Политика конфиденциальности

Дата вступления в силу: 31 марта 2026 г. Последнее обновление: 13 августа 2026 г.

1. О сервисе и настоящей Политике

Legal Lex — аналитический сервис по судебным делам Республики Армения. Сервис использует сведения из Судебной информационной системы Республики Армения (datalex.am) и предоставляет поиск, справочную информацию и аналитические показатели.

Администрация сервиса Legal Lex (далее — «мы») является обработчиком персональных данных пользователей сервиса. Мы обрабатываем персональные данные в соответствии с Законом Республики Армения «О защите личных данных» и иными применимыми нормами законодательства Республики Армения.

Настоящая Политика объясняет, какие данные мы обрабатываем, для каких целей, кому они могут передаваться и какими правами вы обладаете.

2. Какие данные мы обрабатываем

При регистрации через Google OAuth:

• имя и фамилия;
• адрес электронной почты;
• изображение профиля;
• идентификатор аккаунта Google.

Автоматически при использовании сервиса:

• IP-адрес, User-Agent, дата и время запроса;
• запрошенный адрес и технические параметры запроса;
• сведения о сессии и необходимые cookie-файлы;
• выбранные настройки интерфейса, включая тему и язык.

При работе с личным кабинетом:

• история поисковых запросов;
• избранные и отслеживаемые дела;
• уведомления и действия с ними;
• сведения о предоставленном доступе или подписке.

При использовании AI-ассистента:

• текст вопроса и последующих уточнений;
• выбранная дата, принятый проверенный ответ и ссылки на источники;
• техническое состояние выполнения, количество токенов, стоимость, задержка и коды ошибок без текста ответа провайдера.

Мы не просим пользователей специально сообщать данные специальных категорий. Однако такие сведения могут содержаться в тексте поискового запроса либо в опубликованных судебных материалах. В подобных случаях мы обрабатываем их только в объёме, необходимом для работы сервиса и предусмотренном законом.

3. Цели обработки

Мы обрабатываем данные, чтобы:

• регистрировать и авторизовывать пользователей;
• предоставлять функции сервиса и личного кабинета;
• сохранять настройки, избранное, отслеживание и историю;
• обеспечивать безопасность, предотвращать злоупотребления и расследовать технические ошибки;
• поддерживать и улучшать сервис на основе обезличенной или агрегированной статистики;
• выполнять требования применимого законодательства.

Мы не продаём персональные данные, не используем их для показа рекламы и не передаём третьим лицам без законного основания.

4. Публичные судебные данные

Имена судей и участников производства, сведения о делах и тексты судебных актов поступают из общедоступного государственного ресурса datalex.am.

Публичное размещение не означает, что относящиеся к физическому лицу сведения перестают быть персональными данными. Мы обрабатываем законно опубликованные сведения как данные из общедоступного источника: такое основание предусмотрено статьёй 8 Закона Республики Армения «О защите личных данных», а режим общедоступных персональных данных регулируется статьёй 11 того же Закона.

Legal Lex не изменяет статус первоисточника и не является официальной судебной информационной системой. Если вы являетесь участником дела и считаете, что сведения о вас отображаются неправомерно или неточно, напишите нам. Мы рассмотрим обращение и при необходимости ограничим обработку в Legal Lex, исправим отображение либо направим вас к владельцу первоисточника.

5. Сервисы третьих лиц

Для работы Legal Lex могут использоваться следующие поставщики:

• Google — вход через Google OAuth;
• Cloudflare — защита сайта, доставка трафика и проверка Turnstile;
• Hetzner — размещение серверной инфраструктуры в Финляндии.
• OpenAI — формирование структурированного проекта ответа на основании переданных проверенных норм.

При обращении к AI-провайдеру передаётся минимально необходимый набор: вопрос и уточнения после автоматического удаления распространённых структурированных контактов и идентификаторов, а также проверенные выдержки из общедоступных правовых актов. Запрос выполняется с отключённым сохранением ответа для последующего получения через API (store=false). Это не гарантирует распознавание имён и иных неструктурированных персональных данных, поэтому не указывайте в AI-чате ФИО, контакты, номера документов и иные сведения, позволяющие идентифицировать человека. Обработка поставщиком регулируется также его условиями и политикой конфиденциальности.

Этим поставщикам передаётся только тот объём технических данных, который необходим для выполнения соответствующей функции. Их обработка данных также регулируется собственными политиками и применимым законодательством.

Размещение инфраструктуры в Финляндии означает, что часть данных может храниться и обрабатываться за пределами Республики Армения с применением организационных и технических мер защиты.

6. Защита данных

Мы применяем разумные меры безопасности, включая:

• шифрование передачи данных по TLS/SSL;
• ограничение доступа к базам данных и служебным системам;
• защищённые cookie-файлы для авторизации;
• журналирование событий безопасности и ограничение частоты запросов;
• отделение пользовательских AI-диалогов от технических метрик и удаление структурированных персональных идентификаторов перед отправкой AI-провайдеру;
• резервное копирование и контроль доступа к резервным копиям.

Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность, однако мы стараемся поддерживать меры защиты соразмерно характеру обрабатываемых данных и рискам.

7. Сроки хранения и удаление

• Данные профиля и личного кабинета хранятся, пока существует аккаунт или пока они нужны для предоставления выбранной функции.
• Журналы API-запросов, включая IP-адрес и User-Agent, автоматически удаляются по истечении 90 дней.
• Данные активной сессии хранятся до окончания срока действия сессии, выхода из аккаунта или её принудительного прекращения.
• AI-чаты, сообщения и технические checkpoints хранятся до удаления соответствующего чата или аккаунта. По умолчанию технические события хранятся 30 дней, а metadata-only записи попыток провайдера — 90 дней; эти сроки могут быть сокращены администратором в пределах настроек безопасности.
• После удаления аккаунта основной профиль, сессии, история, избранное, отслеживание, уведомления, AI-чаты, checkpoints и связанные metadata-only записи удаляются при обработке запроса.

Ограниченная запись о ранее существовавшем аккаунте и предоставленном плане доступа может сохраняться дольше, если это необходимо для восстановления оплаченного доступа, предотвращения злоупотреблений, разрешения споров или исполнения закона. Данные в резервных копиях удаляются в рамках обычного цикла их обновления.

8. Ваши права

В соответствии со статьёй 15 Закона Республики Армения «О защите личных данных» вы вправе:

• получить сведения о ваших персональных данных, целях, основаниях и сроках их обработки;
• ознакомиться с обрабатываемыми данными;
• потребовать исправления, блокирования или уничтожения данных, если они неточны, устарели, получены незаконно либо больше не нужны для заявленных целей;
• обратиться в уполномоченный орган по защите персональных данных или в суд.

Для реализации прав напишите на [email protected]. Мы можем попросить подтвердить личность, чтобы не раскрыть данные постороннему лицу, и ответим в сроки, предусмотренные применимым законодательством.

Удалить аккаунт можно самостоятельно в настройках личного кабинета.

9. Cookie-файлы

Legal Lex использует необходимые cookie-файлы для авторизации, безопасности и сохранения выбранного языка. Тема оформления может сохраняться в локальном хранилище браузера.

Мы не устанавливаем рекламные cookie-файлы. Во время входа и проверки безопасности Google и Cloudflare могут использовать собственные cookie-файлы в соответствии со своими политиками.

10. Изменения Политики

Мы можем обновлять настоящую Политику при изменении сервиса, используемых технологий или требований закона. Актуальная версия всегда размещается на этой странице с указанием даты последнего обновления. О существенных изменениях мы сообщим через сервис или по электронной почте, если это возможно и необходимо.

11. Контакты

Оператор персональных данных: Администрация сервиса Legal Lex.

По вопросам конфиденциальности и обработки персональных данных: [email protected]