Privacy Policy

This Policy applies to two groups:

• Store owners and employees who register and use the App to run a shop.
• End customers of a store whose details (for example, name, phone number, or outstanding debt) may be entered into the App by a store owner or employee.

When a store owner enters information about their own customers, that store owner is the controller of that information and is responsible for having a lawful basis to store it. OmborX processes it on the store’s behalf as described below.

a. Account and identity data

• Full name
• Email address
• Phone number (optional)
• Store / business name
• Password (stored only in encrypted / hashed form)
• Employee access keys and roles / permissions

b. Business and store data you create

• Products, categories, barcodes, purchase and sale prices, and stock levels
• Sales, receipts, refunds, and stock-in records
• Suppliers, expenses, and debts
• Online orders
• Activity logs (a record of which user created, changed, or deleted an item, kept for accountability)

c. Customer information entered by a store

• Customer name, phone number, and outstanding debt or payment history, when a store chooses to record it

d. Support communications

• Messages you send to our support chat and any information you include in them

e. Device and technical data

• Basic technical information needed to operate and secure the service, such as app version, approximate request time, and error/diagnostic logs
• Locally stored data on your device (browser storage and offline cache) so the App can work offline

f. Permissions the App may request

• Camera — only if you use barcode/QR scanning. Images are processed on your device to read the code and are not uploaded or stored by us.
• Internet / network access — to synchronize your data with our servers.
• Notifications (optional) — to deliver alerts such as support replies, if you enable them.
• Storage — to save the offline cache and printable labels/receipts.

We do not collect your precise GPS location, contacts, photos library, or advertising identifiers, and the App contains no third-party advertising networks.

• To create and manage your account and store
• To provide core POS and shop-management features (catalog, sales, inventory, reports)
• To synchronize your data across your devices and the web version
• To keep the service secure and prevent fraud or abuse
• To provide customer support and respond to your requests
• To maintain activity logs for your store’s own accountability
• To comply with legal obligations

We do not sell your personal information, and we do not use it for third-party advertising.

Where applicable law (such as the GDPR) requires a legal basis, we rely on: performance of a contract (to provide the App you signed up for); our legitimate interests (to secure and improve the service); your consent (for optional permissions such as notifications); and compliance with legal obligations.

We share information only in these limited situations:

• Service providers / infrastructure. Hosting and backend providers that store and process data on our behalf under confidentiality obligations.
• Payment processors. If you make a payment, it is handled by third-party payment providers. We do not store full card numbers on our servers.
• Platform services. App distribution and, if enabled, push-notification delivery are provided through Google Play services.
• Legal requirements. When required to comply with applicable law, regulation, legal process, or an enforceable governmental request.
• Business transfers. In connection with a merger, acquisition, or sale of assets, with continued protection of your information.

Within your store, business data is shared among the owner and the employees the owner authorizes, according to the roles and permissions the owner sets.

We retain your account and business data for as long as your account is active and as needed to provide the service. If you delete your account, we delete or anonymize your personal data within a reasonable period (typically within 30 days), except where we must keep certain records to meet legal, accounting, or security obligations.

Data cached locally on your device remains until you clear the App’s data or uninstall the App.

We use reasonable technical and organizational measures to protect your information, including encrypted transport (HTTPS), hashed password storage, and role-based access controls. No method of transmission or storage is completely secure, so we cannot guarantee absolute security. Please keep your password and employee access keys confidential.

Depending on your location, you may have the right to access, correct, export, or delete your personal data, and to object to or restrict certain processing. You can edit most of your data directly in the App. To exercise other rights, contact us using the details below. We will respond within the time required by applicable law.

You can request deletion of your OmborX account and its associated personal data at any time:

• Email support@omborx.uz from the email address registered to your account, with the subject line “Delete my account”; or
• Send the request through the in-app support chat.

After we verify your request, we will delete your account and associated personal data within 30 days, except for information we are legally required to retain. Some anonymized or aggregated data that cannot identify you may be kept.

The App is a business tool intended for use by adults (store owners and their staff). It is not directed to children, and we do not knowingly collect personal information from children under the age of 16. If you believe a child has provided us with personal information, please contact us and we will delete it.

Your information may be processed and stored on servers located in countries other than your own. Where required, we take steps to ensure your information receives an adequate level of protection when transferred.

We may update this Privacy Policy from time to time. When we make material changes, we will update the “Last updated” date above and, where appropriate, notify you in the App. Your continued use of the App after an update means you accept the revised Policy.

If you have any questions or requests regarding this Privacy Policy or your data, contact us:

Эта Политика применяется к двум группам:

• Владельцы магазинов и сотрудники, которые регистрируются и используют Приложение для работы магазина.
• Конечные покупатели магазина, чьи данные (например, имя, номер телефона или сумма долга) могут быть внесены в Приложение владельцем или сотрудником магазина.

Когда владелец магазина вносит информацию о своих покупателях, именно он является контролёром этих данных и отвечает за наличие законного основания для их хранения. OmborX обрабатывает их от имени магазина, как описано ниже.

a. Данные аккаунта и идентификации

• Имя и фамилия
• Электронная почта
• Номер телефона (необязательно)
• Название магазина / бизнеса
• Пароль (хранится только в зашифрованном / хешированном виде)
• Ключи доступа сотрудников и роли / права

b. Бизнес-данные магазина, которые вы создаёте

• Товары, категории, штрихкоды, закупочные и продажные цены, остатки
• Продажи, чеки, возвраты и приходы
• Поставщики, расходы и долги
• Онлайн-заказы
• Журнал действий (запись о том, кто создал, изменил или удалил объект — для подотчётности)

c. Информация о покупателях, вносимая магазином

• Имя покупателя, номер телефона, сумма долга или история платежей — если магазин решает их сохранить

d. Обращения в поддержку

• Сообщения, которые вы отправляете в чат поддержки, и любая включённая в них информация

e. Технические данные и данные устройства

• Базовая техническая информация для работы и безопасности сервиса: версия приложения, примерное время запроса, журналы ошибок / диагностики
• Данные, хранящиеся локально на вашем устройстве (хранилище браузера и офлайн-кэш), чтобы Приложение работало офлайн

f. Разрешения, которые может запросить Приложение

• Камера — только если вы используете сканирование штрих- / QR-кодов. Изображения обрабатываются на вашем устройстве и нами не загружаются и не хранятся.
• Интернет / доступ к сети — для синхронизации данных с нашими серверами.
• Уведомления (необязательно) — для оповещений, например ответов поддержки, если вы их включите.
• Хранилище — для офлайн-кэша и печати этикеток / чеков.

Мы не собираем вашу точную геолокацию (GPS), контакты, галерею фотографий или рекламные идентификаторы, и в Приложении нет сторонних рекламных сетей.

• Для создания аккаунта и управления им и магазином
• Для предоставления основных функций кассы и управления магазином (каталог, продажи, склад, отчёты)
• Для синхронизации данных между вашими устройствами и веб-версией
• Для обеспечения безопасности сервиса и предотвращения мошенничества или злоупотреблений
• Для поддержки клиентов и ответа на ваши запросы
• Для ведения журнала действий для подотчётности вашего магазина
• Для соблюдения юридических обязательств

Мы не продаём вашу личную информацию и не используем её для сторонней рекламы.

Там, где применимое законодательство (например, GDPR) требует правового основания, мы опираемся на: исполнение договора (предоставление Приложения, на которое вы подписались); наши законные интересы (обеспечение безопасности и улучшение сервиса); ваше согласие (для необязательных разрешений, таких как уведомления); и соблюдение юридических обязательств.

Мы передаём информацию только в этих ограниченных случаях:

• Поставщики услуг / инфраструктура. Провайдеры хостинга и бэкенда, которые хранят и обрабатывают данные от нашего имени с обязательствами о конфиденциальности.
• Платёжные провайдеры. Если вы совершаете платёж, он обрабатывается сторонними платёжными сервисами. Мы не храним полные номера карт на своих серверах.
• Платформенные сервисы. Распространение приложения и, если включено, доставка push-уведомлений осуществляются через сервисы Google Play.
• Юридические требования. Когда это необходимо для соблюдения применимого закона, регламента, юридического процесса или законного запроса органов власти.
• Передача бизнеса. В связи со слиянием, приобретением или продажей активов — с сохранением защиты вашей информации.

Внутри вашего магазина бизнес-данные доступны владельцу и сотрудникам, которых он авторизует, согласно ролям и правам, заданным владельцем.

Мы храним данные вашего аккаунта и бизнеса, пока аккаунт активен и пока это необходимо для предоставления сервиса. Если вы удаляете аккаунт, мы удаляем или обезличиваем ваши персональные данные в разумный срок (обычно в течение 30 дней), кроме случаев, когда мы обязаны хранить определённые записи для соблюдения юридических, бухгалтерских или охранных обязательств.

Данные, кэшированные локально на устройстве, сохраняются до тех пор, пока вы не очистите данные Приложения или не удалите его.

Мы применяем разумные технические и организационные меры для защиты вашей информации, включая шифрование при передаче (HTTPS), хранение паролей в хешированном виде и разграничение доступа по ролям. Ни один способ передачи или хранения не является абсолютно безопасным, поэтому мы не можем гарантировать полную безопасность. Пожалуйста, храните пароль и ключи доступа сотрудников в тайне.

В зависимости от вашего местоположения у вас могут быть права на доступ, исправление, экспорт или удаление ваших персональных данных, а также на возражение против определённой обработки или её ограничение. Большую часть данных вы можете редактировать прямо в Приложении. Для реализации других прав свяжитесь с нами по контактам ниже. Мы ответим в срок, установленный применимым законом.

Вы можете запросить удаление аккаунта OmborX и связанных персональных данных в любой момент:

• Напишите на support@omborx.uz с адреса электронной почты, привязанного к аккаунту, с темой «Удалить мой аккаунт»; или
• Отправьте запрос через чат поддержки в приложении.

После проверки запроса мы удалим ваш аккаунт и связанные персональные данные в течение 30 дней, кроме информации, которую мы обязаны хранить по закону. Некоторые обезличенные или агрегированные данные, не позволяющие вас идентифицировать, могут быть сохранены.

Приложение — это бизнес-инструмент, предназначенный для взрослых (владельцев магазинов и их персонала). Оно не адресовано детям, и мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

Ваша информация может обрабатываться и храниться на серверах в странах, отличных от вашей. При необходимости мы принимаем меры для обеспечения надлежащего уровня защиты вашей информации при передаче.

Мы можем время от времени обновлять эту Политику конфиденциальности. При существенных изменениях мы обновим дату «Обновлено» выше и, при необходимости, уведомим вас в Приложении. Продолжая использовать Приложение после обновления, вы принимаете изменённую Политику.

Если у вас есть вопросы или запросы по этой Политике или вашим данным, свяжитесь с нами: