Политика конфиденциальности
Последнее обновление: 30 августа 2026
Эта политика описывает, какие данные собирает и обрабатывает платформа BotShop (dashboard владельца магазина, Telegram-бот, MiniApp-витрина и сайт bot-shop.uz), и как эти данные используются. Используя BotShop, вы соглашаетесь с условиями, описанными ниже.
1. Кто обрабатывает данные
Оператором данных является владелец платформы BotShop. По вопросам, связанным с данными, можно обратиться в Telegram: @zo1ly.
2. Какие данные собираются
От владельца магазина (регистрация в dashboard):
- логин, email и пароль — пароль хранится не в открытом виде, а в виде криптографического хеша (bcrypt), восстановить его из базы невозможно;
- код подтверждения email при регистрации;
- токен Telegram-бота, который вы подключаете к своему магазину;
- реквизиты для приёма оплаты (номер карты, на которую покупатели переводят деньги за заказ);
- IP-адрес и приблизительная геолокация по IP при входе — используются только для защиты от подозрительной активности;
- данные сессии (токен сессии хранится в виде хеша, не в открытом виде).
От покупателя (через Telegram-бота и MiniApp конкретного магазина):
- Telegram ID и Telegram-username;
- имя и номер телефона, если покупатель указывает их в профиле;
- адрес или геолокация точки доставки, выбранная на карте;
- состав заказа (товары, количество, сумма);
- фотография чека об оплате — прикрепление чека обязательно для оформления заказа, без него заказ не отправляется продавцу.
От посетителя сайта bot-shop.uz: при заполнении формы заявки на демо — название магазина/компании, имя и контакт (телефон или Telegram). Отправленная заявка передаётся в Telegram-чат для связи с вами.
Push-уведомления: если вы включаете уведомления о заказах в браузере или на телефоне, сохраняется технический push-токен устройства/браузера, необходимый только для доставки уведомлений.
3. Для чего используются данные
- работа личного кабинета, Telegram-бота и MiniApp-витрины конкретного магазина;
- оформление и обработка заказов, связь между покупателем и продавцом;
- подтверждение оплаты по прикреплённому чеку;
- защита аккаунта (проверка сессий, обнаружение подозрительных входов по геолокации);
- отправка кода подтверждения на email при регистрации;
- уведомления о новых заказах и их статусе;
- обработка заявок с сайта для связи по вопросу запуска магазина.
4. Разделение данных между магазинами
Каждый магазин, созданный в BotShop, хранит свои товары, заказы и файлы (фото товаров, чеки) обособленно от других магазинов. Владелец одного магазина не имеет доступа к данным другого магазина.
5. Передача данных третьим лицам
BotShop не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Данные передаются только техническим сервисам, необходимым для работы платформы:
- Telegram Bot API — для работы бота и MiniApp магазина;
- сервис определения геолокации по IP (ip-api.com) — для защиты аккаунта при входе;
- почтовый сервис (Gmail API) — для отправки писем с кодом подтверждения email;
- Firebase Cloud Messaging и Web Push — для доставки push-уведомлений, если вы их включили.
6. Хранение и безопасность
Пароли хранятся только в виде хеша. Токены сессий хешируются перед сохранением. Фото товаров и чеки об оплате хранятся на сервере в папке, привязанной к конкретному магазину, и не публикуются в открытом доступе напрямую. Соединение с dashboard и сайтом защищено по HTTPS.
7. Cookies и локальное хранилище
Сайт и dashboard используют localStorage браузера для запоминания выбранного языка интерфейса (русский/узбекский) и некоторых настроек интерфейса. Сессия dashboard подтверждается защищённым cookie-токеном.
8. Ваши права
Вы можете запросить удаление своего аккаунта и связанных с ним данных, обратившись в Telegram @zo1ly. Покупатель может обратиться напрямую к владельцу магазина, с которым оформлял заказ, либо через тот же контакт для удаления данных на уровне платформы.
9. Возрастные ограничения
Регистрация владельца магазина в BotShop предназначена для лиц старше 18 лет.
10. Изменения политики
Эта политика может обновляться по мере развития платформы. Дата последнего обновления указана в начале документа.
11. Контакты
По всем вопросам, связанным с обработкой данных: Telegram @zo1ly.
Maxfiylik siyosati
Oxirgi yangilanish: 30 avgust 2026
Ushbu siyosat BotShop platformasi (do'kon egasi dashboardi, Telegram bot, MiniApp vitrina va bot-shop.uz sayti) qanday ma'lumotlarni to'playotgani va qanday ishlatilishini tavsiflaydi. BotShop'dan foydalanish orqali siz quyidagi shartlarga rozilik bildirasiz.
1. Ma'lumotlarni kim qayta ishlaydi
Ma'lumotlar operatori — BotShop platformasi egasi. Ma'lumotlarga oid savollar bo'yicha Telegram orqali murojaat qilishingiz mumkin: @zo1ly.
2. Qanday ma'lumotlar to'planadi
Do'kon egasidan (dashboardda ro'yxatdan o'tishda):
- login, email va parol — parol ochiq holda emas, kriptografik xesh (bcrypt) ko'rinishida saqlanadi, uni bazadan tiklab bo'lmaydi;
- ro'yxatdan o'tishda email tasdiqlash kodi;
- do'koningizga ulangan Telegram bot tokeni;
- to'lov qabul qilish uchun rekvizitlar (xaridorlar buyurtma uchun pul o'tkazadigan karta raqami);
- kirishda IP-manzil va IP orqali taxminiy joylashuv — faqat shubhali faoliyatdan himoyalanish uchun ishlatiladi;
- sessiya ma'lumotlari (sessiya tokeni ochiq holda emas, xesh ko'rinishida saqlanadi).
Xaridordan (aniq do'konning Telegram boti va MiniApp orqali):
- Telegram ID va Telegram username;
- agar profilda ko'rsatilgan bo'lsa — ism va telefon raqami;
- xaritada tanlangan yetkazib berish manzili yoki geolokatsiya;
- buyurtma tarkibi (mahsulotlar, miqdor, summa);
- to'lov chekining surati — chekni biriktirish buyurtma berish uchun majburiy, aks holda buyurtma sotuvchiga yuborilmaydi.
bot-shop.uz sayti tashrifchisidan: demo so'rovi formasini to'ldirganda — do'kon/kompaniya nomi, ism va aloqa (telefon yoki Telegram). Yuborilgan so'rov siz bilan bog'lanish uchun Telegram chatiga uzatiladi.
Push-bildirishnomalar: agar brauzer yoki telefonda buyurtmalar haqida bildirishnomalarni yoqsangiz, faqat bildirishnoma yetkazish uchun zarur bo'lgan qurilma/brauzerning texnik push-tokeni saqlanadi.
3. Ma'lumotlar nima uchun ishlatiladi
- aniq do'konning shaxsiy kabineti, Telegram boti va MiniApp vitrinasi ishlashi uchun;
- buyurtmalarni rasmiylashtirish va qayta ishlash, xaridor va sotuvchi o'rtasidagi aloqa;
- biriktirilgan chek orqali to'lovni tasdiqlash;
- akkauntni himoya qilish (sessiyalarni tekshirish, geolokatsiya bo'yicha shubhali kirishlarni aniqlash);
- ro'yxatdan o'tishda emailga tasdiqlash kodini yuborish;
- yangi buyurtmalar va ularning statusi haqida bildirishnomalar;
- do'konni ishga tushirish bo'yicha bog'lanish uchun saytdagi so'rovlarni qayta ishlash.
4. Do'konlar orasida ma'lumotlarni ajratish
BotShopda yaratilgan har bir do'kon o'z mahsulotlari, buyurtmalari va fayllarini (mahsulot rasmlari, cheklar) boshqa do'konlardan alohida saqlaydi. Bir do'kon egasi boshqa do'konning ma'lumotlariga kira olmaydi.
5. Ma'lumotlarni uchinchi shaxslarga uzatish
BotShop shaxsiy ma'lumotlarni marketing maqsadida sotmaydi va uzatmaydi. Ma'lumotlar faqat platforma ishlashi uchun zarur texnik xizmatlarga uzatiladi:
- Telegram Bot API — do'kon boti va MiniApp ishlashi uchun;
- IP orqali geolokatsiyani aniqlash xizmati (ip-api.com) — kirishda akkauntni himoya qilish uchun;
- pochta xizmati (Gmail API) — email tasdiqlash kodini yuborish uchun;
- Firebase Cloud Messaging va Web Push — agar yoqilgan bo'lsa, push-bildirishnomalarni yetkazish uchun.
6. Saqlash va xavfsizlik
Parollar faqat xesh ko'rinishida saqlanadi. Sessiya tokenlari saqlashdan oldin xeshlanadi. Mahsulot rasmlari va to'lov cheklari serverda aniq do'konga bog'langan papkada saqlanadi va to'g'ridan-to'g'ri ochiq kirish uchun e'lon qilinmaydi. Dashboard va sayt bilan aloqa HTTPS orqali himoyalangan.
7. Cookie va lokal xotira
Sayt va dashboard interfeys tilini (rus/o'zbek) va ba'zi interfeys sozlamalarini eslab qolish uchun brauzerning localStorage'idan foydalanadi. Dashboard sessiyasi himoyalangan cookie-token orqali tasdiqlanadi.
8. Sizning huquqlaringiz
Siz akkauntingiz va u bilan bog'liq ma'lumotlarni o'chirishni Telegram @zo1ly orqali so'rashingiz mumkin. Xaridor buyurtma bergan do'kon egasiga to'g'ridan-to'g'ri, yoki platforma darajasida ma'lumotlarni o'chirish uchun shu kontakt orqali murojaat qilishi mumkin.
9. Yosh cheklovlari
BotShopda do'kon egasi sifatida ro'yxatdan o'tish 18 yoshdan katta shaxslar uchun mo'ljallangan.
10. Siyosatga o'zgartirishlar
Ushbu siyosat platforma rivojlanishi bilan yangilanishi mumkin. Oxirgi yangilanish sanasi hujjat boshida ko'rsatilgan.
11. Aloqa
Ma'lumotlarni qayta ishlash bo'yicha barcha savollar uchun: Telegram @zo1ly.