Данные организации в InShift принадлежат организации: графики, карточки, запросы, отметки, зарплата. Кто что видит, определяют роли, а самое чувствительное закрыто отдельно: реквизиты для выплат видит только тот, кто выплачивает зарплату, ключи к API показываются один раз, пароли нигде не хранятся открыто. Свой аккаунт человек может удалить сам, а полное описание того, какие данные собираются и как долго хранятся, есть в политике конфиденциальности на сайте.
Эта статья о том, что есть в продукте. Юридические детали в политике конфиденциальности: inshift.app/privacy, и на странице удаления аккаунта: inshift.app/delete-account.
Где найти
Политика конфиденциальности: в приложении «Ещё» → «Политика конфиденциальности», на сайте inshift.app/privacy.
Удаление аккаунта: в приложении «Ещё» → «Удалить аккаунт», или письмо на support@inshift.app, как описано на inshift.app/delete-account.
Права доступа: «Сотрудники» → «Права доступа», статья Роли и доступы.
Аккаунт и пароль: «Настройки» → «Аккаунт», статья Аккаунт: почта и пароль для входа.
Кто что видит
Внутри организации доступ задают роли: уровни «Нет», «Свои», «Свои локации», «Вся сеть» отдельно для графика, команды, зарплат, запросов, статистики, объявлений, имущества и учёта времени. Свой график человек видит всегда, остальное решает роль человека, статья Что видит сотрудник, а что нет.
Между организациями данные не пересекаются: один аккаунт работает в одной организации, и человек из другой компании ваших данных не видит.
Руководитель точки видит только свои локации, в том числе в зарплате, запросах, чате и учёте времени. Владелец и совладельцы видят всё.
Личные диалоги в чате закрыты от всех, в том числе от руководителя. Группы видят только участники.
Что защищено отдельно
Реквизиты для выплат: «Видит только тот, кто выплачивает зарплату, и сам человек». Каждое изменение реквизитов фиксируется с датой и автором: «Изменено 17 сентября 2026, Елена Коваленко».
Пароли: хранятся только в виде отпечатка. Изменить пароль можно кодом на почту, после смены все другие устройства выходят из аккаунта. Тот, кто ведёт карточку человека, может задать новый пароль, но увидеть старый не может никто.
Ключи к API: показываются один раз при создании, дальше только отпечаток: «Это единственный раз, когда ключ виден. Мы храним только его отпечаток и не можем показать повторно». Ключ можно отозвать сразу и навсегда, статья Ключи API и вебхуки.
Касса: ключ Poster хранится зашифрованным, при подключении через Poster вы его даже не видите.
Камера: приложение читает код отметки на устройстве, снимок никуда не сохраняется и не передаётся.
Вход: после серии неверных паролей вход блокируется на 15 минут: «Слишком много неудачных попыток. Попробуйте через 15 минут».
Жалобы: любое сообщение в чате можно отправить в поддержку кнопкой «Пожаловаться».
Удаление аккаунта сотрудника
Человек удаляет аккаунт сам: «Ещё» → «Удалить аккаунт», с подтверждением и паролем. Вместе с аккаунтом удаляется его карточка в организации, а с ней смены, отработанные часы и отметки. Если работодателю они ещё нужны для зарплаты, человеку стоит предупредить его до удаления: об этом говорит и страница inshift.app/delete-account. Второй способ: письмо на support@inshift.app с адресом аккаунта; персональные данные удаляются в течение 30 дней.
Руководитель не может удалить чужой аккаунт, только уволить человека или удалить его карточку, статья Увольнение и восстановление.
Данные организации
Увольнение ничего не стирает: прошлые смены, зарплата, история остаются. Удаление карточки стирает её вместе со сменами, поэтому для тех, кто работал, используйте увольнение.
Выключение модулей не стирает записанное: отметки и вещи остаются в базе.
Историю изменений в деньгах видно в «Зарплата» → «История»: кто, когда и что изменил. Историю вещей в карточке вещи, отметок на табло, запросов в «Запросы».
Выгрузить данные можно из панели: ведомость зарплаты кнопкой «Экспорт в Excel», график кнопкой «Печать», а остальное через ключ к API с правами на чтение.
Почему действия нет
Не могу посмотреть реквизиты человека: у вашей роли нет «Выдавать зарплаты» на точке этого человека, или человек по роли равен вам или старше. Панель тогда пишет «Реквизиты видит только тот, кто ведёт выплаты».
Не могу увидеть ключ к API ещё раз: он показывается только при создании, сделайте «Ротация».
Не могу удалить аккаунт сотрудника из панели: аккаунт удаляет только сам человек или поддержка по его письму. В панели есть увольнение и удаление карточки.
Человек не может удалить аккаунт, потому что входит через Google: сначала установить пароль в «Настройки» → «Аккаунт».
«Сначала передайте владение организацией совладельцу»: владелец удаляет свой аккаунт только тогда, когда в организации больше никого нет. Иначе сначала передайте владение одному из совладельцев в панели: «Настройки» → «Общие» → «Владелец и совладельцы» → «Передать владение».
Вопросы и ответы
Где физически хранятся данные?
Это описано в политике конфиденциальности на inshift.app/privacy, там же сроки хранения и контакты.
Видит ли InShift наши данные?
Команда поддержки может открыть организацию для разбора вашего обращения, а страница «Глазами сотрудника» показывает руководителю то же, что видит его человек.
Можно ли забрать все данные при уходе из InShift?
Да: экспорт зарплаты в Excel, печать графиков, ключ к API на чтение для полной выгрузки, а удаление организации запросом в поддержку.
Передаются ли данные в кассу Poster?
Нет, поток идёт в одну сторону: InShift читает продажи из кассы, в Poster ничего не пишет.