Политика конфиденциальности

Редакция от [дата]

Черновик — не публиковать без проверки юристом. Текст составлен по тому, как устроен сервис технически. Поля, выделенные жёлтым, нужно заполнить. Отдельно проверить: трансграничную передачу данных поставщику языковой модели и уведомление Роскомнадзора об обработке персональных данных.

1. Кто обрабатывает данные

Оператор персональных данных — [ФИО, статус: самозанятый / ИП, ИНН] (далее — «Оператор»). Связь по вопросам персональных данных: [e-mail], в Telegram — команда /support в боте @Yur_Pomosch_RF_bot.

Политика действует для сайта [домен], чата на нём и ботов сервиса «Юрпомощь» в Telegram и MAX.

2. Какие данные мы получаем

Текст ваших вопросов и сообщений в чате, ответы сервиса и подготовленные документы.
При входе через Telegram или MAX — внутренний идентификатор вашего аккаунта и чата в мессенджере. Имя, телефон и контакты мессенджер нам не передаёт.
Для чата на сайте без входа — хеш IP-адреса (сам адрес не хранится) и случайный идентификатор сессии в памяти браузера (localStorage).
Сведения о пополнениях баланса и списаниях: сумма, номер заказа, дата. Данные банковских карт и счетов мы не получаем — оплату принимает ЮKassa.
Если вы сами напишете в вопросе ФИО, телефон, адрес, сведения о здоровье или другие сведения о себе или третьих лицах, они тоже окажутся в переписке. Пожалуйста, не указывайте их: для ответа по закону они не нужны, а в готовый документ вы впишете их сами.

3. Зачем

Ответить на ваш вопрос и подготовить заказанный документ.
Учитывать бесплатные вопросы, бонусы за приглашения и баланс.
Принимать оплату и разбирать обращения по списаниям.
Защищать сервис от злоупотреблений (лимиты по IP, проверка «я не робот» — Яндекс SmartCaptcha).
Улучшать качество ответов: выборочная проверка ответов юристом.

4. Основания

Согласие, которое вы даёте, отмечая галочку перед первым вопросом на сайте или продолжая пользоваться ботом, и исполнение договора-оферты на платные услуги (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). [Юристу: проверить достаточность основания и форму согласия.]

5. Кому передаются данные

Хостинг — [Timeweb Cloud, Россия]: серверы и база данных сервиса.
Поставщик языковой модели, которая формирует ответы, — [наименование, страна]. Перед отправкой из текста вопроса автоматически удаляются ФИО, телефоны, номера документов и похожие сведения, но гарантировать полное обезличивание нельзя. [Юристу: если поставщик за рубежом — это трансграничная передача (ст. 12 152-ФЗ), нужно уведомление РКН и отдельное согласие.]
ООО НКО «ЮMoney» (ЮKassa) — при оплате, по правилам ЮKassa.
Telegram и MAX — сообщения, которые вы пишете боту в этих мессенджерах, обрабатываются и ими по их правилам.
Яндекс SmartCaptcha — при проверке «я не робот» на сайте.

Данные не продаются и не передаются для рекламы.

6. Сколько храним

Переписку и сведения о платежах — пока вы пользуетесь сервисом и [срок, например 3 года] после последнего обращения: это нужно для разбора споров по оплате. Сессии сайта удаляются после 90 дней без активности, коды входа — через сутки. [Юристу: проверить сроки, в том числе для бухгалтерских документов по платежам.]

7. Ваши права

Вы можете узнать, какие ваши данные мы храним, попросить исправить или удалить их и отозвать согласие — напишите на [e-mail] или через /support в боте. Ответим в течение 10 рабочих дней. После отзыва согласия переписка удаляется, а сведения о платежах хранятся столько, сколько требует закон.

8. Защита

Доступ к базе есть только у Оператора, сайт работает по HTTPS, токены входа хранятся в виде хешей, IP-адреса — только в виде хешей.

9. Изменения

Новая редакция публикуется на этой странице с датой. Продолжая пользоваться сервисом после изменения, вы соглашаетесь с новой редакцией.