1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей информационного сервиса поиска судебной практики CasusLegal (далее — Сервис) и издана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе части 2 статьи 18.1.
1.2. Оператор персональных данных — индивидуальный предприниматель Трубицын Кирилл Андреевич (ИНН 701717643609, ОГРНИП 326774600693071) (далее — Оператор), оказывающее услуги на условиях публичных оферт, размещённых на сайте Сервиса. Банковские реквизиты и контактные данные Оператора указываются в выставляемых счетах либо предоставляются по запросу через каналы обратной связи (п. 10.1).
1.3. Политика распространяется на все продукты Сервиса: сайт www.casus.legal, веб-чат и личный кабинет (lk.casus.legal), Telegram-бот, MCP-коннекторы (mcp/sip/kas/kud.casus.legal и адреса кассационных округов), в том числе единый адрес mcp.casus.legal/one/mcp и приложение CasusLegal One для ChatGPT, корпоративный кабинет (lk.casus.legal/corp) и API.
1.4. Используя Сервис, регистрируясь в нём или направляя обращение, пользователь подтверждает согласие с настоящей Политикой. Там, где закон требует отдельного согласия на обработку персональных данных, оно запрашивается явно (отметка в форме).
2.1. Данные аккаунта: адрес электронной почты, имя (как к вам обращаться), пароль (хранится только в виде криптографического хэша).
2.2. Данные Telegram — при входе или привязке через Telegram: идентификатор аккаунта, имя, username, ссылка на аватар; при использовании Telegram-бота — также содержание диалога с ботом.
2.3. Данные корпоративных клиентов: наименование организации, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты, электронная почта, а также фамилии/имена сотрудников — получателей кодов доступа, если Заказчик указывает их в кабинете.
2.4. Обращения в поддержку: текст обращения, приложенные файлы, контакт для ответа.
2.5. Технические данные: IP-адрес, данные браузера и устройства (User-Agent), cookies, необходимые для работы сессии, журнал обращений к Сервису (время, вызванный инструмент, объём), обезличенные счётчики посещаемости страниц.
2.6. Платёжные данные (номер карты и т. п.) Оператор не собирает и не хранит: платежи обрабатывает платёжный провайдер ЮKassa (ООО НКО «ЮМани»). Оператору передаётся только факт и сумма платежа.
2.6.1. Данные при работе через ИИ-ассистента (коннекторы, CasusLegal One в ChatGPT). Сервис получает только то, что ассистент передаёт в вызове инструмента: текст поискового запроса или фразы, фильтры (суд, год, статья, тип акта), номера актов и заголовок подборки при выгрузке. Историю переписки с ассистентом Сервис не получает и не запрашивает. Текст запроса в базу данных и в журналы обращений не записывается; в кэше Сервиса на срок до 30 дней хранятся производные от запроса данные (числовое представление запроса и список его перефразировок, включающий сам запрос). Для каждого обращения фиксируются время, вызванный инструмент, длительность, идентификатор аккаунта или кода доступа, IP-адрес и User-Agent клиента. При подключении через ChatGPT и других облачных ассистентов обращения к Сервису выполняют серверы разработчика ассистента, поэтому фиксируется IP-адрес этих серверов, а не устройства пользователя.
2.6.2. Данные авторизации коннектора: при входе в коннектор пароль сверяется и не сохраняется; выданный ассистенту токен доступа хранится только в виде хэша. В реестре подключений хранятся идентификатор клиента-ассистента, User-Agent, даты первого и последнего входа и число входов.
2.7. Специальные категории персональных данных и биометрические данные Оператором не запрашиваются и целенаправленно не обрабатываются. Пользователю не следует включать в запросы к Сервису и обращения в поддержку избыточные персональные данные третьих лиц; ответственность за их включение несёт пользователь.
3.1. Данные обрабатываются для: (а) регистрации и аутентификации пользователя, работы личного кабинета; (б) исполнения договора — предоставления доступа к Сервису, зачисления оплат, выставления счетов и закрывающих документов; (в) технической поддержки и ответов на обращения; (г) служебных уведомлений (подтверждение почты, окончание срока подписки, документы); (д) обеспечения безопасности, предотвращения злоупотреблений и технических сбоев; (е) ведения обезличенной статистики использования Сервиса.
3.2. Рекламные рассылки по электронной почте и в мессенджерах без согласия пользователя не осуществляются.
4.1. Обработка осуществляется на основании: исполнения договора, стороной которого является субъект персональных данных (оферты Сервиса); согласия субъекта персональных данных; законных интересов Оператора в части защиты Сервиса от злоупотреблений; исполнения обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт).
5.1. Сервис использует cookies, необходимые для работы сессии (авторизация в кабинете), и собственный обезличенный счётчик посещаемости страниц. Сторонние рекламные трекеры не используются.
5.2. Отключение cookies в браузере возможно, но сделает недоступным вход в личный кабинет.
6.1. Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Передача возможна только в объёме, необходимом для работы Сервиса:
6.2. Запросы пользователя к Сервису обрабатываются с использованием моделей искусственного интеллекта сторонних провайдеров; текст запроса передаётся провайдеру модели в объёме, необходимом для формирования ответа, без сопровождающих учётных данных пользователя.
6.3. При поиске через коннекторы и CasusLegal One текст поискового запроса (без учётных данных пользователя) передаётся: Voyage AI — для построения числового представления запроса (семантический поиск); OpenRouter и провайдеру используемой через него модели — для составления перефразировок запроса; TypeSafe — для определения базы, к которой относится запрос. Указанные провайдеры являются иностранными компаниями, и обработка у них может осуществляться за пределами Российской Федерации.
6.4. Инфраструктура Сервиса: хостинг приложений (Railway), база данных (Supabase), хранилище зашифрованных резервных копий (Cloudflare R2), размещение сайта. Эти провайдеры обрабатывают данные только в объёме, необходимом для работы Сервиса.
7.1. Данные обрабатываются до достижения целей обработки: данные аккаунта — пока существует аккаунт; данные о платежах и документы — в течение сроков, установленных налоговым законодательством; журналы обращений и статистика — в течение срока, необходимого для целей п. 3.1 (д)–(е); в настоящее время автоматическое удаление журнала обращений не производится, журнал не содержит текстов запросов.
7.1.1. Отдельные сроки для коннекторов: производные от запроса данные в кэше — до 30 дней; подборки актов, выгруженные по ссылке, и ссылки на полный текст акта — 30 дней; код авторизации — 2 минуты; токен доступа, выданный ассистенту, действует до отзыва (удаление аккаунта, отключение доступа) и проверяется при каждом обращении; служебные записи авторизации — до 30 дней, токен обновления — до 60 дней; реестр подключений — пока существует аккаунт. Резервные копии базы данных хранятся в зашифрованном виде.
7.2. По требованию пользователя аккаунт и связанные с ним данные удаляются или обезличиваются, за исключением данных, хранение которых обязательно по закону.
7.3. Удалить аккаунт пользователь может самостоятельно: личный кабинет (lk.casus.legal) → раздел «Профиль» → «Удаление кабинета». При удалении обезличиваются адрес электронной почты, имя, аватар и привязка Telegram, прекращается доступ к коннекторам, Telegram-боту и веб-чату, удаляется переписка в веб-чате, снимаются автопродление и сохранённый способ оплаты. Сведения о платежах сохраняются в обезличенном виде в сроки, установленные налоговым законодательством (п. 7.1). Оплаченный, но неиспользованный период при самостоятельном удалении не возвращается автоматически; вопрос о возврате решается в порядке, предусмотренном офертой, через каналы поддержки (п. 10.1).
7.3.1. При удалении аккаунта записи журнала обращений остаются связанными с обезличенной учётной записью. Их удаление можно потребовать через каналы поддержки (п. 10.1).
7.3.2. Отключить коннектор или приложение CasusLegal One можно в настройках ИИ-ассистента; после удаления аккаунта или отзыва доступа выданные ассистенту токены перестают действовать.
7.4. Отвязать Telegram от аккаунта, сохранив сам аккаунт, можно там же: «Профиль» → карточка «Telegram-бот» → «Отвязать Telegram».
8.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2. Отзыв согласия и иные требования направляются через каналы поддержки (п. 10.1). Отзыв согласия может сделать невозможным дальнейшее оказание услуг, требующих обработки данных.
9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: доступ к Сервису — только по защищённому соединению (TLS), пароли хранятся в виде хэшей, доступ к данным ограничен, применяются меры защиты от несанкционированного доступа и автоматизированного сбора данных.
10.1. Каналы обратной связи: форма «Написать в поддержку» в личном кабинете (lk.casus.legal), Telegram-бот Сервиса, а для корпоративных клиентов — также корпоративный кабинет (lk.casus.legal/corp). Порядок обращения описан на странице поддержки.
10.2. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием версии и даты и применяется с момента публикации.