Политика конфиденциальности

Эта Политика применяется к двум группам:

• Владельцы магазинов и сотрудники, которые регистрируются и используют Сервис для работы магазина.
• Конечные покупатели магазина, чьи данные (например, имя, номер телефона или сумма долга) могут быть внесены в Сервис владельцем или сотрудником магазина.

Когда владелец магазина вносит информацию о своих покупателях, именно он является контролёром этих данных и отвечает за наличие законного основания для их хранения. OmborX обрабатывает их от имени магазина, как описано ниже.

a. Данные аккаунта и идентификации

• Имя и фамилия
• Электронная почта
• Номер телефона (необязательно)
• Название магазина / бизнеса
• Пароль (хранится только в зашифрованном / хешированном виде)
• Ключи доступа сотрудников и роли / права

b. Бизнес-данные магазина, которые вы создаёте

• Товары, категории, штрихкоды, закупочные и продажные цены, остатки
• Продажи, чеки, возвраты и приходы товара
• Поставщики, расходы и долги
• Онлайн-заказы и отзывы покупателей витрины
• Журнал действий (запись о том, кто создал, изменил или удалил объект — для подотчётности)

c. Информация о покупателях, вносимая магазином

• Имя покупателя, номер телефона, сумма долга или история платежей — если магазин решает их сохранить

d. Обращения в поддержку

• Сообщения, которые вы отправляете в чат поддержки, и любая включённая в них информация

e. Технические данные и данные устройства

• Базовая техническая информация для работы и безопасности сервиса: версия приложения, примерное время запроса, журналы ошибок / диагностики
• Данные, хранящиеся локально на вашем устройстве (хранилище браузера и офлайн-кэш), чтобы Сервис работал офлайн

f. Разрешения, которые может запросить приложение

• Камера — только если вы используете сканирование штрих- / QR-кодов. Изображения обрабатываются на вашем устройстве и нами не загружаются и не хранятся.
• Интернет / доступ к сети — для синхронизации данных с нашими серверами.
• Уведомления (необязательно) — для оповещений, например ответов поддержки, если вы их включите.
• Хранилище — для офлайн-кэша и печати этикеток / чеков.

Мы не собираем вашу точную геолокацию (GPS), контакты, галерею фотографий или рекламные идентификаторы, и в Сервисе нет сторонних рекламных сетей.

• Для создания аккаунта и управления им и магазином
• Для предоставления основных функций кассы и управления магазином (каталог, продажи, склад, отчёты)
• Для синхронизации данных между вашими устройствами и веб-версией
• Для обработки подписки и платежей за платные функции
• Для обеспечения безопасности сервиса и предотвращения мошенничества или злоупотреблений
• Для поддержки клиентов и ответа на ваши запросы
• Для ведения журнала действий для подотчётности вашего магазина
• Для соблюдения юридических обязательств

Мы не продаём вашу личную информацию и не используем её для сторонней рекламы.

Там, где применимое законодательство (например, GDPR) требует правового основания, мы опираемся на: исполнение договора (предоставление Сервиса, на который вы подписались); наши законные интересы (обеспечение безопасности и улучшение сервиса); ваше согласие (для необязательных разрешений, таких как уведомления); и соблюдение юридических обязательств.

Мы передаём информацию только в этих ограниченных случаях:

• Поставщики услуг / инфраструктура. Провайдеры хостинга и бэкенда, которые хранят и обрабатывают данные от нашего имени с обязательствами о конфиденциальности.
• Обработка платежей. Платные подписки на веб-версию обрабатываются сервисом Lemon Squeezy, который выступает продавцом-плательщиком (Merchant of Record) по этим операциям. Покупки в приложении для iOS, если они есть, обрабатываются Apple. Мы не получаем и не храним полные номера платёжных карт на своих серверах.
• Платформенные сервисы. Приложение для iOS распространяется через Apple App Store; push-уведомления, если вы их включите, доставляются через службу Apple Push Notification.
• Юридические требования. Когда это необходимо для соблюдения применимого закона, регламента, юридического процесса или законного запроса органов власти.
• Передача бизнеса. В связи со слиянием, приобретением или продажей активов — с сохранением защиты вашей информации.

Внутри вашего магазина бизнес-данные доступны владельцу и сотрудникам, которых он авторизует, согласно ролям и правам, заданным владельцем.

Веб-версии (pos.omborx.uz, mobile.omborx.uz) и страницы онлайн-магазинов используют строго необходимые файлы cookie и локальное хранилище браузера (например, localStorage / IndexedDB), чтобы поддерживать вашу сессию входа, запоминать выбранный язык и хранить офлайн-кэш для работы без подключения. Эти технологии необходимы для работы Сервиса.

Мы не используем сторонние рекламные файлы cookie и не отслеживаем вас между сайтами. Вы можете в любой момент очистить эти данные в настройках браузера — при этом вы выйдете из аккаунта, а офлайн-кэш будет удалён.

Мы храним данные вашего аккаунта и бизнеса, пока аккаунт активен и пока это необходимо для предоставления сервиса. Если вы удаляете аккаунт, мы удаляем или обезличиваем ваши персональные данные в разумный срок (обычно в течение 30 дней), кроме случаев, когда мы обязаны хранить определённые записи для соблюдения юридических, бухгалтерских или охранных обязательств.

Данные, кэшированные локально на устройстве, сохраняются до тех пор, пока вы не очистите данные Сервиса или не удалите приложение.

Мы применяем разумные технические и организационные меры для защиты вашей информации, включая шифрование при передаче (HTTPS), хранение паролей в хешированном виде и разграничение доступа по ролям. Ни один способ передачи или хранения не является абсолютно безопасным, поэтому мы не можем гарантировать полную безопасность. Пожалуйста, храните пароль и ключи доступа сотрудников в тайне.

В зависимости от вашего местоположения у вас могут быть права на доступ, исправление, экспорт или удаление ваших персональных данных, а также на возражение против определённой обработки или её ограничение. Большую часть данных вы можете редактировать прямо в Сервисе. Для реализации других прав свяжитесь с нами по контактам ниже. Мы ответим в срок, установленный применимым законом.

Вы можете запросить удаление аккаунта OmborX и связанных персональных данных в любой момент:

• Напишите на support@omborx.uz с адреса электронной почты, привязанного к аккаунту, с темой «Удалить мой аккаунт»; или
• Отправьте запрос через чат поддержки в приложении.

После проверки запроса мы удалим ваш аккаунт и связанные персональные данные в течение 30 дней, кроме информации, которую мы обязаны хранить по закону. Некоторые обезличенные или агрегированные данные, не позволяющие вас идентифицировать, могут быть сохранены.

Сервис — это бизнес-инструмент, предназначенный для взрослых (владельцев магазинов и их персонала). Он не адресован детям, и мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

Ваша информация может обрабатываться и храниться на серверах в странах, отличных от вашей. При необходимости мы принимаем меры для обеспечения надлежащего уровня защиты вашей информации при передаче.

Мы можем время от времени обновлять эту Политику конфиденциальности. При существенных изменениях мы обновим дату «Обновлено» вверху и, при необходимости, уведомим вас в Сервисе. Продолжая использовать Сервис после обновления, вы принимаете изменённую Политику.

Если у вас есть вопросы или запросы по этой Политике или вашим данным, свяжитесь с нами:

This Policy applies to two groups:

• Store owners and employees who register and use the Service to run a shop.
• End customers of a store whose details (for example, name, phone number, or outstanding debt) may be entered into the Service by a store owner or employee.

When a store owner enters information about their own customers, that store owner is the controller of that information and is responsible for having a lawful basis to store it. OmborX processes it on the store’s behalf as described below.

a. Account and identity data

• Full name
• Email address
• Phone number (optional)
• Store / business name
• Password (stored only in encrypted / hashed form)
• Employee access keys and roles / permissions

b. Business and store data you create

• Products, categories, barcodes, purchase and sale prices, and stock levels
• Sales, receipts, refunds, and stock-in records
• Suppliers, expenses, and debts
• Online orders and storefront customer reviews
• Activity logs (a record of which user created, changed, or deleted an item, kept for accountability)

c. Customer information entered by a store

• Customer name, phone number, and outstanding debt or payment history, when a store chooses to record it

d. Support communications

• Messages you send to our support chat and any information you include in them

e. Device and technical data

• Basic technical information needed to operate and secure the service, such as app version, approximate request time, and error/diagnostic logs
• Locally stored data on your device (browser storage and offline cache) so the Service can work offline

f. Permissions the app may request

• Camera — only if you use barcode/QR scanning. Images are processed on your device to read the code and are not uploaded or stored by us.
• Internet / network access — to synchronize your data with our servers.
• Notifications (optional) — to deliver alerts such as support replies, if you enable them.
• Storage — to save the offline cache and printable labels/receipts.

We do not collect your precise GPS location, contacts, photo library, or advertising identifiers, and the Service contains no third-party advertising networks.

• To create and manage your account and store
• To provide core POS and shop-management features (catalog, sales, inventory, reports)
• To synchronize your data across your devices and the web version
• To process subscriptions and payments for paid features
• To keep the service secure and prevent fraud or abuse
• To provide customer support and respond to your requests
• To maintain activity logs for your store’s own accountability
• To comply with legal obligations

We do not sell your personal information, and we do not use it for third-party advertising.

Where applicable law (such as the GDPR) requires a legal basis, we rely on: performance of a contract (to provide the Service you signed up for); our legitimate interests (to secure and improve the service); your consent (for optional permissions such as notifications); and compliance with legal obligations.

We share information only in these limited situations:

• Service providers / infrastructure. Hosting and backend providers that store and process data on our behalf under confidentiality obligations.
• Payment processing. Paid subscriptions for the web version are processed by Lemon Squeezy, which acts as the Merchant of Record for those transactions. Any purchases made through the iOS app are processed by Apple. We do not receive or store full payment-card numbers on our servers.
• Platform services. The iOS app is distributed through the Apple App Store; push notifications, if you enable them, are delivered through the Apple Push Notification service.
• Legal requirements. When required to comply with applicable law, regulation, legal process, or an enforceable governmental request.
• Business transfers. In connection with a merger, acquisition, or sale of assets, with continued protection of your information.

Within your store, business data is shared among the owner and the employees the owner authorizes, according to the roles and permissions the owner sets.

Our web versions (pos.omborx.uz, mobile.omborx.uz) and the online store pages use strictly necessary cookies and local browser storage (such as localStorage / IndexedDB) to keep you signed in, remember your language, and store an offline cache so the app works without a connection. These technologies are essential for the Service to function.

We do not use third-party advertising cookies or cross-site tracking. You can clear this data at any time in your browser settings; doing so will sign you out and remove the offline cache.

We retain your account and business data for as long as your account is active and as needed to provide the service. If you delete your account, we delete or anonymize your personal data within a reasonable period (typically within 30 days), except where we must keep certain records to meet legal, accounting, or security obligations.

Data cached locally on your device remains until you clear the Service’s data or uninstall the app.

We use reasonable technical and organizational measures to protect your information, including encrypted transport (HTTPS), hashed password storage, and role-based access controls. No method of transmission or storage is completely secure, so we cannot guarantee absolute security. Please keep your password and employee access keys confidential.

Depending on your location, you may have the right to access, correct, export, or delete your personal data, and to object to or restrict certain processing. You can edit most of your data directly in the Service. To exercise other rights, contact us using the details below. We will respond within the time required by applicable law.

You can request deletion of your OmborX account and its associated personal data at any time:

• Email support@omborx.uz from the email address registered to your account, with the subject line “Delete my account”; or
• Send the request through the in-app support chat.

After we verify your request, we will delete your account and associated personal data within 30 days, except for information we are legally required to retain. Some anonymized or aggregated data that cannot identify you may be kept.

The Service is a business tool intended for use by adults (store owners and their staff). It is not directed to children, and we do not knowingly collect personal information from children under the age of 16. If you believe a child has provided us with personal information, please contact us and we will delete it.

Your information may be processed and stored on servers located in countries other than your own. Where required, we take steps to ensure your information receives an adequate level of protection when transferred.

We may update this Privacy Policy from time to time. When we make material changes, we will update the “Last updated” date at the top and, where appropriate, notify you in the Service. Your continued use of the Service after an update means you accept the revised Policy.

If you have any questions or requests regarding this Privacy Policy or your data, contact us: