ZiyrakMaxfiylik siyosati
Ziyrak — 4–10 yoshli bolalar uchun ta'lim va ota-ona nazorati ilovasi. Bu siyosat ilova qanday ma'lumot yig'ishini, undan nima uchun foydalanishini, qancha saqlashini va sizning huquqlaringizni tushuntiradi. Biz faqat ilova ishlashi uchun zarur bo'lgan ma'lumotni yig'amiz.
1. Kim hisob ochadi
- Hisobni faqat ota-ona yoki qonuniy vakil (18 yoshdan katta) ochadi: Google hisobi, email va parol yoki Telegram orqali.
- Bola profilini ota-ona yaratadi. Bola o'zi ro'yxatdan o'tmaydi va shaxsiy ma'lumot kiritmaydi.
- Ota-ona bo'limi, xaridlar va sozlamalar PIN kod yoki barmoq izi bilan himoyalangan.
2. Qanday ma'lumot yig'iladi
| Ma'lumot | Nima uchun |
|---|---|
| Ota-ona: ism, email (email yoki Google bilan kirilsa), telefon raqami (Telegram orqali kirilsa — Telegram'da o'zingiz ulashgan raqam), Telegram chat identifikatori va foydalanuvchi nomi (bot ulansa), ilova tili va vaqt mintaqasi | Hisobga kirish, xabarlar va hisobotlar yuborish |
| Oila a'zolari: ism, qarindoshlik, huquq (ota-ona taklif qilsa) | Oilani birgalikda boshqarish |
| Bola profili: ism yoki taxallus, yosh, sinf, o'qitish tili, o'qish darajasi, Ziko rangi | Mos darslarni tanlash |
| O'quv natijalari: javoblar (to'g'ri/noto'g'ri, vaqt), o'zlashtirilgan mavzular, o'yin natijalari, yulduzlar, uy vazifalari | Moslashuvchan ta'lim, mukofotlar, ota-ona hisobotlari |
| Ekran vaqti: Ziyrakdagi vaqt, vaqt so'rovlari va ularning sababi; Androidda — boshqa ilovalarda o'tkazilgan kunlik vaqt va o'rnatilgan ilovalar ro'yxati (faqat ota-ona ruxsat bersa) | Limitlar, jadval va hisobot |
| Bola joylashuvi (faqat ota-ona bola telefonini ulab, joylashuvni yoqsa): taxminiy va aniq joylashuv, batareya foizi, ota-ona belgilagan joylar (uy, maktab) va ularga kelish/ketish voqealari, SOS signali | Ota-onaga bola qayerdaligini ko'rsatish, "uyga keldi/maktabdan chiqdi" va quvvat kamligi haqida xabar |
| Qurilma: model, Android versiyasi, ilova versiyasi, himoya holati (ruxsatlar yoqilganmi), push xabar tokeni | Bola qurilmasini boshqarish, xabar yetkazish |
| Obuna: tarif, holat, Google Play xarid tokeni va to'lov yozuvi (karta ma'lumoti bizga kelmaydi) | Obunani tasdiqlash |
| Reyting (faqat ota-ona yoqsa): mamlakat, viloyat va oila tanlagan taxallus | Viloyat va mamlakat reytinglari |
Biz yig'MAYMIZ: bola surati, videosi yoki ovoz yozuvi; kontaktlar; reklama identifikatori (AD_ID); biometrik ma'lumot (barmoq izi tekshiruvi telefonning o'zida bajariladi); bola yozgan erkin matn yoki chat (ilovada chat yo'q).
3. Ma'lumotdan qanday foydalanamiz
Faqat ilovani ishlatish uchun: darslar va o'yinlar, ekran vaqti qoidalari, ota-onaga hisobot va bildirishnoma (ilovada va, ota-ona tanlasa, Telegram'da), xavfsizlik voqealarini ko'rsatish, obunani boshqarish. Biz reklama ko'rsatmaymiz, ma'lumotni sotmaymiz, marketing uchun ishlatmaymiz, uchinchi tomon analitika va reklama SDK'lari yo'q.
4. Kimga beriladi (xizmat ko'rsatuvchilar)
- Supabase — hisob, ma'lumotlar bazasi, fayllar va server funksiyalari (bizning nomimizdan ma'lumotni saqlaydi va qayta ishlaydi).
- Google — Firebase Cloud Messaging (push xabarlar), Google bilan kirish, Google Play to'lovlari.
- Telegram — faqat ota-ona Telegram orqali kirsa yoki botni ulasa: xabarlarda bola ismi va natijalar bo'ladi. Telegram'ning o'z maxfiylik siyosati amal qiladi.
- OpenStreetMap — ota-ona xaritani ochganda xarita rasmlari OSM serverlaridan yuklanadi (telefon IP manzili OSM'ga ko'rinadi; bola joylashuvi yuborilmaydi).
- Davlat organlari — faqat qonunda belgilangan asos va tartibda.
5. Qayerda va qancha saqlanadi
Ma'lumotlar xalqaro bulut xizmati provayderlari (Supabase — Amazon Web Services infratuzilmasi, Google) serverlarida, shifrlangan holda saqlanadi; ular O'zbekistondan tashqarida joylashgan bo'lishi mumkin.
| Ma'lumot | Saqlash muddati |
|---|---|
| Joylashuv tarixi | 7 kun |
| Joylarga kelish/ketish voqealari | 60 kun |
| Bildirishnomalar tarixi | 30 kun |
| Vaqt so'rovlari, xavfsizlik jurnali | 180 kun |
| Bola profili, o'quv natijalari, sozlamalar | Hisob faol bo'lgan davomida |
| To'lov yozuvlari | Qonunda belgilangan muddat |
Hisob o'chirilganda barcha ma'lumot darhol o'chiriladi; zaxira nusxalardan — 30 kun ichida.
6. Xavfsizlik
Aloqa shifrlangan (HTTPS/TLS). Har bir oila faqat o'z ma'lumotini ko'radi (qator darajasidagi kirish qoidalari). Ota-ona PIN kodi telefonda faqat xesh ko'rinishida saqlanadi va serverga yuborilmaydi; 5 ta noto'g'ri urinishdan keyin vaqtinchalik blok qo'yiladi.
7. Ota-onaning huquqlari
Ilovada istalgan vaqtda: bola ma'lumotini ko'rish va tuzatish, bola profilini yoki butun hisobni o'chirish (batafsil), joylashuv, ilovalardan foydalanish ruxsati, Telegram va bildirishnomalarni o'chirish, rozilikni qaytarib olish mumkin. Ma'lumot nusxasini olish yoki boshqa savol uchun Telegram orqali yozing — 30 kun ichida javob beramiz.
8. Bolalar
Ilovaning bolalar qismida reklama, tashqi havolalar va xaridlar yo'q; ular ota-ona darvozasi ortida. Bola ma'lumoti faqat ota-ona roziligi bilan va faqat yuqoridagi maqsadlarda yig'iladi.
9. O'zgarishlar va aloqa
Siyosat o'zgarsa, yangi versiya shu sahifada va ilovada e'lon qilinadi; muhim o'zgarishlar haqida oldindan xabar beriladi.
Aloqa: Telegram @uztomic_offical
Политика конфиденциальности
Ziyrak — приложение для обучения и родительского контроля для детей 4–10 лет. Политика объясняет, какие данные собирает приложение, зачем, сколько хранит и какие у вас права. Мы собираем только то, что нужно для работы приложения.
1. Кто создаёт аккаунт
- Аккаунт создаёт только родитель или законный представитель (18+): через Google, email и пароль или Telegram.
- Профиль ребёнка создаёт родитель. Ребёнок не регистрируется сам и не вводит персональные данные.
- Родительский раздел, покупки и настройки защищены PIN-кодом или отпечатком пальца.
2. Какие данные собираются
| Данные | Зачем |
|---|---|
| Родитель: имя, email (при входе через email или Google), номер телефона (при входе через Telegram — номер, которым вы поделились в Telegram), ID чата и имя пользователя Telegram (если подключён бот), язык и часовой пояс | Вход, уведомления и отчёты |
| Члены семьи: имя, родство, права (если родитель пригласил) | Совместное управление |
| Профиль ребёнка: имя или псевдоним, возраст, класс, язык обучения, уровень чтения, цвет Зико | Подбор уроков |
| Учебные результаты: ответы, освоенные темы, результаты игр, звёзды, домашние задания | Адаптивное обучение, награды, отчёты |
| Экранное время: время в Ziyrak, запросы времени и их причина; на Android — время в других приложениях и список установленных приложений (только с разрешения родителя) | Лимиты, расписание, отчёты |
| Местоположение ребёнка (только если родитель подключил телефон ребёнка и включил геолокацию): приблизительное и точное местоположение, заряд батареи, места, заданные родителем (дом, школа), события прихода/ухода, сигнал SOS | Показ родителю, где ребёнок; уведомления «пришёл домой», «низкий заряд» |
| Устройство: модель, версия Android и приложения, статус защиты, push-токен | Управление устройством ребёнка, доставка уведомлений |
| Подписка: тариф, статус, токен покупки Google Play (данные карты к нам не поступают) | Подтверждение подписки |
| Рейтинг (только если родитель включил): страна, регион и псевдоним семьи | Рейтинги по регионам и странам |
Мы НЕ собираем: фото, видео и записи голоса ребёнка; контакты; рекламный идентификатор (AD_ID); биометрию (проверка отпечатка выполняется на телефоне); переписку (чата в приложении нет).
3. Как мы используем данные
Только для работы приложения: уроки и игры, правила экранного времени, отчёты и уведомления родителю (в приложении и, по выбору, в Telegram), события безопасности, управление подпиской. Мы не показываем рекламу, не продаём данные и не используем их для маркетинга; сторонней аналитики и рекламных SDK нет.
4. Кому передаются данные (обработчики)
- Supabase — аккаунты, база данных, файлы и серверные функции (хранит и обрабатывает данные от нашего имени).
- Google — Firebase Cloud Messaging (push), вход через Google, платежи Google Play.
- Telegram — только если родитель входит через Telegram или подключает бота: в сообщениях имя ребёнка и результаты.
- OpenStreetMap — фрагменты карты загружаются с серверов OSM, когда родитель открывает карту (OSM видит IP-адрес; местоположение ребёнка не передаётся).
- Государственные органы — только по основаниям, установленным законом.
5. Где и сколько хранятся данные
Данные хранятся в зашифрованном виде на серверах международных облачных провайдеров (Supabase — инфраструктура Amazon Web Services, Google), которые могут находиться за пределами Узбекистана.
| Данные | Срок |
|---|---|
| История местоположения | 7 дней |
| События прихода/ухода | 60 дней |
| История уведомлений | 30 дней |
| Запросы времени, журнал безопасности | 180 дней |
| Профиль ребёнка, учёба, настройки | Пока аккаунт активен |
| Платёжные записи | Срок, установленный законом |
При удалении аккаунта данные удаляются сразу; из резервных копий — в течение 30 дней.
6. Безопасность
Соединение шифруется (HTTPS/TLS). Каждая семья видит только свои данные (правила доступа на уровне строк). PIN родителя хранится на телефоне только как хеш и не отправляется на сервер; после 5 неверных попыток — временная блокировка.
7. Права родителя
В приложении в любой момент можно просмотреть и исправить данные ребёнка, удалить профиль ребёнка или весь аккаунт (подробнее), отключить геолокацию, доступ к статистике приложений, Telegram и уведомления, отозвать согласие. Для копии данных и других вопросов напишите в Telegram — ответим в течение 30 дней.
8. Дети
В детской части приложения нет рекламы, внешних ссылок и покупок — они за родительским замком. Данные ребёнка собираются только с согласия родителя и только для целей, указанных выше.
9. Изменения и контакты
Новая версия политики публикуется на этой странице и в приложении; о существенных изменениях сообщаем заранее.
Контакт: Telegram @uztomic_offical
Privacy policy
Ziyrak is a learning and parental control app for children aged 4–10. This policy explains what data the app collects, why, how long it is kept, and your rights. We collect only what the app needs to work.
1. Who creates the account
- Only a parent or legal guardian (18+) can create an account — with Google, email and password, or Telegram.
- The parent creates the child's profile. Children never register themselves or enter personal information.
- The parent area, purchases and settings are protected by a PIN or fingerprint.
2. What we collect
| Data | Purpose |
|---|---|
| Parent: name, email (when signing in with email or Google), phone number (when signing in with Telegram — the number you share in Telegram), Telegram chat ID and username (if the bot is linked), app language and time zone | Sign-in, notifications and reports |
| Family members: name, relation, role (if invited by the parent) | Shared family management |
| Child profile: first name or nickname, age, grade, learning language, reading level, Ziko colour | Choosing suitable lessons |
| Learning progress: answers, mastered topics, game results, stars, chores | Adaptive learning, rewards, parent reports |
| Screen time: time in Ziyrak, time requests and their reason; on Android — daily time in other apps and the list of installed apps (only with the parent's permission) | Limits, schedules and reports |
| Child location (only if the parent links the child's phone and turns location on): approximate and precise location, battery level, places set by the parent (home, school) and arrive/leave events, SOS signal | Showing the parent where the child is; "arrived home" and low-battery alerts |
| Device: model, Android and app version, protection status, push token | Managing the child's device, delivering notifications |
| Subscription: plan, status, Google Play purchase token (we never receive card details) | Verifying the subscription |
| Leaderboards (only if the parent opts in): country, region and a family nickname | Regional and country leaderboards |
We do NOT collect: the child's photos, video or voice recordings; contacts; advertising ID (AD_ID); biometric data (fingerprint checks happen on the device); free-text messages (there is no chat).
3. How we use data
Only to run the app: lessons and games, screen time rules, reports and notifications to the parent (in the app and, if chosen, in Telegram), security events, and subscription management. We show no ads, never sell data or use it for marketing, and use no third-party analytics or advertising SDKs.
4. Who we share data with (processors)
- Supabase — accounts, database, files and server functions (stores and processes data on our behalf).
- Google — Firebase Cloud Messaging (push), Google Sign-In, Google Play billing.
- Telegram — only if the parent signs in with Telegram or links the bot; messages contain the child's name and results.
- OpenStreetMap — map tiles are loaded from OSM servers when the parent opens the map (OSM sees the phone's IP address; the child's location is not sent).
- Authorities — only where the law requires.
5. Where and how long data is stored
Data is stored encrypted on servers of international cloud providers (Supabase — Amazon Web Services infrastructure, Google), which may be located outside Uzbekistan.
| Data | Retention |
|---|---|
| Location history | 7 days |
| Arrive/leave events | 60 days |
| Notification history | 30 days |
| Time requests, security log | 180 days |
| Child profile, learning progress, settings | While the account is active |
| Payment records | As required by law |
When the account is deleted, data is erased immediately, and from backups within 30 days.
6. Security
All traffic is encrypted (HTTPS/TLS). Each family can access only its own data (row-level access rules). The parent PIN is stored on the phone only as a hash and is never sent to the server; 5 wrong attempts trigger a temporary lock.
7. Parents' rights
In the app you can at any time review and correct your child's data, delete a child profile or the whole account (details), turn off location, app usage access, Telegram and notifications, and withdraw consent. For a copy of your data or any other request, message us on Telegram — we reply within 30 days.
8. Children
The children's part of the app has no ads, external links or purchases — they sit behind the parental gate. Children's data is collected only with the parent's consent and only for the purposes above.
9. Changes and contact
A new version of this policy is published on this page and in the app; we notify parents in advance of material changes.
Contact: Telegram @uztomic_offical