Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем следующие категории данных:

Данные, предоставляемые вами:

• Имя и фамилия при регистрации.
• Адрес электронной почты.
• Пароль (хранится в виде хеша, а не в открытом виде).
• Данные магазина: название, описание, логотип, контактная информация.
• Каталог товаров: названия, описания, цены, изображения.
• Данные заказов: состав, суммы, статусы, адреса доставки.
• Контактные данные клиентов, история покупок, оплат и задолженностей, которые вы ведёте в Floopy.
• Переписка и обращения в поддержку, фотографии, видео, голосовые сообщения, музыка, документы и другие загруженные материалы.
• При жалобе на сообщение — причина жалобы, пояснение и ограниченная копия содержимого для проверки уполномоченной службой поддержки. Telegram-оповещение о жалобе содержит её идентификатор, но не текст переписки или вложения.
• Координаты доставки, которые клиент или сотрудник передаёт в сообщении или заказе. Мобильное приложение не запрашивает доступ к GPS устройства и не отслеживает ваше местоположение в фоне.

Данные, собираемые автоматически:

• IP-адрес при обращении к нашим серверам.
• Тип и версия браузера, операционная система.
• Время и дата посещения, просмотренные страницы.
• Идентификаторы сессий и файлы cookie.
• Данные об устройстве (разрешение экрана, язык).
• Токен устройства для push-уведомлений, связанный с вашим аккаунтом и магазином.
• Технические отчёты о сбоях и производительности, если диагностика включена в используемой версии приложения.

Данные от третьих сторон:

• Данные подключённого бизнес-аккаунта Instagram — подробно описаны в разделе 3.
• Данные от платёжных систем — статусы транзакций (без данных банковских карт).
• Сообщения, вложения и данные собеседников из подключённых Telegram-каналов общения.
• При подключении телефонии — номера участников, время, длительность и результат звонка, а также записи разговоров, если запись включена у провайдера.

2. Цели обработки данных

Мы используем собранные данные для:

• Предоставление услуг — создание и работа вашего магазина, обработка заказов, отображение товаров покупателям.
• Авторизация и безопасность — вход в аккаунт, защита от несанкционированного доступа, обнаружение мошенничества.
• Коммуникация — уведомления о заказах, системные сообщения, ответы на обращения в поддержку.
• Улучшение сервиса — аналитика использования, выявление ошибок, оптимизация производительности.
• Юридические обязательства — соблюдение требований законодательства, ответы на запросы уполномоченных органов.

3. Данные Instagram (Meta Platforms)

Продавец может подключить к Floopy собственный бизнес-аккаунт Instagram, чтобы управлять им из панели Floopy: отвечать на сообщения и комментарии своих клиентов, публиковать материалы и просматривать статистику своего аккаунта. Floopy — рабочий инструмент владельца аккаунта: все действия выполняются по инициативе продавца и от его имени, в его собственном аккаунте.

Подключение выполняется через Instagram Business Login и требует явного согласия продавца. Мы запрашиваем только те разрешения, которые необходимы для перечисленных ниже функций.

Какие данные Instagram мы храним и зачем:

Статистика аккаунта и публикаций. Мы запрашиваем показатели Instagram Insights у Meta, используем временный кеш и сохраняем исторические снимки показателей в базе данных Floopy. Это позволяет владельцу подключённого аккаунта просматривать динамику своей аудитории и результатов публикаций. Снимки связаны с магазином и подключённым аккаунтом; на них распространяется порядок удаления данных Instagram.

Соблюдение условий Meta. Мы используем данные платформы Instagram в соответствии с Условиями платформы Meta (Meta Platform Terms) и Политиками для разработчиков Meta (Meta Developer Policies). Мы не продаём данные платформы Meta, не передаём их брокерам данных, рекламным сетям или иным третьим лицам, не используем их для рекламного таргетинга и не формируем на их основе профили пользователей. Данные Instagram используются исключительно для работы продавца с его собственным аккаунтом внутри Floopy.

Сроки хранения данных Instagram описаны в разделе 7, порядок их удаления — в разделе 8 и на странице Удаление данных.

4. Хранение и защита данных

Ваши данные хранятся на защищённых серверах с использованием следующих мер безопасности:

• Шифрование данных при передаче (TLS/SSL) и хранении.
• Контроль доступа на основе ролей и разграничение доступа к строкам базы данных (Row-Level Security).
• Регулярное резервное копирование данных.
• Мониторинг системы на предмет несанкционированного доступа.
• Изоляция данных магазинов друг от друга (мультиарендная архитектура).

Пароли хранятся в хешированном виде и не доступны даже администраторам Платформы. Данные банковских карт не обрабатываются и не хранятся на серверах Floopy — все платежи проходят через сертифицированных платёжных провайдеров.

5. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Передача возможна только в следующих случаях:

6. Файлы cookie

Мы используем следующие типы cookie:

• Необходимые — для авторизации, поддержания сессии и безопасности.
• Функциональные — для сохранения настроек (язык, тема оформления).
• Аналитические — для понимания того, как пользователи взаимодействуют с Платформой.

Вы можете отключить cookie в настройках браузера, но это может повлиять на работоспособность Платформы.

7. Срок хранения данных

• Данные аккаунта хранятся в течение всего срока использования Платформы.
• Отдельные копии содержимого для проверки жалоб подлежат автоматическому удалению через 30 дней; технические сбои могут задержать очистку. Это не удаляет исходное сообщение из переписки магазина. Сама жалоба, пояснение и результат проверки хранятся как обращение в поддержку и учитываются при запросе на удаление данных.
• После запроса на удаление аккаунта служба поддержки вручную удаляет ваши данные в течение 30 календарных дней с момента запроса, кроме сведений, которые необходимо сохранить по закону.
• При самостоятельном удалении учётная запись для входа удаляется сразу. Если запрос подаёт владелец магазина, магазин также деактивируется; удаление оставшихся данных магазина и клиентов выполняет поддержка в указанный 30-дневный срок.
• Финансовые, бухгалтерские и иные записи сохраняются после запроса только в объёме и на срок, обязательные по применимому законодательству. Доступ к ним ограничен; после окончания обязательного срока они подлежат удалению. По запросу поддержка пояснит, какие данные сохранены и на каком основании.
• Данные подключённого аккаунта Instagram — профиль, переписка, комментарии, опубликованные материалы и токены доступа — хранятся, пока аккаунт Instagram подключён к магазину.
• При отключении аккаунта Instagram от Floopy, а также при удалении аккаунта Floopy, связанные данные Instagram, включая токены доступа, удаляются в течение 30 дней.
• Исторические снимки Instagram Insights хранятся для отображения динамики аккаунта и публикаций и удаляются вместе со связанными данными Instagram по указанному выше порядку. Временный кеш не является единственным местом хранения статистики.

8. Ваши права

В соответствии с законодательством вы имеете право:

• Запросить копию всех ваших данных.
• Исправить неточные данные.
• Запросить удаление аккаунта и ваших данных в течение 30 календарных дней, кроме сведений, подлежащих обязательному хранению по закону.
• Приостановить обработку данных.
• Экспортировать данные (товары, заказы).
• Отозвать согласие на обработку.
• Отключить подключённый аккаунт Instagram и удалить связанные с ним данные.

Для реализации любого из этих прав обратитесь по адресу support@buildme.uz. На обращения мы отвечаем в течение 10 рабочих дней; удаление данных выполняется поддержкой в течение 30 календарных дней с момента запроса.

Порядок удаления данных, включая данные Instagram, и способы подачи запроса подробно описаны на странице Удаление данных.

9. Данные несовершеннолетних

Платформа не предназначена для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних.

10. Изменения политики

Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна на данной странице. О существенных изменениях Пользователи уведомляются по электронной почте.