Политика конфиденциальности

Дата редакции: 12 октября 2026 г.

Эта политика описывает, какие данные обрабатывают мобильное приложение StyleCart CRM для iOS (bundle uz.stylecart.crm), веб-панель управления StyleCart и их сервер. Приложение предназначено для сотрудников салонов свадебных и вечерних нарядов и не рассчитано на широкую публику. English version: см. раздел ниже.

Кто мы и в какой роли

StyleCart (stylecart.uz) разрабатывает и эксплуатирует сервис. Салон — владелец данных о своих клиентах: имена, телефоны, мерки и заказы вносят сотрудники салона, и салон решает, зачем они нужны. StyleCart обрабатывает эти данные по поручению салона и только для работы сервиса. Данные аккаунтов сотрудников мы обрабатываем как оператор сервиса.

Какие данные мы обрабатываем

• Аккаунт сотрудника: адрес электронной почты, роль в салоне (например, владелец или менеджер), пароль в виде хеша (сам пароль не хранится) и токены сессии. На телефоне токены лежат в защищённом хранилище Keychain.
• Данные клиентов салона, которые вводят сотрудники: имя, телефон и Telegram ID (необязательно), мерки и заметки, заказы, примерки и записи, платежи и залоги.
• Каталог нарядов: названия, коды, цены, статусы и фотографии, которые сотрудник снимает камерой или выбирает из галереи и загружает на сервер.
• Голосовые сообщения ассистенту: запись с микрофона отправляется на сервер и расшифровывается в текст сервисом Google Gemini. Аудио не сохраняется и не попадает в журналы. Текст расшифровки работает как обычное сообщение ассистенту, а история переписки с ассистентом хранится на сервере.
• Текстовые сообщения ассистенту: сервер обрабатывает их и передаёт внешнему поставщику языковой модели (Anthropic или Google, в зависимости от настройки сервера). Телефоны и Telegram ID клиентов из данных, которые уходят модели, удаляются.
• Данные для push-уведомлений: токен Apple Push (APNs), идентификатор приложения, среда и язык интерфейса. Они нужны, чтобы присылать уведомления о заказах и примерках. При выходе из аккаунта устройство отзывается на сервере.
• Данные о сбоях: если в сборке включён Sentry, ему отправляются отчёты о сбоях и ошибках приложения с технической информацией об устройстве и версии. IP-адрес и данные о пользователе не передаются.
• Техническая информация на сервере: время и маршрут запросов, коды ответов, идентификаторы запросов, ошибки. Пароли и токены в журналы не пишутся.

Камера нужна для сканирования QR-бирок и штрихкодов и для съёмки фотографий нарядов; сканирование выполняется на устройстве. Микрофон нужен только для голосовых сообщений ассистенту. Доступ можно отозвать в настройках iOS.

Чего мы не делаем

Мы не отслеживаем пользователей между приложениями и сайтами других компаний, не используем рекламный идентификатор, не показываем рекламу и не продаём данные. В приложении нет сторонних рекламных и аналитических SDK; события использования пишутся только в технический журнал приложения.

Зачем нам эти данные

Только для работы сервиса: вход в аккаунт, ведение клиентов, заказов, каталога и кассы салона, push-уведомления, голосовой и текстовый ассистент, диагностика сбоев и защита от злоупотреблений.

Сторонние ИИ-сервисы: Google Gemini и Anthropic

Ассистент StyleCart CRM работает на внешних языковых моделях. Когда вы пользуетесь ассистентом, наш сервер передаёт ваш контент Google (Gemini API) и, если это включено в настройках сервера, Anthropic. Если вы не обращаетесь к ассистенту, эти данные не отправляются.

• Что передаётся: голосовая запись, которую вы наговорили ассистенту; текст ваших сообщений ассистенту, в том числе расшифровка голоса; данные салона, которые нужны, чтобы ответить на ваш вопрос (например, заказы, наряды, примерки, суммы и имена клиентов из базы). Телефоны и Telegram ID клиентов из этих данных удаляются до отправки. То, что вы набрали или наговорили сами, уходит как есть.
• Кому: голосовые записи обрабатывает только Google Gemini. Тексты сообщений и данные для ответа обрабатывает Anthropic или Google Gemini, в зависимости от того, какая модель включена на сервере.
• Зачем: только чтобы расшифровать голос и ответить на ваш запрос в ассистенте.
• Мы не используем эти данные для рекламы и отслеживания, не строим по ним рекламные профили и не передаём их поставщикам с такой целью. Аудио у нас не сохраняется; история переписки с ассистентом хранится на нашем сервере.

Кому мы передаём данные

• Хостинг: сервер StyleCart, где хранятся база данных и загруженные фотографии.
• Apple (APNs): доставка push-уведомлений.
• Google (Gemini API): расшифровка голосовых сообщений; может использоваться и для ответов ассистента.
• Anthropic: языковая модель ассистента, если она включена в настройках сервера.
• Sentry: отчёты о сбоях, если Sentry включён в сборке.
• Telegram: если сотрудник привязал свой Telegram, ассистент и уведомления доступны и там; на эту часть действует политика Telegram.

Мы передаём этим поставщикам только то, что нужно для соответствующей функции.

Безопасность

Данные передаются по HTTPS. Пароли хранятся только в виде хешей. Данные разных салонов изолированы друг от друга на уровне базы данных.

Сколько мы храним данные

Данные хранятся, пока салон пользуется сервисом. Резервные копии базы данных хранятся на сервере 14 дней. Токен обновления сессии действует 30 дней. Аудио голосовых сообщений не сохраняется.

Удаление данных и аккаунта

Аккаунты сотрудников создаёт и удаляет владелец салона в панели управления (dashboard.stylecart.uz). Сотрудник может сам удалить свой аккаунт в приложении: «Ещё» → «Удалить аккаунт»; после этого вход по нему невозможен, а email, Telegram и устройства для уведомлений удаляются. Салон может исправлять и удалять записи о своих клиентах. Чтобы удалить свой аккаунт или все данные салона, напишите нам (контакты ниже); мы рассмотрим запрос в разумный срок. Если вы клиент салона, обратитесь в сам салон: именно он управляет вашими данными.

Дети

Сервис не предназначен для детей, и мы сознательно не собираем их данные.

Изменения политики

Мы можем обновлять эту политику. Актуальная версия и дата редакции всегда указаны на этой странице.

Контакты

По вопросам о данных пишите на saydaleiv@gmail.com или в Telegram @saydaleivs.

Privacy Policy (English)

Effective date: October 12, 2026

This policy describes the data processed by the StyleCart CRM iOS app (bundle ID uz.stylecart.crm), the StyleCart web dashboard and their server. The app is a staff tool for bridal and formal-wear salons and is not a consumer app.

Who we are

StyleCart (stylecart.uz) builds and operates the service. The salon is the controller of its own client data: salon staff enter client names, phone numbers, measurements and orders. StyleCart acts as a processor of that data on the salon's behalf and only to run the service. We process staff account data as the service operator.

Data we process

• Staff account: email address, role within the salon (e.g. owner or manager), password stored only as a hash, and session tokens. On the phone, tokens are kept in the iOS Keychain.
• Salon client data entered by staff: name, optional phone number and Telegram ID, measurements and notes, orders, fittings and appointments, payments and deposits.
• Dress catalog: names, codes, prices, statuses and photos that staff take with the camera or pick from the photo library and upload to the server.
• Voice messages to the assistant: the microphone recording is sent to our server and transcribed to text by Google Gemini. The audio is not stored and is not written to logs. The transcript is handled like a regular message to the assistant, and the assistant conversation history is stored on the server.
• Text messages to the assistant: processed by our server and sent to an external language-model provider (Anthropic or Google, depending on server configuration). Client phone numbers and Telegram IDs are removed from the data sent to the model.
• Push notification data: Apple Push (APNs) device token, app bundle ID, environment and interface language, used to deliver order and fitting notifications. On sign-out the device is revoked on the server.
• Crash data: if Sentry is enabled in the build, crash and error reports with technical device and app-version information are sent to Sentry. IP address and user identity are not sent.
• Server technical logs: request time and route, response codes, request IDs and errors. Passwords and tokens are not logged.

The camera is used to scan QR tags and barcodes (scanning runs on the device) and to photograph dresses. The microphone is used only for voice messages to the assistant. You can revoke these permissions in iOS Settings.

What we do not do

We do not track users across other companies' apps and websites, do not use the advertising identifier, do not show ads and do not sell data. The app contains no third-party advertising or analytics SDKs; usage events are written only to the app's technical log.

Why we use the data

Only to run the service: sign-in, managing a salon's clients, orders, catalog and cash desk, push notifications, the voice and text assistant, crash diagnostics and abuse prevention.

Third-party AI services: Google Gemini and Anthropic

The StyleCart CRM assistant runs on external language models. When you use the assistant, our server sends your content to Google (Gemini API) and, if enabled in server settings, to Anthropic. If you do not use the assistant, this data is not sent.

• What is sent: the voice recording you dictate to the assistant; the text of your messages to the assistant, including the voice transcript; and the salon data needed to answer your question (for example orders, dresses, fittings, amounts and client names from the database). Client phone numbers and Telegram IDs are removed from this data before sending. What you type or say yourself is sent as is.
• To whom: voice recordings are processed only by Google Gemini. Message text and the data needed for the answer are processed by Anthropic or Google Gemini, depending on which model is enabled on the server.
• Why: only to transcribe your voice and answer your request in the assistant.
• We do not use this data for advertising or tracking, do not build advertising profiles from it and do not pass it to providers for such purposes. We do not store the audio; the assistant conversation history is stored on our server.

Who we share data with

• Hosting: the StyleCart server that stores the database and uploaded photos.
• Apple (APNs): push notification delivery.
• Google (Gemini API): transcription of voice messages; may also be used for assistant replies.
• Anthropic: the assistant's language model, if enabled in server settings.
• Sentry: crash reports, if Sentry is enabled in the build.
• Telegram: if a staff member links their Telegram account, the assistant and notifications are also available there; Telegram's own policy applies to that part.

We share with these providers only what the relevant feature needs.

Security

Data is transmitted over HTTPS. Passwords are stored only as hashes. Different salons' data is isolated from each other at the database level.

Retention

Data is kept while the salon uses the service. Database backups are kept on the server for 14 days. Session refresh tokens are valid for 30 days. Voice message audio is not stored.

Deleting data and accounts

Staff accounts are created and removed by the salon owner in the dashboard (dashboard.stylecart.uz). A staff member can also delete their own account in the app: More → Delete account; the account can no longer sign in, and its email, Telegram link and notification devices are removed. A salon can correct and delete records about its own clients. To delete your account or all of a salon's data, contact us (below) and we will handle the request within a reasonable time. If you are a salon's client, contact the salon: it controls your data.

Children

The service is not intended for children and we do not knowingly collect their data.

Changes

We may update this policy. The current version and its effective date are always shown on this page.

Contact

For privacy questions write to saydaleiv@gmail.com or on Telegram at @saydaleivs.