Политика ООО «ИИ-Технологии» в отношении обработки персональных данных
Редакция 2.12 от 20.10.2026. Действует с 20.10.2026.
Политика издана во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе на каждом сайте Оператора: aitechnologieslab.ru/privacy-policy.html, protocol-ai.ru/privacy-policy.html, https://chat.protocol-ai.ru/legal/privacy. Тексты на всех сайтах одинаковы.
1. Оператор и к чему относится Политика
1.1. Оператор — Общество с ограниченной ответственностью «ИИ-Технологии» (ОГРН 1255000105271, ИНН 5050170014, КПП 505001001), адрес: 141102, Московская область, г. о. Щёлково, г. Щёлково, ул. Пушкина, д. 2, кв. 22; e-mail: ai-technologies@mail.ru; телефон: +7 (916) 544-85-80 (далее — Оператор, «мы»).
1.2. Ответственный за организацию обработки персональных данных — генеральный директор Син Владислав Дмитриевич (приказ от 05.09.2026 № 1-ПДн), ai-technologies@mail.ru.
1.3. Политика распространяется на все персональные данные (далее — ПДн), которые обрабатывает Оператор, в том числе при работе следующих ресурсов (далее — Ресурсы):
| Ресурс | Что это |
|---|---|
| aitechnologieslab.ru | сайт компании: сведения об Операторе и продуктах |
| protocol-ai.ru | страница продукта Protocol; форм для ввода данных нет, с согласия посетителя работает Яндекс Метрика |
| https://chat.protocol-ai.ru | сервис Protocol — ИИ-ассистент по судебной практике (на время тестирования доступ может быть ограничен кодом) |
| игровое мини-приложение «длинные нарды» в Telegram и его бот | применяется к игре с даты её запуска |
1.4. Уведомление об обработке ПДн направлено (направляется) Оператором в Роскомнадзор в соответствии со ст. 22 Закона. Регистрационный номер в реестре операторов указывается в этом пункте после внесения сведений в реестр.
2. Термины
Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях ст. 3 Закона. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя. Локальное хранилище — область в браузере посетителя (localStorage, sessionStorage, IndexedDB), куда сайт записывает настройки; на сервер эти данные сами по себе не передаются.
3. Принципы обработки
Мы обрабатываем ПДн по принципам ст. 5 Закона: законно и справедливо; только для заранее определённых целей из раздела 5; не объединяем базы, созданные для несовместимых целей; собираем только нужное для цели (не просим паспортные данные, дату рождения, полное ФИО там, где это не нужно); следим за точностью данных; храним не дольше, чем требует цель, затем уничтожаем или обезличиваем.
4. Правовые основания
Мы обрабатываем ПДн только при наличии хотя бы одного из оснований ч. 1 ст. 6 Закона, указанного для конкретной цели в разделе 5:
- согласие субъекта (п. 1) — только там, где это указано в разделе 5: согласие на Яндекс Метрику на protocol-ai.ru (отдельный документ, ч. 1 ст. 9 Закона; даётся кнопкой «Принять файлы cookie» в окне, где объяснено, что это включает Яндекс Метрику; по умолчанию аналитика выключена), и согласие соискателей на включение в кадровый резерв. В сервисе Protocol основание обработки — договор (п. 5), согласие на обработку отдельно не запрашивается; пользователь даёт лишь согласие на поручение обработки другим лицам (ч. 3 ст. 6 Закона) — отдельным документом, см. п. 5.1;
- исполнение обязанностей, возложенных на Оператора законом (п. 2): Трудовой и Налоговый кодексы РФ, федеральные законы от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», от 01.04.1996 № 27-ФЗ, от 28.03.1998 № 53-ФЗ, от 22.05.2003 № 54-ФЗ, ст. 14, 20, 21 Закона;
- договор, стороной которого является субъект, в том числе пользовательское соглашение и публичная оферта, принятые им (п. 5; ст. 435–438 Гражданского кодекса РФ);
- законные интересы Оператора, если при этом не нарушаются права субъекта (п. 7), — в целях 5.1 (сведения о третьих лицах в запросах гражданина), 5.4, 5.6 и 5.10; по каждому случаю Оператор оформил оценку законного интереса;
- обработка ПДн, подлежащих опубликованию в соответствии с федеральным законом (п. 11), — для сведений о делах, текстов судебных актов, обзоров и обобщений судебной практики, размещённых судами на их официальных сайтах (Федеральный закон от 22.12.2008 № 262-ФЗ);
- обработка в статистических целях при условии обязательного обезличивания (п. 9) — для текстов судебных актов в базе судебной практики (п. 5.3).
Специальные категории ПДн обрабатываются только в случаях ч. 2 ст. 10 Закона: сведения о состоянии здоровья и об интимной жизни — когда их обработка необходима для установления или осуществления прав субъекта ПДн или третьих лиц либо в связи с осуществлением правосудия (п. 6 ч. 2 ст. 10): в сервисе — только в объёме, сообщённом пользователем для подготовки позиции по защите прав (п. 5.1); в базе судебной практики — только в составе обезличенного текста судебного акта, в объёме, не исключённом судом при размещении (п. 5.3); сведения о состоянии здоровья работников — по трудовому законодательству (п. 2.3 ч. 2 ст. 10 Закона, п. 5.8).
5. Цели обработки, данные, субъекты, основания и сроки
Для каждой цели ниже указаны категории субъектов, перечень ПДн, основание, срок и способ уничтожения. Специальные категории ПДн (здоровье, интимная жизнь, убеждения, судимость и др.) и биометрические ПДн мы не запрашиваем. Сведения о состоянии здоровья и об интимной жизни в сервисе Protocol мы обрабатываем только тогда, когда пользователь сам сообщает их в запросе или материалах и их обработка необходима для установления или осуществления прав пользователя или третьих лиц либо в связи с осуществлением правосудия (п. 6 ч. 2 ст. 10 Закона) — см. п. 5.1 и 6.3; в базе судебной практики такие сведения остаются только в составе обезличенного текста (п. 5.3), сведения о здоровье работников — п. 5.8. Сведения о судимости и биометрические ПДн мы не обрабатываем и просим их не сообщать.
5.1. Предоставление сервиса Protocol (правовая информация и анализ судебной практики, прежде всего по семейным спорам)
| Субъекты | пользователи сервиса Protocol, в том числе без регистрации; третьи лица, сведения о которых пользователи сообщают в запросах и загружаемых материалах (стороны спора, члены семьи, дети, представители) |
| Данные | пользователи без регистрации: текст запросов и ответы на них, прикреплённые файлы, технические идентификаторы сеанса; зарегистрированные пользователи: номер мобильного телефона, идентификатор Яндекс ID или VK ID, имя для обращения, e-mail (по желанию; обязателен при оформлении автоплатежа), загруженные в чат файлы, история чатов (хранится в браузере пользователя, а после входа в учётную запись — также на сервере, чтобы открывать её на других устройствах; см. раздел 9), сведения о тарифе, заказах и платежах (номер заказа, сумма, способ оплаты, последние 4 цифры карты, идентификатор платежа ЮKassa), сведения о данных согласиях (документ, версия, дата и время); сведения, которые пользователь сообщает о себе и о третьих лицах в запросах и материалах: в сообщённом им объёме, включая сведения о состоянии здоровья и об интимной жизни, если их обработка необходима для установления или осуществления прав пользователя или третьих лиц (п. 6 ч. 2 ст. 10 Закона) |
| Основание | данные пользователя (учётная запись, вход, сервис, ответ на его запрос, лимиты, платежи) — п. 5 ч. 1 ст. 6 Закона (Пользовательское соглашение, Публичная оферта; сотрудник организации-клиента сам принимает Пользовательское соглашение при входе); номер телефона сотрудника, переданный организацией-клиентом для предоставления ему доступа, — п. 5 (договор с организацией, выгодоприобретатель по которому — сотрудник); кассовые чеки и учёт платежей — п. 2 (54-ФЗ, 402-ФЗ); сведения о третьих лицах, сообщённые пользователем-гражданином, — п. 7 (законный интерес): только для формирования ответа на этот запрос, без использования в иных целях, в том числе для обучения моделей, без предоставления другим пользователям, с хранением в служебных журналах не более 180 дней; перед передачей внешним поставщикам моделей фамилии, имена, отчества, контактные данные, адреса и реквизиты документов в тексте запроса, контексте диалога и тексте документа автоматически заменяются синтетическими значениями; сведения о состоянии здоровья и об интимной жизни — п. 6 ч. 2 ст. 10 Закона, только в объёме, сообщённом пользователем и необходимом для установления или осуществления прав пользователя или третьих лиц по вопросу, с которым он обратился, на тех же условиях; сведения о третьих лицах, вводимые юристами и организациями, — поручение пользователя (п. 6.3); привлечение обработчиков (п. 7.1) — с согласия пользователя на поручение обработки, оформленного отдельным документом (https://chat.protocol-ai.ru/legal/pd-consent) и выраженного отдельной отметкой (ч. 3 ст. 6, ч. 1 ст. 9 Закона) |
| Срок | загруженные в чат файлы — пока пользователь их не удалит, но не дольше 12 месяцев с последней активности; сведения об использовании (дата, режим, стоимость ответа, начало вопроса для списка расходов, хеш IP-адреса, хеш технических параметров браузера) — 12 месяцев; служебные журналы ответов (трассы: запрос, контекст не более 12 предыдущих сообщений диалога, переданный модели при формировании ответа, найденные материалы, ответ, технические метрики) — 180 дней (срок нужен для разбора сбоев и спорных ответов, расследования злоупотреблений и контроля качества ответов); история чатов вошедших пользователей на сервере — пока пользователь её не удалит, но не дольше 12 месяцев с последней активности в чате, после чего удаляется автоматически (раздел 9); учётная запись — пока она существует; при удалении учётной записи контакты, способы входа и начала вопросов стираются сразу, из резервных копий — при их плановой замене в течение 30 дней; платёжные документы — 5 лет после окончания года операции (402-ФЗ) |
5.2. Игра в Telegram (с даты запуска)
| Субъекты | игроки |
| Данные | идентификатор пользователя Telegram, имя пользователя (username), имя и фамилия из профиля Telegram, ссылка на изображение профиля, язык интерфейса, игровой псевдоним, история партий и ходов, рейтинг и статистика, сведения о покупках за Telegram Stars (идентификаторы платежа), версии принятых документов с датой и временем |
| Основание | п. 5 ч. 1 ст. 6 Закона (пользовательское соглашение игры) |
| Срок | пока игрок не удалит данные командой бота или в профиле; сведения о покупках — 5 лет (402-ФЗ) |
В общем рейтинге игроков видны только игровой псевдоним и игровая статистика. Имя, фамилия и изображение профиля Telegram другим игрокам не показываются.
5.3. Ведение базы судебной практики из материалов, размещённых судами
| Субъекты | участники судебных дел (стороны, третьи лица, их законные представители, представители по доверенности, адвокаты) и упомянутые в судебных актах лица (дети и родственники сторон, свидетели); судьи, работники аппарата суда (секретари судебного заседания, помощники судей), прокуроры — упомянутые в опубликованных судебных актах и сведениях о делах |
| Данные | фамилия и инициалы (в отдельных опубликованных актах — фамилия, имя, отчество), процессуальный статус, наименование суда, иные сведения, содержащиеся в опубликованных судом текстах актов и сведениях о делах |
| Источник | только официальные сайты судов (суды общей юрисдикции и судебные участки мировых судей, портал судов общей юрисдикции г. Москвы, кассационные и апелляционные суды, Верховный Суд РФ, Конституционный Суд РФ) и только сведения о делах и тексты судебных актов, которые суды сами разместили во исполнение ст. 14 и 15 Федерального закона от 22.12.2008 № 262-ФЗ; иные источники (базы третьих лиц, документы сторон, запросы в суд) не используются; у каждого документа хранится адрес на сайте суда |
| Основание | п. 11 ч. 1 ст. 6 Закона — сведения о делах, тексты судебных актов, обзоры и обобщения практики, которые суды разместили на своих официальных сайтах в порядке, установленном ст. 14 и 15 Закона № 262-ФЗ и Положением о порядке размещения текстов судебных актов (утв. Президиумом Верховного Суда РФ), — в том объёме, в каком их разместил суд; решение о размещении и объём персональных данных в размещённом тексте определяет суд (п. 2.3, 3.1–3.2 Положения); информация о деятельности судов открыта, её поиск и получение свободны (ст. 4, 8 Закона № 262-ФЗ). п. 9 ч. 1 ст. 6 Закона — статистический анализ судебной практики (исходы, суммы, сроки по категориям споров, практика судов) при обязательном обезличивании: тексты обезличиваются автоматически при загрузке, до записи в базу. Акты арбитражных судов и акты, принятые по правилам арбитражного процессуального законодательства, в базу не включаются. Сведения о состоянии здоровья и об интимной жизни, которые суд общей юрисдикции не исключил при размещении (п. 3.2 Положения), — п. 6 ч. 2 ст. 10 Закона (в связи с осуществлением правосудия): остаются только внутри обезличенного текста, отдельно не извлекаются, не размечаются и не используются для выводов в отношении конкретных лиц |
| Как защищаем | в базе хранится и используется только обезличенный текст каждого акта: он обезличивается автоматически при загрузке, до записи в базу, и по нему же ведутся поиск, формирование ответов и показ в карточке документа. При обезличивании заменяются фамилии, имена, отчества и инициалы сторон, третьих лиц, их законных представителей, детей и родственников сторон, свидетелей и иных упомянутых граждан, а также даты рождения, адреса, реквизиты документов и контактные данные; сохраняются фамилии и инициалы судей, работников аппарата суда (секретарей судебного заседания, помощников судей), прокуроров, адвокатов и представителей по доверенности — сведения об их участии в деле суды из размещаемых текстов не исключают (ч. 3 ст. 15 Закона № 262-ФЗ); качество обезличивания контролируется выборочной проверкой; исходные тексты актов в том виде, в каком их разместил суд, хранятся только до автоматического обезличивания при загрузке и затем уничтожаются, в том числе в резервных копиях; тексты, удалённые судом с официального сайта, удаляются из базы при ближайшей сверке (не реже одного раза в квартал); извлечённые из текстов сведения пользователям показываются без данных участников; до уничтожения они доступны только уполномоченным лицам, пользователям и моделям не передаются и для извлечения или анализа сведений об участниках не используются; ФИО и ИНН участников из сведений о делах пользователям не показываются; статистика по судьям строится только по их профессиональной деятельности. В опубликованных судом текстах могут встречаться сведения о здоровье и семейной жизни участников, которых суд обозначил инициалами или процессуальной ролью: такие сведения остаются в обезличенном тексте, но мы их не извлекаем, не размечаем и не используем для выводов о конкретных лицах, а исходный текст уничтожаем после обезличивания |
| Срок | пока ведётся база судебной практики; по требованию субъекта, обоснованному по ст. 21 Закона, — блокирование и уничтожение в установленные сроки |
5.4. Работа и безопасность сайтов и сервисов
| Субъекты | посетители Ресурсов, пользователи сервиса Protocol, иные лица, обращающиеся к Ресурсам |
| Данные | IP-адрес (в сервисе Protocol хранится только в виде необратимого хеша), дата и время запроса, адрес страницы, сведения о браузере и устройстве, cookie и идентификаторы сеанса и устройства (раздел 9) |
| Основание | п. 7 ч. 1 ст. 6 Закона (законный интерес: обеспечение работы и защиты Ресурсов от атак и злоупотреблений); для пользователей сервиса — также п. 5 |
| Срок | журналы веб-серверов и защиты — не более 6 месяцев; идентификаторы сеанса — до окончания сеанса, не более 90 дней; хеш IP-адреса и хеш технических параметров браузера в сведениях об использовании сервиса — 12 месяцев (п. 5.1) |
5.5. Аналитика посещаемости сайта protocol-ai.ru (Яндекс Метрика)
| Субъекты | посетители protocol-ai.ru, давшие согласие в окне о cookie |
| Данные | cookie и идентификатор Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц и страницы перехода, действия на странице (прокрутка, клики, запись сеанса «Вебвизор» без содержимого полей ввода), нажатия на кнопки страницы |
| Основание | п. 1 ч. 1 ст. 6 Закона (отдельное согласие на использование Яндекс Метрики); обработку по поручению Оператора ведёт ООО «ЯНДЕКС» (ч. 3 ст. 6 Закона, п. 5.4 Условий использования Яндекс Метрики) |
| Срок | до отзыва согласия. После отзыва новые данные не собираются, ранее собранные уничтожаются или обезличиваются в течение 30 дней, если нет иного законного основания (ч. 5 ст. 21 Закона); Оператор направляет ООО «ЯНДЕКС» требование об уничтожении |
Без согласия счётчик Метрики на странице не загружается. Отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу страницы.
На сайте aitechnologieslab.ru и в сервисе Protocol внешних счётчиков и рекламных сетей нет. В сервисе Protocol ведётся собственная статистика посещений без ПДн: время с точностью до минуты, раздел, тип устройства (компьютер или телефон), случайный номер визита, который хранится только до закрытия вкладки, и случайный ключ браузера, который меняется каждый календарный месяц. Ключ нужен, чтобы считать число устройств, а не только визитов; на сервере хранится не сам ключ, а его зашифрованная подпись, по которой нельзя определить браузер или человека. IP-адрес, сведения о браузере и тексты запросов в статистику не попадают. Записи статистики хранятся 180 дней.
5.6. Рассмотрение обращений и запросов
| Субъекты | лица, направившие обращение по e-mail, телефону, почте или через чат поддержки сервиса Protocol |
| Данные | имя (в том объёме, в котором его указал субъект), e-mail, номер телефона, содержание обращения и переписки, прилагаемые документы и снимки экрана (снимки экрана хранятся не более 30 дней); в чате поддержки — также идентификатор учётной записи или случайный идентификатор браузера, адрес страницы, с которой написано обращение |
| Как обрабатываем | обращения из чата поддержки хранятся на серверах Оператора в России; команда читает их и отвечает в панели поддержки на сайте; в мессенджер команды (Telegram) приходит только уведомление о новом обращении — без текста обращения, контактов, данных учётной записи и снимков экрана; обращения через форму в меню учётной записи дублируются на e-mail Оператора. Предварительный ответ на вопрос о работе сервиса сразу формирует языковая модель (раздел 8) — ей передаются текст переписки и, для вошедших пользователей — тариф, остаток ответов, статус подписки и сведения о последних платежах (дата, сумма, статус) без телефона, адреса электронной почты и платёжных реквизитов; снимки экрана видит только команда, языковой модели они не передаются; сообщения, в которых автоматическая проверка находит признаки сведений о здоровье или интимной жизни, языковой модели не передаются и передаются сотруднику |
| Основание | п. 2 ч. 1 ст. 6 Закона — запросы субъектов ПДн (ст. 14, 20, 21 Закона); п. 5 — обращения пользователей сервиса по Пользовательскому соглашению; п. 7 — иные обращения: законный интерес Оператора в рассмотрении обращения и ответе лицу, которое само его направило. Специальные категории ПДн для рассмотрения обращений не нужны и не запрашиваются: в окне поддержки об этом предупреждают; если такие сведения всё же поступили, они не используются, языковой модели не передаются и уничтожаются сотрудником при обнаружении (ч. 4 ст. 10 Закона), снимки экрана — в любом случае не позднее 30 дней |
| Срок | до завершения переписки и 1 год после неё; запросы субъектов ПДн и ответы — 3 года |
5.7. Информационные и рекламные рассылки
Рассылок мы не ведём. Если начнём, то только тем, кто дал на это отдельное согласие (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), с возможностью отписаться в каждом письме; Политика будет дополнена до начала рассылок.
5.8. Кадровый и бухгалтерский учёт
| Субъекты | работники, уволенные работники; родственники работников — в случаях, предусмотренных законом |
| Данные | ФИО, дата и место рождения, пол, гражданство, адрес, телефон, e-mail, СНИЛС, ИНН, данные документа, удостоверяющего личность, сведения об образовании, трудовой деятельности, доходах, банковских реквизитах, воинском учёте; сведения о состоянии здоровья — в объёме, предусмотренном трудовым законодательством и законодательством об обязательном социальном страховании (листки нетрудоспособности, сведения об инвалидности, результаты обязательных медицинских осмотров) |
| Основание | п. 2 и п. 5 ч. 1 ст. 6 Закона (Трудовой и Налоговый кодексы РФ, законы № 402-ФЗ, 27-ФЗ, 53-ФЗ; трудовой договор); сведения о состоянии здоровья работников — п. 2.3 ч. 2 ст. 10 Закона |
| Срок | сроки хранения кадровых и бухгалтерских документов по закону |
5.9. Подбор персонала
| Субъекты | соискатели на вакантные должности |
| Данные | ФИО, дата рождения, телефон, e-mail, сведения об образовании, профессии, трудовой деятельности и иные сведения из резюме и сопроводительного письма, результаты собеседования |
| Основание | п. 5 ч. 1 ст. 6 Закона — рассмотрение резюме, направленного соискателем, для заключения трудового договора по его инициативе; п. 1 — отдельное согласие соискателя на включение в кадровый резерв |
| Срок | до закрытия вакансии, но не более 6 месяцев с получения резюме; в кадровом резерве — на срок, указанный в согласии; при приёме на работу — в рамках цели 5.8 |
5.10. Заключение и исполнение договоров с контрагентами
| Субъекты | контрагенты — физические лица и индивидуальные предприниматели; представители и подписанты контрагентов-организаций, в том числе организаций — клиентов сервиса (договор с организацией) |
| Данные | ФИО, должность, телефон, e-mail, адрес регистрации, ИНН, ОГРНИП, реквизиты банковского счёта; для исполнителей — физических лиц по гражданско-правовым договорам — также СНИЛС; для представителей и подписантов организаций — только ФИО, должность, контактные данные и сведения о полномочиях |
| Основание | п. 5 ч. 1 ст. 6 Закона (договор); п. 2 (Налоговый кодекс РФ, законы № 402-ФЗ и 27-ФЗ — для исполнителей-физлиц); п. 7 (законный интерес — взаимодействие с представителями организаций) |
| Срок | 5 лет после исполнения договора |
6. Порядок и условия обработки
6.1. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение ПДн (раскрытие неопределённому кругу лиц) мы не осуществляем.
6.2. Способ: смешанная обработка — автоматизированная, с передачей по сети Интернет; без средств автоматизации — только кадровые документы и договоры на бумаге.
6.3. Материалы пользователей и данные третьих лиц. Пользователи сервиса Protocol могут вводить в запросы и загружать документы, содержащие сведения о третьих лицах (доверителях, сторонах спора, членах семьи, детях). Роль Оператора в отношении таких сведений определяется тем, кто определяет цели и содержание их обработки: - при использовании Сервиса юристами, адвокатами и организациями цели и состав таких сведений определяет пользователь; по ним оператором является пользователь, а Оператор обрабатывает их по его поручению (ч. 3 ст. 6 Закона) на условиях раздела 6 Пользовательского соглашения или договора с организацией — только для формирования ответа этому пользователю; - при использовании Сервиса гражданином для личных и семейных нужд (п. 1 ч. 2 ст. 1 Закона) Оператор самостоятельно обрабатывает сообщённые им сведения о себе и о третьих лицах в пределах цели 5.1: на основании п. 7 ч. 1 ст. 6 Закона (законный интерес — формирование ответа на запрос пользователя, не нарушающее прав третьих лиц), а сведения о состоянии здоровья и об интимной жизни — на основании п. 6 ч. 2 ст. 10 Закона.
В обоих случаях сроки хранения, меры защиты и круг привлекаемых обработчиков определяет Оператор в соответствии с настоящей Политикой. Мы не используем Материалы для собственных целей, кроме формирования ответа, и не обучаем на них модели. Мы просим не вводить сведения, позволяющие установить личность третьих лиц, без необходимости, а также сведения о судимости; для загружаемых документов есть инструмент обезличивания: найденные ФИО, адреса, телефоны, реквизиты заменяются до отправки, а словарь замен хранится только в браузере пользователя.
6.4. Автоматизированные решения. Мы не принимаем решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки (ст. 16 Закона).
6.5. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона): серверы VK Cloud и Sprinthost в России.
7. Кому передаются данные
7.1. Мы поручаем обработку ПДн другим лицам только по договору, содержащему условия ч. 3 ст. 6 Закона (перечень действий, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность). В таблице указаны также самостоятельные операторы, которым данные передаются для исполнения договора с пользователем, и органы, получающие данные по закону.
| Лицо | Роль и цель | Какие данные | Где |
|---|---|---|---|
| ООО «Цифровое Облако» (ОГРН 1197746546568, ИНН 7751169490; облачная платформа VK Cloud), 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 80 | хостинг серверов и баз данных сервиса Protocol и игры, по поручению | все данные сервиса и игры | Россия |
| ООО «СПРИНТХОСТ.РУ» (ОГРН 1077847404029, ИНН 7814374583), г. Санкт-Петербург | хостинг сайтов aitechnologieslab.ru и protocol-ai.ru, по поручению | журналы веб-сервера | Россия |
| ИП Баринбойм А. Н. (ОГРНИП 319344300057640, ИНН 341003016406; сервис ProxyAPI, proxyapi.ru) | посредник доступа к языковой модели, формирующей ответы, по поручению; содержимое запросов не хранит | текст запроса и контекст диалога, переданный модели (не более 12 предыдущих сообщений), фрагменты найденных материалов, текст документа (после обезличивания, если пользователь его выполнил); текст переписки в чате поддержки, если ответ формирует ИИ, и для вошедших пользователей — тариф, остаток ответов, статус подписки и сведения о последних платежах (дата, сумма, статус) без телефона, адреса электронной почты и платёжных реквизитов (снимки экрана не передаются); перед передачей ФИО, контактные данные, адреса и реквизиты документов заменяются синтетическими значениями | серверы — Россия; поставщик модели — п. 8 |
| ИП Шкарупа Александр Александрович (ОГРНИП 326774600441457, ИНН 781128675778; сервис PlusVibeAPI, plusvibeapi.ru) | построение векторов и ранжирование найденных материалов при поиске по базе, по поручению; содержимое запросов не хранит | текст запроса для поиска, фрагменты найденных материалов практики | Россия |
| ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) | Яндекс Метрика на protocol-ai.ru — по поручению и только при согласии посетителя | данные п. 5.5 | Россия |
| ООО «ВК» (ОГРН 1027739850962, ИНН 7743001840; почта Mail.ru) | почтовый сервис для переписки с субъектами | переписка | Россия |
| ООО НКО «ЮМани» (ОГРН 1127711000031, ИНН 7750005725; сервис ЮKassa) | самостоятельный оператор по переводу денежных средств: приём платежей и формирование кассовых чеков | сумма, номер заказа, e-mail или телефон для чека; данные карты пользователь вводит на странице ЮKassa, мы их не получаем | Россия |
| ООО «ЯНДЕКС» (Яндекс ID), ООО «ВК» (VK ID) | самостоятельные операторы, от которых мы получаем данные при входе с разрешения пользователя | идентификатор, имя, телефон, e-mail — в пределах разрешений пользователя | Россия |
| ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262; Yandex SmartCaptcha) | защита формы входа от автоматических запросов, по поручению | технические данные браузера, IP-адрес | Россия |
| SMS.RU (sms.ru) | отправка кодов подтверждения звонком или SMS при входе по телефону, по поручению | номер телефона, код, IP-адрес (для защиты от злоупотреблений) | Россия |
| Telegram (с даты запуска игры) | платформа, на которой работает игра; бот передаёт игроку сообщения через серверы Telegram | идентификатор чата, тексты сообщений бота | см. п. 8.5 |
| Физические лица, оказывающие Оператору услуги по технической поддержке и развитию сервиса Protocol по договору | администрирование серверов и баз данных, сбор и обезличивание судебной практики, по поручению | данные сервиса в объёме, необходимом для работ | Россия |
| Государственные органы | только по основаниям, прямо предусмотренным законом | в объёме запроса | Россия |
7.2. Мы не продаём ПДн и не передаём их для рекламы третьих лиц.
8. Трансграничная передача
8.1. Ответы в сервисе Protocol (и предварительные ответы в чате поддержки) формирует языковая модель Qwen. Данные из п. 7.1 (строка ProxyAPI) передаются следующим образом:
| Звено | Лицо | Государство |
|---|---|---|
| посредник доступа к модели | ИП Баринбойм А. Н. (сервис ProxyAPI) | Российская Федерация |
| языковая модель Qwen (ответы) | ALIBABA CLOUD (EUROPE) LIMITED (Alibaba Cloud Model Studio) | Федеративная Республика Германия (регион Франкфурт, хранение запросов); вычисления — на узлах Alibaba Cloud, в том числе в Республике Сингапур и Китайской Народной Республике |
Построение векторов и ранжирование найденных материалов выполняются в России (ИП Шкарупа А. А., сервис PlusVibeAPI); эти данные за пределы России не передаются.
Озвучивание ответов в Сервисе отключено. Распознавание речи (голосовой ввод) выполняется на наших серверах в России; аудио и текст при этом за пределы России не передаются.
8.2. Федеративная Республика Германия, Республика Сингапур и Китайская Народная Республика включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн (ч. 2 ст. 12 Закона в ред. Федерального закона от 26.07.2026 № 265-ФЗ, приказ Роскомнадзора от 05.08.2022 № 128). Если поставщик модели сообщит об обработке в ином государстве, мы до продолжения передачи вносим изменения в уведомление и дополняем настоящую Политику.
8.3. Иностранный получатель обрабатывает переданные данные только для формирования ответа, не использует их для обучения моделей и хранит запросы и ответы не более 30 дней.
8.4. Трансграничная передача ведётся после направления в Роскомнадзор отдельного уведомления о намерении её осуществлять (ч. 3 ст. 12 Закона) и получения от иностранных получателей сведений о мерах защиты и условиях прекращения обработки (ч. 5 ст. 12 Закона). Поставщикам моделей не передаются сведения об учётной записи (телефон, e-mail, имя) и изображения; в передаваемом тексте ФИО, контактные данные, адреса и реквизиты документов заменяются синтетическими значениями.
8.5. Для игры сообщения бота доставляются через серверы Telegram за пределами России; до запуска игры Оператор внесёт это в уведомление о трансграничной передаче и дополнит настоящую Политику.
8.6. Шрифты и программные компоненты сайтов загружаются только с наших серверов: при открытии сайтов браузер посетителя не обращается к зарубежным ресурсам.
8.7. При решении Роскомнадзора о запрете или ограничении трансграничной передачи мы прекращаем её и обеспечиваем уничтожение ранее переданных данных иностранным получателем (ч. 14 ст. 12 Закона).
9. Cookie и локальное хранилище
| Ресурс | Что | Зачем | Срок |
|---|---|---|---|
| aitechnologieslab.ru | ничего: сайт не использует cookie и не записывает данные в браузер | — | — |
| protocol-ai.ru | запись выбора в окне о cookie (localStorage) | помнить согласие или отказ | 12 месяцев |
| protocol-ai.ru | cookie Яндекс Метрики (_ym_uid, _ym_d, _ym_isad и др.) |
аналитика (п. 5.5) — только при согласии | по правилам Яндекса, до 1 года |
| https://chat.protocol-ai.ru | prot_pin — cookie доступа по коду, пока доступ ограничен кодом |
вход по коду доступа | 30 дней |
| https://chat.protocol-ai.ru | __Host-psess — cookie сеанса учётной записи |
вход, защита учётной записи | до 90 дней |
| https://chat.protocol-ai.ru | pdev — случайный идентификатор устройства |
ограничение числа устройств и регистраций с одного устройства | 2 года |
| https://chat.protocol-ai.ru | panon — подписанный случайный идентификатор для учёта бесплатных вопросов без регистрации |
учёт бесплатного лимита | 1 год |
| https://chat.protocol-ai.ru | poauth — состояние входа через Яндекс ID или VK ID |
защита входа от подмены | 10 минут |
| https://chat.protocol-ai.ru | хэш технических параметров браузера (размер экрана, язык, часовой пояс, сведения о браузере и видеокарте); считается в браузере и передаётся с запросами, сам набор параметров на сервер не передаётся | защита бесплатного лимита от обхода | хэш хранится вместе со сведениями об использовании — 12 месяцев (п. 5.1) |
| https://chat.protocol-ai.ru | история чатов (IndexedDB браузера) | показ прошлых разговоров | пока пользователь не удалит чат или не очистит браузер; после входа в учётную запись история чатов хранится также на сервере — пока пользователь её не удалит, но не дольше 12 месяцев с последней активности (п. 5.1); без входа на сервере остаётся только контекст, переданный модели с конкретным запросом, в служебных журналах 180 дней |
| https://chat.protocol-ai.ru | отметка о принятии Пользовательского соглашения в окне первого входа (localStorage) | не показывать окно повторно | до смены редакции документов; при принятии на сервер передаются случайный идентификатор браузера, дата редакции принятых документов (Пользовательское соглашение, Политика и Согласие на поручение обработки) и время; сервер добавляет хеш IP-адреса — как доказательство принятия; запись хранится 3 года после прекращения пользования Сервисом |
| https://chat.protocol-ai.ru | случайный номер визита (sessionStorage) и случайный ключ браузера (localStorage) | обезличенная статистика посещений | номер визита — до закрытия вкладки; ключ — до конца календарного месяца, затем заменяется новым |
| https://chat.protocol-ai.ru | настройки интерфейса, черновики, словарь замен обезличивания (localStorage, IndexedDB) | удобство; обезличивание документов | пока пользователь не очистит браузер; на сервер не передаются |
Обязательные cookie и записи в браузере нужны для работы Ресурса; отключить их можно в настройках браузера, но тогда часть функций перестанет работать.
10. Меры защиты
10.1. Правовые и организационные: назначены ответственный за организацию обработки ПДн и ответственный за обеспечение безопасности ПДн в информационных системах; утверждены локальные акты (приказы № 1-ПДн от 05.09.2026 и № 2-ПДн): перечень обрабатываемых ПДн и мест хранения, перечень должностей с доступом, порядок уничтожения, журнал учёта обращений субъектов, обязательство о неразглашении, порядок действий при инциденте; работники и лица, допущенные к обработке по договору, ознакомлены с ними под подпись; проведена оценка вреда, который может быть причинён субъектам ПДн (приказ Роскомнадзора от 27.10.2022 № 178); Оператор осуществляет внутренний контроль соответствия обработки Закону.
10.2. Технические: базы данных в России; доступ к серверам — только по ключам SSH для уполномоченных лиц; передача данных по сети Интернет — по протоколу HTTPS (TLS); пароли и коды подтверждения — только в виде необратимых хешей; IP-адреса в сервисе Protocol — в виде хешей; разграничение доступа; резервное копирование; журналирование действий в учётных записях; инструмент обезличивания загружаемых документов (по выбору пользователя); автоматическое обезличивание сведений об участниках в текстах судебной практики.
10.3. Уровень защищённости ПДн в информационных системах определяется Оператором в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; уровень и состав мер по приказу ФСТЭК России от 18.02.2013 № 21 фиксируются в акте Оператора.
10.4. При утечке ПДн мы уведомляем Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), и сообщаем затронутым лицам.
11. Права субъекта ПДн и как ими воспользоваться
11.1. Вы вправе: получить сведения об обработке ваших ПДн (ч. 7 ст. 14 Закона); потребовать уточнить, заблокировать или уничтожить ПДн, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели; отозвать согласие; возразить против обработки в целях продвижения услуг (ст. 15 Закона); обжаловать наши действия в Роскомнадзоре или в суде.
11.2. Запрос направляется на ai-technologies@mail.ru или почтой по адресу 141102, Московская область, г. о. Щёлково, г. Щёлково, ул. Пушкина, д. 2, кв. 22. Запрос должен содержать сведения, позволяющие подтвердить, что он исходит от вас (например, e-mail, с которого вы нам писали, или номер телефона учётной записи), и подпись, если он направлен на бумаге (ч. 3 ст. 14 Закона).
11.3. Сроки: сведения об обработке — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с мотивированным уведомлением); уточнение неточных данных — в течение 7 рабочих дней; прекращение неправомерной обработки — в течение 3 рабочих дней; уничтожение после отзыва согласия или достижения цели — в течение 30 дней, если нет иного основания для обработки.
11.4. Отзыв согласия не влияет на обработку, которая ведётся по другим основаниям (например, хранение платёжных документов по закону о бухгалтерском учёте).
11.5. Если по данным, которые пользователь ввёл о третьих лицах, оператором является пользователь (п. 6.3), обращение такого лица мы передадим пользователю, если его можно установить, и поможем исполнить запрос; в остальных случаях рассматриваем обращение сами в сроки п. 11.3.
12. Уничтожение
По истечении сроков, при достижении цели, отзыве согласия или удалении учётной записи ПДн удаляются из рабочих баз, а из резервных копий — при их плановой замене, не позднее 30 дней. Уничтожение подтверждается актом и выгрузкой из журнала (приказ Роскомнадзора от 28.10.2022 № 179); акты хранятся 3 года.
13. Изменение Политики
Новая редакция публикуется на всех Ресурсах с датой вступления в силу. Оператор хранит все редакции с датами их действия; предыдущие редакции предоставляются по запросу на ai-technologies@mail.ru.