مەخپىيەتلىك سىياسىتى

Rahile Dawut Uyghur Heritage Archive (Sanduq) ("Sanduq"، "بىز" ياكى "بىزنىڭ") شەخسىي ئۇچۇرلارنىڭ مەخپىيلىكى، سىرىيلىقى ۋە بىخەتەرلىكىنى قوغداشقا قەتئىي ۋەدە بېرىدۇ.

بۇ مەخپىيەتلىك سىياسىتىنى ئەستايىدىل ئوقۇڭ. بۇ سىياسەتتە Sanduq ۋە مۇناسىۋەتلىك مۇلازىمەتلەرنى (بىرلىكتە "مۇلازىمەتلەر") ئىشلىتىش جەريانىدا شەخسىي ئۇچۇرلارنى قانداق توپلايدىغانلىقىمىز، ئىشلىتىدىغانلىقىمىز، ئاشكارىلايدىغانلىقىمىز، قوغدايدىغانلىقىمىز ۋە بىر تەرەپ قىلىدىغانلىقىمىز بايان قىلىنىدۇ.

بىز بۇ مەخپىيەتلىك سىياسىتىنى ۋاقتى-ۋاقتى بىلەن يېڭىلاپ تۇرۇشىمىز مۇمكىن. بۇ بەتنىڭ ئۈستىدىكى ئاخىرقى يېڭىلانغان ۋاقىت ۋە كۈچكە ئىگە بولۇش ۋاقتى نى كۆرۈپ تۇرۇڭ.

1) قوللىنىلىدىغان مەخپىيەتلىك قانۇن-چېگرالىرى

ئىشلەتكۈچىنىڭ جۇغراپىيەلىك ئورنى، مەشغۇلات دائىرىسى ۋە قانۇنىي قوللىنىش دائىرىسىگە ئاساسەن، Sanduq تۆۋەندىكى قانۇن-تەلەپلەرگە ماس كېلىدىغان شەكىلدە لايىھەلەنگەن:

• ياۋروپا ئىتتىپاقى / EEA: General Data Protection Regulation (GDPR) (EU) 2016/679
• ئامېرىكا قوشما شتاتلىرى: قوللىنىلىدىغان ئامېرىكا مەخپىيەتلىك قانۇنلىرى، جۈملىدىن California Consumer Privacy Act (CCPA) (CPRA بىلەن تۈزىتىلگەن)
• كانادا: PIPEDA ۋە British Columbia Personal Information Protection Act (PIPA)
• تۈركىيە: Law No. 6698 on the Protection of Personal Data (KVKK)

2) بىز توپلايدىغان سانلىق مەلۇمات

Sanduq شەخسىي سانلىق مەلۇمات توپلاشنى ئەڭ تۆۋەن سەۋىيەگە چۈشۈرۈش پرىنسىپى بىلەن قۇرۇلغان. بىز سىستېما زۆرۈرلۈكىدىن باشقا قوشۇمچە غەيرىي-ئاممىۋى شەخسىي ئۇچۇر توپلىمايمىز.

2.1 ھېسابات ۋە كىرىش ئۇچۇرى

• ئېلېكترونلۇق پوچتا ئادرېسى : پەقەت تىزىملىتىش، ھېسابات باشقۇرۇش، خىزمەت ئېقىمىغا مۇناسىۋەتلىك ئۇقتۇرۇشلار، مۇھىم بىخەتەرلىك ئۇچۇرلىرى ۋە پارول باشقۇرۇش ئۈچۈن ئىشلىتىلىدۇ.
• ئىشلەتكۈچى ئىسمى (username): ئاممىۋى كۆرۈنۈشلەردە ھېساباتنى يەككە پەرقلەندۈرۈش ئۈچۈن كۆرسىتىلىشى مۇمكىن.
• كىملىك دەلىللەش ئۇچۇرلىرى: پاروللار ھېچقاچان ئاددىي/ئوچۇق تېكىست شەكلىدە ساقلانمايدۇ.

2.2 بىخەتەرلىك ۋە تېخنىكىلىق سانلىق مەلۇمات

• IP ئادرېسى: نورمالسىز ياكى زىيانلىق ھەرىكەتلەر (مەسىلەن brute-force ياكى bot ھۇجۇمى) بايقالغاندا بىخەتەرلىك نازارىتى، توسۇش ۋە دوكلاتلاش مەقسىتىدە بىر تەرەپ قىلىنىدۇ.
• بىخەتەرلىككە مۇناسىۋەتلىك خاتىرىلەر قانۇنىي، ماسلىشىش ۋە ۋەقە-جاۋابكارلىق تەلىپىگە ئاساسەن ساقلىنىشى مۇمكىن.

2.3 ئىشلەتكۈچى مەزمۇنى ۋە خىزمەت ئېقىمى سانلىق مەلۇماتى

• ئىشلەتكۈچىلەر ئارخىپ خىزمەت ئېقىمى ئارقىلىق يوللىغان سانلىق مەلۇمات (مەسىلەن، خاتىرە، تەھرىر، خىزمەت ھەرىكەتلىرى) سىستېما ئاساسىي ئىقتىدارلىرىنى تەمىنلەش ئۈچۈن بىر تەرەپ قىلىنىدۇ.

2.4 ئاممىۋى ۋە غەيرىي-ئاممىۋى سانلىق مەلۇمات

• سۈكۈت بويىچە، ھېساباتقا مۇناسىۋەتلىك شەخسىي ئۇچۇرلار غەيرىي-ئاممىۋى دەپ قارىلىدۇ.
• ئىشلەتكۈچى ئىسمى ئاممىۋى كۆرۈنۈشى مۇمكىن.
• باشقا پروفىل ئۇچۇرلىرى ئىشلەتكۈچى ئاشكارا ئېلان قىلمايدىكەن ياكى سىستېما/قانۇن زۆرۈر قىلمىسا، ئاممىۋى قىلىنمايدۇ.

3) شەخسىي ئۇچۇرلارنى قانداق ئىشلىتىمىز

بىز شەخسىي ئۇچۇرلارنى تۆۋەندىكى مەقسەتلەر ئۈچۈن ئىشلىتىمىز:

• ھېسابات تىزىملىتىش ۋە كىملىك دەلىللەشنى تەمىنلەش؛
• رول، ھوقۇق ۋە خىزمەت ئېقىمىنى باشقۇرۇش؛
• مۇھىم مۇلازىمەت ۋە بىخەتەرلىك ئۇقتۇرۇشلىرىنى يوللاش؛
• سۇيىئىستېمال ياكى رۇخسەتسىز كىرىشنى بايقاش، تەكشۈرۈش ۋە ئالدىنى ئېلىش؛
• قانۇنىي ۋە نازارەتچىلىك مەجبۇرىيەتلىرىگە ئەمەل قىلىش.

بىز شەخسىي ئۇچۇرلارنى ساتمايمىز ۋە ھەرىكەت-بەسلىمە ئېلان مەقسىتىدە ئىشلەتمەيمىز.

4) شەخسىي ئۇچۇرلارنى قانداق قوغدايمىز

بىز كۆپ قەۋەتلىك تېخنىكىلىق ۋە باشقۇرۇش تەدبىرلىرىنى قوللىنىمىز، جۈملىدىن:

• كۈچلۈك پارول hashing (Argon2-سىنىپتىكى ئۇسۇللارغا ئوخشاش)؛
• يولداش جەريانىدا شىفىرلاش ۋە سەزگۈر سانلىق مەلۇماتنىڭ ساقلاشتىكى شىفىرلاش كونتروللىرى؛
• ئەڭ ئاز ھوقۇق پرىنسىپى بويىچە كىرىش باشقۇرۇشى؛
• ئاساسىي سانلىق مەلۇمات ئامبىرى ۋە مۇلازىمەت قەۋەتلىرىنى ئىچكى/خۇسۇسىي توردا ئايرىپ باشقۇرۇش؛
• بىخەتەرلىك نازارىتى ۋە ۋەقەگە جاۋاب بېرىش جەريانلىرى.

ھېچقانداق بىخەتەرلىك سىستېمىسى 100% كاپالەتلىك ئەمەس، ئەمما بىز بىر تەرەپ قىلىدىغان سانلىق مەلۇمات سەزگۈرلۈكىگە ماس ھالدا قوغداشنى داۋاملىق كۈچەيتىمىز.

5) خەلقئارالىق سانلىق مەلۇمات يۆتكەش ۋە ساقلاش

Sanduq كە يوللانغان سانلىق مەلۇمات ئاساسەن كانادا، بريتش كولومبىيەدە ساقلىنىدۇ ۋە بىر تەرەپ قىلىنىدۇ.

مۇقىملىق ۋە ئاپەتتىن ئەسلىگە كەلتۈرۈش ئۈچۈن، US West (Oregon) رايونىدا off-site زاپاس ساقلاش بار. چېگرا ھالقىغان بىر تەرەپ قىلىش قانۇنىي قوغداش تەدبىرلىرى ۋە قوللىنىلىدىغان سانلىق مەلۇمات قوغداش تەلەپلىرىگە ئاساسەن ئېلىپ بېرىلىدۇ.

6) بالىلارنىڭ مەخپىيلىكى

بىزنىڭ مۇلازىمەتلىرىمىز 18 ياشتىن تۆۋەنلەر (ياكى مۇناسىۋەتلىك رايوندىكى قانۇنىي قۇرامغا يېتىش يېشىدىن كىچىكلەر) ئۈچۈن نىشانلانمىغان.

ئەگەر قۇرامغا يەتمىگەنلەر ئىشلىتىشى زۆرۈر بولسا، ئاتا-ئانا ياكى قانۇنىي ۋەكىل نازارىتى ۋە كونتروللۇقى ئاستىدا ئىشلىتىلىشى كېرەك.

7) Cookie سىياسىتى

Sanduq سۇپىسى سىستېمىنىڭ بىخەتەر ۋە ئىشەنچلىك ئىشلەشنى كاپالەتلەش ئۈچۈن cookie ۋە شۇنىڭغا ئوخشاش ساقلاش تېخنىكلىرىنى ئىشلىتىدۇ.

بىز cookie لارنى ئېلان ياكى بازارلىشىش profiling مەقسىتىدە ئىشلىتمەيمىز.

Cookie/ساقلاش ئىشلىتىلىشى تۆۋەندىكىلەرنى ئۆز ئىچىگە ئالىدۇ:

• زۆرۈر session ۋە كىرىش دەلىللەش قوللىشى؛
• بىخەتەرلىك ۋە سۇيىئىستېمالنىڭ ئالدىنى ئېلىش كونتروللىرى؛
• ئىقتىدارلىق تەڭشەك/تاللانمىلار (مەسىلەن UI ھالىتى)؛
• ماقۇللۇق ھالىتىنى خاتىرىلەش (ئىشلەتكۈچى تاللىشىنى ئەستە ساقلاش).

سىز consent بالدىقىدىكى قوبۇل قىلىش نى باسقاندىن كېيىن، تۆۋەندىكىلەرنى ئۆز ئىچىگە ئالغان ماقۇللۇق خاتىرە cookie سى ساقلىنىدۇ:

• سىياسەت/ماقۇللۇق نەشرى؛
• قارار قىممىتى؛
• ۋاقىت بېسىمى.

بۇ ئارقىلىق ئاللىقاچان ماقۇللۇق بەرگەن ئىشلەتكۈچىلەرگە قايتا-قايتا ئۇقتۇرۇش كۆرسەتمەيمىز.

8) ئۈچىنچى تەرەپ مۇلازىمەتلەر

ئاكتىپ تەرەققىيات ۋە ئىشلىتىش جەريانىدا، بىز تۆۋەندىكىدەك ئۈچىنچى تەرەپ مۇلازىمەت تەمىنلىگۈچىلەرنى ئىشلىتىشىمىز مۇمكىن:

• GitHub (كود باشقۇرۇش ۋە تەرەققىيات خىزمەت ئېقىمى)
• Google Cloud Platform (host/compute/storage ۋە بىخەتەرلىك مەشغۇلاتى)
• Sentry (خاتا ۋە exception نازارىتى)

مۇھىت/سەپلىمىگە ئاساسەن، قوشۇمچە مەشغۇلات نازارىتى ياكى observability قوراللىرىمۇ توختام ۋە بىخەتەرلىك كونتروللىرى ئاستىدا ئىشلىتىلىشى مۇمكىن.

9) AI ئىقتىدارى (Zérek)

Sanduq سۇپىسى "Zérek" ناملىق AI ياردەمچى ئىقتىدارىنى تەمىنلەيدۇ، بۇ ئىقتىدار ئۆزىمىز ساھىبخانلىق قىلىدىغان/offline مودېل ئۇل ئەسلىھىسىدە ئىشلەيدۇ.

ھازىرقى قۇرۇلما ۋە سىياسەت نىيتىگە ئاساسەن، Zérek ئارقىلىق بىر تەرەپ قىلىنغان ئارخىپ/ئىشلەتكۈچى سانلىق مەلۇماتى ئۈچىنچى تەرەپ سودا AI مودېل تەمىنلىگۈچىلەرگە يوللانمايدۇ.

10) سانلىق مەلۇمات ساقلاش مۇددىتى

بىز شەخسىي ئۇچۇرلارنى پەقەت تۆۋەندىكى مەقسەتلەر ئۈچۈن زۆرۈر بولغان مۇددەتتىلا ساقلايمىز:

• مۇلازىمەتنى تەمىنلەش؛
• بىخەتەرلىك ۋە audit ئىقتىدارىنى ساقلاش؛
• قانۇنىي، توختام ۋە نازارەتچىلىك مەجبۇرىيەتلىرىگە ئەمەل قىلىش؛
• تالاش-تارتىشنى ھەل قىلىش ۋە سۇپا شەرتلىرىنى ئىجرا قىلىش.

ساقلاش مۇددىتى سانلىق مەلۇمات تۈرى ۋە قانۇنىي تەلەپكە قاراپ ئۆزگىرىدۇ.

11) سىزنىڭ مەخپىيەتلىك ھوقۇقلىرىڭىز

قوللىنىلىدىغان قانۇنغا ئاساسەن، ئىشلەتكۈچىلەرنىڭ كىرىش، تۈزىتىش، ئۆچۈرۈش، بىر تەرەپ قىلىشنى چەكلەش، قارشى تۇرۇش ياكى سانلىق مەلۇماتنى يۆتكەش ھەققىدىكى تەلەپ ھوقۇقى بولۇشى مۇمكىن، شۇنداقلا مۇناسىۋەتلىك نازارەت ئورگانلىرىغا ئەرز سۇنۇش ھوقۇقىمۇ بولۇشى مۇمكىن.

ھوقۇق دائىرىسى ۋە جەريانلار رايونغا قاراپ پەرقلىنىدۇ (مەسىلەن GDPR/EEA، California، Canada ۋە Türkiye).

12) بۇ مەخپىيەتلىك سىياسىتىدىكى ئۆزگىرىشلەر

بىز بۇ مەخپىيەتلىك سىياسىتىنى ۋاقتى-ۋاقتى بىلەن يېڭىلاپ تۇرۇشىمىز مۇمكىن.

مۇھىم ئۆزگىرىشلەر بولغاندا، بۇ بەتنىڭ ئۈستىدىكى ئاخىرقى يېڭىلانغان ۋاقىت ۋە كۈچكە ئىگە بولۇش ۋاقتى نى يېڭىلايمىز ۋە يېڭىلانغان نۇسخىنى مۇلازىمەتلىرىمىز ئارقىلىق ئېلان قىلىمىز.

13) ئالاقە

بۇ مەخپىيەتلىك سىياسىتى ياكى مەخپىيەتلىككە مۇناسىۋەتلىك تەلەپلەر ھەققىدە سوئالىڭىز بولسا، رەسمىي تۈر ئالاقە يوللىرى ئارقىلىق Sanduq مەھسۇلات/باشقۇرۇش ئەترىتى بىلەن ئالاقىلىشىڭ.