Политика конфиденциальности
Редакция от [дата публикации]
1. Общие положения
Политика описывает, как ИП Фетисова Екатерина Сергеевна (ИНН 616271028204, ОГРНИП 325619600004109, адрес для обращений: г. Ростов-на-Дону, ул. Большая Садовая, д. 150, 7 этаж, телефон +7 989 614-01-81, почта iur_chat@mail.ru; далее — Оператор) обрабатывает персональные данные в приложении «Юрчат» и на сайте iurchat.ru. Юрчат — сервис для юридических фирм: он расшифровывает запись консультации, собирает карточку дела и проекты документов. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Чьи данные и кто за них отвечает
| Чьи данные | Оператор | Роль Юрчата |
|---|---|---|
| Юристы и руководители фирм (пользователи) | Оператор Юрчата | Оператор |
| Клиенты фирмы и лица, названные в консультации | Юридическая фирма пользователя | Обрабатывает по поручению фирмы (ч. 3 ст. 6 152-ФЗ) |
Клиент даёт согласие своей фирме и с вопросами о своих данных обращается тоже в неё. Юрчат использует эти данные только для работы этой фирмы и не для чего иного.
3. Какие данные обрабатываются
Пользователи:
- рабочая почта, имя, роль в фирме (руководитель или юрист), название фирмы;
- коды входа и токены сеанса;
- сведения об использовании сервиса фирмой: число консультаций, длительность записей, число проектов документов — для расчётов по договору;
- технические журналы сервера: IP-адрес, время и адрес запроса.
Те, кто оставил заявку на сайте:
- имя, телефон или адрес почты, число юристов в фирме — чтобы ответить на заявку.
Клиенты фирмы (по поручению фирмы):
- фамилия, имя, отчество;
- согласие на запись: текст, время и изображение подписи;
- аудиозапись консультации или диктовки юриста;
- текст расшифровки и карточка консультации: обстоятельства дела, сроки, задачи;
- документы, которые юрист добавил к делу (фото, сканы, PDF, Word), и их распознанный текст;
- проекты документов по делу.
В рассказе клиента могут быть сведения о здоровье и данные других людей (родственников, второй стороны спора). Такие данные обрабатываются только в составе дела и только для юридической помощи.
Голос не используется для установления личности, поэтому аудиозапись не является биометрическими персональными данными (ч. 1 ст. 11 152-ФЗ).
4. Цели и основания
| Цель | Данные | Основание |
|---|---|---|
| Вход в приложение, работа фирмы в сервисе, расчёты, связь с пользователем | Данные пользователей | Договор с фирмой и согласие пользователя (пп. 1, 5 ч. 1 ст. 6) |
| Ответ на заявку с сайта | Данные из заявки | Согласие того, кто оставил заявку (п. 1 ч. 1 ст. 6) |
| Защита от несанкционированного доступа, разбор сбоев | Технические журналы | Законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Расшифровка консультации, карточка дела, проекты документов | Данные клиентов | Поручение фирмы (ч. 3 ст. 6) на основании письменного согласия клиента (ст. 9, п. 1 ч. 2 ст. 10) |
Текст консультации обрабатывает языковая модель YandexGPT. Она получает текст и возвращает текст, без доступа в интернет и к другим делам. Результат — черновик для юриста: решения, порождающие юридические последствия для клиента, принимает человек, а не программа (ст. 16 152-ФЗ).
5. Где хранятся данные и кому передаются
Данные приложения хранятся и обрабатываются в России (ч. 5 ст. 18 152-ФЗ), в инфраструктуре ООО «Яндекс.Облако». Трансграничной передачи нет.
| Сервис Yandex Cloud | Зачем |
|---|---|
| Виртуальный сервер | Сервер Юрчата и база данных |
| SpeechKit | Распознавание речи |
| YandexGPT (AI Studio) | Карточка дела и проекты документов |
| Vision OCR | Распознавание текста в документах |
| Postbox | Письма с кодом входа |
Во всех запросах к распознаванию и модели отключено сохранение данных на стороне Яндекса. Другим лицам данные не передаются и не продаются; исключение — запросы государственных органов в случаях, предусмотренных законом.
Сайт iurchat.ru размещён на том же сервере Юрчата в Yandex Cloud. Сайт не использует cookie и сторонние счётчики посещаемости. Нажатия на кнопку «Показать цену» считаются без сведений о посетителе.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Аудиозапись | Удаляется сразу после распознавания |
| Консультации, согласия, документы, проекты | [срок договора с фирмой + 30 дней — решить] или до удаления по указанию фирмы |
| Учётная запись пользователя | До удаления аккаунта (кнопка в профиле приложения) |
| Заявки с сайта | срок — решить |
| Коды входа | Действуют 10 минут, после входа не нужны |
| Технические журналы | [срок — решить] |
7. Как данные защищены
- Соединение с сервером только по HTTPS.
- Вход без пароля: одноразовый код на рабочую почту, токен сеанса хранится в защищённом хранилище iPhone (Keychain).
- Разграничение доступа: юрист видит только свои дела, руководитель — дела своей фирмы; фирмы отделены друг от друга.
- Аудиозапись удаляется после распознавания.
8. Права и обращения
Каждый, чьи данные обрабатываются, вправе получить сведения об этой обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд (ст. 14, 17 152-ФЗ).
- Пользователи пишут на iur_chat@mail.ru. Ответ — в течение 10 рабочих дней. Удалить свой аккаунт пользователь может сам: в приложении — «Профиль» → «Удалить аккаунт».
- Клиенты обращаются в свою фирму. Если клиент напишет в Юрчат, мы передадим обращение фирме и исполним её указание.
9. Изменения политики
Новая редакция действует с момента публикации на этой странице, предыдущие хранятся в архиве.