Политика конфиденциальности Tijorat

Tijorat — приложение для учёта продаж, товаров, расходов и долгов покупателей (насии). Здесь описано, какие данные остаются на вашем телефоне, какие хранит наш сервер и зачем.

Учёт хранится на телефоне

Продажи, товары, покупатели, долги, расходы и поставщики хранятся только в памяти вашего телефона. На наш сервер они не отправляются, и мы их не видим.

Что хранит сервер

• Аккаунт: адрес почты, пароль в виде необратимого хеша, роли и служебный идентификатор аккаунта.
• Вход через Google или Apple: если вы входите так, сервер получает от Google или Apple адрес почты и постоянный идентификатор вашего аккаунта у них. Пароль у такого аккаунта не хранится. Если вы скрыли почту в Apple, письма идут на адрес пересылки Apple.
• Подписка: тариф, сроки Pro, записи о выдаче и снятии Pro, коды приглашений и кого вы пригласили.
• Оплата через банк: заказ — тариф, сумма, статус и номер платежа в банке. Данные карты вводятся на странице банка; мы их не получаем и не храним.
• Активность: дни, в которые вы открывали приложение. По ним мы считаем, сколько продавцов пользуются Tijorat, — чтобы улучшать приложение. Это не реклама и не слежка.
• Сессии входа: хеши токенов входа со сроком действия и попытки входа — для защиты от подбора пароля.
• Отчёты об ошибках: при сбое приложение и сервер отправляют в сервис Sentry (Functional Software, Inc.; данные хранятся в ЕС 30 дней) техническое описание ошибки, версию приложения, модель и систему телефона, язык и служебный идентификатор аккаунта. Данные учёта, почта и пароли не отправляются.

Обмен с сотрудниками

Если вы подключаете сотрудников, данные учёта передаются между телефонами через наш сервер в зашифрованном виде. Ключи есть только на телефонах; сервер не может прочитать сообщения и удаляет их после доставки.

Копия в облаке

Если вы включите копию учёта в Google Диск, она сохраняется в вашем собственном Google Диске. Мы к ней доступа не имеем.

Письма

Мы отправляем на вашу почту только коды подтверждения и сброса пароля, через почтовый сервис-отправитель.

Чего мы не делаем

Мы не показываем рекламу, не отслеживаем вас в других приложениях и на сайтах, не продаём и не передаём ваши данные третьим лицам, кроме случаев, когда этого требует закон.

Где хранятся данные

Сервер Tijorat работает у облачного провайдера Railway (США). Соединение с сервером защищено (HTTPS).

Удаление данных

Аккаунт можно удалить в приложении: Настройки → аккаунт → «Удалить аккаунт». Вместе с ним сервер удаляет подписку, приглашения, заказы и дни активности. Учёт на телефоне удаляется вместе с приложением. Без приложения — см. удаление аккаунта.

Дети

Tijorat предназначен для продавцов и не рассчитан на детей младше 13 лет.

Изменения и связь

Если политика изменится, новая версия появится на этой странице с новой датой. Вопросы и просьбы об удалении данных — на почту support@tijorat.org.

Tijorat Privacy Policy

Tijorat is an app for tracking sales, stock, expenses and customer credit. This page explains what stays on your phone, what our server stores, and why.

Your records stay on your phone

Sales, products, customers, debts, expenses and suppliers are stored only on your phone. They are not sent to our server and we cannot see them.

What the server stores

• Account: email address, a one-way hash of your password, roles and an internal account ID.
• Sign in with Google or Apple: if you sign in this way, the server receives your email address and a permanent account identifier from Google or Apple. No password is stored for such an account. If you hid your email with Apple, emails go to Apple's relay address.
• Subscription: your plan, Pro periods, records of Pro grants and revocations, invitation codes and whom you invited.
• Bank payments: the order — plan, amount, status and the bank's payment ID. Card details are entered on the bank's page; we never receive or store them.
• Activity: the days on which you opened the app, used to count how many sellers use Tijorat so we can improve it. This is not advertising or tracking.
• Sign-in sessions: hashes of sign-in tokens with their expiry, and sign-in attempts to protect against password guessing.
• Error reports: when something fails, the app and the server send Sentry (Functional Software, Inc.; data stored in the EU for 30 days) a technical description of the error, the app version, the phone model and system, the language and an internal account ID. Bookkeeping data, email and passwords are not sent.

Sharing with employees

If you connect employees, records travel between phones through our server end-to-end encrypted. Keys exist only on the phones; the server cannot read the messages and deletes them after delivery.

Cloud backup

If you turn on backup to Google Drive, the copy is saved in your own Google Drive. We have no access to it.

Email

We only email you confirmation and password-reset codes, through an email delivery service.

What we don't do

We show no ads, do not track you across other apps or websites, and do not sell or share your data with third parties, except where required by law.

Where data is stored

The Tijorat server runs on the cloud provider Railway (USA). Connections to the server are encrypted (HTTPS).

Deleting your data

You can delete your account in the app: Settings → account → "Delete account". The server then deletes your subscription, invitations, orders and activity days with it. Records on the phone are removed with the app. Without the app — see deleting your account.

Children

Tijorat is meant for sellers and is not directed at children under 13.

Changes and contact

If this policy changes, the new version will appear on this page with a new date. Questions and data deletion requests: support@tijorat.org.