Безопасность

Данные ресторана, без иллюзий.

Одна страница о том, где живут ваши цифры, кто имеет к ним доступ, что уходит в ИИ — и что не уходит никогда.

Обновлено: июль 2026 · отражает фактическое устройство сервиса

Серверы — в России

Все данные хранятся и обрабатываются на серверах в РФ (Москва). Требование 152‑ФЗ о локализации выполняется по умолчанию.

Только чтение

iiko мы читаем отдельным служебным аккаунтом в режиме «только чтение». Провести, изменить или списать что‑либо через Freshli невозможно.

Денег не касаемся

К банк‑клиенту, кассе и эквайрингу мы не подключаемся в принципе. Из 1С забирается только выгрузка проводок — доступ к платежам физически отсутствует.

ИИ не учится на вас

Советник работает через коммерческий API Anthropic: данные запросов не используются для обучения моделей. Имена сотрудников заменяются кодами до отправки в модель.

Копии зашифрованы

Резервные копии базы шифруются современной криптографией (age/X25519). Копия без ключа — бесполезный набор байт.

Доступ по ролям

Инвестор видит прибыль, но не пофамильные зарплаты. Каждый пользователь — по приглашению владельца, доступ фиксируется в журнале.

Какие данные мы видим

Уровень	Данные	Что в них
1 · Базовый	iiko (продажи, чеки, склад)	Выручка, блюда, закупки, списания. Персональных данных нет.
2 · Финансовый	+ ставки персонала, 1С/ОПиУ	ФОТ, расходы, прибыль. Подключается отдельным решением владельца — когда вы готовы.

Подключение поэтапное: можно месяцами работать на первом уровне и включить финансовый слой только после того, как убедитесь в сервисе. Отключить его и потребовать удаления этих данных можно в любой момент.

Что уходит в ИИ — и что нет

ИИ‑советник получает агрегированные цифры вашего ресторана: выручку, фудкост, метрики меню и персонала — ровно то, что нужно для совета. Имена сотрудников перед отправкой заменяются условными кодами и восстанавливаются только в вашем интерфейсе.

Никогда не передаются в модель: пофамильные зарплаты и ставки, назначения банковских платежей, телефоны и персональные данные сотрудников, платёжные реквизиты.

Запросы идут через коммерческий API (не «бесплатный чат‑бот»): данные не попадают в обучающие выборки и не видны другим клиентам ИИ‑провайдера.

Доступ и роли

Пользователи попадают в систему только по приглашению владельца ресторана.
Роли разделяют видимость: инвестор — P&L и аналитика без пофамильных зарплат; управляющий — операционка и ФОТ. Настройка — на стороне владельца.
Доступ каждого пользователя к данным о зарплатах фиксируется в журнале аудита (кто, что, когда) с контролем целостности записей.
Каждый ресторан изолирован: данные одного заведения недоступны пользователям другого.

Хранение и инфраструктура

Серверы в РФ, база данных недоступна из интернета (только локальный доступ приложения).
Ежедневные резервные копии, зашифрованные до записи на диск; реплика в независимом дата‑центре — тоже в зашифрованном виде.
Доступ к серверам — только по криптографическим ключам; попытки подбора блокируются автоматически.
Секреты и пароли не хранятся в коде и репозиториях.

Договор и ответственность

Обработка персональных данных — по письменному поручению (ст. 6 ч. 3 152‑ФЗ), состав данных и цели фиксируются в договоре.
Конфиденциальность коммерческих данных — отдельным обязательством (NDA) с ответственностью за нарушение.
Ваши данные — ваши: по запросу выгружаем всё и удаляем без остатка. Финансовый слой можно отключить и стереть отдельно, не расторгая договор.

Честный ответ на главный вопрос

«А вас не взломают?» — стопроцентной защиты не существует ни у кого, и мы не будем это обещать. Мы делаем другое: минимизируем то, к чему в принципе есть доступ (только чтение, никаких денег), шифруем то, что хранится, разделяем то, что видно, и записываем то, что происходит. И честно отвечаем на любые вопросы о том, как это устроено — до подписания договора.

На главную →

Вопросы по безопасности: info@freshli.ru · Политика персональных данных · Оферта