> ## Documentation Index
> Fetch the complete documentation index at: https://omniflow-vpn.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# Приватность

> Что хранит Omniflow, зачем, как долго, и как проверить, что на самом деле покидает установку

Эта страница — единый публичный ответ на вопрос «что Omniflow делает с
данными?»: записи клиентов, записи операторов, анонимная телеметрия и всё, что
достигает провайдера AI или сервера MCP. Каждый раздел ссылается на страницу,
где его тема описана полностью; эта страница существует, чтобы картину
хранения не приходилось собирать, читая пять страниц одновременно, и чтобы
прямо назвать единственное место, где документированное хранение пока не
обеспечивается, а не оставлять это для самостоятельного обнаружения.

## Что хранит Omniflow и зачем

**Данные клиента.** Идентичность, каналы связи, заказы, кошелёк, рефералы,
история обращений и согласия — принадлежат клиенту, экспортируются и
удаляются из его собственного аккаунта. См.
[Персональные данные и приватность](https://omniflow-vpn.mintlify.site/ru/customer/privacy.md) о том, что именно
клиент может увидеть, скачать и попросить удалить, и что хранится независимо
от этого.

**Данные оператора и аудита.** Каждое действие аутентификации, авторизации,
настройки и финансовое действие оператора добавляется в журнал аудита с
указанием субъекта, цели, причины и времени. См.
[Безопасность](https://omniflow-vpn.mintlify.site/ru/operations/security.md#журнал-аудита) о том, что записывает
журнал и кто может его читать.

**Анонимная телеметрия.** Один ежедневный heartbeat: идентификатор установки,
версия сборки, имя сервиса, ОС и архитектура процессора. Ничего, что могло бы
идентифицировать клиента, сумму или домен. См.
[Анонимная телеметрия](https://omniflow-vpn.mintlify.site/ru/operations/telemetry.md) о точном событии и о том, как
проверить, что отправляется.

**Данные AI и MCP.** Ничто не достигает настроенного провайдера AI или сервера
MCP, минуя единый шлюз редактирования. См. [Приватность AI](https://omniflow-vpn.mintlify.site/ru/operations/ai-privacy.md)
о том, что вырезается, и [Управление AI](https://omniflow-vpn.mintlify.site/ru/operations/ai-governance.md#реестр-потоков-данных)
о реестре потоков данных — таблице каждого источника, того, что покидает
установку, и где это хранится.

## Сроки хранения по умолчанию

| Данные | Окно | Обеспечивается задачей? |
| - | - | - |
| Сессии бота, сессии оформления заказа | Построчный `expires_at` | Да — ежечасная очистка по срокам хранения |
| Строки приёма платёжных webhook | 30 дней после приёма | Да |
| Вложения обращений (строки и файлы) | Построчно, определяется политикой | Да |
| События outbox | `APP_RETENTION_OUTBOX_DAYS`, по умолчанию 7 дней | Да |
| Собранная телеметрия (сторона коллектора) | `APP_RETENTION_TELEMETRY_DAYS`, по умолчанию 30 дней | Да |
| Записи расхождений сущностей | `APP_RETENTION_DRIFT_DAYS`, по умолчанию 90 дней | Да |
| Резервные копии базы данных | `APP_BACKUP_RETENTION_DAYS`, по умолчанию 14 дней | Да — очищается после каждой плановой резервной копии |
| Промпты AI | По умолчанию не хранятся | Н/Д — никогда не записываются |
| Выводы AI | По функциям, настраивается оператором | Да, по собственной настройке каждой функции |
| События аудита | Хранятся всё время жизни установки | Нет — это принцип «только добавление», а не пробел в хранении |
| Сессии операторов, сессии клиентов, magic-ссылки | Документировано как 30 дней | **Нет** |
| События безопасности клиентов | Документировано как 180 дней | **Нет** |

> [!WARNING]
>
> **Сессии операторов, сессии клиентов, magic-ссылки и события безопасности
> клиентов не очищаются воркером очистки по срокам хранения.** Окна выше — это
> документированный замысел; ничто не вызывает процедуру очистки, которая бы
> их обеспечивала, поэтому сегодня эти таблицы растут без ограничений. Это не
> создаёт риска доступа — истёкшая сессия не аутентифицирует независимо от
> того, существует ли ещё её строка, поскольку проверка идёт по сроку
> действия, а не по наличию строки, — но это реальный пробел в хранении и
> гигиене, названный здесь, а не подразумеваемый решённым. См.
> [Безопасность](https://omniflow-vpn.mintlify.site/ru/operations/security.md#сессии) для деталей.

Очистка по срокам хранения выполняется только процессом `worker`. Установка,
запускающая только `api` и `bot`, накапливает всё перечисленное выше без
какой-либо очистки — см.
[Задачи и очереди](https://omniflow-vpn.mintlify.site/ru/operations/jobs-and-queues.md#проходы-очистки-по-срокам-хранения).

## Контракт телеметрии и проверка отключения

Точное тело JSON, полный список «никогда не собирается» и собственные правила
валидации коллектора полностью описаны в
[Анонимная телеметрия](https://omniflow-vpn.mintlify.site/ru/operations/telemetry.md). Коротко: установите
`APP_TELEMETRY_ENABLED=false`, и каждый запрос телеметрии прекращается —
страница документирует точную строку лога, подтверждающую это, поэтому
отключение можно проверить, а не просто довериться ему.

## Связанные страницы

> **[Модель угроз](https://omniflow-vpn.mintlify.site/ru/architecture/threat-model.md)**
>
> Что находится под угрозой на каждой поверхности и какая мера защиты действительно существует.

> **[Персональные данные и приватность](https://omniflow-vpn.mintlify.site/ru/customer/privacy.md)**
>
> Экран экспорта и удаления, видимый клиенту.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.