Политика конфиденциальности

1. О сервисе и операторе

Эта политика описывает обработку персональных данных посетителей и пользователей сервиса «ДоговорLAB» на сайте dogovorlab.ru. Сервис предназначен для загрузки договоров, анализа их условий и формирования отчётов.

Оператор персональных данных: [ФИО или полное наименование оператора]. Адрес оператора: [адрес]. Email для обращений: [контактный email].

Реквизиты в квадратных скобках — временные поля. Они должны быть заполнены оператором перед использованием этой политики для регистрации OAuth-приложений.

2. Какие данные обрабатываются

• При входе через Google или Яндекс: идентификатор аккаунта у провайдера, email и доступное имя профиля. Пароль от аккаунта провайдера сервис не получает. Доступ к почтовым сообщениям, контактам и файлам аккаунта не запрашивается.
• Для существующих аккаунтов с входом по телефону: номер телефона и сведения о подтверждении входа.
• Данные сервиса: загруженные файлы и их названия, извлечённый текст договоров, выбранная сторона договора, история анализов, результаты и отчёты.
• Сведения об оплате: сумма, статус, идентификаторы операций и связь оплаты с документом. Данные банковской карты вводятся на стороне платёжного провайдера.
• Технические данные: IP-адрес, сведения о браузере, время и маршруты запросов, cookies сессии, события посещения и использования сервиса.

Договор может содержать данные других лиц. Загружайте документы только при наличии права на их передачу и по возможности удаляйте сведения, которые не нужны для анализа.

3. Цели и основания обработки

Данные аккаунта используются для входа, создания личного кабинета и предоставления доступа к вашим документам. Файлы и текст — для извлечения условий договора, анализа и подготовки отчёта. Сведения об оплате — для предоставления оплаченной услуги и учёта операций. Технические данные — для безопасности, диагностики ошибок и статистики использования.

Обработка осуществляется для предоставления запрошенной пользователем услуги, исполнения обязательств оператора, выполнения требований законодательства и на основании согласия в случаях, когда оно требуется. Разрешение провайдеру Google или Яндекс передать сведения об аккаунте даётся на его странице авторизации. Эта политика сама по себе не заменяет отдельное согласие, если оно необходимо.

4. Кому могут передаваться данные

Для работы сервиса используются провайдеры авторизации Google и Яндекс, инфраструктура хранения и обработки, платёжный провайдер и поставщик AI-анализа. Текст загруженного договора передаётся используемому AI-провайдеру для подготовки анализа. Доступ ограничивается данными, необходимыми для соответствующей задачи. Если обработка предполагает передачу данных за пределы России, оператор обязан соблюдать применимые требования к такой передаче.

Для статистики используется Яндекс Метрика. В неё передаются просмотры страниц и события, например загрузка документа или получение отчёта. Код аналитики не передаёт текст договоров, email, телефон и названия файлов; запись содержимого страниц Вебвизором отключена.

Документы и отчёты не публикуются в открытом доступе. Предоставление данных уполномоченным органам возможно в случаях, предусмотренных законом.

5. Хранение и защита

Данные аккаунта, документы и отчёты хранятся, пока они необходимы для предоставления сервиса пользователю. После достижения цели обработки либо поступления обоснованного запроса об удалении данные удаляются или обезличиваются, кроме сведений, которые необходимо сохранять по закону, для исполнения обязательств или разрешения споров. Резервные копии могут сохранять удалённые сведения до планового обновления; при восстановлении должны учитываться выполненные запросы об удалении.

Используются HTTPS, ограничение доступа к данным и проверка пользовательских сессий. Cookies сессии необходимы для входа; срок сессии продлевается при активности пользователя и составляет до 30 дней после последней активности. OAuth-токены не сохраняются как данные аккаунта; они используются на сервере для получения профиля при входе.

6. Удаление данных и права пользователя

Вы можете запросить сведения об обработке ваших данных, уточнение, ограничение обработки или удаление, а также отозвать согласие. Для обращения напишите на [контактный email], укажите email аккаунта и суть запроса. Не отправляйте пароль, данные банковской карты или полный договор. Для защиты аккаунта оператор может запросить подтверждение вашей связи с ним.

Удалить отдельный документ можно через личный кабинет, когда для него не выполняется анализ. Удаление аккаунта и остальных связанных данных запрашивается через оператора. Отзыв доступа в настройках Google или Яндекс прекращает разрешение на получение данных при следующем входе, но сам по себе не удаляет ранее созданный аккаунт ДоговорLAB и его документы.

Обращения рассматриваются в сроки, установленные применимым законодательством. Прекращение обработки данных, необходимых для входа и анализа, может сделать соответствующие функции сервиса недоступными.

7. Cookies и обновления политики

Вы можете управлять cookies в настройках браузера. Отключение необходимых cookies мешает авторизации; блокировка аналитики не должна препятствовать работе с договором.

Актуальная редакция политики публикуется по адресу dogovorlab.ru/privacy. При изменении состава или целей обработки оператор обновляет документ и, если это требуется, запрашивает новое согласие. По вопросам конфиденциальности обращайтесь на [контактный email].