Введение
Добро пожаловать в Qulay. Настоящая Политика конфиденциальности применяется ко всем сервисам, которыми управляет Qulay LLC (далее — «Qulay», «мы», «наш»), и объясняет, как мы собираем, используем и защищаем ваши персональные данные.
Документ распространяется на все продукты Qulay: Davomat, Business, Posbon, а также маркетинговый сайт qulay.app и связанные мобильные приложения. Используя платформу, вы соглашаетесь с условиями данной политики.
Мы серьёзно относимся к конфиденциальности и считаем своим долгом честно говорить о том, как обращаемся с вашими данными. Если что-то покажется неясным — свяжитесь с нами по каналам, указанным ниже, мы обязательно ответим.
Какие данные мы собираем
Мы собираем данные, необходимые для предоставления и улучшения нашего сервиса. Данные собираются либо когда вы предоставляете их напрямую (например, при регистрации), либо в процессе использования платформы (технические метаданные).
Мы не используем никакие данные без вашего явного согласия и за пределами целей, описанных в этой политике.
Для ясности, мы собираем следующие данные:
- Данные аккаунта — имя, фамилия, email, номер телефона и пароль (хранится в зашифрованном виде).
- Данные о бизнесе — название компании, ИНН/СТИР, адрес, филиалы и список сотрудников.
- Данные об использовании — какие страницы вы открываете, какие кнопки нажимаете, длительность сессии.
- Технические данные — IP-адрес, тип устройства, версия браузера, операционная система.
- Платёжные данные — ID транзакций, подтверждённые платёжной системой (номера карт у нас не хранятся).
- Данные посещаемости — Face ID embeddings и время прихода/ухода (только в рамках соответствующего арендатора).
Как мы используем данные
Собранные данные в первую очередь используются для оказания вам услуг: создание и защита аккаунта, обеспечение работы продуктов, формирование отчётов о продажах и посещаемости.
Кроме того, анонимные агрегированные данные могут использоваться для улучшения продукта — нам важно знать, какие функции используются чаще, где пользователи испытывают трудности.
Маркетинговые письма и рассылки отправляются только при вашем явном согласии. В каждом письме есть ссылка для отписки.
Конкретные цели использования:
- Предоставление сервиса и техническая поддержка.
- Обеспечение безопасности аккаунта (защита от подозрительных входов и brute-force).
- Формирование отчётов и аналитики.
- Улучшение продукта и функций.
- Ответ на запросы в случаях, требуемых законом.
- Маркетинговая коммуникация с вашего согласия (только opt-in).
С кем мы делимся данными
Мы никогда не продаём ваши персональные данные. Точка. Данные могут передаваться третьим лицам только в следующих ограниченных случаях:
Сервисные партнёры: компании, предоставляющие нам серверы, платёжные системы, доставку email и мониторинг ошибок (например, хостинг, Click/Payme, Sentry). Они получают только минимальные данные, необходимые для выполнения их задачи.
Юридические требования: когда предоставление данных обязательно по законодательству Республики Узбекистан или решению суда. В таких случаях мы по возможности заранее уведомляем пользователя.
Передача бизнеса: если Qulay будет реорганизован или продан, пользователи будут уведомлены заранее, и данные будут переданы вместе с условиями данной политики.
Безопасность данных
Мы применяем технические и организационные меры, соответствующие отраслевым стандартам, для защиты ваших данных. Ни одна система не является 100% безопасной, но мы стремимся максимально к этому приблизиться.
Весь сетевой трафик зашифрован с помощью TLS 1.3. Пароли хэшируются алгоритмом bcrypt. База данных защищена полным шифрованием диска, ежедневно создаются автоматические резервные копии.
Основные меры защиты:
- В сети — шифрование HTTPS/TLS 1.3.
- В базе данных — шифрование AES-256 at-rest.
- Пароли — хэширование bcrypt, plaintext не хранится.
- Контроль доступа — RBAC роли и аудит-логи.
- 2FA — поддержка TOTP и Passkey.
- Резервные копии — ежедневные автоматические, срок хранения 30 дней.
- Мониторинг — real-time оповещения о подозрительных входах.
Ваши права
Ваши данные — это ваша собственность. Мы соблюдаем основные принципы GDPR и Закона Республики Узбекистан «О персональных данных» и предоставляем вам полный контроль.
Вы можете воспользоваться следующими правами в любой момент — обратитесь к ассистенту Qulay AI или напишите на support@qulay.app. Большинство запросов обрабатывается в течение 7 дней.
У вас есть следующие права:
- Право на доступ — запросить все данные, которые мы храним о вас.
- Право на исправление — изменить неточные или устаревшие данные.
- Право на удаление — полностью удалить аккаунт и связанные данные.
- Право на ограничение — временно приостановить использование данных.
- Право на портативность — экспортировать данные в машиночитаемом формате (JSON/CSV).
- Право на возражение — отказаться от маркетинга и профилирования.
Несовершеннолетние
Платформа Qulay предназначена для владельцев бизнеса и их сотрудников. Лицам младше 18 лет использование наших сервисов не предусмотрено, и мы намеренно не собираем данные таких пользователей.
Если мы обнаружим, что нам были предоставлены данные несовершеннолетнего лица, мы немедленно удалим их. Если вы знаете, что у нас есть данные вашего несовершеннолетнего ребёнка, напишите на support@qulay.app — мы оперативно отреагируем.
Изменения в политике
Мы можем обновлять данную Политику конфиденциальности — для соответствия требованиям закона, добавления новых сервисов или повышения прозрачности.
О существенных изменениях мы уведомляем вас заранее: по email (на зарегистрированный адрес), баннером внутри платформы и уведомлением на сайте qulay.app. До вступления новой политики в силу даётся как минимум 14 дней.
Дата «Последнее обновление» всегда указана в верхней части этой страницы — рекомендуем периодически её проверять.
Связаться с нами
По всем вопросам, запросам или жалобам, связанным с конфиденциальностью — напишите нам по перечисленным ниже каналам. Мы гарантируем ответ в течение 7 рабочих дней.
Для самого быстрого ответа используйте Telegram-бот или support email. Для официальных письменных обращений — используйте указанный почтовый адрес.
Каналы связи:
- Email: support@qulay.app
- Telegram-канал: t.me/qulay_biz
- Telegram-бот: t.me/qulay_support_bot
- Instagram: instagram.com/qulay.biznes
- Телефон: +998 95 027 04 96
- Почта: Qulay LLC, г. Наманган, Узбекистан