Политика обработки персональных данных

Политика описывает, какие данные обрабатывает RuLegal MCP и как обеспечивается их защита в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1. Оператор

Оператор: владелец Сервиса. Контакт по вопросам обработки данных: hello@shedai.ru.

2. Какие данные обрабатываются

• Данные аккаунта: адрес электронной почты, пароль в виде необратимого хеша, имя и название компании, если указаны.
• Технические данные: время обращения, тип инструмента, объём отданного текста, код ответа, IP-адрес и сведения о браузере при работе в кабинете.
• Платёжные данные: идентификатор операции и сумма. Реквизиты банковских карт обрабатывает платёжный сервис, Оператор их не получает и не хранит.

3. Цели обработки

• Предоставление доступа к Сервису и учёт лимитов тарифа.
• Исполнение договора и расчётов.
• Защита Сервиса от злоупотреблений.
• Ответы на обращения Пользователей.

4. Правовые основания

Исполнение договора, согласие Пользователя, выраженное при регистрации, и требования законодательства о бухгалтерском и налоговом учёте.

5. Хранение и передача

• Данные хранятся на серверах, расположенных на территории Российской Федерации.
• Передача третьим лицам возможна только платёжному сервису для проведения платежа и уполномоченным органам по законному запросу.
• Срок хранения данных аккаунта: до удаления аккаунта, после чего данные удаляются в течение 30 дней, за исключением сведений, хранение которых требуется законом.

6. Права Пользователя

• Получить сведения об обработке своих данных.
• Требовать уточнения, блокирования или удаления данных.
• Отозвать согласие, направив обращение на hello@shedai.ru.

7. Защита

Пароли хранятся в виде хешей с солью, сессии привязаны к cookies с флагами HttpOnly и SameSite, доступ к инфраструктуре ограничен, ключи API хранятся в виде хешей. Доступ к базам данных имеет ограниченный круг лиц.

8. Файлы cookie

Используются только технические cookie: идентификатор сессии и защита от подделки запросов. Рекламные и аналитические cookie не применяются.

9. Изменения

Актуальная редакция всегда доступна на этой странице.