Политика конфиденциальности

Приложение Restory AI · редакция от 23 сентября 2026 года

Restory AI — операционный директор на базе AI: сервис подключается к системам компании, собирает картину бизнеса и отвечает на вопросы о ней. Приложением пользуются уполномоченные сотрудники компаний-клиентов: владельцы, руководители и менеджеры — в сетях общественного питания, рознице, услугах и производстве. Этот документ объясняет, какие данные мы обрабатываем в мобильном приложении и на серверах сервиса, зачем и кому их передаём.

Какие данные мы собираем

ДанныеЗачем
Email — обязательноВход в приложение (одноразовый код вместо пароля), приглашения в организацию, письма сервиса
Имя, фотография профиля — по желаниюКак вас видят коллеги в вашей организации
Компания, её объекты (точки, филиалы, направления), роли и приглашения сотрудниковРазграничение доступа: кто какие дашборды и объекты видит
Бизнес-данные подключённых источников (касса и система учёта, 1С, таблицы, собственные базы): продажи, чеки, позиции, смены, остаткиРади этого сервис и существует: витрины, отчёты и ответы AI строятся на этих данных
Документы, таблицы и изображения, которые пользователь загружает для анализаОтвет на конкретный запрос пользователя и подготовка связанных отчётов
Голосовые запросы к AI — только когда вы удерживаете кнопку записиРаспознавание речи, чтобы задать вопрос голосом вместо набора текста
Push-токен устройстваДоставка уведомлений и ежедневных отчётов
Технические логи: версия приложения, модель устройства, IP-адрес, ошибкиДиагностика сбоев и защита от злоупотреблений
Просмотры публичных ссылок на дашборды: IP-адрес, страна, тип устройства, ОС, браузер и времяАудит доступа для уполномоченных сотрудников организации и защита публичной ссылки от злоупотреблений

Мы не запрашиваем геолокацию, контакты, календарь, здоровье, рекламные идентификаторы. Мы не используем ваши данные для рекламы и не передаём их рекламным сетям и брокерам данных. Трекинг между приложениями и сайтами (App Tracking Transparency) не ведётся.

Данные клиентов вашей компании

Из подключённых систем мы забираем показатели работы бизнеса. Персональные данные ваших клиентов и гостей (имена, телефоны, номера карт) сервису не нужны: мы их не запрашиваем и не показываем в интерфейсе. Если подключённая система всё же отдаёт такие поля в составе выгрузки, ответственность за законность передачи несёт компания-клиент как владелец данных; мы обрабатываем их только для выполнения договора и удаляем вместе с источником.

Кому мы передаём данные

Данные получают только перечисленные сервисы, и каждый из них обязан защищать их не хуже, чем описано в этой политике. Других получателей нет. Мы не продаём данные и не передаём их третьим лицам, кроме случаев, прямо предусмотренных законом.

Согласие на передачу данных AI-сервисам

AI-функции приложения (ответы AI-аналитика, голосовой ввод, AI-редактор дашбордов и AI-отчёты) работают через Anthropic и OpenAI, как описано выше. На экране входа приложение называет сервисы и передаваемые данные и предлагает поставить отдельную галочку «Даю согласие на передачу этих данных». Без галочки запросить код для входа нельзя; до входа данные AI-сервисам не передаются. Отозвать согласие можно, удалив аккаунт в приложении или написав в поддержку.

Сколько мы храним данные

Данные организации хранятся, пока действует договор с ней. Одноразовые коды входа живут 10 минут. Технические логи — до 30 дней. IP-адрес просмотра публичной ссылки хранится 90 дней, после чего автоматически обезличивается; нормализованные сведения об устройстве и время просмотра остаются в аудите ссылки до её удаления. Аудио голосового запроса не сохраняется: после распознавания остаётся только текст вашего вопроса в истории диалога.

Удаление аккаунта и данных

Удалить аккаунт можно прямо в приложении: Профиль → Команда → Удалить аккаунт. Действие необратимо — профиль, доступы, история диалогов и push-токены удаляются, сессии на всех устройствах прекращаются. Бизнес-данные организации при этом остаются у организации: их удаляет владелец вместе с источником или по запросу в поддержку.

Безопасность

Трафик между приложением и сервером защищён TLS. Пароля в сервисе нет — вход по одноразовому коду. Ключи доступа к подключённым системам учёта хранятся в зашифрованном виде и не показываются в интерфейсе после сохранения.

Дети

Restory AI — рабочий инструмент для сотрудников организаций. Приложение не предназначено для детей, и мы сознательно не собираем данные детей.

Ваши права

Вы можете запросить копию своих данных, исправление или удаление, а также отозвать согласие на обработку — напишите нам, и мы ответим в течение 30 дней.

Контакты

По любым вопросам о данных: support@restory-ai.com. Страница поддержки: links.stage.restory-ai.com/support.

Изменения политики

Если правила обработки изменятся, мы обновим эту страницу и дату редакции вверху, а о существенных изменениях сообщим в приложении.

English version