Maxfiylik Siyosati

ZehnProtect — Snow Cybersecurity tomonidan ishlab chiqilgan, maxfiylikka asoslangan, asosan qurilma ichida ishlovchi Android xavfsizlik ilovasi. Ushbu Maxfiylik siyosati ZehnProtect qaysi ma'lumotlarga kirishi, nima uchun zarurligi va ulardan qanday foydalanishini tushuntiradi. Siz ilovadan foydalanishni boshlashdan oldin ushbu hujjat bilan tanishib chiqishingizni so'raymiz.

1. Umumiy ma'lumot

Ilova nomi: ZehnProtect. Ishlab chiquvchi: Snow Cybersecurity. Ilovaning maqsadi — SMS va Telegram bildirishnomalaridagi firibgarlik, fishing va zararli havolalarni qurilmaning o'zida aniqlash, URL/fayl/APK skaneri orqali shubhali manbalarni tekshirish hamda parollarni shifrlangan holda saqlash. Bog'lanish: anorovrasulberdi@gmail.com yoki Telegram: @SnowCybersecurity.

2. Mahalliy tahlil prinsipi

ZehnProtect'ning asosiy va'dasi — tahlil qurilmada amalga oshiriladi. Quyidagi jarayonlar to'liq sizning telefoningizda, internet'siz ishlaydi va ularning mazmuni hech qachon tashqi serverga yuborilmaydi:

• SMS tahlili — kelgan xabar matni qurilmada tekshiriladi.
• Telegram bildirishnomalari tahlili — bildirishnoma matni qurilmada tekshiriladi.
• Fayl skaneri — fayl baytlari qurilmada tahlil qilinadi (magic-bayt, entropiya, makro, PDF, regex).
• APK skaneri — o'rnatilmagan APK fayli qurilmada tahlil qilinadi.
• Ilovalar skaneri — o'rnatilgan ilovalarning sertifikati va ruxsatlari qurilmada baholanadi.

Xabar mazmuni, fayl baytlari, parol va tarix hech qachon ZehnProtect serverlariga yuborilmaydi — chunki bunday server umuman mavjud emas.

3. Tarmoq orqali yuboriladigan ma'lumotlar

Tarmoqdan foydalanish faqat quyidagi holatlar bilan cheklangan. Har bir satr nima, qayerga, qachon va nima uchun yuborilishini aniq ko'rsatadi:

• URL skaner: to'liq havola (URL) → URLhaus / Google Safe Browsing / (chuqur skanerda) VirusTotal. Faqat foydalanuvchi havolani tekshirishni o'zi boshlaganda. Maqsad — havola xavfli ro'yxatlarda bor-yo'qligini aniqlash.
• Fayl skaner: faqat faylning SHA-256 xesh qiymati → VirusTotal. Faqat faylda shubha alomati aniqlanganda. Fayl baytlari hech qachon yuborilmaydi.
• APK skaner: faqat APK'ning SHA-256 xesh qiymati → VirusTotal. Faqat shubhali APK'lar uchun (oflayn ball ≥ 30). APK baytlari hech qachon yuborilmaydi.
• Firebase Phone Auth (ixtiyoriy): faqat telefon raqamingiz → Google Firebase Authentication. Bu yo'lni siz ro'yxatdan o'tishda o'zingiz tanlaganingizdagina ishlaydi. Xabar mazmuni, parol ombori va tarix Firebase'ga umuman yetib bormaydi. Telefon raqami — qurilmadan chiqadigan yagona shaxsiy ma'lumot.
• Ixtiyoriy Telegram bot ogohlantirishi (yoqilgan bo'lsa): faqat xavf darajasi va vaqt belgisi yuboriladi. Xabar matni hech qachon yuborilmaydi.
• Telegram bot tahdid metadatasi (himoyani yaxshilash uchun): bot xizmati anonim, matnsiz tahdid metadatasini to'playdi — fayl SHA-256 xeshi, zararli domen (to'liq havola emas), xavf darajasi/verdikt va maskalangan yuboruvchi/guruh nomi (masalan A***). Xabar matni hech qachon saqlanmaydi. Bu faqat Telegram bot komponentiga tegishli; ilovaning o'zi to'liq qurilmada ishlaydi.

ZehnProtect ilovasining o'zida hech qanday analitika, reklama, telemetriya yoki foydalanuvchini kuzatish (tracking) mavjud emas — barcha tahlil qurilmada bajariladi. (Yuqorida ko'rsatilgan Telegram bot tahdid metadatasi bundan mustasno va anonimdir.)

4. Saqlanadigan ma'lumotlar

ZehnProtect qurilmangizda quyidagilarni saqlaydi:

• Tahlil tarixi — Room ma'lumotlar bazasida (xavf ballari va xulosalar).
• Parol ombori va ilova sozlamalari — EncryptedSharedPreferences'da (AES-256-GCM).
• Shifrlash kaliti — Android KeyStore ichida saqlanadi.
• Parollar PBKDF2-HMAC-SHA256 (100 000 iteratsiya) orqali himoyalanadi.

Parol ombori, tarix, sozlamalar va bildirishnoma reyestri Android Auto Backup'dan chiqarib tashlangan — ya'ni bu ma'lumotlar bulutga zaxiralanmaydi.

5. Fon rejimida ishlash

Doimiy himoyani faol saqlash uchun ZehnProtect quyidagi fon mexanizmlaridan foydalanadi. Bu mexanizmlardan hech qanday ma'lumot yig'ilmaydi:

• Doimiy foreground xizmat — uzluksiz himoya uchun.
• JobScheduler — taxminan har 15 daqiqada holatni tekshiradi.
• AlarmManager zaxira watchdog — taxminan har 30 daqiqada himoyani uyg'otadi; ma'lumot to'plamaydi.
• BOOT_COMPLETED / LOCKED_BOOT_COMPLETED / QUICKBOOT_POWERON qabul qiluvchilari — qurilma qayta yonganda himoyani tiklash uchun.

6. OEM va tizim sozlamalari

Ba'zi ishlab chiqaruvchilar fon xizmatlarini cheklaydi. Shu sababli ZehnProtect sizni kerakli tizim sozlamalariga yo'naltirishi mumkin:

• OEM avtomatik ishga tushish (Autostart) sozlamalari — Xiaomi, Huawei, OPPO, Vivo, OnePlus, Samsung, ASUS, Letv, Meizu, Realme va boshqalar.
• Batareya optimallashtirishdan chiqarish so'rovi.

Bu amallar faqat Android Sozlamalar oynasini ochadi, xolos — bu sahifalardan hech qanday ma'lumot yig'ilmaydi.

7. Ruxsatlar

ZehnProtect quyidagi Android ruxsatlaridan foydalanadi va har biri aniq maqsadga xizmat qiladi:

• RECEIVE_SMS — faqat kelayotgan SMS xabarlarni real vaqtda qabul qilib tekshirish (saqlangan SMS tarixi/«inbox» o'qilmaydi).
• POST_NOTIFICATIONS — xavfsizlik ogohlantirishlarini ko'rsatish.
• FOREGROUND_SERVICE — doimiy himoya xizmatini ishga tushirish.
• FOREGROUND_SERVICE_SPECIAL_USE — uzluksiz xavfsizlik monitoringi turi uchun.
• RECEIVE_BOOT_COMPLETED — qurilma qayta yonganda himoyani tiklash.
• USE_FULL_SCREEN_INTENT — xavfli xabar kelganda to'liq ekran ogohlantirishini ko'rsatish.
• CAMERA — QR-kodli havolalarni skanerlash (foydalanuvchi o'zi boshlaganda).
• QUERY_ALL_PACKAGES — o'rnatilgan ilovalar xavfsizligini tahlil qilish (Ilovalar skaneri).
• BIND_NOTIFICATION_LISTENER_SERVICE — Telegram bildirishnomalarini tahlil qilish (siz yoqsangiz).
• BIND_AUTOFILL_SERVICE — parollarni avtomatik to'ldirish xizmati.
• BIND_JOB_SERVICE — fon holat tekshiruvi (JobScheduler) uchun.

Ruxsatlarni istalgan vaqtda tizim sozlamalaridan bekor qilishingiz mumkin; bunda tegishli himoya funksiyasi ishlamay qoladi.

8. Foydalanuvchi huquqlari

Ma'lumotlaringiz to'liq sizning nazoratingizda. Ilovani o'chirib tashlash (uninstall) barcha mahalliy ma'lumotlarni — tarix, parol ombori va sozlamalarni — butunlay o'chiradi. Shuningdek, parol omborini va tarixni yo'qotmasdan, faqat ilova hisobini (App Auth) qayta o'rnatish (factory reset) imkoniyati ham mavjud.

9. Bolalar maxfiyligi

ZehnProtect 13 yoshdan kichik bolalarga mo'ljallanmagan va ulardan ongli ravishda shaxsiy ma'lumot yig'maydi. Ilova bolalarni nishonga olmaydi. Mahalliy mamlakat qonunchiligida yuqoriroq yosh chegarasi belgilangan bo'lsa, o'sha chegara qo'llaniladi.

10. Siyosatdagi o'zgarishlar

Ushbu Maxfiylik siyosati vaqti-vaqti bilan yangilanishi mumkin. Muhim o'zgarishlar yangilangan sana va versiya bilan ushbu sahifada hamda ilova ichida aks ettiriladi.

11. Bog'lanish

Savollar bo'lsa, biz bilan bog'laning: