Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Lex Humanitas (далее — «Сервис»).

Оператором персональных данных является Бобко Игорь Игоревич. Контакт для обращений по вопросам персональных данных: support@lexveritas.ai.

1. Какие данные мы обрабатываем

• адрес электронной почты и идентификаторы учётной записи;
• технические данные (IP-адрес, user-agent, сведения об устройстве и сессиях);
• сведения о действиях пользователя в Сервисе, включая дату, время и технический способ совершения юридически значимых действий, принятие документов, версии принятых документов и факт предоставления согласий;
• материалы, загруженные пользователем: тексты, аудиозаписи, транскрипции и иные данные;
• результаты автоматической обработки материалов пользователя;
• сведения о тарифах, токенах, платежах, статусах оплаты и сформированных чеках.

2. Цели обработки персональных данных

• регистрация и авторизация пользователя;
• предоставление функциональности Сервиса, включая создание проектов, загрузку пользовательских материалов, транскрибацию, анализ, отображение, редактирование и хранение результатов обработки;
• учёт юридически значимых действий пользователя, включая принятие условий использования, предоставление согласий и фиксацию версий принятых документов;
• техническая поддержка и обработка обращений;
• обеспечение безопасности, предотвращение злоупотреблений и диагностика сбоев;
• учёт платежей, токенов, подписок, чеков и доступа к платным функциям Сервиса;
• исполнение требований законодательства и защита прав оператора.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, необходимости исполнения пользовательского соглашения, а также иных оснований, предусмотренных применимым законодательством.

4. Порядок и способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, необходимых для работы Сервиса, обезличивание, блокирование, удаление и уничтожение.

5. Передача данных третьим лицам

Для работы Сервиса могут использоваться сторонние технические провайдеры, включая провайдеров облачной инфраструктуры, серверов, баз данных, хранения данных, платёжных сервисов, сервисов отправки электронных сообщений, сервисов транскрибации, сервисов искусственного интеллекта и иных технических средств, необходимых для предоставления функциональности Сервиса. Передача данных осуществляется только в объёме, необходимом для достижения целей обработки.

Оператор не обрабатывает и не хранит данные банковских карт, если оплата проводится через стороннего платёжного провайдера.

6. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или не требуется для защиты прав и законных интересов оператора.

При удалении учётной записи персональные данные, связанные с аккаунтом пользователя, удаляются в разумный технически необходимый срок, если более длительное хранение не требуется законом, исполнением обязательств или защитой прав и законных интересов Оператора.

Оператор не продаёт персональные данные пользователей и не использует пользовательские материалы для рекламного профилирования.

Оператор не собирает точные данные о местоположении пользователя и не получает доступ к файлам пользователя вне материалов, которые пользователь самостоятельно загрузил или передал в Сервис.

7. Аудиозаписи и голосовые данные

Если пользователь использует функцию записи или загрузки аудио, Оператор может обрабатывать аудиозапись и полученную на её основе транскрипцию исключительно для предоставления функциональности Сервиса, включая хранение, транскрибацию, отображение, редактирование и анализ материалов пользователя.

Оператор не использует голосовые данные пользователя для установления личности пользователя, биометрической идентификации или аутентификации.

8. Пользовательские материалы и данные третьих лиц

Пользователь может самостоятельно загружать или вводить в Сервис материалы, содержащие сведения о нём или о третьих лицах.

Пользователь уведомлён, что при загрузке материалов, содержащих сведения о третьих лицах, он несёт ответственность за наличие законного основания для передачи таких материалов в Сервис.

Оператор не инициирует получение персональных данных третьих лиц от пользователя и обрабатывает такие сведения только в составе материалов, которые пользователь самостоятельно передал в Сервис.

9. Трансграничная обработка данных

В случае использования зарубежных технических провайдеров, облачной инфраструктуры, сервисов транскрибации или сервисов искусственного интеллекта персональные данные и пользовательские материалы могут обрабатываться с использованием инфраструктуры, расположенной за пределами Российской Федерации, при соблюдении требований законодательства Российской Федерации о трансграничной передаче персональных данных.

Такая обработка осуществляется только в объёме, необходимом для предоставления функциональности Сервиса.

10. Обработка данных несовершеннолетних

Сервис предназначен для пользователей старше 18 лет и не предназначен для использования несовершеннолетними.

Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним, Оператор примет меры по удалению таких данных и может ограничить доступ к соответствующей учётной записи.

11. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в уполномоченный орган или в суд.

12. Отзыв согласия и обращения

Для отзыва согласия на обработку персональных данных, а также по иным вопросам обработки персональных данных пользователь может направить обращение на адрес: support@lexveritas.ai.

После получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством, если у Оператора отсутствуют иные законные основания для продолжения обработки таких данных.

13. Изменение политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на этой странице по адресу /ru/legal/privacy-policy.