Настоящая Политика конфиденциальности объясняет, как GastroDrome («мы», «нам», «нас») собирает, использует и защищает информацию, когда вы посещаете наш сайт или пользуетесь нашими программными решениями. Мы полностью привержены принципам минимизации данных и приватности в соответствии с Общим регламентом ЕС о защите персональных данных (GDPR).
Сбор и обработка данных
Мы делим обрабатываемые данные на две категории в зависимости от вашего взаимодействия с нашей экосистемой:
- Корпоративные контактные данные: если вы запрашиваете демо или присоединяетесь к списку ожидания, мы собираем только рабочий email и название компании. Эти данные обрабатываются исключительно на основании согласия и используются только для коммуникации о обновлениях и запуске.
- Заявки через Telegram: если вы подаёте заявку нашему боту, мы видим только ваш публичный юзернейм Telegram и данные, которые вы сами указали (название заведения, город, email). Номер телефона бот не запрашивает и не получает. Заявка передаётся во внутренний чат команды и дублируется письмом; служебное состояние диалога удаляется автоматически в течение одного часа.
- Анонимные операционные данные (без накопления персональных данных): когда обычные гости или VIP-клиенты используют наш QR-заказ и интерактивные арены, GastroDrome не собирает, не хранит и не обрабатывает идентифицируемые персональные данные.
- VIP-балансы, депозиты и статусы лояльности управляются исключительно через рандомизированные анонимные технические идентификаторы (UUID).
- Игровые аватары (эмодзи-персонажи) и игровые переменные (HP-полосы) существуют только во время открытого игрового сеанса и стираются при его закрытии — они не привязаны к конкретному человеку и не являются персональными данными.
Минимизация данных и Privacy-First архитектура
Наша архитектура соблюдает строгий принцип минимизации данных:
- Мы не храним имена, фамилии, физические адреса или личные телефоны гостей вашего заведения.
- GastroDrome полностью автономна от локального POS-платёжного оборудования и банковских сетей. Мы не отслеживаем, не обрабатываем и не храним платёжные данные или номера банковских карт.
Хранение и удаление данных
- Корпоративные email из списка ожидания, а также контакты работающих с нами заведений хранятся только пока длится оценка продукта или активное бизнес-взаимодействие (демо-доступ, договор). По его завершении email удаляется — при отписке либо по истечении разумного срока хранения.
- Вы имеете абсолютное право на доступ, исправление или немедленное удаление своего email с наших серверов в любой момент. Для реализации этих прав свяжитесь с командой GastroDrome через каналы связи, указанные в футере сайта.
Сторонние скрипты и суверенитет данных
Сайт GastroDrome работает с максимальной автономностью. Мы не встраиваем скрытые сторонние поведенческие трекеры или внешнюю телеметрию, ставящие под угрозу суверенитет данных пользователя.
Автоперевод меню (ИИ)
Содержимое меню может переводиться автоматически штатным ИИ-движком GastroDrome:
- Штатный ИИ-перевод: Тексты блюд (названия и описания) передаются языковым моделям GPT от OpenAI, которые GastroDrome использует как движок автоперевода. В запросы уходят только тексты меню — никаких персональных данных гостей. Гарантии обработки запросов — без использования для обучения моделей и с автоматическим удалением после ограниченного периода обработки — даёт OpenAI и закрепляет в условиях использования API: OpenAI API Data Usage Policies →
Импорт меню из CRM и ИИ
При импорте меню из выгрузки внешней CRM или POS-системы системный ИИ не получает сам файл: в запрос уходят только названия колонок и не более трёх строк-образца, а потенциально персональные колонки вырезаются до запроса. Распознанный «формат импорта» хранится только на нашей инфраструктуре, и все последующие импорты той же CRM выполняются уже без обращения к ИИ. Содержимое выгрузки не используется для обучения моделей (см. гарантии OpenAI выше): предпросмотр и запись всегда исполняются внутри GastroDrome.