Stella

Maxfiylik siyosati

Oxirgi yangilanish: 2026-yil 8-may · Versiya 1.0

Stella ("biz", "bizning") — go'zallik salonlari, barbershoplar va medisina muassasalari uchun onlayn yozilish va CRM platformasi. Ushbu siyosat siz Stella mobil ilovasi, web-panel yoki Telegram-botidan foydalanganingizda biz qaysi shaxsiy ma'lumotlaringizni to'plashimiz, ulardan qanday foydalanishimiz va qanday himoya qilishimizni tushuntiradi.

1. Biz to'playdigan ma'lumotlar

1.1. Siz bergan ma'lumotlar

Ma'lumot turi	Maqsad
Telefon raqami	Tizimga kirish va shaxsni tasdiqlash
Ism va familiya	Profil ko'rsatish, mijozlarga xizmat ko'rsatish
Parol (shifrlangan holda)	Hisobni himoya qilish
Filial nomi, manzili, mintaqasi	Mijozlar sizni topishi uchun
Mutaxassislik (sartarosh, vizajist va h.k.)	Mijozlar uchun filtrlash
Xizmatlar narxi va davomiyligi	Yozuv yaratish
Mijozlar haqida ma'lumot (ism, telefon, eslatmalar)	CRM funksionalligi
Yozuvlar, to'lovlar, qarzlar tarixi	Hisob-kitob va hisobotlar
Xabar matni va rasmlar	Mijozlarga xabar yuborish

1.2. Avtomatik yig'iladigan ma'lumotlar

Ma'lumot	Texnologiya	Maqsad
Qurilma identifikatori, OS versiyasi	Firebase	Push-bildirishnomalar yo'naltirish, xatolar tahlili
FCM token	Firebase Cloud Messaging	Push-bildirishnoma yuborish
Ilova xatoliklari (crash logs)	Firebase Crashlytics	Texnik nosozliklarni aniqlash
Foydalanish statistikasi (anonim)	Crashlytics performance	Ilovani tezroq qilish
Filial joylashuvi (faqat sizning roziligingiz bilan)	iOS/Android Location API	Filial xaritada ko'rsatish

Biz to'plamaymiz: aniq joylashuv (faqat shahar darajasi), bank kartasi ma'lumotlari, telefon kontaktlari, kalendar, mikrofon yozuvi, biometrika.

2. Ma'lumotlardan qanday foydalanamiz

Sizning hisobingizni boshqarish va xizmat ko'rsatish
Yozuvlar, to'lovlar va qarzlarni hisoblash
Push-bildirishnomalar yuborish (yangi yozuv, eslatma, sharh so'rovi)
Texnik xatolarni topish va tuzatish
Spam va firibgarlikning oldini olish
Qonuniy talablarga rioya qilish

Biz HECH QACHON sizning ma'lumotlaringizni reklama uchun ishlatmaymiz va uchinchi shaxslarga sotmaymiz.

3. Uchinchi shaxslar bilan ulashish

Stella ishlashi uchun quyidagi xizmatlardan foydalanadi. Har biri o'z maxfiylik siyosatiga ega:

Xizmat	Maqsad	Maxfiylik siyosati
Supabase (PostgreSQL + Auth)	Ma'lumotlar bazasi va autentifikatsiya	supabase.com/privacy
Google Firebase (Crashlytics, FCM)	Push-bildirishnoma, xatolar tahlili	firebase.google.com/support/privacy
Apple APNs	iOS push-bildirishnomalar	apple.com/legal/privacy
Telegram	Mijozlarga deep-link orqali bog'lanish	telegram.org/privacy

Biz davlat organlariga ma'lumot beramiz faqat O'zbekiston Respublikasi qonunlariga muvofiq sud qarori asosida.

4. Ma'lumotlarni saqlash muddati

Faol foydalanuvchi: hisobingiz mavjud bo'lganda barcha ma'lumotlar saqlanadi.
Hisob o'chirilganda: 30 kun ichida hammasi (shu jumladan auth, mijozlar, yozuvlar) o'chiriladi.
Soliq qonunchiligiga muvofiq: moliyaviy yozuvlar (to'lovlar, qarzlar) anonimlashtirilgan holda 5 yil saqlanishi mumkin.
Crashlytics: avtomatik 90 kundan keyin o'chiriladi.

5. Sizning huquqlaringiz

Siz quyidagi huquqlarga egasiz:

Ko'rish: ilovada barcha o'z ma'lumotlaringizni ko'rishingiz mumkin.
O'zgartirish: profil sahifasida nom, telefon va boshqa ma'lumotlarni tahrirlash.
O'chirish: ilovada Sozlamalar → Hisobni o'chirish orqali yoki Telegram-botda /delete_my_data buyrug'i orqali.
Eksport: barcha o'z ma'lumotlaringizni JSON formatida olish uchun @stella_yordam ga yozing.
Roziligingizni qaytarib olish: push-bildirishnomalardan voz kechish, joylashuvga ruxsatni olib tashlash — qurilma sozlamalarida.

6. Bolalar maxfiyligi

Stella 13 yoshdan kichik foydalanuvchilar uchun mo'ljallanmagan. Agar ota-ona bola Stella'da hisob ochganini bilsa, @stella_yordam ga yozsin — biz hisobni darhol o'chiramiz.

7. Xalqaro ma'lumot uzatish

Stella serverlari Germaniyada (Hetzner Cloud, Nuremberg) joylashgan. Supabase serverlari AQSh va Yevropada bo'lishi mumkin. Firebase serverlari Google'ning butun dunyo bo'ylab serverlarida. O'zbekistondan tashqariga ma'lumot uzatish O'zbekiston Respublikasining "Shaxsiy ma'lumotlar to'g'risida"gi qonuniga muvofiq amalga oshiriladi.

8. Xavfsizlik

Barcha ma'lumotlar HTTPS/TLS orqali shifrlangan holda uzatiladi.
Parollar bcrypt algoritmi bilan shifrlangan holda saqlanadi (oddiy matnda hech qachon).
Ma'lumotlar bazasida Row Level Security (RLS) yoqilgan — har bir foydalanuvchi faqat o'z ma'lumotlarini ko'radi.
Server xavfsizlik auditdan o'tgan (RLS, SECURITY DEFINER funksiyalari, rate limiting).

9. Cookies va tracking

Stella mobil ilovasi cookies ishlatmaydi. Web-panel (stella-panel.vercel.app) faqat sessiya saqlash uchun localStorage ishlatadi. Reklama yoki kuzatuv (tracking) hech qaerda yo'q.

10. Siyosatdagi o'zgarishlar

Biz ushbu siyosatni vaqti-vaqti bilan yangilashimiz mumkin. Muhim o'zgarishlar haqida ilova orqali yoki Telegram-bot (@Stella_uzb_bot) orqali xabar beramiz. Yangi versiya ushbu sahifaga joylashtirilganidan keyin 30 kun ichida o'zgarishlarga rozilik avtomatik hisoblanadi.

11. Aloqa

Stella Privacy Officer

Telegram: @stella_yordam
Bot: @Stella_uzb_bot
Manzil: O'zbekiston, Toshkent shahri

Политика конфиденциальности

Последнее обновление: 8 мая 2026 г. · Версия 1.0

Stella («мы», «нас») — платформа онлайн-записи и CRM для салонов красоты, барбершопов и медицинских учреждений. Эта политика объясняет, какие персональные данные мы собираем при использовании мобильного приложения Stella, веб-панели или Telegram-бота, как мы их используем и защищаем.

1. Какие данные мы собираем

1.1. Данные, которые вы предоставляете

Тип данных	Цель
Номер телефона	Вход в систему и подтверждение личности
Имя и фамилия	Отображение профиля, обслуживание клиентов
Пароль (в зашифрованном виде)	Защита учётной записи
Название филиала, адрес, регион	Чтобы клиенты могли вас найти
Специализация (парикмахер, визажист и т.д.)	Фильтрация для клиентов
Цена и длительность услуг	Создание записей
Информация о клиентах (имя, телефон, заметки)	CRM-функционал
История записей, платежей, долгов	Учёт и отчёты
Текст и фото рассылок	Сообщения клиентам

1.2. Автоматически собираемые данные

Данные	Технология	Цель
Идентификатор устройства, версия ОС	Firebase	Доставка push-уведомлений, анализ ошибок
FCM token	Firebase Cloud Messaging	Отправка push-уведомлений
Ошибки приложения (crash logs)	Firebase Crashlytics	Поиск технических проблем
Статистика использования (анонимная)	Crashlytics performance	Ускорение приложения
Местоположение филиала (только с вашего согласия)	iOS/Android Location API	Отображение филиала на карте

Мы НЕ собираем: точное местоположение (только уровень города), данные банковской карты, контакты телефона, календарь, запись с микрофона, биометрию.

2. Как мы используем данные

Управление вашей учётной записью и предоставление сервиса
Учёт записей, платежей и долгов
Отправка push-уведомлений (новая запись, напоминание, запрос отзыва)
Поиск и исправление технических ошибок
Предотвращение спама и мошенничества
Соблюдение требований законодательства

Мы НИКОГДА не используем ваши данные для рекламы и не продаём их третьим лицам.

3. Передача третьим лицам

Для работы Stella использует следующие сервисы. У каждого своя политика конфиденциальности:

Сервис	Цель	Политика конфиденциальности
Supabase (PostgreSQL + Auth)	База данных и аутентификация	supabase.com/privacy
Google Firebase (Crashlytics, FCM)	Push-уведомления, анализ ошибок	firebase.google.com/support/privacy
Apple APNs	iOS push-уведомления	apple.com/legal/privacy
Telegram	Связь с клиентами через deep-link	telegram.org/privacy

Мы предоставляем данные государственным органам только на основании судебного решения в соответствии с законодательством Республики Узбекистан.

4. Срок хранения данных

Активный пользователь: все данные хранятся пока существует учётная запись.
При удалении учётной записи: в течение 30 дней удаляется всё (включая auth, клиентов, записи).
В соответствии с налоговым законодательством: финансовые записи (платежи, долги) могут храниться 5 лет в анонимизированном виде.
Crashlytics: автоматически удаляется через 90 дней.

5. Ваши права

Вы имеете следующие права:

Просмотр: в приложении вы видите все свои данные.
Изменение: на странице профиля редактируйте имя, телефон и другие данные.
Удаление: в приложении через Настройки → Удалить аккаунт или в Telegram-боте командой /delete_my_data.
Экспорт: чтобы получить все свои данные в формате JSON, напишите в Telegram @stella_yordam.
Отзыв согласия: отказ от push-уведомлений, отзыв разрешения на геолокацию — в настройках устройства.

6. Конфиденциальность детей

Stella не предназначена для пользователей младше 13 лет. Если родитель узнаёт, что ребёнок зарегистрировал аккаунт в Stella, пусть напишет в Telegram @stella_yordam — мы немедленно удалим аккаунт.

7. Международная передача данных

Серверы Stella расположены в Германии (Hetzner Cloud, Нюрнберг). Серверы Supabase могут находиться в США и Европе. Серверы Firebase — на серверах Google по всему миру. Передача данных за пределы Узбекистана осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных».

8. Безопасность

Все данные передаются в зашифрованном виде по HTTPS/TLS.
Пароли хранятся зашифрованными алгоритмом bcrypt (никогда в открытом виде).
В базе данных включён Row Level Security (RLS) — каждый пользователь видит только свои данные.
Сервер прошёл аудит безопасности (RLS, SECURITY DEFINER функции, rate limiting).

9. Cookies и tracking

Мобильное приложение Stella не использует cookies. Веб-панель (stella-panel.vercel.app) использует только localStorage для хранения сессии. Реклама и tracking отсутствуют.

10. Изменения политики

Мы можем периодически обновлять эту политику. О существенных изменениях уведомим через приложение или Telegram-бот (@Stella_uzb_bot). Согласие на изменения автоматически считается принятым через 30 дней после публикации новой версии на этой странице.

11. Контакты

Stella Privacy Officer

Telegram: @stella_yordam
Бот: @Stella_uzb_bot
Адрес: Узбекистан, г. Ташкент