Политика конфиденциальности

Настоящая Политика конфиденциальности разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иными действующими нормативно-правовыми актами.

Используя платформу «Научный журнал», вы выражаете согласие со всеми положениями настоящей Политики и с обработкой ваших персональных данных в установленном порядке.

Оператор обработки данных: Издательская служба «Научный журнал» (г. Ташкент, ул. Университетская, 7).

Платформа собирает лишь минимальный объём данных, необходимый для выполнения её функций.

Данные аккаунта

• Фамилия, имя, отчество
• Адрес электронной почты и номер телефона (по желанию)
• Учёная степень, место работы, должность
• Идентификатор ORCID (если указан)
• Пароль (хешируется необратимым способом — мы не знаем ваш пароль)

Данные статей и контента

• Файлы отправленных статей (PDF, DOCX)
• Аннотация, ключевые слова, список авторов
• Контактные данные соавторов
• Переписка с редакцией и рецензентами

Технические данные

• IP-адрес и данные браузера (User-Agent)
• Дата и время посещения, URL страницы
• Тип устройства (desktop, mobile) и размер экрана
• Cookie и идентификаторы сессий

Платёжные данные

• Способ оплаты (Click, Payme), сумма, идентификатор транзакции
• Внимание: номера карт и CVV-коды не хранятся на наших серверах — все платёжные данные обрабатываются непосредственно платёжной системой.

Собранные данные используются в следующих целях:

• Управление аккаунтом — регистрация, аутентификация, восстановление пароля
• Подача статей и процесс рецензирования — организация взаимодействия между автором, редакцией и рецензентами
• Публикация и индексация — включение статьи, опубликованной в режиме Open Access, в каталоги
• Оплата — приём платежей APC и подготовка отчётности
• Уведомления — отправка по email сообщений об изменении статуса статьи, назначении рецензии, напоминаний о сроках и других важных уведомлений
• Безопасность — предотвращение мошенничества, журнал доступа, выявление аномальной активности
• Аналитика и качество — анонимная статистика для совершенствования работы платформы

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях. Данные передаются только в следующих случаях:

• Внутри платформы — между автором, редакцией и рецензентами в рамках процесса рецензирования (личность рецензента сохраняется анонимной)
• Платёжные системы — необходимые данные передаются провайдерам Click или Payme для обработки платежа APC
• Email-провайдеры — для отправки уведомлений (Mailgun или SMTP-сервер)
• Облачная инфраструктура — S3-совместимое объектное хранилище (MinIO) для хранения файлов
• Государственные органы — на основании официального требования в соответствии с законом (решение суда, запрос следственных органов)
• В контексте публикации — в опубликованной статье открыто указываются ФИО авторов, должность и место работы (академический стандарт)

Персональные данные хранятся до достижения цели обработки либо в течение срока, установленного законом.

• Данные аккаунта — в течение периода активности аккаунта; удаляются в течение 30 дней после удаления аккаунта
• Опубликованные статьи — бессрочно (обязательство академического архивирования)
• Отклонённые или отозванные статьи — в течение 5 лет (для аудита и проверок)
• Платёжные документы — 7 лет (требование бухгалтерского законодательства Узбекистана)
• Технические логи — 90 дней (для мониторинга безопасности)
• Email-переписка — 2 года

Платформа использует только необходимые cookie-файлы. Мы не используем рекламные и трекинговые cookie.

• Сессионные cookie — для аутентификации вошедшего пользователя (удаляются при закрытии браузера)
• JWT-токен — для безопасных API-запросов (действует 15 минут, refresh-токен — 7 дней)
• Языковые предпочтения — для запоминания выбранного языка uz/ru
• Защита CSRF — специальный токен для защиты форм

Вы можете отключить cookie в настройках браузера, однако в этом случае вход и некоторые функции могут не работать.

В соответствии с Законом Республики Узбекистан «О персональных данных» вы обладаете следующими правами:

• Право на доступ — запросить информацию о том, какие ваши данные мы храним
• Право на исправление — исправление и обновление ошибок в данных
• Право на удаление — запросить удаление аккаунта и персональных данных (за исключением опубликованных статей — они входят в академический архив)
• Отзыв согласия — отозвать согласие на обработку данных в любой момент
• Право на экспорт — получить данные о себе в машиночитаемом формате
• Право на жалобу — если вы считаете, что ваши персональные данные обрабатываются неправомерно, вы можете обратиться с жалобой в уполномоченный государственный орган

Для реализации своих прав направьте запрос на адрес privacy@ilmiyjurnal.uz. Ваш запрос будет рассмотрен в течение 30 дней.

Для защиты ваших данных применяются современные технические и организационные меры безопасности:

• Шифрование HTTPS/TLS — все данные шифруются при передаче
• Пароли хешируются алгоритмом bcrypt (необратимо)
• Резервные копии базы данных хранятся в зашифрованном виде
• Журнал доступа (audit log) — фиксируется каждое значимое действие
• Разграничение прав на основе ролей (RBAC) — каждый видит только относящиеся к нему данные
• Регулярные обновления безопасности и проверка уязвимостей
• Рекомендуется использовать надёжный пароль и, по возможности, двухфакторную аутентификацию

Ни одна система не является безопасной на 100%. В случае утечки данных мы уведомим пользователей в течение 72 часов в соответствии с требованиями закона.

Платформа не предназначена для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних пользователей.

Если будет установлено, что собраны данные лица младше 18 лет, мы незамедлительно удалим соответствующие данные.

Настоящая Политика конфиденциальности может периодически обновляться. О существенных изменениях зарегистрированные пользователи уведомляются по email.

По любым вопросам, жалобам или запросам, связанным с конфиденциальностью, свяжитесь с нами:

• Email: privacy@ilmiyjurnal.uz
• Общие вопросы: info@ilmiyjurnal.uz
• Адрес: г. Ташкент, ул. Университетская, 7