UPOS maxfiylik siyosati

Xizmat va operator

UPOS — do'konlar uchun savdo tizimi: brauzerdagi boshqaruv paneli (web), Windows kassa dasturi va Android mobil ilovasi. UPOS DT ekotizimining bir qismi, xizmat operatori — DT.

UPOS'ga DT hisobi (DT ID) orqali kiriladi. Do'kon xodimlari kassaga do'kon bergan login, parol yoki PIN-kod bilan ham kirishi mumkin.

Siyosat UPOS'ning barcha qismlariga va ushbu saytga taalluqli.

Kim nima uchun javobgar

Do'kon o'z mahsulotlari, savdolari, mijozlari va xodimlari haqidagi ma'lumotlarni UPOS'ga o'zi kiritadi va ular uchun javobgar. UPOS bu ma'lumotlarni do'kon topshirig'i bilan, faqat xizmatni ko'rsatish uchun qayta ishlaydi.

DT hisobingiz ma'lumotlari (ism, telefon raqami) DT Identity xizmatida saqlanadi va DT tomonidan boshqariladi.

Qanday ma'lumotlar yig'iladi

Xizmatdan foydalanganda quyidagi ma'lumotlar yig'iladi va saqlanadi:

• DT hisobi: ism, telefon raqami va hisob identifikatori — kirishda DT Identity'dan olinadi. Parolingiz UPOS'da saqlanmaydi: uni DT Identity tekshiradi.
• Do'kon va biznes ma'lumotlari: tashkilot va filiallar, mahsulotlar va narxlar, kirim va qoldiq, savdo cheklari va qaytarishlar, to'lov turlari (naqd, karta va h.k. — karta raqami yig'ilmaydi), xarajatlar, kassa smenalari va hisobotlar.
• Mijozlar va qarzdorlar: ism, telefon raqami, pasport ma'lumotlari, manzil, qarz va to'lovlar tarixi — bularni do'kon kiritadi.
• Kompaniya rekvizitlari: yuridik shaxsning STIR'i yoki yakka tartibdagi tadbirkorning JShShIR'i, nomi va boshqa rekvizitlari.
• Xodimlar: ism, telefon raqami, login, filial va kirish huquqlari, PIN-kod. Parol va PIN-kod ochiq holda saqlanmaydi — faqat qaytarib bo'lmaydigan xesh ko'rinishida.
• Qurilma ma'lumotlari: Windows kassa dasturini do'konga bog'lash uchun qurilma nomi va identifikatori.
• Texnik loglar: so'rov vaqti, IP-manzil va xato xabarlari — xavfsizlik va nosozliklarni tuzatish uchun.
• Saytdagi «Ariza qoldirish» formasi: ism, telefon raqami, biznes turi, filiallar soni, viloyat, manzil, xaritada belgilangan nuqta (ixtiyoriy) va reklama belgilari (UTM) — siz bilan bog'lanish uchun.

Mobil ilova: kamera va ruxsatlar

Android ilovasi kamerani faqat mahsulot shtrix-kodini skanerlash uchun ishlatadi. Kamera kadrlari rasm sifatida saqlanmaydi va hech qayerga yuborilmaydi — ilovaga faqat o'qilgan kod keladi. Kamera ruxsatini bermasangiz ham ilova ishlaydi: mahsulotni qo'lda qidirish mumkin.

Skanerlash qurilmaning o'zida Google ML Kit kutubxonasi yordamida bajariladi. ML Kit o'z ishini kuzatish uchun Google'ga qurilma identifikatori hamda diagnostika va unumdorlik ma'lumotlarini yuborishi mumkin. Batafsil: developers.google.com/ml-kit/android-data-disclosure.

Ilovani PIN-kod yoki barmoq izi bilan qulflash ixtiyoriy. Biometrik ma'lumotlarni qurilmaning operatsion tizimi tekshiradi — ular ilovaga ham, bizga ham uzatilmaydi.

Ilova faqat quyidagi ruxsatlarni so'raydi: internet va tarmoq holati (oflayn / onlayn rejim uchun), kamera (skaner) va biometrika (ixtiyoriy qulf). Geolokatsiya, mikrofon, kontaktlar, SMS, fayl xotirasi va Bluetooth ruxsatlari so'ralmaydi. Ilovaning o'zi qurilma identifikatorlarini (Android ID, reklama identifikatori) yubormaydi.

Ma'lumotlar nima uchun ishlatiladi

• Xizmatni ko'rsatish: savdo, ombor, narxlar, qarzlar va kassa smenalari.
• Sinxronlash: kassa internetsiz ishlaganda yozilgan savdolar internet tiklangach serverga yuboriladi; web, kassa va ilovadagi ma'lumotlar bir xil bo'ladi.
• Hisobotlar: savdo, qoldiq, qarz va smena hisobotlari.
• Xavfsizlik: kirishni tekshirish, hisobni himoyalash, suiiste'mol va nosozliklarni aniqlash.
• Qo'llab-quvvatlash: savollaringiz va arizalaringizga javob berish.

Ma'lumotlar reklama uchun ishlatilmaydi va sotilmaydi. Reklama identifikatori va kuzatuv vositalari ishlatilmaydi.

Ma'lumotlar kimga uzatiladi

Ma'lumotlar uchinchi shaxslarga faqat quyidagi hollarda va faqat kerakli hajmda uzatiladi:

• DT ekotizimi xizmatlari: DT Identity — kirish va hisobni boshqarish; DT CRM — saytda qoldirilgan ariza bo'yicha siz bilan bog'lanish.
• Telegram: do'kon yoki mijoz Telegram botini ulagan bo'lsa — hisobotlar va bildirishnomalar (masalan, qarz haqida eslatma) Telegram orqali yuboriladi.
• OpenStreetMap: saytdagi ariza formasidagi xarita OpenStreetMap'dan yuklanadi; xaritada nuqta belgilasangiz, viloyatni aniqlash uchun uning koordinatalari OpenStreetMap Nominatim xizmatiga yuboriladi.
• Google: Android ilovasidagi shtrix-kod skaneri uchun Google ML Kit — yuqoridagi «Mobil ilova: kamera va ruxsatlar» bo'limiga qarang.
• Qonun talabi: vakolatli davlat organlarining qonunda belgilangan tartibdagi so'rovi bo'yicha.

Boshqa hollarda ma'lumotlar uchinchi shaxslarga berilmaydi.

Uzatish va himoya

• Ilovalar va server o'rtasidagi ma'lumotlar HTTPS (TLS) orqali shifrlangan holda uzatiladi.
• Kirish tokenlari himoyalangan xotirada saqlanadi: Android ilovasida — qurilmaning shifrlangan xotirasida (Android Keystore), Windows kassa dasturida — operatsion tizim shifrlashi bilan, brauzerda — sahifa skriptlari o'qiy olmaydigan HttpOnly cookie'larda.
• Kassa internetsiz ishlashi uchun mahsulotlar katalogi va hali yuborilmagan savdolar qurilmaning o'zida saqlanadi va internet tiklangach serverga yuboriladi.
• Har do'kon faqat o'z ma'lumotlarini ko'radi; do'kon ichida ma'lumotlarga kirish rollar va ruxsatlar bilan cheklanadi.

Saqlash muddati

• Hisob va do'kon ma'lumotlari hisob faol bo'lgan davr mobaynida saqlanadi. DT hisobi o'chirilgach UPOS'dagi shaxsiy profilingiz o'chirish so'rovingiz bajarilgunicha saqlanadi; so'rov 30 kun ichida bajariladi.
• Savdo, qarz, to'lov va kassa smenasi yozuvlari do'konga (kompaniyaga) tegishli va O'zbekiston Respublikasining soliq va buxgalteriya qonunchiligi talab qilgan muddat davomida saqlanadi.
• Texnik loglar cheklangan muddat saqlanadi, keyin o'chiriladi.
• Saytdagi arizalar ularni ko'rib chiqish va siz bilan bog'lanish uchun zarur muddat saqlanadi.

Sizning huquqlaringiz

• Ko'rish va tuzatish: do'kon va profil ma'lumotlarini UPOS ichida ko'rishingiz va tuzatishingiz mumkin; DT hisobi ma'lumotlari (ism, telefon) — DT kabinetida: id.dt.uz/cabinet.
• O'chirish: DT hisobi DT kabinetida o'chiriladi; UPOS'dagi profil, kirish huquqlari va qurilma kirish kalitlari — so'rov bo'yicha, 30 kun ichida. Batafsil: «Hisobni o'chirish».
• Ma'lumotlaringiz qanday qayta ishlanayotganini so'rash, rozilikni qaytarib olish yoki shikoyat qilish uchun Telegram'dagi DT qo'llab-quvvatlash xizmatiga yozing: t.me/DT_ECOSYSTEM_SUPPORT.

Ma'lumotlaringizni do'kon kiritgan bo'lsa (masalan, siz do'kon mijozi yoki qarzdorisiz), avval o'sha do'konga murojaat qiling — ularni tuzatish yoki o'chirishni do'kon hal qiladi. Do'kon bilan bog'lana olmasangiz, bizga yozing.

Bolalar

UPOS — biznes uchun xizmat va 18 yoshdan katta foydalanuvchilarga mo'ljallangan. Biz bolalar haqida ataylab ma'lumot yig'maymiz.

Cookie va brauzer xotirasi

Web-panel kirish uchun zarur cookie'lardan foydalanadi va sozlamalarni (masalan, tilni) brauzer xotirasida saqlaydi. Saytda tanlangan mavzu (yorug' yoki qorong'i) va yuborilmagan ariza qoralamasi brauzeringizda saqlanadi. Reklama va kuzatuv cookie'lari hamda tashqi analitika ishlatilmaydi.

Siyosatdagi o'zgarishlar

Siyosat yangilanishi mumkin. Yangi tahrir shu sahifada e'lon qilinadi va yuqoridagi «Oxirgi yangilanish» sanasi o'zgaradi.

Aloqa

Maxfiylik bo'yicha savollar va so'rovlar — Telegram'dagi DT qo'llab-quvvatlash xizmati: t.me/DT_ECOSYSTEM_SUPPORT. Xizmat operatori — DT.