Maxfiylik siyosati (Loyiha namunasi)

MUHIM HUQUQIY OGOHLANTIRISH: Ushbu sahifa yurist tasdig‘idan o‘tgan rasmiy hujjat hisoblanmaydi (texnik loyiha qoralamasi). Tijoriy ishga tushirishdan oldin sotuvchining yuridik rekvizitlari to‘ldirilishi va hujjat matni malakali yurist tomonidan tasdiqlanishi shart.

Sotuvchi rekvizitlari: Ma’lumot keyin kiritiladi

1. Xarid jarayonida shaxsiy anketa so‘ralmasligi va to‘lov xavfsizligi

Sevdo platformasida to‘g‘ridan-to‘g‘ri xarid («Sotib olish») vaqtida foydalanuvchidan ism, familiya, elektron pochta, telefon raqami yoki kompyuter PC-ID kodi so‘ralmaydi. Bank kartasi raqami, CVV kodi va SMS-tasdiqlash kodlari Sevdo serverida umuman yig‘ilmaydi va saqlanmaydi.

2. Foydalanuvchi ixtiyoriy ravishda kiritadigan ma’lumotlar

Foydalanuvchi faqat «Aloqa» (/contact) sahifasi orqali o‘z xohishi bilan murojaat yuborganda ismi, elektron pochta manzili (E-mail), ixtiyoriy telefon raqami, tegishli dastur nomi va xabar matnini kiritadi. Ushbu murojaatlar so‘rovga javob berish uchun server ma’lumotlar bazasida (inquiries jadvalida) va xavfsizlik audit jurnalida qayd etiladi.

3. Avtomatik qayd etiladigan texnik va audit ma’lumotlari

To‘lovlar hisobi, 1 martalik server yuklab olish kvotasi nazorati va tizim xavfsizligini ta’minlash maqsadida serverda avtomatik ravishda quyidagi texnik yozuvlar saqlanadi: buyurtma raqami (SVD-...), maxfiy buyurtma kaliti (access_key), to‘lov usuli va tranzaksiya holati, mijozning ulanish IP manzili (buyurtma yaratish, to‘lov vebxuki, fayl yuklab olish, aloqa murojaati va admin kirish urinishlarida) hamda o‘rnatuvchi faylni yuklab olish vaqtidagi brauzer User-Agent ko‘rsatkichi (dastlabki 200 belgigacha). Ushbu texnik jurnallar administrator boshqaruv panelida ko‘rinadi; joriy server kodida avtomatik o‘chirish taymeri mavjud emas (rasmiy saqlash va arxivlash muddati tijoriy ishga tushirishdan oldin sotuvchi va yurist tomonidan belgilanadi).

4. Cookie-fayllar va CSRF himoyasi

Sayt faqat ikkita texnik cookie-fayldan foydalanadi: 1) sevdo_sid — brauzer sessiyasi identifikatori (HttpOnly, SameSite=Lax hamda HTTPS/production muhitida Secure atributi bilan; brauzer yopilgunga qadar saqlanadigan sessiya cookie-si); 2) sevdo_lang — tanlangan yozuv turi (SameSite=Lax, amal qilish muddati 365 kun / Max-Age=31536000). Barcha POST forma so‘rovlari alohida kriptografik HMAC-SHA256 (_csrf) tokeni orqali CSRF hujumlaridan himoyalangan. Uchinchi tomon reklama yoki analitika trekerlari ishlatilmaydi.