Политика конфиденциальности

Настоящая политика объясняет, как приложение Savdo360 (Android, iOS, Windows, macOS), Telegram-бот Savdo360 и сайт savdo360.uz (вместе — «Сервис») собирают, используют, хранят и удаляют ваши персональные данные.

1. Кто мы

Оператор Сервиса и оператор персональных данных: [ОПЕРАТОР], [ИНН], адрес: [АДРЕС] («мы»). Связь: support@savdo360.uz.

Персональные данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных».

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете

• Номер телефона. Передаётся через кнопку «Поделиться номером» в Telegram и должен принадлежать вашему аккаунту Telegram.
• Имя. Указанное вами имя, а если вы его не указали — имя из Telegram.
• Данные компании: название, ИНН (необязательно), адрес, рынок, ряд и номер места.
• Рабочие данные: товары, цены, заказы, накладные, платежи, долги, остатки, кассовые операции.
• Чат: текстовые, голосовые и видеосообщения, фотографии и файлы.
• Обращения в поддержку и заявки на оплату: текст заявки и присланные вами фото чеков.

2.2 Данные из Telegram

Telegram ID, имя и имя пользователя (username) в Telegram. Они нужны для регистрации, входа и отправки уведомлений.

2.3 Данные, собираемые автоматически

• Об устройстве: тип (мобильное или десктоп), операционная система, модель, версия приложения, идентификатор установки.
• О входе: IP-адрес, приблизительный город по IP-адресу, время входа. Используются при подтверждении входа («Вход с нового устройства: iPhone 15, Ташкент») и для безопасности.
• Журнал действий (audit log): кто, когда и какой документ или настройку изменил.
• Токен push-уведомлений, который выдают Google или Apple для доставки уведомлений.

Мы не собираем точную геолокацию (GPS), список контактов и рекламные идентификаторы. Камера и микрофон используются только когда вы сами их включаете: сканирование штрихкода, фото, голосовые и видеосообщения.

2.4 Данные о вас, которые вносят другие

Сервис предназначен для бизнеса (B2B). Компания может пригласить вас как сотрудника (телефон и имя) или внести ваш магазин в свой список контрагентов (название, имя владельца, телефон, адрес). За правильность и законность таких данных отвечает компания, которая их внесла.

3. Для чего мы используем данные

Мы не продаём ваши данные и не используем их для рекламы.

4. Кто видит данные

• Компания, в которой вы работаете. Владелец и сотрудники с нужными правами видят ваши действия в этой компании.
• Связанные компании. Склад и магазин видят название, контактные данные и общие документы друг друга (заказы, накладные, платежи, общие сообщения чата заказа). Внутренние сообщения и внутренние данные компании (себестоимость, прибыль, внутренний чат) другой стороне не показываются.
• Команда Savdo360. Сотрудники поддержки получают доступ к данным компании только в режиме поддержки, и каждый такой доступ записывается в журнал.
• Поставщики услуг:
  • Telegram (Telegram Messenger Inc.) — регистрация, коды входа, уведомления и оплата через Telegram Stars. К платежам в Telegram применяются собственные условия Telegram.
  • Google (Firebase Cloud Messaging) и Apple (Apple Push Notification service) — доставка push-уведомлений.
  • Провайдер серверов и хранилища — [НАЗВАНИЕ ПРОВАЙДЕРА], серверы расположены в Узбекистане.
• Государственные органы — только в случаях и порядке, установленных законом.

5. Где хранятся данные

База данных, файлы и резервные копии хранятся на серверах на территории Республики Узбекистан. Telegram, Google и Apple обрабатывают данные на своих серверах в рамках своих сервисов.

6. Сколько хранятся данные

• Пока аккаунт активен: данные хранятся всё время существования аккаунта.
• После удаления аккаунта: ваши персональные данные (имя, телефон, Telegram ID и имя, устройства, IP, город, сессии) хранятся 90 дней для поддержки и разрешения споров. В этот период их видит только администратор платформы Savdo360. Через 90 дней они удаляются безвозвратно.
• Резервные копии хранятся 30 дней, поэтому удалённые данные исчезают и из резервных копий не позднее чем через 30 дней.
• Документы компаний (накладные, платежи, заказы, сообщения чата) являются деловыми и бухгалтерскими записями этих компаний. Они сохраняются в компаниях и после удаления вашего аккаунта, но через 90 дней вместо вашего имени в них указывается «Удалённый пользователь».

7. Ваши права

Вы имеете право:

• знать, какие данные о вас обрабатываются, и получить их;
• исправить неверные данные (имя можно изменить в самом приложении);
• отозвать согласие на обработку и удалить аккаунт (раздел 8);
• подать жалобу: сначала на support@savdo360.uz, затем в уполномоченный государственный орган.

Мы отвечаем на запросы в течение 30 дней. Для подтверждения личности можем запросить код через Telegram-бот.

8. Удаление аккаунта

Аккаунт можно удалить в самом приложении: Профиль → Удалить аккаунт. Удаление подтверждается кодом из Telegram-бота. Если вы не можете войти в приложение, инструкция здесь: policy.savdo360.uz/delete-account/ru.

9. Безопасность

• Весь обмен данными между приложением и сервером зашифрован (HTTPS/TLS).
• Коды входа и токены хранятся на сервере не в открытом виде, а в виде хеша.
• Данные каждой компании изолированы от других компаний на уровне базы данных.
• Офлайн-кеш на устройстве шифруется и удаляется при выходе из аккаунта.
• Один аккаунт одновременно работает не более чем на одном мобильном и одном десктоп-устройстве. Вход с нового устройства подтверждается на активном устройстве.

10. Дети

Сервис предназначен для бизнеса и не предназначен для лиц младше 18 лет. Если мы узнаем, что собрали данные такого лица, мы их удалим.

11. Сайт и cookie

Сайт savdo360.uz носит информационный характер, регистрации на нём нет. Сайт не использует отслеживающие или рекламные cookie.

12. Изменения

При изменении политики новая версия публикуется на этой странице. О существенных изменениях мы заранее сообщаем через приложение или Telegram-бот.

13. Контакты

support@savdo360.uz [ОПЕРАТОР], [АДРЕС]