1Кто мы и о чём эта политика
Servio AI — система для ресторанов, кафе и фастфуда: планшет гостя на столе, кухонный экран, телефон официанта и панель владельца, связанные между собой. Политика описывает обработку данных в Android-приложении Servio AI, в облачной части сервиса и на сайте.
Ответственный за обработку данных — команда Servio AI. Связаться с нами по любому вопросу о данных: supportservioai@gmail.com.
Ресторан, который пользуется Servio AI, сам решает, какие данные о своём меню, столах и сотрудниках вносить в систему. Для этих данных мы действуем по поручению ресторана.
2Какие данные мы собираем
| Категория | Что именно | Откуда |
|---|---|---|
| Аккаунт владельца | Имя, электронная почта, телефон; пароль (хранится только в зашифрованном виде у провайдера входа) или вход через Google | При регистрации |
| Ресторан | Название, адрес, описание, кухня, логотип, валюта, сервисный сбор и НДС, способы оплаты для гостей | Вносит владелец |
| Меню | Блюда, цены, состав, аллергены, калории, время приготовления, фото | Вносит владелец |
| Зал и команда | План зала и столы; сотрудники — имя, роль, отдел, график | Вносит владелец |
| Устройства | Название и тип устройства (планшет гостя, кухня, официант), коды активации, версия приложения | При подключении устройства |
| Заказы и вызовы | Состав заказа, стол, время, статус, способ оплаты, комментарий; вызовы официанта и запросы счёта | Планшеты гостей и персонал |
| Брони, акции, отзывы | Имя и телефон гостя в брони (если их вносит ресторан), промоакции, оценки блюд | Вносит ресторан |
| Вопросы ИИ-ассистенту | Текст вопроса гостя и меню ресторана для ответа | Планшет гостя |
| Поддержка | Ваши письма и наши ответы | Когда вы пишете нам |
Гости ресторана не создают аккаунтов. Мы не собираем имена, телефоны, адреса или платёжные данные гостей. Если гость пишет что-то в комментарии к заказу, это видит персонал ресторана — не пишите туда личных данных.
3Зачем мы используем данные
- Работа сервиса: принять заказ, передать его на кухню и официанту, показать гостю статус.
- Синхронизация устройств: чтобы меню, фото, заказы и настройки совпадали на всех устройствах ресторана.
- Аналитика для владельца: выручка, средний чек, популярные блюда — считаются из заказов только этого ресторана.
- Безопасность аккаунта: подтверждение почты кодом, вход, восстановление пароля, защита от доступа к чужим данным.
- Подписка: пробный период, тариф и лимиты устройств.
- Поддержка: ответы на ваши обращения и исправление ошибок.
Мы не используем данные для рекламы, не продаём их и не строим профили гостей.
4Правовые основания (для ЕС)
Обработка нужна, чтобы оказывать вам сервис по условиям использования (ст. 6(1)(b) GDPR).
Безопасность, предотвращение злоупотреблений и улучшение сервиса (ст. 6(1)(f) GDPR).
Хранение данных, которое требуется по бухгалтерскому и налоговому законодательству (ст. 6(1)(c) GDPR).
5Где хранятся данные и кто их обрабатывает
Мы пользуемся проверенными поставщиками. Каждый получает только то, что нужно для его задачи.
| Поставщик | Для чего | Какие данные |
|---|---|---|
| Supabase | Облачная база данных, вход в аккаунт, хранение фото блюд | Все данные ресторана и аккаунта владельца |
| Вход через Google (если вы его выбрали) | Почта и имя из аккаунта Google | |
| OpenAI | Ответы ИИ-ассистента гостю | Вопрос гостя и меню ресторана — без имён и данных владельца |
| GitHub Pages | Размещение этого сайта и файла приложения | Технические данные запроса (IP-адрес) |
| Google Fonts | Шрифты сайта | IP-адрес при загрузке шрифта |
Часть данных также хранится на самих устройствах ресторана — так приложение продолжает принимать заказы, когда пропадает интернет.
Некоторые поставщики могут обрабатывать данные за пределами ЕС. В таких случаях передача защищается стандартными договорными условиями ЕС или иными механизмами, которые предусмотрены GDPR.
6Как мы защищаем данные
- Изоляция ресторанов: правила доступа на уровне базы данных (row-level security) — запрос одного ресторана физически не может вернуть данные другого.
- Шифрование при передаче: всё общение приложения с сервером идёт по HTTPS.
- Пароли не хранятся в открытом виде: их хранит провайдер входа только в виде хэша.
- Подтверждение почты кодом при регистрации.
- Подключение устройств по одноразовым кодам активации, которые выдаёт владелец.
- Минимум данных: мы не собираем то, что не нужно для работы.
7Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт и ресторан | Пока аккаунт существует. После удаления аккаунта — удаляются с сервера. |
| Заказы | Пока существует аккаунт ресторана — они нужны для аналитики владельца. |
| Фото блюд | Пока блюдо есть в меню или до удаления аккаунта. |
| Письма в поддержку | До 2 лет после последнего обращения. |
| Данные на устройствах | До выхода из аккаунта или удаления приложения с устройства. |
8Ваши права
Узнать, какие данные о вас есть, и получить их копию.
Исправить неточные данные — большинство можно изменить прямо в приложении.
Удалить аккаунт со всеми данными ресторана: Настройки → «Удалить аккаунт».
Получить данные в машиночитаемом виде (например, CSV заказов).
Возразить против обработки на основании законного интереса.
Пожаловаться в надзорный орган по защите данных своей страны.
Чтобы воспользоваться правом, напишите на supportservioai@gmail.com. Мы ответим в течение 30 дней.
9Удаление аккаунта
В приложении: Настройки → Удалить аккаунт. Будут удалены: ресторан, меню и фото блюд, заказы, столы и план зала, устройства и коды активации, подписка и ваш вход. Если в ресторане есть другие участники, ресторан останется у них, а удалится только ваш доступ.
Удаление необратимо. Если хотите сохранить историю заказов, выгрузите её заранее (Заказы → Экспорт).
10Дети
Аккаунты Servio AI предназначены для ресторанов и их сотрудников старше 16 лет. Мы сознательно не собираем данные детей. Планшет гостя не требует от гостей никаких личных данных.
11Сайт и cookie
Сайт не использует рекламные и аналитические cookie и не следит за вами. В браузере сохраняются только выбранные язык и тема оформления. Демо-версия приложения на сайте работает целиком в вашем браузере и ничего никуда не отправляет. Шрифты загружаются с Google Fonts, поэтому Google получает ваш IP-адрес.
12Изменения политики
Если политика изменится, мы обновим эту страницу и дату вверху, а о существенных изменениях заранее сообщим владельцам ресторанов по почте.