun Smart Spend ilovasi
Android uchun Smart Spend (identifikatori uz.ecomdev.smartspend, ishlab chiquvchi — Ecomdev) — bu https://smart-spend.ecomdev.uz/app/ saytidagi bilan bir xil kodga ega bo'lgan ilovadir. U internetsiz ishlaydi; tarmoq faqat hisob, sinxronizatsiya, AI-assistents va valyuta kurslari uchun kerak — ushbu so'rovlar ushbu siyosatda tavsiflanganidek serverimizga yuboriladi.
- Android ruxsatnomalari: internetga kirish va mikrofon (faqat tugmani bosganda ovozli kiritish uchun; ruxsatnomani Android sozlamalarida bekor qilish mumkin). Telefon kontaktlariga kirish (READ_CONTACTS) faqat «Kontaktlar» sahifasidagi «Telefondan» tugmasi bosilganda so'raladi: ilova qarzlar daftariga kimni qo'shishni belgilashingiz uchun ismlar va telefon raqamlarini o'qiydi. Ilovaga faqat siz belgilagan kontaktlar kiradi; qolganlari hech qayerda saqlanmaydi va yuborilmaydi. Qo'shilgan kontaktlar qurilmada saqlanadi va qarzlar daftarining boshqa kontaktlari kabi, hisob bo'lsa, ma'lumotlaringiz bilan birga serverimizga tushadi; ilova telefon kontaktlariga yozmaydi. Ruxsatni Android sozlamalarida bekor qilish mumkin, usiz kontaktlar qo'lda kiritiladi. Google orqali kirish uchun xizmat ruxsatnomalarini (Credential Manager) Google kutubxonasi qo'shadi. Ilova SMS, qo'ng'iroqlar, geolokatsiya, kamera, fotosuratlar va telefon fayllariga kirish huquqini so'ramaydi. Assistents uchun suratni siz o'zingiz tanlaysiz: ilova tizim kamerasini yoki fayl tanlash oynasini ochadi va faqat siz tanlagan suratni oladi.
- Moliyaviy ma'lumotlar qurilmangizdagi ilovaning ichki xotirasida saqlanadi. Ilovani yangilash ularni saqlab qoladi, ilovani o'chirish esa o'chiradi. Android-ning standart zaxira nusxalash tizimi ularni Google hisobingizda saqlashi mumkin (4.3-bo'limga qarang); bundan tashqari, Smart Spend hisobi bilan sinxronizatsiyani yoqish yoki bazani eksport qilish mumkin.
- Ilovada Google orqali kirish Android-ning tizim hisob tanlash oynasi (Credential Manager) orqali amalga oshiriladi: biz Google-dan faqat elektron pochta manzili tasdig'ini olamiz, xuddi saytga kirgandagidek.
- Ilova ichidagi assistentsdagi ovoz yoziladi va tanish uchun 1-bo'limda tavsiflanganidek serverimiz orqali Google Gemini-ga uzatiladi.
- Ilovada reklama va uchinchi tomon tahlil vositalari yo'q. Tashriflar statistikasi 1-bo'limda tavsiflanganidek yig'iladi.
4.2. Hisob va ma'lumotlarni o'chirish
Ushbu bo'lim manzili: https://smart-spend.ecomdev.uz/privacy-policy.html#delete. Hisobni ikki xil usulda o'chirish mumkin.
- Ilovada: Yana → Sozlamalar → Smart Spend hisobi → «Hisobni o'chirish» (kompyuterda «Sozlamalar» yuqori menyuda). Parollangan hisob uchun parol kiritish, Google orqali yaratilgan hisob uchun esa Google-ga kirishni tasdiqlash talab qilinadi.
- Agar ilovaga kirish imkoni bo'lmasa: hisob ro'yxatdan o'tgan pochta manzili orqali «Kontaktlar» bo'limidagi manzilga «Smart Spend hisobini o'chirish» mavzusi bilan xat yuboring. Biz hisobni 30 kun ichida o'chiramiz.
O'chirish paytida nimalar sodir bo'ladi:
- elektron pochta manzili, parol xeshi, kirish sessiyalari, tokenlar va ma'lumotlar bazasining server nusxasi darhol o'chiriladi;
- serverning kunlik zaxira arxivlaridagi nusxalar (hisoblar va foydalanuvchi bazalari) 30 kun ichida avtomatik ravishda o'chiriladi;
- hisobdan yuborilgan sharhlar u bilan bog'liqliksiz qoladi; sharh matnini so'rov asosida o'chirish mumkin;
- AI-assistentsga so'rovlar hisoblagichi (matnlarsiz) 60 kundan ortiq, tashriflar statistikasi yozuvlari esa 400 kundan ortiq saqlanmaydi; ular pochta yoki IP-manzilni o'z ichiga olmaydi va sizni aniqlash imkonini bermaydi;
- qurilmangizdagi lokal baza va Google Drive-dagi nusxaga tegilmaydi: ularni siz o'zingiz o'chirishingiz kerak (ilovada yoki Google hisobida).
4.3. Ma'lumotlarni ilovaga ko'chirish va Android zaxira nusxasi
- Oldingi versiyadan ma'lumotlarni ko'chirish (saytdagi «Ma'lumotlarni Android ilovasiga ko'chirish» tugmasi) faqat sizning harakatingiz bilan ishlaydi. Baza brauzeringizda tasodifiy kalit bilan shifrlanadi (AES-GCM); serverga faqat shifrlangan fayl 1 soatdan ko'p bo'lmagan muddatga tushadi.
- Shifrlash kaliti faqat havola ichida «#» belgisidan keyin joylashgan va serverga uzatilmaydi, shuning uchun biz ushbu faylni o'qiy olmaymiz. Ilova yuklab olganidan so'ng fayl serverdan darhol o'chiriladi; agar havola ochilmasa, u bir soatdan keyin o'chiriladi. Havola bir martalik: uni boshqa odamlarga bermang.
- Android zaxira nusxasi: ilova Google-ning standart zaxira nusxalash tizimida ishtirok etadi. Nusxaga faqat ilova xotirasi ma'lumotlari (baza va kirish tokeni) kiritiladi, kesh kiritilmaydi. Nusxa Google hisobingizda saqlanadi va uning sozlamalariga bo'ysunadi; bizga unga kirish imkoni yo'q. Uni telefon sozlamalarida (Google → Zaxira nusxalash) o'chirishingiz yoki ilovani o'chirib tashlashingiz mumkin.
5. Foydalanuvchi huquqlari
- Mahalliy bazani eksport qilish, import qilish va o'chirish.
- Bulutli sinxronizatsiyani o'chirish va Google Account'dagi ilova ruxsatini bekor qilish.
- Aloqa emaili orqali ma'lumotlarni qayta ishlash bo'yicha tushuntirish so'rash.
6. Xavfsizlik
Biz local-first arxitekturasidan foydalanamiz: asosiy ma'lumotlar har doim foydalanuvchi qurilmasida saqlanadi, serverda saqlash esa ixtiyoriy bo'lib, faqat foydalanuvchi xohishiga ko'ra yoqiladi.
Bu markazlashgan server orqali ma'lumotlarning sizib chiqish xavfini kamaytiradi, bunda foydalanuvchi qurilmasi va brauzeri xavfsizligi uning o'z mas'uliyatida qoladi.
- Qurilmada PIN/paroldan foydalanish tavsiya etiladi.
- Shaxsiy moliyaviy bazani saqlash uchun umumiy qurilmalardan foydalanmang.
- .db-faylning mahalliy zaxira nusxalarini muntazam yarating.
7. Siyosatga o'zgartirishlar kiritish
Funksionallik yoki qonuniy talablar o'zgarganda biz ushbu hujjatni yangilashimiz mumkin. Yangi tahrir
ushbu sahifada e'lon qilingan sanadan boshlab kuchga kiradi.