Политика конфиденциальности сервиса Ai-arbitr

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Ai-arbitr, предоставляемого на сайте https://ai-arbitr.ru.

1.2. Ai-arbitr уважает конфиденциальность пользователей и придерживается принципа минимизации обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Ключевой принцип Сервиса: мы намеренно не храним пакет данных, позволяющий однозначно идентифицировать пользователя после заключения договора. Обработка полных персональных данных носит строго эфемерный характер и ограничивается моментом формирования документа и его однократной передачи сторонам.

1.4. Используя Сервис, вы выражаете согласие с настоящей Политикой и условиями обработки персональных данных, указанными в Пользовательском соглашении.

2. Состав собираемых персональных данных

2.1. Данные, собираемые автоматически: IP-адрес устройства; информация о браузере; отпечаток браузера; дата и время доступа к Сервису; Session ID; хэш-суммы документов; логи действий пользователя.

2.2. Данные, предоставляемые пользователем добровольно (эфемерная обработка): адрес электронной почты; номер телефона; серия, номер паспорта; ИНН (для ИП, МСП).

2.3. Данные, сохраняемые в системе после заключения договора: UID сторон; хэш адреса электронной почты; маскированные данные; технические логи.

2.4. Сервис использует строго необходимые cookies для сессии, авторизации, безопасности и восстановления открытого договора. Для необязательного голосования о типах договоров браузер сохраняет случайный идентификатор голоса. Рекламные cookies не используются.

Важно: указанный объем данных сам по себе не образует пакет данных, позволяющий однозначно идентифицировать личность пользователя без сопоставления с информацией, которой стороны обменялись самостоятельно.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для формирования проекта договора, включения реквизитов сторон, однократной отправки финального PDF-документа, фиксации конклюдентных действий как простой электронной подписи и логирования действий для доказательственной базы.

3.1.1. Указанный пользователем email используется для юридически значимых уведомлений о согласовании, подписании, исполнении договора и споре в соответствии с Правилами сервиса.

3.2. Мы не используем персональные данные для маркетинга, профилирования или внешних проверок через государственные реестры.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия субъекта, необходимости для заключения и исполнения договора, а также осуществления правосудия.

4.2. Пользователь, проставляя чекбокс, дает заверение об обстоятельствах, принимая на себя ответственность за достоверность предоставленных сведений.

5. Порядок и сроки обработки. Эфемерное хранение

5.1. Персональные данные, включая серию и номер паспорта, номер телефона и ИНН, используются системой только для генерации финального PDF-документа и его рассылки сторонам.

5.2. Сразу после успешной отправки финального PDF-документа сторонам полные персональные данные безвозвратно удаляются из оперативной памяти и базы данных Сервиса.

5.3. После заключения договора Сервис не хранит пакет данных, позволяющий идентифицировать пользователя. Сохраняются только обезличенные технические логи и маскированные значения.

5.4. UID, хэши email, маскированные реквизиты и технические логи хранятся 5 лет с момента заключения договора в архивных и доказательственных целях.

6. Передача персональных данных

6.1. Полные персональные данные передаются сторонам друг друга однократно в составе финального PDF-документа и текстового уведомления на email.

6.2. При возникновении спора стороны вправе самостоятельно обмениваться полными персональными данными, включая сохраненный PDF-файл, для защиты своих прав за пределами Сервиса.

6.3. По официальному мотивированному запросу суда или правоохранительных органов Сервис предоставляет справку о факте электронного взаимодействия: хэш документа, IP-адрес, User-Agent, timestamp и лог отправки письма.

6.4. Мы не передаем данные коммерческим организациям, рекламным сетям или иным третьим лицам без согласия пользователя или прямого требования закона.

7. Права субъекта персональных данных

7.1. Пользователь имеет право на доступ, уточнение, блокирование или уничтожение персональных данных, хранящихся в Сервисе.

7.2. В отношении полных данных, введенных при подписании, право на доступ или удаление может быть реализовано только до момента их эфемерного удаления после отправки документа.

7.3. После удаления полных данных Сервис может подтвердить только факт обработки, но не их содержание.

7.4. Отзыв согласия не влечет автоматического удаления данных, если обработка необходима для исполнения договора или осуществления правосудия.

8. Меры по защите персональных данных

8.1. Использование защищенного протокола HTTPS (SSL/TLS).

8.2. Хранение идентификаторов и токенов в хэшированном виде.

8.3. Использование временного хранения для полных персональных данных с автоматическим принудительным удалением после триггера отправки email.

8.4. Логирование факта выполнения команды удаления для целей внутреннего аудита безопасности.

9. Заключительные положения

9.1. Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте.

9.2. Контактная информация по вопросам обработки персональных данных: ai-arbitr@ya.ru.

9.3. Политика регулируется законодательством Российской Федерации.