Черновик, требует согласования с юристом до публичного запуска Этот текст описывает, как сервис устроен технически, и написан разработчиками, а не юристами. Он не является офертой, согласованной политикой оператора персональных данных или уведомлением в Роскомнадзор. До публичного запуска документ должен быть вычитан юристом, дополнен реквизитами оператора и утверждён приказом.

Политика обработки персональных данных

Редакция 1.0 · черновик · сервис подготовки документов по шаблонам

1. Кто обрабатывает данные

Оператор — организация, эксплуатирующая этот экземпляр сервиса. Наименование, ОГРН, адрес и контакты ответственного за обработку персональных данных подлежат заполнению до публичного запуска; без них политика не может считаться опубликованной.

2. Какие данные собираются

Категория	Что именно	Откуда берётся
Учётные данные	адрес электронной почты, хэш пароля, отметка о согласии с этой политикой и её редакция, IP-адрес и время действий в журнале доступа	вводит сам пользователь при регистрации и входе
Загруженные документы	файлы сканов и PDF: паспорт, СНИЛС, выписка ЕГРН, ПТС, карточка организации и другие документы, которые пользователь загрузил сам	загружает пользователь
Производные данных документов	изображения отдельных страниц, распознанный текст страниц, извлечённые реквизиты (ФИО, дата и место рождения, серия и номер документа, адрес, кадастровый номер и подобные)	создаёт сервис при обработке загруженного файла
Содержимое договоров	текст черновика и всех его версий, условия, введённые свободным текстом, комментарии и правки	создаёт сервис и правит пользователь
Служебные записи	журнал ошибок обработки, учёт обращений к языковой модели (модель, число токенов, время, признак успеха)	создаёт сервис автоматически

Сервис не требует и не просит загружать документы третьих лиц без их ведома. Загружая чужой документ, пользователь отвечает за наличие правового основания для передачи этих данных.

3. Зачем данные обрабатываются

распознать загруженный документ, определить его тип и извлечь реквизиты;
подставить реквизиты в выбранный шаблон и собрать черновик договора;
вносить правки в черновик по текстовым командам пользователя;
выгружать готовый документ в DOCX и PDF;
вести учётную запись, разграничивать доступ и расследовать инциденты;
считать расход обращений к языковой модели и ограничивать злоупотребления.

Профилирование, реклама и передача данных третьим лицам для маркетинга не ведутся.

4. Обработка языковыми моделями и распознавание

Это главное, о чём нужно знать до загрузки паспорта. Распознавание страниц, определение типа документа, извлечение реквизитов, разбор шаблона, сборка договора и правки выполняются сервисами Yandex AI Studio и Yandex Vision OCR в облаке Yandex Cloud (ООО «Яндекс.Облако»), размещёнными на территории Российской Федерации. Другие провайдеры моделей, в том числе зарубежные, не используются, трансграничной передачи нет.

В сервисы распознавания и моделей передаются:

изображения страниц документа — когда в файле нет текстового слоя;
распознанный текст страниц — на этапах определения типа и извлечения реквизитов;
текст шаблона, извлечённые реквизиты и условия, введённые свободным текстом, — на этапах сборки договора и правок.

Каждый запрос отправляется с отключённым журналированием на стороне Yandex Cloud (заголовок x-data-logging-enabled: false): провайдер не сохраняет содержимое запросов и ответов и не использует их для обучения моделей. Yandex Cloud действует как обработчик по поручению оператора.

5. Где данные хранятся

файлы сканов и изображения страниц — в Yandex Object Storage, регион ru-central1 (Российская Федерация), с шифрованием ключом Yandex KMS;
распознанный текст, реквизиты, черновики и версии — в Yandex Managed Service for PostgreSQL в том же регионе;
резервные копии базы — там же, в Yandex Cloud на территории РФ.

Данные не передаются и не хранятся за пределами Российской Федерации.

6. Сколько данных хранится

Сроки задаются настройками установки; значения по умолчанию:

Что	Срок по умолчанию
исходные файлы сканов и изображения страниц	180 суток с загрузки
распознанный текст страниц	365 суток с загрузки
журнал ошибок обработки	90 суток
журнал доступа к документам и выгрузок	365 суток
учётная запись, проекты, извлечённые реквизиты, черновики и версии	до удаления пользователем или оператором

Уборка по срокам идёт ежедневной фоновой задачей. Точные значения в этом экземпляре сообщает оператор.

7. Права пользователя

Получить копию данных. В разделе «Мои данные» доступна выгрузка одним JSON-файлом: учётные данные, проекты, документы с распознанным текстом и реквизитами, черновики со всеми версиями и журнал доступа. Файлы сканов в выгрузку не включаются — вместо них отдаются ключи хранения, по которым оператор выдаёт файлы отдельно.
Удалить отдельный документ или проект. Удаление сносит и строки в базе, и файлы в хранилище.
Удалить учётную запись целиком. В разделе «Мои данные», с подтверждением паролем и словом «удалить». Удаляются проекты, документы, страницы, реквизиты, черновики, версии, комментарии, свои шаблоны, токены и журнал доступа; файлы в хранилище удаляются следом. Записи об ошибках и расходе моделей остаются, но обезличиваются — связи с человеком в них не остаётся. Действие необратимо.
Отозвать согласие. Отзыв согласия означает прекращение пользования сервисом: без обработки перечисленных данных он не работает. Практически отзыв выполняется удалением учётной записи.
Уточнить или исправить данные. Извлечённые реквизиты правятся прямо в карточке документа; прочее — по обращению к оператору.
Обратиться с жалобой к оператору, а также в Роскомнадзор.

8. Безопасность

доступ к данным — только владельцу учётной записи; чужой объект отдаётся как несуществующий;
пароль хранится в виде хэша (argon2), доступ по токенам с ограниченным сроком и возможностью отзыва, «выйти везде» гасит все выпущенные токены;
частота попыток входа, регистрации и загрузки файлов ограничена;
просмотры документов и выгрузки договоров пишутся в журнал доступа;
двухфакторная аутентификация пока не реализована — это известное ограничение для сервиса, работающего с паспортными данными.

9. Изменения политики

У политики есть номер редакции. Пользователь соглашается с конкретной редакцией, её номер и момент согласия сохраняются. При выходе новой редакции сервис попросит перечитать текст и согласиться заново.

10. Контакты

Адрес для обращений по вопросам обработки персональных данных подлежит заполнению до публичного запуска.

← Вернуться в сервис