Политика обработки персональных данных

Редакция от 01.11.2026, действует с 01.11.2026.

Адрес постоянного размещения: https://api.jurist-industry.ru/legal/privacy.html

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных Обществом с ограниченной ответственностью «Нейросфера» (ООО «Нейросфера») (ИНН 5005077648, ОГРН 1255000033837, адрес: 140200, Московская обл., г. Воскресенск, ул. Октябрьская, д. 13, кв. 29, к. 3) (далее — «Оператор») в связи с распространением и использованием программы «Юридический ассистент» (далее — «Программа») и работой сайта jurist-industry.ru и серверной части api.jurist-industry.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и опубликована во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.3. Политика распространяется на персональные данные пользователей и покупателей Программы и лиц, обращающихся к Оператору (раздел 4). Обработка персональных данных третьих лиц, содержащихся в документах, которые пользователь обрабатывает с помощью Программы, описана отдельно в разделе 9.

1.4. Организацию обработки персональных данных в ООО «Нейросфера» обеспечивает лицо, ответственное за организацию обработки персональных данных, назначенное приказом генерального директора ООО «Нейросфера» (ст. 22.1 Закона № 152-ФЗ). Контакты для обращений по вопросам обработки персональных данных: e-mail support@jurist-industry.ru, телефон +7 (995) 156-70-74, почтовый адрес: 140200, Московская обл., г. Воскресенск, ул. Октябрьская, д. 13, кв. 29, к. 3.

2. Термины

2.1. Термины «персональные данные», «обработка», «обезличивание», «трансграничная передача», «оператор» и иные используются в значениях, установленных ст. 3 Закона № 152-ФЗ.

2.2. Пользователь — лицо, установившее Программу, активировавшее пробный период или приобретшее лицензию.

2.3. Нейромодуль — функции Программы, выполняемые на серверной части Оператора с привлечением поставщиков систем искусственного интеллекта (раздел 6).

2.4. Материалы — документы и сведения, которые Пользователь обрабатывает в Программе.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определенных целей, в объеме, необходимом для этих целей, не дольше, чем этого требуют цели, и не объединяет базы данных, обработка которых осуществляется в несовместимых целях.

3.2. Архитектура Программы построена по принципу минимизации: дела, документы, история работы и словарь соответствий обезличивания хранятся только на компьютере Пользователя в зашифрованной базе данных и Оператору не передаются.

4. Цели, категории данных, правовые основания и сроки

4.1. Заключение и исполнение лицензионного договора (выдача, активация, проверка и продление лицензии).

• Субъекты: Пользователи, покупатели лицензий.
• Данные: адрес электронной почты (хранится в базе данных на территории Российской Федерации, п. 6.4); случайный идентификатор покупателя и хэш адреса электронной почты (HMAC-SHA256 с секретным ключом, используется для поиска); хэш лицензионного ключа (ключ в открытом виде не хранится); хэш идентификатора устройства (вычисляется из аппаратно-программных признаков компьютера без использования персональных данных); идентификатор лицензии, тариф, даты начала и окончания, статус лицензии.
• Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект).
• Срок: срок действия лицензии и 3 года после его окончания (срок исковой давности, ст. 196 ГК РФ).

4.2. Прием оплаты, фискализация и бухгалтерский учет.

• Субъекты: покупатели.
• Данные: адрес электронной почты; идентификатор платежа, сумма, дата, статус платежа и возврата; приобретенный тариф или пакет.
• Данные банковских карт Оператор не получает: их обрабатывает ООО НКО «ЮМани» как самостоятельный оператор.
• Основание: п. 5 ч. 1 ст. 6 и п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение обязанностей, установленных Федеральным законом № 54-ФЗ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговым кодексом РФ).
• Срок: не менее 5 лет после окончания отчетного года, в котором совершен платеж (ч. 1 ст. 29 Федерального закона № 402-ФЗ; пп. 8 п. 1 ст. 23 Налогового кодекса РФ), после чего данные уничтожаются, если более длительный срок не требуется в соответствии с законодательством Российской Федерации.

4.3. Учет расхода Бюджета обработки (метаданные запросов).

• Субъекты: Пользователи.
• Данные: идентификатор лицензии; время запроса; вид задачи; условное обозначение движка Нейромодуля; объем запроса и ответа (токены), количество страниц распознавания; стоимость запроса в единицах бюджета; статус и код ошибки; служебный идентификатор запроса.
• Тексты запросов, изображения и ответы Нейромодуля не сохраняются и не записываются в журналы.
• Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
• Срок: детализированные метаданные — 13 месяцев с даты запроса; агрегированные суточные показатели по лицензии — в пределах срока, указанного в п. 4.1.

4.4. Обеспечение безопасности и защита от злоупотреблений.

• Субъекты: Пользователи, посетители сайта и серверной части.
• Данные: IP-адрес (используется для ограничения частоты запросов и защиты от перебора ключей), хэш идентификатора устройства, сведения о технических ошибках без содержания запросов.
• Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта).
• Срок: IP-адрес в базе данных Оператора не сохраняется; счетчики частоты запросов хранятся инфраструктурой Cloudflare в течение времени действия ограничения (порядка одной минуты). Журналирование вызовов серверной части с адресами запросов отключено; технические журналы ошибок содержат только тип события и коды ошибок (без содержания запросов) и хранятся у провайдера инфраструктуры в течение срока, установленного его условиями.

4.5. Техническая поддержка и рассмотрение обращений.

• Субъекты: лица, обратившиеся к Оператору.
• Каналы: электронная почта support@jurist-industry.ru; для справочных вопросов — Telegram-бот https://t.me/jurist24advokat_bot.
• Данные: адрес электронной почты, имя (если указано), содержание обращения, идентификатор лицензии или платежа; при обращении через Telegram-бот — идентификатор чата Telegram, имя и имя пользователя Telegram из профиля (передаются специалисту поддержки в Telegram и не сохраняются ботом), тексты сообщений; если пользователь сам их сообщает при подборе тарифа — имя (как к нему обращаться), род занятий (юрист, адвокат, частное лицо, организация), интересующие задачи и примерный объем работы.
• Ответы Telegram-бота на типовые вопросы формируются автоматически с использованием системы искусственного интеллекта (поставщик Нейромодуля, США, раздел 6); вопросы, на которые бот не может ответить, передаются специалисту. Бот также консультирует о Программе и подбирает тариф по ответам пользователя (цель — консультирование о Программе и подбор тарифа); ответы на вопросы бота необязательны. Когда пользователь нажимает «Попробовать бесплатно», «Купить тариф» или «Задать вопрос специалисту», указанные им сведения, рекомендованный тариф и имя пользователя Telegram передаются специалисту в Telegram, чтобы ответить на обращение. Бот не запрашивает паспортные данные, телефон и документы дел. Не направляйте в бот персональные данные третьих лиц, документы дел и сведения, составляющие охраняемую законом тайну.
• Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора либо заключение договора по инициативе субъекта); в иных случаях — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес Оператора в рассмотрении поступивших к нему обращений).
• Срок: переписка по электронной почте — 3 года с даты последнего обращения; в Telegram-боте последние реплики диалога хранятся не более 24 часов, сведения для подбора тарифа (имя, если указано, род занятий, задачи, объем работы, рекомендованный тариф) — не более 7 дней с последнего действия пользователя в боте, служебная связь вопроса пользователя с ответом специалиста — не более 7 дней.

4.6. Выполнение функций Нейромодуля в отношении персональных данных самого Пользователя. Если Материалы содержат персональные данные самого Пользователя:

• Данные: обезличенный текст; изображения страниц, переданные на распознавание по подтверждению Пользователя.
• Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; в части трансграничной передачи изображений — согласие Пользователя (https://api.jurist-industry.ru/legal/consent-crossborder.html).
• Срок: данные не хранятся; обрабатываются в оперативной памяти на время выполнения запроса и передаются поставщику Нейромодуля (раздел 6).

4.7. Лицензионный ключ выдается однократно на странице оплаты на сайте jurist-industry.ru или в Программе и по электронной почте не направляется. До выдачи ключ хранится на сервере в зашифрованном виде и удаляется после выдачи; далее хранится только его хэш (п. 4.1).

4.8. Если для отдельной цели требуется согласие субъекта, оно оформляется отдельно от иных документов (ч. 1 ст. 9 Закона № 152-ФЗ в редакции, действующей с 01.09.2025).

4.9. Специальные категории персональных данных (ст. 10 Закона № 152-ФЗ) и биометрические персональные данные (ст. 11) Оператор для собственных целей не обрабатывает. Принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (ст. 16 Закона № 152-ФЗ) не осуществляется; автоматическая блокировка функций при исчерпании Бюджета обработки является исполнением условий договора.

4.10. Сайт jurist-industry.ru.

• Форма оплаты на сайте: адрес электронной почты и выбранный тариф передаются на серверную часть Оператора для оформления заказа (цель и сроки — п. 4.1, 4.2).
• Локальное хранилище браузера (localStorage) используется для работы сайта: сохраняется выбор посетителя в отношении файлов cookie, а также идентификатор заказа и служебный токен для показа лицензионного ключа после оплаты. Эти сведения хранятся только в браузере посетителя и могут быть удалены им в любой момент средствами браузера.
• Сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Российская Федерация) подключается только после согласия посетителя, выраженного в окне настроек cookie на сайте; по умолчанию аналитика выключена. При согласии обрабатываются файлы cookie, сведения о посещенных страницах, действиях на сайте, браузере и устройстве, IP-адрес — в целях сбора статистики посещений. Основание — согласие посетителя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); срок — до отзыва согласия, который осуществляется в настройках cookie на сайте.

5. Перечень действий и способы обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Способ обработки — автоматизированная обработка с передачей по информационно-телекоммуникационной сети Интернет. Обработка без использования средств автоматизации не осуществляется, за исключением переписки службы поддержки.

6. Передача персональных данных третьим лицам и трансграничная передача

6.1. Оператор привлекает следующих лиц:

6.2. Передача Anthropic PBC, Hangzhou DeepSeek Artificial Intelligence Co., Ltd. и Cloudflare, Inc. является трансграничной передачей персональных данных. США и Китайская Народная Республика не относятся к иностранным государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Оператор осуществляет трансграничную передачу после направления уведомления в Роскомнадзор в соответствии со ст. 12 Закона № 152-ФЗ и истечения срока его рассмотрения, установленного ст. 12 Закона № 152-ФЗ для таких государств, на основании сведений, полученных от получателей в соответствии с ч. 5 ст. 12 Закона № 152-ФЗ.

6.3. Поставщикам Нейромодуля передаются только данные, необходимые для выполнения запроса: текст (обезличенный) или изображение страницы с технической инструкцией. При распознавании не передаются имена файлов (используется служебный идентификатор страницы), сведения о деле и история работы.

6.4. Обеспечение локализации (ч. 5 ст. 18 Закона № 152-ФЗ): запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Адреса электронной почты покупателей и сведения о платежах первично записываются и хранятся в базе данных на серверах хостинг-провайдера ООО «Бегет» в Российской Федерации. В базе данных серверной части за пределами Российской Федерации (п. 6.1, Cloudflare, Inc.) адреса электронной почты не хранятся — только случайный идентификатор покупателя и хэш адреса электронной почты. Если запись в базу данных в Российской Федерации невозможна, заказ не оформляется.

6.5. Оператор раскрывает персональные данные органам государственной власти только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Обезличивание и распознавание

7.1. Перед отправкой текста в Нейромодуль Программа на компьютере Пользователя заменяет персональные данные и идентифицирующие сведения условными обозначениями: ФИО, наименования организаций, ИНН, ОГРН, СНИЛС, паспортные данные, телефоны, адреса электронной почты, адреса, банковские реквизиты, даты рождения, кадастровые номера, государственные регистрационные знаки и VIN. Словарь соответствий хранится только на компьютере Пользователя в зашифрованном виде. Ответ Нейромодуля восстанавливается на компьютере Пользователя.

7.2. Даты (кроме дат рождения), суммы, наименования судов и государственных органов, номера норм и, по умолчанию, номера судебных дел не заменяются, поскольку необходимы для правового анализа. Сочетание этих сведений в отдельных случаях может позволить установить лицо; Пользователь может включить их скрытие в настройках.

7.3. Обезличивание выполняется автоматически и не гарантирует полного удаления идентифицирующих сведений. Пользователь видит текст перед отправкой и может его исправить; при обнаружении незамаскированных ИНН, паспортных данных или телефонов отправка блокируется.

7.4. Исключение — распознавание. Обезличить изображение до распознавания технически невозможно. Изображения страниц передаются поставщику Нейромодуля (США, п. 6.1) в исходном виде только после отдельного подтверждения Пользователя по каждой партии страниц. Пользователь может закрасить отдельные области изображения до отправки. Оператор не сохраняет изображения и распознанный текст.

7.5. Режим отправки текста без обезличивания (если предусмотрен Программой) включается только по повторному подтверждению Пользователя и фиксируется в журнале на его компьютере.

8. Сроки обработки и уничтожение

8.1. Сроки хранения установлены в разделе 4. Сводно:

8.2. При достижении целей обработки, истечении срока или отзыве согласия (если обработка основана только на согласии) персональные данные уничтожаются или обезличиваются в течение 30 дней (ч. 4 ст. 21 Закона № 152-ФЗ), если иное не предусмотрено федеральным законом или договором. Уничтожение подтверждается в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.

9. Персональные данные третьих лиц в Материалах Пользователя

9.1. Материалы Пользователя (документы дел) могут содержать персональные данные третьих лиц: доверителей, клиентов, участников дел. В отношении этих данных:

• Пользователь — юрист, адвокат, организация или индивидуальный предприниматель — является оператором персональных данных: он определяет цели обработки, состав данных и действия с ними;
• Пользователь — физическое лицо, использующее Программу исключительно для личных и семейных нужд, — не является оператором в силу п. 1 ч. 2 ст. 1 Закона № 152-ФЗ, если при этом не нарушаются права субъектов;
• Оператор (правообладатель Программы) оператором этих данных не является и осуществляет их обработку по поручению Пользователя (ч. 3 ст. 6 Закона № 152-ФЗ) на условиях Приложения 2 к лицензионному договору (https://api.jurist-industry.ru/legal/offer.html).

9.2. По поручению Пользователя Оператор только получает и передает поставщикам Нейромодуля обезличенный текст и изображения страниц, переданные на распознавание, без их хранения.

9.3. Пользователь самостоятельно обеспечивает правовые основания обработки и трансграничной передачи таких данных, уведомление Роскомнадзора, если оно требуется, и рассмотрение обращений субъектов. Обращения субъектов, поступившие Оператору в отношении таких данных, Оператор не может исполнить, поскольку не хранит Материалы, и разъясняет субъекту необходимость обратиться к соответствующему Пользователю.

10. Права субъектов персональных данных

10.1. Субъект вправе:

• получить сведения, указанные в ч. 7 ст. 14 Закона № 152-ФЗ, в том числе о целях, способах, сроках обработки и получателях;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Запрос направляется на support@jurist-industry.ru или по адресу 140200, Московская обл., г. Воскресенск, ул. Октябрьская, д. 13, кв. 29, к. 3 и должен содержать сведения, позволяющие идентифицировать субъекта и его отношения с Оператором (например, e-mail, указанный при покупке, и номер платежа), а также подпись субъекта или его представителя, в том числе электронную подпись (ч. 3 ст. 14 Закона № 152-ФЗ).

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.4. Поскольку Оператор не хранит ФИО и иные сведения, позволяющие установить личность, кроме e-mail, идентификация субъекта осуществляется по e-mail и данным платежа.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных, издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников;
• оценку вреда, который может быть причинен субъектам, в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 27.10.2022 № 178, и определение угроз безопасности и уровня защищенности персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• шифрование соединений между Программой и сервером (TLS) с проверкой сертификатов;
• хранение лицензионных ключей только в виде хэша HMAC-SHA256 с секретным параметром; хэширование идентификатора устройства на стороне Программы;
• запрет записи тел запросов, изображений и ответов в журналы серверной части;
• хранение ключей доступа к поставщикам Нейромодуля только в защищенном хранилище секретов серверной части;
• ограничение административного доступа (многофакторная аутентификация, журнал административных действий);
• ограничение частоты запросов и защиту от перебора ключей;
• на стороне Программы: шифрование локальной базы данных, защиту словаря обезличивания средствами операционной системы, обезличивание до отправки, контроль незамаскированных данных;
• уведомление Роскомнадзора об инцидентах в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).

12. Контакты

12.1. Оператор: Общество с ограниченной ответственностью «Нейросфера» (ООО «Нейросфера»), ИНН 5005077648, ОГРН 1255000033837, адрес: 140200, Московская обл., г. Воскресенск, ул. Октябрьская, д. 13, кв. 29, к. 3, телефон +7 (995) 156-70-74.

12.2. Вопросы обработки персональных данных (лицо, ответственное за организацию обработки персональных данных, п. 1.4): support@jurist-industry.ru. Техническая поддержка: support@jurist-industry.ru; справочные вопросы — Telegram-бот https://t.me/jurist24advokat_bot.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу, указанному в начале документа, с указанием даты редакции и вступает в силу с даты публикации, если иное не указано в ней.

13.2. Изменение перечня получателей персональных данных или стран трансграничной передачи вносится в Политику до начала передачи новому получателю. Если для такой передачи требуется согласие, Программа запрашивает его повторно.