WinWin Uzbekistan maxfiylik siyosati — shaxsiy ma’lumotlar, xavfsizlik va foydalanuvchi huquqlari
Qanday ma’lumotlar qayta ishlanishi mumkin
Hisob yoki texnik sessiya bilan bog‘liq ma’lumotlarga ism, aloqa ma’lumotlari, qurilma identifikatorlari, login tarixi, tranzaksiya holati va xavfsizlik hodisalari kirishi mumkin. Har bir ma’lumot turi aniq vazifa bilan bog‘liq bo‘lishi kerak.
Keraksiz ma’lumotni yuborish xavfni oshiradi. Oddiy support murojaatida to‘liq karta raqami, parol, bir martalik kod yoki hujjat nusxasi talab qilinmasa, bunday ma’lumotni qo‘shmaslik kerak.
Ma’lumotdan foydalanish maqsadlari
Ma’lumot hisobni ishlatish, xavfsizlikni ta’minlash, texnik xatoni aniqlash, tranzaksiya holatini tekshirish yoki foydalanuvchi murojaatiga javob berish kabi vazifalar uchun ishlatilishi mumkin. Bir maqsad uchun olingan ma’lumotni boshqa maqsadga avtomatik ko‘chirish to‘g‘ri emas.
Ma’lumotdan foydalanish doirasi uning zarurligi bilan cheklanishi kerak. Masalan, texnik xatoni ko‘rish uchun qurilma va vaqt ma’lumoti yetarli bo‘lsa, ortiqcha shaxsiy tafsilot so‘rashga ehtiyoj yo‘q.
Ma’lumotni minimallashtirish
Minimallashtirish foydalanuvchidan faqat kerakli ma’lumotni olish va ichki kirishni ham zarur xodimlar bilan cheklashni anglatadi. Bu tasodifiy oshkor bo‘lish va noto‘g‘ri foydalanish ehtimolini kamaytiradi.
Formani to‘ldirishda majburiy va ixtiyoriy maydonlarni farqlash foydali. Ixtiyoriy maydon real vazifa uchun kerak bo‘lmasa, uni bo‘sh qoldirish xavfsizroq bo‘lishi mumkin.
Saqlash muddati va xavfsizlik
Ma’lumot uni yig‘ish sababi saqlanib turgan davrdan ortiq saqlanmasligi kerak. Zarurat tugagach, ma’lumot o‘chirilishi, anonimlashtirilishi yoki faqat aniq huquqiy yoki xavfsizlik sababi bo‘lsa saqlanishi mumkin.
Xavfsizlik choralariga kirishni cheklash, tizim yangilanishlari, sessiya nazorati va ma’lumot uzatishni himoyalash kiradi. Foydalanuvchi tomonda esa unik parol va qurilma qulfi muhim rol o‘ynaydi.
Foydalanuvchi tanlovlari va so‘rovlar
Foydalanuvchi mavjud ma’lumotni ko‘rish, noto‘g‘ri ma’lumotni tuzatish yoki tegishli holatda o‘chirish bo‘yicha so‘rov yuborishi mumkin. So‘rovda qaysi ma’lumot yoki qaysi amal kerakligi aniq ko‘rsatilsa, tekshiruv tezroq bo‘ladi.
Shaxsni tasdiqlash kerak bo‘lsa, faqat so‘rov uchun zarur darajadagi ma’lumot olinishi kerak. Maxfiy ma’lumotni ochiq kanal orqali yuborishdan saqlanish lozim.
Qurilma va login xavfsizligi
Noma’lum qurilmadan login, kutilmagan parol tiklash xabari yoki bir martalik kod so‘rovi hisobga ruxsatsiz kirish belgisi bo‘lishi mumkin. Bunday holatda faol sessiyalarni tekshirish va parolni almashtirish foydali.
Umumiy kompyuter yoki telefonda loginni saqlash tavsiya etilmaydi. Sessiya tugagach chiqish va brauzerda saqlangan hisob ma’lumotlarini qoldirmaslik boshqa foydalanuvchining kirish xavfini kamaytiradi.
Voyaga yetmaganlar ma’lumotlari
Qimor xizmatlari faqat voyaga yetgan foydalanuvchilar uchun. Voyaga yetmagan shaxsning ma’lumotlari bunday xizmatga kirish uchun ishlatilmasligi va kattalar hisobiga kirish imkoniyati ularga berilmasligi kerak.
Oilaviy yoki umumiy qurilmada ekran qulfi, alohida profillar va saqlangan to‘lov ma’lumotlarini himoyalash ayniqsa muhim. Bu tasodifiy yoki ruxsatsiz kirishni cheklaydi.
Xavfsizlik hodisasi yuz bersa
Hisob ma’lumoti oshkor bo‘lgan deb gumon qilinsa, birinchi qadam parolni almashtirish, noma’lum sessiyalarni yopish va tiklash kanallarini tekshirishdir. Keyin faoliyat tarixidagi g‘ayrioddiy voqealar ko‘rib chiqilishi mumkin.
Hodisa haqida xabar berishda sana, vaqt, qurilma turi va muammo tavsifi foydali. Parol yoki to‘liq to‘lov ma’lumotlarini xabarga qo‘shish shart emas va xavfni oshirishi mumkin.
