Политика конфиденциальности

Кто обрабатывает данные

Сервис Stoika предоставляет заведениям рабочее место: продажи, склад, рецепты, заказы, смены и гостевое меню. Данные конкретного заведения хранятся в отдельной базе данных этого заведения.

Владелец заведения решает, какие сотрудники получают доступ и какие данные вносятся в систему. Stoika обрабатывает эти данные для того, чтобы сервис работал.

Какие данные собираются

Учётная запись: имя пользователя, отображаемое имя, роль, а также адрес электронной почты и телефон, если их внёс владелец заведения.

Вход в систему: хэш пароля, токены сессии и срок их действия. Пароль в открытом виде не хранится.

Фотография профиля — только если пользователь сам снял её камерой или выбрал из галереи.

Рабочие данные заведения: продажи, остатки и движение товара, рецепты, заказы, смены и расчёты с сотрудниками. Эти записи вносят сотрудники заведения.

Журнал действий: кто, какое действие и когда выполнил. Журнал нужен для учёта и разбора спорных ситуаций.

Токен устройства для push-уведомлений и язык интерфейса — только если уведомления включены.

Технические данные запроса: IP-адрес и служебные сведения в журналах сервера.

Чего приложения не делают

В приложениях нет рекламы и рекламных идентификаторов.

Не используются сторонние аналитические и трекинговые библиотеки, поведение пользователя не отслеживается между сервисами.

Данные не продаются и не передаются для рекламных или брокерских целей.

Приложения не запрашивают геолокацию, контакты, звонки, SMS и файлы устройства.

Биометрия используется только для разблокировки ключа входа внутри устройства: отпечаток и лицо не покидают устройство и недоступны Stoika.

Разрешения устройства

Камера — чтобы снять фотографию профиля. Снимок отправляется на сервер заведения только после подтверждения пользователем.

Уведомления — чтобы доставлять сообщения о заказах и работе заведения.

Биометрия — чтобы быстро входить на том же устройстве без ввода пароля.

Интернет — чтобы открывать сайт заведения и обмениваться данными с его сервером.

Зачем обрабатываются данные

Чтобы предоставить функции приложения: учёт продаж, склада, заказов и смен.

Чтобы подтвердить личность при входе и разграничить права ролей.

Чтобы обеспечить безопасность: выявить подбор пароля, повторное использование токена и неавторизованный доступ.

Чтобы доставлять уведомления, если пользователь их включил.

Кому передаются данные

Сервер Stoika, на котором размещены сайты заведений, — как хостинг и место хранения данных.

Google Firebase Cloud Messaging — только для доставки push-уведомлений на устройство. Передаётся токен устройства и текст уведомления.

Другим получателям данные не передаются. Раскрытие возможно только по обоснованному требованию закона.

Хранение и удаление

Данные заведения хранятся, пока заведение пользуется сервисом.

Доступ сотрудника отключает или удаляет владелец заведения в разделе пользователей.

Токены сессий и устройств удаляются по истечении срока действия или при выходе из приложения.

Чтобы запросить удаление учётной записи или данных заведения, напишите по контакту ниже. Запись об операциях, которую требует бухгалтерский учёт заведения, может сохраняться у владельца заведения.

Безопасность

Соединение защищено TLS, приложение не разрешает незашифрованный трафик.

Пароли хранятся только в виде хэшей, токены входа короткоживущие, токен обновления ротируется и при повторном использовании отзывается вся его семья.

Доступ к данным ограничен ролью пользователя и его заведением; данные разных заведений не смешиваются.

Дети

Приложения предназначены для работы в заведении и не адресованы детям младше 16 лет. Stoika сознательно не собирает данные детей.

Изменения

При изменении политики обновляется дата на этой странице. Существенные изменения сообщаются владельцам заведений.

Контакт

Вопросы о данных и запросы на удаление: Telegram https://t.me/stoikaArmeniaBot.