DomSale — Maxfiylik siyosati / Политика конфиденциальности / Privacy Policy

O'zbekcha

Kuchga kirish sanasi: 2026-yil 13-oktyabr Oxirgi yangilanish: 2026-yil 13-oktyabr

1. Siyosat nimaga taalluqli

Ushbu siyosat DomSale mobil ilovasiga (iOS va Android, keyingi o'rinlarda «Ilova») taalluqli. Ilova — DomSale CRM tizimining mobil mijozi. U qurilish kompaniyalarining xodimlari uchun mo'ljallangan ishchi vosita.

Operator (Ilova va uning serverini boshqaradi, keyingi o'rinlarda «biz»): Davron Bazarov (jismoniy shaxs, mustaqil dasturchi), O'zbekiston, dilwolf007@gmail.com.
Kompaniya — sizni ishga olgan va DomSale CRM'dan foydalanadigan qurilish kompaniyasi. Kompaniya CRM'ga o'zi kiritgan ma'lumotlarning (mijozlar, shartnomalar, to'lovlar va boshqalar) egasi hisoblanadi. Biz bu ma'lumotlarni Kompaniya topshirig'i bilan va faqat xizmat ko'rsatish uchun qayta ishlaymiz.

2. Qanday ma'lumotlar qayta ishlanadi

2.1. Hisob ma'lumotlari. Hisobni Kompaniya administratori yaratadi. Hisobda ism va familiya, telefon raqami, ichki foydalanuvchi identifikatori (login), rol, qaysi Kompaniya(lar)ga tegishli ekansiz va hisob holati saqlanadi. Ism va familiyani Ilovada o'zingiz o'zgartirishingiz mumkin.

2.2. Parol. Kirish, parolni o'zgartirish yoki tiklash paytida parol shifrlangan aloqa (HTTPS) orqali serverga yuboriladi. Ilova parolni o'z xotirasida saqlamaydi. Parolni qurilmaning parol menejerida saqlash-saqlamaslikni o'zingiz hal qilasiz.

2.3. Telefon raqamini SMS bilan tasdiqlash. Raqamni tasdiqlash, parolni tiklash va (serverda yoqilgan bo'lsa) raqamni almashtirish uchun raqamingizga bir martalik SMS kod yuboriladi. Kod qisqa muddat amal qiladi.

2.4. Profil rasmi (ixtiyoriy). Kamera yoki galereyadan faqat o'zingiz tanlagan rasm yuklanadi: u kesilib, 512×512 JPEG ko'rinishiga keltiriladi. Rasm yopiq omborda saqlanadi va faqat muddati cheklangan (1 soatlik) havola orqali ko'rsatiladi. Rasm hisobingizga bog'lanadi va DomSale CRM'da ko'rsatilishi mumkin. Uni istalgan vaqtda Sozlamalarda olib tashlashingiz mumkin. Kamera va galereyaga ruxsat faqat shu maqsadda so'raladi.

2.5. Qurilma va seans ma'lumotlari. Ilova o'rnatilganda tasodifiy qurilma identifikatori yaratiladi. U reklama identifikatori ham, qurilmaning apparat raqami ham emas; server uning faqat xeshini saqlaydi. Identifikator bilan birga platforma (iOS/Android), qurilma modeli (masalan, «iPhone 15 Pro»), operatsion tizim va Ilova versiyasi yuboriladi. Qurilmaga siz bergan nom (masalan, «Alisherning iPhone'i») yuborilmaydi. Server kirish seanslari uchun kirish vaqti, oxirgi faollik vaqti va IP manzilni ham qayd etadi. Bu ma'lumotlar hisobingiz qaysi qurilmalarda ochiq ekanini ko'rsatish, begona seanslarni yakunlash va hisobni himoya qilish uchun kerak.

2.6. Xavfsizlik yozuvlari. Muvaffaqiyatsiz kirish urinishlari (5 ta xato urinishdan keyin kirish 15 daqiqaga to'xtatiladi), hujjat fayllarini ochish va seanslarni yakunlash serverda qayd etiladi.

2.7. Kompaniyaning CRM ma'lumotlari. Mijozlar (ism, telefon, pasport va manzil ma'lumotlari), xonadonlar, shartnomalar, to'lovlar, qarzdorlik va bildirishnomalarni Kompaniya DomSale web CRM'ga kiritadi. Ilova bu ma'lumotlarni rolingizga ruxsat etilgan doirada faqat ko'rsatadi va ularni qurilmangizdan yig'maydi. Qidiruv va filtr so'rovlari natija olish uchun serverga yuboriladi. Ro'yxatni Excel'ga yuklab olsangiz yoki hujjatni ochsangiz, fayl qurilmangizda siz tanlagan ilovada (brauzer, PDF ko'ruvchi) ochiladi.

2.8. Qurilmadagi ma'lumotlar. Kirish seansi iOS Keychain yoki Android Keystore himoyalangan xotirasida saqlanadi. Ilova sozlamalari (ko'rinish rejimi, oxirgi tanlangan firma) va rasmlar keshi ham qurilmada turadi: profil rasmlari 30 kungacha, xonadon rejalari 14 kungacha saqlanadi. «Chiqish» bosilganda seans qurilmadan o'chiriladi. Ilova o'chirib qayta o'rnatilsa, avvalgi seans va qurilma identifikatori tozalanadi.

3. Nimalar qilinmaydi

Reklama ko'rsatilmaydi, reklama identifikatori (IDFA, Android Advertising ID) ishlatilmaydi.
Analitika, kuzatuv (tracking) va uchinchi tomon xato hisobotlari SDK'lari yo'q.
Joylashuv, kontaktlar va mikrofonga ruxsat so'ralmaydi. Kamera va galereya faqat profil rasmi uchun ishlatiladi.
Ma'lumotlar sotilmaydi va reklama maqsadida hech kimga berilmaydi.
Ilovada xaridlar va to'lovlar yo'q.

4. Maqsadlar

kirish va shaxsingizni tasdiqlash (telefon raqami, parol, SMS kod);
CRM funksiyalarini ishlatish, ya'ni Kompaniya ma'lumotlarini rolingizga mos ko'rsatish;
hisob va seanslar xavfsizligi, suiiste'molning oldini olish;
texnik yordam.

5. Saqlash joyi va uchinchi tomonlar

Ma'lumotlar DomSale serverlarida saqlanadi: O'zbekiston Respublikasi, Toshkent shahridagi data-markazda joylashgan serverlar. Ilova bilan server o'rtasidagi barcha aloqa HTTPS (TLS) bilan shifrlanadi.

Ma'lumot quyidagilarga faqat ko'rsatilgan maqsadda uzatiladi:

SMS xizmati provayderi — Eskiz (eskiz.uz, O'zbekiston): tasdiqlash kodlarini (raqamni tasdiqlash, parolni tiklash, raqamni almashtirish) SMS orqali yuboradi. Ilova orqali ishga tushadigan bu SMS'lar uchun unga faqat telefon raqami va bir martalik kodli SMS matni beriladi. Kompaniyaning o'z mijozlariga SMS xabarnomalari (agar kompaniya yoqqan bo'lsa) DomSale veb CRM sozlamalari bo'yicha shu provayder orqali yuboriladi.
Hosting provayderi — serverlar Toshkentdagi data-markazda hosting xizmati orqali ishlaydi. Alohida CDN yoki tashqi proksi/tunnel xizmati ishlatilmaydi.
Davlat organlari — faqat qonunda belgilangan hollarda.

Boshqa hech kimga berilmaydi.

6. Saqlash muddati

Hisob va profil ma'lumotlari hisob faol bo'lgan davrda saqlanadi. Hisob o'chirilgandan keyin ular faol bazadan o'chiriladi va zaxira nusxalar bilan birga (eng ko'pi bilan 6 oy ichida) butunlay yo'qoladi.
Qurilma va seans yozuvlari, IP manzillar hisob bilan birga o'chiriladi va zaxira nusxalar bilan birga eng ko'pi bilan 6 oy ichida yo'qoladi.
Xavfsizlik va audit yozuvlari zaxira nusxalar bilan bir xil tartibda o'chiriladi (eng ko'pi bilan 6 oy).
Zaxira nusxalar (backup) 6 oy saqlanadi va shundan keyin o'chiriladi; o'chirilgan ma'lumot zaxira nusxalardan ham shu muddat ichida yo'qoladi.
SMS kodlari bir martalik va qisqa muddatli.
Kompaniyaning CRM ma'lumotlari Kompaniya bilan shartnoma va qonun talablariga ko'ra saqlanadi va Kompaniya ko'rsatmasi bilan o'chiriladi.
Qurilmadagi ma'lumotlar uchun 2.8-bandga qarang.

7. Huquqlaringiz

Ko'rish va tuzatish. Ism, profil rasmi va parolni Ilovada (Menyu → Sozlamalar) o'zgartirasiz. Telefon raqami SMS tasdig'i bilan (serverda yoqilgan bo'lsa) yoki Kompaniya administratori orqali o'zgaradi. Boshqa hisob ma'lumotlari uchun Kompaniya administratoriga murojaat qiling.
Seanslarni yakunlash. «Chiqish» shu qurilmadagi seansni yopadi. «Faol qurilmalar» bo'limi (serverda mavjud bo'lsa) boshqa qurilmalardagi seanslarni yakunlash imkonini beradi.
Hisobni o'chirish. Ilovada ro'yxatdan o'tish yo'q: hisobni Kompaniya administratori yaratadi va boshqaradi. Hisobni o'chirish yoki bloklash uchun Kompaniya administratoriga murojaat qiling yoki bizga yozing: dilwolf007@gmail.com. So'rov 30 kun ichida ko'rib chiqiladi. Qonun yoki Kompaniya bilan shartnoma bo'yicha saqlanishi shart bo'lgan yozuvlar (masalan, shartnoma va to'lovlar tarixi) o'chirilmasligi mumkin.
Ruxsatni qaytarib olish. Profil rasmini olib tashlashingiz yoki kamera/galereya ruxsatini qurilma sozlamalarida o'chirishingiz mumkin.
Ushbu huquqlar O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuni va boshqa qonun hujjatlariga muvofiq amalga oshiriladi.

8. Xavfsizlik

Aloqa HTTPS (TLS) bilan shifrlanadi.
Seans qurilmaning himoyalangan xotirasida (Keychain/Keystore) saqlanadi.
Ruxsatlar serverda rol va Kompaniya bo'yicha tekshiriladi: xodim boshqa Kompaniya ma'lumotini ko'ra olmaydi.
5 ta xato urinishdan keyin kirish 15 daqiqaga bloklanadi.
Fayllar faqat muddati cheklangan havolalar orqali ochiladi.

Hech bir tizim mutlaq himoyani kafolatlay olmaydi. Xavfsizlik hodisasi yuz bersa, qonunda belgilangan tartibda xabar beramiz.

9. Bolalar

Ilova kompaniya xodimlari uchun ishchi vosita. U 18 yoshga to'lmaganlar uchun mo'ljallanmagan va biz bolalardan ataylab ma'lumot yig'maymiz.

10. O'zgarishlar

Siyosat yangilansa, yangi matn shu sahifada «Oxirgi yangilanish» sanasi bilan e'lon qilinadi. Muhim o'zgarishlar haqida Kompaniya administratorlariga oldindan xabar beriladi.

11. Aloqa

Operator: Davron Bazarov (jismoniy shaxs)
Email: dilwolf007@gmail.com
Telefon: +998 97 717 72 98
Manzil: O'zbekiston

Русский

Дата вступления в силу: 13 октября 2026 г. Последнее обновление: 13 октября 2026 г.

1. К чему относится политика

Настоящая политика относится к мобильному приложению DomSale для iOS и Android (далее — «Приложение»). Приложение — мобильный клиент CRM-системы DomSale, рабочий инструмент для сотрудников строительных компаний.

Оператор (управляет Приложением и его сервером, далее — «мы»): Davron Bazarov (физическое лицо, независимый разработчик), Узбекистан, dilwolf007@gmail.com.
Компания — строительная компания, в которой вы работаете и которая пользуется DomSale CRM. Компания является собственником данных, которые она вносит в CRM (клиенты, договоры, платежи и т. д.). Мы обрабатываем эти данные по поручению Компании и только для оказания услуги.

2. Какие данные обрабатываются

2.1. Данные учётной записи. Учётную запись создаёт администратор Компании. В ней хранятся имя и фамилия, номер телефона, внутренний идентификатор пользователя (логин), роль, принадлежность к Компании (Компаниям) и статус учётной записи. Имя и фамилию можно изменить в Приложении.

2.2. Пароль. При входе, смене или восстановлении пароля он передаётся на сервер по зашифрованному соединению (HTTPS). Приложение не хранит пароль в своей памяти. Сохранять ли пароль в менеджере паролей устройства, решаете вы.

2.3. Подтверждение номера по SMS. Для подтверждения номера, восстановления пароля и (если включено на сервере) смены номера на ваш телефон отправляется одноразовый SMS-код. Код действует недолго.

2.4. Фото профиля (по желанию). Загружается только то фото, которое вы сами выбрали в камере или галерее. Оно обрезается и приводится к формату JPEG 512×512. Фото хранится в закрытом хранилище и показывается только по ссылке с ограниченным сроком действия (1 час). Фото привязано к вашей учётной записи и может отображаться в DomSale CRM. Удалить его можно в любой момент в настройках. Доступ к камере и галерее запрашивается только для этого.

2.5. Данные устройства и сессий. При установке Приложение создаёт случайный идентификатор устройства. Это не рекламный идентификатор и не аппаратный номер устройства; сервер хранит только его хеш. Вместе с ним передаются платформа (iOS/Android), модель устройства (например, «iPhone 15 Pro»), версии операционной системы и Приложения. Имя, которое вы дали устройству (например, «iPhone Алишера»), не передаётся. Для сессий входа сервер также фиксирует время входа, время последней активности и IP-адрес. Эти данные нужны, чтобы показать, на каких устройствах открыта ваша учётная запись, завершать чужие сессии и защищать учётную запись.

2.6. Журналы безопасности. На сервере фиксируются неудачные попытки входа (после 5 ошибок вход блокируется на 15 минут), открытие файлов документов и завершение сессий.

2.7. CRM-данные Компании. Клиентов (имя, телефон, паспортные данные, адрес), квартиры, договоры, платежи, задолженность и уведомления Компания вносит в веб-версию DomSale CRM. Приложение только показывает эти данные в пределах вашей роли и не собирает их с вашего устройства. Поисковые запросы и фильтры отправляются на сервер для получения результатов. Если вы выгружаете список в Excel или открываете документ, файл открывается в выбранном вами приложении на устройстве (браузер, просмотрщик PDF).

2.8. Данные на устройстве. Сессия входа хранится в защищённом хранилище iOS Keychain или Android Keystore. На устройстве также хранятся настройки Приложения (тема оформления, последняя выбранная компания) и кеш изображений: фото профилей — до 30 дней, планировки квартир — до 14 дней. При выходе из учётной записи (Menyu → Sozlamalar → Chiqish) сессия удаляется с устройства. При переустановке Приложения прежняя сессия и идентификатор устройства удаляются.

3. Чего мы не делаем

Не показываем рекламу и не используем рекламные идентификаторы (IDFA, Android Advertising ID).
Не используем SDK аналитики, отслеживания (tracking) и сторонних отчётов о сбоях.
Не запрашиваем доступ к геолокации, контактам и микрофону. Камера и галерея используются только для фото профиля.
Не продаём данные и не передаём их кому-либо в рекламных целях.
В Приложении нет покупок и платежей.

4. Цели обработки

вход и подтверждение личности (номер телефона, пароль, SMS-код);
работа функций CRM: показ данных Компании в соответствии с вашей ролью;
безопасность учётной записи и сессий, предотвращение злоупотреблений;
техническая поддержка.

5. Место хранения и третьи лица

Данные хранятся на серверах DomSale: серверы расположены в дата-центре в городе Ташкент, Республика Узбекистан. Весь обмен данными между Приложением и сервером шифруется по HTTPS (TLS).

Данные передаются только для указанных целей:

Сервис отправки SMS — Eskiz (eskiz.uz, Узбекистан): рассылает коды подтверждения (подтверждение номера, восстановление пароля, смена номера). Для этих SMS, инициируемых из Приложения, ему передаются только номер телефона и текст SMS с одноразовым кодом. Собственные SMS-уведомления Компании её клиентам (если Компания их включила) отправляются через этого же провайдера по настройкам веб-CRM DomSale.
Хостинг-провайдеру — серверы работают в дата-центре в Ташкенте по услуге хостинга. Отдельные CDN или внешние прокси/туннели не используются.
Государственным органам — только в случаях, предусмотренных законом.

Больше никому данные не передаются.

6. Сроки хранения

Данные учётной записи и профиля хранятся, пока учётная запись активна. После удаления учётной записи они удаляются из рабочей базы и полностью исчезают вместе с резервными копиями (не позднее чем через 6 месяцев).
Записи об устройствах и сессиях, IP-адреса удаляются вместе с учётной записью и исчезают вместе с резервными копиями не позднее чем через 6 месяцев.
Журналы безопасности и аудита удаляются в том же порядке, что и резервные копии (не позднее чем через 6 месяцев).
Резервные копии хранятся 6 месяцев, после чего удаляются; удалённые данные исчезают и из резервных копий в течение этого срока.
SMS-коды одноразовые и действуют недолго.
CRM-данные Компании хранятся в соответствии с договором с Компанией и требованиями закона и удаляются по указанию Компании.
О данных на устройстве см. п. 2.8.

7. Ваши права

Просмотр и исправление. Имя, фото профиля и пароль меняются в Приложении (Menyu → Sozlamalar). Номер телефона меняется с подтверждением по SMS (если включено на сервере) или через администратора Компании. По остальным данным учётной записи обращайтесь к администратору Компании.
Завершение сессий. Выход (Sozlamalar → Chiqish) закрывает сессию на этом устройстве. Раздел «Faol qurilmalar» (активные устройства; если доступен на сервере) позволяет завершать сессии на других устройствах.
Удаление учётной записи. Регистрации в Приложении нет: учётную запись создаёт и ведёт администратор Компании. Чтобы удалить или заблокировать учётную запись, обратитесь к администратору Компании или напишите нам: dilwolf007@gmail.com. Запрос рассматривается в течение 30 дней. Записи, которые по закону или договору с Компанией должны сохраняться (например, история договоров и платежей), могут не удаляться.
Отзыв разрешений. Вы можете удалить фото профиля или отключить доступ к камере и галерее в настройках устройства.
Эти права реализуются в соответствии с Законом Республики Узбекистан «О персональных данных» и иным законодательством.

8. Безопасность

Соединение шифруется по HTTPS (TLS).
Сессия хранится в защищённом хранилище устройства (Keychain/Keystore).
Права проверяются на сервере по роли и Компании: сотрудник не видит данные другой Компании.
После 5 неудачных попыток вход блокируется на 15 минут.
Файлы открываются только по ссылкам с ограниченным сроком действия.

Ни одна система не даёт абсолютной защиты. При инциденте безопасности мы уведомим в порядке, установленном законом.

9. Дети

Приложение — рабочий инструмент для сотрудников компаний. Оно не предназначено для лиц младше 18 лет, и мы намеренно не собираем данные детей.

10. Изменения

При обновлении политики новая редакция публикуется на этой странице с датой последнего обновления. О существенных изменениях администраторы Компаний уведомляются заранее.

11. Контакты

Оператор: Davron Bazarov (физическое лицо)
Email: dilwolf007@gmail.com
Телефон: +998 97 717 72 98
Адрес: Узбекистан

English

Effective date: 13 October 2026 Last updated: 13 October 2026

1. Scope

This policy covers the DomSale mobile app for iOS and Android (the "App"). The App is the mobile client of the DomSale CRM system, a work tool for employees of construction companies.

Operator (runs the App and its server; "we", "us"): Davron Bazarov (individual, independent developer), Uzbekistan, dilwolf007@gmail.com.
Company: the construction company you work for, which uses DomSale CRM. The Company owns the data it enters into the CRM (customers, contracts, payments and so on). We process that data on the Company's behalf and only to provide the service.

2. Data we process

2.1. Account data. Your account is created by your Company's administrator. It holds your first and last name, phone number, an internal user ID (login), your role, which Company or Companies you belong to, and the account status. You can change your name in the App.

2.2. Password. When you sign in, change or reset your password, it is sent to the server over an encrypted connection (HTTPS). The App does not store your password. Whether to save it in your device's password manager is up to you.

2.3. SMS phone verification. To verify your phone number, reset your password and (where enabled on the server) change your number, a one-time code is sent to your phone by SMS. The code expires shortly.

2.4. Profile photo (optional). Only a photo you choose from the camera or your library is uploaded. It is cropped and converted to a 512×512 JPEG, stored in private storage, and shown only through links that expire after one hour. The photo is tied to your account and may appear in DomSale CRM. You can remove it at any time in Settings. Camera and photo library access are requested only for this.

2.5. Device and session data. On install, the App creates a random device identifier. It is not an advertising identifier or a hardware serial number, and the server stores only its hash. Along with it, the App sends the platform (iOS/Android), device model (for example, "iPhone 15 Pro"), operating system version and App version. The name you gave your device (for example, "Alisher's iPhone") is not sent. For sign-in sessions the server also records the sign-in time, last activity time and IP address. We use this to show which devices your account is signed in on, to let you end other sessions, and to protect your account.

2.6. Security logs. Failed sign-in attempts (after 5 failures, sign-in is blocked for 15 minutes), opening of document files and ended sessions are logged on the server.

2.7. Company CRM data. Customers (name, phone, passport and address details), apartments, contracts, payments, debts and notifications are entered by the Company in the DomSale web CRM. The App only displays this data within the limits of your role and does not collect it from your device. Search and filter queries are sent to the server to fetch results. If you export a list to Excel or open a document, the file opens in an app you choose on your device (a browser or PDF viewer).

2.8. Data on your device. Your sign-in session is kept in secure storage (iOS Keychain or Android Keystore). App settings (theme, last selected company) and an image cache are also stored on the device: profile photos for up to 30 days and apartment floor plans for up to 14 days. Signing out removes the session from the device. Reinstalling the App clears the previous session and device identifier.

3. What we don't do

No ads, and no use of advertising identifiers (IDFA, Android Advertising ID).
No analytics, tracking or third-party crash-reporting SDKs.
No access to location, contacts or microphone. The camera and photo library are used only for your profile photo.
We don't sell your data or share it with anyone for advertising.
No purchases or payments in the App.

4. Purposes

signing you in and verifying your identity (phone number, password, SMS code);
providing CRM features, i.e. showing Company data according to your role;
securing accounts and sessions and preventing abuse;
technical support.

5. Where data is stored and who receives it

Data is stored on DomSale servers: the servers are located in a data center in Tashkent, Republic of Uzbekistan. All traffic between the App and the server is encrypted with HTTPS (TLS).

Data is passed on only for the purposes above:

SMS service provider: Eskiz (eskiz.uz, Uzbekistan): delivers verification codes (phone verification, password reset, phone number change). For these App-initiated SMS messages it receives only your phone number and the text of the SMS with the one-time code. A Company's own SMS notifications to its customers (if the Company enables them) are sent through the same provider according to the DomSale web CRM settings.
Hosting provider: the servers run in a data center in Tashkent under a hosting service. No separate CDN or external proxy/tunnel service is used.
Public authorities: only where the law requires it.

We don't share data with anyone else.

6. Retention

Account and profile data are kept while the account is active. After the account is deleted, the data is removed from the live database and disappears completely together with backups (within 6 months at most).
Device and session records and IP addresses are deleted together with the account and disappear together with backups within 6 months at most.
Security and audit logs are deleted on the same schedule as backups (within 6 months at most).
Backups are kept for 6 months and then deleted; deleted data also disappears from backups within that period.
SMS codes are single-use and short-lived.
Company CRM data is kept under the Company's contract and legal requirements and deleted on the Company's instructions.
For data on your device, see 2.8.

7. Your rights

Access and correction. You can change your name, profile photo and password in the App (Menyu → Sozlamalar). Your phone number changes with SMS verification (where enabled on the server) or through your Company administrator. For other account data, contact your Company administrator.
Ending sessions. Signing out (Sozlamalar → Chiqish) ends the session on this device. The "Faol qurilmalar" (Active devices) section, where available on the server, lets you end sessions on other devices.
Account deletion. There is no sign-up in the App: accounts are created and managed by the Company administrator. To delete or block your account, contact your Company administrator or write to us at dilwolf007@gmail.com. We handle requests within 30 days. Records that must be kept by law or under the Company's contract (such as contract and payment history) may be retained.
Withdrawing permissions. You can remove your profile photo or turn off camera and photo access in your device settings.
These rights are exercised in accordance with the Law of the Republic of Uzbekistan "On Personal Data" and other applicable law.

8. Security

Traffic is encrypted with HTTPS (TLS).
Sessions are kept in the device's secure storage (Keychain/Keystore).
Permissions are checked on the server by role and Company, so an employee cannot see another Company's data.
Sign-in is blocked for 15 minutes after 5 failed attempts.
Files open only through time-limited links.

No system can guarantee absolute security. If a security incident occurs, we will give notice as required by law.

9. Children

The App is a work tool for company employees. It is not intended for anyone under 18, and we do not knowingly collect children's data.

10. Changes

When this policy changes, the new version is posted on this page with its last-updated date. Company administrators are notified in advance of significant changes.

11. Contact

Operator: Davron Bazarov (individual)
Email: dilwolf007@gmail.com
Phone: +998 97 717 72 98
Address: Uzbekistan