Biometrik maʼlumotlarni saqlash va yoʻq qilish siyosati

Soʻnggi yangilanish: 2026-yil 12-oktabr

Bu — Maxfiylik siyosatida havola qilingan, biometrik maʼlumotlarni saqlash va yoʻq qilish muddatlarining yozma jadvali. U Xizmatda yuz tekshiruvini boshlagan har bir kishiga, qayerda boʻlishidan qatʼi nazar, taalluqli. Xizmat — Jahon Respublikasi ilovasi va veb-sayti; shu ilovaning Raised by Humanity nomi bilan taqdim etiladigan koʻrinishi ham unga kiradi. Maxfiylik siyosatining 1-boʻlimi Xizmat qaysi saytlarni qamrab olishini belgilaydi va bu siyosat ham xuddi shu maʼnoni qoʻllaydi. Bu siyosat unga amal qilishimizni talab qila olishingiz uchun va shunday ochiq jadvalni talab qiladigan qonunlar bajarilishi uchun eʼlon qilingan.

1. Bu siyosat nimani qamrab oladi

Yuz tekshiruvi — Maxfiylik siyosatining 4-boʻlimida tavsiflangan yuz jonliligi tekshiruvi — ikki xil biometrik maʼlumot hosil qiladi; ikkalasini ham Amazon Web Services (AWS) bizning nomimizdan oʻzining Yevropa Ittifoqi (Irlandiya) mintaqasida saqlaydi:

Namunaviy yuz surati — yuz tekshiruvi sessiyangizdan olinadi va Amazon S3 xizmatida saqlanadi.
Yuz vektori (shablon) — oʻsha suratdan olinadi, Amazon Rekognition toʻplamida saqlanadi va hisobingizga bogʻlanadi. Aynan shu toʻplam bir xil yuz ikkinchi hisobni tasdiqlash uchun ishlatilmayotganini tekshirish imkonini beradi.

Bu siyosatda «biometrik maʼlumotlar» deganda shu ikkalasi hamda maʼlumotlar bazamizdagi ularga ishora qiladigan ichki yozuvlar (yuz tekshiruvlaringizning sessiya yozuvlari) tushuniladi.

U tekshiruv natijasini qamrab olmaydi. Hisobingizning tasdiqlangani yoki tasdiqlanmagani, shuningdek yuzingiz boshqa hisobga mos kelgani va tasdiqlash rad etilgani haqidagi yozuv (qaysi hisob ekani va oʻxshashlik darajasi) — oddiy hisob yozuvlari. Ular Maxfiylik siyosatida tavsiflangan tarzda qayta ishlanadi.

Bu siyosatdagi muddatlar bitta yozuvga nisbatan qoʻllanilmaydi. Bulut hisoblarimizning xavfsizlik audit jurnali yuzingizni toʻplamga qoʻshadigan soʻrovni qayd etadi va oʻsha yozuvda namunaviy suratda koʻzlaringiz, burningiz va ogʻzingiz qayerda joylashgani va boshingizning burchagi qayd etiladi — hech qachon suratning oʻzi yoki shablon emas. Bu joylashuvlarni biometrik maʼlumot deb hisoblaymiz. Bu yozuv Maxfiylik siyosatining 8-boʻlimida xavfsizlik audit jurnali uchun belgilangan muddat davomida saqlanadi, bu muddat esa ushbu siyosatdagi muddatlardan uzoqroq boʻlishi mumkin; boshqa biometrik maʼlumotlaringizni yoʻq qilish bu yozuvni olib tashlamaydi. Biz bu joylashuvlardan hech qachon foydalanmaymiz.

2. Biometrik maʼlumotlar qachon yoʻq qilinadi

Biometrik maʼlumotlarni faqat noyob, jonli odam ekaningizni tasdiqlash va takroriy ovoz berish hisoblarining oldini olish uchun zarur boʻlgan muddat davomida saqlaymiz. Ular quyidagilardan qaysi biri birinchi boʻlib yuz bersa, oʻsha paytda butunlay yoʻq qilinadi:

Hisob oʻchirilganda. Bunga Xizmatda oʻzingiz qiladigan oʻchirish ham, biz qoʻlda qiladigan yopish ham kiradi — Foydalanish shartlari boʻyicha yoki hisob egasi 18 yoshga toʻlmaganini bilib qolganimiz sababli. Ularning farqi — yoʻq qilish qanday boshlanishida. Xizmatda oʻzingiz qilgan oʻchirish uni avtomatik boshlaydi: namunaviy suratlaringiz va yuz vektoringiz oʻchirishning oʻzi doirasida yoʻq qilinadi — darhol yoki, agar siz ovoz bergan sinov saylovi keyingi oʻn toʻrt kun ichida yakunlansa, oʻsha saylov yakunlangach. Harakatingizdan keyin oʻn toʻrt kundan koʻproq vaqt oʻtib yakunlanadigan saylov yoʻq qilishni umuman ushlab turmaydi; sababi Maxfiylik siyosatining 4.5-boʻlimida bayon etilgan. Biz qoʻlda qiladigan yopishni Xizmatda boshlab beradigan ekran yoʻq, shuning uchun yoʻq qilish bajarilishi lozimligini oʻzimiz qayd etamiz va bu uning boshlanishini sekinlashtirishi mumkin. Yoʻq qilish bajarilishi lozim deb qayd etilgach, u avtomatik tarzda bajariladi va muvaffaqiyatli oʻtmaguncha har kuni avtomatik qayta urinib koʻriladi. Bu oʻzingiz qilgan oʻchirishga ham, biz qilgan yopishga ham tegishli. Hisobingizni oʻchirgan paytda yoʻq qilishni yakunlab boʻlmasa ham xuddi shunday boʻladi: hisobingiz baribir oʻchiriladi, yoʻq qilish esa bajarilishi lozim deb qayd etiladi.
Rozilikni qaytarib olganingizda yoki biometrik maʼlumotlaringizni oʻchirishni soʻraganingizda. Xizmatda roziligingizni qaytarib olish (buni qayerda qilish mumkinligini Maxfiylik siyosatining 4.4-boʻlimi aytadi) va Maxfiylik siyosatida koʻrsatilgan manzilga yuborilgan soʻrov 1-banddagi oʻchirish bilan xuddi bir xil tartibda hal qilinadi, bitta farq bilan: agar kutilayotgan yoʻq qilish hali bajarilmagan boʻlsa va siz yangi yuz tekshiruvidan oʻtsangiz, yangi tekshiruv — yangi rozilik boʻladi va kutilayotgan yoʻq qilish bekor qilinadi. Oʻchirish esa hech qachon bunday bekor qilinmaydi.
Xizmat bilan soʻnggi muloqotingizdan keyin uch yil oʻtgach. Yozuvlarimiz koʻrsatadigan soʻnggi muloqotdan — ovoz berish, WDD yechib olish, tasdiqlash urinishi, siz roʻyxatdan oʻtkazgan partiyaga kiritilgan tahrir yoki hali ham kirgan holatda turgan sessiya — uch yil oʻtgach, avtomatik jarayon biometrik maʼlumotlaringizni yoʻq qiladi va tasdiqlashingizni bekor qiladi. Bundan tashqari, kirish va chiqishning oʻzi qayd etilmaydi. Sizga berilgan mukofotlar muloqot sanalmaydi. Bu hisobingizga, balansingizga va oldin bergan ovozlaringizga taʼsir qilmaydi. Qaytib kelsangiz, yangi yuz tekshiruvi orqali qaytadan tasdiqdan oʻta olasiz.
U yigʻilgan maqsad bajarilganda. Bu maqsad — noyob, jonli odam ekaningizni tasdiqlash va bir xil yuz bilan ikkinchi hisob tasdiqlanishining oldini olish. Bu maqsad hisob mavjud ekan davom etadi, chunki bir xil yuz bilan ikkinchi hisob ochilayotganini faqat yuz vektori koʻra oladi. Maqsad tugagach, maʼlumotlar yoʻq qilinadi.
Qonun talab qilsa, undan ham erta.

Biometrik maʼlumotlarni soʻnggi muloqotingizdan keyin uch yildan ortiq saqlamaymiz, 1-boʻlimda tavsiflangan xavfsizlik jurnalidagi yozuv bundan mustasno.

Uch yil — hamma uchun bir xil muddat, ayrim qonunlar esa bundan qisqaroq yuqori chegara belgilaydi. Kolorado biometrik maʼlumotlar soʻnggi muloqotingizdan keyin 24 oydan kechiktirmay yoʻq qilinishini talab qiladi. Qayerda yashashingizni soʻramaymiz, shuning uchun yuqoridagi avtomatik jarayon oʻz-oʻzidan sizga qisqaroq muddatni qoʻllay olmaydi. Oʻsha jarayonni kutishingiz shart emas. Biometrik maʼlumotlaringizni hisobingizni oʻchirmasdan, istalgan vaqtda oʻzingiz yoʻq qila olasiz — buni Xizmatda qayerda qilish mumkinligi Maxfiylik siyosatining 4.4-boʻlimida yozilgan — hamda 7-boʻlimda koʻrsatilgan manzil orqali uni yoʻq qilishni bizdan soʻrashingiz mumkin.

3. Yoʻq qilish qanday ishlaydi

Yoʻq qilish maʼlumotlarni oʻchirishni anglatadi, ularni ishlatilmaydi deb belgilashni emas:

Namunaviy suratlar har bir yuz tekshiruvi sessiyangiz boʻyicha Amazon S3 xizmatidan oʻchiriladi.
Yuz vektori Amazon Rekognition toʻplamidan oʻchiriladi va hisobning oʻsha toʻplamdagi yozuvi ham u bilan birga olib tashlanadi.
Ularga ishora qilgan ichki yozuvlar maʼlumotlar bazamizdan oʻchiriladi. Bitta istisno bor: yuzingiz boshqa hisobga mos kelgani va tasdiqlash rad etilgani haqidagi yozuv (qaysi hisob ekani va oʻxshashlik darajasi) — agar hisobingiz hali ochiq boʻlsa, u suratga havolasi olib tashlangan holda hisob yozuvi sifatida saqlanadi; hisob oʻchirilganda esa qolganlari bilan birga oʻchiriladi.

Biror bosqich bajarilmay qolsa, hisob belgilab qoʻyiladi va jarayon har kuni qayta urinib koʻradi. Maʼlumotlari faolsizlik jadvali boʻyicha yoʻq qilingan yuz tekshiruvi ayni oʻsha paytda tasdiqlanganligini ham yoʻqotadi — shunda takroriylik tekshiruvi endi koʻra olmaydigan yuzga tayanib hech bir hisob ovoz bera olmaydi.

Yuqoridagi jadvaldan qatʼi nazar, oʻsha kundalik jarayon endi hech bir hisobga bogʻliq boʻlmagan barcha yuz vektorlarini olib tashlaydi — toʻplamda tasodifan hech narsa qolib ketmasligi uchun.

4. Soʻrov boʻyicha koʻriladigan suratlar

Yuzingiz boshqa hisobga mos kelsa, tasdiqlash avtomatik ravishda rad etiladi va suratlarni hech kim koʻrmaydi. Bu qarorni inson koʻrib chiqishini bizdan soʻrashingiz mumkin; buni qanday qilish Maxfiylik siyosatida yozilgan. Agar soʻrasangiz, oʻsha inson tekshiruvingizdagi namunaviy suratni va mos kelgan hisob uchun saqlangan suratni ochadi — faqat ikkalasi ham hali mavjud boʻlsa, chunki ularning istalgani yuqoridagi jadval boʻyicha allaqachon yoʻq qilingan boʻlishi mumkin. Bular yuqorida tavsiflangan oʻsha namunaviy suratlarning oʻzi, ular xuddi shu jadval boʻyicha yoʻq qilinadi va inson koʻrib chiqqanidan keyin hech qanday nusxa saqlanmaydi.

5. Xizmat koʻrsatuvchilar

AWS biometrik maʼlumotlarni bizning nomimizdan va koʻrsatmalarimiz asosida, Maxfiylik siyosatida tavsiflangan tarzda saqlaydi va qayta ishlaydi. Yuz tekshiruvi sessiyalarimiz shunday sozlanganki, AWS ulardan hech qanday audit surati saqlab qolmaydi.

Yuz tekshiruvi kimnidir xato bilan rad etgan holatlar uchun shaxsiy hujjatni tekshirish maqsadida ikkinchi provayderga — Didit xizmatiga — oʻtish yoʻlini ishlab chiqqan edik. Bu yoʻl taklif qilinmaydi. Xizmatda bunday tekshiruvni boshlaydigan ekran yoʻq va uni boshlaydigan soʻrov har doim rad etiladi. Didit bizning hech qanday biometrik yoki shaxsga oid maʼlumotimizni saqlamaydi. Hech qanday tekshiruvni boshlab boʻlmagani uchun Didit tomonida hisob oʻchirilishi yetib boradigan hech narsa ham, soʻrash mumkin boʻlgan hech narsa ham yoʻq.

Agar bu yoʻl qachondir taklif qilinsa, Maxfiylik siyosatida Didit maʼlumotlaringizni qanday shartlar asosida saqlashi mumkinligi va qachon oʻchirishi shartligi yoziladi, bu siyosatda esa 2-boʻlimdagi yoʻq qilish jadvali oʻsha maʼlumotlarga qanday qoʻllanishi yoziladi. Bu ikkala oʻzgarishni ham bunday tekshiruv oʻtkazilishidan oldin eʼlon qilamiz.

6. Bu siyosatga kiritiladigan oʻzgarishlar

Saqlash muddatini yoki yoʻq qilish usulini oʻzgartirsak, oʻzgarish kuchga kirishidan oldin uni shu sahifada eʼlon qilamiz va yuqoridagi «Soʻnggi yangilanish» sanasini yangilaymiz. Bu sahifa — bera oladigan yagona xabarimiz: kirish orqali olingan elektron pochta manzilingiz ham, telefon raqamingiz ham, pochta manzilingiz ham bizda yoʻq, partiya haqidagi shikoyatda bergan manzilingizdan faqat oʻsha shikoyat uchun foydalaniladi va boshqa hech narsa uchun emas, Xizmatda esa hech qanday banner yoki xabar chiqmaydi — buning sababi Maxfiylik siyosatining 13-boʻlimida tushuntirilgan. Qisqaroq saqlash muddati darhol qoʻllanishi mumkin. Uzoqroq saqlash muddati esa oʻzgarish shu sahifada 30 kun turmaguncha, bizda allaqachon mavjud maʼlumotlarga qoʻllanmaydi.

Bu siyosat ingliz tilida yozilgan va biz uni boshqa tillarda ham eʼlon qilamiz. Xizmat sizga qaysi tilda taqdim etilgan boʻlsa, oʻsha tildagi variant sizga nisbatan amal qiladi. Oʻsha variant bilan inglizcha matn oʻrtasida farq boʻlsa, siz uchun afzalroq boʻlgan maʼno qoʻllanadi.

7. Aloqa

Bu siyosat boʻyicha savollar va biometrik maʼlumotlaringizga oid soʻrovlar Maxfiylik siyosatida koʻrsatilgan aloqa manziliga yuboriladi.