1.1. تحدد سياسة الخصوصية هذه (ويشار إليها فيما يلي بـ «السياسة») إجراءات معالجة البيانات الشخصية لمستخدمي خدمة المعلومات CasusLegal للبحث في السوابق القضائية (ويشار إليها فيما يلي بـ «الخدمة»)، وقد أُصدرت تنفيذًا لمتطلبات القانون الاتحادي المؤرخ 27.07.2006 رقم 152-ФЗ «بشأن البيانات الشخصية» (ويشار إليه فيما يلي بـ «152-ФЗ»)، بما في ذلك الجزء 2 من المادة 18.1.
1.2. مشغّل البيانات الشخصية هو رائد الأعمال الفردي Кирилл Андреевич Трубицын (ИНН 701717643609، ОГРНИП 326774600693071) (ويشار إليه فيما يلي بـ «المشغّل»)، الذي يقدم الخدمات وفق شروط عروض عامة منشورة على موقع الخدمة. وتُذكر البيانات المصرفية وبيانات الاتصال الخاصة بالمشغّل في الفواتير الصادرة أو تُقدَّم عند الطلب عبر قنوات التواصل (البند 10.1).
1.3. تسري السياسة على جميع منتجات الخدمة: الموقع www.casus.legal، والدردشة عبر الويب، والحساب الشخصي (lk.casus.legal)، وروبوت Telegram، وموصلات MCP (mcp/sip/kas/kud.casus.legal وعناوين دوائر النقض)، بما في ذلك العنوان الموحد mcp.casus.legal/one/mcp والتطبيق CasusLegal One المخصّص لـ ChatGPT، والحساب المؤسسي (lk.casus.legal/corp)، وواجهة API.
1.4. باستخدام الخدمة أو التسجيل فيها أو إرسال طلب، يؤكد المستخدم موافقته على هذه السياسة. وفي الحالات التي يقتضي فيها القانون موافقة منفصلة على معالجة البيانات الشخصية، تُطلب الموافقة صراحةً (عن طريق تحديد خيار في النموذج).
2.1. بيانات الحساب: عنوان البريد الإلكتروني، والاسم (الاسم الذي يُنادى به المستخدم)، وكلمة المرور (تُحفظ فقط في صورة تجزئة تشفيرية).
2.2. بيانات Telegram — عند تسجيل الدخول أو الربط عبر Telegram: معرّف الحساب، والاسم، وusername، ورابط الصورة الرمزية؛ وعند استخدام روبوت Telegram، يُعالج أيضًا محتوى الحوار مع الروبوت.
2.3. بيانات العملاء من الشركات: اسم المؤسسة، وИНН، وКПП، وОГРН، والعنوان القانوني، والبيانات المصرفية، والبريد الإلكتروني، وكذلك ألقاب وأسماء الموظفين — متلقي رموز الوصول، إذا حددها العميل في الحساب.
2.4. طلبات الدعم: نص الطلب، والملفات المرفقة، ووسيلة الاتصال للرد.
2.5. البيانات التقنية: عنوان IP، وبيانات المتصفح والجهاز (User-Agent)، وملفات cookies اللازمة لتشغيل الجلسة، وسجل الطلبات الموجهة إلى الخدمة (الوقت، والأداة المستدعاة، والحجم)، وعدادات مجهّلة لزيارات الصفحات.
2.6. بيانات السداد (رقم البطاقة وما إلى ذلك) لا يجمع المشغّل ولا يحفظ: يتولى مزود الدفع YooKassa (ООО НКО «YooMoney») معالجة المدفوعات. ولا يُنقل إلى المشغّل سوى واقعة السداد ومبلغه.
2.6.1. البيانات عند العمل عبر مساعد الذكاء الاصطناعي (الموصلات وCasusLegal One في ChatGPT). لا تتلقى الخدمة إلا ما ينقله المساعد في استدعاء الأداة: نص طلب البحث أو العبارات، والمرشحات (المحكمة، والسنة، والمادة، ونوع القرار)، وأرقام القرارات وعنوان المجموعة عند التصدير. ولا تتلقى الخدمة سجل المراسلات مع المساعد ولا تطلبه. ولا يُسجَّل نص الطلب في قاعدة البيانات أو في سجلات الطلبات؛ وتُحفظ في ذاكرة التخزين المؤقت للخدمة لمدة تصل إلى 30 يومًا بيانات مشتقة من الطلب (التمثيل الرقمي للطلب وقائمة إعادة صياغاته، التي تشمل الطلب نفسه). ويُسجَّل لكل طلب الوقت، والأداة المستدعاة، والمدة، ومعرّف الحساب أو رمز الوصول، وعنوان IP، وUser-Agent للعميل. وعند الاتصال عبر ChatGPT وغيره من المساعدين السحابيين، تنفذ خوادم مطوّر المساعد الطلبات الموجهة إلى الخدمة؛ ولذلك يُسجَّل عنوان IP لهذه الخوادم وليس عنوان جهاز المستخدم.
2.6.2. بيانات مصادقة الموصل: عند تسجيل الدخول إلى الموصل، تتم مطابقة كلمة المرور ولا تُحفظ؛ ويُحفظ رمز الوصول الممنوح للمساعد في صورة تجزئة فقط. ويُحفظ في سجل الاتصالات معرّف عميل المساعد، وUser-Agent، وتاريخا أول وآخر تسجيل دخول، وعدد مرات تسجيل الدخول.
2.7. لا يطلب المشغّل فئات البيانات الشخصية الخاصة والبيانات البيومترية ولا يعالجها على نحو موجه. ولا ينبغي للمستخدم أن يدرج في الطلبات الموجهة إلى الخدمة أو في طلبات الدعم بيانات شخصية زائدة تخص أطرافًا ثالثة؛ ويتحمل المستخدم مسؤولية إدراجها.
3.1. تُعالج البيانات للأغراض التالية: (أ) تسجيل المستخدم ومصادقته وتشغيل الحساب الشخصي؛ (ب) تنفيذ العقد — إتاحة الوصول إلى الخدمة، وقيد المدفوعات، وإصدار الفواتير والمستندات الختامية؛ (ج) الدعم التقني والرد على الطلبات؛ (د) الإشعارات الخدمية (تأكيد البريد الإلكتروني، وانتهاء مدة الاشتراك، والمستندات)؛ (هـ) ضمان الأمن ومنع إساءة الاستخدام والأعطال التقنية؛ (و) إعداد إحصاءات مجهّلة عن استخدام الخدمة.
3.2. لا تُرسل رسائل إعلانية عبر البريد الإلكتروني أو برامج المراسلة من دون موافقة المستخدم.
4.1. تتم المعالجة استنادًا إلى: تنفيذ العقد الذي يكون صاحب البيانات الشخصية طرفًا فيه (عرض الخدمة)؛ وموافقة صاحب البيانات الشخصية؛ والمصالح المشروعة للمشغّل فيما يتعلق بحماية الخدمة من إساءة الاستخدام؛ وتنفيذ الالتزامات المفروضة على المشغّل بموجب القانون (المحاسبة الضريبية والمحاسبة المالية).
5.1. تستخدم الخدمة ملفات cookies اللازمة لتشغيل الجلسة (المصادقة في الحساب)، وعدادًا خاصًا مجهّلًا لزيارات الصفحات. ولا تُستخدم أدوات التتبع الإعلانية التابعة لأطراف ثالثة.
5.2. يمكن تعطيل ملفات cookies في المتصفح، لكن ذلك سيجعل تسجيل الدخول إلى الحساب الشخصي غير متاح.
6.1. لا تُباع البيانات الشخصية ولا تُنقل إلى أطراف ثالثة لأغراضها الخاصة. ولا يجوز نقلها إلا بالقدر اللازم لتشغيل الخدمة:
6.2. تُعالج طلبات المستخدم الموجهة إلى الخدمة باستخدام نماذج ذكاء اصطناعي تابعة لمزودين من أطراف ثالثة؛ ويُنقل نص الطلب إلى مزود النموذج بالقدر اللازم لإنشاء الرد، من دون بيانات اعتماد المستخدم المصاحبة.
6.3. عند البحث عبر الموصلات وCasusLegal One، يُنقل نص طلب البحث (من دون بيانات اعتماد المستخدم) إلى: Voyage AI — لإنشاء التمثيل الرقمي للطلب (البحث الدلالي)؛ وOpenRouter ومزود النموذج المستخدم من خلاله — لإعداد إعادة صياغات للطلب؛ وTypeSafe — لتحديد قاعدة البيانات التي يتعلق بها الطلب. وهذه المزودات شركات أجنبية، وقد تتم المعالجة لديها خارج الاتحاد الروسي.
6.4. البنية التحتية للخدمة: استضافة التطبيقات (Railway)، وقاعدة البيانات (Supabase)، وتخزين النسخ الاحتياطية المشفرة (Cloudflare R2)، واستضافة الموقع. وتعالج هذه المزودات البيانات فقط بالقدر اللازم لتشغيل الخدمة.
7.1. تُعالَج البيانات إلى حين تحقيق أغراض المعالجة: بيانات الحساب — ما دام الحساب قائماً؛ وبيانات المدفوعات والمستندات — طوال المدد المحددة في التشريعات الضريبية؛ وسجلات الطلبات والإحصاءات — طوال المدة اللازمة لأغراض البند 3.1 (د)–(هـ)؛ ولا تُحذف سجلات الطلبات تلقائياً في الوقت الراهن، كما أن السجل لا يتضمن نصوص الطلبات.
7.1.1. مدد منفصلة للموصلات: البيانات المشتقة من الطلب والمخزنة مؤقتاً — لمدة تصل إلى 30 يوماً؛ ومجموعات الأحكام المحمّلة عبر الرابط، والروابط إلى النص الكامل للحكم — لمدة 30 يوماً؛ ورمز التفويض — لمدة دقيقتين؛ ويظل رمز الوصول الصادر إلى المساعد سارياً إلى حين إلغائه (بحذف الحساب أو تعطيل الوصول)، ويُتحقق منه عند كل طلب؛ وسجلات التفويض التشغيلية — لمدة تصل إلى 30 يوماً، ورمز التحديث — لمدة تصل إلى 60 يوماً؛ وسجل الاتصالات — ما دام الحساب قائماً. وتُحفظ النسخ الاحتياطية لقاعدة البيانات مشفّرة.
7.2. بناءً على طلب المستخدم، يُحذف الحساب والبيانات المرتبطة به أو تُزال هويتها، باستثناء البيانات التي يوجب القانون الاحتفاظ بها.
7.3. يمكن للمستخدم حذف الحساب بنفسه: الحساب الشخصي (lk.casus.legal) → قسم «الملف الشخصي» → «حذف الحساب». عند الحذف، تُزال هوية عنوان البريد الإلكتروني والاسم والصورة الرمزية والربط بـ Telegram، ويُنهى الوصول إلى الموصلات وروبوت Telegram والدردشة على الويب، وتُحذف المراسلات في الدردشة على الويب، ويُلغى التجديد التلقائي وطريقة الدفع المحفوظة. وتُحفظ بيانات المدفوعات بصورة مجهّلة طوال المدد المحددة في التشريعات الضريبية (البند 7.1). ولا تُرد تلقائياً المدة المدفوعة وغير المستخدمة عند الحذف الذاتي؛ ويُبت في مسألة الرد وفقاً للإجراء المنصوص عليه في العرض، عبر قنوات الدعم (البند 10.1).
7.3.1. عند حذف الحساب، تظل قيود سجل الطلبات مرتبطة بحساب مجهّل الهوية. ويمكن طلب حذفها عبر قنوات الدعم (البند 10.1).
7.3.2. يمكن تعطيل موصل أو تطبيق CasusLegal One من إعدادات المساعد القائم على الذكاء الاصطناعي؛ وبعد حذف الحساب أو إلغاء الوصول، تتوقف الرموز الصادرة إلى المساعد عن العمل.
7.4. يمكن إلغاء ربط Telegram بالحساب مع الإبقاء على الحساب نفسه، من المكان ذاته: «الملف الشخصي» → بطاقة «روبوت Telegram» → «إلغاء ربط Telegram».
8.1. يحق للمستخدم: الحصول على معلومات بشأن معالجة بياناته؛ والمطالبة بتصحيحها أو حجبها أو إتلافها؛ وسحب الموافقة على معالجتها؛ والطعن في أفعال المشغّل أمام الجهة المختصة بحماية حقوق أصحاب البيانات الشخصية (Roskomnadzor) أو أمام المحكمة.
8.2. تُرسل طلبات سحب الموافقة وغيرها عبر قنوات الدعم (البند 10.1). وقد يجعل سحب الموافقة استمرار تقديم الخدمات التي تتطلب معالجة البيانات أمراً مستحيلاً.
9.1. يتخذ المشغّل التدابير القانونية والتنظيمية والتقنية اللازمة لحماية البيانات الشخصية: لا يُتاح الوصول إلى الخدمة إلا عبر اتصال آمن (TLS)، وتُخزّن كلمات المرور في صورة تجزئات، ويُقيّد الوصول إلى البيانات، وتُطبّق تدابير للحماية من الوصول غير المصرح به والجمع الآلي للبيانات.
10.1. قنوات التواصل: نموذج «مراسلة الدعم» في الحساب الشخصي (lk.casus.legal)، وروبوت Telegram التابع للخدمة، وبالنسبة إلى العملاء من الشركات — الحساب المؤسسي أيضاً (lk.casus.legal/corp). ويرد إجراء التواصل في صفحة الدعم.
10.2. يحق للمشغّل تعديل هذه السياسة. ويُنشر الإصدار الجديد في هذه الصفحة مع بيان الإصدار والتاريخ، ويُطبّق اعتباراً من تاريخ نشره.