Политика конфиденциальности (обработка персональных данных)

Версия 1.3, действует с 2026-10-29

Эта политика объясняет, какие персональные данные обрабатывает сервис «Юрист AI» (веб-версия, которая работает в браузере, далее — Сервис), зачем, кому и куда они передаются и как вы можете управлять своими данными. Политика подготовлена в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована по адресу https://counsel-ai.ru/privacy/.

Согласие на обработку персональных данных оформлено отдельным документом: https://counsel-ai.ru/consent/.

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Зорин Егор Алексеевич (Индивидуальный предприниматель, ОГРНИП 324508100154519), ИНН 165050006590, место нахождения: г. Красногорск, Московская область (далее — Оператор).

Адрес для обращений по вопросам персональных данных: zorin.egor.a@yandex.ru. Общая поддержка: zorin.egor.a@yandex.ru.

Оператор уведомляет Роскомнадзор об обработке персональных данных в порядке статьи 22 Закона. Регистрационный номер в реестре операторов: уведомление направлено в Роскомнадзор, регистрационный номер ожидается.

2. Какие данные мы обрабатываем

Объём данных зависит от того, какой частью Сервиса вы пользуетесь.

2.1. Бесплатная консультация. Регистрация и ФИО не нужны. Обрабатываются:

идентификатор устройства — случайный код, который Сервис создаёт при первом открытии и хранит в браузере на вашем устройстве. Он постоянный: сохраняется, пока вы не очистите данные сайта Сервиса в браузере или не удалите свои данные в Сервисе (тогда создаётся новый код). По нему Сервис считает дневной лимит бесплатных консультаций;
текст вашего вопроса и ответ, который сформировал ИИ. Если вы вошли в аккаунт, консультация связывается с аккаунтом.

Учтите: текст вопроса сохраняется на сервере вместе с идентификатором устройства и передаётся внешнему ИИ-сервису (раздел 4). Пожалуйста, не указывайте в вопросе ФИО, телефоны, адреса, паспортные данные и сведения о здоровье — для ответа они не нужны.

2.2. Подготовка искового заявления. Сейчас Сервис готовит иски по спорам о защите прав потребителей. В анкете вы указываете:

ваши ФИО и адрес регистрации;
наименование и адрес продавца или исполнителя (ответчика);
дату покупки или договора, что вы купили или какую услугу оплатили;
описание проблемы и того, чего вы хотите добиться, — своими словами;
сумму ущерба или цену иска.

Если ответчик — гражданин или индивидуальный предприниматель, его имя и адрес тоже являются персональными данными; указывайте только то, что нужно для иска.

Сохраняются ответы анкеты, категория спора, текст подготовленного документа, его статус и идентификатор устройства, с которого создан иск (подтверждает, что на момент создания было согласие). Если вы вошли в аккаунт до создания анкеты, она сразу связывается с аккаунтом; если нет, анкета не привязана к аккаунту, пока вы не перешли к оплате, а при переходе к оплате закрепляется за аккаунтом, с которого вы вошли.

2.3. Вход по номеру телефона и оплата. Чтобы оплатить и скачать документ, нужно войти по номеру телефона. Обрабатываются:

номер телефона;
одноразовый код из SMS — только в виде хеша (необратимого преобразования), код действует 5 минут;
журнал запросов SMS-кодов (номер и время запроса) — для защиты от злоупотреблений;
хеш ключа сессии и срок его действия;
сведения о покупке: тип, статус, срок резервирования платежа, номер счёта и сумма платежа.

Оплата проходит на странице платёжного сервиса «Робокасса» (раздел 4). Данные банковской карты вы вводите там; Оператор их не получает и не хранит.

2.4. Запись о согласиях. Когда вы отмечаете согласие в Сервисе, Сервис сохраняет запись о нём: идентификатор устройства, вид согласия (на обработку персональных данных или на трансграничную передачу), версию документа, на которую оно дано, и время отметки. После входа по номеру телефона запись связывается с вашим аккаунтом. Для защиты прав Оператора сохраняется отдельный неизменяемый журнал согласий: вид события, HMAC-хеши идентификатора устройства и аккаунта, вид согласия, версию и хеш версии документа, время, идентификатор запроса и HMAC-хеши IP-адреса и сведений о браузере; открытые IP-адрес и сведения о браузере в журнале не хранятся. Без записи о согласии Сервис не принимает текст консультации, ответы анкеты и номер телефона; при смене версии документов согласие запрашивается заново.

2.5. Журнал передач. При подготовке проекта документа Оператор фиксирует факт передачи данных получателю из раздела 5: идентификатор согласия, провайдера и модель, время, идентификатор запроса, HMAC-хеш переданных после маскирования данных, версию маскирования и статус. Тело запроса, ФИО, адреса и текст анкеты в журнал не попадают.

2.5. Технические данные. Сервер записывает в технический журнал IP-адрес, время и адрес запроса — для диагностики ошибок и защиты от атак. Из записей об ошибках автоматически удаляются параметры запросов к базе данных (в них могли бы оказаться номер телефона или текст анкеты).

2.6. Обращения. Если вы пишете Оператору, обрабатываются ваш адрес электронной почты, содержание обращения и сведения, которые вы сообщаете, чтобы Оператор нашёл ваши данные.

2.7. Данные на вашем устройстве. Сервис не использует рекламные cookie и сервисы аналитики. В хранилище браузера на вашем устройстве (localStorage) сохраняются идентификатор устройства, ключ сессии и номер телефона, с которым вы вошли. На время работы текущей вкладки (sessionStorage) сохраняются служебные номера иска и незавершённой оплаты. Выход из аккаунта удаляет ключ сессии и номер телефона из браузера. Скачанный документ сохраняется на вашем устройстве и дальше находится под вашим контролем. Сайт https://counsel-ai.ru не использует cookie. Страница оплаты принадлежит Робокассе и работает по её правилам.

3. Цели и правовые основания

Цель	Данные	Правовое основание
Ответить на юридический вопрос	текст вопроса, ответ ИИ	согласие (п. 1 ч. 1 ст. 6 Закона)
Соблюдать дневной лимит бесплатных консультаций	идентификатор устройства	согласие
Подготовить исковое заявление	ответы анкеты, текст документа	согласие; исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона)
Вход в аккаунт и защита от злоупотреблений	идентификатор Yandex ID/VK ID, логин, имя, пол, адрес электронной почты, хеш ключа сессии, журнал запросов	согласие; исполнение договора
Приём оплаты и выдача оплаченного документа	сведения о покупке	исполнение договора
Подтвердить, что вы дали согласие, и на какую версию документа	идентификатор устройства, вид согласия, версия документа, время, аккаунт после входа	исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6 Закона; ч. 3 ст. 9 Закона возлагает на Оператора обязанность доказать получение согласия)
Обеспечение работы и безопасности Сервиса	технический журнал	согласие; исполнение договора
Ответить на обращение, в том числе на запрос о персональных данных	адрес электронной почты, содержание обращения	согласие; исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6 Закона)

Оператор не принимает решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки. Ответы и документы, которые готовит ИИ, носят информационный характер — решение, как их использовать, принимаете вы.

4. Кому передаются данные

Оператор передаёт данные только тем, кто нужен для работы Сервиса, и только в нужном объёме:

Яндекс ID (ООО «Яндекс», Россия) — идентификатор пользователя, логин, имя, пол и адрес электронной почты для входа в аккаунт; VK ID (ООО «ВК», Россия) — те же данные, если вы выбрали вход через VK ID;
SMS.ru (Россия) — номер телефона и текст SMS с кодом входа, если используется вход по телефону;
Яндекс (Yandex Cloud, YandexGPT) (Россия) — текст вопроса консультации, предыдущие сообщения, рассказ о деле и ответы анкеты, чтобы ИИ сформировал ответ и предварительную оценку позиции;
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китай; зарегистрированный адрес: 浙江省杭州市拱墅区环城北路169号汇金国际大厦西1幢1201室) — ответы анкеты с заменой ФИО и адресов истца и ответчика на метки (псевдонимизация). Это не обезличивание: Оператор может сопоставить метки с данными, поэтому передача остаётся передачей персональных данных. Передаются обстоятельства дела, суммы, даты и наименование товара или услуги, чтобы составить проект претензии или искового заявления;
Робокасса (платёжный сервис, Россия) — сумма и номер счёта, чтобы провести оплату и сообщить Оператору о её результате. Данные банковской карты вы вводите на странице Робокассы, Оператор их не получает. Оплату Робокасса проводит по своим правилам;
поставщик услуг хостинга, на серверах которого размещены Сервис и база данных.

До начала каждой передачи Оператор обязуется оформить её так, как требует Закон: заключить с получателем договор поручения с условиями ч. 3 ст. 6 Закона либо передавать данные на ином основании, предусмотренном Законом. Данные не продаются и не передаются для рекламы. Сведения могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.

5. Трансграничная передача

Данные, которые передаются DeepSeek, обрабатываются на серверах в Китае. Китай не относится к странам, обеспечивающим адекватную защиту прав субъектов персональных данных, поэтому уровень защиты ваших данных там может отличаться от российского.

Передача в Китай происходит при подготовке проекта документа, в том числе до входа по номеру телефона и до оплаты, потому что проект готовится заранее, чтобы его можно было скачать сразу после оплаты. Передача выполняется только при наличии вашего согласия на трансграничную передачу. Консультации в Китай не передаются.

Оператор направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу до её начала; передача начинается после подачи уведомления в порядке и сроки, установленные статьёй 12 Закона.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России Оператор обязуется осуществлять с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6. Сроки хранения

Переписка в консультациях — 12 мес. с даты консультации.
Анкеты и подготовленные документы — 12 мес. с даты создания анкеты.
Сведения о покупках — 12 мес. с даты покупки. Если вы удалите данные в Сервисе или по запросу, сведения о покупках сохраняются в обезличенном виде, без связи с номером телефона, до окончания этого срока.
Идентификатор устройства хранится вместе с консультациями, анкетами и записями о согласиях, к которым он относится, и удаляется вместе с ними по их срокам; в журнале согласий он хранится только как HMAC-хеш.
Номер телефона и аккаунт — до удаления по вашему запросу, но не дольше 12 мес. без активности. Срок считается с последнего входа в аккаунт; для аккаунтов, созданных до того, как Сервис стал учитывать входы, полный срок начинается с первой очистки после обновления. Пока у аккаунта есть действующая сессия, он не удаляется. При истечении срока удаляются данные самого аккаунта (консультации и анкеты, созданные после входа в него, сессии, коды, журнал запросов SMS); данные, созданные без входа, хранятся по своим срокам, указанным выше.
Рабочая запись о согласиях — пока согласие действует, и 12 мес. после отзыва; неизменяемый журнал согласий и журнал передач — 3 года после отзыва или удаления данных (для защиты прав Оператора).
Журнал запросов SMS-кодов — 7 суток.
Одноразовый код — действует 5 минут, после успешного входа удаляется сразу, а непринятый или исчерпавший попытки удаляется при ближайшей ежедневной очистке (в пределах около суток).
Ключ сессии — до выхода из аккаунта; после окончания срока сессии удаляется при ближайшей ежедневной очистке (в пределах около суток).
Обращения и ответы на них — в течение срока, нужного для ответа, но не дольше 12 мес. с даты ответа.

Очистка по срокам выполняется автоматически раз в сутки. По истечении срока или после отзыва согласия данные уничтожаются или обезличиваются, если закон не требует хранить их дольше. Резервные копии и технические журналы хранятся в сроки, которые устанавливает Оператор, и очищаются отдельно.

7. Права пользователя

Вы вправе:

узнать, обрабатывает ли Оператор ваши данные, и получить сведения о том, какие данные, зачем и кому передаются (ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён ещё на 5 рабочих дней — в этом случае Оператор сообщит причину.

8. Как отозвать согласие и обратиться

В Сервисе отозвать согласие и удалить свои данные можно самостоятельно: «О приложении → Мои данные и согласия». Отзыв согласия в Сервисе сразу прекращает приём новых данных (если вы вошли в аккаунт, согласия закрываются на всех устройствах этого аккаунта; без входа — на этом устройстве), но уже сохранённые данные сам по себе не удаляет: чтобы стереть их, нажмите там же «Удалить мои данные», иначе они удаляются по срокам из раздела 6. Удаление в Сервисе стирает данные этого устройства (консультации, анкеты, документы), а если вы вошли в аккаунт, то и всё, что создано под аккаунтом, на любом устройстве, и сам аккаунт. Консультации и анкеты, созданные без входа на других ваших устройствах, удалить с этого устройства нельзя: сотрите их на тех устройствах или напишите Оператору; иначе они удаляются по срокам из раздела 6. Сведения о покупках сохраняются в обезличенном виде до конца срока из раздела 6. Запись о согласии и журнал передач сохраняются 3 года после отзыва или удаления данных — только для защиты прав Оператора; анкеты, документы и переписка удаляются в общем порядке. После удаления Сервис создаёт новый идентификатор устройства. Скачанные вами файлы остаются у вас.

Также можно направить запрос на zorin.egor.a@yandex.ru. Чтобы Оператор нашёл ваши данные, укажите номер телефона, с которым вы входили, или опишите, когда и о чём была консультация или анкета.

После получения вашего запроса об отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания продолжать обработку. Отзыв не влияет на законность обработки до него. Без данных Сервис не сможет подготовить или выдать документ.

Отзыв согласия на трансграничную передачу означает, что подготовка проекта документа (претензии и иска) станет недоступна; бесплатные консультации продолжат работать.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона, в том числе:

данные между браузером и сервером передаются по защищённому соединению (HTTPS);
одноразовые коды и ключи сессий хранятся только в виде хеша;
число запросов SMS-кодов и попыток ввода кода ограничено;
оплаченный документ выдаётся только после входа в аккаунт, которому принадлежит покупка;
доступ к серверу и базе данных есть только у лиц, которым он необходим для работы;
внешним сервисам передаётся только тот объём данных, который нужен для конкретной задачи.

10. Изменение политики

Оператор может обновлять политику, например при изменении функций Сервиса или списка получателей. Новая редакция публикуется по адресу https://counsel-ai.ru/privacy/ с новым номером версии и датой вступления в силу. Если изменения расширяют цели обработки, состав данных или круг получателей, Оператор запросит новое согласие.

Вопросы по этой политике: zorin.egor.a@yandex.ru.