Xavfsizlik va maʼlumotlar

Bu sahifa Fast-CRM maʼlumotlaringizni qanday saqlashi va himoya qilishini oddiy tilda tushuntiradi. Bu shartnoma emas: bizning majburiyatlarimiz Ommaviy oferta, Maʼlumotlarga ishlov berish toʻgʻrisidagi ilova va Litsenziya shartnomasida. Bu yerda faqat bugun haqiqatda ishlayotgan narsalar yozilgan.

1. Maʼlumotlaringiz qayerda

• «Fast-CRM Bulut» Contabo GmbH serverlarida, Germaniyada (Yevropa Ittifoqi) ishlaydi.
• Har bir mijozning maʼlumotlari alohida: tizim har bir soʻrovda faqat sizning ish maydoningiz maʼlumotlarini oladi.
• Maʼlumotlar oʻz serveringizda boʻlishi kerakmi? On-premise tahririni tanlang (6-boʻlim).

2. Zaxira nusxalar

• Maʼlumotlar bazasining zaxira nusxasi har kuni olinadi va serverda 7 kun saqlanadi.
• Har bir nusxa serverdan chiqishdan oldin age dasturi bilan shifrlanadi va boshqa joyda ([zaxira nusxalar provayderi]) 35 kungacha saqlanadi. Ularni ochadigan kalit serverda turmaydi.
• Avariya boʻlsa, Xizmat shu nusxalardan tiklanadi.

3. Shifrlash

• Brauzeringiz va serverlarimiz orasidagi barcha trafik HTTPS/TLS orqali shifrlanadi. Sertifikatlar avtomatik yangilanadi.
• Integratsiya kalitlari va tokenlari (Telegram botlar, API kalitlari, SSO va AI kalitlari) bazada AES-256-GCM bilan shifrlangan holda saqlanadi.
• Parollar faqat bcrypt xeshi (qaytarib boʻlmaydigan shifr) koʻrinishida saqlanadi. Parolingizni hech kim, jumladan biz ham bilmaymiz.
• Off-site zaxira nusxalar shifrlangan (2-boʻlim).

4. Kim nimani koʻradi

• Rollar: egasi, administrator, menejer, xodim, kuzatuvchi va oʻzingiz yaratadigan rollar.
• Maydon darajasidagi huquqlar: masalan, xodim mijozning telefonini koʻrmasligi yoki narxni oʻzgartira olmasligi mumkin.
• Yozuvlarga kirish qoidalari: masalan, menejer faqat oʻziga biriktirilgan bitimlarni koʻradi.
• Ikki bosqichli autentifikatsiya: parol + autentifikator ilovasidagi bir martalik kod. Administrator uni hamma uchun majburiy qilishi mumkin.
• SSO (bitta login bilan kirish): Google, Microsoft yoki boshqa OIDC provayderi orqali.
• Seanslar: faol seanslarni koʻrish va boshqa qurilmalardagi seanslarni yopish.
• Kirishlar tarixi va audit jurnali: kim, qachon, qaysi IP-manzildan kirgani va nimani oʻzgartirgani.
• API kalitlari: har bir kalitni faqat ruxsat etilgan IP-manzillardan ishlatishga cheklash mumkin.
• Bizning xodimlar: ish maydoningizga faqat texnik yordam yoki xavfsizlik uchun kiradi. Har bir bunday kirish audit jurnaliga yoziladi.

5. Maʼlumotlaringizni istalgan vaqtda olib ketasiz

• Har bir roʻyxatni CSV, Excel (XLSX), TSV yoki JSON formatida yuklab olasiz.
• Egasi yoki administrator butun ish maydonini bitta ZIP arxiv qilib yuklab oladi.
• Toʻlov kechiksa ham tizim toʻsatdan oʻchmaydi: 7 kundan keyin faqat oʻqish rejimiga oʻtadi, koʻrish va eksport ishlayveradi.
• Ketganingizdan keyin maʼlumotlar 30 kun ichida oʻchiriladi (ungacha eksport ishlaydi) va yana 35 kun ichida zaxira nusxalardan ham yoʻqoladi.

6. Oʻz serveringizda (on-premise)

• Fast-CRMni oʻz serverlaringizga oʻrnatishingiz mumkin, masalan Oʻzbekistondagi maʼlumotlar markazida. Maʼlumotlar sizdan chiqmaydi.
• Biz maʼlumotlaringizga kira olmaymiz. Texnik yordam uchun faqat siz ruxsat bersangiz kiramiz.
• Litsenziya muddati tugasa ham tizim oʻchmaydi, faqat oʻqish rejimiga oʻtadi.
• Yuzni tanish va yuz orqali davomat bulutda oʻchirilgan va faqat shu tahrirda ishlaydi: biometrik maʼlumotlar Oʻzbekistonda saqlanishi shart (tekshirilsin).
• Internetga chiqmaydigan yopiq tarmoqlar uchun onlayn tekshiruvsiz litsenziya kaliti beriladi.

7. Sunʼiy intellekt (Fast AI)

• Fast AI standart holatda oʻchirilgan. Uni administrator yoqadi.
• AI provayderini siz tanlaysiz va oʻz kalitingiz bilan ulaysiz: masalan, Anthropic yoki OpenAI bilan mos istalgan xizmat. Provayder maʼlumotlardan uning shartlariga koʻra foydalanadi.
• Provayder davlatiga maʼlumot uzatish qonuniy boʻlishi va mijozlaringiz xabardor qilinishi uchun siz javob berasiz (OʻRQ-1115, tekshirilsin). Biz Oʻzbekiston tan olgan, maʼlumotlar yetarli himoya qilinadigan davlatlardagi provayderlarni tavsiya qilamiz.
• Biz maʼlumotlaringizni AI modellarini oʻqitish uchun ishlatmaymiz.

8. Hodisa boʻlsa

• Maʼlumotlaringizga taʼsir qiluvchi xavfsizlik buzilishi haqida 24 soat ichida xabar beramiz: nima boʻldi, qaysi maʼlumotlar taʼsirlandi va nima qildik.
• Qonun talab qilgan xabarlarni vakolatli organga yuborishda sizga yordam beramiz, oʻz majburiyatlarimizni esa oʻzimiz bajaramiz.

9. Aloqa

• Xavfsizlik boʻyicha savollar va zaiflik haqida xabarlar: info@fastcrm.uz, telefon [telefon].
• Zaiflik topsangiz, undan foydalanmang va bizga yozing (Foydalanish shartlari, 3.2-band).