Maxfiylik siyosati

1. Qamrov, rollar va aloqa maʼlumotlari

Maʼlumotlar nazoratchisi

Fasaha isteʼmolchi xizmatlarimiz qayta ishlaydigan shaxsiy maʼlumotlarni boshqaradi. Fasaha’ni maktab, ish beruvchi yoki distribyutor orqali taqdim etganimizda, ushbu tashkilot ham qoʻshimcha nazoratchi boʻlishi mumkin. Maxfiylik boʻyicha asosiy aloqa kanali: fasaha.app@gmail.com.

Mintaqaviy vakillar

YeI/Buyuk Britaniyadagi foydalanuvchilar xuddi shu manzilga “GDPR” mavzusi bilan murojaat qilishlari mumkin. Biz 30 kun ichida javob beramiz va mahalliy qonun talab qilsa, Yevropa Ittifoqidagi vakilimiz bilan bogʻlaymiz.

2. Qaysi maʼlumotlarni yigʻamiz

Biz faqat oʻqish jarayonini taqdim etish, huquqiy majburiyatlarni bajarish yoki mahsulotni yaxshilash uchun kerak boʻlgan maʼlumotlarni yigʻamiz. Ixtiyoriy yigʻimlardan ilova sozlamalari yoki qurilma ruxsatlari orqali voz kechishingiz mumkin.

Akkaunt va aloqa maʼlumotlari

Ism, elektron pochta, autentifikatsiya tokenlari, afzal koʻrilgan tillar, vaqt mintaqasi va yuklagan profil rasmi. Parollar xeshlanadi, ochiq matn saqlanmaydi.

Oʻquv faoliyati va kontent

Darslardagi taraqqiyot, seriyalar, yutuqlar, test natijalari, lugʻat izlashlari, tarjimalar va suhbatdosh AI tutorlariga yuborilgan promptlar.

Talaffuz yoki skaner funksiyalaridan foydalanganda toʻplangan audio yozuvlar, nutq matnlari yoki kamera maʼlumotlari. Imkon qadar yozuvlar qurilmada qoladi va faqat sizning tashabbusingiz bilan baholash yoki sinxronizatsiya uchun yuklanadi.

Nozik maʼlumotlar (CCPA 2026)

Talaffuz mashqlaridan olingan ovoz biometrikasi nozik shaxsiy maʼlumot sifatida koʻriladi. Biz neyral maʼlumotlarni (miya toʻlqinlari yoki asab tizimi signallarini) yigʻmaymiz. Agar yigʻsak, avval aniq rozilik olamiz.

Xaridlar va toʻlovlar

Obuna turi, sinovning boshlanish/​tugash sanalari, doʻkon kvitansiyalari va toʻlovlarni tasdiqlash hamda bekor qilishlarni eʼtiborga olish imkonini beradigan RevenueCat identifikatorlari. Apple App Store va Google Play toʻlov kartangiz maʼlumotlarini qayta ishlaydi; biz faqat tranzaksiya tokenlarini olamiz.

Qurilma, diagnostika va identifikatorlar

Qurilma modeli, operatsion tizim, ilova versiyasi, til sozlamalari, nosozlik jurnallari va (yoqilgan boʻlsa) reklama identifikatorlari — muammolarni tuzatish va Apple/Google talablarga rioya qilish uchun.

IP manzili va vaqt mintaqasidan olinadigan taxminiy joylashuv — kontentni mahalliylashtirish va toʻgʻri huquqiy hujjatlarni koʻrsatish uchun.

Ilovadagi tahlil

iOS va Android ilovalarimiz mahsulot tahlilini Firebase Analytics (Google) va PostHog xizmatiga yuboradi. Hodisalar nima sodir boʻlganini bildiradi — dars ochildi, soʻz qidirildi, obuna oynasi koʻrsatildi — shuningdek qurilma modeli, operatsion tizim, ilova versiyasi, til va IP manzilingizdan aniqlangan taxminiy joylashuv qoʻshiladi.

Biz ismingiz, elektron pochtangiz yoki hisob identifikatoringizni yubormaymiz; arabcha matn, tarjimalar, saqlangan eslatmalar va qidiruvga yozganlaringizni ham yubormaymiz. Hodisalar PostHogga hisobingiz bilan hech qachon bogʻlanmaydigan tasodifiy oʻrnatish identifikatori ostida yetib boradi va Yevropa Ittifoqida saqlanadi. Ekraningizni yozib olmaymiz: seansni yozish oʻchirilgan.

Cookie fayllar va veb-mayaklar

Marketing sayti til tanlovi uchun zarur cookie fayllaridan va shaxsiy identifikatorsiz ishlaydigan ixtiyoriy analitikadan (Vercel Web Analytics) foydalanadi. Brauzeringiz Global Privacy Control yoki Do Not Track signalini yuborsa, uni yuklamaymiz. Saytda uchinchi tomon reklamalarini joylashtirmaymiz.

Veb-saytimiz sahifa va tugma hodisalarini ham anonim tarzda, IP manzilingizdan aniqlangan taxminiy joylashuv bilan Yevropa Ittifoqidagi PostHog’ga yuboradi. U cookie fayl oʻrnatmaydi va qurilmangizda hech narsa saqlamaydi, shuning uchun alohida tashriflar oʻzaro bogʻlanmaydi; brauzeringiz Global Privacy Control yoki Do Not Track signalini yuborsa, u ishga tushmaydi.

3. Maʼlumotlarni qanday ishlatamiz

Xizmatni taqdim etish va shaxsiylashtirish

Supabase/Firebase orqali darslarni yetkazamiz, progressni kuzatamiz, qiynalgan soʻzlaringizni tavsiya qilamiz va maʼlumotlaringizni qurilmalar oʻrtasida sinxronlaymiz.

Google Cloud Speech Services kabi yetkazib beruvchilardan foydalanib, AI tutorligi, nutq boʻyicha fikr-mulohaza va lugʻat tavsiyalarini taqdim etamiz. AI xizmatlariga prompt yuborishda ularni psevdonimlaymiz va modelni oʻqitish uchun foydalanishga ruxsat bermaymiz (siz rozi boʻlmasangiz).

Siz bilan aloqa

Xizmat xabarlari, xavfsizlik ogohlantirishlari, oʻqish eslatmalari va marketing xatlar yuboramiz (istalgan vaqtda obunani bekor qilishingiz mumkin). Push bildirishnomalar faqat sizning roziligingiz bilan yoqiladi va qurilma sozlamalaridan boshqariladi.

Tadqiqot va yaxshilash

Keyingi qaysi kontentni yaratishni aniqlash, UI oʻzgarishlarini A/B sinovdan oʻtkazish va firibgarlik/​xavf aniqlash tizimlarini yuritish uchun foydalanish metrikalarini agregatsiya qilamiz va shaxsiy identifikatsiyani olib tashlaymiz.

Huquqiy muvofiqlik va xavfsizlik

Qoidalarga zid xatti-harakatlarni aniqlaymiz, Xizmat koʻrsatish shartlariga rioya etilishini taʼminlaymiz, qonuniy soʻrovlarga javob beramiz va taʼlim hamda isteʼmolchi himoyasi qonunlariga binoan audit jurnallarini yuritamiz.

4. Avtomatlashtirilgan qaror qabul qilish

2026-yil yanvaridan Kaliforniya avtomatlashtirilgan qaror qabul qilish texnologiyasi (ADMT) haqida oshkor qilishni talab qiladi. Fasaha undan qanday foydalanadi:

Moslashuvchan oʻqish

Algoritmlar test natijalaringiz va sarflangan vaqtga qarab dars qiyinligini moslaydi. Moslashuvchan sozlamalarni Sozlamalar → Oʻqish boʻlimida qayta oʻrnatishingiz mumkin.

Nutq baholash

AI modellari talaffuzni baholaydi. Ballar mashq tavsiyalariga taʼsir qiladi, lekin kontentga kirishni cheklamaydi.

Firibgarlik aniqlash

Avtomatlashtirilgan tizimlar shubhali akkaunt faoliyatini (masalan, gʻayritabiiy seriyalar) belgilaydi. Belgilangan akkauntlar har qanday chora koʻrilishidan oldin inson tomonidan koʻrib chiqiladi.

Huquqlaringiz

Kaliforniya aholisi ADMT mantigʻi haqida maʼlumot soʻrashi, baʼzi profillanishdan voz kechishi va natijalarga kirishi mumkin. "ADMT Request" mavzusi bilan fasaha.app@gmail.com manziliga yozing.

5. Huquqiy asoslar (YeI/BK)

Shartnoma – xizmatni taqdim etish uchun zarur akkaunt, progress va toʻlov maʼlumotlari.

Qonuniy manfaatlar – diagnostika, analitika, xavfsizlik monitoringi, mavjud foydalanuvchilarga cheklangan marketing.

Rozilik – push bildirishnomalari, marketing xatlari, majburiy boʻlmagan cookie’lar, tadqiqot dasturlari.

Huquqiy majburiyat – soliq yozuvlari, firibgarlikka qarshi jurnallar, platforma hisobotlari.

6. Maʼlumotlarni qachon ulashamiz

Xizmat koʻrsatuvchilar

Infratuzilma (Supabase, AWS, Google Cloud), autentifikatsiya va media uzatish (Firebase, Expo), analitika (shaxsiy identifikatorsiz, cookie’siz Vercel Web Analytics + Speed Insights; ilovalar va veb-saytdagi mahsulot tahlili uchun Yevropa Ittifoqida joylashgan PostHog), toʻlovlar va obunalar (RevenueCat, Apple, Google), aloqa vositalari (Expo push, qoʻllab-quvvatlash pochta qutisi).

Biz yozma maʼlumotlarni qayta ishlash shartnomalarini tuzamiz, subpudratchilarni cheklaymiz va ularning xavfsizlik darajasini har yili baholaymiz.

Hamjamiyat va hamkorlik funksiyalari

Hamjamiyaviy chaqiriqlarda qatnashsangiz yoki lugʻat roʻyxatlarini baham koʻrsangiz, koʻrinadigan ismingiz, avatar va ulashgan kontentingiz boshqa ishtirokchilarga koʻrinadi. Ushbu kontentni tegishli ekrandan istalgan vaqtda oʻchirishingiz mumkin.

Biznes tranzaksiyalari va huquqiy oshkorlar

Qoʻshilish, sotib olish, bankrotlik yoki boshqa korporativ tranzaksiya yuz bersa, maʼlumotlar ushbu siyosatga rioya qilgan holda voris tashkilotga oʻtishi mumkin. Shuningdek, qonunga rioya qilish, foydalanuvchilarni himoya qilish yoki daʼvolarga javob berish uchun maʼlumot ulashishimiz mumkin.

Sizning roziligingiz bilan

Shaxsiy maʼlumotlarni tadqiqot hamkorlari bilan boʻlishishdan, sharhingizni eʼlon qilishdan yoki ulangan integratsiyalarni yoqishdan avval alohida roziligingizni olamiz.

YouTube API xizmatlari

YouTube API xizmatlaridan ikki joyda foydalanamiz. Saytimiz YouTube videolarini oʻrnatilgan pleyerda koʻrsatishi mumkin, bitta ichki vosita esa Fasaha’ning oʻz YouTube kanalini boshqaradi (biz chop etadigan videolarning sarlavhalari, tavsiflari, muqovalari, subtitrlari va pleylistlari). Bu vositadan faqat Fasaha jamoasi foydalanadi va u faqat Fasaha kanaliga kiradi. U ilova foydalanuvchilari, sayt mehmonlari yoki boshqa YouTube foydalanuvchilari haqidagi maʼlumotlarni olmaydi, toʻplamaydi, saqlamaydi va ulashmaydi; faqat oʻz kanalimiz uchun berilgan ruxsatni oʻz qurilmamizda saqlaydi.

YouTube xizmatlari YouTube foydalanish shartlari (https://www.youtube.com/t/terms) va Google maxfiylik siyosati (https://www.google.com/policies/privacy) bilan tartibga solinadi. Oʻrnatilgan videoni ijro etganingizda YouTube shu shartlar asosida maʼlumot toʻplashi mumkin. Google hisobi orqali ilovaga berilgan ruxsatni Google xavfsizlik sozlamalari sahifasida (https://security.google.com/settings/security/permissions) koʻrib chiqish va bekor qilish mumkin.

Kitoblarim — oʻzingizning iCloud yoki Google Drive’ingizda

Kitoblarimga qoʻshgan kitob, PDF va matnlaringiz hech qachon Fasaha serverlariga yuklanmaydi. Sinxronlash oʻchiq boʻlsa, ular qurilmangizda qoladi. Kitoblarim sinxronlashini yoqsangiz, fayllar va oʻqish holati (har bir kitobda qayerda toʻxtaganingiz, belgilashlar, eslatmalar, xatchoʻplar hamda oʻqish paytida belgilagan yoki maʼnosini koʻrgan soʻzlaringiz) oʻzingizning bulutli xotirangizda saqlanadi: Apple qurilmalarida shaxsiy iCloud maʼlumotlar bazangizda, Android’da esa Google Drive’ingizdagi yashirin ilova maʼlumotlari papkasida. Fasaha bu nusxaga kira olmaydi; uni faqat oʻz qurilmalaringizdagi Fasaha ilovasi oʻqiydi.

Android’da Fasaha Google’ning “drive.appdata” ruxsatini soʻraydi — u ilovaga faqat oʻsha yashirin papkada oʻzi yaratgan fayllarni koʻrish imkonini beradi — va undan faqat Kitoblarimni sinxronlash uchun foydalanadi. Google API orqali olingan maʼlumotlar Google API xizmatlari foydalanuvchi maʼlumotlari siyosatiga (https://developers.google.com/terms/api-services-user-data-policy), jumladan cheklangan foydalanish talablariga muvofiq ishlatiladi: ular hech qachon Fasaha’ga yuborilmaydi, sotilmaydi, reklama yoki sunʼiy intellekt modellarini oʻqitish uchun ishlatilmaydi. Sinxronlashni oʻchirishingiz yoki sinxronlangan nusxani ilovada oʻchirishingiz (Kitoblarim → Sinxronlash), uni iCloud sozlamalarida yoki Google Drive’da (Sozlamalar → Ilovalarni boshqarish → Fasaha → Yashirin ilova maʼlumotlarini oʻchirish) oʻchirishingiz va ruxsatni Google xavfsizlik sozlamalari sahifasida (https://security.google.com/settings/security/permissions) bekor qilishingiz mumkin.

7. Xalqaro uzatmalar

Asosiy saqlash AQShda. Chegaradan oʻtkazishlar Standart Shartnomaviy Bandlar yoki ekvivalent mexanizmlarga asoslanadi. Maʼlumotlar uzatish va saqlashda shifrlangan.

8. Saqlash va oʻchirish

Akkaunt faol boʻlgan vaqt davomida maʼlumotlar saqlanadi. 24 oy davomida faollik boʻlmasa va ikki marta eslatma yuborgandan soʻng akkauntni oʻchirib tashlaymiz.

Oʻquv yozuvlarini (audio, transkript, lugʻat tarixi) Sozlamalar → Maxfiylik boʻlimida istalgan payt tozalash mumkin. Server jurnallarini 12 oygacha, xarid yozuvlarini esa soliq qonunchiligi talab qilgan muddatgacha saqlaymiz.

9. Xavfsizlik

TLS shifrlash, rollarga asoslangan kirish, maxfiy skanerlash, muntazam pen-testlar. Hodisalarga javob berish rejalarimiz bor va zarur boʻlganda regulyatorlar/foydalanuvchilarni buzilishlar haqida xabardor qilamiz.

10. Huquqlaringiz

Kirish, koʻchirish, tuzatish, oʻchirish

Sozlamalar → Akkaunt boʻlimida oʻqish tarixini yuklab oling, profilni yangilang yoki akkauntni oʻchiring. Yordam kerakmi? fasaha.app@gmail.com manziliga yozing.

Marketing va cookie’lar

Har bir marketing xatida obunani bekor qilish havolasi bor. Hozircha faqat zarur cookie’lardan foydalanamiz va Global Privacy Control (GPC) signallarini hurmat qilamiz.

AQSh shtat maxfiylik huquqlari (2026 yangilanishi)

Kaliforniya, Kolorado, Konnektikut, Delaver, Indiana, Ayova, Kentukki, Montana, Nyu-Gempshir, Nyu-Jersi, Oregon, Rod-Aylend, Tennessi, Texas, Yuta va Virjiniya aholisi: qanday maʼlumotlar saqlanayotganini bilish, tuzatish, oʻchirish, nusxa olish va maqsadli reklamalar uchun "sotish" yoki "ulashish"dan voz kechish huquqiga ega.

Fasaha shaxsiy maʼlumotlarni sotmaydi. Soʻrov yuborish yoki shikoyat qilish uchun fasaha.app@gmail.com manziliga yozing. Shaxsingizni tasdiqlaymiz va qonuniy muddat ichida (odatda 45 kun) javob beramiz.

Universal voz kechish

Ilovalarimiz va saytimiz GPC brauzer signallarini aniqlaydi. Aniqlanganda, buni kross-kontekst xulq-atvor reklamasiga ulashishdan voz kechish sifatida avtomatik qabul qilamiz.

11. Doʻkon oshkorliklari

App Store Privacy Nutrition Label va Google Play Data Safety shakllarimiz har bir maʼlumot turini, maqsadini va shaxsiyat bilan bogʻlanganligini koʻrsatadi—har relizdan oldin ushbu siyosat bilan sinxronlanadi.

Ilova ushbu siyosatga Sozlamalar → Maxfiylik boʻlimida havola oʻz ichiga oladi (mobil ilovalar uchun CCPA 2026 talabi).

Ruxsatlar (mikrofon, kamera, nutqni tanish, bildirishnomalar, media kutubxonasi, harakat) zarurat tugʻilganda soʻraladi va qurilma sozlamalaridan bekor qilinishi mumkin.

12. Bolalar va yosh tekshiruvi

Minimal yosh

Fasaha 13+ yoshli oʻrganuvchilar uchun. Tasdiqlangan ota-ona roziligisiz 13 yoshdan kichik bolalardan maʼlumot yigʻmaymiz. Aniqlansa, bunday maʼlumotlar darhol oʻchiriladi.

16 yoshgacha himoya (CCPA 2026)

16 yoshdan kichik foydalanuvchilar uchun shaxsiy maʼlumotlarni har qanday "sotish" yoki "ulashish"dan oldin opt-in rozilik olamiz. Amalda Fasaha maʼlumotlarni sotmaydi, lekin bu himoyani qonun talab qilganidek qoʻllaymiz.

Yosh signallari

App Store Accountability Acts (TX, CA, LA, UT) boʻyicha tegishli himoyalarni qoʻllash uchun platforma taqdim etgan yosh-signal API’larini (Apple/Google) ishlatishimiz mumkin.

Oʻqituvchilar

Fasaha Classroom’dan foydalanadigan oʻqituvchilar ota-ona/vasiy roziligini olishlari va oʻquvchilari uchun asosiy aloqa boʻlib qolishlari kerak.

13. Siyosat oʻzgarishlari

Yangi funksiyalar, protsessorlar yoki normativ oʻzgarishlar uchun ushbu siyosatni yangilaymiz. Muhim yangilanishlar kuchga kirishidan kamida 15 kun oldin ilova ichidagi xabar yoki elektron pochta orqali eʼlon qilinadi.