Maxfiylik siyosati

1. Biz kimmiz

ANNA che PASTRY (annachepastry.com, “Platforma”, “biz”) Serbiyaning Belgrad shahrida roʻyxatdan oʻtgan yakka tartibdagi tadbirkor Anna Chernii pr Beograd tomonidan boshqariladi. Biz sizning shaxsiy maʼlumotlaringizning nazoratchisimiz.

Biz shaxsiy maʼlumotlarni Serbiyaning “Shaxsiy maʼlumotlarni muhofaza qilish toʻgʻrisida”gi qonuniga hamda Yevropa Ittifoqi va Yevropa iqtisodiy hududidagi foydalanuvchilar uchun Maʼlumotlarni muhofaza qilish umumiy reglamentiga (GDPR) muvofiq qayta ishlaymiz.

Maxfiylikka oid har qanday savol yoki soʻrov uchun aloqa: support@annachepastry.com.

2. Qanday maʼlumotlarni yigʻamiz

• Hisob maʼlumotlari: elektron pochta manzilingiz va parolingiz (faqat xavfsiz hesh sifatida saqlanadi). Agar Google orqali kirsangiz, elektron pochta manzilingizni va Google ulashadigan asosiy profil maʼlumotlarini (ism va profil rasmi) olamiz.
• Sizning kontentingiz: hisobingizda saqlangan retseptlar, qoralamalar va sozlamalar.
• Retseptni aniqlash uchun siz yuborgan matn va fotosuratlar: ular retseptni ajratib olish uchun AI provayderimizga yuboriladi. Biz fotosuratlarni saqlamaymiz; agar saqlasangiz, faqat natijada hosil boʻlgan retseptni saqlaymiz (tizimga kirgan foydalanuvchilar "Mening retseptlarim" boʻlimida qoralama oladilar).
• AI yordamchi boti (faqat tizimga kirgan foydalanuvchilar uchun): xabarlaringiz va yordamchining javoblari, fotosurat biriktirilgani haqidagi eslatma va savol berilgan sahifa (masalan, retsept). Fotosurat savol bilan birga AI provayderimizga yuboriladi va biz uni saqlamaymiz. Javob berish uchun yordamchi siz turgan sahifadagi retseptni oladi; shaxsiy retsept uchun — faqat sizga tegishli boʻlganini.
• Yordamchi sozlamalari: siz tanlagan oʻlchov birliklari tizimi, tajriba darajasi va oshxona jihozlari. Biz parhez cheklovlarini (allergiya, vegetarian parhezi va shunga oʻxshashlar) faqat alohida rozilik katakchasini belgilasangizgina saqlaymiz. Allergiya haqidagi maʼlumotlar salomatlik maʼlumotlari hisoblanishi mumkin.
• Kreditlar: kredit balansingiz va tarixi (kredit qachon va nima uchun ishlatilgani yoki qaytarilgani, jumladan yordamchi xabarlari), AI chaqiruvi yozuviga (model, tokenlar soni, davomiyligi) bogʻlangan holda, retsept matni, xabarlar yoki fotosuratsiz.
• Bizga yuborilgan xabarlar: muloqot shaklidan foydalanganingizda ismingiz, elektron pochta manzilingiz va xabaringiz, shuningdek texnik xatoliklar haqidagi hisobotlar (sahifa, xatolik xabari, brauzer).
• Texnik maʼlumotlar: IP-manzil, brauzer va qurilma turi, soʻralgan sahifalar. Biz IP-manzildan suiiste'molliklarni cheklash uchun foydalanamiz (masalan, mehmonlar uchun bepul aniqlashlar soni) va xostingimiz standart server jurnallarini yuritadi.
• Analitika maʼlumotlari — faqat sizning roziligingiz bilan: tashrif buyurilgan sahifalar, tashrif manbayi, IP boʻyicha taxminiy joylashuv, qurilma va brauzer, Google Analytics tomonidan yigʻiladi (6-boʻlimga qarang).

3. Maʼlumotlarni nima uchun va qanday huquqiy asosda qayta ishlaymiz

• Xizmatni taqdim etish uchun — hisoblar, retseptlarni saqlash, retseptlarni aniqlash, kalkulyatorlar, kreditlar (shartnomani bajarish).
• Yordamchi chatida savollaringizga javob berish va suhbatni eslab qolish uchun, chat tarixi va yordamchi sozlamalaridan foydalangan holda (shartnomani bajarish).
• Yordamchi sizning parhez cheklovlaringizni hisobga olishi uchun — faqat sizning aniq roziligingiz bilan. Yordamchi sozlamalaridagi katakchani olib tashlash orqali uni istalgan vaqtda bekor qilishingiz mumkin; cheklovlar darhol oʻchiriladi.
• Xabarlaringizga javob berish va siz xabar qilgan xatoliklarni tuzatish uchun (foydalanuvchilarni qoʻllab-quvvatlash boʻyicha qonuniy manfaatimiz; sizning soʻrovingiz).
• Platforma xavfsizligini taʼminlash va suiisteʼmolliklarning oldini olish uchun — soʻrov cheklovlari, avtomatlashtirilgan noqonuniy foydalanishdan himoya qilish, server jurnallari (bizning qonuniy manfaatimiz).
• Platformadan qanday foydalanilayotganini tushunish va uni yaxshilash uchun — Google Analytics (sizning roziligingiz, uni istalgan vaqtda qaytarib olishingiz mumkin); qandolatchilik kalkulyatori sahifalarida cookie-fayllardan foydalanmaydigan Vercel Web Analytics platformasining sahifalarni anonim koʻrish statistikasi (bizning qonuniy manfaatimiz).
• Qonuniy majburiyatlarga rioya qilish uchun, masalan, pullik tariflar mavjud boʻlganda buxgalteriya va soliq qoidalari (qonuniy majburiyat).

4. Biz foydalanadigan xizmat koʻrsatuvchilar

Biz maʼlumotlarni faqat Platformani boshqarishda bizga yordam beradigan provayderlar bilan va faqat ularga kerak boʻlgan darajada ulashamiz. Boshqacha koʻrsatilmadi, ular maʼlumotlarni qayta ishlash boʻyicha shartnomalarga muvofiq bizning operatorlarimiz sifatida harakat qilishadi.

• Supabase — maʼlumotlar bazasi va tizimga kirish; maʼlumotlar YeI (Irlandiya)da saqlanadi.
• Vercel — veb-sayt xostingi, server jurnallari va kalkulyator sahifalarida Vercel Web Analytics (cookie-fayllarsiz).
• Google — retseptni aniqlash va AI yordamchisi uchun Gemini API (siz yuborgan matn va fotosuratlar, chat savollari, sahifadagi retsept, yordamchi sozlamalari va faqat roziligingiz bilan parhez cheklovlari). Google-ning pullik API shartlariga koʻra, ushbu maʼlumotlar Google modellarini oʻrgatish uchun ishlatilmaydi; Google suiisteʼmollikni aniqlash uchun ularni cheklangan muddatga saqlashi mumkin. Shuningdek, Google Sign-In va Google Analytics (faqat sizning roziligingiz bilan).
• Resend — muloqot shakli xabarlarini bizga yetkazib berish.
• Upstash — suiisteʼmollik cheklovlari uchun ishlatiladigan soʻrov hisoblagichlarini saqlash (IP-manzil yoki hisob ID-si).
• Cloudflare — Turnstile roʻyxatdan oʻtish, kirish, parolni tiklash va muloqot shakllari dastur emas, balki inson tomonidan yuborilganini tekshiradi. Buning uchun Cloudflare sizning IP-manzilingiz va brauzerning texnik maʼlumotlarini oladi; maʼlumotlar reklama uchun ishlatilmaydi.

5. Serbiya va YeIdan tashqariga maʼlumotlarni uzatish

Baʼzi provayderlar Serbiya va YeI/YeIHdan tashqarida, asosan AQShda joylashgan. Bunday uzatishlar qonunda nazarda tutilgan kafolatlarga, masalan, YeI–AQSh Maʼlumotlar maxfiyligi asoslari (EU–US Data Privacy Framework) yoki standart shartnoma bandlariga tayanadi.

6. Cookie-fayllar va oʻxshash texnologiyalar

Zaruriy: tizimga kirish sessiyasi cookie-fayllari (Supabase) hamda cookie tanlovingiz, oʻlchov birligi afzalligingiz va saqlanmagan retsept qoralamasi uchun brauzer xotirasi. Ular Platforma ishlashi uchun zarur va rozilikni talab qilmaydi. Roʻyxatdan oʻtish, kirish, parolni tiklash va muloqot shakllarida Cloudflare Turnstile tekshiruvi (botlardan himoya).

Analitika — faqat siz “Qabul qilish” tugmasini bosganingizdan soʻng: Google Analytics (_ga, _ga_*). Agar “Rad etish” tugmasini bossangiz, ushbu skript yuklanmaydi.

Tanlovingizni istalgan vaqtda oʻzgartirishingiz mumkin: Cookie sozlamalari (shuningdek, har bir sahifaning pastki qismida). Rozilikni qaytarib olganingizda, analitik cookie-fayllar oʻchiriladi va sahifa qayta yuklanadi.

7. Maʼlumotlarni qancha vaqt saqlaymiz

• Hisob, retseptlar, qoralamalar va kreditlar — hisobingizni oʻchirguningizcha.
• Yordamchi chati tarixi — suhbatdagi oxirgi xabardan keyin 90 kun, soʻngra avtomatik ravishda oʻchiriladi; agar “Tarixni tozalash” tugmasini bossangiz yoki hisobingizni oʻchirsangiz, vaqtlroq.
• Yordamchi sozlamalari va parhez cheklovlari — ularni oʻzgartirguningizcha, rozilikni bekor qilguningizcha yoki hisobingizni oʻchirguningizcha.
• Muloqot xabarlari va xatolik hisobotlari — 180 kun; hisobingiz bilan birga ertaroq oʻchirilishi mumkin.
• IP-ga asoslangan soʻrov hisoblagichlari — bir necha daqiqadan 30 kungacha (mehmonlar uchun bepul aniqlash cheklovi).
• AI chaqiruvlari yozuvlari (aniqlash va yordamchi) — xarajatlar hisobi uchun saqlanadi; ularda retsept matni, xabarlar yoki fotosuratlar mavjud emas.
• Tahliliy maʼlumotlar — Google Analytics maʼlumotlarni saqlash sozlamalariga muvofiq.

8. Sizning huquqlaringiz

• Ruxsat olish — shaxsiy maʼlumotlaringiz nusxasini olish.
• Tuzatish — noaniq maʼlumotlarni tuzatish.
• Oʻchirish — hisobingizni va unga tegishli maʼlumotlarni oʻchirish; buni hisobingizda oʻzingiz qilishingiz (“Hisobni oʻchirish”) yoki bizdan soʻrashingiz mumkin.
• Cheklash va eʼtiroz bildirish — bizning qonuniy manfaatimizga asoslangan Qayta ishlashni cheklash yoki unga eʼtiroz bildirish.
• Maʼlumotlarni koʻchirish — siz taqdim etgan maʼlumotlarni mashina oʻqiy oladigan formatda olish.
• Rozilikni bekor qilish — istalgan vaqtda: cookie-fayllar uchun Cookie sozlamalari orqali, parhez cheklovlari uchun yordamchi sozlamalaridagi katakchani olib tashlash orqali. Bu bekor qilishdan oldingi qayta ishlashga taʼsir qilmaydi.

Huquqlaringizdan foydalanish uchun support@annachepastry.com manziliga yozing. Biz 30 kun ichida javob beramiz.

Siz shuningdek Serbiya Respublikasining Jamoat ahamiyatiga molik axborot va shaxsiy maʼlumotlarni muhofaza qilish boʻyicha vakiliga (poverenik.rs) yoki, agar YeI/YeIHda yashasangiz, mamlakatingizning maʼlumotlarni muhofaza qilish organiga shikoyat qilish huquqiga egasiz.

9. Bolalar

Platforma 16 yoshgacha boʻlgan bolalar uchun moʻljallanmagan. Biz 16 yoshgacha boʻlgan bolalarning shaxsiy maʼlumotlarini bilgan holda yigʻmaymiz; agar bola hisob yaratgan deb hisoblasangiz, biz bilan bogʻlaning va biz uni oʻchirib tashlaymiz.

10. Ushbu siyosatga oʻzgartirishlar

Maʼlumotlar amaliyotimiz oʻzgarganda ushbu sahifani yangilaymiz va yuqori qismida oxirgi yangilanish sanasini koʻrsatamiz. Agar oʻzgarishlar sezilarli boʻlsa, tizimga kirgan foydalanuvchilarni elektron pochta orqali yoki Platformada ogohlantiramiz.