Maxfiylik siyosati

OrderPlus — restoran va kafelar uchun POS kassa hamda QR-menyu platformasi. Ushbu hujjat platformadan foydalanganda qanday ma'lumotlar to'planishini, ular nima uchun kerakligini va qanday saqlanishini tushuntiradi.

Bu yerda ikki xil foydalanuvchi bor va ularning ma'lumotlari bir xil emas: mijoz korxona (platformaga ulangan kafe va uning xodimlari) hamda mehmon (stoldagi QR-kodni skanerlagan odam).

1. Mijoz korxona haqida to'planadigan ma'lumotlar

• Korxona nomi, manzili, telefon raqami va logotipi.
• Kirish ma'lumotlari: login va parol. Parol va PIN-kodlar ochiq holda saqlanmaydi.
• Xodimlar ro'yxati: ismi, lavozimi va kassaga kirish uchun PIN-kodi.
• Menyu: taomlar nomi, narxi, tavsifi va rasmlari.
• Buyurtmalar tarixi: qaysi stol, qaysi taomlar, summa, vaqti va qaysi xodim rasmiylashtirgani.
• Abonent to'lovlari tarixi: tarif nomi, summa, sana va karta raqamining oxirgi 4 raqami.

To'liq karta raqami, uning amal qilish muddati va CVC kodi saqlanmaydi.

2. Mehmon haqida to'planadigan ma'lumotlar

QR-menyudan foydalanish uchun ro'yxatdan o'tish talab qilinmaydi. Ism, telefon raqami yoki elektron pochta so'ralmaydi. Saqlanadigan yagona narsa — buyurtmaning o'zi: qaysi stoldan, qaysi taomlar va qancha summaga.

Mehmon ixtiyoriy ravishda sharh qoldirsa, sharh matni va u ko'rsatgan ism saqlanadi.

3. Texnik ma'lumotlar

• Server jurnallarida IP manzil, brauzer turi va so'rov vaqti qayd etiladi. Bu xavfsizlik va nosozliklarni aniqlash uchun kerak.
• Brauzerda sessiya cookie'si saqlanadi — u sizni tizimga kirgan holda ushlab turadi. Reklama yoki kuzatuv cookie'lari ishlatilmaydi.
• Savatdagi tanlovlar va til sozlamasi brauzeringizning o'zida (localStorage) saqlanadi, serverga yuborilmaydi.

4. Ma'lumotlar nima uchun ishlatiladi

• Xizmatni ko'rsatish: buyurtmalarni qabul qilish, chek chiqarish, hisobotlarni tayyorlash.
• Abonent to'lovini hisoblash va muddatini nazorat qilish.
• Texnik yordam ko'rsatish va nosozliklarni bartaraf etish.
• Xavfsizlik: ruxsatsiz kirishga urinishlarni aniqlash.

Ma'lumotlar sotilmaydi va reklama maqsadida uchinchi shaxslarga berilmaydi.

5. Ma'lumotlar qanday saqlanadi

• Ma'lumotlar O'zbekistonda joylashgan serverda, PostgreSQL bazasida saqlanadi.
• Sayt va kassa o'rtasidagi aloqa HTTPS orqali shifrlanadi.
• Parollar va PIN-kodlar kriptografik xesh ko'rinishida saqlanadi.
• Har kuni avtomatik zaxira nusxa olinadi va shifrlangan holda alohida joyda saqlanadi.
• Har bir kafe faqat o'z ma'lumotlarini ko'radi — bu server tomonida majburlanadi.

6. Saqlash muddati

Buyurtmalar va moliyaviy yozuvlar korxona abonentligi davomida saqlanadi — ular buxgalteriya hisoboti uchun kerak bo'lishi mumkin. Abonentlik bekor qilinganidan keyin ma'lumotlar 90 kun davomida saqlanadi, so'ng o'chiriladi. Bu muddat ichida ma'lumotlaringizni yuklab olishni so'rashingiz mumkin.

7. Uchinchi tomon xizmatlari

Abonent to'lovi bank to'lov tizimlari orqali amalga oshiriladi. Karta ma'lumotlari to'g'ridan-to'g'ri to'lov tizimiga o'tadi va ularning o'z maxfiylik qoidalariga bo'ysunadi. Bizning serverimizda faqat to'lov fakti va karta raqamining oxirgi 4 raqami qoladi.

8. Sizning huquqlaringiz

Quyidagilarni so'rashga haqlisiz: o'zingiz haqingizdagi ma'lumotlar nusxasini olish, ularni to'g'rilash yoki o'chirish. Buning uchun Telegram orqali murojaat qiling — murojaat 3 ish kuni ichida ko'rib chiqiladi.

9. O'zgarishlar

Ushbu hujjat yangilanishi mumkin. Muhim o'zgarishlar haqida mijoz korxonalar admin panel orqali xabardor qilinadi. Yuqoridagi «Oxirgi yangilanish» sanasi hujjatning joriy tahririni ko'rsatadi.

10. Aloqa

Savollaringiz bo'lsa: @orderplus_admin (Telegram). Toshkent, O'zbekiston.