1.1. 本隐私政策（以下简称“政策”）规定了 CasusLegal 判例实践检索信息服务（以下简称“服务”）用户个人数据的处理程序，并依据2006年7月27日第152-ФЗ号《个人数据法》（以下简称“152-ФЗ”）制定，以履行该法的要求，包括第18.1条第2款。
1.2. 个人数据运营者为个体企业家 Kirill Andreyevich Trubitsyn（ИНН 701717643609，ОГРНИП 326774600693071）（以下简称“运营者”），其依据服务网站上发布的公开要约条款提供服务。运营者的银行信息和联系方式载于开具的账单中，或可通过反馈渠道提出请求获取（第10.1款）。
1.3. 本政策适用于服务的所有产品：网站 www.casus.legal、网页聊天和个人后台（lk.casus.legal）、Telegram 机器人、MCP 连接器（mcp/sip/kas/kud.casus.legal 及各上诉审辖区地址），包括统一地址 mcp.casus.legal/one/mcp 以及应用程序 CasusLegal One （用于 ChatGPT）、企业后台（lk.casus.legal/corp）和 API。
1.4. 使用服务、注册服务账户或提交请求，即表示用户确认同意本政策。在法律要求就个人数据处理取得单独同意的情况下，系统会明确请求该同意（通过表单中的勾选项）。
2.1. 账户数据：电子邮箱地址、姓名（称呼方式）、密码（仅以加密哈希形式存储）。
2.2. Telegram 数据 — 通过 Telegram 登录或绑定时：账户标识符、姓名、username、头像链接；使用 Telegram 机器人时，还包括与机器人的对话内容。
2.3. 企业客户数据：组织机构名称、ИНН、КПП、ОГРН、注册地址、银行信息、电子邮箱，以及作为访问代码接收人的员工姓氏和名字（如订购方在后台中填写）。
2.4. 支持请求：请求文本、所附文件、回复联系方式。
2.5. 技术数据：IP 地址、浏览器和设备数据（User-Agent）、运行会话所需的 cookies、服务访问日志（时间、调用的工具、数量）、页面访问量的匿名计数器。
2.6. 支付数据 （卡号等）运营者 不收集也不保存：支付由支付服务商 YooKassa（ООО НКО «YooMoney»）处理。仅向运营者传输付款事实和付款金额。
2.6.1. 通过 AI 助手工作时的数据 （连接器、ChatGPT 中的 CasusLegal One）。服务仅接收助手在工具调用中传输的内容：搜索请求文本或短语、筛选条件（法院、年份、条款、 акт 类型）、 акт 编号以及导出时的 подборка 标题。服务不会获取或请求与助手的聊天记录。请求文本不会写入数据库和访问日志；服务缓存中最多保存30天由请求生成的数据（请求的数值表示以及包含请求本身的改写列表）。每次访问均记录时间、调用的工具、持续时间、账户或访问代码标识符、IP 地址和客户端 User-Agent。通过 ChatGPT 及其他云端助手连接时，对服务的访问由助手开发者的服务器执行，因此记录的是这些服务器的 IP 地址，而非用户设备的 IP 地址。
2.6.2. 连接器认证数据：登录连接器时会校验密码，但不会保存密码；向助手签发的访问令牌仅以哈希形式存储。连接登记册中保存助手客户端标识符、User-Agent、首次和最后一次登录日期以及登录次数。
2.7. 运营者不请求也不针对性处理特殊类别的个人数据和生物特征数据。用户不应在向服务提交的请求或向支持部门提出的请求中纳入第三方过多的个人数据；因纳入此类数据所产生的责任由用户承担。
3.1. 处理数据的目的包括：(a) 用户注册与身份验证、个人后台运行；(b) 履行合同——提供服务访问权限、入账、开具账单和结算文件；(c) 技术支持及回复请求；(d) 服务通知（邮箱确认、订阅期限届满、文件）；(e) 确保安全、防止滥用和技术故障；(f) 进行服务使用情况的匿名统计。
3.2. 未经用户同意，不会通过电子邮件和即时通信工具发送广告信息。
4.1. 处理依据包括：履行个人数据主体作为一方当事人的合同（服务要约）；个人数据主体的同意；运营者为保护服务免遭滥用所依据的合法利益；履行法律赋予运营者的义务（税务和会计核算）。
5.1. 服务使用运行会话所必需的 cookies（后台身份验证）以及自有的页面访问量匿名计数器。不使用第三方广告跟踪器。
5.2. 可以在浏览器中禁用 cookies，但这将导致无法登录个人后台。
6.1. 个人数据不会出售，也不会为第三方自身目的向其传输。仅可在服务运行所需的范围内进行传输：
6.2. 用户向服务提交的请求会使用第三方服务商的人工智能模型进行处理；请求文本会在形成答复所必需的范围内传输给模型服务商，但不附带用户的账户信息。
6.3. 通过连接器和 CasusLegal One 进行检索时，搜索请求文本（不含用户账户信息）会传输给：Voyage AI——用于构建请求的数值表示（语义检索）；OpenRouter 及通过其使用的模型服务商——用于生成请求改写；TypeSafe——用于确定请求所属的数据库。上述服务商为外国公司，其数据处理可能在俄罗斯联邦境外进行。
6.4. 服务基础设施：应用托管（Railway）、数据库（Supabase）、加密备份存储（Cloudflare R2）以及网站托管。这些服务商仅在服务运行所必需的范围内处理数据。
7.1. 数据处理持续至处理目的实现：账户数据——在账户存续期间；支付数据和文件——在税法规定的期限内；联系日志和统计数据——在实现第3.1(d)–(e)款所述目的所必要的期限内；目前不会自动删除联系日志，日志不包含请求文本。
7.1.1. 连接器的特定期限：缓存中的请求衍生数据——最长30天；通过链接导出的裁判文书汇编以及裁判文书全文链接——30天；授权码——2分钟；向助手签发的访问令牌在被撤销前持续有效（删除账户、停用访问权限），并在每次请求时进行验证；授权服务记录——最长30天，刷新令牌——最长60天；连接记录——在账户存续期间。数据库备份以加密形式保存。
7.2. 根据用户要求，账户及与其相关的数据将被删除或匿名化，但法律强制要求保存的数据除外。
7.3. 用户可以自行删除账户：个人账户（lk.casus.legal）→“个人资料”部分→“删除账户”。删除账户时，电子邮箱地址、姓名、头像以及Telegram绑定关系将被匿名化；对连接器、Telegram机器人和网页聊天的访问权限将终止；网页聊天中的通信记录将被删除；自动续费和已保存的支付方式将被取消。支付信息将在税法规定的期限内以匿名化形式保存（第7.1款）。自行删除账户时，已支付但未使用的期间不会自动退款；退款问题应按照要约所规定的程序，通过支持渠道处理（第10.1款）。
7.3.1. 删除账户时，联系日志记录仍与匿名化账户关联。可以通过支持渠道要求删除这些记录（第10.1款）。
7.3.2. 可以在人工智能助手的设置中停用连接器或CasusLegal One应用；删除账户或撤销访问权限后，已向助手签发的令牌将失效。
7.4. 在保留账户的情况下，也可以在同一位置解除Telegram与账户的绑定：“个人资料”→“Telegram机器人”卡片→“解除Telegram绑定”。
8.1. 用户有权：获取有关其数据处理的信息；要求更正、封锁或销毁其数据；撤回数据处理同意；向个人数据主体权利保护领域的主管机关（俄罗斯联邦通信、信息技术和大众传媒监督局，Roskomnadzor）或法院对运营者的行为提出申诉。
8.2. 撤回同意及其他要求应通过支持渠道提出（第10.1款）。撤回同意可能导致无法继续提供需要处理数据的服务。
9.1. 运营者采取必要的法律、组织和技术措施保护个人数据：仅通过受保护的连接（TLS）访问服务；密码以哈希形式存储；限制数据访问；采取防止未经授权访问和自动化收集数据的措施。
10.1. 反馈渠道：个人账户（lk.casus.legal）中的“联系支持”表单、服务的Telegram机器人；企业客户还可以使用企业账户（lk.casus.legal/corp）。联系流程载于 支持页面.
10.2. 运营者有权修改本政策。新版本将在本页面发布，并注明版本和日期，自发布之日起适用。