Политика конфиденциальности Jomi Business
Здесь простыми словами описано, какие данные получает Jomi Business, зачем и как мы их защищаем. Мы обрабатываем персональные данные в соответствии с законодательством Республики Таджикистан о защите персональных данных.
1. Кто отвечает за данные
За данные владельцев и сотрудников, которые входят в Jomi Business, отвечает Jomi Studio (г. Душанбе).
Данные клиентов и гостей бизнеса (имена, телефоны, покупки, долги, записи) вносит сам бизнес. Он отвечает за то, что хранит их законно, а Jomi Studio хранит и обрабатывает их только по его поручению и для работы сервиса.
2. Какие данные мы получаем
Владелец: имя, номер телефона, пароль (хранится только в виде защищённого хеша, сам пароль мы не знаем), выбранный язык.
Сотрудники: имя, логин, PIN-код (тоже только в виде хеша), роль и точка.
Данные бизнеса: товары и цены, чеки, смены, расходы, склад, сделки, зарплаты, записи — всё, что вы вносите.
Гости QR-меню: заказ, номер стола и — если гость сам указал — имя и телефон.
Технические данные: IP-адрес (чтобы ограничивать подбор пароля и спам-заказы), cookie входа и cookie «знакомого устройства» (чтобы чужие неверные попытки не блокировали ваш телефон), подписка на уведомления этого устройства, название браузера и телефона для списка «Мои устройства» (30 дней), а в сообщении о проблеме — версия приложения и экран.
3. Зачем
Чтобы сервис работал: считал продажи, долги, остатки и зарплаты, показывал отчёты, принимал заказы гостей и присылал уведомления.
Чтобы защитить аккаунт и деньги: ограничение попыток входа, журнал действий, задержка на 24 часа для реквизитов и выгрузок после восстановления пароля по коду.
Чтобы принимать оплату подписки и отвечать на обращения в поддержку.
Мы не показываем рекламу, не продаём данные и не подключаем сторонние системы слежения и аналитики.
4. Где хранятся данные и кто ещё их получает
Сервис и база данных работают на платформе стороннего сервиса Cloudflare (Cloudflare, Inc., США). Данные хранятся не в Таджикистане, а на серверах Cloudflare в других странах: основная база — в Азиатско-Тихоокеанском регионе, ночные резервные копии — в Восточной Европе. Данные передаются только по защищённому соединению (HTTPS). Резервные копии базы делаются каждую ночь и хранятся 35 дней. Раз в неделю команда Jomi Studio сохраняет копию базы у себя, вне Cloudflare (хранятся последние 5 копий), а Cloudflare хранит историю изменений базы 30 дней — для восстановления после сбоя.
Платёжный сервис (если вы платите онлайн) получает сумму, номер счёта, название бизнеса, имя и телефон владельца. SMS-сервис (если SMS подключены) получает номер телефона и код — чтобы подтвердить номер при регистрации и восстановить пароль. Telegram получает сообщения, которые вы сами включили (итоги дня, заказы, предупреждения о входе с нового устройства: имя, роль, телефон или компьютер, город и время входа). Кроме того, команде Jomi Studio в Telegram приходят название бизнеса, имя и телефон владельца при регистрации и при оплате подписки, а также текст ваших обращений «Сообщить о проблеме» с именем и ролью того, кто сообщил, и ежедневная служебная сводка без телефонов: названия бизнесов, у которых кончается подписка, ждёт подтверждения оплата или отключился Telegram.
Больше мы никому данные не передаём, кроме случаев, когда этого требует закон.
5. Сколько храним
Пока у вас есть бизнес в Jomi Business и не меньше 12 месяцев после окончания подписки — или меньше, если вы попросите удалить данные. Резервные копии исчезают через 35 дней. Счётчики попыток входа по IP хранятся от 15 минут до суток.
6. Ваши права
Вы можете посмотреть и исправить свои данные в приложении, выгрузить их (раздел «Настройки → Резервная копия») и попросить удалить аккаунт и бизнес — напишите нам в Telegram или на почту: мы позвоним на номер, на который зарегистрирован бизнес, чтобы убедиться, что просит владелец. Удаляем не позже чем через 30 дней и сообщаем, когда готово; из ночных резервных копий данные исчезают ещё через 35 дней, из еженедельных копий команды — после пяти следующих копий. Сообщения о вашем бизнесе в чате команды в Telegram удаляем вместе с данными.
Сотрудник может попросить владельца бизнеса изменить или удалить свои данные; владелец закрывает доступ в разделе «Сотрудники».
7. Cookie и память браузера
Мы используем только необходимые cookie: вход в аккаунт и узнавание вашего устройства. В памяти браузера хранятся язык, копия каталога и данных бизнеса (профиль, QR для оплаты) для работы без интернета, неотправленные продажи и, на общем телефоне кассы, имена и логины последних вошедших сотрудников для быстрого входа. Выход из аккаунта стирает данные бизнеса с телефона. Рекламных cookie нет.
8. Как мы защищаем данные
Пароли и PIN-коды хранятся в виде хешей, соединение шифруется, у сотрудников разные права, важные действия записываются в журнал, данные одного бизнеса не видны другим. Если мы узнаем об утечке, сообщим затронутым владельцам.
9. Изменения политики
Если политика изменится, мы обновим эту страницу и дату редакции, а о важных изменениях предупредим в приложении.