Skip to main content
Эта страница — единый публичный ответ на вопрос «что Omniflow делает с данными?»: записи клиентов, записи операторов, анонимная телеметрия и всё, что достигает провайдера AI или сервера MCP. Каждый раздел ссылается на страницу, где его тема описана полностью; эта страница существует, чтобы картину хранения не приходилось собирать, читая пять страниц одновременно, и чтобы прямо назвать единственное место, где документированное хранение пока не обеспечивается, а не оставлять это для самостоятельного обнаружения.

​
Что хранит Omniflow и зачем

Данные клиента. Идентичность, каналы связи, заказы, кошелёк, рефералы, история обращений и согласия — принадлежат клиенту, экспортируются и удаляются из его собственного аккаунта. См. Персональные данные и приватность о том, что именно клиент может увидеть, скачать и попросить удалить, и что хранится независимо от этого. Данные оператора и аудита. Каждое действие аутентификации, авторизации, настройки и финансовое действие оператора добавляется в журнал аудита с указанием субъекта, цели, причины и времени. См. Безопасность о том, что записывает журнал и кто может его читать. Анонимная телеметрия. Один ежедневный heartbeat: идентификатор установки, версия сборки, имя сервиса, ОС и архитектура процессора. Ничего, что могло бы идентифицировать клиента, сумму или домен. См. Анонимная телеметрия о точном событии и о том, как проверить, что отправляется. Данные AI и MCP. Ничто не достигает настроенного провайдера AI или сервера MCP, минуя единый шлюз редактирования. См. Приватность AI о том, что вырезается, и Управление AI о реестре потоков данных — таблице каждого источника, того, что покидает установку, и где это хранится.

​
Сроки хранения по умолчанию

Сессии операторов, сессии клиентов, magic-ссылки и события безопасности клиентов не очищаются воркером очистки по срокам хранения. Окна выше — это документированный замысел; ничто не вызывает процедуру очистки, которая бы их обеспечивала, поэтому сегодня эти таблицы растут без ограничений. Это не создаёт риска доступа — истёкшая сессия не аутентифицирует независимо от того, существует ли ещё её строка, поскольку проверка идёт по сроку действия, а не по наличию строки, — но это реальный пробел в хранении и гигиене, названный здесь, а не подразумеваемый решённым. См. Безопасность для деталей.
Очистка по срокам хранения выполняется только процессом worker. Установка, запускающая только api и bot, накапливает всё перечисленное выше без какой-либо очистки — см. Задачи и очереди.

​
Контракт телеметрии и проверка отключения

Точное тело JSON, полный список «никогда не собирается» и собственные правила валидации коллектора полностью описаны в Анонимная телеметрия. Коротко: установите APP_TELEMETRY_ENABLED=false, и каждый запрос телеметрии прекращается — страница документирует точную строку лога, подтверждающую это, поэтому отключение можно проверить, а не просто довериться ему.

​
Связанные страницы

Модель угроз

Что находится под угрозой на каждой поверхности и какая мера защиты действительно существует.

Персональные данные и приватность

Экран экспорта и удаления, видимый клиенту.