Политика конфиденциальности

Это приложение — инструмент для продавцов на Kaspi.kz: помогает обрабатывать заказы (лента, смена статусов, печать накладных) с телефона, подключаясь к собственному аккаунту продавца на Kaspi.kz через API токен, который продавец вводит сам.

Какие данные мы собираем

• Данные для входа в приложение — номер телефона и пароль, которые вы придумываете при регистрации. Пароль хранится в необратимо хешированном виде (bcrypt), мы не можем его прочитать.
• Токен доступа к вашему магазину на Kaspi.kz — вводится вами при добавлении магазина, хранится в зашифрованном виде и используется только для запросов к Kaspi Shop API от вашего имени. Мы никогда не показываем и не передаём этот токен третьим лицам.
• Данные заказов из Kaspi.kz — после подключения магазина приложение регулярно синхронизирует ваши заказы (номер, статус, сумма, состав, дата) и данные, необходимые для доставки: имя покупателя, телефон, адрес доставки, пункт выдачи. Эти данные принадлежат вам как продавцу (это ваши заказы) и не передаются никому, кроме вас — доступ к ним имеет только владелец аккаунта в приложении.
• Технические данные — идентификатор устройства/сессии для авторизации запросов (JWT-токен), базовые логи сервера (для диагностики сбоев).

Как используются данные

Все данные используются исключительно для работы самого приложения: показать вашу ленту заказов, дать сменить статус заказа, собрать и напечатать накладные, посчитать стоимость подписки. Мы не используем данные заказов или покупателей в рекламных или аналитических целях и не продаём их.

Передача данных третьим лицам

Мы не передаём ваши данные третьим лицам, за исключением:

• Kaspi.kz — источник данных о заказах, к которому приложение обращается от вашего имени с вашим токеном.
• Обработка платежей за подписку — оплата происходит переводом на Kaspi вне приложения, платёжные данные (номер карты и т.п.) приложением не собираются и не обрабатываются.

Хранение и удаление данных

Данные хранятся на сервере приложения, пока у вас есть активный аккаунт. Удалить аккаунт и все связанные данные можно самостоятельно в приложении (меню → «Удалить аккаунт») — подробная инструкция: api.zaka.kz/delete-account.html.

Безопасность

Токены доступа к магазинам хранятся в зашифрованном виде. Пароли — в виде необратимого хеша. Доступ к административным функциям ограничен.

Дети

Приложение предназначено для предпринимателей и не рассчитано на использование детьми. Мы сознательно не собираем данные лиц младше 16 лет.

Контакты

По вопросам, связанным с этой политикой или вашими данными, пишите: WhatsApp +7 708 192 09 12.