Политика конфиденциальности

Приложение sBook хранит финансовые записи Вашего бизнеса. Настоящий документ разъясняет, какие данные собираются, для чего они необходимы, кто может их видеть и как Вы можете ими управлять.

1.Общие положения

1.1 Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей в рамках мобильного приложения sBook (идентификатор пакета uz.devares.sbook) и связанных с ним серверных сервисов.

1.2 Документ подготовлен в соответствии с требованиями Закона Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019) и иных действующих нормативно-правовых актов.

1.3 Проходя регистрацию в приложении, Вы подтверждаете, что ознакомились с условиями настоящей Политики и даёте согласие на обработку Ваших персональных данных в описанном здесь порядке.

1.4 Настоящая Политика является неотъемлемой частью Публичной оферты и Условий использования.

2.Оператор персональных данных

2.1 Оператором обработки персональных данных является администрация проекта sBook (далее — «мы»).

2.2 По любым вопросам, запросам или жалобам, связанным с конфиденциальностью, Вы можете обратиться по контактам, указанным в разделе 17.

3.Какие данные собираются

3.1Данные, которые Вы предоставляете при регистрации

ДанныеОбязательноДля чего
ИмяДаПерсонализация Аккаунта, отображение того, кто именно внёс запись в команде
ФамилияДаТа же цель
Номер телефона (+998…)ДаЕдиный идентификатор, вход по SMS, уведомления
Фото профиля (аватар)НетТолько по Вашему желанию — загружается выбором из галереи
Логотип бизнесаНетТолько по Вашему желанию

В приложении не используется пароль. Каждый вход подтверждается 6-значным одноразовым SMS-кодом, направляемым на Ваш номер телефона.

3.2Бизнес-данные, которые Вы вносите в приложение

  • Записи о доходах и расходах — сумма, валюта (UZS или USD), категория, описание, дата, автор записи;
  • Долги — сумма, валюта, имя должника или кредитора, описание, срок, направление (выплата / взыскание), статус;
  • Склад — наименование товара, количество и история прихода/расхода;
  • Задания и комментарии — заголовок, описание, статус, текст комментария и имя автора;
  • Заметки — написанный Вами текст;
  • Категории — созданные Вами наименования категорий;
  • Данные бизнеса — наименование, логотип, список участников.

3.3Технические данные

  • Идентификатор push-уведомлений (FCM-токен) — для доставки уведомлений на Ваше устройство. Предоставляется сервисом Google Firebase;
  • Признак типа приложения — при входе сервер фиксирует, что сеанс открыт из мобильного приложения;
  • Настройки интерфейса — выбранный язык (узбекский / русский / английский) и тема (светлая / тёмная);
  • Признаки сеанса (токены) — токены доступа, сохраняемые на устройстве, чтобы Вам не приходилось вводить код при каждом входе.

3.4Данные, хранящиеся только на Вашем устройстве

Перечисленное ниже никогда не передаётся на сервер и остаётся только в Вашем телефоне:

  • 4-значный PIN-код для блокировки приложения;
  • признак включения биометрической защиты (только отметка «да/нет»);
  • файлы экспорта Excel — до тех пор, пока Вы сами ими не поделитесь;
  • сохранённая запись о карте (только последние 4 цифры, срок действия и имя владельца);
  • внутренний кэш приложения: список бизнесов, статус подписки, копия фото профиля, отметка о просмотре онбординга и список заявок на присоединение.

3.5Серверные журналы

Как и любой интернет-сервис, наш сервер ведёт технический журнал (лог). В него записываются время запроса, запрошенный адрес, код ответа, приблизительный IP-адрес и сведения об ошибках. Эти журналы используются исключительно для выявления неисправностей, предотвращения атак и обеспечения стабильности сервиса; они не анализируются в маркетинговых целях или для отслеживания поведения пользователя.

4.Какие данные не собираются

Помимо перечисленного в разделе 3, приложение вообще не собирает следующие данные — что подтверждается его технической архитектурой:

  • Геолокация — Ваше местоположение никогда не запрашивается и не считывается. Разрешение на доступ к местоположению в приложении не объявлено;
  • Контакты телефона — доступ к адресной книге не осуществляется;
  • История SMS и звонков — не считывается;
  • Камера и микрофон — не используются. Изображение выбирается только из галереи;
  • Рекламный идентификатор, IMEI, «отпечаток» устройства — не считываются;
  • Системы аналитики и отслеживания — в приложении не установлен ни один сторонний SDK аналитики, рекламы или отслеживания пользователей (Google Analytics, Facebook SDK, AppsFlyer, Amplitude и им подобные отсутствуют);
  • Биометрические данные — отпечаток пальца или изображение лица приложением не считываются, не хранятся и не передаются. Проверку выполняет сама операционная система, а приложение получает только ответ «подтверждено / не подтверждено»;
  • Пароль — в приложении отсутствует само понятие пароля, поэтому он и не хранится.
Рекламы нет

sBook не использует Ваши данные в рекламных целях, не продаёт их и не передаёт третьим лицам в коммерческих целях.

5.Для чего обрабатываются данные

  • создание Аккаунта и Ваш вход в систему;
  • хранение, отображение и синхронизация между устройствами внесённых Вами записей;
  • направление уведомлений о сроке долга, задании, заявке на присоединение и платеже;
  • формирование аналитики и отчётов по выбранному Вами бизнесу;
  • определение статуса подписки и проведение платежа;
  • рассмотрение обращений в службу поддержки;
  • совершенствование сервиса и устранение технических неисправностей;
  • исполнение требований законодательства.

6.Правовые основания и согласие

6.1 Персональные данные обрабатываются на следующих основаниях:

  • Ваше согласие — предоставляется при регистрации;
  • Исполнение договора — необходимо для оказания услуг по Публичной оферте;
  • Требование закона — в случаях, предусмотренных законодательством.

6.2 Вы вправе отозвать согласие в любое время. Для этого направьте запрос на удаление Аккаунта (раздел 11). После отзыва согласия оказание услуг прекращается.

6.3 Push-уведомления приложения Вы можете в любое время отключить в настройках устройства — это не влияет на Аккаунт.

7.Платёжные данные

7.1 Для оплаты подписки Вы вводите номер карты, срок её действия и привязанный к карте номер телефона. Эти данные передаются на наш сервер для проведения платежа и оттуда направляются в платёжную систему Payme; платёж подтверждается SMS-кодом. Номер карты не хранится дольше срока, необходимого для проведения платежа.

7.2 Полный номер карты на Вашем устройстве не хранится. Для удобства последующей оплаты приложение сохраняет только следующее:

  • последние 4 цифры номера карты;
  • срок действия (месяц/год);
  • имя владельца карты (если оно было указано);
  • тип карты — UZCARD или HUMO.

7.3 Сохранённую запись о карте Вы можете в любое время удалить в разделе приложения «Способы оплаты».

7.4 История платежей (дата, сумма, тариф) хранится на стороне сервера — это необходимо для бухгалтерского учёта и рассмотрения обращений о возврате денежных средств.

8.Кому передаются данные

Мы не продаём Ваши данные и не передаём их в рекламных целях. Передача осуществляется только в следующих случаях, необходимых для работы сервиса:

КомуЧто передаётсяДля чего
Google (Firebase Cloud Messaging) Push-идентификатор устройства и текст уведомления Доставка push-уведомлений
Apple (APNs) Push-идентификатор на устройствах iOS Доставка уведомлений на iOS
Payme Данные карты и транзакции для проведения платежа Обработка платежа
Мобильный оператор Номер телефона и SMS-код Доставка кода для входа
Хостинг-провайдер Все данные, хранящиеся на сервере (в рамках технического хранения) Предоставление серверной инфраструктуры
Уполномоченные государственные органы В объёме, установленном законом На основании законного требования

8.1 Перечисленные сервисы имеют собственные политики конфиденциальности. Их практика обработки данных находится вне нашего контроля.

8.2 Если по ссылке в приложении или на сайте Вы переходите к внешним сервисам — на страницы Telegram, Instagram, App Store или Google Play, — соответствующий сервис действует по собственным правилам конфиденциальности и выходит из-под нашего контроля.

8.3 Трансграничная передача. Инфраструктура отдельных перечисленных выше провайдеров (Google, Apple, хостинг-провайдер) может находиться за пределами Республики Узбекистан. Используя приложение, Вы даёте согласие на такую передачу Ваших данных в объёме, необходимом для оказания услуг. Такая передача осуществляется исключительно для работы сервиса и не используется в коммерческих целях.

8.4 Веб-сайт. На сайте sbook.uz размещаются настоящие юридические документы и информация о приложении. Рекламные cookie-файлы, отслеживающие пользователя, на сайте не используются.

9.Видимость данных внутри команды

Важно: каждый участник, присоединившийся к бизнесу, видит всё

Данные внутри бизнеса являются полностью общими для участников. Отдельных ограничений для каждого участника не предусмотрено.

9.1 Участник бизнеса видит и может изменять: все записи о доходах и расходах, долги, склад, задания, комментарии, заметки и категории.

9.2 Рядом с каждой записью указывается, кто её внёс (имя), и это видно другим участникам.

9.3 Владелец бизнеса видит в списке участников имя и номер телефона каждого участника.

9.4 Если Вы направляете заявку на присоединение к какому-либо бизнесу, владелец этого бизнеса видит Ваше имя и номер телефона ещё до рассмотрения заявки.

9.5 Удалить бизнес может только его владелец. При удалении бизнеса все находящиеся в нём данные утрачиваются безвозвратно и восстановлению не подлежат.

9.6 Не сообщайте идентификатор Вашего бизнеса незнакомым лицам — они смогут направить заявку на присоединение.

10.Ваши права

В соответствии с Законом «О персональных данных» Вы обладаете следующими правами:

ПравоКак реализуется
Ознакомление с Вашими данными Просмотр внутри приложения либо выгрузка через экспорт в Excel
Исправление данных Изменение имени и номера телефона в настройках; редактирование записей в приложении
Удаление данных В приложении можно удалить каждую запись, долг, товар, задание и бизнес целиком
Получение копии (переносимость) Экспорт в Excel — выбор диапазона дат и получение файла .xlsx
Удаление Аккаунта По обращению — см. раздел 11
Отзыв согласия Посредством запроса на удаление Аккаунта
Подача жалобы Сначала нам, затем в уполномоченный государственный орган

10.1 Запросы принимаются по контактам, указанным в разделе 17. Для подтверждения того, что обратившееся лицо является владельцем Аккаунта, требуется обращение с зарегистрированного номера телефона.

10.2 Запросы рассматриваются в течение 30 (тридцати) дней.

11.Удаление Аккаунта и данных

11.1 В настоящее время возможность самостоятельного удаления Аккаунта из приложения отсутствует. Удаление осуществляется на основании обращения.

11.2 Чтобы направить запрос, обратитесь с зарегистрированного номера телефона по номеру +998 90 000 75 01 и сообщите, что просите удалить Аккаунт.

11.3 Запрос исполняется в течение 30 дней. При этом полностью удаляются:

  • все принадлежащие Вам бизнесы и все содержащиеся в них данные (записи, долги, категории, склад и его история, задания, заметки, записи об участии, заявки на присоединение);
  • уведомления Вашего Аккаунта;
  • записи о подписке;
  • токены доступа;
  • данные Вашего профиля: имя, фамилия, номер телефона, аватар.

11.4 Важное исключение. Если Вы вносили записи в качестве участника бизнеса, принадлежащего другому пользователю, такие записи не удаляются — поскольку они относятся к кассе и учёту этого бизнеса. В таких записях Ваше имя удаляется, а сама запись привязывается к владельцу бизнеса. Это необходимая мера для того, чтобы не нарушить финансовый учёт третьего лица.

11.5 В случаях, предусмотренных законодательством (например, журнал платёжных операций), отдельные записи могут сохраняться в течение установленного срока.

11.6 После удаления Аккаунта восстановление данных невозможно. До направления запроса сохраните необходимые данные посредством экспорта в Excel.

Совет

Чтобы временно не пользоваться приложением, удалять Аккаунт не требуется — достаточно выйти из системы. Ваши данные останутся на месте.

12.Место и срок хранения

12.1 Данные хранятся на подконтрольных нам серверах, в защищённой базе данных.

12.2 Данные хранятся в течение всего периода существования Аккаунта. Окончание подписки не влечёт удаления данных — они сохраняются до возобновления подписки.

12.3 Резервное копирование базы данных производится на регулярной основе. После удаления Аккаунта данные в резервных копиях уничтожаются по завершении цикла их ротации.

12.4 Данные на Вашем устройстве (токены доступа, PIN, сохранённая запись о карте, кэшированные изображения) удаляются вместе с приложением при его удалении с телефона.

Если Вы намерены пользоваться приложением на общем устройстве

Выход из системы очищает на устройстве не всё: Ваше имя, номер телефона, настройка блокировки приложения и сохранённая запись о карте (последние 4 цифры, срок действия, имя владельца) могут остаться в телефоне. Кроме того, устройство может остаться привязанным к Вашему Аккаунту для push-уведомлений, и предназначенное Вам уведомление может прийти на этот же телефон. Если Вы пользовались приложением на телефоне, которым пользуется другое лицо, — одного выхода недостаточно, удалите приложение с устройства.

13.Меры безопасности

Для защиты Ваших данных применяются следующие меры:

  • Вход без пароля — каждый вход подтверждается одноразовым SMS-кодом, направляемым на номер телефона, то есть постоянный пароль, который может быть похищен, отсутствует в принципе;
  • Токены сеанса — каждый запрос выполняется с персональным токеном доступа с ограниченным сроком действия; при выходе из системы токен удаляется с устройства, а на сервер направляется запрос на его аннулирование;
  • Блокировка приложения — 4-значный PIN-код и биометрическая защита (Face ID, отпечаток пальца). При переходе приложения в фоновый режим оно блокируется автоматически;
  • Разграничение прав доступа — данные бизнеса доступны только участникам этого бизнеса; исключение участника, переименование и удаление бизнеса — исключительное право владельца;
  • Резервное копирование — база данных регулярно резервируется;
  • Ограничение доступа сотрудников — сотрудники технической поддержки обращаются к данным только в рамках служебных задач.

13.1 Вместе с тем 100% безопасность любых данных, передаваемых через интернет, гарантировать невозможно. Мы постоянно повышаем уровень безопасности, однако абсолютных гарантий предоставить не можем.

13.2 Безопасность Вашего устройства — Ваша зона ответственности: блокируйте телефон, никому не сообщайте SMS-коды, включите блокировку приложения.

13.3 Если Вы подозреваете, что Ваш Аккаунт используется без Вашего разрешения, незамедлительно сообщите об этом по номеру +998 90 000 75 01.

14.Данные о третьих лицах

14.1 Если Вы вносите в приложение сведения о другом лице — например, имя должника, клиента или работника, — оператором таких данных являетесь Вы, то есть ответственность за правомерность внесения таких сведений несёте Вы.

14.2 Мы храним такие сведения исключительно в рамках оказания Вам услуг и не используем их в иных целях.

14.3 Приложение не запрашивает и не хранит номер телефона должника — сохраняется только указанное Вами имя.

14.4 Перед передачей файла экспорта Excel третьему лицу обратите внимание, содержатся ли в нём данные других лиц. После передачи файла его дальнейшая судьба выходит из-под нашего контроля.

15.Возрастное ограничение

15.1 sBook — бизнес-инструмент, предназначенный для лиц, достигших 18 лет. Мы не собираем намеренно данные несовершеннолетних.

15.2 Если будет установлено, что были собраны данные несовершеннолетнего лица, они подлежат удалению. О таких случаях сообщайте нам.

16.Внесение изменений в Политику

16.1 Настоящая Политика может периодически обновляться. Действующая редакция всегда размещается на сайте sbook.uz.

16.2 О существенных изменениях (например, о начале сбора нового вида данных) сообщается заблаговременно посредством уведомления внутри приложения.

16.3 Продолжение использования приложения после опубликования новой редакции означает согласие с внесёнными изменениями.

17.Контакты

Обращения по вопросам конфиденциальности, доступа к данным или удаления Аккаунта:

sBook — обращения по вопросам конфиденциальности
Телефон
+998 90 000 75 01
Веб-сайт
sbook.uz
Скачать приложение
App Store и Google Play
Telegram
@sBookuz
Instagram
@sbookuz
Часы работы
Понедельник–суббота, 09:00–18:00 (ташкентское время, UTC+5)
Срок ответа
до 30 дней

Настоящая редакция вступает в силу с 10.09.2026.