Политика конфиденциальности

Мы делаем Ostati.AI, чтобы обучать официантов, и собираем только те данные, которые для этого нужны. Ниже простыми словами — что мы храним и почему.

Последнее обновление:

1. Кто мы

Ostati.AI («мы») управляет сайтом ostati.ai, приложением для студентов app.ostati.ai, админ-панелью admin.ostati.ai и их API api.ostati.ai. Мы находимся в Тбилиси, Грузия. По любым вопросам о персональных данных пишите на hello@ostati.ai.

2. Наша роль

Ostati.AI в основном пользуются компании — рестораны, кафе, отели и сети («клиент»). Клиент решает, каких сотрудников добавить и зачем, поэтому за данные сотрудников отвечает клиент как контролёр, а мы обрабатываем их от его имени и по его указаниям как обработчик. Если вас добавил работодатель, по вопросам о данных можно обращаться и к нему.

Мы — контролёр данных посетителей сайта, формы запроса демо, публичной демоверсии и контактных лиц клиентов.

3. Какие данные мы собираем

  • Учётная запись: имя, номер мобильного, роль, заведение и организация. У менеджеров и авторов — ещё email и пароль, который хранится только в виде хеша.
  • Вход: одноразовый код по SMS. Мы храним только его хеш и только 5 минут. После входа в браузере сохраняется cookie сессии.
  • Обучение: открытые и пройденные уроки, ответы и баллы тестов и экзаменов, результаты 3D-упражнений, XP, серии, награды, сертификаты и время последней активности.
  • AI-ассистент: вопросы, которые вы пишете или диктуете, ответы ассистента и оценки «помогло / не помогло». Голосовые сообщения отправляются на распознавание и у нас не хранятся.
  • Контент организации: советы заведения, собственные уроки, изображения и другие загруженные файлы.
  • Запросы демо: имя, телефон, email, название заведения, количество заведений, сообщение и язык страницы.
  • Технические данные: IP-адрес, тип браузера, время запросов и журналы — для безопасности, защиты от злоупотреблений и поиска ошибок. Действия в админ-панели записываются в журнал аудита.

Мы не запрашиваем данные особых категорий (например, о здоровье). Пожалуйста, не вводите такую информацию ни в AI-ассистент, ни в советы заведения.

4. Для чего мы используем данные и на каком основании

  • Работа сервиса — уроки, тесты, 3D-практика, сертификаты и AI-ассистент. Основание: договор с клиентом и указания клиента.
  • Вход и безопасность — SMS-коды, сессии, ограничение запросов и аудит. Основание: законный интерес наш и клиента в защите учётных записей.
  • Прогресс для менеджеров — кто что изучает, где испытывает трудности, кто не заходил 5+ дней. Основание: законный интерес клиента в обучении команды.
  • Уведомления в приложении — напоминания о серии и сигналы для менеджеров.
  • Ответ на запрос демо — по вашей просьбе.
  • Улучшение контента — по обобщённой статистике, например, в каком вопросе ошибаются чаще всего.
  • Исполнение требований закона.

Мы не продаём персональные данные, не используем их для рекламы и не обучаем AI-модели на вашем контенте.

5. Кто видит ваши данные

  • Менеджеры и владельцы вашей организации видят имена своих сотрудников, прогресс, баллы, сертификаты, активность и вопросы, ответы на которые оценили как «не помогло», — чтобы улучшать советы заведения.
  • Коллеги видят имена и XP друг друга в рейтинге, если он включён в вашей организации.
  • Любой, у кого есть ссылка или код сертификата, видит имя, организацию, уровень, балл и дату выдачи. Так работодатель проверяет подлинность сертификата.
  • Команда Ostati.AI обращается к данным только для поддержки и работы сервиса и только в нужном объёме.

6. Поставщики услуг

Для работы сервиса мы пользуемся услугами нескольких поставщиков. Каждый получает только то, что нужно для его задачи:

  • Cloudflare, Inc. (США, глобальная сеть) — хостинг, база данных, хранилище файлов, доставка контента и Workers AI.
  • Anthropic PBC (США) — ответы AI-ассистента (модели Claude).
  • OpenRouter, Inc. (США) — направляет AI-запросы поставщикам моделей, например Google и Anthropic: ответы, распознавание речи и озвучивание текста.
  • SMS-шлюз — smsoffice.ge (Грузия) или Twilio Inc. (США) — только для отправки кодов входа.
  • Google — сайт ostati.ai загружает шрифты из Google Fonts, поэтому Google видит ваш IP-адрес. Приложение и админ-панель отдают шрифты сами.

Мы также можем передать данные государственным органам, если этого требует закон.

7. Передача данных за рубеж

Серверы некоторых поставщиков находятся за пределами Грузии. Мы передаём данные только поставщикам с надлежащими гарантиями защиты (например, стандартными договорными условиями), как того требуют Закон Грузии «О защите персональных данных» и, где он применим, GDPR ЕС.

8. Сколько мы храним данные

  • Переписка с AI-ассистентом — 90 дней, затем удаляется автоматически.
  • Уведомления в приложении — 60 дней.
  • SMS-код — 5 минут. Сессия — до выхода, максимум 30 дней.
  • Учётная запись и история обучения — пока учётная запись активна. В течение 90 дней после удаления сотрудника или окончания договора с клиентом мы удаляем или обезличиваем данные, если клиент не попросит раньше или закон не требует хранить их дольше. После удаления учётной записи её сертификаты больше не проверяются.
  • Запросы демо — не более 24 месяцев после последнего контакта.
  • Журналы серверов и резервные копии — до 30 дней.

9. Безопасность

Все соединения зашифрованы по HTTPS. Cookie сессии недоступен для JavaScript, пароли и SMS-коды хранятся только в виде хешей, данные организаций разделены, доступ зависит от роли, число запросов ограничено, а административные действия записываются в журнал. Абсолютно защищённых систем не бывает, но при инциденте мы уведомим клиента и, если нужно, надзорный орган в установленный законом срок.

10. Ваши права

По Закону Грузии «О защите персональных данных» и, где он применим, по GDPR вы вправе: узнать, какие данные мы обрабатываем, и получить их копию; исправить неточные данные; удалить или заблокировать их; возразить против обработки; получить данные в машиночитаемом формате; в любой момент отозвать согласие, если обработка основана на нём.

Отправьте запрос на hello@ostati.ai. Мы ответим в течение 10 рабочих дней; в сложных случаях срок может быть продлён ещё на 10 рабочих дней, о чём мы предупредим заранее. Если мы обрабатываем данные для вашего работодателя, мы передадим запрос ему и поможем его выполнить.

Жалобу можно подать в Службу защиты персональных данных Грузии (personaldata.ge), а в ЕС — в надзорный орган вашей страны.

11. Дети

Ostati.AI — сервис профессионального обучения, он не предназначен для лиц младше 16 лет. Если клиент добавляет несовершеннолетнего сотрудника, за получение необходимого по закону согласия отвечает клиент.

12. Изменения политики

Мы можем обновлять эту политику. Дата последней редакции указана в начале страницы. О существенных изменениях мы сообщим клиентам по email или в админ-панели не позднее чем за 14 дней до их вступления в силу.