Privacy Policy — RoomIn PMS

Дата вступления в силу: 6 октября 2026 г. Версия: 1.3 Последнее обновление: 6 октября 2026 г. Предыдущая редакция: версия 1.2 от 14 июля 2026 г. (перечень изменений — в разделе 14.1)

---

Оглавление

1. Термины и определения
2. Общие положения
3. Правовые основания обработки данных
4. Данные, которые мы собираем
5. Данные, которые мы НЕ собираем
6. Синхронизация между устройствами
7. Цели обработки данных
8. Хранение данных
9. Передача данных третьим лицам
10. Ваши права
11. Меры защиты
12. Согласие и его отзыв
13. Файлы cookie на веб-сайте
14. Изменения политики
15. Контакты

---

1. Термины и определения

---

2. Общие положения

2.1. Назначение документа

Эта политика объясняет, какие данные обрабатывает RoomIn PMS, где они хранятся, кому и зачем передаются, на каких основаниях, и какие права есть у пользователей.

2.2. Концепция хранения данных

RoomIn PMS построен на принципе «устройство как основное хранилище данных»:

• Бизнес-данные (бронирования, гости, платежи, цены, фотографии) хранятся прежде всего на устройствах пользователя — в зашифрованной локальной базе данных.
• Сервер Оператора не заменяет базу на устройстве, но участвует в синхронизации: он передаёт изменения между устройствами одной учётной записи и хранит кэш синхронизации — чтобы доставить изменения устройству, которое было не в сети, и восстановить данные на новом устройстве (раздел 6). В кэш синхронизации могут входить и сведения о гостях.
• Сквозное шифрование кэша синхронизации ключом команды внедряется поэтапно. Там, где оно включено, сервер хранит и передаёт только зашифрованные данные и не может их прочитать (раздел 6.4).
• Кроме синхронизации, сервер используется для аутентификации, платежей, работы облачного ИИ-помощника, технической диагностики и сбора статистики, описанной в разделе 4.

2.3. Область применения

Политика распространяется на всех пользователей мобильного приложения RoomIn PMS для Android и веб-сайта roominpms.com (включая личный кабинет).

---

3. Правовые основания обработки данных

Обработка данных осуществляется на следующих основаниях:

Там, где применимо законодательство ЕС о защите данных (GDPR), соответствующие правовые основания определяются согласно ст. 6 Регламента (ЕС) 2016/679. В Российской Федерации обработка персональных данных регулируется Федеральным законом № 152-ФЗ «О персональных данных».

---

4. Данные, которые мы собираем

4.1. Данные учётной записи

При установке нового пароля его стойкость проверяется по базе утёкших паролей Have I Been Pwned методом k-анонимности: наружу передаются только первые 5 символов SHA-1-хеша пароля, сам пароль и полный хеш не передаются.

4.2. Идентификатор устройства (installId)

Формируется так:

1. Считывается системный идентификатор ANDROID_ID.
2. Применяется хеш-функция SHA-256.
3. Берутся первые 16 символов.
4. Формируется строка вида device_<хеш>.

installId — псевдонимный идентификатор: сам по себе он не раскрывает личность пользователя, но в связке с учётной записью относится к персональным данным и обрабатывается как персональные данные. Используется для различения устройств в рамках одной учётной записи, а также в технической статистике.

4.3. Технические характеристики устройства

Следующие данные собираются автоматически для диагностики и оптимизации:

4.4. Метрики производительности

Раз в сутки при наличии активного аккаунта и интернета автоматически отправляются:

Вместе с метриками передаются installId и характеристики устройства из раздела 4.3. Эти данные используются для адаптации интерфейса под конкретное устройство.

4.5. Статистика использования

Раз в сутки при наличии активного аккаунта отправляются агрегированные показатели, пока включён переключатель «Отправлять статистику использования» в разделе приложения «Отправка статистических данных» (по умолчанию включён; основание — законный интерес Оператора в развитии Сервиса). Выключенный переключатель останавливает отправку статистики (раздел 4.5), событий использования и бизнес-метрик (раздел 4.6); накопленные на устройстве события при этом удаляются:

Скруглённые координаты берутся из адреса объекта размещения, указанного в приложении (при отсутствии точных координат — по городу и стране). Кроме того, сервер может определить приблизительное местоположение установки по IP-адресу (с той же точностью ≈1 км) — для этого IP-адрес передаётся сервису геолокации ip-api.com (раздел 9.2).

Кроме суточной статистики, приложение раз в 6 часов отправляет пакет событий использования функций (название события и его технические параметры, без содержимого бизнес-данных).

Статистика и события отправляются только при активной учётной записи; после выхода из учётной записи отправка прекращается.

4.6. Агрегированные бизнес-метрики

Раз в сутки (если включён переключатель «Отправлять статистику использования», раздел 4.5) для отраслевой аналитики отправляются показатели работы объекта без каких-либо данных о конкретных гостях, сотрудниках или отдельных транзакциях:

На сервере бизнес-метрики хранятся с привязкой к учётной записи; в отраслевую аналитику они попадают только в агрегированном виде.

4.7. Отчёты о сбоях

При критических ошибках на устройстве формируется crash-отчёт. Он отправляется на сервер, пока включён переключатель «Отправлять отчёты о сбоях» в разделе приложения «Отправка статистических данных» (по умолчанию включён; основание — законный интерес Оператора в исправлении ошибок). Переключатель можно выключить в любой момент — тогда отчёты остаются только на устройстве. Отчёт содержит:

• Сообщение об ошибке и stack trace;
• Версию приложения и Android, сведения об устройстве;
• installId устройства;
• Метку времени;
• Текущий экран навигации (название раздела, без содержательных данных);
• Последовательность последних действий в приложении (технические отметки), идентификатор сессии.

Перед отправкой из отчёта автоматически вырезаются номера телефонов, адреса электронной почты и токены доступа. Crash-отчёты не предназначены для бизнес-данных и не содержат текстов ИИ-диалогов.

4.8. Обратная связь

При добровольной отправке запроса через экран «Обратная связь» собираются:

• Тип обращения (ошибка, предложение, вопрос);
• Заголовок и текст обращения, шаги воспроизведения;
• Текущий экран приложения;
• Технический снимок состояния устройства (раздел 4.3) — можно отключить;
• Последние строки журнала приложения — можно отключить;
• Скриншот экрана — можно отключить;
• До 5 вложенных изображений (PNG, JPEG, WEBP; до 5 МБ каждое, до 15 МБ всего);
• Контакт для ответа, если вы его укажете.

Отправка происходит только по явному действию пользователя. Скриншот и вложения могут содержать всё, что было на экране, — проверьте их перед отправкой.

4.9. Проверка обновлений

При проверке обновлений (автоматически — раз в сутки) передаются: installId, версия и код сборки приложения, идентификатор пакета, канал обновлений (стабильный / beta) и платформа («ANDROID»).

4.10. ИИ-помощник и распознавание речи

ИИ-функции работают в одном из режимов. По умолчанию включён режим «Облако RoomIn PMS»: запросы к ИИ-помощнику передаются поставщику языковой модели Anthropic (США). Правовое основание — исполнение договора: запрос отправляется только тогда, когда пользователь сам обращается к ИИ-помощнику. Отдельного согласия на этот режим приложение не запрашивает. Пользователь в любой момент может переключиться на локальную модель на устройстве или на собственный узел — тогда облако не используется.

Что входит в запрос. В облачный запрос входят текст сообщения пользователя, история текущего диалога и сведения, которые ИИ-помощник получил из приложения для ответа (например, данные бронирований, гостей или платежей, если вопрос их касается). При работе через облако RoomIn PMS сервер Оператора содержимое диалогов не сохраняет; сохраняются технические сведения о запросе — время, модель, функция, число токенов и стоимость (для учёта баланса). Обработка запроса у поставщика модели происходит по его правилам.

Кэш ИИ. Чтобы ускорить ответы на типовые вопросы, приложение может раз в сутки передавать на сервер Оператора тексты удачных типовых запросов и ответов ИИ (а для поиска — сформированные запросы к базе) — только если включено согласие «Улучшать ИИ» (раздел 4.11); по умолчанию оно выключено. Перед отправкой на устройстве заменяются имена гостей из вашей базы (в том числе в падежных формах), адреса электронной почты и номера телефонов; на сервере дополнительно вырезаются email, телефоны и IP-адреса. Маскировка автоматическая и может быть неполной — не включайте лишние персональные данные в запросы к ИИ. Отобранные Оператором типовые записи раздаются всем пользователям как готовые ответы; остальные удаляются через 30 дней без использования. Готовые ответы из общего кэша приложение получает независимо от этого согласия.

Распознавание речи. Голосовые команды и записи распознаются на устройстве, на собственном узле пользователя либо — если пользователь выбрал облачное распознавание и дал на это согласие — на голосовом сервере Оператора или у выбранного пользователем поставщика. Синтез речи вне телефона также требует отдельного согласия.

4.11. Необязательные сборы (по согласию)

Следующие данные собираются только после включения соответствующего переключателя в разделе приложения «Отправка статистических данных» или в личном кабинете на сайте. По умолчанию все они выключены.

Каждое изменение согласия записывается в журнал согласий (дата, версия текста, IP-адрес и сведения о браузере или приложении).

4.12. Записи звонков

Если в приложении включена запись звонков (по умолчанию включена, вместе с запросом согласия гостя на запись):

• аудиофайлы и сведения о звонках хранятся на устройстве, в памяти приложения и в отдельной зашифрованной базе данных, и не синхронизируются между устройствами;
• автоматического удаления записей приложение не выполняет — ими управляет пользователь;
• записи отправляются на распознавание речи только в соответствии с выбранным режимом (раздел 4.10): локально, на собственный узел пользователя либо, при согласии, в облачный сервис.

Пользователь отвечает за соблюдение законодательства о записи телефонных разговоров и уведомлении собеседников в своей стране.

4.13. Платежи

Оплата тарифа и пополнение баланса ИИ проводятся на стороне платёжного провайдера (ЮKassa, Robokassa, CloudPayments или Т-Банк — в зависимости от выбранного способа оплаты). Данные банковской карты вводятся на странице провайдера; Оператор полный номер карты не получает и не хранит. На сервере Оператора хранятся: сумма, назначение и статус платежа, идентификатор платежа у провайдера, уведомления провайдера о платеже, для автопродления — токен способа оплаты, тип карты, последние 4 цифры и срок её действия. Для формирования кассового чека провайдеру передаётся адрес электронной почты или телефон покупателя.

4.14. Совместная работа с соседями и пулы исполнителей

Если пользователь включает соответствующие функции:

• Обмен номерами с соседними объектами — на сервер периодически публикуются название объекта, город и улица, краткое описание номеров и занятые даты (без данных гостей). Публикация хранится несколько минут после последнего обновления. При предложении совместного бронирования передаются даты, число гостей, цена и сообщение.
• Пулы исполнителей уборки — для подбора ближайших исполнителей на сервер передаются координаты участника пула, а также данные заданий, ставок, расчётов и рейтингов.

4.15. Адреса и карты

При вводе адреса объекта приложение может обращаться к сервисам геокодирования (DaData, Google Places, HERE, Mapbox, OpenStreetMap Nominatim) — им передаётся вводимый текст адреса или координаты.

---

5. Данные, которые мы НЕ собираем

RoomIn PMS не собирает для статистики, аналитики или собственных целей Оператора следующие данные. Часть из них может проходить через сервер или храниться в кэше синхронизации только для работы самого Сервиса — эти случаи перечислены в последнем столбце.

5.1. Данные гостей

Кроме того, данные гостей могут попасть в облачный запрос к ИИ-помощнику, если пользователь задаёт о них вопрос (раздел 4.10).

5.2. Финансовые данные

Сведения об оплате самого Сервиса — раздел 4.13.

5.3. Прочие бизнес-данные

---

6. Синхронизация между устройствами

6.1. Пул устройств и способы синхронизации

Пул устройств — группа мобильных устройств под одной учётной записью. Устройства пула обмениваются изменениями бизнес-данных двумя способами:

• В локальной сети — устройства находят друг друга средствами сетевого обнаружения Android (NSD / mDNS) и обмениваются данными напрямую по зашифрованному каналу, без участия сервера.
• Через сервер Оператора — изменения передаются по защищённому WebSocket-соединению на сервер, который доставляет их остальным устройствам учётной записи и сохраняет в кэше синхронизации.

Пример: Управляющий использует планшет и смартфон. В одной сети Wi-Fi устройства синхронизируются напрямую; вне общей сети и для устройства, которое было выключено, изменения доставляются через сервер.

6.2. Кэш синхронизации на сервере

Сервер хранит последние версии синхронизируемых записей (бронирования, гости, номера, платежи, счета и связанные с ними данные), чтобы:

• доставить изменения устройству, которое было не в сети;
• восстановить данные учётной записи на новом или сброшенном устройстве.

Кэш синхронизации не является основной базой: основная база — на устройствах пользователя. Пока учётная запись активна, кэш хранится; после удаления учётной записи он удаляется автоматически через 30 дней, если в команде не осталось действующих устройств, а раньше — по запросу на email Оператора (раздел 10.1).

6.3. Технические данные для синхронизации

6.4. Сквозное шифрование

Сквозное шифрование синхронизации ключом команды внедряется поэтапно. Там, где оно включено:

• данные шифруются на устройстве ключом, который создаётся из пароля команды и сервер не может расшифровать;
• сервер хранит и пересылает только зашифрованное содержимое и служебные метаданные (идентификаторы, время изменения, признак удаления);
• на сервере хранится только зашифрованная «обёртка» ключа.

Пока сквозное шифрование не включено для вашей учётной записи, данные в кэше синхронизации защищены шифрованием канала (TLS) и мерами раздела 11, но технически доступны серверу.

6.5. Безопасность синхронизации

• Синхронизация разрешена только между устройствами одной учётной записи.
• Каждое устройство верифицируется через JWT-токен.
• Доступ регулируется ролевой моделью (ADMIN / MANAGER / RECEPTIONIST / HOUSEKEEPER / GUEST / VIEWER) и ролями устройств (базовая станция / дополнительное / только чтение).
• Прямой обмен в локальной сети шифруется (обмен ключами RSA, данные — AES-GCM); обмен с сервером идёт по HTTPS / WSS.

---

7. Цели обработки данных

---

8. Хранение данных

8.1. Место хранения

Сервер Оператора размещён у хостинг-провайдера в Европейском союзе — по данным реестра IP-адресов, в г. Франкфурт-на-Майне, Германия. Резервные копии серверной базы данных хранятся на оборудовании Оператора.

Расположение серверной инфраструктуры в ЕС означает применимость требований GDPR к обработке данных пользователей из ЕС и ЕЭЗ.

8.2. Сроки хранения

8.3. Бизнес-данные на устройстве

Бизнес-данные хранятся в локальной базе данных на устройстве, зашифрованной SQLCipher. Пользователь сам настраивает резервное копирование: в выбранную папку на устройстве или на сетевой диск (SMB). Копии на сетевой диск шифруются обязательно; копия в локальную папку может быть незашифрованной — храните её в надёжном месте. Резервное копирование в облачные хранилища в текущих сборках приложения недоступно.

---

9. Передача данных третьим лицам

9.1. Общий принцип

Оператор не продаёт данные пользователей и не передаёт их третьим лицам в рекламных или иных коммерческих целях. Данные передаются только перечисленным ниже получателям и только в объёме, необходимом для работы Сервиса.

9.2. Получатели данных

9.3. Международная передача данных

Сервер Оператора расположен в Германии (ЕС). Для пользователей из ЕС и ЕЭЗ хранение данных на сервере осуществляется в пределах единого правового пространства GDPR. Запросы к облачному ИИ-помощнику (режим по умолчанию) обрабатываются поставщиком модели Anthropic в США — это необходимо для исполнения запроса пользователя; чтобы исключить такую передачу, переключите ИИ на локальную модель или собственный узел (раздел 4.10). Платёжные провайдеры обрабатывают данные платежа в Российской Федерации.

9.4. Сторонние SDK и аналитика

Приложение не использует сторонние аналитические SDK и SDK отчётов о сбоях (Google Analytics, Firebase, Crashlytics, Amplitude, Mixpanel, Sentry, AppMetrica и аналогичные), а также сервис push-уведомлений Firebase Cloud Messaging. Вся аналитика собирается собственной инфраструктурой Оператора. Для распознавания текста документов используется библиотека Google ML Kit, которая работает на устройстве.

---

10. Ваши права

У каждого пользователя есть следующие права в отношении своих данных:

10.1. Удаление учётной записи

Удалить учётную запись можно самостоятельно: в личном кабинете на сайте (раздел «Безопасность» → «Удаление аккаунта», https://roominpms.com/account#delete) с подтверждением паролем; в приложении ссылка на эту страницу есть в диалоге выхода из аккаунта. Можно также написать запрос на email Оператора (раздел 15). При удалении данные обрабатываются так:

Аналитические данные — события использования, диалоги, промпты и оценки ИИ, собранные по согласию, данные Price Radar и стоимости уборки — можно удалить и без удаления учётной записи: кнопкой в личном кабинете на сайте.

Срок рассмотрения запросов: 30 дней с момента получения. В сложных случаях срок может быть продлён ещё на 60 дней с уведомлением.

---

11. Меры защиты

11.1. Технические меры

• Передача данных между приложением, сайтом и сервером — HTTPS / TLS.
• Аутентификация — JWT-токены с ограниченным сроком действия (токен доступа — 4 часа, токен продления — 30 дней, с возможностью отзыва).
• Пароли хранятся как bcrypt-хеши; новые пароли проверяются по базе утёкших паролей.
• Локальные базы данных на устройстве зашифрованы SQLCipher, ключ хранится в защищённом хранилище Android.
• Сквозное шифрование синхронизации ключом команды — по мере внедрения (раздел 6.4).
• Доступ разграничен ролевой моделью (ADMIN, MANAGER, RECEPTIONIST, HOUSEKEEPER, GUEST, VIEWER).
• Защита от перебора паролей: временная блокировка входа после серии неудачных попыток.

11.2. Организационные меры

• Доступ к серверной инфраструктуре — только у авторизованного персонала.
• Регулярное резервное копирование серверных данных.
• Мониторинг и журналирование подозрительной активности.
• Crash-отчёты, обращения в поддержку и диагностические данные доступны только уполномоченному персоналу Оператора.
• Действия администраторов Сервиса журналируются (раздел 11.3).

11.3. Журнал действий администраторов

Каждое изменяющее действие персонала Оператора в административной панели Сервиса (например, изменение или удаление учётной записи, смена тарифа, начисление токенов ИИ, изменение настроек) после выполнения записывается в журнал. В записи сохраняются:

• кто выполнил действие (внутренний номер учётной записи администратора) и его IP-адрес;
• что сделано (тип действия) и над чем (тип и идентификатор объекта, например учётная запись пользователя);
• состояние объекта до и после изменения — в том объёме, в каком его затрагивает действие (может включать данные вашей учётной записи);
• время действия;
• причина действия, если администратор её указал.

Журнал не редактируется и доступен только уполномоченному персоналу Оператора с правами администратора. Записи журнала хранятся 36 месяцев и затем удаляются автоматически; при удалении учётной записи они сохраняются для аудита до истечения этого срока.

---

12. Согласие и его отзыв

12.1. Дача согласия

Устанавливая и используя приложение RoomIn PMS, вы соглашаетесь на:

• обработку email-адреса для аутентификации;
• хранение кэша синхронизации на сервере Оператора (раздел 6);
• сбор технических характеристик устройства и метрик производительности;
• сбор статистики использования и агрегированных бизнес-метрик.

Отдельное согласие запрашивается для:

• необязательных сборов из раздела 4.11 (по умолчанию выключены);
• облачного распознавания и синтеза речи;
• передачи данных стороннему поставщику ИИ по вашему собственному ключу.

Облачный ИИ-помощник в режиме по умолчанию отдельного согласия не требует: запросы передаются поставщику модели при вашем обращении к помощнику на основании договора (раздел 4.10).

12.2. Отзыв согласия

Необязательные согласия вы можете в любой момент выключить в приложении (раздел «Отправка статистических данных») или в личном кабинете на сайте. Остальные согласия отзываются письмом на email Оператора (раздел 15). После отзыва:

• соответствующий сбор прекращается;
• ранее собранные агрегированные данные, не позволяющие идентифицировать пользователя, сохраняются;
• аккаунт может быть удалён по запросу (раздел 10).

12.3. Форма запроса

Для отзыва согласия укажите в письме:

1. Email, указанный при регистрации.
2. Что именно вы отзываете (или «в полном объёме»).

---

13. Файлы cookie на веб-сайте

Раздел относится к веб-сайту и веб-кабинету (roominpms.com, включая раздел /manage), а не к мобильному приложению.

13.1. Какие cookie мы используем

Веб-сайт использует только необходимые (технические) и функциональные файлы cookie. Аналитических, рекламных и сторонних отслеживающих cookie мы не применяем.

Кроме cookie, личный кабинет хранит в локальном хранилище браузера (localStorage) профиль вошедшего пользователя без токенов доступа, состояние бокового меню, настройки уведомлений и выбранные необязательные согласия. Эти данные не передаются третьим лицам; профиль удаляется при выходе из кабинета, остальное — при очистке данных сайта в браузере.

13.2. «Запомнить на этом устройстве»

На экране входа вы выбираете, сохранять ли сессию между запусками браузера:

• галка снята (значение по умолчанию) — cookie сессионные и удаляются при закрытии браузера;
• галка установлена — cookie сохраняются до 30 дней, и повторный вход не требуется.

Выбор не влияет на состав cookie — только на срок их жизни.

13.3. Правовое основание и управление cookie

Необходимые cookie обеспечивают вход, безопасность сессии и базовую работу сайта — для них отдельное согласие не требуется: освобождение строго необходимых cookie от согласия предусмотрено Директивой 2002/58/EC (ePrivacy), ст. 5(3), и её национальными реализациями. Функциональный cookie lang хранит только выбранный вами язык интерфейса, не содержит персональных данных и не используется для отслеживания. Обработка персональных данных, где она вообще происходит, опирается на ст. 6 Регламента (ЕС) 2016/679 (GDPR); в Российской Федерации обработка персональных данных регулируется Федеральным законом № 152-ФЗ «О персональных данных». Аналитических и рекламных cookie, которые требовали бы отдельного согласия, мы не используем — поэтому на сайте достаточно информационного уведомления.

Вы можете в любой момент удалить или заблокировать cookie в настройках браузера. При блокировке необходимых cookie вход в веб-кабинет и работа с ним будут недоступны.

---

14. Изменения политики

О существенных изменениях мы уведомляем публикацией новой редакции на этой странице с указанием даты и перечня изменений (раздел 14.1). Настоящая редакция от 6 октября 2026 г. вступает в силу в день публикации.

Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

История редакций доступна по запросу на email Оператора.

14.1. Изменения в редакции от 6 октября 2026 г.

• Уточнена концепция хранения: устройство — основное хранилище, а сервер хранит кэш синхронизации для доставки изменений и восстановления данных (разделы 2.2, 6). Прежняя формулировка о хранении бизнес-данных «исключительно на устройствах» не соответствовала работе синхронизации через сервер.
• Описано поэтапное внедрение сквозного шифрования синхронизации ключом команды (раздел 6.4).
• Описание P2P-соединения приведено в соответствие с работой приложения: поиск устройств в локальной сети и доставка через сервер вместо WebRTC / ICE (раздел 6).
• Добавлены разделы об ИИ-помощнике и распознавании речи (поставщик модели, кэш ИИ, собственные ключи), о необязательных сборах по согласию, о записях звонков, платежах, совместной работе с соседями и геокодировании (разделы 4.10–4.15).
• Уточнён состав обратной связи (раздел 4.8).
• Обновлены названия тарифов: Бронза / Сталь / Мифрил / Адамантий / Метеорит (раздел 4.5).
• Уточнены сроки хранения по фактическим настройкам сервера и порядок удаления учётной записи (разделы 8.2, 10).
• Расширен перечень получателей данных: поставщик модели ИИ, платёжные провайдеры, сервисы геолокации, геокодирования и веб-поиска (раздел 9.2).
• Уточнены меры защиты: шифрование локальной базы SQLCipher, сроки токенов (раздел 11).
• Добавлено описание локального хранилища браузера в личном кабинете (раздел 13.1).
• Добавлены описание журнала действий администраторов (раздел 11.3), таблица последствий удаления учётной записи (раздел 10.1) и порядок уведомления об изменениях политики (раздел 14).
• Установлены сроки автоматического удаления: отчёты о сбоях и история входов — 12 месяцев, обратная связь с вложениями — 24 месяца, учёт запросов к ИИ и журнал администраторов — 36 месяцев, кэш синхронизации удалённой учётной записи — 30 дней (раздел 8.2).
• Добавлена возможность самостоятельно удалить учётную запись в личном кабинете на сайте, ссылка — из приложения (раздел 10.1).
• Передача запросов и ответов в общий кэш ИИ — только по согласию «Улучшать ИИ» и с маскировкой имён гостей на устройстве (разделы 4.10, 4.11).
• Отчёты о сбоях и статистика использования управляются отдельными переключателями «Отправлять отчёты о сбоях» и «Отправлять статистику использования» (по умолчанию включены, можно выключить) — разделы 4.5–4.7.
• Указаны реквизиты Оператора: ФИО, статус самозанятого, ИНН и почтовый адрес (разделы 1, 15).
• installId описан как псевдонимный идентификатор, который в связке с учётной записью относится к персональным данным (разделы 1, 4.2).

---

15. Контакты

---

© 2026 RoomIn PMS. Property Management System.

← На главную