1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей информационного сервиса поиска судебной практики CasusLegal (далее — Сервис) и издана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе части 2 статьи 18.1.
1.2. Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор), оказывающее услуги на условиях публичных оферт, размещённых на сайте Сервиса. Реквизиты Оператора (ИНН и контактные данные) указываются в выставляемых счетах либо предоставляются по запросу через каналы обратной связи (п. 10.1).
1.3. Политика распространяется на все продукты Сервиса: сайт www.casus.legal, веб-чат и личный кабинет (app.casus.legal), Telegram-бот, MCP-коннекторы (mcp/sip/kas/kud.casus.legal), корпоративный кабинет (app.casus.legal/corp) и API.
1.4. Используя Сервис, регистрируясь в нём или направляя обращение, пользователь подтверждает согласие с настоящей Политикой. Там, где закон требует отдельного согласия на обработку персональных данных, оно запрашивается явно (отметка в форме).
2.1. Данные аккаунта: адрес электронной почты, имя (как к вам обращаться), пароль (хранится только в виде криптографического хэша).
2.2. Данные Telegram — при входе или привязке через Telegram: идентификатор аккаунта, имя, username, ссылка на аватар; при использовании Telegram-бота — также содержание диалога с ботом.
2.3. Данные корпоративных клиентов: наименование организации, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты, электронная почта, а также фамилии/имена сотрудников — получателей кодов доступа, если Заказчик указывает их в кабинете.
2.4. Обращения в поддержку: текст обращения, приложенные файлы, контакт для ответа.
2.5. Технические данные: IP-адрес, данные браузера и устройства (User-Agent), cookies, необходимые для работы сессии, журнал обращений к Сервису (время, вызванный инструмент, объём), обезличенные счётчики посещаемости страниц.
2.6. Платёжные данные (номер карты и т. п.) Оператор не собирает и не хранит: платежи обрабатывает платёжный провайдер ЮKassa (ООО НКО «ЮМани»). Оператору передаётся только факт и сумма платежа.
2.7. Специальные категории персональных данных и биометрические данные Оператором не запрашиваются и целенаправленно не обрабатываются. Пользователю не следует включать в запросы к Сервису и обращения в поддержку избыточные персональные данные третьих лиц; ответственность за их включение несёт пользователь.
3.1. Данные обрабатываются для: (а) регистрации и аутентификации пользователя, работы личного кабинета; (б) исполнения договора — предоставления доступа к Сервису, зачисления оплат, выставления счетов и закрывающих документов; (в) технической поддержки и ответов на обращения; (г) служебных уведомлений (подтверждение почты, окончание срока подписки, документы); (д) обеспечения безопасности, предотвращения злоупотреблений и технических сбоев; (е) ведения обезличенной статистики использования Сервиса.
3.2. Рекламные рассылки по электронной почте и в мессенджерах без согласия пользователя не осуществляются.
4.1. Обработка осуществляется на основании: исполнения договора, стороной которого является субъект персональных данных (оферты Сервиса); согласия субъекта персональных данных; законных интересов Оператора в части защиты Сервиса от злоупотреблений; исполнения обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт).
5.1. Сервис использует cookies, необходимые для работы сессии (авторизация в кабинете), и собственный обезличенный счётчик посещаемости страниц. Сторонние рекламные трекеры не используются.
5.2. Отключение cookies в браузере возможно, но сделает недоступным вход в личный кабинет.
6.1. Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Передача возможна только в объёме, необходимом для работы Сервиса:
6.2. Запросы пользователя к Сервису обрабатываются с использованием моделей искусственного интеллекта сторонних провайдеров; текст запроса передаётся провайдеру модели в объёме, необходимом для формирования ответа, без сопровождающих учётных данных пользователя.
7.1. Данные обрабатываются до достижения целей обработки: данные аккаунта — пока существует аккаунт; данные о платежах и документы — в течение сроков, установленных налоговым законодательством; журналы обращений и статистика — в течение срока, необходимого для целей п. 3.1 (д)–(е).
7.2. По требованию пользователя аккаунт и связанные с ним данные удаляются или обезличиваются, за исключением данных, хранение которых обязательно по закону.
7.3. Удалить аккаунт пользователь может самостоятельно: личный кабинет (app.casus.legal) → раздел «Профиль» → «Удаление кабинета». При удалении обезличиваются адрес электронной почты, имя, аватар и привязка Telegram, прекращается доступ к коннекторам, Telegram-боту и веб-чату, удаляется переписка в веб-чате, снимаются автопродление и сохранённый способ оплаты. Сведения о платежах сохраняются в обезличенном виде в сроки, установленные налоговым законодательством (п. 7.1). Оплаченный, но неиспользованный период при самостоятельном удалении не возвращается автоматически; вопрос о возврате решается в порядке, предусмотренном офертой, через каналы поддержки (п. 10.1).
7.4. Отвязать Telegram от аккаунта, сохранив сам аккаунт, можно там же: «Профиль» → карточка «Telegram-бот» → «Отвязать Telegram».
8.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2. Отзыв согласия и иные требования направляются через каналы поддержки (п. 10.1). Отзыв согласия может сделать невозможным дальнейшее оказание услуг, требующих обработки данных.
9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: доступ к Сервису — только по защищённому соединению (TLS), пароли хранятся в виде хэшей, доступ к данным ограничен, применяются меры защиты от несанкционированного доступа и автоматизированного сбора данных.
10.1. Каналы обратной связи: форма «Написать в поддержку» в личном кабинете (app.casus.legal), Telegram-бот Сервиса, а для корпоративных клиентов — также корпоративный кабинет (app.casus.legal/corp).
10.2. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием версии и даты и применяется с момента публикации.