Конфиденциальность

Что Senso хранит и зачем. Обновлено 2 октября 2026 года.

Что мы собираем

Чего мы не собираем

Чего мы не делаем

Кому передаются данные

Только тем, без кого сервис не работает, и только для этой работы: база данных Neon (Сингапур) и сервер приложения в том же регионе; Apple — оплата подписки и доставка уведомлений. Чтобы понять смысл служебных комментариев персонала в чеках, используются языковые модели (OpenAI, Anthropic): туда уходит только текст комментария без имён сотрудников, сумм и названия ресторана; на обучение моделей эти данные не идут.

Senso в ChatGPT и Claude

Если владелец подключил Senso к ChatGPT (OpenAI) или Claude (Anthropic), ассистент по его вопросу получает ответы Senso: показатели, находки, строки чеков — в том числе имена сотрудников из журнала кассы и номера чеков. Ассистент получает только то, о чём спросил владелец, и только по ресторанам этого владельца. Учётная запись кассовой системы и её пароль ассистенту не передаются: вход идёт на странице Senso, ассистент получает только токен доступа к Senso. Как OpenAI и Anthropic хранят переписку, определяют их собственные политики. Отключить доступ можно в любой момент: удалить коннектор Senso в настройках ChatGPT или Claude либо удалить аккаунт Senso.

Хранение и удаление

Данные хранятся, пока ресторан пользуется сервисом. Удаление аккаунта — в Профиле приложения: стираются учётная запись кассовой системы, сессии, устройства и членства. Вопросы и запросы на удаление данных ресторана — support@notamatis.com, отвечаем в течение 30 дней.

Privacy policy (English)

What Senso stores and why. Updated October 2, 2026. The Russian text above and this English text say the same.

What we collect

The restaurant's POS account — server address, login and password. The password is stored encrypted (AES-256-GCM) and used only to read this restaurant's data.
POS data (sales, receipts, documents, cash journal, stock) — read with this account and shown only to the owner who connected it.
Device token — only to send notifications about findings.
App usage events (screen opened, refresh, finding viewed) — to learn which sections owners need and to fix errors.

What we do not collect

Email or phone: there is no sign-up, access is through the POS account.
Location, contacts, photos, health data, search history.
Payment card data: payment is handled entirely by Apple, Senso never sees it.

What we do not do

No tracking across apps and websites; no ad trackers and no ads.
We do not sell restaurant data or share it with third parties for their own purposes.
We never write to the POS — access is read-only.

Who receives data

Only the providers the service cannot run without, and only for that work: the Neon database (Singapore) and the application server in the same region; Apple — subscription payment and notification delivery. To understand staff comments in receipts, language models (OpenAI, Anthropic) are used: only the comment text is sent, without staff names, amounts or the restaurant name; this data is not used to train models.

Senso in ChatGPT and Claude

If the owner connects Senso to ChatGPT (OpenAI) or Claude (Anthropic), the assistant receives Senso's answers to the owner's questions: metrics, findings, receipt lines — including staff names from the cash journal and receipt numbers. The assistant receives only what the owner asked about, and only for this owner's restaurants. The POS account and its password are never passed to the assistant: sign-in happens on Senso's page and the assistant receives only an access token to Senso. How OpenAI and Anthropic store conversations is governed by their own policies. Access can be revoked at any time: remove the Senso connector in ChatGPT or Claude settings, or delete the Senso account.

Retention and deletion

Data is kept while the restaurant uses the service. Account deletion is in the app's Profile: the POS account, sessions, devices and memberships are erased. Questions and requests to delete restaurant data — support@notamatis.com, we reply within 30 days.