Политика конфиденциальности

Обновлено: 22 октября 2026

Эта политика описывает, как Nonavbat (сайт nonavbat.uz, приложение для клиентов и приложение для мастеров «Nonavbat Business») собирает, использует, передаёт и защищает персональные данные клиентов, салонов и их сотрудников.

1. Какие данные мы собираем

• Аккаунт: имя, номер телефона, email, язык, фото профиля, специализация, опыт, описание и другие данные профиля.
• Записи и работа: время записей, услуги, цены, оплаты, долги, комиссии и заработок, рабочие часы, склад материалов.
• Данные клиентов, которые вносит мастер: имя и телефон клиента, история визитов, заметки, карточки процедур (например, зубная карта или схема лица) и фото «до и после». Такие заметки могут содержать сведения о здоровье — мастер вносит их только с согласия клиента и только для оказания услуги.
• Фото и камера: снимки, которые вы делаете или выбираете для портфолио, сертификатов, профиля и визитов. Камера используется только по вашему действию.
• Уведомления: токен push-уведомлений устройства.
• Поддержка: сообщения в чат поддержки и сведения об устройстве (модель, версия ОС и приложения), которые помогают решить проблему.
• Технические данные: IP-адрес, журналы ошибок и событий безопасности.

Вход по отпечатку пальца или Face ID проверяется только на вашем устройстве — биометрические данные нам не передаются.

2. Как мы используем данные

• Для работы аккаунта, входа и защиты от несанкционированного доступа.
• Для записей, напоминаний, расчёта заработка, аналитики салона и мастера.
• Для публичного профиля мастера и салона (имя, фото, услуги, портфолио, отзывы) — эти данные видны клиентам.
• Для рассылок клиентам салона (SMS, Telegram), которые запускает салон или мастер, — только клиентам, не отказавшимся от них.
• Для ответов в поддержке, улучшения надёжности и выполнения требований закона.

Мы не продаём персональные данные и не используем их для сторонней рекламы.

3. ИИ-ассистент в Instagram и Telegram

Салон может подключить к Nonavbat свой профессиональный аккаунт Instagram (через вход Instagram), а мастер — свой Telegram. Тогда ИИ-ассистент Nonavbat отвечает клиентам от имени салона или мастера.

• Что мы получаем: сообщения клиентов в Instagram Direct и в чатах Telegram, имя и @username отправителя, голосовые сообщения (переводятся в текст и не хранятся), а также токен доступа к аккаунту Instagram салона.
• Зачем: чтобы отвечать на вопросы об услугах, ценах, адресе и свободном времени, записывать клиентов, переносить и отменять их записи и сообщать сотрудникам салона, когда нужен человек.
• Обработка ИИ: тексты сообщений передаются OpenAI только для составления ответа. По условиям OpenAI для бизнеса эти данные не используются для обучения моделей.
• Хранение: переписка, нужная ассистенту, хранится до 30 дней после последнего сообщения и затем удаляется автоматически. Записи, созданные ассистентом, остаются в учёте салона.
• Контроль: салон включает ассистента только со своего согласия, может выключить его в отдельных чатах или для отдельных аккаунтов и в любой момент отключить Instagram в CRM — тогда токен и переписки удаляются. Если удалить Nonavbat в настройках Instagram («Приложения и сайты») или запросить удаление данных через Meta, мы удаляем подключение и все данные, полученные из Direct.
• Данные из Instagram и Telegram не используются для рекламы и не передаются никому, кроме перечисленных ниже подрядчиков.

4. Кому мы передаём данные

• Клиенту и салону — данные, необходимые для записи.
• Подрядчикам, которые обрабатывают данные по нашему поручению: Supabase (база данных и вход), Amazon Web Services (хостинг), Google Firebase (push-уведомления), OpenAI (ответы ИИ-ассистента в Instagram, Telegram и в чате поддержки), Devsms (SMS), Telegram (сообщения), Meta Platforms (Instagram — получение и отправка сообщений Direct подключённых салонов).
• Органам власти — если этого требует закон.

5. Хранение и удаление

Мы храним данные, пока существует аккаунт и пока это нужно для учёта и требований закона. Аккаунт мастера или салона удаляется по запросу — см. nonavbat.uz/delete-account. После удаления личные данные стираются или обезличиваются; обезличенная история визитов может остаться в учёте салона.

6. Безопасность

Данные передаются по защищённому соединению (HTTPS), доступ к ним ограничен правилами на уровне базы данных. Ни один способ хранения не даёт абсолютной защиты — берегите свой пароль и сообщайте нам о подозрительной активности.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление, копию или удаление, а также отозвать согласие на необязательную обработку (например, отключить уведомления в настройках).

8. Дети

Сервис не предназначен для детей младше 16 лет.

9. Контакты

По вопросам конфиденциальности: info@nonavbat.uz

Maxfiylik siyosati

Oxirgi yangilanish: 2026-yil 22-oktabr

Ushbu siyosat Nonavbat (nonavbat.uz sayti, mijozlar ilovasi va mutaxassislar uchun «Nonavbat Business» ilovasi) mijozlar, salonlar va ularning xodimlari shaxsiy ma’lumotlarini qanday yig‘ishi, ishlatishi, uzatishi va himoya qilishini tushuntiradi.

1. Qanday ma’lumotlarni yig‘amiz

• Hisob: ism, telefon raqami, email, til, profil rasmi, mutaxassislik, tajriba va boshqa profil ma’lumotlari.
• Yozuvlar va ish: yozuv vaqtlari, xizmatlar, narxlar, to‘lovlar, qarzlar, komissiya va daromad, ish vaqti, material ombori.
• Mutaxassis kiritadigan mijoz ma’lumotlari: mijoz ismi va telefoni, tashriflar tarixi, izohlar, muolaja kartalari (masalan, tish xaritasi yoki yuz sxemasi) va «oldin va keyin» rasmlari. Bunday izohlarda sog‘liq haqida ma’lumot bo‘lishi mumkin — mutaxassis ularni faqat mijoz roziligi bilan va faqat xizmat ko‘rsatish uchun kiritadi.
• Rasmlar va kamera: portfolio, sertifikatlar, profil va tashriflar uchun siz olgan yoki tanlagan rasmlar. Kamera faqat sizning harakatingiz bilan ishlaydi.
• Bildirishnomalar: qurilmaning push-bildirishnoma tokeni.
• Qo‘llab-quvvatlash: chatdagi xabarlar va muammoni hal qilishga yordam beradigan qurilma ma’lumotlari (model, OT va ilova versiyasi).
• Texnik ma’lumotlar: IP manzil, xatolik va xavfsizlik jurnallari.

Barmoq izi yoki Face ID bilan kirish faqat qurilmangizda tekshiriladi — biometrik ma’lumotlar bizga uzatilmaydi.

2. Ma’lumotlardan qanday foydalanamiz

• Hisob ishlashi, kirish va ruxsatsiz kirishdan himoya uchun.
• Yozuvlar, eslatmalar, daromad hisobi, salon va mutaxassis analitikasi uchun.
• Mutaxassis va salonning ommaviy profili uchun (ism, rasm, xizmatlar, portfolio, sharhlar) — bu ma’lumotlarni mijozlar ko‘radi.
• Salon yoki mutaxassis boshlaydigan mijozlarga xabarnomalar (SMS, Telegram) uchun — faqat rad etmagan mijozlarga.
• Qo‘llab-quvvatlash, ishonchlilikni oshirish va qonun talablarini bajarish uchun.

Biz shaxsiy ma’lumotlarni sotmaymiz va uchinchi tomon reklamasi uchun ishlatmaymiz.

3. Instagram va Telegramdagi AI yordamchi

Salon o‘zining professional Instagram akkauntini (Instagram orqali kirish bilan), usta esa o‘z Telegramini Nonavbatga ulashi mumkin. Shunda Nonavbat AI yordamchisi salon yoki usta nomidan mijozlarga javob beradi.

• Nimalarni olamiz: mijozlarning Instagram Direct va Telegram chatlaridagi xabarlari, yuboruvchining ismi va @username’i, ovozli xabarlar (matnga aylantiriladi va saqlanmaydi), shuningdek salon Instagram akkauntiga kirish tokeni.
• Nima uchun: xizmatlar, narxlar, manzil va bo‘sh vaqt haqidagi savollarga javob berish, mijozlarni yozib qo‘yish, yozuvlarini ko‘chirish va bekor qilish hamda odam kerak bo‘lganda salon xodimlariga xabar berish uchun.
• AI orqali qayta ishlash: xabar matnlari faqat javob tuzish uchun OpenAI’ga uzatiladi. OpenAI’ning biznes shartlariga ko‘ra bu ma’lumotlar modellarni o‘qitishda ishlatilmaydi.
• Saqlash: yordamchiga kerakli yozishmalar oxirgi xabardan keyin 30 kungacha saqlanadi va keyin avtomatik o‘chiriladi. Yordamchi yaratgan yozuvlar salon hisobida qoladi.
• Nazorat: salon yordamchini faqat o‘z roziligi bilan yoqadi, uni alohida chatlarda yoki akkauntlar uchun o‘chirib qo‘yishi va istalgan vaqtda CRM’da Instagramni uzishi mumkin — shunda token va yozishmalar o‘chiriladi. Instagram sozlamalarida («Ilovalar va saytlar») Nonavbatni olib tashlasangiz yoki Meta orqali ma’lumotlarni o‘chirishni so‘rasangiz, ulanishni va Direct’dan olingan barcha ma’lumotlarni o‘chiramiz.
• Instagram va Telegramdan olingan ma’lumotlar reklama uchun ishlatilmaydi va quyida sanab o‘tilgan pudratchilardan boshqa hech kimga uzatilmaydi.

4. Ma’lumotlarni kimga uzatamiz

• Mijoz va salonga — yozuv uchun zarur ma’lumotlar.
• Bizning topshirig‘imiz bilan ishlovchi pudratchilarga: Supabase (ma’lumotlar bazasi va kirish), Amazon Web Services (hosting), Google Firebase (push-bildirishnomalar), OpenAI (Instagram, Telegram va qo‘llab-quvvatlash chatidagi AI yordamchi javoblari), Devsms (SMS), Telegram (xabarlar), Meta Platforms (Instagram — ulangan salonlarning Direct xabarlarini olish va yuborish).
• Davlat organlariga — qonun talab qilganda.

5. Saqlash va o‘chirish

Ma’lumotlar hisob mavjud ekan va hisob-kitob hamda qonun talablari uchun zarur bo‘lguncha saqlanadi. Mutaxassis yoki salon hisobi so‘rov bo‘yicha o‘chiriladi — nonavbat.uz/delete-account sahifasiga qarang. O‘chirilgandan so‘ng shaxsiy ma’lumotlar o‘chiriladi yoki anonimlashtiriladi; anonim tashriflar tarixi salon hisobida qolishi mumkin.

6. Xavfsizlik

Ma’lumotlar himoyalangan ulanish (HTTPS) orqali uzatiladi, ularga kirish ma’lumotlar bazasi qoidalari bilan cheklangan. Hech qanday saqlash usuli mutlaq himoya bermaydi — parolingizni asrang va shubhali faollik haqida bizga xabar bering.

7. Huquqlaringiz

Siz ma’lumotlaringizga kirish, ularni tuzatish, nusxasini olish yoki o‘chirishni so‘rashingiz, shuningdek ixtiyoriy ishlov berishga rozilikni qaytarib olishingiz mumkin (masalan, sozlamalarda bildirishnomalarni o‘chirish).

8. Bolalar

Xizmat 16 yoshdan kichik bolalar uchun mo‘ljallanmagan.

9. Aloqa

Maxfiylik bo‘yicha savollar: info@nonavbat.uz

Privacy Policy

Last updated: October 22, 2026

This policy explains how Nonavbat (the nonavbat.uz website, the customer app and the "Nonavbat Business" app for specialists) collects, uses, shares and protects the personal data of customers, salons and their staff.

1. Data we collect

• Account: name, phone number, email, language, profile photo, specialty, experience, bio and other profile details.
• Bookings and work: appointment times, services, prices, payments, debts, commission and earnings, working hours, materials inventory.
• Customer data entered by staff: customer name and phone, visit history, notes, treatment records (for example a dental chart or face map) and before/after photos. These notes may include health information; staff enter them only with the customer's consent and only to provide the service.
• Photos and camera: pictures you take or choose for your portfolio, certificates, profile and visits. The camera is used only when you start it.
• Notifications: the device's push notification token.
• Support: support chat messages and device details (model, OS and app version) that help resolve the issue.
• Technical data: IP address, error and security logs.

Fingerprint or Face ID unlock is checked on your device only; biometric data is never sent to us.

2. How we use data

• To run your account, sign-in and protect against unauthorised access.
• For bookings, reminders, earnings calculation and salon and specialist analytics.
• For the public specialist and salon profile (name, photo, services, portfolio, reviews), which customers can see.
• For messages to a salon's customers (SMS, Telegram) started by the salon or specialist, sent only to customers who have not opted out.
• For support, reliability and legal compliance.

We do not sell personal data or use it for third-party advertising.

3. The AI assistant in Instagram and Telegram

A salon may connect its professional Instagram account to Nonavbat (with Instagram Login), and a specialist may connect their Telegram. The Nonavbat AI assistant then replies to customers on behalf of the salon or the specialist.

• What we receive: customers’ messages in Instagram Direct and Telegram chats, the sender’s name and @username, voice messages (converted to text and not stored), and an access token for the salon’s Instagram account.
• Why: to answer questions about services, prices, the address and free times, to book customers, move and cancel their appointments, and to tell the salon’s staff when a person is needed.
• AI processing: message texts are sent to OpenAI only to compose a reply. Under OpenAI’s business terms this data is not used to train their models.
• Retention: the conversation the assistant needs is kept for up to 30 days after the last message and then deleted automatically. Appointments the assistant made stay in the salon’s records.
• Control: the salon turns the assistant on only with its consent, can switch it off for individual chats or accounts, and can disconnect Instagram in the CRM at any time — the token and conversations are then deleted. If you remove Nonavbat in Instagram’s settings (“Apps and websites”) or request data deletion through Meta, we delete the connection and all data received from Direct.
• Data from Instagram and Telegram is not used for advertising and is not shared with anyone except the processors listed below.

4. Who we share data with

• The customer and the salon, as needed for a booking.
• Processors acting on our behalf: Supabase (database and sign-in), Amazon Web Services (hosting), Google Firebase (push notifications), OpenAI (AI assistant replies in Instagram, Telegram and the support chat), Devsms (SMS), Telegram (messages), Meta Platforms (Instagram — receiving and sending Direct messages of connected salons).
• Authorities, when required by law.

5. Retention and deletion

We keep data while the account exists and as long as needed for records and legal requirements. Staff and salon accounts are deleted on request; see nonavbat.uz/delete-account. After deletion, personal data is erased or anonymised; anonymous visit history may remain in the salon's records.

6. Security

Data is sent over encrypted connections (HTTPS) and access is restricted by database-level rules. No storage method is perfectly secure, so keep your password safe and tell us about suspicious activity.

7. Your rights

You can request access to, correction, a copy or deletion of your data, and withdraw consent for optional processing (for example by turning notifications off in settings).

8. Children

The service is not intended for children under 16.

9. Contact

Privacy questions: info@nonavbat.uz