Maxfiylik siyosati

Stella'dan foydalanish uchun siz quyidagi ma'lumotlarni o'zingiz beraysiz:

• Ro'yxatdan o'tish: ism, telefon raqami, parol, biznes turi (yakka/tarmoq), filial nomi va manzili.
• Salon ma'lumotlari: xizmatlar, narxlar, ish grafiki, xodimlar ro'yxati.
• Mijoz ma'lumotlari: mijoz ismi va telefon raqami (siz o'zingiz qo'shasiz).
• Yozuvlar va to'lovlar: sana, vaqt, xizmat, summa.
• Rasmlar: avatar, ommaviy xabar uchun rasmlar.

Avtomatik: qurilma identifikatori, FCM push token, ilova xatoliklari (Crashlytics), filial joylashuvi (faqat sizning roziligingiz bilan).

Biz to'plamaymiz: aniq joylashuv, bank kartasi ma'lumotlari, telefon kontaktlari, kalendar, mikrofon yozuvi, biometrika.

• Hisobni boshqarish va xizmat ko'rsatish
• Yozuvlar va to'lovlarni hisoblash
• Push-bildirishnomalar yuborish (eslatma, sharh so'rovi)
• Texnik xatolarni topish va tuzatish
• Spam va firibgarlikning oldini olish

Stella ishlashi uchun quyidagi xizmatlardan foydalanadi:

• Google Firebase — push va Crashlytics. firebase.google.com/support/privacy
• Apple APNs — iOS push. apple.com/legal/privacy
• Telegram — mijozlarga deep-link orqali bog'lanish. telegram.org/privacy

Davlat organlariga ma'lumot beramiz faqat O'zbekiston qonunlariga muvofiq sud qarori asosida.

• Faol foydalanuvchi — hisobingiz mavjud bo'lganda barcha ma'lumotlar saqlanadi.
• Hisob o'chirilganda — 30 kun ichida hammasi o'chiriladi.
• Soliq qonunchiligiga muvofiq — moliyaviy yozuvlar anonimlashtirilgan holda 5 yil saqlanishi mumkin.
• Crashlytics — avtomatik 90 kundan keyin o'chiriladi.

• Ko'rish: ilovada barcha o'z ma'lumotlaringizni ko'rishingiz mumkin.
• O'zgartirish: profil sahifasida nom, telefon va boshqa ma'lumotlarni tahrirlash.
• O'chirish: /delete-account sahifasi yoki Telegram-bot orqali.
• Eksport: JSON formatida olish — @stella_yordam.

Stella 13 yoshdan kichik foydalanuvchilar uchun mo'ljallanmagan. Agar ota-ona bola Stella'da hisob ochganini bilsa, @stella_yordam ga yozsin — hisobni darhol o'chiramiz.

• Barcha ma'lumotlar HTTPS/TLS orqali shifrlangan holda uzatiladi.
• Parollar bcrypt algoritmi bilan shifrlangan holda saqlanadi.
• Ma'lumotlar bazasida Row Level Security (RLS) yoqilgan.
• Server xavfsizlik auditdan o'tgan.