Политика конфиденциальности UPOS
Последнее обновление:
Эта политика объясняет, какие данные собирает сервис UPOS, для чего их использует, кому передаёт, сколько хранит и как защищает.
Сервис и оператор
UPOS — торговая система для магазинов: панель управления в браузере (веб), кассовая программа для Windows и мобильное приложение для Android. UPOS входит в экосистему DT, оператор сервиса — DT.
Вход в UPOS выполняется через аккаунт DT (DT ID). Сотрудники магазина также могут входить в кассу по логину, паролю или PIN-коду, выданным магазином.
Политика распространяется на все части UPOS и на этот сайт.
Кто за что отвечает
Магазин сам вносит в UPOS данные о своих товарах, продажах, клиентах и сотрудниках и отвечает за них. UPOS обрабатывает эти данные по поручению магазина и только для оказания сервиса.
Данные вашего аккаунта DT (имя, номер телефона) хранятся в сервисе DT Identity и управляются DT.
Какие данные собираются
При использовании сервиса собираются и хранятся следующие данные:
- Аккаунт DT: имя, номер телефона и идентификатор аккаунта — получаются из DT Identity при входе. Ваш пароль в UPOS не хранится: его проверяет DT Identity.
- Данные магазина и бизнеса: организация и филиалы, товары и цены, приход и остатки, чеки продаж и возвраты, способы оплаты (наличные, карта и т. п. — номера карт не собираются), расходы, кассовые смены и отчёты.
- Клиенты и должники: имя, номер телефона, паспортные данные, адрес, история долгов и платежей — их вносит магазин.
- Реквизиты компании: ИНН юридического лица или ПИНФЛ индивидуального предпринимателя, название и другие реквизиты.
- Сотрудники: имя, номер телефона, логин, филиал и права доступа, PIN-код. Пароль и PIN-код не хранятся в открытом виде — только в виде необратимого хеша.
- Данные устройства: название и идентификатор устройства — для привязки кассовой программы для Windows к магазину.
- Технические журналы: время запроса, IP-адрес и сообщения об ошибках — для безопасности и устранения сбоев.
- Форма «Оставить заявку» на сайте: имя, номер телефона, вид бизнеса, количество филиалов, регион, адрес, точка на карте (необязательно) и рекламные метки (UTM) — чтобы связаться с вами.
Мобильное приложение: камера и разрешения
Приложение для Android использует камеру только для сканирования штрихкода товара. Кадры с камеры не сохраняются как фото и никуда не отправляются — в приложение попадает только считанный код. Если не дать доступ к камере, приложение продолжит работать: товар можно найти вручную.
Сканирование выполняется на самом устройстве с помощью библиотеки Google ML Kit. Для контроля своей работы ML Kit может отправлять в Google идентификатор устройства, а также диагностические данные и данные о производительности. Подробнее: developers.google.com/ml-kit/android-data-disclosure.
Блокировка приложения PIN-кодом или отпечатком пальца — по желанию. Биометрические данные проверяет операционная система устройства — они не передаются ни приложению, ни нам.
Приложение запрашивает только следующие разрешения: интернет и состояние сети (для работы офлайн и онлайн), камера (сканер) и биометрия (необязательная блокировка). Разрешения на геолокацию, микрофон, контакты, SMS, файловое хранилище и Bluetooth не запрашиваются. Само приложение не отправляет идентификаторы устройства (Android ID, рекламный идентификатор).
Для чего используются данные
- Оказание сервиса: продажи, склад, цены, долги и кассовые смены.
- Синхронизация: продажи, записанные кассой без интернета, отправляются на сервер после восстановления связи; данные в вебе, кассе и приложении совпадают.
- Отчёты: продажи, остатки, долги и смены.
- Безопасность: проверка входа, защита аккаунта, выявление злоупотреблений и сбоев.
- Поддержка: ответы на ваши вопросы и заявки.
Данные не используются для рекламы и не продаются. Рекламный идентификатор и средства отслеживания не используются.
Передача и защита
- Данные между приложениями и сервером передаются в зашифрованном виде по HTTPS (TLS).
- Токены входа хранятся в защищённом хранилище: в приложении для Android — в зашифрованном хранилище устройства (Android Keystore), в кассовой программе для Windows — с шифрованием операционной системы, в браузере — в HttpOnly-cookie, которые не могут прочитать скрипты страницы.
- Чтобы касса работала без интернета, каталог товаров и ещё не отправленные продажи хранятся на самом устройстве и отправляются на сервер после восстановления связи.
- Каждый магазин видит только свои данные; внутри магазина доступ к данным ограничен ролями и правами.
Срок хранения
- Данные аккаунта и магазина хранятся, пока аккаунт активен. После удаления аккаунта DT ваш личный профиль в UPOS хранится до выполнения запроса на удаление; запрос выполняется в течение 30 дней.
- Записи о продажах, долгах, платежах и кассовых сменах принадлежат магазину (компании) и хранятся в течение срока, требуемого налоговым и бухгалтерским законодательством Республики Узбекистан.
- Технические журналы хранятся ограниченный срок, затем удаляются.
- Заявки с сайта хранятся в течение срока, необходимого для их рассмотрения и связи с вами.
Ваши права
- Просмотр и исправление: данные магазина и профиля можно просмотреть и исправить в UPOS; данные аккаунта DT (имя, телефон) — в кабинете DT: id.dt.uz/cabinet.
- Удаление: аккаунт DT удаляется в кабинете DT; профиль, доступ и ключи входа на устройствах в UPOS — по запросу, в течение 30 дней. Подробнее: «Удаление аккаунта».
- Чтобы узнать, как обрабатываются ваши данные, отозвать согласие или подать жалобу, напишите в службу поддержки DT в Telegram: t.me/DT_ECOSYSTEM_SUPPORT.
Если ваши данные внёс магазин (например, вы клиент или должник магазина), сначала обратитесь в этот магазин — исправление или удаление таких данных решает магазин. Если связаться с магазином не удаётся, напишите нам.
Дети
UPOS — сервис для бизнеса, предназначенный для пользователей старше 18 лет. Мы намеренно не собираем данные о детях.
Изменения политики
Политика может обновляться. Новая редакция публикуется на этой странице, а дата «Последнее обновление» вверху меняется.
Контакты
Вопросы и запросы о конфиденциальности — служба поддержки DT в Telegram: t.me/DT_ECOSYSTEM_SUPPORT. Оператор сервиса — DT.