1. Оператор персональных данных
Оператором персональных данных (далее — «ПДн») в смысле 152-ФЗ «О персональных данных» является ООО «ПравоAI» (ОГРН: 1234567890123, ИНН: 7700000000), включён в реестр операторов ПДн Роскомнадзора.
2. Какие данные собираются
При регистрации и использовании Сервиса собираются следующие категории данных:
- Идентификационные: email, ФИО (если указали), телефон, город;
- Технические: IP-адрес, user-agent, временные метки активности;
- Содержательные: текст AI-консультаций, созданные документы, описания дел;
- Платёжные: история транзакций (через ЮKassa, мы не храним номера карт);
- Cookies: сессионные и функциональные cookies (см. Cookie policy).
3. Цели обработки
- Предоставление доступа к функциональности Сервиса;
- Авторизация и обеспечение безопасности аккаунта;
- Биллинг и обработка платежей;
- Улучшение качества AI-консультаций (на анонимизированных данных);
- Информирование о значимых изменениях продукта.
4. Хранение и безопасность
4.1. Все ПДн хранятся исключительно на серверах в Российской Федерации (Selectel/VK Cloud), в соответствии с требованиями 152-ФЗ о локализации.
4.2. Применяются меры защиты: шифрование AES-256 в покое, TLS 1.3 в транзите, регулярное резервное копирование, контроль доступа.
4.3. Перед отправкой запросов в AI-модели применяется автоматическое обезличивание ПДн (PII redaction).
4.4. Срок хранения — до момента удаления аккаунта пользователем или по истечении 3 лет с последнего входа.
5. Передача третьим лицам
ПДн могут передаваться только:
- Юристам-партнёрам — только при добровольном бронировании консультации пользователем;
- Платёжному провайдеру ЮKassa — только данные, необходимые для проведения платежа;
- Государственным органам — по официальным запросам в установленных законом случаях.
6. Ваши права (152-ФЗ ст. 14)
- Право на доступ: запросить копию всех своих данных в JSON-формате в любой момент через Настройки → ПДн → Скачать;
- Право на исправление: обновить любые данные в профиле;
- Право на удаление: удалить аккаунт со всеми данными (Настройки → ПДн → Удалить аккаунт);
- Право на отзыв согласия: в любой момент (приведёт к удалению аккаунта через 30 дней);
- Право на жалобу: в Роскомнадзор (rkn.gov.ru) при нарушении ваших прав.
7. Контакты
Вопросы по обработке персональных данных — privacy@pravo-ai.ru или через форму на /contact.
DPO (ответственный за обработку ПДн): назначен и доступен по обращению через указанный email.