Редакция от 10 октября 2026

Политика конфиденциальности

Эта политика описывает, какие данные обрабатывают сервисы Astor (далее — «Сервис»), зачем, кто помогает их обрабатывать и как вы можете на это влиять. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

Оператор персональных данных — владелец Сервиса, контакт в разделе 10. Заведение, в котором вы гость или сотрудник, определяет цели обработки своих бронирований и заказов; Сервис обрабатывает их по его поручению.

1. К чему применяется

Telegram‑боты Astor Butler и Astor Concierge, включая боты, оформленные под бренд заведения (например, AERIS Butler);
сайт Astor и его формы;
портал сотрудников заведения;
приложение Astor Glass для сотрудников — iPhone и умные очки с микрофоном и камерой.

Использование Сервиса означает согласие с этой политикой. Для гостя согласие даётся в момент первого обращения к боту; для сотрудника — при подключении к порталу или приложению заведением.

2. Какие данные обрабатываются

Гости. Идентификатор и имя в Telegram; номер телефона, если вы указали его при бронировании; текст ваших сообщений боту и ответы Сервиса; данные бронирования (дата, время, число гостей, пожелания к столу и меню); отзывы и оценки, которые вы оставили; сведения о счёте, если заведение выставляет его через Сервис.

Сотрудники. Служебная учётная запись и роль в заведении; служебные сообщения от заведения; вопросы, заданные Astor голосом через очки, и ответы на них — в виде текста; фотографии, сделанные через очки по инициативе сотрудника; журнал смены (какой шаг сценария когда начат и завершён).

Технические данные. Время обращений, код результата, длительность ответа. Содержимое сообщений в технических журналах не сохраняется.

Сервис не запрашивает паспортные данные, данные банковских карт и геолокацию. Оплата, если она подключена, проходит на стороне платёжного провайдера или кассы заведения.

3. Зачем

принять и провести бронирование, заказ или просьбу гостя и передать их команде заведения;
помнить пожелания гостя, чтобы не спрашивать о них повторно;
помогать сотруднику в смене: подсказывать по сценарию, читать служебные сообщения в очки, отвечать на вопросы;
дать заведению утренний план и вечерний итог смены — в обобщённом виде, без телефонов гостей;
обеспечивать безопасность и работоспособность Сервиса;
выполнять требования закона.

4. Что делает искусственный интеллект, а что — нет

Сервис использует языковые, речевые и визуальные модели, чтобы понять ваш текст, голос или фотографию и сформулировать ответ. Решения, которые имеют для вас значение, принимают люди: бронирование подтверждает заведение, сообщение гостю от имени заведения отправляет сотрудник, а не модель. Сервис не принимает автоматических решений, порождающих юридические последствия, и не строит профили гостей для рекламы.

5. Голос и камера в приложении для сотрудников

Микрофон очков включается только действием сотрудника — нажатием. Постоянного прослушивания нет.
Аудиозапись вопроса превращается в текст. Сама запись, как и фотография, хранится в закрытом хранилище не дольше суток, после чего удаляется автоматически.
Текст вопроса и ответа сохраняется в служебном чате заведения в Telegram и в ленте смены на портале сотрудников — последняя очищается через сутки.
Фотография делается только по команде сотрудника, обрабатывается по его задаче и хранится в закрытом хранилище не дольше суток, после чего удаляется автоматически.
Ответы Astor могут озвучиваться синтезированным голосом; для этого текст ответа передаётся сервису синтеза речи.

Сотрудник обязан не направлять камеру и микрофон на гостей без необходимости и не использовать приложение для записи частных разговоров.

6. Кто обрабатывает данные по поручению

Telegram — доставка сообщений ботов и служебных чатов, по правилам Telegram;
Cloud.ru — серверы Сервиса и объектное хранилище (фотографии, аудиозаписи и журналы смен). Данные обрабатываются на территории Российской Федерации;
Сбер (GigaChat) — языковые и визуальные модели: понимание сообщений гостя и вопросов сотрудника, анализ фотографий;
Yandex Cloud — распознавание и синтез речи (SpeechKit) и семантический поиск по справочным материалам; для облачных моделей отключено сохранение запросов на стороне провайдера;
учётные системы заведения (бронирование, заказы, касса) — только после того, как заведение подтвердило интеграцию.

Данные передаются третьим лицам только в этих целях, по требованию закона или с вашего согласия. Сервис не продаёт данные и не передаёт их рекламным сетям.

7. Сколько хранится

переписка гостя, бронирования и пожелания — пока гость пользуется Сервисом, и не дольше трёх лет после последнего обращения, либо до отзыва согласия;
аудиозаписи вопросов с очков — до суток в закрытом хранилище;
фотографии с очков — до суток;
расшифровки вопросов и ответов в ленте смены — сутки; в служебном чате Telegram — по правилам чата заведения;
журнал смены — для отчёта заведению, в закрытом хранилище;
технические журналы — ограниченный срок, нужный для поддержки Сервиса; содержимого сообщений в них нет.

8. Ваши права

Вы можете узнать, какие данные о вас обрабатываются, попросить их уточнить, заблокировать или удалить, а также отозвать согласие. Для этого напишите на адрес из раздела 10 с того же Telegram‑аккаунта или с указанием, как вас найти в Сервисе. Ответ — в течение 10 рабочих дней. После отзыва согласия Сервис прекращает обработку, кроме случаев, когда хранение требует закон.

9. Как данные защищены

доступ сотрудников — по ролям и только к своему заведению;
ключи к внешним сервисам хранятся только на сервере и не попадают в приложения и чаты;
обмен между приложениями и сервером зашифрован (TLS);
хранилище материалов закрыто для публичного доступа.

10. Контакты и изменения

По вопросам о персональных данных: michael.poedinenko.mxr@gmail.com.

Политика может обновляться вместе с Сервисом. Действующая редакция всегда доступна на сайте Astor по ссылке «Политика конфиденциальности» в подвале каждой страницы; дата редакции указана вверху.