1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных пользователей сервиса LawForecast AI (далее — «Сервис»). Политика применяется ко всем персональным данным, которые Сервис получает от пользователя или участников внешних ссылок.
2. Оператор и его обязанности
Оператором персональных данных является владелец Сервиса LawForecast AI. Оператор обязан:
• Обрабатывать персональные данные только с согласия субъекта или по иным законным основаниям.
• Обеспечивать конфиденциальность и безопасность обработки.
• Не раскрывать персональные данные третьим лицам без законных оснований.
• По запросу субъекта предоставлять сведения об обработке его данных.
• Уведомлять субъекта о возможных изменениях в порядке обработки.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
• Согласия пользователя, выраженного при регистрации (отметка в регистрационной форме) или при использовании внешней ссылки.
• Исполнения договора — предоставление доступа к функциональности Сервиса.
• Законных интересов Оператора, если они не нарушают права субъекта.
• Требований законодательства Российской Федерации.
4. Состав обрабатываемых данных
В рамках работы Сервиса обрабатываются следующие категории данных:
• Регистрационные данные: адрес электронной почты, имя пользователя, хеш пароля.
• Данные аутентификации: токены доступа и обновления.
• Данные использования: запросы, история анализа, статусы задач.
• Технические данные: IP-адрес, cookie, сведения о браузере и устройстве.
• Загружаемые документы: файлы, переданные пользователем или контрагентом по внешней ссылке.
• Метаданные портфелей: наименования, типы, состав документов.
5. Цели обработки
Персональные данные обрабатываются в следующих целях:
• Идентификация и аутентификация пользователя.
• Предоставление функциональности (анализ документов, прогнозирование исходов, работа с портфелями).
• Приём и проверка документов, переданных через внешние ссылки.
• Обеспечение безопасности Сервиса и предотвращение мошенничества.
• Информирование о статусах задач и изменениях Сервиса.
• Улучшение качества и разработка новых функций.
• Исполнение обязательств, предусмотренных законодательством.
6. Порядок и сроки обработки
Обработка персональных данных осуществляется автоматизированно и с соблюдением конфиденциальности. Срок обработки соответствует целям обработки и не превышает срока действия аккаунта, а для загруженных документов — срока хранения в Сервисе (не более 3 лет с момента последней активности, если иное не предусмотрено законом). После достижения целей обработки данные удаляются или обезличиваются.
7. Автоматизированная обработка и технологии ИИ
Сервис использует технологии искусственного интеллекта для анализа загружаемых документов. Данные обрабатываются алгоритмами в рамках предоставления функциональности и не используются для обучения общих моделей ИИ без явного согласия субъекта. Результаты анализа носят информационный характер и не являются юридической консультацией.
8. Передача данных третьим лицам
Персональные данные не продаются и не передаются третьим лицам, за исключением:
• Случаев, предусмотренных законодательством.
• Обработки через технических провайдеров (облачные и инфраструктурные сервисы), связанных соглашениями о конфиденциальности.
• Защиты прав и законных интересов Оператора.
• Получения явного согласия субъекта.
9. Трансграничная передача данных
Трансграничная передача персональных данных осуществляется только на территорию стран, обеспечивающих адекватную защиту прав субъектов, либо при наличии иных законных оснований, предусмотренных 152-ФЗ.
10. Права субъекта персональных данных
Вы вправе:
• Получить сведения о том, какие данные о вас обрабатываются и как.
• Требовать уточнения, блокирования или удаления неточных данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в уполномоченном органе.
• Получить данные в машиночитаемом виде.
Запросы направляйте по контактам из раздела 13. Ответ предоставляется в течение 30 дней.
11. Меры по защите данных
Оператор принимает технические и организационные меры, включая:
• Шифрование данных при передаче (TLS 1.3) и хранении (AES-256).
• Контроль доступа и разграничение прав.
• Регулярное резервное копирование и мониторинг.
• Разграничение хранения загружаемых документов.
• Периодический аудит защищённости.
12. Cookies и файлы журналов
Сервис использует cookie и файлы журналов для технической работоспособности, запоминания настроек и анализа использования. Вы можете управлять cookie через параметры браузера. Отключение cookie может ограничить функциональность Сервиса.
13. Контактная информация и изменения
Обработка осуществляется под руководством владельца Сервиса. Вопросы по обработке персональных данных:
• Электронная почта: privacy@lawforecast.ru
• Telegram: @lawforecast
Мы вправе обновлять Политику; актуальная версия публикуется на этой странице и становится обязательной для пользователей с момента публикации.