ЮРИДИЧЕСКИЙ ДОКУМЕНТ
Политика конфиденциальности
Политика объясняет, какие персональные данные JURO получает при посещении сайта, регистрации, использовании AI, загрузке документов, оплате, обращении в поддержку и взаимодействии со специалистами; зачем и на каком основании они обрабатываются; кому передаются; как долго хранятся; какие права имеет пользователь.
Содержание документа
1. Назначение и сфера действия
Политика объясняет, какие персональные данные JURO получает при посещении сайта, регистрации, использовании AI, загрузке документов, оплате, обращении в поддержку и взаимодействии со специалистами; зачем и на каком основании они обрабатываются; кому передаются; как долго хранятся; какие права имеет пользователь.
2. Какие данные мы обрабатываем
- Регистрационные и контактные данные: Ф.И.О., дата рождения при необходимости, телефон, e-mail, язык, город, пароль в хешированном виде и данные аутентификации.
- Профиль и статус: роль, организация, должность, специализации, предпочтения, сведения о выбранном тарифе.
- Данные запроса и дела: вопросы, сообщения, факты, файлы, договоры, аудиозаписи, комментарии, результаты анализа, история взаимодействий и материалы, которыми пользователь решил поделиться.
- Платежные данные: сумма, валюта, идентификатор платежа, статус, последние цифры платежного инструмента и чек; полный номер карты и код безопасности обычно обрабатываются платежным провайдером.
- Данные маркетплейса: выбранный специалист, бронирования, переписка, оценки, жалобы, сведения о прямом договоре в необходимом объеме.
- Технические данные: IP-адрес, устройство, браузер, идентификаторы сеанса, журналы входа и действий, cookie, сведения о сбоях и безопасности.
- Сведения, которые пользователь добровольно включает в документ: данные членов семьи, контрагентов, работников, здоровье, судимости, частная жизнь и иные специальные категории. Их следует передавать только при необходимости и законном основании.
3. Источники данных
Основной источник — сам пользователь. Также данные могут поступать от представителя пользователя, выбранного специалиста, платежного провайдера, сервиса идентификации, корпоративного администратора, публичного государственного реестра либо иного законного источника. При получении данных не от субъекта JURO предоставляет предусмотренную законом информацию, если не действует исключение.
4. Цели и правовые основания
| Цель | Основное основание |
|---|---|
| Регистрация, аутентификация и предоставление выбранной функции | Исполнение договора и действия до его заключения |
| AI-анализ, подготовка ответа и документа | Исполнение запроса; согласие для специальных данных и отдельных видов обработки |
| Хранение дела и передача выбранному специалисту | Исполнение договора, инициатива пользователя и отдельное подтверждение передачи |
| Оплата, чек, бухгалтерский и налоговый учет | Исполнение договора и обязанность по закону |
| Безопасность, предотвращение мошенничества, журналирование | Законный интерес и обязанность обеспечить защиту |
| Поддержка, претензии и защита прав | Исполнение договора, законный интерес и правовые требования |
| Обязательные уведомления о сервисе | Исполнение договора и обязанность по закону |
| Реклама и персональные предложения | Отдельное предварительное согласие |
| Анонимная аналитика и улучшение продукта | Законный интерес для строго необходимой аналитики; согласие для необязательных cookie |
5. AI-обработка
Для формирования ответа JURO может передавать поставщику AI-модели минимально необходимый текст или фрагмент документа. Перед отправкой применяются настройки минимизации, маскирования и ограничения доступа. Закрытые пользовательские материалы не используются для обучения общедоступной модели по инициативе JURO без отдельного согласия.
AI может создавать вероятностный результат. Юридически значимое решение, затрагивающее права пользователя, не принимается исключительно на основании AI. Пользователь вправе запросить объяснение, человеческую проверку и исправление фактов.
6. Получатели и роли
Данные могут получать: работники и подрядчики Оператора по принципу необходимого доступа; выбранный пользователем специалист; облачный, AI-, почтовый, видеосвязной, аналитический и платежный провайдер; банк или организация рассрочки; государственный орган или суд при наличии законного требования.
Провайдеры обрабатывают данные по договору и инструкциям JURO либо как самостоятельные операторы в части, определяемой законом и их услугой. Актуальный реестр категорий получателей, стран, целей и сроков публикуется в приложении к настоящему пакету.
7. Трансграничная передача и размещение
JURO осуществляет трансграничную передачу только при наличии допустимого по законодательству механизма: в государство с надлежащей защитой, получателю под признанными гарантиями либо в ином прямо разрешенном случае. Само согласие пользователя не используется для обхода обязательных ограничений.
До подключения иностранного AI- или облачного провайдера JURO проверяет страну, статус конкретного получателя, договорные и технические гарантии. Передача в юрисдикцию без надлежащего механизма блокируется. Биометрические, генетические и иные данные, подлежащие обязательному хранению в Узбекистане, обрабатываются с соблюдением специальных правил.
8. Сроки хранения
Данные хранятся не дольше, чем требуется для заявленной цели, договора, учета, разрешения спора и защиты системы. Базовый график: аккаунт — в период использования и до 3 лет после закрытия; платежные и договорные записи — не менее применимого обязательного срока; несохраненные AI-запросы — до 90 дней; сохраненные дела и документы — до удаления пользователем и завершения технического периода удаления; резервные копии — до 90 дней; журналы безопасности — до 12 месяцев, если расследование не требует большего срока.
Конкретный срок может быть сокращен настройкой пользователя или увеличен при юридическом споре, предписании, расследовании инцидента либо иной обязательной причине. По окончании срока данные удаляются, уничтожаются или обезличиваются.
9. Защита данных
JURO применяет разграничение доступа, многофакторную аутентификацию для привилегированных ролей, шифрование передачи, шифрование хранилищ при наличии технической возможности, журналы доступа, резервное копирование, проверку вредоносных файлов, управление уязвимостями, договорные обязательства конфиденциальности и регулярный пересмотр прав доступа.
Абсолютная безопасность не может быть гарантирована. При инциденте JURO локализует последствия, проводит оценку риска и уведомляет уполномоченный орган и субъектов в случаях и сроки, предусмотренные законом.
10. Права пользователя
- получить сведения о наличии, составе, источнике, цели, способах, получателях и сроках обработки;
- запросить доступ и копию данных;
- потребовать исправления недостоверных или дополнения неполных данных;
- потребовать приостановления обработки, блокирования, удаления или уничтожения при наличии основания;
- отозвать согласие без ущерба законности ранее выполненной обработки;
- возразить против маркетинга и обработки, основанной на законном интересе, с учетом предусмотренных законом исключений;
- получить объяснение автоматизированной обработки и запросить человеческий пересмотр;
- обратиться в уполномоченный орган или суд.
Запрос направляется на muzaffarbekmurodoff@gmail.com. Для предотвращения раскрытия постороннему лицу JURO может запросить разумное подтверждение личности. Форма запроса приведена отдельным документом.
11. Данные третьих лиц и детей
Загружая данные другого лица, пользователь подтверждает наличие договора, полномочия, согласия или иного законного основания и обязуется сообщить этому лицу о передаче, когда это требуется. Нельзя загружать избыточные сведения детей. JURO не предназначен для самостоятельного использования лицами младше 18 лет.
12. Cookie, изменения и контакты
Необходимые cookie используются для входа и безопасности. Аналитические и рекламные cookie включаются только после выбора пользователя, если закон требует согласия. Подробности — в Политике cookie.