Политика конфиденциальности Jomi Business
Здесь простыми словами описано, какие данные получает Jomi Business, зачем и как мы их защищаем. Мы обрабатываем персональные данные в соответствии с законодательством Республики Таджикистан о защите персональных данных.
1. Кто отвечает за данные
За данные владельцев и сотрудников, которые входят в Jomi Business, отвечает Jomi Studio (г. Душанбе).
Данные клиентов и гостей бизнеса (имена, телефоны, покупки, долги, записи) вносит сам бизнес. Он отвечает за то, что хранит их законно, а Jomi Studio хранит и обрабатывает их только по его поручению и для работы сервиса.
2. Какие данные мы получаем
Владелец: имя, номер телефона, пароль (хранится только в виде защищённого хеша, сам пароль мы не знаем), выбранный язык.
Сотрудники: имя, логин, PIN-код (тоже только в виде хеша), роль и точка.
Данные бизнеса: товары и цены, чеки, смены, расходы, склад, сделки, зарплаты, записи — всё, что вы вносите.
Гости QR-меню: заказ, номер стола и — если гость сам указал — имя и телефон.
Технические данные: IP-адрес (чтобы ограничивать подбор пароля и спам-заказы), cookie входа и cookie «знакомого устройства» (чтобы чужие неверные попытки не блокировали ваш телефон), подписка на уведомления этого устройства, а в сообщении о проблеме — версия приложения и экран.
3. Зачем
Чтобы сервис работал: считал продажи, долги, остатки и зарплаты, показывал отчёты, принимал заказы гостей и присылал уведомления.
Чтобы защитить аккаунт и деньги: ограничение попыток входа, журнал действий, задержка на 24 часа для реквизитов и выгрузок после смены пароля.
Чтобы принимать оплату подписки и отвечать на обращения в поддержку.
Мы не показываем рекламу, не продаём данные и не подключаем сторонние системы слежения и аналитики.
4. Где хранятся данные и кто ещё их получает
Сервис и база данных работают на платформе Cloudflare, серверы которой находятся в разных странах. Данные передаются только по защищённому соединению (HTTPS). Резервные копии базы делаются каждую ночь и хранятся 35 дней.
Платёжный сервис (если вы платите онлайн) получает сумму и номер счёта. SMS-сервис (если подключено восстановление по SMS) получает номер телефона и код. Telegram получает только те сообщения, которые вы сами включили (итоги дня, заказы).
Больше мы никому данные не передаём, кроме случаев, когда этого требует закон.
5. Сколько храним
Пока у вас есть бизнес в Jomi Business и не меньше 12 месяцев после окончания подписки — или меньше, если вы попросите удалить данные. Резервные копии исчезают через 35 дней. Счётчики попыток входа по IP хранятся от 15 минут до суток.
6. Ваши права
Вы можете посмотреть и исправить свои данные в приложении, выгрузить их (раздел «Настройки → Резервная копия») и попросить удалить аккаунт и бизнес — напишите нам в Telegram или на почту с номера, на который зарегистрирован бизнес.
Сотрудник может попросить владельца бизнеса изменить или удалить свои данные; владелец закрывает доступ в разделе «Сотрудники».
7. Cookie и память браузера
Мы используем только необходимые cookie: вход в аккаунт и узнавание вашего устройства. В памяти браузера хранятся язык, копия каталога для работы без интернета и неотправленные продажи. Рекламных cookie нет.
8. Как мы защищаем данные
Пароли и PIN-коды хранятся в виде хешей, соединение шифруется, у сотрудников разные права, важные действия записываются в журнал, данные одного бизнеса не видны другим. Если мы узнаем об утечке, сообщим затронутым владельцам.
9. Изменения политики
Если политика изменится, мы обновим эту страницу и дату редакции, а о важных изменениях предупредим в приложении.