Политика конфиденциальности

Систему PAYK разрабатывает и обслуживает ҶДММ «Пайки Алмосӣ» (общество с ограниченной ответственностью, Республика Таджикистан). Адрес: г. Душанбе, район Шохмансур, ул. Амира Хусрава Дехлави, 2, блок А.

Система хранит то, что вносят в неё сотрудники, и сообщения, которые клиенты сами присылают организации:

• Учётная запись: логин, имя, электронная почта, телефон, роль. Пароль хранится в виде необратимого хэша — восстановить его невозможно, в том числе нам.
• Данные сотрудников организации: имя, должность, отдел, телефон, почта, дата приёма, оклад, прикреплённые документы.
• Данные клиентов организации: имя, телефон, почта, дата рождения, история покупок и бонусов.
• Переписка с клиентами в Facebook Messenger, Instagram и WhatsApp — если организация подключила эти каналы: текст сообщений и присланные вложения (фото, голосовые, файлы), имя и идентификатор собеседника в этих сервисах, номер телефона в WhatsApp.
• Рабочие данные: кассовые операции, отчёты, задачи, чек-листы, договоры, складские остатки.
• Журнал действий: кто и когда что изменил, включая IP-адрес запроса. Нужен для контроля злоупотреблений.
• Идентификатор чата Telegram — только если сотрудник сам подключил уведомления.

Мы не собираем геолокацию, не читаем контакты, звонки, СМС и файлы устройства, не отслеживаем вас в других приложениях и не используем рекламные идентификаторы.

• Чтобы система работала: вход, разграничение доступа, учёт операций и задач.
• Чтобы руководитель видел отчётность и мог контролировать движение денег.
• Чтобы сотрудники организации отвечали клиентам на сообщения из Facebook, Instagram и WhatsApp в одном окне.
• Чтобы отправлять уведомления о задачах — в Telegram и по СМС, если это настроено.
• Чтобы формировать аналитику и подсказки по вашим же данным.

Мы не продаём данные и не передаём их третьим лицам для рекламы. Передача происходит только тем сервисам, без которых соответствующая функция не работает:

• Meta (Facebook, Instagram, WhatsApp) — текст ответа и идентификатор собеседника, когда сотрудник отвечает на сообщение клиента. Сообщения клиентов мы получаем от Meta.
• Google Gemini — текст запроса и сводка ваших рабочих показателей, когда вы пользуетесь ИИ-помощником, аналитикой или генерацией текстов, а также текст переписки, когда сотрудник просит подсказать ответ клиенту.
• Telegram — текст уведомления о задаче, если сотрудник подключил бота.
• Оператор СМС — номер телефона и текст сообщения при отправке кода входа или рассылки клиенту.
• iiko, МойСклад, 1С — обмен данными о продажах и остатках, если руководитель подключил интеграцию.
• Railway и Vercel — размещение серверов и хранение базы данных.

Данные также могут быть предоставлены по официальному требованию уполномоченных органов Республики Таджикистан.

• Соединение только по HTTPS.
• Пароли хранятся в виде хэша bcrypt, в открытом виде не сохраняются нигде.
• Ключи доступа к страницам Facebook, аккаунтам Instagram и номерам WhatsApp хранятся в зашифрованном виде.
• Доступ разграничен по ролям: сотрудник видит лишь свой раздел, а сотрудник магазина — только свой филиал.
• Все изменения фиксируются в журнале аудита.
• Вход можно защитить подтверждением по СМС.

Данные хранятся, пока организация пользуется системой. После прекращения работы они удаляются или обезличиваются по обращению руководителя организации, кроме тех, которые нужно хранить по закону (например, бухгалтерские документы).

Вы можете запросить, какие ваши данные хранятся, исправить их или потребовать удаления. Владелец учётных записей — ваша организация, поэтому обращайтесь к её руководителю или напишите нам по адресу ниже. Ответим в течение 30 дней.

Если вы писали организации, которая работает через PAYK, в Facebook Messenger, Instagram или WhatsApp, вы можете потребовать удалить вашу переписку и сведения о вас:

• Напишите на mayunusovaf@gmail.com письмо с темой «Удаление данных».
• Укажите, какой странице Facebook, какому аккаунту Instagram или на какой номер WhatsApp вы писали.
• Укажите ваше имя в этом сервисе или номер телефона — по ним мы найдём переписку.
• В течение 30 дней мы удалим переписку и связанные с вами данные и подтвердим это ответным письмом.

Сотрудники организаций обращаются к руководителю своей организации или по этому же адресу.

Система предназначена для работы сотрудников и не рассчитана на лиц младше 16 лет. Мы сознательно не собираем данные детей.

По вопросам обработки данных: mayunusovaf@gmail.com