Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных, обрабатывающим данные пользователей Сервиса, является владелец сервиса «Юстраж» (далее — Оператор), осуществляющий деятельность на основании действующего законодательства Российской Федерации; наименование, ОГРН/ОГРНИП и ИНН Оператора будут опубликованы в этом разделе и в разделе 8 «Контактная информация» после завершения регистрации юридического лица (индивидуального предпринимателя). Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Уведомление о начале обработки персональных данных подаётся в Роскомнадзор в порядке ст. 22 ФЗ-152 до начала соответствующей обработки; номер и дата уведомления будут опубликованы в этом разделе после его получения. Обработка данных предполагается на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152).

2. Принцип «данные не покидают устройство»

При использовании Конструктора документов все персональные данные (ФИО, воинское звание, должность, сведения о семье и службе) вводятся в форму и обрабатываются только в вашем браузере. Документ в формате .docx генерируется локально с использованием библиотеки docxtemplater — без передачи каких-либо данных на сервер.

После скачивания документа введённые данные автоматически удаляются из памяти браузера. Сервис не ведёт журналирование содержания форм, не сохраняет черновики и не передаёт данные третьим лицам.

3. Данные, обрабатываемые на сервере

При регистрации и использовании личного кабинета на серверах Оператора хранятся следующие данные:

• Адрес электронной почты (логин)
• Хэш пароля (пароль в открытом виде не хранится и не передаётся)
• Информация о тарифе и дате окончания подписки, идентификатор платежа ЮKassa (без реквизитов банковской карты — их получает и хранит только ЮKassa как оператор платежа)
• Анонимный счётчик использованных шаблонов (без привязки к содержанию)
• Идентификатор привязанного Telegram-аккаунта (если выполнена привязка)
• Факт получения согласия на обработку персональных данных перед использованием Конструктора документов — цель согласия и время его получения, без содержания введённых в конструктор данных (таблица pd_consents)
• Хэш IP-адреса (SHA-256, не сам IP-адрес) — записывается вместе с фактом согласия и с событиями журнала аудита как техническая мера, позволяющая подтвердить обстоятельства получения согласия или входа в аккаунт при споре
• Журнал аудита действий, связанных с персональными данными (ст. 19 ФЗ-152): вход в аккаунт, предоставление и отзыв согласия, экспорт и удаление данных по запросу пользователя, доступ администратора к данным аккаунта — с указанием типа события и времени, без содержания самих персональных данных (таблица pd_audit_log); хранится не более 3 лет, затем удаляется

Сервис не запрашивает, не хранит и не обрабатывает воинское звание, должность, место службы, сведения о членах семьи и иные чувствительные персональные данные.

4. ИИ-ассистент и сторонние модели вне РФ

По умолчанию ИИ-ассистент отвечает на вопросы по военному праву через YandexGPT — модель, работающую на серверах, расположенных на территории РФ. Персональные данные (ФИО, звание, адрес и т.д.) при этом не запрашиваются и не должны указываться в тексте вопроса.

Пользователь может по собственному желанию и на основании отдельного явного согласия (ст. 9 ФЗ-152) включить в личном кабинете обработку вопросов через сторонние модели, подключаемые по протоколу OpenRouter (например, Claude, GPT), серверы которых расположены за пределами РФ. Это трансграничная передача данных в понимании ст. 12 ФЗ-152, осуществляемая только с согласия субъекта и только в отношении текста вопроса (без персональных данных — сервис дополнительно проверяет вопрос эвристическим фильтром и отклоняет его отправку сторонней модели при обнаружении признаков персональных данных). Согласие можно отозвать в любой момент в личном кабинете — после отзыва ИИ-ассистент снова работает только через YandexGPT.

5. Цели обработки персональных данных

• Идентификация пользователя и предоставление доступа к сервису
• Управление подпиской и тарификацией
• Обработка платежей через платёжный сервис ЮKassa (ООО НКО «ЮМани»)
• Направление уведомлений об истечении подписки и обновлениях сервиса
• Привязка Telegram-аккаунта для использования бота

6. Права пользователей (ФЗ-152 ст. 9, 14, 17)

В соответствии со статьями 9, 14 и 17 Федерального закона № 152-ФЗ вы вправе:

Для реализации прав направьте запрос на privacy@юстраж.рф. Срок ответа — 10 рабочих дней.

7. Файлы cookies

Сервис использует только технические cookies, необходимые для работы аутентификации и сохранения настроек темы оформления. Рекламные, аналитические и маркетинговые cookies третьих сторон не используются. Данные cookies не содержат персональных данных и не передаются сторонним организациям.

8. Контактная информация

9. Правовые основания