01Кого и что охватывает эта политика
Эта политика описывает, как Marjon обрабатывает данные в веб-панели управления заведением, мобильных приложениях (в том числе Marjon Owner) и API-сервисе на api.marjon.tech. Оператором данных выступает Marjon как поставщик SaaS-платформы для кафе и ресторанов.
Если вы — гость ресторана, который пользуется Marjon (например, оплачиваете заказ на кассе), эта политика также распространяется на данные заказа, которые заведение вносит в систему для его обслуживания.
02Какие данные мы собираем
Состав данных зависит от того, кто ими пользуется:
- Учётная запись сотрудника заведения — телефон или email, пароль (хранится в хэшированном виде, не в открытом тексте), имя, роль и права доступа.
- Данные заведения — название, адрес, филиалы, меню, склад, заказы, финансовые операции и отчёты — вносятся владельцем и персоналом в процессе работы.
- Данные заказов и оплаты — состав заказа, сумма, способ оплаты; данные банковской карты нам не передаются и не хранятся — их обрабатывают напрямую Click, Payme и Uzum Bank.
- Технические данные — адрес сервера, к которому подключается мобильное приложение, и токен авторизации устройства.
03Как мы используем данные
Данные используются исключительно для работы сервиса: обработка заказов, ведение склада, расчёт зарплат и смен, формирование отчётов, фискализация чеков и приём платежей. Мы не показываем рекламу внутри продукта и не используем данные для профилирования пользователей за пределами их собственного заведения.
05Хранение и защита
Данные заведений хранятся на серверной инфраструктуре Marjon (api.marjon.tech). Соединение между приложениями и сервером защищено протоколом HTTPS/TLS. Пароли хранятся в хэшированном виде, токены авторизации на устройстве — в защищённом системном хранилище (Keychain на iOS, Keystore/EncryptedSharedPreferences на Android).
06Мобильные приложения
Мобильное приложение Marjon Owner запрашивает только разрешение на доступ к сети — для подключения к серверу вашего заведения. Приложение не запрашивает доступ к камере, геолокации, контактам или медиатеке, если это не требуется явно для конкретной функции (например, загрузки фото товара) и всегда с отдельным запросом разрешения у операционной системы.
07Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление, написав на support@marjon.tech. Владелец заведения может в любой момент запросить выгрузку или полное удаление данных своей организации.
08Удаление и сроки хранения
После подтверждённого запроса на удаление данные организации удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые законодательство Узбекистана о фискальном учёте требует хранить дольше (например, фискальные чеки).
09Возрастные ограничения
Marjon — инструмент для владельцев и сотрудников заведений общественного питания и не предназначен для лиц младше 18 лет.
10Изменения политики
При существенных изменениях этой политики мы уведомим пользователей через приложение или на этой странице до вступления изменений в силу. Дата в начале документа всегда отражает актуальную версию.
11Контакты
По вопросам конфиденциальности и обработки данных: support@marjon.tech · marjon.tech