Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, какие персональные данные пользователей сервиса Veraum (сайт veraum.ru) обрабатываются, зачем, как долго и как пользователь может распорядиться своими данными. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — , ИНН , применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.3. Адрес для обращений по вопросам персональных данных: support@veraum.ru.
1.4. Политика опубликована в открытом доступе и действует в отношении всех персональных данных, которые Оператор получает через сайт.
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, подтверждение адреса, вход в учётную запись | адрес электронной почты, имя (по желанию), пароль — хранится только в виде необратимого хеша, код подтверждения — в виде хеша | согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6) |
| Поддержание сессии | идентификатор сессии (в хешированном виде), дата создания и срок сессии, сведения о браузере (User-Agent) | исполнение пользовательского соглашения |
| Ведение дел в сервисе | названия дел, заметки, сохранённые акты и нормы, история работы по делу | исполнение пользовательского соглашения |
| Проверка загруженного документа | текст документа, который загрузил пользователь; он может содержать персональные данные пользователя и третьих лиц | согласие пользователя; исполнение пользовательского соглашения |
| Защита от подбора паролей и злоупотреблений | IP-адрес | законный интерес Оператора в безопасности сервиса (п. 7 ч. 1 ст. 6) |
| Ответы на обращения | адрес почты и содержание обращения | согласие пользователя; исполнение обязанностей Оператора по 152-ФЗ |
| Информационные и рекламные рассылки | адрес электронной почты, имя | отдельное согласие на получение рассылки — только если пользователь его дал |
2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
2.2. Загружая документ, содержащий данные третьих лиц, пользователь подтверждает, что вправе передать эти данные для проверки документа.
3. Как обрабатываются данные
3.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Обработка автоматизированная.
3.2. Данные хранятся и обрабатываются на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется, за исключением случая, описанного в п. 3.3, и только с отдельного согласия пользователя.
3.3. Разбор иска с помощью языковой модели. Если пользователь запускает разбор документа и отдельно отмечает согласие на экране разбора, обезличенный текст документа передаётся компании OpenAI, L.L.C. (США) для подготовки объяснения, доводов и черновика возражений. Это трансграничная передача персональных данных.
До передачи сервис автоматически вырезает из текста фамилии, имена и отчества, адреса, паспортные данные, телефоны, адреса электронной почты, номера счетов и карт, ИНН, СНИЛС, ОГРН и даты рождения. Пользователь видит обезличенный текст до отправки и может отказаться от передачи — тогда разбор выполняется без языковой модели, по правилам и собственной базе сервиса. Автоматическое обезличивание может пропустить отдельные данные, поэтому передача происходит только после того, как пользователь просмотрел текст.
Остальные персональные данные и загруженные документы сторонним сервисам искусственного интеллекта не передаются. Согласие на передачу можно отозвать письмом на support@veraum.ru; после отзыва передача прекращается.
3.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом, и лиц, обеспечивающих работу сервиса:
- хостинг-провайдер Beget — размещение сервера и хранение данных;
- почтовый сервис Timeweb — доставка писем с кодом подтверждения и, при наличии согласия, рассылки;
- OpenAI, L.L.C. (США) — подготовка разбора документа по обезличенному тексту, только при отдельном согласии пользователя (п. 3.3).
Эти лица получают только данные, необходимые для своей функции, и обязаны соблюдать их конфиденциальность.
4. Сроки хранения
| Данные | Срок |
|---|---|
| Незавершённая регистрация (заявка с кодом) | 15 минут, затем удаляется |
| Сессия входа | 30 дней или до выхода из учётной записи |
| IP-адрес для защиты от подбора | в оперативной памяти сервера не дольше 1 часа; в журналах запросов веб-сервера — не дольше 7 дней |
| Учётная запись, дела, заметки | до удаления учётной записи или отзыва согласия |
| Текст загруженного документа | при проверке документа — обрабатывается и не хранится; при разборе иска — хранится в деле пользователя, чтобы цитаты открывались в оригинале, до удаления дела (кнопка «удалить дело и документ») или удаления учётной записи |
| Согласие на передачу обезличенного текста в OpenAI | до отзыва; дата согласия сохраняется |
| Согласие на рассылку | до отзыва |
При достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 дней (ч. 4, 5 ст. 21 152-ФЗ), если иное не требуется законом.
5. Файлы cookie
Сайт использует одну техническую cookie veraum_session — она нужна, чтобы пользователь оставался в учётной записи. Cookie недоступна скриптам страницы, передаётся только по защищённому соединению и живёт не дольше 30 дней. Сервисы веб-аналитики и рекламные счётчики на сайте не используются. Настройка оформления (светлая или тёмная тема) хранится только в браузере пользователя.
6. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных и, отдельно, согласие на рассылку;
- потребовать удаления учётной записи со всеми делами;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на support@veraum.ru с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 ст. 20 152-ФЗ).
7. Защита данных
- соединение с сайтом защищено протоколом HTTPS;
- пароли и коды подтверждения хранятся только в виде необратимых хешей;
- количество попыток входа и регистрации ограничено;
- доступ к серверу и базе данных есть только у Оператора;
- база корпуса судебной практики и база учётных записей разделены.
При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
8. Изменение политики
Оператор вправе изменять политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях зарегистрированные пользователи уведомляются по электронной почте. Предыдущие редакции предоставляются по запросу.