Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса «Судограф» (далее — Сервис). Оператором персональных данных является Индивидуальный предприниматель Величко Антон Александрович, ИНН 230814106508, ОГРНИП 313230808600030.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных». Она применяется к посетителям сайта, зарегистрированным пользователям, плательщикам, лицам, обращающимся к Оператору, а также к физическим лицам, сведения о которых пользователь правомерно добавляет в запросы и документы.

2. Какие данные обрабатываются

• Учётная запись: имя, адрес электронной почты, хеш пароля, дата регистрации, статус подтверждения почты, тариф и настройки профиля.
• Работа в Сервисе: тексты запросов, история диалогов, проекты, ссылки на судебные акты, настройки исследования и сформированные ответы.
• Документы тарифа ПРО: загруженные файлы, извлечённый текст, результаты OCR, технические сведения о файле. Документы могут содержать данные третьих лиц, за законность передачи которых отвечает загрузивший их пользователь.
• Платежи: сумма, валюта, идентификатор и статус платежа, сведения о начислении баланса. Реквизиты банковской карты Сервис не получает и не хранит.
• Технические данные: IP‑адрес, дата и время доступа, адрес запрошенной страницы, сведения о браузере и устройстве, журналы безопасности и необходимые cookies.
• Аналитика — только после согласия: обезличенные идентификаторы браузера и сведения о посещении публичных страниц, передаваемые Яндекс Метрике.

Оператор не запрашивает биометрические данные. Пользователь не должен загружать специальные категории персональных данных — сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических и религиозных убеждениях — если их обработка не необходима для законной цели пользователя и у него отсутствует надлежащее правовое основание.

3. Цели и основания обработки

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

4. Действия с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации. Первичный сбор и хранение персональных данных граждан Российской Федерации должны осуществляться в базах данных на территории Российской Федерации.

5. Получатели и сервисы

• ООО «ЯНДЕКС» — Яндекс Метрика. Получает технические и аналитические сведения только после согласия на публичных страницах. Вебвизор отключён; поля форм, личный кабинет, платёжные и пользовательские запросы не отслеживаются.
• ООО НКО «ЮМани» — ЮKassa (ранее Яндекс.Касса). Обрабатывает платёжные реквизиты на своей защищённой странице. Судограф получает только идентификатор, сумму и статус платежа.
• SMTP‑сервер Оператора. Используется без отдельного сервиса рассылок для подтверждения email и обязательных сервисных уведомлений. Рекламные рассылки без отдельного согласия не выполняются.
• Государственные органы. Данные передаются только при наличии законного требования.

Трансграничная передача персональных данных в текущей конфигурации Сервиса не осуществляется. Тексты пользовательских запросов и документов не передаются сторонним поставщикам генеративного искусственного интеллекта. При изменении перечня обработчиков или географии обработки Политика обновляется до начала такой передачи.

6. Сроки хранения

• данные аккаунта, история и проекты — пока действует аккаунт либо до удаления пользователем, если закон не требует большего срока;
• неприкреплённые к диалогу документы — до 20 дней;
• кэш извлечённого текста и OCR для предотвращения повторной обработки — до 180 дней при отсутствии действующей связи с пользовательским материалом;
• платёжные и учётные сведения — в течение срока, необходимого по законодательству о бухгалтерском и налоговом учёте;
• журналы безопасности — не дольше трёх лет, если более длительное хранение не требуется для разрешения спора;
• аналитические cookies — в сроки, указанные в Политике cookies.

После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.

7. Защита данных

Оператор ограничивает доступ к данным, применяет разграничение прав, хеширование паролей, защищённые cookies сессии, резервное копирование, журналирование событий и иные организационные и технические меры. Пользователь обязан не передавать пароль третьим лицам и загружать только те документы, которые он вправе использовать.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора. Запрос должен позволять идентифицировать заявителя и конкретизировать требование. Его можно направить по контактам, опубликованным в карточке ИП, либо через канал сервисной переписки Судографа. Отзыв согласия не влияет на обработку, уже выполненную на законном основании, и не прекращает хранение, обязательное по закону.

9. Обновление Политики

Актуальная редакция постоянно размещена по адресу /privacy. Существенные изменения публикуются до их вступления в силу. Продолжение использования Сервиса не заменяет отдельное согласие, когда оно прямо требуется законом.