Политика конфиденциальности

1. Кто обрабатывает данные

Оператором данных выступает сервис SmartPay, доступный по адресу smart-pay.uz. Связаться можно по адресу support@smart-pay.uz или по телефону +998 50 052 00 05. Вопросы безопасности — security@smart-pay.uz.

2. Какие данные собирает приложение

• Данные учётной записи мерчанта — адрес электронной почты и пароль, которые вы вводите при входе, а также код подтверждения, отправленный на почту или в Telegram. Пароль передаётся только в момент входа и на устройстве не сохраняется.
• Ключ доступа (API-ключ) — выдаётся после успешного входа и хранится на устройстве в зашифрованном виде средствами Android. Он нужен, чтобы не запрашивать пароль при каждом запуске.
• Данные операций — суммы, валюта, статусы, номера заказов, описания платежей, приложенные покупателем чеки и сведения о кассирах вашей торговой точки. Эти данные принадлежат вашему аккаунту и загружаются, чтобы показать их на экране; копия сохраняется в памяти устройства для работы без интернета.
• Технические сведения об устройстве — модель устройства, версия приложения, язык интерфейса, внутренний идентификатор установки и токен уведомлений. Нужны, чтобы доставлять уведомления именно на ваш телефон и подсказывать об обновлении.
• Биометрия — если вы включили вход по отпечатку пальца, проверка целиком выполняется операционной системой Android. Приложение получает только результат «подтверждено или нет» и не имеет доступа к самому отпечатку.

3. Чего приложение не делает

Приложение не запрашивает доступ к геолокации, камере, микрофону, контактам, звонкам, SMS и файлам на устройстве. Оно не собирает историю посещений, не показывает рекламу и не передаёт данные рекламным сетям. Данные банковских карт покупателей в приложение не попадают.

4. Зачем нужны данные

• показывать поступающие платежи и позволять подтверждать или отклонять их;
• присылать уведомление о новой операции;
• вести историю операций и статистику вашей торговой точки;
• защищать вход в аккаунт и расследовать попытки несанкционированного доступа;
• сообщать о доступной новой версии приложения.

Данные не используются для профилирования, автоматического принятия решений в отношении вас и не продаются.

5. Кому передаются данные

Данные обрабатываются на серверах сервиса и не передаются третьим лицам, кроме случаев, когда это необходимо для работы сервиса или требуется законом:

• операторы связи и почтовые службы — для доставки кода подтверждения и уведомлений;
• Telegram — если вы выбрали получение кодов и оповещений через бот сервиса;
• Google (сервис уведомлений Firebase Cloud Messaging) — при использовании сборки с включёнными push-уведомлениями передаётся только токен устройства и служебный текст уведомления;
• уполномоченные государственные органы — по законному требованию.

6. Сколько хранятся данные

Сведения об операциях хранятся, пока существует ваш аккаунт мерчанта, и далее — в течение срока, установленного законодательством для документов о расчётах. Локальная копия на устройстве удаляется при выходе из аккаунта, очистке данных приложения или его удалении. Токен уведомлений удаляется при выходе и при удалении приложения.

7. Как защищаются данные

Обмен с сервером идёт только по защищённому соединению HTTPS. Вход в приложение подтверждается кодом из письма или Telegram, а ключ доступа на устройстве хранится в зашифрованном хранилище Android. Доступ к панели управления защищён паролем, при желании — отпечатком пальца.

8. Ваши права

Вы можете запросить копию своих данных, их исправление или удаление аккаунта, отозвать согласие на обработку и отказаться от уведомлений в настройках приложения. Для этого напишите на support@smart-pay.uz — ответим в течение 30 дней. Удаление аккаунта прекращает доступ к сервису; сведения о завершённых платежах сохраняются в объёме, требуемом законом.

9. Файлы cookie на сайте

Сайт smart-pay.uz использует cookie для сохранения входа в панель управления, выбранного языка и темы оформления, а также счётчики посещаемости, если они включены владельцем сервиса. Приложение cookie не использует.

10. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна по адресу smart-pay.uz/privacy, дата последнего изменения указана вверху страницы. О существенных изменениях сообщим в приложении или по электронной почте.