Конфиденциальность

Что Senso хранит и зачем. Обновлено 1 сентября 2026 года.

Что мы собираем

• Учётную запись кассовой системы ресторана — адрес сервера, логин и пароль. Пароль хранится в зашифрованном виде (AES-256-GCM) и используется только для чтения данных этого ресторана.
• Данные кассовой системы (продажи, чеки, документы, журнал кассы, остатки) — читаются по этой учётной записи и показываются только владельцу, который её подключил.
• Токен устройства — только чтобы присылать уведомления о находках.
• События использования приложения (открытие экрана, обновление, просмотр находки) — чтобы понимать, какие разделы нужны владельцам, и чинить ошибки.

Чего мы не собираем

• Почту и телефон: регистрации нет, вход — по учётной записи кассовой системы.
• Геолокацию, контакты, фотографии, здоровье, историю поиска.
• Данные банковских карт: оплатой полностью занимается Apple, Senso их не видит.

Чего мы не делаем

• Не отслеживаем вас между приложениями и сайтами; рекламных трекеров и рекламы нет.
• Не продаём и не передаём данные ресторана третьим лицам для их целей.
• Не пишем в кассовую систему — доступ только на чтение.

Кому передаются данные

Только тем, без кого сервис не работает, и только для этой работы: база данных Neon (Сингапур) и сервер приложения в том же регионе; Apple — оплата подписки и доставка уведомлений. Чтобы понять смысл служебных комментариев персонала в чеках, используются языковые модели (OpenAI, Anthropic): туда уходит только текст комментария без имён сотрудников, сумм и названия ресторана; на обучение моделей эти данные не идут.

Хранение и удаление

Данные хранятся, пока ресторан пользуется сервисом. Удаление аккаунта — в Профиле приложения: стираются учётная запись кассовой системы, сессии, устройства и членства. Вопросы и запросы на удаление данных ресторана — support@notamatis.com, отвечаем в течение 30 дней.

Senso · Nota Matis · support@notamatis.com