LYNX AI xavfsizlik siyosati

2026-yil 11-oktabrdagi v5.5 tahriri.

Yetkazib beruvchi: «LYNX AI» masʼuliyati cheklangan jamiyati («LYNX AI» MChJ), STIR 313122838, yuridik manzili: Oʻzbekiston Respublikasi, Toshkent shahri, Chilonzor tumani, Qozirobod MFY, Choʻponota koʻchasi, 10b-uy. Veb-sayt: https://lynx-ai.uz/. Platforma: https://crm.lynx-ai.uz/. Murojaatlar uchun manzil: contact@lynx-ai.uz. Telefon: +998 33 769 69 09. Roʻyxatdan oʻtganlik toʻgʻrisidagi maʼlumotlar Kompaniya haqida maʼlumotda keltirilgan.

Hujjat oʻzbek va rus tillarida tuzilgan; matnlar teng kuchga ega, ular oʻrtasida tafovut boʻlganda qoʻllash tartibi Foydalanuvchi kelishuvida («Qoʻllaniladigan huquq, til va nizolar» boʻlimi) belgilanadi. Ingliz tilidagi matn tarjima hisoblanadi.

1. Amal qilish doirasi

1.1. Ushbu Siyosat Xizmatni, shu jumladan matnli agentlar, Lynx Voice ovozli yordamchilari, murojaatlarni boshqarish, birgalikda ishlash, matn va audio bilan ishlash vositalari hamda Integratsiyalarni himoya qilishga oid umumiy talablarni belgilaydi. U foydalanilayotgan funksiyalar doirasida barcha foydalanuvchilar, tariflar va Enterprise shartlariga nisbatan qoʻllaniladi hamda shartnomani va Maʼlumotlarga ishlov berish toʻgʻrisidagi kelishuvni toʻldiradi. Xavfsizlikning umumiy qoidalarini qoʻllash uchun alohida kelishuv talab etilmaydi. Mavjudlik, zaxiralash, tiklash va texnik kuzatib borishning individual koʻrsatkichlari faqat Enterprise shartlarida kelishilishi mumkin. Ular qonunchilikning majburiy talablarini va shartnomada belgilangan maʼlumotlarni himoya qilish majburiyatlarini bekor qilmaydi. Qonuniy saqlanadigan maʼlumotlarga taalluqli majburiyatlar foydalanish imkoniyati tugatilganidan keyin ham amal qiladi.

2. Xizmatni himoya qilish

2.1. Yetkazib beruvchi maʼlumotlarning xususiyati va xavflarni hisobga olgan holda texnik va tashkiliy choralarni qoʻllaydi: vakolatlarni tekshirish, kirish huquqlarini chegaralash, maʼlumotlarni uzatish va saqlashda himoya qilish, kirish maʼlumotlari va ulanishlarni himoya qilish, muhim hodisalarni qayd etish, suiisteʼmolliklarning oldini olish, tarkibiy qismlarni yangilash va aniqlangan zaifliklarni bartaraf etish.

2.2. Foydalanuvchilar oʻzlariga belgilangan vakolatlar doirasida kirish huquqini oladi. Yetkazib beruvchining xodimlari va jalb etilgan shaxslarga maʼlumotlarga kirishga faqat ularning vazifasi uchun zarur hajmda, qonuniy asosda va maxfiylikka rioya etish sharti bilan ruxsat beriladi. Yetkazib beruvchi texnik jurnallarga nozik maʼlumotlarning ortiqcha kiritilishini cheklash choralarini koʻradi.

2.3. Materiallarni yuklash, soʻrovlarga ishlov berish va tashqi tizimlarni ulashda funksiya va xavfga mos tekshiruvlar hamda cheklovlar qoʻllaniladi. Xavfli harakat rad etilishi, tegishli kirish huquqi esa cheklanishi mumkin. Tekshiruvlar har bir tahdid yoki xatoning aniqlanishini kafolatlamaydi. Choralar tarkibi maʼlumotlar toifasiga, Xizmat funksiyasiga, ishlov berish rejimiga, majburiy talablarga va shartnomaga bogʻliq.

2.4. Avtomatlashtirish vakolatlari ruxsat etilgan kirish huquqi va mavjud nazorat vositalari bilan belgilanadi. Olingan fayl yoki xabarning mazmuni agent vakolatlarini kengaytirish huquqini bermaydi. Mijoz agentlar harakatlarining chegaralarini belgilaydi va ssenariyni ishga tushirishdan oldin tekshiradi.

3. Mijozning majburiyatlari

3.1. Mijoz oʻz qurilmalarini, kirish maʼlumotlarini va kirish kalitlarini himoya qiladi, hisob qaydnomasiga kirish huquqini faqat vakolatli shaxslarga beradi, kirish huquqlarini oʻz vaqtida bekor qiladi va mavjud qoʻshimcha himoya vositalaridan foydalanadi. Maxfiy kalitlarni eʼlon qilish yoki ularni hamma uchun ochiq hisob qaydnomalari orqali uzatish taqiqlanadi.

3.2. Mijoz ulanishlarni tekshiradi, asoslangan saqlash muddatlarini va agentlar harakatlarining chegaralarini belgilaydi, oʻziga zarur boʻlgan materiallarning qonuniy nusxalarini saqlaydi va shubhali faollik haqida Yetkazib beruvchiga xabar beradi. Yetkazib beruvchining oʻz tizimlarini himoya qilish boʻyicha majburiyatlari saqlanib qoladi.

3.3. Dasturiy interfeys kalitlari Mijozning kirish maʼlumotlari hisoblanadi. Mijoz ularni oxirgi foydalanuvchilarning qurilmalarida bajariladigan dastur kodiga, hamma uchun ochiq kod omborlariga va xabarlarga joylashtirmaydi, har bir kalitning huquqlarini zarur funksiyalar bilan cheklaydi, masʼul shaxslar almashganda kalitlarni almashtiradi, kalitning maxfiyligi buzilgani gumon qilinganda uni shaxsiy kabinetda darhol bekor qiladi, agar bekor qilishning imkoni boʻlmasa, bu haqda Yetkazib beruvchiga xabar beradi. Mijoz hodisalar haqidagi bildirishnomalarni qabul qilish manzillarini himoya qiladi va kelib tushayotgan bildirishnomalarning haqiqiyligini tekshiradi. Yetkazib beruvchi hamma uchun ochiq joyda aniqlangan yoki maxfiyligi buzilganligi belgilari mavjud boʻlgan kalitni Mijozni xabardor qilgan holda bekor qilishga yoki cheklashga haqli.

4. Hodisalar

4.1. Ruxsatsiz kirish, maʼlumotlarning sizib chiqishi yoki xato yuborilishi yoxud kirish kaliti ustidan nazoratning yoʻqotilishi gumoni haqidagi xabar contact@lynx-ai.uz manziliga «Xavfsizlik» mavzusi bilan yuboriladi. Xabarda hisob qaydnomasi, vaqt, hodisa holatlari va yuborilishi xavfsiz boʻlgan dalillar koʻrsatiladi. Amaldagi parollar, kirish kalitlari, toʻliq bank rekvizitlari va ortiqcha shaxsga doir maʼlumotlar xabarda yuborilmaydi.

4.2. Yetkazib beruvchi hodisani baholaydi, zararni cheklash choralarini koʻradi, zarur dalillarni saqlaydi hamda tasdiqlangan sababni bartaraf etish va hodisa takrorlanishining oldini olish uchun oqilona choralar koʻradi. Himoya maqsadida tegishli ulanish vaqtincha uzilishi yoki kirish cheklanishi mumkin.

4.3. Majburiy bildirishnomalar Mijozlarga, buzilish daxl qilgan shaxslarga va vakolatli organlarga qonunchilik va shartnomada nazarda tutilgan hollarda va muddatlarda yuboriladi. Maʼlumotlarni Oʻzbekiston Respublikasidan tashqariga uzatishda aniqlangan sizib chiqish haqida Yetkazib beruvchi vakolatli davlat organiga u aniqlangan paytdan boshlab 24 soat ichida xabar beradi va 72 soat ichida uning sabablari hamda koʻrilgan choralar haqidagi maʼlumotlarni taqdim etadi. Agar buzilish ulangan platforma orqali olingan maʼlumotlarga taalluqli boʻlsa, Yetkazib beruvchi platforma egasini ham uning shartlarida belgilangan tartibda va muddatlarda xabardor qiladi.

4.4. Yetishmayotgan maʼlumotlar ular aniqlanib borishi bilan toʻldiriladi; ularning yoʻqligi majburiy bildirishnomani kechiktirmaydi. Texnik tafsilotlarni oshkor qilish maʼlumotlarni himoya qilish va hodisani tekshirish maqsadida cheklanishi mumkin. Bildirishnoma yuborilishi shartnoma buzilganini, aybni yoki javobgarlikni tan olishni anglatmaydi.

5. Zaifliklar haqidagi xabarlar

5.1. Aniqlangan zaifliklar haqidagi xabarlar contact@lynx-ai.uz manziliga «Zaiflik» mavzusi bilan yuboriladi. Xizmatdan odatiy ruxsat etilgan foydalanish doirasidan tashqaridagi sinovlarga faqat Yetkazib beruvchi bilan oldindan yozma kelishilganidan keyin yoʻl qoʻyiladi. Boshqa shaxslarning hisob qaydnomalarini tekshirish, boshqa shaxslarning maʼlumotlarini olish, sezilarli yuklama yaratish va tizimlarga ruxsatsiz aralashish taqiqlanadi.

5.2. Zaiflik haqidagi xabar amaldagi sirlar va uchinchi shaxslarning maʼlumotlarisiz, tekshirish uchun zarur boʻlgan eng kam maʼlumotlarni oʻz ichiga oladi. Boshqa shaxslarning maʼlumotlariga tasodifan kirish imkoniyatini olgan shaxs bunday kirishni toʻxtatadi va hodisa haqida Yetkazib beruvchiga xabar beradi. Himoya qilinadigan maʼlumotlarni tarqatishga yoʻl qoʻyilmaydi. Zaiflik haqidagi xabar uchun mukofot faqat mukofotlash dasturi shartlarida va Yetkazib beruvchi bunday dasturni alohida eʼlon qilgan taqdirdagina toʻlanadi.

6. Saqlash joyi, himoya haqidagi maʼlumotlar va oʻzgartirishlar

6.1. Xizmat maʼlumotlari, shu jumladan zaxira nusxalar va jurnallar, Oʻzbekiston Respublikasidagi serverlarda saqlanadi. Oʻzbekiston Respublikasidan tashqarida matn va nutqqa ishlov berish funksiyalari uchun faqat alohida hisoblash amallari Maxfiylik siyosati va Maʼlumotlarga ishlov berish toʻgʻrisidagi kelishuv shartlarida bajariladi; bunda Xizmat maʼlumotlarining saqlash omborlari va zaxira nusxalari Oʻzbekiston Respublikasidan tashqarida joylashtirilmaydi. Mijoz yoki foydalanuvchi ulaydigan messenjerlar, ijtimoiy tarmoqlar, aloqa operatorlari, toʻlov tashkilotlari va boshqa tashqi xizmatlar ular orqali oʻtadigan maʼlumotlarga mustaqil ravishda, oʻz qoidalari boʻyicha, shu jumladan Oʻzbekiston Respublikasidan tashqarida ishlov beradi.

6.2. Ichki sxemalar, sozlamalar, tekshiruv natijalari va oshkor qilinishi tizimlarga yoki boshqa shaxslarning maʼlumotlariga xavf tugʻdiradigan maʼlumotlar ochiq joylashtirilmaydi. Bunday maʼlumotlar vakolatli shaxslarga qonunchilik va shartnomada nazarda tutilgan hajmda, qonun yoʻl qoʻyadigan maxfiylik shartlarida taqdim etiladi. Shaxsga doir maʼlumotlar subyektlarining majburiy huquqlari va davlat organlarining vakolatlari saqlanib qoladi.

6.3. Yetkazib beruvchi qabul qilingan majburiyatlar va qonunchilik talablari doirasida har bir texnik oʻzgartirishni alohida kelishmasdan himoya choralarini yangilashga haqli. Bunday oʻzgartirishlar kelishilgan kafolatlarni bekor qilmaydi, tijorat shartlarini oʻzgartirmaydi va ishlov berishning yangi maqsadlariga ruxsat bermaydi. Siyosatning yangi tahriri raqami va sanasi koʻrsatilgan holda eʼlon qilinadi; shartnomaviy majburiyatlarning muhim oʻzgarishlari Foydalanuvchi kelishuvida («Oʻzgartirishlar va bildirishnomalar» boʻlimi) belgilangan tartibda qoʻllaniladi. Shoshilinch qonuniy himoya choralari amaldagi shartnomada nazarda tutilgan tartibda koʻriladi.