Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, какие персональные данные мобильное приложение Saraf Sales (далее — «Приложение») собирает, как они используются, передаются, хранятся и защищаются. Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями.
| Категория данных | Собирается | В фоновом режиме | Цель |
|---|---|---|---|
| Точное местоположение (GPS) | Да | Да | Отслеживание маршрута торгового представителя в течение рабочего времени, контроль посещения торговых точек |
| Фотографии (камера) | Да | Нет | Фотофиксация мерчандайзинга в торговых точках |
| Учётные данные | Да | Нет | Аутентификация на корпоративном сервере |
| Бизнес-данные (заказы, оплаты) | Да | Нет | Выполнение должностных обязанностей |
1. Сбор и использование данных о местоположении
1.1. Какие данные о местоположении собираются
Приложение собирает точные координаты GPS устройства, включая широту и долготу, точность определения координат, скорость и направление движения (если доступны), временну́ю метку каждого замера, идентификатор пользователя.
Используются разрешения Android: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION, FOREGROUND_SERVICE_LOCATION.
1.2. Когда собираются данные о местоположении
- Только в течение рабочего времени, заданного работодателем на сервере.
- Сбор автоматически останавливается по окончании рабочего времени.
- Сбор автоматически возобновляется после перезагрузки устройства, если идёт рабочее время.
- Перед началом сбора пользователь видит запрос разрешения Android и пояснение в приложении (Prominent Disclosure) с описанием цели сбора.
- Пользователь может в любой момент отозвать разрешение в настройках Android — сбор немедленно прекратится.
1.3. Как используются данные о местоположении
- Контроль маршрута торгового представителя — работодатель видит, где сотрудник находился в течение рабочего дня.
- Подтверждение посещений торговых точек.
- Построение отчётов о работе.
- Оптимизация логистики.
Данные о местоположении НЕ используются для рекламы, продажи третьим лицам, отслеживания вне рабочего времени, профилирования личной жизни сотрудника.
1.4. Хранение данных о местоположении
- Локально на устройстве: в защищённой Room-базе данных во внутренней памяти Приложения до момента успешной отправки на сервер.
- На корпоративном сервере работодателя: срок хранения определяется политикой работодателя.
- При удалении Приложения все локально кэшированные координаты удаляются.
1.5. Передача данных о местоположении третьим лицам
- Корпоративный сервер работодателя — все собранные координаты.
- Google Maps / Yandex Maps / Yandex Navigator — только координата пункта назначения, только в момент явного выбора пользователя «Построить маршрут».
- Google Play Services Location — системный API Android для получения координат от GPS-приёмника.
Координаты НЕ передаются рекламным сетям, аналитическим SDK, брокерам данных, социальным сетям.
1.6. Согласие на сбор данных о местоположении
При первом запуске функций отслеживания Приложение показывает экран Prominent Disclosure:
«Saraf Sales собирает данные о вашем местоположении, в том числе в фоновом режиме при свёрнутом или закрытом приложении, в течение рабочего времени, заданного вашим работодателем. Эти данные передаются на корпоративный сервер для контроля маршрутов и подтверждения визитов в торговые точки. Сбор не производится вне рабочего времени. Нажимая «Разрешить», вы соглашаетесь со сбором данных о местоположении.»
Только после подтверждения этого экрана Приложение запрашивает системные разрешения Android.
2. Назначение Приложения
Saraf Sales — корпоративное Android-приложение для торговых представителей, работающих «в полях». Предназначено исключительно для служебного использования сотрудниками компаний-клиентов разработчика.
3. Кто является оператором данных
Оператор персональных данных — компания-работодатель пользователя, выдавшая учётную запись. Разработчик (ООО «Mirico Systems») выступает в роли технического обработчика и не использует данные пользователей в собственных целях.
4. Полный перечень собираемых данных
- Данные о местоположении — см. раздел 1.
- Учётные данные — логин, пароль (хранится локально в зашифрованном виде), идентификатор пользователя, токен сессии.
- Бизнес-данные — заказы, платежи, отгрузки, визиты, отчёты.
- Справочные данные — список клиентов, товаров, складов, пользователей.
- Фотографии мерчандайзинга — снимки, сделанные через встроенную камеру. Приложение НЕ читает фотогалерею устройства.
- Технические данные — версия приложения, версия Android, модель устройства, состояние сети, журналы ошибок.
5. Используемые разрешения Android
| Разрешение | Цель |
|---|---|
ACCESS_FINE_LOCATION | Точные GPS-координаты для отслеживания маршрута |
ACCESS_COARSE_LOCATION | Резервное определение приблизительного местоположения |
ACCESS_BACKGROUND_LOCATION | Сбор координат при свёрнутом / закрытом приложении в течение рабочего времени |
FOREGROUND_SERVICE, FOREGROUND_SERVICE_LOCATION | Foreground-служба геолокации с постоянным уведомлением |
CAMERA | Съёмка фотографий мерчандайзинга |
INTERNET, ACCESS_NETWORK_STATE | Передача данных на корпоративный сервер |
POST_NOTIFICATIONS | Уведомления о фоновой работе и синхронизации |
WAKE_LOCK | Поддержание устройства активным при синхронизации |
RECEIVE_BOOT_COMPLETED | Автозапуск службы геолокации после перезагрузки |
6. Передача данных третьим лицам
| Получатель | Какие данные | Цель |
|---|---|---|
| Корпоративный сервер работодателя | Все собираемые данные | Хранение, обработка, отчётность |
| Google Play Services Location | Запрос координат | Получение координат от GPS-приёмника |
| Google Maps | Координата пункта назначения | Построение маршрута к клиенту (по явному выбору пользователя) |
| Yandex Maps / Navigator | Координата пункта назначения | Построение маршрута к клиенту (по явному выбору пользователя) |
Приложение НЕ передаёт данные рекламным сетям, аналитическим SDK третьих сторон (Firebase Analytics, Yandex AppMetrica, Facebook SDK и т. п.), брокерам данных, социальным сетям.
7. Хранение и защита данных
Данные хранятся в Room-базе во внутренней памяти Приложения (sandbox Android), пароль шифруется через Android Keystore. При удалении Приложения все локальные данные удаляются. Передача на сервер — по сетевым настройкам работодателя (рекомендуется HTTPS).
8. Права пользователя
В рамках Закона Республики Узбекистан «О персональных данных» и GDPR (где применимо) пользователь вправе: запросить доступ, исправление, удаление данных, отозвать согласие, подать жалобу в надзорный орган, отключить разрешение на геолокацию в настройках Android. Запросы направляются работодателю — оператору данных.
9. Удаление аккаунта и данных
- Для удаления аккаунта — обратитесь к работодателю.
- Для удаления локальных данных — удалите Приложение или очистите его данные через системные настройки Android.
- Для удаления данных с сервера — обратитесь к работодателю.
10. Дети
Приложение не предназначено для лиц младше 18 лет.
11. Изменения в Политике
При существенных изменениях обновляется дата вступления в силу и версия документа. Актуальная версия всегда доступна по адресу настоящей страницы.
12. Контакты разработчика
ООО «Mirico Systems»
Email: [email protected]
Сайт: https://mirico.uz
This Privacy Policy describes what personal data the Saraf Sales mobile application (the "App") collects, how it is used, shared, stored, and protected. By using the App you confirm that you have read this Policy and agree to its terms.
| Data category | Collected | In background | Purpose |
|---|---|---|---|
| Precise location (GPS) | Yes | Yes | Tracking the sales representative's route during working hours, verifying visits to retail outlets |
| Photos (camera) | Yes | No | Capturing merchandising photos at retail outlets |
| Account credentials | Yes | No | Authentication with the corporate server |
| Business data (orders, payments) | Yes | No | Performance of work duties |
1. Collection and use of Location data
1.1. What location data is collected
The App collects the device's precise GPS coordinates, including latitude and longitude, accuracy, speed and direction (if provided), timestamp of each fix, and the user identifier the fix relates to.
Android permissions used: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION, FOREGROUND_SERVICE_LOCATION.
1.2. When location data is collected
- Only during working hours configured by the employer on the server.
- Collection stops automatically when working hours end.
- Collection resumes automatically after device reboot if working hours are active.
- Before collection starts the user sees an Android permission request AND an in-app Prominent Disclosure screen explaining the purpose.
- The user can revoke the permission at any time in Android settings — collection stops immediately.
1.3. How location data is used
- Sales representative route monitoring — the employer can see where the employee was during the workday.
- Verification of retail outlet visits.
- Generation of work reports.
- Logistics optimization.
Location data is NOT used for advertising, selling to third parties, tracking outside working hours, or profiling the employee's personal life.
1.4. Storage of location data
- Locally on the device: in a secure Room database in the App's internal storage until successful upload to the server.
- On the employer's corporate server: retention is determined by the employer's policy.
- All locally cached coordinates are removed when the App is uninstalled.
1.5. Sharing location data with third parties
- Employer's corporate server — all collected coordinates.
- Google Maps / Yandex Maps / Yandex Navigator — only the destination coordinate, only when the user explicitly taps "Build route".
- Google Play Services Location — Android system API for obtaining coordinates from the GPS receiver.
Coordinates are NOT shared with advertising networks, analytics SDKs, data brokers, or social networks.
1.6. Consent for location collection
When tracking features are first invoked the App displays a Prominent Disclosure screen:
"Saraf Sales collects your location data, including in the background while the App is minimized or closed, during the working hours configured by your employer. This data is sent to the corporate server for route monitoring and verification of visits to retail outlets. No collection is performed outside of working hours. By tapping 'Allow' you consent to the collection of location data."
Only after the user confirms this screen does the App request Android system permissions.
2. Purpose of the App
Saraf Sales is a corporate Android application for field sales representatives. The App is intended exclusively for business use by employees of the developer's client companies.
3. Data Controller
The data controller is the user's employer company that issued the App credentials. The developer (Mirico Systems LLC) acts as a technical processor and does not use user data for its own purposes.
4. Full list of collected data
- Location data — see section 1.
- Account credentials — login, password (stored locally encrypted), user identifier, session token.
- Business data — orders, payments, shipments, visits, reports.
- Reference data — clients, products, warehouses, users.
- Merchandising photos — taken via the App's built-in camera. The App DOES NOT read the device photo gallery.
- Technical data — App version, Android version, device model, network status, error logs.
5. Android permissions used
| Permission | Purpose |
|---|---|
ACCESS_FINE_LOCATION | Precise GPS coordinates for route tracking |
ACCESS_COARSE_LOCATION | Fallback approximate location |
ACCESS_BACKGROUND_LOCATION | Collection while App is minimized / closed during working hours |
FOREGROUND_SERVICE, FOREGROUND_SERVICE_LOCATION | Foreground location service with persistent notification |
CAMERA | Capturing merchandising photos |
INTERNET, ACCESS_NETWORK_STATE | Transmitting data to the corporate server |
POST_NOTIFICATIONS | Notifications for background work and sync |
WAKE_LOCK | Keeping the device awake during synchronization |
RECEIVE_BOOT_COMPLETED | Auto-starting the location service after device reboot |
6. Sharing data with third parties
| Recipient | Data | Purpose |
|---|---|---|
| Employer's corporate server | All collected data | Storage, processing, reporting |
| Google Play Services Location | Coordinate request | Obtaining coordinates from the GPS receiver |
| Google Maps | Destination coordinate | Building a route to a client (only on explicit user choice) |
| Yandex Maps / Navigator | Destination coordinate | Building a route to a client (only on explicit user choice) |
The App does not share data with advertising networks, third-party analytics SDKs (Firebase Analytics, Yandex AppMetrica, Facebook SDK, etc.), data brokers, or social networks.
7. Data storage and security
Data is stored in a Room database within the App's private internal storage (Android sandbox); the password is encrypted using Android Keystore. All local data is removed when the App is uninstalled. Network transmission follows the employer's network configuration (HTTPS recommended).
8. User rights
Subject to applicable data protection law (Law of the Republic of Uzbekistan "On Personal Data," GDPR where applicable), users may request access, correction, deletion of data, withdraw consent, file a complaint with the supervisory authority, and disable location permission in Android settings. Requests should be directed to the employer as the data controller.
9. Account and data deletion
- To delete an account, contact the employer.
- To delete locally cached data, uninstall the App or clear its data via Android system settings.
- To delete server-side data, contact the employer.
10. Children
The App is not intended for individuals under 18.
11. Changes to this Policy
For material changes, the effective date and document version are updated. The current version is always available at this page.
12. Developer contact
Mirico Systems LLC
Email: [email protected]
Website: https://mirico.uz/
Ushbu Maxfiylik siyosati Saraf Sales mobil ilovasi (keyingi o'rinlarda — "Ilova") qanday shaxsiy ma'lumotlarni to'plashini, ulardan qanday foydalanilishini, uzatilishini, saqlanishini va himoya qilinishini tavsiflaydi.
| Ma'lumot toifasi | To'planadi | Fon rejimida | Maqsad |
|---|---|---|---|
| Aniq joylashuv (GPS) | Ha | Ha | Savdo vakilining ish vaqti davomida marshrutini kuzatish, savdo nuqtalariga tashrifni tasdiqlash |
| Suratlar (kamera) | Ha | Yo'q | Savdo nuqtalarida merchandising suratlarini olish |
| Hisob ma'lumotlari | Ha | Yo'q | Korporativ serverda autentifikatsiya |
| Biznes ma'lumotlari (buyurtmalar, to'lovlar) | Ha | Yo'q | Xizmat vazifalarini bajarish |
1. Joylashuv ma'lumotlarini yig'ish va ulardan foydalanish
1.1. Qanday joylashuv ma'lumotlari to'planadi
Ilova qurilmaning aniq GPS koordinatalarini to'playdi: kenglik va uzunlik, pozitsiya aniqligi, harakat tezligi va yo'nalishi (agar mavjud bo'lsa), har bir o'lchovning vaqt belgisi, foydalanuvchi identifikatori.
Ishlatiladigan Android ruxsatlari: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION, FOREGROUND_SERVICE_LOCATION.
1.2. Joylashuv ma'lumotlari qachon to'planadi
- Faqat ish vaqti davomida, ish beruvchi tomonidan serverda belgilangan vaqtda.
- Ish vaqti tugashi bilan yig'ish avtomatik to'xtaydi.
- Qurilma qayta yoqilgandan so'ng, agar ish vaqti faol bo'lsa, yig'ish avtomatik tiklanadi.
- Yig'ish boshlanishidan oldin foydalanuvchi Android tizim ruxsati so'rovi VA ilova ichidagi Prominent Disclosure ekranini ko'radi.
- Foydalanuvchi istalgan vaqtda Android sozlamalarida ruxsatni bekor qilishi mumkin.
1.3. Joylashuv ma'lumotlaridan qanday foydalaniladi
- Savdo vakilining marshrutini nazorat qilish.
- Savdo nuqtalariga tashriflarni tasdiqlash.
- Ish hisobotlarini tuzish.
- Logistikani optimallashtirish.
Joylashuv ma'lumotlari reklama, uchinchi shaxslarga sotish, ish vaqtidan tashqari kuzatish yoki xodimning shaxsiy hayotini profillash uchun ISHLATILMAYDI.
1.4. Joylashuv ma'lumotlarini saqlash
- Qurilmada mahalliy: serverga muvaffaqiyatli yuklangunga qadar Ilovaning ichki xotirasidagi himoyalangan Room ma'lumotlar bazasida.
- Korporativ serverda: saqlash muddati ish beruvchining siyosati bilan belgilanadi.
- Ilova o'chirilganda barcha mahalliy keshlangan koordinatalar o'chiriladi.
1.5. Joylashuv ma'lumotlarini uchinchi shaxslarga uzatish
- Ish beruvchining korporativ serveri — barcha to'plangan koordinatalar.
- Google Maps / Yandex Maps / Yandex Navigator — faqat manzil koordinatasi, faqat foydalanuvchi "Marshrut qurish" tugmasini bosganida.
- Google Play Services Location — GPS qabul qilgichdan koordinatalarni olish uchun Android tizim API'si.
Koordinatalar reklama tarmoqlariga, analitika SDK'lariga, ma'lumotlar broker'lariga yoki ijtimoiy tarmoqlarga UZATILMAYDI.
1.6. Joylashuvni yig'ishga rozilik
Kuzatuv funksiyalari birinchi marta chaqirilganda Ilova Prominent Disclosure ekranini ko'rsatadi:
"Saraf Sales sizning joylashuv ma'lumotlaringizni, jumladan Ilova kichraytirilgan yoki yopilganda fon rejimida, ish beruvchingiz tomonidan belgilangan ish vaqti davomida to'playdi. Ushbu ma'lumotlar marshrutlarni nazorat qilish va savdo nuqtalariga tashriflarni tasdiqlash uchun korporativ serverga yuboriladi. Ish vaqtidan tashqari yig'ish amalga oshirilmaydi. 'Ruxsat berish' tugmasini bosish bilan siz joylashuv ma'lumotlarini yig'ishga rozilik bildirasiz."
Faqat foydalanuvchi ushbu ekranni tasdiqlagandan keyingina Ilova Android tizim ruxsatlarini so'raydi.
2. Ilovaning maqsadi
Saraf Sales — dala sharoitida ishlovchi savdo vakillari uchun korporativ Android ilovasi. Faqat ishlab chiquvchining mijoz kompaniyalari xodimlari tomonidan xizmat ehtiyojlari uchun ishlatishga mo'ljallangan.
3. Ma'lumotlar operatori kim
Ma'lumotlar operatori — foydalanuvchining hisobini bergan ish beruvchi kompaniyasi. Ishlab chiquvchi ("Mirico Systems" MChJ) texnik ishlovchi sifatida ishtirok etadi va foydalanuvchi ma'lumotlaridan o'z maqsadlarida foydalanmaydi.
4. To'planadigan ma'lumotlarning to'liq ro'yxati
- Joylashuv ma'lumotlari — 1-bo'limga qarang.
- Hisob ma'lumotlari — login, parol (mahalliy ravishda shifrlangan), foydalanuvchi identifikatori, sessiya tokeni.
- Biznes ma'lumotlari — buyurtmalar, to'lovlar, jo'natmalar, tashriflar, hisobotlar.
- Ma'lumotnoma ma'lumotlari — mijozlar, mahsulotlar, omborlar, foydalanuvchilar.
- Merchandising suratlari — Ilovaning ichki kamerasi orqali olingan. Ilova qurilmaning surat galereyasini O'QIMAYDI.
- Texnik ma'lumotlar — Ilova versiyasi, Android versiyasi, qurilma modeli, tarmoq holati, xato jurnallari.
5. Ishlatiladigan Android ruxsatlari
| Ruxsat | Maqsad |
|---|---|
ACCESS_FINE_LOCATION | Marshrutni kuzatish uchun aniq GPS koordinatalari |
ACCESS_COARSE_LOCATION | Zaxira taxminiy joylashuv |
ACCESS_BACKGROUND_LOCATION | Ish vaqti davomida Ilova kichraytirilgan / yopilganda yig'ish |
FOREGROUND_SERVICE, FOREGROUND_SERVICE_LOCATION | Doimiy bildirishnoma bilan foreground geolokatsiya xizmati |
CAMERA | Merchandising suratlarini olish |
INTERNET, ACCESS_NETWORK_STATE | Korporativ serverga ma'lumot uzatish |
POST_NOTIFICATIONS | Fon ishi va sinxronlash bildirishnomalari |
WAKE_LOCK | Sinxronlash paytida qurilmani faol holatda saqlash |
RECEIVE_BOOT_COMPLETED | Qurilma qayta yoqilgandan keyin geolokatsiya xizmatini avtomatik ishga tushirish |
6. Uchinchi shaxslarga ma'lumotlarni uzatish
| Oluvchi | Ma'lumotlar | Maqsad |
|---|---|---|
| Ish beruvchining korporativ serveri | Barcha to'planadigan ma'lumotlar | Saqlash, qayta ishlash, hisobot |
| Google Play Services Location | Koordinata so'rovi | GPS qabul qilgichdan koordinatalarni olish |
| Google Maps | Manzil koordinatasi | Mijozga marshrut qurish (faqat foydalanuvchi tanlovi bo'yicha) |
| Yandex Maps / Navigator | Manzil koordinatasi | Mijozga marshrut qurish (faqat foydalanuvchi tanlovi bo'yicha) |
Ilova ma'lumotlarni reklama tarmoqlariga, uchinchi tomon analitika SDK'lariga (Firebase Analytics, Yandex AppMetrica, Facebook SDK va h.k.), ma'lumotlar broker'lariga yoki ijtimoiy tarmoqlarga uzatmaydi.
7. Ma'lumotlarni saqlash va himoya qilish
Ma'lumotlar Ilovaning shaxsiy ichki xotirasidagi Room ma'lumotlar bazasida saqlanadi (Android sandbox); parol Android Keystore yordamida shifrlanadi. Ilovani o'chirishda barcha mahalliy ma'lumotlar o'chiriladi. Tarmoq orqali uzatish ish beruvchining tarmoq sozlamalariga muvofiq amalga oshiriladi (HTTPS tavsiya etiladi).
8. Foydalanuvchi huquqlari
Amaldagi shaxsiy ma'lumotlarni himoya qilish to'g'risidagi qonun hujjatlariga muvofiq foydalanuvchi o'z ma'lumotlariga kirishni so'rashi, tuzatishni, o'chirishni so'rashi, rozilikni qaytarib olishi, nazorat organiga shikoyat berishi va Android sozlamalarida joylashuv ruxsatini o'chirishi mumkin. So'rovlar ma'lumotlar operatori sifatida ish beruvchiga yuboriladi.
9. Hisob va ma'lumotlarni o'chirish
- Hisobni o'chirish uchun ish beruvchi bilan bog'laning.
- Mahalliy ma'lumotlarni o'chirish uchun Ilovani o'chirib tashlang yoki Android tizim sozlamalari orqali ma'lumotlarini tozalang.
- Server ma'lumotlarini o'chirish uchun ish beruvchiga murojaat qiling.
10. Bolalar
Ilova 18 yoshdan kichik shaxslar uchun mo'ljallanmagan.
11. Ushbu Siyosatdagi o'zgarishlar
Muhim o'zgarishlar bo'lganda kuchga kirish sanasi va hujjat versiyasi yangilanadi. Joriy versiya har doim shu sahifada mavjud.
12. Ishlab chiquvchi bilan aloqa
"Mirico Systems" MChJ
Email: [email protected]
Veb-sayt: https://mirico.uz/