Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Адвокат AI» (далее - Сервис), расположенного по адресу advokat.aiassistpro.ru.

1.2. Оператор персональных данных: Абрашкин Александр Анатольевич (далее - Оператор), действующий на территории Республики Беларусь в соответствии с законодательством Республики Беларусь. Контактный адрес: alex@aiassistpro.ru.

1.3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее - Закон №99-З).

1.4. Регистрация в Сервисе означает согласие с настоящей Политикой. Если Вы не согласны с Политикой, Вы не должны использовать Сервис.

2.1. При регистрации и использовании Сервиса мы собираем:

• Имя (фамилия, имя)
• Адрес электронной почты (email)
• Хеш пароля (пароль в открытом виде не хранится; используется алгоритм argon2id, восстановление пароля из хеша невозможно)
• Telegram Chat ID (при добровольной привязке аккаунта Telegram)
• IP-адрес при входе в систему (для журнала аудита и защиты от несанкционированного доступа)
• Дата и время регистрации, дата согласия на обработку ПД
• Сведения о выбранном тарифном плане

2.2. Данные, вводимые пользователем при работе с Сервисом:

• Названия и номера судебных дел
• Имена сторон по делу
• Наименования судов
• Даты процессуальных событий
• Описания событий по делам

2.3. При оплате подписки через платёжную систему bePaid мы получаем: последние 4 цифры карты, тип платёжной системы (Visa/Mastercard), срок действия карты, токен для рекуррентных платежей. Полный номер карты и CVV-код не передаются Оператору и не хранятся на серверах Сервиса - они обрабатываются исключительно платёжной системой bePaid.

3.1. Персональные данные обрабатываются исключительно в следующих целях:

• Регистрация и аутентификация пользователя в Сервисе
• Предоставление функционала Сервиса (расчёт процессуальных сроков, управление делами)
• Отправка уведомлений о приближающихся дедлайнах (Telegram, email)
• Обработка платежей и управление подписками
• Обеспечение безопасности (журнал аудита, ст. 17 Закона №99-З)
• Техническая поддержка пользователей

3.2. Персональные данные не используются для маркетинга, профилирования, автоматизированного принятия решений или иных целей, не указанных в п. 3.1.

4.1. Обработка персональных данных осуществляется на основании (ст. 5, 6 Закона №99-З):

• Согласия субъекта персональных данных (ст. 5 Закона №99-З) - предоставляется при регистрации путём активной отметки чекбокса
• Исполнения договора оказания услуг (публичной оферты) - ст. 6 Закона №99-З
• Законного интереса Оператора в обеспечении безопасности Сервиса - ст. 6 Закона №99-З (ведение журнала аудита, предотвращение несанкционированного доступа)

5.1. Персональные данные могут передаваться следующим третьим лицам исключительно для целей, указанных в п. 3.1:

• bePaid (ООО «ИКомЧардж», резидент Парка высоких технологий, г. Минск) - обработка платежей. Email и идентификатор пользователя передаются для проведения транзакций.
• Telegram (Telegram FZ-LLC) - доставка уведомлений о дедлайнах. Передаётся только Telegram Chat ID и текст уведомления. Передача осуществляется только при добровольной привязке аккаунта Telegram пользователем.
• Resend, Inc. (США, Delaware) - сервис доставки email-уведомлений. Передаётся email-адрес получателя и текст уведомления. Политика конфиденциальности: resend.com/legal/privacy-policy.
• OpenRouter, Inc. (США) - агрегатор LLM-провайдеров (включая Anthropic / Claude, Google / Gemini и др.) - и DeepInfra, Inc. (США) - транскрипция речи (Whisper) - AI-сервисы для генерации ответов и распознавания голосового ввода. Персональные данные пользователя (паспорта, телефоны, адреса, ИНН) анонимизируются перед отправкой в соответствии со ст. 2 Закона №99-З. Передаётся только анонимизированный текст вопроса пользователя и аудио-данные. Конкретные LLM-модели, которые могут вызываться через OpenRouter, перечислены в разделе «Что умеет Адвокат AI» и могут изменяться без предварительного уведомления.

5.2. Оператор не продаёт, не сдаёт в аренду и иным образом не распространяет персональные данные пользователей третьим лицам в коммерческих целях.

5.3. Персональные данные могут быть предоставлены государственным органам Республики Беларусь в случаях, предусмотренных законодательством.

6.1. Оператор принимает следующие организационные и технические меры по защите персональных данных (ст. 17 Закона №99-З):

• Шифрование данных при передаче (HTTPS/TLS)
• Хеширование паролей алгоритмом argon2id с параметрами, рекомендованными OWASP (восстановление пароля из хеша невозможно)
• Аутентификация через подписанные токены с ограниченным сроком действия (8 часов)
• Журнал аудита действий пользователей с фиксацией IP-адреса и времени
• Разграничение доступа: каждый пользователь видит только свои дела и данные
• Ограничение попыток входа: не более 5 попыток за 15 минут с одного IP-адреса
• Межсетевой экран (firewall) на уровне сервера

7.1. Персональные данные хранятся на серверах хостинг-провайдера Beget LV, SIA (Латвийская Республика, г. Рига), являющегося резидентом Европейского союза.

7.2. Латвийская Республика входит в Европейский союз и обеспечивает уровень защиты персональных данных в соответствии с Регламентом (ЕС) 2016/679 (GDPR), что соответствует требованиям ст. 9 Закона Республики Беларусь №99-З о трансграничной передаче персональных данных в государство, обеспечивающее надлежащий уровень защиты.

7.3. Персональные данные хранятся в течение всего срока действия учётной записи пользователя и в течение 3 (трёх) лет после удаления аккаунта для целей бухгалтерского учёта и разрешения возможных споров.

7.4. Журнал аудита хранится в течение 5 (пяти) лет в соответствии с требованиями ст. 17 Закона №99-З.

8.1. В соответствии со ст. 11 Закона №99-З Вы имеете право:

• Получить информацию об обработке своих персональных данных
• Требовать внесения изменений в персональные данные, если они неполные или неточные
• Требовать прекращения обработки персональных данных и (или) их удаления
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Национальный центр защиты персональных данных (cpd.by)

8.2. Для реализации прав направьте запрос на alex@aiassistpro.ru. Срок ответа - 15 (пятнадцать) рабочих дней с момента получения запроса.

8.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку в течение 15 рабочих дней. Данные удаляются или блокируются, если их удаление технически невозможно на момент отзыва. Доступ к Сервису при этом прекращается.

9.1. Сервис использует технически необходимые cookie для аутентификации пользователя (cookie сессии). Данный cookie является httpOnly (недоступен для JavaScript), подписанным и содержит идентификатор пользователя, email и срок действия сессии.

9.2. Сервис не использует аналитические, рекламные и иные cookie третьих лиц.

10.1. При отправке вопросов в AI-ассистент (функция чата и генерация документов), Сервис автоматически анонимизирует персональные данные в соответствии со ст. 2 Закона №99-З.

10.2. Анонимизируются следующие данные:

• Паспортные данные (серия и номер белорусского паспорта)
• Номера телефонов (белорусские и иные)
• Email-адреса
• Идентификационные номера (ИНН физических лиц, СНИЛС)
• Адреса проживания

10.3. Анонимизированный текст содержит заполнители ([ПАСПОРТ_BY], [ТЕЛЕФОН], [EMAIL] и т.д.), которые позволяют AI сохранить контекст ответа без раскрытия реальных персональных данных.

10.4. Оператор хранит журнал анонимизации (какие типы ПДн были обнаружены) в audit_logs для целей аудита и защиты информации (ст. 17 Закона №99-З).

11.1. Оператор осознаёт, что информация, вводимая адвокатами при работе с Сервисом, может содержать сведения, составляющие адвокатскую тайну в соответствии со ст. 18 Закона Республики Беларусь от 30.12.2011 №334-З «Об адвокатуре и адвокатской деятельности в Республике Беларусь».

11.2. Оператор обязуется не раскрывать третьим лицам содержимое дел, событий и дедлайнов пользователей, кроме случаев, прямо предусмотренных законодательством Республики Беларусь.

11.3. Оператор рекомендует пользователям не вносить в Сервис сведения, составляющие адвокатскую тайну, в объёме, превышающем необходимый для расчёта процессуальных сроков (номер дела, тип события, дата). Анонимизация в чате обеспечивает дополнительный уровень защиты таких данных.

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу advokat.aiassistpro.ru/privacy.

12.2. При существенном изменении Политики пользователи будут уведомлены по электронной почте и (или) через Telegram.

12.3. Продолжение использования Сервиса после изменения Политики считается согласием с обновлёнными условиями.

По вопросам обработки персональных данных: alex@aiassistpro.ru

Надзорный орган: Национальный центр защиты персональных данных Республики Беларусь - cpd.by