Политика конфиденциальности

Политика распространяется на владельцев бизнеса, менеджеров и сотрудников, которые используют мобильное приложение Navbatly Business, бизнес-интерфейс в Telegram, API и страницы поддержки Navbatly Business на navbatly.uz.

Она также применяется к данным клиентов бизнеса, если они введены в Navbatly Business или получены через процесс бронирования. Бизнес, который вносит данные клиента в Navbatly, должен иметь законные полномочия на их сбор и использование.

В зависимости от используемых функций это могут быть следующие категории:

• Аккаунт и личность — Номер +998, выбранный язык, имя и аватар, если они указаны, а также идентификатор Telegram и разрешение писать в чат, если подключён Telegram.
• Профиль бизнеса — Название, категория, описание, адрес, город и район, контактный номер, ссылки на соцсети, логотип, фотографии, рабочие часы, услуги и сотрудники.
• Записи и касса — Дата и время, услуга, сотрудник, статус, цена, оплаченная сумма, способ «наличные» или «перевод», причина отмены и заметки, введённые бизнесом.
• Клиентская база — Имя клиента, телефон, дата рождения при добровольном указании, заметки, теги, согласия на связь и история записей. Доступ имеют только участники бизнеса с соответствующим разрешением.
• Устройство и приложение — Случайный идентификатор установки, тип iOS или Android, версия и сборка приложения, язык, часовой пояс Asia/Tashkent и push-токен, если включены уведомления.
• Записи безопасности — Идентификаторы запросов, состояния входа и сессии, результаты проверки доступа, коды ошибок и защищённые хеши для ограничения злоупотреблений. Журнал мобильной безопасности не хранит исходный IP-адрес, OTP-код или исходный токен.
• Диагностика и производительность — Только в сборке с настроенным Sentry DSN могут передаваться очищенные тип и stack ошибки, версия и номер сборки, ОС и класс устройства, идентификатор EAS Update, а также разрешённые код ошибки, результат и идентификатор запроса. Имя, телефон, заметки клиентов, OTP, токены, тело запроса, скриншоты и view hierarchy не передаются.
• Переписка с поддержкой и по удалению — При обращении в поддержку или по вопросу конфиденциальности могут обрабатываться ваш email- или Telegram-аккаунт, название бизнеса, последние 4 цифры номера аккаунта, сообщение, необязательные вложения и статус ответа. Запрос на удаление аккаунта принимается через управление внутри приложения или по email с этой страницы.

Данные предоставляете вы или уполномоченный участник команды, клиент во время бронирования либо они автоматически создаются для безопасной работы приложения.

• Подтверждаем вход по телефону, поддерживаем сессию и проверяем роль и разрешения в бизнесе.
• Обеспечиваем работу календаря, записей, клиентов, услуг, сотрудников, графика и кассовых записей.
• Доставляем OTP, изменения статуса записи и сервисные сообщения через Telegram, SMS или push.
• Выявляем и расследуем мошенничество, несанкционированный доступ, повторные запросы и технические сбои.
• Повышаем надёжность и удобство сервиса, не отправляя свободный личный текст в системы наблюдения.
• Выполняем требования закона, бухгалтерские обязанности, разрешаем споры и защищаем права.

Navbatly отвечает за безопасность аккаунта, инфраструктуру приложения и данные, которые обрабатываются для предоставления сервиса. Мы ограничиваем доступ ролью и конкретным бизнесом.

Бизнес отвечает за то, зачем он вносит данные клиентов и сотрудников, кто их видит и как долго они нужны. Не вносите чувствительную или избыточную информацию в свободные поля заметок.

Данные могут передаваться только в необходимом объёме следующим сторонам:

• Поставщики сервиса — Облачная инфраструктура и база данных, SMS-сервис Eskiz, Telegram, сервисы Apple или Google для распространения приложения, Expo для push после разрешения уведомлений и Sentry для диагностики только при настроенном DSN. Они обрабатывают данные по нашим инструкциям и своим условиям; часть технической обработки может происходить за пределами Узбекистана.
• Сервисы email и поддержки — Поставщик email доставляет переписку по поддержке, конфиденциальности и удалению. Telegram обрабатывает вопросы поддержки, отправленные через @navbatlyhelp_bot; этот бот не принимает запросы на удаление аккаунта.
• Уполномоченные участники бизнеса — Владелец, менеджер или сотрудник видит только данные в пределах своей роли и назначенного бизнеса.
• Государственные органы — Когда этого требует применимый закон, судебный акт либо защита прав и безопасности.
• Организационные изменения — При слиянии или передаче активов — с сохранением соответствующих обязательств по конфиденциальности.

Некоторые технические поставщики могут обрабатывать данные за пределами Узбекистана. В таких случаях мы применяем договорные и иные меры защиты, требуемые законом.

Мы храним данные, пока активны аккаунт или бизнес и пока они нужны для описанных целей. После подтверждения запроса удаляем или необратимо обезличиваем удаляемые данные в рабочих системах, как правило, в течение 30 календарных дней.

Точный срок зависит от типа данных, открытого спора, риска мошенничества и требований закона к бухгалтерскому или аудиторскому учёту.

• Аккаунт и сессия — При выходе сессия на устройстве отзывается. При удалении аккаунта удаляются активные сессии, push-токены устройств и рабочие данные профиля.
• Журнал безопасности — Ограниченные идентификаторы и результаты могут сохраняться на необходимый срок для расследования злоупотреблений и целостности системы; OTP, исходный токен, телефон и заметки не записываются в метаданные журнала.
• Диагностика Sentry — При настроенном DSN очищенные диагностические события хранятся в течение минимального утверждённого срока, необходимого для поиска сбоев, защиты сервиса и улучшения производительности, после чего удаляются или необратимо агрегируются. Срок production-хранения и регион Sentry должны быть утверждены до подписанной сборки.
• Финансовые и аудиторские записи — События оплаты и след изменений могут храниться на срок, необходимый по закону, для бухгалтерии, предотвращения мошенничества или разрешения спора.
• Переписка с поддержкой и по удалению — Обращение и вложения хранятся во время его обработки, а затем в течение короткого утверждённого периода для безопасности или разрешения спора. Ненужные копии удаляются; при правовом или фискальном хранении ограничиваются его причина и объём.
• Резервные копии — Удалённые данные могут оставаться в защищённой резервной копии до завершения обычного цикла ротации и используются только для аварийного восстановления.

После подтверждения личности и полномочий вы можете запросить:

• Информацию о персональных данных, связанных с вашим аккаунтом.
• Исправление неточных или устаревших данных.
• Полное удаление аккаунта и связанных с ним удаляемых данных.
• Отзыв добровольного согласия на маркетинговые сообщения.
• Обращение к нам или в уполномоченный государственный орган по вопросу конфиденциальности.

Сейчас Navbatly Business не запрашивает доступ к контактам устройства, точной геопозиции, камере, микрофону или фотогалерее. Открытие системного набора номера не даёт приложению доступ к истории звонков.

Мы используем TLS, серверную проверку ролей, защищённые хеши, ротацию сессий и защищённое хранилище на устройстве. Ни одна система не бывает абсолютно безопасной; если заметили проблему, сразу сообщите нам.

По вопросам конфиденциальности или поддержки пишите на biz@navbatly.uz или в @navbatlyhelp_bot. Запрос на удаление аккаунта отправляйте через управление удалением в приложении либо по email со страницы удаления аккаунта. Мы не просим OTP, пароль или исходный токен сессии.

При изменении политики дата на этой странице обновится. О существенных изменениях заранее сообщим в приложении или по доступному каналу связи.