Finmind
Interfeys tili

Huquqiy hujjatlar

Cookie siyosati

Oxirgi yangilanish

Ushbu siyosat finmind.uz va Finmind Telegram Mini App ilovasi foydalanadigan har bir cookie faylini va brauzer xotirasidagi har bir yozuvni, ularning nima uchun kerakligini, qancha saqlanishini va kim oʻrnatishini sanab oʻtadi. U maxfiylik siyosatining bir qismidir.

Qisqacha: Finmind faqat ishlashi uchun zarur boʻlgan xotiradan foydalanadi. Tahlil, reklama yoki kuzatuv cookie fayllari, uchinchi tomon kuzatuvchilari yoʻq va rozilik bannerining tomoshasi ham yoʻq: bu yerda hech narsa ixtiyoriy emas, shuning uchun rad eta olmaydigan narsani qabul qilishni soʻrash oʻrniga ushbu sahifaga havola bilan qisqa xabar koʻrsatamiz.

1.Cookie fayllari

Finmindning oʻzi uchta cookie faylini oʻrnatadi, uchinchisini faqat siz soʻrasangiz:

  • fm_locale (birinchi tomon, funksional). Siz tanlagan interfeys tilini (en, uz yoki ru) eslab qoladi. Sahifani biror tilda birinchi marta ochganingizda serverimiz, shuningdek til almashtirgichi oʻrnatadi. Bir yil saqlanadi. SameSite=Lax, faqat HTTPS orqali yuboriladi. Uni finmind.uz dan boshqa hech kim oʻqiy olmaydi.
  • fm_returning (birinchi tomon, funksional). Tizimga kirgan paytingizda sahifa brauzeringizda oʻrnatadi, qiymati 1 va boshqa hech narsa: u faqat shu brauzer Finmindga avval kirganini bildiradi, shuning uchun ochiq sahifalar «Bepul boshlash» oʻrniga avval «Kirish»ni taklif qiladi. Unda identifikator ham, token ham yoʻq. Brauzeringiz uni finmind.uz ga har bir soʻrov bilan yuboradi; serverimiz uni eʼtiborga olmaydi, uni faqat sahifa oʻqiydi. Qancha saqlanishi «Meni eslab qolish» belgisiga bogʻliq: belgi qoʻyilgan boʻlsa, oxirgi kirishingizdan boshlab bir yil (har bir kirish yilni qaytadan boshlaydi); belgi qoʻyilmagan boʻlsa (odatiy holat va Google, Telegram yoki OneID orqali har bir kirishda), faqat brauzerni yopguningizcha. Tizimdan chiqqaningizdan keyin ham saqlanib qoladi (olib tashlash uchun cookie fayllarini tozalang). SameSite=Lax, faqat HTTPS orqali yuboriladi.
  • fm_trusted_device (birinchi tomon, xavfsizlik). Faqat veb-saytda ikki bosqichli autentifikatsiya kodini kiritayotganda «Ushbu qurilmani 30 kun eslab qolish» belgisini qoʻysangiz oʻrnatiladi. Unda shu brauzerga kirishda ikki bosqichli autentifikatsiya kodini oʻtkazib yuborish imkonini beradigan tasodifiy token saqlanadi (parol, Google, Telegram yoki OneID orqali kirishingiz baribir soʻraladi); biz faqat uning xeshini saqlaymiz. 30 kun saqlanadi. HttpOnly (sahifadagi hech bir skript uni oʻqiy olmaydi), Secure, SameSite=Lax va faqat Finmindning oʻz API manziliga (/api/v1/) yuboriladi. Qurilmani Sozlamalarning «Seanslar va qurilmalar» boʻlimida olib tashlaganingizda yoki u parol, elektron pochta yoki ikki bosqichli autentifikatsiya oʻzgarishi yoxud «Hamma joydan chiqish» bilan tugatilganda olib tashlanadi (shundan keyin cookie fayli ishlamaydi).

Yana ikkitasi faqat xodimlar uchun paydo boʻlishi mumkin: oddiy foydalanuvchilar hech qachon ochmaydigan /admin manzilidagi Django boshqaruv sahifalari standart sessionid va csrftoken cookie fayllaridan foydalanadi. Ilovaning oʻzi tizimga kiritish uchun cookie fayllaridan foydalanmaydi: sessiyangiz mahalliy xotirada saqlanadigan token (quyida).

finmind.uz Cloudflare orqali yetkaziladi, u saytni hujumlardan himoya qiladi. Cloudflare soʻrovni avtomatlashtirilgan suisteʼmolga tekshirayotganda oʻz cookie faylini (masalan, __cf_bm yoki cf_clearance) oʻrnatishi mumkin; 2026-yil 26-sentyabrda sahifalarimizda bunday fayl kuzatilmadi. Bunday cookie faylini biz emas, Cloudflare Cloudflare cookie siyosati asosida oʻrnatadi va u faqat saytni himoya qilish uchun ishlatiladi.

Mundarijaga qaytish

2.Mahalliy xotira (local storage)

Mahalliy xotira siz tizimdan chiqmaguningizcha yoki brauzer maʼlumotlarini tozalamaguningizcha brauzeringizda qoladi. U hech kimga yuborilmaydi; uni sahifa oʻqiydi. Finmind quyidagilarni saqlaydi:

  • ef-auth: «Ushbu qurilmada meni eslab qolish» belgilangan boʻlsa, kirish sessiyangiz (30 daqiqa amal qiladigan kirish tokeni va 30 kun amal qiladigan yangilash tokeni; Telegram Mini App ilovasida 7 kun), brauzerni yopgandan keyin ham tizimda qolishingiz uchun. Belgilanmagan boʻlsa, u sessiya xotirasida saqlanadi (quyida). Tizimdan chiqqaningizda oʻchiriladi. ef-auth-refresh-lock bir vaqtda faqat bitta ochiq varaq sessiyani yangilashi uchun belgi. ef-auth-tab ichida token boʻlmagan belgi: u sessiya xotirasida saqlangan sessiya boshqa varaqda ochiq boʻlishi mumkinligini bildiradi, shunda yangi varaq uni oʻsha varaqdan soʻray oladi.
  • ef-theme: siz tanlagan mavzu: qorongʻi, yorugʻ yoki qurilmangizdagi mavzu.
  • ef-hide-balances: bu qurilmada oʻz Finmind hisobingizdagi summalar va miqdorlarni yashirishni tanlaganingiz (sarlavhadagi yoki telefonda profil menyusidagi koʻz tugmasi; foizlaringiz koʻrinib turadi). Summalarni qayta koʻrsatganingizda oʻchiriladi.
  • ef-onboarding-surface: boshqaruv panelingizda «Ishni boshlash» kartochkasi shu qurilmada koʻrsatilgani va unda nechta qadam sanalgani va keyingi qadamning nomi, Finmind hisobingiz raqami bilan va boshqa hech narsasiz; sahifa kartochka yuklanguncha joyini saqlab turadi va kartochka chiqqanda sakramaydi. Kartochka oʻzgarganda u ham oʻzgaradi.
  • ef-sidebar-collapsed va ef-nav-recent: yon panel yigʻilgan-yigʻilmagani va yaqinda ochgan sahifalaringiz, navigatsiya menyusi uchun.
  • ef-org-context: tashkilot hisobi aʼzosi uchun, bu brauzer oxirgi marta shaxsiy Finmind hisobingizni yoki tashkilot hisoblaringizdan birini ochgani, ilova qolgan joyingizdan ochilishi uchun. Bu faqat tashkilot identifikatori, uning maʼlumotlari emas.
  • ef-terminal-watchlist: terminal kuzatuv roʻyxatingizdagi tikerlar.
  • ef.dismissedAnnouncements: siz yopgan platforma eʼlonlari.
  • fm_pending_ref: siz kelgan taklif kodi, roʻyxatdan oʻtguningizcha saqlanadi.
  • fm_cookie_notice: xotira haqidagi xabarni koʻrganingiz, u qayta koʻrsatilmasligi uchun.
  • fm_last_signin_provider: ushbu qurilmada oxirgi marta Google yoki Telegram orqali kirganingiz, keyingi safar oʻsha tugma birinchi turishi uchun. Unda faqat provayder nomi saqlanadi.
  • tf: va sahifa koʻrinishi kalitlari: sahifada siz tanlagan grafik davri va kartalar yoki roʻyxat koʻrinishi hamda Daromadlilik kartasida oxirgi marta tanlagan brokerlik hisobingiz (Finmind hisobingiz raqami ostida saqlanadi, shuning uchun bu brauzerdagi boshqa odam uni koʻrmaydi).
  • fm-tg-session va fm-tg-pref:: faqat Telegram Mini App ilovasida, bu sessiya qaysi Telegram foydalanuvchisiga tegishli ekani va Mini App ilovasining oʻz sozlamalari (masalan, tili).
  • fm_bio_: faqat Telegram Mini App ilovasida, telefon uchun Face ID yoki barmoq izini yoqqaningizdan keyin: oʻsha telefon uchun yozuv. U Telegramning Mini App uchun bulutli xotirasida (bu imkoni boʻlmasa, qurilmada fm-tg-pref: ostida) saqlanadi. Unda telefonni roʻyxatga olish raqami, Finmind telefon uchun yaratgan identifikator va ikki tanlovingiz (har bir buyurtmani tasdiqlash, ilova qayta ochilganda qulflash) bor, hech qachon maxfiy kalit emas. Face ID yoki barmoq izi beradigan maxfiy kalitni Telegram telefonning himoyalangan xotirasida saqlaydi va u faqat telefonning oʻz tekshiruvidan keyin chiqadi; serverimiz uning faqat xeshini saqlaydi. Oʻsha telefonda oʻchirganingizda olib tashlanadi.

Mundarijaga qaytish

3.Sessiya xotirasi (session storage)

Sessiya xotirasi varaqni yopganingizda tozalanadi. Finmind unda kirishning qisqa muddatli bosqichlarini va varaq doirasidagi yopilgan xabarlarni saqlaydi:

  • ef-auth: «Ushbu qurilmada meni eslab qolish» belgilanmagan boʻlsa, kirish sessiyangiz (30 daqiqa amal qiladigan kirish tokeni va 24 soat amal qiladigan yangilash tokeni), shunda brauzerni yopsangiz, tizimdan chiqasiz. Ochiq Finmind varaqlaringiz uni bir-biriga brauzer ichida uzatadi; u hech qayerga yuborilmaydi. Tizimdan chiqqaningizda oʻchiriladi.
  • fm.emailChallenge, oneid.flow, oneid.reauth va oneid.reauth.owner: elektron pochta manzili, ikkinchi bosqich yoki OneID orqali kirishni tasdiqlashda siz turgan bosqich. Tizimdan chiqqaningizda oʻchiriladi.
  • fm_locale_chosen: shu varaqda tilni almashtirganingiz, u profilingizda saqlangan tildan ustun turishi uchun.
  • fm_tg_signin_link: Telegram orqali kirish rad etilganda (u bildirishnomalar chatingiz boʻlgani uchun) 10 daqiqagacha saqlanadigan bir martalik maxfiy belgi; keyingi kirishingizda shu Telegram kirish usuli sifatida ham ulanadi.
  • fm_social_twofa: Google yoki Telegram orqali kirishdan keyin roʻyxatdan oʻtish sahifasidan kirish sahifasiga uzatiladigan ikkinchi bosqich.
  • ef.onboardingReminded va fm.verifyEmailBannerDismissed: shu varaqda siz yopgan yoki sizga koʻrsatilgan bannerlar. fm.shellNoticesExpanded: shu varaqda navbatdagi xabarlarni ochganingiz. fm.essentialsGrace: shu varaqda Essentials haqidagi xabarni ochganingiz yoki yashirganingiz.
  • fm.trade.openChecks: sahifa natijasini hali brokeringiz bilan tekshirayotgan buyurtmalar identifikatorlari.
  • fm.trade.brokerList: savdo sahifasidagi Buyurtmalar boʻlimida brokeringizning buyurtmalar roʻyxatini ochganingiz.
  • fm.seenPages: shu varaqda ochilish animatsiyasi allaqachon oʻynalgan har bir sahifa uchun qisqa kod (bosh sahifadagi kirish qismi, grafikning chizilishi, umumiy summaning birinchi sanalishi), koʻpi bilan 100 ta, qaytib kelgan sahifangiz animatsiyani qayta oʻynamasdan tayyor holatini koʻrsatishi uchun. Unda kodlar saqlanadi, sahifa manzillari emas.
  • fm-tg-cache:: faqat Telegram Mini App ilovasida, siz hozirgina oʻqigan ekranning qisqa muddatli keshi.

Mundarijaga qaytish

4.Uchinchi tomon skriptlari va oʻrnatmalari

Sahifalarimizda boshqa hech kimning skripti ishlamaydi, faqat biror funksiyaga kerak boʻlsa va faqat shu funksiyani taklif qiladigan sahifalarda:

  • Google Identity Services (accounts.google.com): «Google orqali kirish» tugmasini chizadi. Faqat kirish va roʻyxatdan oʻtish sahifalarida hamda Sozlamalardagi Kirish usullari boʻlimida, server Google orqali kirish taklif qilinishini aytgandan keyingina yuklanadi; boshqa hech qayerda yuklanmaydi. Tugma Google freymi: Google uning ichida oʻz maxfiylik siyosati asosida oʻz cookie fayllarini oʻrnatishi mumkin.
  • Telegram orqali kirish (oauth.telegram.org yoki telegram.org): «Telegram orqali kirish» oynasini ochadi. Oʻsha sahifalarda, faqat server Telegram orqali kirishni taklif qilganda yuklanadi.
  • Telegram Web App skripti (telegram.org): har bir Telegram Mini App ilovasiga kerak. Faqat /tg manzilida, Telegram ichida yuklanadi.
  • Looker Studio (datastudio.google.com): birjaning oʻz paneli, uni Eng likvid aksiyalar sahifasi Google freymi sifatida koʻrsatishi mumkin. U Finmind ishlashi uchun zarur emas, shuning uchun faqat shu tashrifda "Panelni shu yerda koʻrsatish" tugmasini bossangiz yuklanadi; tanlov eslab qolinmaydi va tugmani bosmaguningizcha Googledan hech narsa soʻralmaydi. Yuklangandan keyin Google shu freym ichida oʻz siyosati asosida cookie fayllarini oʻrnatishi mumkin.

Shriftlar Google Fonts dan emas, finmind.uz ning oʻzidan yuklanadi. Tahlil yoki reklama skripti, piksel va barmoq izi (fingerprinting) yoʻq.

Mundarijaga qaytish

5.Sizning tanlovingiz

Yuqoridagilarning hammasi tegishli xizmat qismi ishlashi uchun zarur, shuning uchun yoqish yoki oʻchirish uchun hech narsa yoʻq va biz ular uchun rozilik soʻramaymiz. Siz qila oladigan narsalar:

  • Sessiyangizni shu brauzerdan olib tashlash uchun tizimdan chiqing.
  • Qolganini olib tashlash uchun brauzeringizda shu sayt maʼlumotlarini tozalang; til va mavzu standart holatiga qaytadi.
  • Google yoki Telegram skriptlarini brauzer sozlamasi yoki kengaytma bilan bloklang: elektron pochta orqali kirish ishlayveradi, sahifa esa tugma yuklanmaganini aytadi.
  • Ushbu sahifani istalgan vaqtda pastki qismdagi «Cookie siyosati» havolasidan oching. «Cookie sozlamalari» havolasi xotira haqidagi xabarni qayta koʻrsatadi.

Agar biz qachondir xizmat ishlashi uchun zarur boʻlmagan xotira qoʻshsak, uni oʻrnatishdan oldin teng huquqli qabul qilish yoki rad etish tanlovi bilan roziligingizni soʻraymiz va ushbu sahifa uni sanab oʻtadi.

Mundarijaga qaytish

6.Siyosatga oʻzgartirishlar

Kod nimani saqlashini oʻzgartirganda ushbu sahifani yangilaymiz. Yuqoridagi sana eng soʻnggi tahrirni koʻrsatadi.

Mundarijaga qaytish

7.Aloqa

Xotira yoki maxfiylik boʻyicha savollar: ilovadagi Qoʻllab-quvvatlash (Sozlamalar, soʻng Qoʻllab-quvvatlash), bosh sahifadagi aloqa shakli yoki finmind_support@protonmail.com.

Mundarijaga qaytish