Maxfiylik siyosati

Yangilangan: 2026-10-02 · Android ilova uz.xatirchi.idrok va idrok-core-production.up.railway.app veb-sayti uchun

IDROK — Xatirchi tuman hokimligining ichki ish vositasi: hokim va hokimiyat xodimlari bilan o'zbek tilida ovozli gaplashadigan, hisobot, topshiriq, hujjat va taqdimot tayyorlaydigan sun'iy intellekt agenti. Bu hujjat ilova aynan qaysi ma'lumotlarni, nima uchun va qanday qayta ishlashini ochiq tushuntiradi.

1. Kim foydalanadi

IDROK ommaviy xizmat emas. Unga faqat hokimiyat tomonidan berilgan kirish paroli bilan kiriladi, yuzi ro'yxatga olingan rollar uchun (odatda hokim va yaratuvchi, kerak bo'lsa xodimlar ham) qo'shimcha FaceID (yuzdan tanish) talab qilinadi. Ilovani Google Play'dan yuklab olgan, lekin paroli bo'lmagan foydalanuvchi faqat kirish oynasini ko'radi va hech qanday ma'lumot kiritmaydi.

Ilova 18 yoshdan kichiklar uchun mo'ljallanmagan va bolalardan bila turib ma'lumot yig'maydi.

2. Qayta ishlanadigan ma'lumotlar

Kirish va sessiya

Kiritilgan parol serverda sozlangan rol parollari bilan solishtiriladi va jurnalga yozilmaydi; brauzerga (yoki ilovaga) imzolangan sessiya cookie'si (idrok_session, faqat server o'qiydi, 30 kun) yoziladi. Shaxsiy hisob (login) ochilmaydi.
Xavfsizlik uchun kirish urinishlari IP-manzil bilan hisoblanadi; ko'p marta noto'g'ri parol kiritilsa, shu IP vaqtincha bloklanadi.

FaceID (kamera)

Kamera tasviri faqat qurilmaning o'zida, brauzer ichida qayta ishlanadi: yuzni aniqlash modellari (face-api) bizning serverdan yuklanadi va qurilmada ishlaydi. Rasm yoki video kadrlar serverga yuborilmaydi va saqlanmaydi.

Serverga faqat yuzning matematik izi — 128 ta sondan iborat vektor (deskriptor) — yuboriladi va bazadagi izlar bilan solishtiriladi. Bu izdan asl rasmni tiklab bo'lmaydi. Jonlilik (ko'z qisish) ham qurilmada tekshiriladi, serverga faqat «ha/yo'q» belgisi boradi.

Bazada faqat administrator ro'yxatga olgan xodimlarning izlari (har bir ro'yxatga olishda 10 tagacha namuna) saqlanadi — kamera orqali yoki 3x4 rasmlardan; rasmlarning o'zi saqlanmaydi. Mehmon yoki begona odamning yuz izi saqlanmaydi.

Tanilgan xodim sessiyasi serverning xotirasida taxminan 12 soat (har faollikda yangilanib) turadi, tizimdan chiqilganda yoki server qayta ishga tushganda o'chadi. Tanilish fakti (ism, o'xshashlik darajasi, vaqt) audit jurnaliga yoziladi.

Ovoz (mikrofon)

Imkon bo'lsa nutq brauzerning o'z nutqni aniqlash xizmati (Web Speech API) orqali matnga aylantiriladi — bu holda audio brauzer ishlab chiqaruvchisining (masalan, Google Chrome) qoidalari bo'yicha qayta ishlanadi, bizning serverga audio bormaydi.
Brauzer o'zbek nutqini aniqlay olmasa (Android ilovada odatda shunday bo'ladi), audio bo'laklar bizning serverga (/api/stt) yuboriladi va u yerdan OpenRouter orqali Google Gemini modeliga matnga aylantirish uchun uzatiladi. Audio serverda saqlanmaydi — faqat natijaviy matn qoladi.
«Doimiy tinglash» rejimida mikrofon «Idrok» so'zini kutadi. Server orqali aniqlash ishlayotgan bo'lsa, bu rejimda mikrofon sezgan har bir nutq bo'lagi (12 soniyagacha; xonadagi boshqa odamlarning gapi ham bo'lishi mumkin) «Idrok» so'zi bor-yo'qligini tekshirish uchun serverga va u orqali Google Gemini xizmatiga yuboriladi; audio saqlanmaydi, faqat matn tekshiriladi. Shu sababli yig'ilish yoki maxfiy suhbat paytida tinglashni ekrandagi tugma bilan o'chirib qo'ying — bu istalgan vaqt mumkin. Ilova rejimida tinglash yoniq bo'lsa, ekran o'chib qolmasligi uchun qurilmaning «ekranni uyg'oq tutish» imkoniyatidan foydalaniladi.

Savollar va javoblar (sun'iy intellekt)

Matnli yoki ovozdan yozib olingan so'rovlar javob tayyorlash uchun OpenRouter orqali Google Gemini modeliga yuboriladi. So'rov bilan birga foydalanuvchining roli va lavozimi hamda javob uchun zarur ichki ma'lumotlar (bilim bazasi, dashboard ko'rsatkichlari) uzatilishi mumkin.
Suhbat matni (savol va javob) suhbat davomiyligini ta'minlash uchun serverdagi bazada saqlanadi. Xodimlarning suhbatlari bir-biriga ko'rsatilmaydi, lekin hokim va yaratuvchi (FaceID bilan tasdiqlangan) barcha xodimlarning so'rovlari, javoblari va yaratilgan fayllarini real vaqtda ko'ra oladi — bu hokimiyatning ichki ish nazorati uchun.
Ovozli javob Microsoft Edge nutq sintezi (uz-UZ Sardor/Madina ovozlari) orqali hosil qilinadi — Microsoft'ga faqat javob matni yuboriladi, foydalanuvchi haqida hech qanday ma'lumot bormaydi. Tezlik uchun hosil bo'lgan audio serverda keshlanadi.

Fayllar va hujjatlar

Savolga biriktirilgan fayl (Word, Excel, PowerPoint, PDF, CSV, matn) faqat shu so'rov uchun o'qiladi, bilim bazasiga qo'shilmaydi va saqlanmaydi. Undan olingan matn javob tayyorlash uchun sun'iy intellekt modeliga uzatiladi.
Xodim yoki administrator ataylab «Bazaga kiritgan» jadvallar (ma'lumot to'plamlari) va bilim bazasiga qo'shilgan hujjatlar serverda saqlanadi va hokim uchun dashboard/tahlil manbai bo'ladi. Ma'lumot to'plamlariga shaxsiy ustunlar (telefon, pasport, manzil) saqlanmaydi.
IDROK tayyorlagan hisobot, taqdimot va hujjatlar serverda saqlanadi va faqat imzolangan, muddatli havolalar orqali ochiladi.
Veb-sayt agenti yaratgan saytlar (/s/ manzilida) havolani bilgan har kimga ochiq va hokim yoki yaratuvchi buyrug'i bilan hokimiyatning GitHub va Railway hisoblariga joylanadi (sayt kodi uzatiladi, shaxsiy ma'lumotlar emas). Bunday saytlarning murojaat shakllari orqali tashrif buyuruvchilar yuborgan ma'lumotlar (ism, telefon, matn) serverda saqlanadi va faqat sayt administratoriga ko'rinadi.

Hokim topshiriqlarini yetkazish uchun xodim o'z Telegram hisobini botga ulashi mumkin. Bunda uning Telegram foydalanuvchi ID raqami, username yoki telefon raqami (faqat ulanish uchun) saqlanadi. Bot bilan yozishmalar yuqoridagi «savol-javob» qoidalari bo'yicha qayta ishlanadi. Ulanishni administrator istalgan vaqt uzadi.

Xavfsizlik jurnali

Tizimga kirish, noto'g'ri urinishlar, FaceID tanilishi, administrator o'zgartirishlari, tasdiqlar va shubhali so'rovlar audit jurnaliga yoziladi: vaqt, IP-manzil, harakat turi va qisqa tafsilot. Jurnal faqat yaratuvchi (administrator) uchun ko'rinadi va tizim xavfsizligi uchun ishlatiladi.

3. Nimalar qilinMAYDI

Reklama ko'rsatilmaydi, reklama yoki analitika SDK'lari (tracker) ishlatilmaydi.
Ma'lumotlar sotilmaydi, uchinchi tomonlarga marketing uchun berilmaydi.
Kamera rasmlari, video va mikrofon yozuvlari serverda saqlanmaydi.
Geolokatsiya, kontaktlar, SMS, qo'ng'iroqlar va qurilmadagi boshqa ma'lumotlarga murojaat qilinmaydi.

4. Uchinchi tomon xizmatlari

Xizmat	Nima uchun	Nima uzatiladi
Railway	Server va bazani joylashtirish (serverlar AQShda)	Yuqorida sanab o'tilgan barcha server ma'lumotlari shu serverda saqlanadi
GitHub, Railway	Yaratilgan saytlarni internetga joylash	Faqat sayt fayllari (kod, dizayn) — hokim/yaratuvchi buyrug'i bilan
OpenRouter → Google Gemini	Javob tayyorlash, nutqni matnga aylantirish	So'rov matni, kerakli ichki kontekst; brauzer aniqlay olmasa — audio bo'laklar
Microsoft Edge TTS	O'zbekcha ovozli javob	Faqat javob matni
Telegram	Topshiriqlar va xabarlar	Ulangan xodimning xabarlari, topshiriq matni
Brauzer nutq xizmati	Nutqni aniqlash (Web Speech API)	Mikrofon ovozi — brauzer ishlab chiqaruvchisi qoidalari bo'yicha

Ma'lumotlar himoyalangan ulanish (HTTPS) orqali uzatiladi. Server qat'iy xavfsizlik sarlavhalari (CSP, HSTS) va so'rovlarni cheklash (rate limit) bilan himoyalangan.

5. Saqlash muddati va o'chirish

Yuz izlari va xodim ma'lumotlari — xodim tizimda ishlagan davrda; administrator boshqaruv panelidan istalgan xodimning yuz izlarini yoki xodimni o'zini butunlay o'chira oladi.
FaceID tanilish sessiyasi — taxminan 12 soat; kirish cookie'si — 30 kun yoki tizimdan chiqilgunga qadar.
Suhbatlar, topshiriqlar, audit jurnali, bilim bazasi va ma'lumot to'plamlari — tizim faoliyati davomida, hokimiyatning ichki ish hujjatlari sifatida.
Biriktirilgan fayllar va audio — saqlanmaydi (faqat so'rov vaqtida qayta ishlanadi).

O'z ma'lumotlaringiz (yuz izi, Telegram ulanishi, suhbatlar) o'chirilishini so'rash uchun quyidagi «Aloqa» bo'limidagi mas'ul xodimga murojaat qiling — so'rov 30 kun ichida bajariladi.

6. Ruxsatlar

Kamera

FaceID — hokim va xodimlarni yuzidan tanish. Tasvir qurilmada qayta ishlanadi, serverga faqat 128 sonli iz boradi. Ruxsat berilmasa, FaceID talab qilinmaydigan rollar bilan ishlash mumkin.

Mikrofon

Ovozli so'rovlar va «Idrok» deb chaqirish. Audio saqlanmaydi; tinglashni tugma bilan o'chirish mumkin.

Internet

Hokimiyat serveri bilan aloqa: javoblar, hisobotlar, topshiriqlar va fayllar internet orqali keladi. Internetsiz ilova ishlamaydi.

Ruxsatlar har safar ilova so'raganda beriladi va Android sozlamalari orqali istalgan vaqt qaytarib olinishi mumkin.

7. O'zgarishlar

Siyosat o'zgarsa, yangi matn shu sahifada joylanadi va yuqoridagi «Yangilangan» sanasi yangilanadi. Muhim o'zgarishlar haqida xodimlar ichki tartibda xabardor qilinadi.

8. Aloqa

Ma'lumotlar bo'yicha savol, shikoyat yoki o'chirish so'rovi uchun:

Xatirchi tuman hokimligi — IDROK mas'ul xodimi: [elektron pochta yoki telefon]Bu qatorni mas'ul xodimning haqiqiy elektron pochtasi yoki telefon raqami bilan to'ldiring — Google Play uchun majburiy.