Foydalanish Shartlari, Maxfiylik va Axborot Xavfsizligi Qoidalari

Ushbu hujjat Kirame (keyingi o'rinlarda "Tizim", "Platforma" yoki "Biz") hamda mazkur platformada ro'yxatdan o'tgan, uning xizmatlaridan foydalanuvchi jismoniy yoki yuridik shaxslar (keyingi o'rinlarda "Foydalanuvchi", "Do'kon Egasi", "Mijoz" yoki "Siz") o'rtasida tuzilgan rasmiy ommaviy oferta (shartnoma) hisoblanadi.

Tizimda ro'yxatdan o'tish ("Ro'yxatdan O'tish" tugmasini bosish yoki tegishli katakchani belgilash) orqali Siz ushbu shartlar, maxfiylik siyosati va xavfsizlik talablarining har bir bandini to'liq o'qib chiqqanligingizni, tushunganingizni va hech qanday shartlarsiz qabul qilganligingizni (aksept) tasdiqlaysiz.

2.1. Tizimdan foydalanish uchun 18 yoshga to'lgan, to'liq muomala layoqatiga ega bo'lgan yoki qonuniy vakili roziligini olgan shaxslar ro'yxatdan o'tish huquqiga ega.

2.2. Ro'yxatdan o'tishda foydalanuvchi o'zi haqida haqqoniy, dolzarb va to'liq ma'lumotlarni (ism, familiya, jins, telefon raqami, elektron pochta/Gmail va unikal username) taqdim etishi shart.

2.3. Har bir akkaunt unikal hisoblanadi. Bir foydalanuvchi bir xil telefon raqam yoki bir xil username orqali bir necha nusxa hisob yarata olmaydi.

2.4. Shaxsiy xavfsizlik kaliti (Master Key): Ro'yxatdan o'tish chog'ida foydalanuvchiga generatsiya qilinadigan shaxsiy xavfsizlik kodi (`AR-KEY-XXXX-XXXX-XXXX`) favqulodda parolni tiklash yoki ma'lumotlar bazasini qutqarish uchun xizmat qiladi. Ushbu kalitni uchinchi shaxslarga bermaslik foydalanuvchining shaxsiy javobgarligi hisoblanadi.

3.1. Foydalanuvchi Kirame tizimidan faqat O'zbekiston Respublikasining amaldagi qonun hujjatlariga muvofiq qonuniy tijorat va hisob-kitob maqsadlarida foydalanish majburiyatini oladi.

3.2. Fiskal va soliq mas'uliyati: Kirame dasturiy ta'minot (SaaS platformasi) hisoblanadi. Do'kon orqali sotilayotgan tovarlarning sifati, sertifikatlari, kafolatlari, to'g'ri narx belgilanishi hamda soliq organlariga hisobot topshirish va fiskal cheklar uchun javobgarlik bevosita tadbirkor (do'kon egasi) zimmasidadir.

3.3. Tizim qoidalarini buzgan, firibgarlik (scam) yoki noqonuniy savdo qilgani aniqlangan akkauntlar ma'murlar tomonidan ogohlantirishsiz darhol muzlatilishi yoki o'chirilishi mumkin.

Kirame foydalanuvchilar va ularning xaridorlari ma'lumotlarining maxfiyligini eng oliy qadriyat deb biladi. Biz O'zbekiston Respublikasining "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuniga to'liq amal qilamiz.

4.1. Ochiq Profil Maxfiyligi: `u/@username` ochiq profilida Siz o'z telefon raqamingiz, emailingiz va do'konlaringiz ro'yxatini yashirish (Private Mode) huquqiga egasiz. Ushbu parametrlar yoqilganda begonalar faqat Siz ruxsat bergan ma'lumotlarni ko'ra oladilar.

4.2. Smart Trash va Ma'lumotlarni O'chirish: Tizimda xato bilan o'chirilgan tovarlar yoki cheklar 10 kundan 90 kungacha Smart Trash xotirasida saqlanadi va muddat o'tgach butunlay o'chiriladi. Foydalanuvchi o'z hisobini butunlay o'chirishni talab qilish huquqiga ega.

5.1. Shifrlash va Himoya: Barcha tarmoq ma'lumotlari SSL/TLS shifrlangan protokollari orqali uzatiladi. Foydalanuvchi parollari zamonaviy xesh algoritmlari (Bcrypt) bilan himoyalangan va hatto platforma ma'murlari tomonidan ham ochiq holda ko'rinmaydi.

5.2. GuardBot Kiber-himoya moduli: Tizimga kirishda avtomatik xavfsizlik nazorati ishlaydi. Quyidagi harakatlar qat'iyan man etiladi va GuardBot tomonidan avtomatik bloklanadi:

• Tizim serverlariga DoS/DDoS hujumlari yoki haddan ziyod asossiz so'rovlar yuborish (flood);
• SQL-in'eksiya, XSS, CSRF yoki boshqa zaifliklarni izlash yoki ulardan foydalanishga urinish;
• Boshqa foydalanuvchilarning hisoblariga parollarni terish (brute-force) orqali ruxsatsiz kirishga urinish;
• Aura Chat yoki do'kon vitrinalarida spam, fishing yoki zararli havolalarni tarqatish.

5.3. Oflayn Kassa (Local APK) Xavfsizligi: Android Local POS ilovasida ma'lumotlar mahalliy SQLite bazasida saqlanadi. Foydalanuvchi qurilmasini yo'qotgan holatlarda xavfsizlikni ta'minlash uchun ilovada PIN-kod va biometrik himoyani yoqish tavsiya etiladi.

6.1. Kirame o'z foydalanuvchilariga bepul (Starter) hamda kengaytirilgan pullik (Professional, Enterprise, Pay-as-you-go) tariflarini taqdim etadi. Joriy narxlar platformaning plans.php sahifasida ochiq ko'rsatiladi.

6.2. 60 kunlik bepul sinov: Rasmiy ijtimoiy tarmoqlarimizga (Telegram, Instagram) obuna bo'lgan foydalanuvchilar uchun Professional reja 60 kun (2 oy) davomida hech qanday bank kartasisiz mutlaqo bepul taqdim etiladi. Sinov muddati tugagach, ma'lumotlar o'chirilmaydi va xohishga ko'ra Starter rejasida ishlash davom ettiriladi.

6.3. To'lov usullari: To'lovlar Payme, Click, Uzum, Telegram Stars (1 Star = 260 UZS) yoki bank o'tkazmalari orqali qabul qilinadi.

7.1. AuraCard va Kassa Qaytimi (Cash-to-Card): Mijoz do'kon kassasida naqd pul bilan hisob-kitob qilganda, unga tegishli qaytim puli mijozning o'z roziligi va tanloviga ko'ra naqd shaklda yoki avtomatlashtirilgan tarzda uning shaxsiy AuraCard virtual kartasiga o'tkazib berilishi mumkin.

7.2. Avtomatik QR-kod Generatsiyasi va Inson Omili Nazorati: Qaytim AuraCard ga yo'naltirilganda, kassa tizimi mustaqil ravishda bir martalik, shifrlangan va vaqt bilan cheklangan (24 soat) QR-vaucher (`ACV_...`) yaratadi. Kassir xodimi mustaqil ravishda yoki o'zboshimchalik bilan mijoz kartasiga summani qo'lda kirita olmaydi yoki tahrirlay olmaydi. Mablag' faqat tizim yaratgan vaucher skaner qilinganda yoki kod tasdiqlanganda kartaga tushadi.

7.3. Do'kondagi Kunlik Maksimal Savdo Limiti (Kunlik 50 000 UZS): Kirame ekotizimidagi har bir do'konda bitta AuraCard kartasi orqali bir kunda (sutka davomida) xarid qilishning maksimal chegarasi eng ko'pi bilan 50 000 (ellik ming) UZS etib belgilanadi. Agar mijozning kunlik savdo summasi belgilangan limitdan oshsa, xaridning qolgan qismi naqd pul yoki bank kartasi orqali to'lanishi shart.

7.4. Yirik Mablag'lar Xavfsizligi va Faqat Adminlar Vakolati: AuraCard tizimida 50 000 UZS dan yuqori bo'lgan har qanday katta miqdordagi mablag'larni o'tkazish, depozit qilish yoki qayta taqsimlash huquqi faqat platformaning rasmiy bosh ma'murlari (Superadmin) vakolatiga kiradi. Oddiy foydalanuvchilar va kassirlar tomonidan 50 000 UZS dan ortiq yirik summalarni mustaqil o'tkazish xavfsizlik filtrlari tomonidan avtomatik bloklanadi.

7.5. Yopiq Ekotizim Qoidasi, Naqdlashtirish va Tashqi To'lovlarning Qat'iy Taqiqlanishi: AuraCard — bu faqat va faqat Kirame platformasi ichidagi rasmiy hamkor do'konlarda tovar va xizmatlar uchun to'lov vositasi hisoblanadi. Foydalanuvchi mazkur kartadagi mablag'larni bankomatlar, banklar yoki kassalar orqali naqd pulga aylantira (naqdlashtira) olmaydi, shuningdek Aura tarmog'idan tashqaridagi tashkilotlar, servislarga to'lov qila olmaydi. Har qanday noqonuniy naqdlashtirish sxemalarini qo'llashga urinish qonunbuzarlik deb baholanadi.

7.6. Mablag'ning Kelib Chiqishi va Qamrov Doirasi (Provenance & Scope): AuraCard balansiga kassa qaytimi yoki keshbek sifatida kelib tushgan har bir so'm uchun uning kelib chiqish manbasi (do'kon nomi, ID raqami va SHA-256 audit xeshi) qayd etiladi. Tizim va do'kon shartiga binoan, ushbu mablag' faqat o'sha do'konning o'zida yoki butun Kirame tarmog'ida ishlatilishi mumkinligi haqidagi ma'lumot mijozning shaxsiy kabinetida ochiq ko'rsatiladi.

7.8. Telegram Orqali 1 Bosishda Kirish (Bot Auth) va Kiberxavfsizlik Qoidalari: Platforma foydalanuvchilarga rasmiy @auraretailbot orqali bir bosishda xavfsiz avtorizatsiyadan o'tish (login_... va reg_... tokenlari) imkoniyatini taqdim etadi. Har bir seans tokeni 15 daqiqa amal qiladi va faqat bir martalik tasdiq uchun xizmat qiladi. Foydalanuvchi o'z Telegram akkaunti daxlsizligini ta'minlashga shaxsan javobgardir.

7.5.1. MCP (Model Context Protocol) orqali AI ulanishi: Max va Enterprise tariflari egalari o'z do'konini rasmiy MCP serverimiz orqali AI agentlarga (Claude, ChatGPT, Gemini, Cursor) ulashi mumkin. AI agent faqat foydalanuvchi yaratgan token doirasida, SHA-256 hashlangan token bilan va tarif limitlari ichida ishlaydi. Har bir AI seans "AI Auth" sahifasida ko'rinadi va istalgan payt bekor qilinishi mumkin. Kirame MCP'dan tashqari ochiq (public) REST API taqdim etmaydi: uchinchi shaxslarning MCP'siz avtomatlashtirilgan kirish urinishlari 5-bo'lim qoidalari asosida bloklanadi.

7.5.2. Aura Club a'zoligi va kartalar: Aura Club darajalari (Silver, Gold, Black) mijozlar uchun obuna asosida taqdim etiladi; amaldagi narxlar membership sahifasida ko'rsatiladi. AuraCard kartalari alohida mahsulot sifatida sotilmaydi — kartalar obuna darajasi narxi tarkibida beriladi; bepul Standart karta har bir foydalanuvchi uchun ochiq. Club to'lovlari 6.4-banding qaytarish shartlariga muvofiq.

7.5.3. Kalitli havola (tasdiqlashsiz qo'shilish): Do'kon egasi yaratgan maxsus havola (join key) orqali qo'shilgan xodim egasi belgilagan lavozimda avtomatik do'kon a'zosi bo'ladi. Egа kalitni o'chirishi, ishlatish limiti va muddatini belgilashi mumkin. Havolani uchinchi shaxslarga ataylab tarqatish oqibatidagi holatlar uchun javobgarlik havola egasida.

7.5.4. Qarz (nasiya) yozuvlari: Kassada yozilgan qarz yozuvlari do'kon va mijoz o'rtasidagi fuqarolik majburiyati hisoblanadi; Kirame faqat yozuv va to'lovlar tarixini yurituvchi platforma bo'lib, qarzning to'lanishi uchun kafolat bermaydi. Mijozning telefon raqami faqat qarz identifikatsiyasi va tarixni birlashtirish uchun ishlatiladi.

7.5.5. Chek dizayni va matnlari: Do'kon egasi chek uslubi (Mono, Boxed, Modern) va chekka chiqadigan o'z matnlarini mustaqil belgilaydi. Bu matnlar va dizayn uchun javobgarlik do'kon egasida; Kirame o'z logotipini har bir chek pastida saqlash huquqini saqlab qoladi.

8.1. Kirame platformasining dizayni, dasturiy kodi, logotiplari, savdo belgilari, algoritmlari va kontenti O'zbekiston Respublikasi va xalqaro intellektual mulk to'g'risidagi qonunlar bilan himoyalanadi.

8.2. Foydalanuvchiga platformadan faqat mo'ljallangan maqsadda foydalanish uchun shaxsiy, o'tkazilmaydigan litsenziya taqdim etiladi. Tizim kodini ko'chirish, teskari muhandislik (reverse engineering) qilish, dekompilyatsiya qilish yoki ruxsatsiz klonlash qat'iyan taqiqlanadi.

9.1. Kirame platformasi "boricha" ("AS IS") holatida taqdim etiladi. Biz tizimning 99.9% uzluksiz ishlashini ta'minlashga bor kuchimiz bilan intilamiz.

9.2. Platforma ma'murlari quyidagi holatlar uchun javobgarlikni o'z zimmasiga olmaydi:

• Foydalanuvchining internet provayderi yoki mobil aloqa operatori uzilishlari sababli tizimga ulanolmasligi;
• Foydalanuvchi o'z paroli yoki shaxsiy kalitini uchinchi shaxslarga berib qo'yishi oqibatida yuzaga kelgan zararlar;
• Do'konda tovarlar hisobining noto'g'ri yuritilishi yoki sotuvchilarning shaxsiy xatolari;
• Favqulodda holatlar, tabiiy ofatlar, davlat organlarining cheklovlari va fors-major holatlari.

10.1. Kirame ushbu Shartlar va Qoidalarni zarur hollarda mustaqil yangilash huquqini o'zida saqlab qoladi. Yangilangan tahrir saytda e'lon qilingan paytdan boshlab kuchga kiradi.

10.2. Foydalanuvchilar o'rtasida yuzaga keladigan barcha kelishmovchiliklar avvalo muzokaralar va qo'llab-quvvatlash xizmati orqali hal qilinadi.

10.3. Kelishuvga erishilmagan taqdirda, barcha nizolar O'zbekiston Respublikasining amaldagi qonunchiligi asosida vakolatli xo'jalik yoki fuqarolik sudlarida ko'rib chiqiladi.

Ushbu qoidalar, maxfiylik yoki shartnoma bo'yicha savollaringiz bo'lsa, rasmiy kanallarimiz orqali murojaat qilishingiz mumkin: