Махфийлик сиёсати (Лойиҳа намунаси)

МУҲИМ ҲУҚУҚИЙ ОГОҲЛАНТИРИШ: Ушбу саҳифа юрист тасдиғидан ўтган расмий ҳужжат ҳисобланмайди (техник лойиҳа қораламаси). Тижорий ишга туширишдан олдин сотувчининг юридик реквизитлари тўлдирилиши ва ҳужжат матни малакали юрист томонидан тасдиқланиши шарт.

Сотувчи реквизитлари: Маълумот кейин киритилади

1. Харид жараёнида шахсий анкета сўралмаслиги ва тўлов хавфсизлиги

Sevdo платформасида тўғридан-тўғри харид («Сотиб олиш») вақтида фойдаланувчидан исм, фамилия, электрон почта, телефон рақами ёки компьютер PC-ID коди сўралмайди. Банк картаси рақами, CVV коди ва SMS-тасдиқлаш кодлари Sevdo серверида умуман йиғилмайди ва сақланмайди.

2. Фойдаланувчи ихтиёрий равишда киритадиган маълумотлар

Фойдаланувчи фақат «Алоқа» (/contact) саҳифаси орқали ўз хоҳиши билан мурожаат юборганда исми, электрон почта манзили (E-mail), ихтиёрий телефон рақами, тегишли дастур номи ва хабар матнини киритади. Ушбу мурожаатлар сўровга жавоб бериш учун сервер маълумотлар базасида (inquiries жадвалида) ва хавфсизлик аудит журналида қайд этилади.

3. Автоматик қайд этиладиган техник ва аудит маълумотлари

Тўловлар ҳисоби, 1 марталик сервер юклаб олиш квотаси назорати ва тизим хавфсизлигини таъминлаш мақсадида серверда автоматик равишда қуйидаги техник ёзувлар сақланади: буюртма рақами (SVD-...), махфий буюртма калити (access_key), тўлов усули ва транзакция ҳолати, мижознинг уланиш IP манзили (буюртма яратиш, тўлов вебхуки, файл юклаб олиш, алоқа мурожаати ва админ кириш уринишларида) ҳамда ўрнатувчи файлни юклаб олиш вақтидаги браузер User-Agent кўрсаткичи (дастлабки 200 белгигача). Ушбу техник журналлар администратор бошқарув панелида кўринади; жорий сервер кодида автоматик ўчириш таймери мавжуд эмас (расмий сақлаш ва архивлаш муддати тижорий ишга туширишдан олдин сотувчи ва юрист томонидан белгиланади).

4. Cookie-файллар ва CSRF ҳимояси

Сайт фақат иккита техник cookie-файлдан фойдаланади: 1) sevdo_sid — браузер сессияси идентификатори (HttpOnly, SameSite=Lax ҳамда HTTPS/production муҳитида Secure атрибути билан; браузер ёпилгунга қадар сақланадиган сессия cookie-си); 2) sevdo_lang — танланган ёзув тури (SameSite=Lax, амал қилиш муддати 365 кун / Max-Age=31536000). Барча POST форма сўровлари алоҳида криптографик HMAC-SHA256 (_csrf) токени орқали CSRF ҳужумларидан ҳимояланган. Учинчи томон реклама ёки аналитика трекерлари ишлатилмайди.