Maxfiylik siyosati

1.1. Ushbu Maxfiylik siyosati DentaFlow platformasi (dentaflow.uz, bemor kabineti, Telegram-bot va mobil ilova) orqali qayta ishlanadigan shaxsga doir ma'lumotlarga taalluqli.

1.2. Platformani yakka tartibdagi tadbirkor AHMEDOV FERUDIN SAMAD O'G'LI (keyingi o'rinlarda — «DentaFlow», «biz») boshqaradi. Rekvizitlar: dentaflow.uz/oferta.

1.3. Platformadan foydalanish va ro'yxatdan o'tish orqali siz ushbu siyosat bilan tanishganingizni tasdiqlaysiz. Ommaviy oferta (dentaflow.uz/oferta) bilan birga o'qiladi.

2.1. Bemorlar ma'lumotlari. Klinika (Platformaning mijozi) ma'lumotlar operatori hisoblanadi: nima kiritilishini, qancha saqlanishini va bemordan rozilik olishni klinika belgilaydi. DentaFlow klinikaning topshirig'i bilan ma'lumotlarni faqat xizmat ko'rsatish uchun qayta ishlaydi.

2.2. Klinika egasi va xodimlarining hisob ma'lumotlari, shuningdek obuna va to'lovlar bo'yicha ma'lumotlarga nisbatan DentaFlow o'zi operator hisoblanadi.

2.3. Agar siz bemor bo'lsangiz, o'z ma'lumotlaringiz bo'yicha avvalo davolanayotgan klinikangizga murojaat qiling. Biz klinikaga so'rovni bajarishda yordam beramiz.

Klinika egasi va xodimlari:

• ism-familiya, elektron pochta yoki telefon raqami, lavozim (rol), ruxsatlar
• parol (faqat himoyalangan xesh ko'rinishida), PIN-kod (xesh) va ishonchli qurilma belgisi
• kirish sessiyalari, qurilma va IP-manzil, faoliyat jurnali
• Telegram bilan bog'langan hisob (xodim o'zi ulasa)

Klinika:

• nomi, telefoni, manzili, logotipi, ish vaqti, tarif va to'lovlar tarixi, hamyon (balans) harakatlari

Bemorlar (ma'lumotlarni klinika xodimlari kiritadi yoki bemor o'zi bot/portal orqali yuboradi):

• ism-familiya, telefon raqami, tug'ilgan sana, jinsi, manzil
• tibbiy yozuvlar: shikoyatlar, tashxis, davolash rejasi va tarixi, tish xaritasi, retseptlar, allergiya va boshqa muhim holatlar (sog'liq to'g'risidagi maxsus toifadagi ma'lumotlar)
• fayllar: rentgen, rasm, tahlil va boshqa hujjatlar
• navbatlar, to'lovlar, qarzdorlik
• oila a'zolari o'rtasidagi bog'lanish (bitta telefon raqamidan foydalanuvchi yaqinlar)
• Telegram ID (bemor botga o'zi ulanganda)

Aloqa va avtomatlashtirilgan xizmatlar:

• yuborilgan SMS va xabarlar jurnali (matni, qabul qiluvchi raqam, holati)
• AI qabulxonasi bilan yozishmalar (bemorning savollari va javoblar) — xizmat ishlashi va limit hisobi uchun saqlanadi
• ovozli yordamchi (Sofiya) ishlatilgan davomiylik; audio yozuvi DentaFlow bazasida saqlanmaydi

Texnik ma'lumotlar: brauzer turi, IP-manzil, xavfsizlik va suiiste'molga qarshi jurnallar. Muayyan holatlarda (masalan, bepul sinovni takror olishga urinish) IP-manzil xesh ko'rinishida hisoblanadi.

• Klinikani boshqarish: bemorlar bazasi, navbatlar, davolash, to'lovlar, hisobotlar
• Bemorlarga eslatma va xabarlar yuborish (SMS, Telegram, bildirishnoma)
• Bemor kabineti va bot orqali bemorning o'z navbati, fayllari va to'lovlarini ko'rishi
• Obuna, hamyon va to'lovlarni hisoblash, hujjatlar (chek) berish
• Xavfsizlikni ta'minlash, suiiste'molning oldini olish, texnik qo'llab-quvvatlash
• Platforma sifatini yaxshilash (faqat shaxssizlantirilgan statistika)

Ma'lumotlar reklama maqsadida ishlatilmaydi, sotilmaydi va uchinchi shaxslarga reklama uchun berilmaydi.

5.1. Ma'lumotlar bazasi, fayllar va autentifikatsiya Supabase xizmatida, Yevropa Ittifoqidagi (Germaniya, Frankfurt) serverlarda saqlanadi. Ilova serverlari (Vercel) ham shu mintaqada ishlaydi.

5.2. Demak, shaxsga doir ma'lumotlar O'zbekiston hududidan tashqarida saqlanadi va qayta ishlanadi. Klinika bemorlardan rozilik olayotganda buni hisobga olishi shart.

5.3. O'zbekiston qonunchiligi talablari o'zgarganda yoki klinika bilan kelishilganda DentaFlow saqlash joyini o'zgartirishi (jumladan O'zbekiston hududiga ko'chirishi) mumkin; bunday holda mijozlar oldindan xabardor qilinadi.

Platforma ishlashi uchun quyidagi xizmat ko'rsatuvchilardan foydalaniladi. Ular ma'lumotlarni faqat o'z vazifasi doirasida qayta ishlaydi:

• Supabase — ma'lumotlar bazasi, fayl saqlash, autentifikatsiya (Frankfurt)
• Vercel — ilova hosting (Frankfurt)
• Eskiz.uz — SMS yuborish (telefon raqami va xabar matni)
• Telegram — bot orqali xabarlar (foydalanuvchi o'zi ulaganda)
• Resend — elektron pochta xabarlari
• Click va Payme — onlayn to'lovlar (to'lov ma'lumotlarini ular qayta ishlaydi; bank kartasi ma'lumotlari DentaFlow'ga berilmaydi va saqlanmaydi)
• Anthropic (Claude) — AI qabulxona javoblari va tarjima: faqat so'rovga zarur matn yuboriladi
• Google (Gemini) — ovozli yordamchi Sofiya: ishlatilganda mikrofon audiosi real vaqtda uzatiladi
• ChatGPT, Claude va boshqa tashqi AI yordamchilari — faqat klinika o'zi kalit yaratib ulaganda: ulanish faqat o'qiydi, ma'lumotlar klinika tanlagan xizmatga uning shartlari bo'yicha va klinika javobgarligi ostida o'tadi; kalitni klinika istalgan vaqtda o'chirishi mumkin

Sun'iy intellekt xizmatlari faqat tegishli funksiya yoqilgan va ishlatilgandagina chaqiriladi. AI javoblari tibbiy xulosa emas va shifokor nazoratini almashtirmaydi.

• Barcha aloqa shifrlangan HTTPS kanali orqali
• Har bir klinika ma'lumoti boshqalardan mantiqan ajratilgan (satr darajasidagi himoya, Row Level Security)
• Kirish rollar va ruxsatlar bo'yicha cheklangan: administrator, shifokor, registrator faqat o'z vakolatidagini ko'radi
• Rentgen va boshqa fayllar yopiq omborda, vaqtinchalik imzolangan havola orqali ochiladi; bemorga ko'rinishi har fayl uchun alohida belgilanadi
• Parol va PIN xesh ko'rinishida, qurilma almashtirishda PIN majburiy
• Muntazam zaxira nusxalar, kirish va harakat jurnallari

Hech bir tizim mutlaq xavfsiz emas. Xavfsizlik buzilishi aniqlansa, klinika mijozlarimiz qonunchilikda belgilangan tartibda va oferta shartlariga muvofiq xabardor qilinadi.

8.1. Klinika ma'lumotlari Xizmat faol bo'lgan davrda saqlanadi.

8.2. Shartnoma bekor qilinganda yoki Xizmat bloklanganda ma'lumotlar 90 kun saqlanadi (shu muddatda eksport qilish mumkin), so'ngra qaytarib bo'lmaydigan tarzda o'chirilishi mumkin. Klinikaning yozma talabiga ko'ra ertaroq o'chiriladi.

8.3. Moliyaviy va hisob-kitob hujjatlari qonunchilikda belgilangan muddat davomida saqlanishi mumkin.

8.4. O'chirilgan ma'lumotlarning zaxira nusxalaridan tozalanishi qo'shimcha vaqt olishi mumkin.

Siz o'zingiz haqingizdagi ma'lumotlarni bilish, ko'rish, tuzatish, cheklash va o'chirishni talab qilish, rozilikni qaytarib olish huquqiga egasiz.

Bemor sifatida avvalo klinikangizga murojaat qiling (u ma'lumotlar operatori). Klinika xodimi yoki egasi sifatida to'g'ridan-to'g'ri bizga yozing: dentaflow.uz@gmail.com yoki Telegram @dentaflowuz. Murojaatga imkon qadar tez, odatda 10 ish kuni ichida javob beramiz.

Voyaga yetmaganlar va oila a'zolarining ma'lumotlarini ularning ota-onasi yoki qonuniy vakili nomidan klinika kiritadi. Oila a'zolari bitta telefon raqami orqali bog'langan bo'lishi mumkin. Katta yoshli oila a'zosining ma'lumotlarini boshqalarga ko'rsatish bo'yicha qoidalarni klinika belgilaydi va tegishli rozilikni olish klinika zimmasida.

Platforma faqat ishlash uchun zarur cookie'lardan foydalanadi: kirish sessiyasi, til va interfeys sozlamalari, qurilma ishonchi. Reklama va kuzatuv cookie'lari dentaflow.uz saytida va ish panellarida ishlatilmaydi.

Siyosat yangilanishi mumkin. Amaldagi tahrir doimo shu sahifada e'lon qilinadi, muhim o'zgarishlar haqida platforma yoki elektron pochta orqali xabar beriladi. Matn o'zbek tilida tuzilgan; rus va ingliz tillaridagi tarjimalar qulaylik uchun berilgan, tafovut bo'lsa o'zbekcha matn ustuvor.

DentaFlow: dentaflow.uz@gmail.com · Telegram @dentaflowuz. Rekvizitlar: dentaflow.uz/oferta.