Политика конфиденциальности
Последнее обновление: 21 октября 2026
Эта политика объясняет, как мы обрабатываем персональные данные при использовании мобильного приложения Justivo (iOS и Android), сайта justivo.app и наших писем. Justivo — сервис юридической информации на основе искусственного интеллекта (ИИ).
1. Оператор данных и контакты
Оператор (контролёр) — Xprofit OÜ, частное общество с ограниченной ответственностью, регистрационный код 14662029, номер плательщика НДС EE102244366, Pae tn 21, 11415 Tallinn, Harju maakond, Эстония («мы»). По любым вопросам и запросам о персональных данных пишите на info@justivo.app. Специалист по защите данных (DPO) не назначен; по этому адресу вы свяжетесь с лицом, ответственным за защиту данных.
2. Какие данные мы обрабатываем
- Аккаунт: адрес эл. почты, имя, язык приложения, одноразовые коды входа (хранятся только в виде хеша, действуют 15 минут), токены сессий с IP-адресом и операционной системой устройства, время последней активности, внутренний номер клиента, реферальный код.
- Профиль (необязательно — для заполнения ваших документов): тип лица, имя и фамилия, телефон, адрес, город, почтовый индекс, страна, личный код, дата рождения, название и регистрационный код компании.
- Содержание дел: ваши сообщения и ответы на вопросы, ответы ИИ, анализы и созданные документы, загруженные файлы и фото и извлечённый из них текст, метаданные самих фото (когда снято и, если камера это записала, где; устройство) — хранятся вместе с делом, используются для описания фото и удаляются вместе с делом, голосовой ввод (отправляется на распознавание; запись мы не храним). Дела часто содержат сведения о других людях, например о противоположной стороне.
- Память дел: краткие сводки ваших прошлых дел с числовым представлением (эмбеддингом) — чтобы ИИ учитывал контекст в новых делах.
- Запросы «найти юриста»: юрисдикция, тема, город, показанные вам результаты поиска и краткое изложение дела.
- Документы, которые вы отправляете из приложения: адрес эл. почты получателя, документ и ваше имя как отправителя.
- Покупки: тариф, статус и периоды подписки, идентификаторы транзакций Apple, Google Play или Stripe, суммы, даты, имя и эл. почта для счёта. Номер карты мы никогда не получаем.
- Устройства и уведомления: токен push-уведомлений, платформа устройства, настройки уведомлений.
- Поддержка: обращения и сообщения, которые вы нам отправляете.
- Технические данные и безопасность: эл. почта и IP-адрес попыток входа (журнал аудита), серверные журналы и журналы ошибок, записи обработки ИИ (раздел 5), журналы доставки писем.
- Аналитика приложения и отчёты о сбоях: только если вы включили аналитику (запрос согласия или Профиль; по умолчанию выключена): псевдонимный идентификатор пользователя, события в приложении (например, вход, начало дела, просмотр документа, начало покупки), тариф и язык приложения (Google Firebase Analytics). Отчёты о сбоях (Google Firebase Crashlytics): данные об устройстве и сбое, связанные с вашим идентификатором пользователя, только если вы включили аналитику.
- Сайт: IP-адрес и технические данные запроса; ваш адрес эл. почты, если вы записались в бета-список.
Чувствительные данные
Юридические вопросы могут раскрывать особые категории персональных данных (например, о здоровье, этническом происхождении, религиозных убеждениях, членстве в профсоюзе, сексуальной жизни или ориентации) или сведения о правонарушениях. Сообщайте только то, что нужно для вашего вопроса, и не указывайте без необходимости личные коды, медицинские документы или данные других людей. Такие данные мы обрабатываем только для ответа на ваш запрос и подготовки документов на основании вашего явно выраженного согласия (ст. 9(2)(a) GDPR), которое вы даёте, принимая уведомление в приложении перед первым использованием и вводя эти сведения. В том же уведомлении вы подтверждаете, что вам исполнилось 18 лет. Мы сохраняем версию принятого уведомления и время его принятия как подтверждение согласия. Вы можете отозвать согласие в любой момент, удалив аккаунт; отзыв не влияет на обработку, проведённую до него.
3. Цели и правовые основания
| Цель | Правовое основание (GDPR) |
|---|
| Создание и ведение аккаунта, вход | Договор — ст. 6(1)(b) |
| Юридическая информация от ИИ: чат, анализ, анализ файлов и фото, распознавание и озвучивание речи, создание документов, память дел | Договор — ст. 6(1)(b); для чувствительных данных — ваше явное согласие, ст. 9(2)(a) |
| Сведения о других лицах, которые вы указываете (например, о противоположной стороне) | Законный интерес — ст. 6(1)(f): ваш интерес в осуществлении или защите своих прав и наш — в оказании запрошенной вами услуги |
| Отправка документа выбранному вами получателю | Договор — ст. 6(1)(b) (по вашему поручению) |
| Платежи, подписки, лимиты использования | Договор — ст. 6(1)(b) |
| Хранение платёжных и бухгалтерских записей | Юридическая обязанность — ст. 6(1)(c) (Закон Эстонии о бухгалтерском учёте) |
| Коды входа, служебные письма и push-уведомления (например, «документ готов») | Договор — ст. 6(1)(b) |
| Письма-напоминания о незавершённых делах (отключаются в Профиле) | Законный интерес — ст. 6(1)(f) |
| Поддержка клиентов | Договор — ст. 6(1)(b); законный интерес — ст. 6(1)(f) |
| Качество и безопасность ответов ИИ: записи обработки ИИ, проверка оператором отмеченных дел (раздел 5) | Законный интерес — ст. 6(1)(f): правильные и безопасные ответы, рассмотрение жалоб, прослеживаемость результатов ИИ |
| Улучшение ответов с помощью обезличенных сводок завершённых дел (база знаний, раздел 5) | Законный интерес — ст. 6(1)(f): более качественные и последовательные ответы для всех пользователей; вы можете возразить в любой момент, написав на info@justivo.app |
| Безопасность, предотвращение злоупотреблений и мошенничества, журналы, резервные копии | Законный интерес — ст. 6(1)(f) |
| Аналитика приложения | Согласие — ст. 6(1)(a), которое можно отозвать в любой момент в Профиле |
| Отчёты о сбоях | Законный интерес — ст. 6(1)(f): стабильная работа приложения |
| Бета-список на сайте | Согласие — ст. 6(1)(a), которое можно отозвать в любой момент |
| Ответы на запросы органов власти, предъявление и защита правовых требований | Юридическая обязанность — ст. 6(1)(c); законный интерес — ст. 6(1)(f) |
Против обработки на основании законного интереса вы можете возразить в любой момент (раздел 9).
4. Обязаны ли вы предоставлять данные?
Юридической обязанности нет. Адрес эл. почты нужен для создания аккаунта, а без фактов вашего дела сервис не сможет ответить. Данные профиля необязательны и нужны только для заполнения документов. Платные тарифы требуют покупки через Apple, Google Play или Stripe.
5. Обработка ИИ и прозрачность ИИ
- Вы взаимодействуете с системой ИИ, а не с юристом. Ответы, анализы и документы создаются ИИ. Они помечены как созданные ИИ как видимо (уведомление в чате, пометка в PDF-документах), так и в машиночитаемой форме (метаданные каждого сообщения ИИ, метаданные PDF, заголовки писем, которые вы отправляете получателям; само письмо получателю идёт от вашего имени) в соответствии со ст. 50 Регламента ЕС об ИИ (Регламент (ЕС) 2024/1689).
- OpenAI — наш единственный провайдер ИИ. Он обрабатывает ваши сообщения, загруженные файлы и фото, голосовой ввод, данные профиля, используемые в документах, сводки дел и поисковые запросы.
- Резервные модели. Если модель OpenAI недоступна или выдаёт ошибку, запрос обрабатывает другая, более простая модель OpenAI. Другим провайдерам ИИ мы ваши данные не передаём.
- Использование для обучения. По условиям API OpenAI данные, переданные через API, по умолчанию не используются для обучения моделей OpenAI и могут храниться OpenAI до 30 дней для контроля злоупотреблений.
- Записи обработки ИИ. Мы храним запись каждого запроса к ИИ и ответа (включая полный текст), чтобы ответы можно было проследить, ошибки — расследовать, жалобы — рассмотреть, а качество ответов — проверять и улучшать. Записи хранятся вместе с делом, к которому относятся, и удаляются при удалении дела или аккаунта.
- База знаний. Когда дело завершено, его обезличенная сводка (правовой вопрос, правовая оценка и рекомендуемый подход) сохраняется вместе с областью права и страной во внутренней юридической базе знаний и может показываться ИИ как справочный материал при анализе похожих дел других пользователей. Перед сохранением мы удаляем данные вашего профиля, имена сторон, адреса эл. почты, телефоны, личные коды, адреса, номера банковских счетов и даты; заголовок записи — только область права и страна. Дела, касающиеся уголовных дел или правонарушений, никогда не включаются. Цель: улучшение ответов с помощью обезличенных сводок завершённых дел; правовое основание: законный интерес (ст. 6(1)(f) GDPR). Вы можете возразить в любой момент, написав на info@justivo.app; тогда мы удалим записи, созданные из ваших дел. Они также удаляются вместе с аккаунтом.
- Проверка оператором. Дела, которые система отмечает как сложные или неоднозначные, может просматривать наш оператор для повышения качества ответов.
- Юристы-партнёры. Если вы сами решите передать дело одному из наших юристов-партнёров в приложении, мы передадим это дело (переписку, загруженные файлы, разбор, документы и досье для юриста) выбранному юристу, а при выборе «любой юрист-партнёр» — нашим юристам-партнёрам, пока один из них его не возьмёт. Передача происходит только после того, как вы подтвердите согласие в приложении. Юрист обрабатывает данные, чтобы оказать вам юридическую помощь, как самостоятельный контролёр в рамках своих профессиональных обязанностей. Правовое основание: ваше согласие и действия по вашему запросу до заключения договора (ст. 6(1)(a)–(b) и ст. 9(2)(a) GDPR). Запрос можно отозвать в деле.
- Ваши отзывы и напоминания. Ваши оценки ответов (👍/👎 и причина), ответ на вопрос «помог ли разбор» и напоминания о сроках по вашему делу хранятся вместе с делом и удаляются вместе с ним.
- Нет автоматизированных решений. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас правовые последствия или аналогично существенно на вас влияют (ст. 22 GDPR). ИИ даёт информацию — решаете вы. Лимиты тарифа применяются автоматически согласно выбранному вами тарифу.
- Ограничения. Результаты ИИ могут быть неверными, неполными или устаревшими. Проверяйте важную информацию и показывайте документы юристу, прежде чем на них полагаться (см. Условия использования).
6. Получатели
Мы не продаём персональные данные и не используем их для рекламы. Мы передаём их только:
| Получатель | Цель / данные | Местонахождение и гарантии |
|---|
| OpenAI (обработчик) | Обработка ИИ: содержание дел, файлы, фото, голос, данные профиля в документах, сводки дел | США — стандартные договорные условия в соглашении OpenAI об обработке данных |
| OVH SAS — хостинг нашего сервера (обработчик) | Хранение всех данных сервиса (база данных, загруженные файлы, журналы) | Франция (ЕС) |
| Amazon Web Services EMEA SARL — Amazon SES (почтовый сервис, обработчик) | Отправка кодов входа, служебных писем и документов, которые вы отправляете; сведения о доставке (доставлено, возврат, жалоба) | Швеция (ЕС), регион eu-north-1 |
| Migadu (почтовый провайдер, обработчик) | Входящая почта на info@justivo.app; запасной канал отправки | Швейцария — решение ЕС об адекватности |
| Google (Firebase Cloud Messaging, Analytics, Crashlytics) (обработчик) | Push-уведомления (только общий текст, например «По вашей консультации есть новый ответ», — без содержания дела или ответа), аналитика приложения и отчёты о сбоях | ЕС/США — Рамочная программа конфиденциальности данных ЕС–США (DPF), стандартные договорные условия |
| Apple (доставка push на iOS; App Store) | Доставка push-уведомлений; покупки в приложении на iOS — Apple обрабатывает покупку как самостоятельный контролёр по своей политике конфиденциальности | Гарантии Apple |
| Google Play | Покупки в приложении на Android (самостоятельный контролёр); мы проверяем покупки через Google | Гарантии Google |
| Stripe (платёжный обработчик) | Оплата картой: эл. почта, ID пользователя, платёжные данные | Stripe Payments Europe Ltd, Ирландия; передача Stripe, Inc. (США) по DPF / стандартным договорным условиям |
| Telegram (мессенджер) | Внутренние уведомления нашему оператору о новом обращении в поддержку и запросе «найти юриста» (область права) — только с вашим внутренним номером клиента и идентификатором аккаунта, без имени, эл. почты и текста дела; внутренний инструмент администратора, который может показывать данные профиля | За пределами ЕС/ЕЭЗ |
| Выбранные вами получатели | Документы, которые вы отправляете из приложения; юристы, к которым вы решили обратиться | — |
| Органы власти, суды, наши профессиональные консультанты | Только если этого требует закон или это нужно для предъявления или защиты правовых требований | — |
7. Передача за пределы ЕС/ЕЭЗ
Передача в США основана на Рамочной программе конфиденциальности данных ЕС–США, если получатель сертифицирован, иначе — на стандартных договорных условиях Европейской комиссии. В страны без такой защиты, например в Китай, мы данные не передаём.
8. Сроки хранения
- Аккаунт, профиль, дела, сообщения, загрузки (включая их копии в файловом хранилище), документы, память дел, запросы «найти юриста» и обращения в поддержку: пока существует аккаунт; удаляются при удалении аккаунта. Неактивные дела архивируются через 30 дней, но не удаляются.
- Коды входа: 15 минут.
- Записи обработки ИИ: вместе с делом — до удаления дела или аккаунта; записи удалённых дел удаляются автоматически.
- Журналы доставки писем: 12 месяцев; записи о письмах на ваш адрес удаляются также при удалении аккаунта.
- Журналы безопасности (события входа, сессии, журнал аудита): IP-адреса удаляются через 12 месяцев; сами записи о событиях (без вашего имени и эл. почты после удаления аккаунта) хранятся для безопасности. Минимальная запись об удалении аккаунта (внутренний идентификатор, дата, результат) сохраняется как доказательство удаления.
- Серверные журналы и журналы ошибок: 90 дней, затем удаляются автоматически.
- Платёжные и бухгалтерские записи: 7 лет с конца финансового года (Закон Эстонии о бухгалтерском учёте); сохраняются после удаления аккаунта. Если такие записи есть, для ссылки на них остаётся деактивированная запись аккаунта без имени, эл. почты и данных профиля.
- Резервные копии: до их перезаписи в обычном цикле резервного копирования.
- Бета-список: пока вы не попросите удалить вас из списка.
- Данные Firebase Analytics: согласно настройке срока хранения нашего проекта Firebase.
- Apple, Google и Stripe хранят свои записи по собственным правилам.
9. Ваши права
По GDPR вы имеете право:
- получить доступ к своим данным и их копию — Профиль → Экспорт данных выгружает основные данные аккаунта и дел в формате JSON; за полной копией всех данных напишите нам;
- исправить данные (Профиль → Редактировать профиль);
- удалить данные (Профиль → Удалить аккаунт, см. что удаляется);
- ограничить обработку;
- на переносимость данных (экспорт в JSON);
- возразить против обработки на основании законного интереса, в том числе в любой момент — против писем-напоминаний;
- отозвать согласие в любой момент без влияния на прежнюю обработку;
- подать жалобу в надзорный орган — в Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, www.aki.ee, info@aki.ee — или в орган страны ЕС, где вы живёте или работаете.
Пишите на info@justivo.app, желательно с адреса эл. почты вашего аккаунта, чтобы мы могли подтвердить вашу личность. Мы отвечаем в течение одного месяца.
10. Возрастное ограничение
Justivo предназначен для взрослых. Пользоваться им можно с 18 лет. Мы сознательно не обрабатываем данные детей; если мы узнаем, что аккаунт создал ребёнок, мы его удалим.
11. Сайт, cookie и письма
- Cookie: justivo.app устанавливает только один строго необходимый сессионный cookie (
_justivo_key) для безопасности (защита форм от подделки запросов). Аналитических, рекламных или отслеживающих cookie на сайте нет, поэтому баннер согласия не показывается.
- Шрифты: шрифты сайта размещены на нашем собственном сервере; сайт не загружает ресурсы Google Fonts или других сторонних сервисов, поэтому ваш IP-адрес им не передаётся.
- Бета-список: если вы ввели адрес эл. почты в бета-форме, мы храним его, чтобы присылать новости о Justivo. Отписаться можно в любой момент, написав нам.
- Без отслеживания писем: наши письма не содержат пикселей отслеживания или отслеживаемых ссылок; мы не знаем, открыли ли вы письмо.
- В приложении нет рекламы. Аналитика и отчёты о сбоях описаны в разделах 2 и 3.
12. Безопасность
Мы используем шифрованные соединения (TLS), вход без пароля с краткоживущими одноразовыми кодами, которые хранятся только в виде хеша, проверку владельца для загруженных файлов и документов, журналирование входов и обработки ИИ и скрытие кодов входа в журналах писем. Ни одна система не защищена полностью; если утечка персональных данных может повлечь высокий риск для вас, мы вас уведомим.
Документация по защите данных
Мы ведём реестр операций обработки (ст. 30 GDPR) и оценку воздействия на защиту данных (ст. 35) для ИИ-сервиса, а также оценки законного интереса и порядок действий при утечке данных. Они предоставляются надзорному органу по запросу.
13. Изменения
О существенных изменениях этой политики мы сообщим в приложении или по эл. почте до того, как они вступят в силу.
14. Что изменилось 29–30 сентября 2026
- 30 сентября: добавлены передача дела юристу-партнёру по вашему запросу и с вашего согласия, а также хранение ваших оценок ответов, ответов на опрос и напоминаний о сроках.
- Исправлены данные компании (регистрационный код 14662029, адрес, номер плательщика НДС).
- Обработку ИИ теперь выполняет только OpenAI: Moonshot AI (Kimi) и DeepSeek больше не используются, передача данных в Китай и согласие на неё по ст. 49 GDPR отменены; при сбое модели OpenAI используется более простая модель OpenAI.
- Назван хостинг-провайдер: OVH SAS, Франция (ЕС).
- Добавлены Firebase Analytics/Crashlytics, Telegram, Migadu, база знаний и память дел; исправлены сроки хранения и правовое основание писем-напоминаний.
- Добавлен раздел о чувствительных данных; минимальный возраст теперь 18 лет.
- Указаны точные сроки хранения: записи обработки ИИ — до удаления дела или аккаунта, IP-адреса в журналах безопасности и журналы доставки писем — 12 месяцев. Обращения в поддержку, журналы писем и копии загрузок теперь удаляются вместе с аккаунтом; подписка Stripe при удалении аккаунта отменяется.
- Push-уведомления больше не содержат текст ответа ИИ или поддержки; из писем удалён пиксель отслеживания открытия. Уведомления оператору в Telegram больше не содержат ваше имя, эл. почту или текст обращения.
- Сайт теперь использует шрифты с нашего собственного сервера и больше не обращается к Google Fonts.
- Теперь мы сохраняем версию и время принятия уведомления в приложении (согласие на обработку чувствительных данных, подтверждение возраста 18+); эта запись включена в экспорт ваших данных.
- База знаний: сводки завершённых дел теперь обезличиваются перед повторным использованием (удаляются данные профиля, имена, контакты, личные коды, адреса, банковские счета и даты; нейтральный заголовок), уголовные дела и правонарушения исключены, возразить можно по адресу info@justivo.app.
- Серверные журналы и журналы ошибок теперь удаляются через 90 дней.
- Аналитика приложения теперь основана на вашем согласии (по умолчанию выключена, включается и выключается в Профиле); отчёты о сбоях связываются с вашим идентификатором только при этом согласии. Добавлено описание нашей документации по защите данных (реестр обработки, оценка воздействия).
15. Что изменилось 19 октября 2026
- Письма (коды входа, служебные письма и документы, которые вы отправляете) теперь отправляет Amazon SES (Amazon Web Services, Швеция, ЕС); Migadu принимает входящую почту и остаётся запасным каналом. Мы получаем сведения о доставке писем (доставлено, возврат, жалоба), чтобы не отправлять письма на адреса, которые их не принимают, и сообщить вам, если документ не дошёл.
- Документ, который вы отправляете получателю, уходит от вашего имени («ваше имя via Justivo») без нашей пометки в тексте; отметка о том, что он подготовлен с помощью ИИ, остаётся в машиночитаемых заголовках письма.
Xprofit OÜ (private limited company)
Registry code: 14662029 · VAT no.: EE102244366
Pae tn 21, 11415 Tallinn, Harju maakond, Estonia
E-mail: info@justivo.app