Политика конфиденциальности

Сфера действия политики

Настоящая политика описывает, как AdiletAI (далее — «AdiletAI» или «мы») обрабатывает персональные данные, когда вы посещаете сайт adiletai.com, работаете на платформе AdiletAI по адресу business.adiletai.com или связываетесь с нами. AdiletAI находится в Шымкенте (Республика Казахстан).

Обработка нами персональных данных регулируется Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами РК.

Если между вашей организацией и AdiletAI заключён отдельный договор, его условия об обработке данных имеют преимущественную силу в той части, в которой они расходятся с настоящей политикой.

Какие данные мы обрабатываем

На сайте

• Аналитика. Для подсчёта посещений мы применяем Vercel Web Analytics. Этот сервис работает без cookie-файлов. Он фиксирует, в частности, просмотренную страницу, сайт, с которого вы перешли, браузер, операционную систему, тип устройства и страну. Чтобы отличать посещения друг от друга, сервис вычисляет хеш на основе запроса; хеш удаляется через 24 часа.
• Технические данные. Серверы, обеспечивающие работу сайта, обрабатывают стандартные данные запросов (например, IP-адрес и сведения о браузере), чтобы передавать страницы в браузер и защищать сайт.
• Локальное хранилище браузера. Если вы примете или закроете предложение сменить язык, сайт запомнит ваш выбор в локальном хранилище браузера (localStorage). Сайт не использует cookie-файлы ни для аналитики, ни для рекламы.
• Обращения и запись на демо. Если вы пишете нам, мы обрабатываем ваше имя, адрес электронной почты и текст обращения. Запись на демо проходит через Calendly — сторонний сервис для планирования встреч, который обрабатывает введённые вами данные в соответствии со своей политикой конфиденциальности.

На платформе

• Данные учётной записи: ваше имя, адрес электронной почты и настройки учётной записи. Паролями и настройками двухфакторной аутентификации управляет собственный провайдер идентификации AdiletAI.
• Документы: файлы, которые вы загружаете в хранилища или прикрепляете к чатам, извлечённый из них текст (в том числе распознанный с помощью OCR) и поисковый индекс, построенный по этому тексту.
• Сообщения и результаты: вопросы и задания, которые вы вводите, и то, что платформа готовит на их основе (например, ответы, проверки договоров на риски, таблицы анализа, проекты документов и результаты анализа судебной практики), а также профиль практики вашей команды, если он настроен.
• Данные об использовании: какими функциями вы пользуетесь, сколько кредитов списывается за каждое действие и каков ваш баланс кредитов.
• Технические журналы: IP-адрес, сведения о браузере, отметки времени, записи о запросах и ошибках. Мы используем их, чтобы поддерживать безопасность и работоспособность платформы.

Загружаемые документы могут содержать персональные данные других лиц, например контрагентов, работников или клиентов. Вы отвечаете за наличие законных оснований для их загрузки и обработки в AdiletAI.

Цели обработки

Мы обрабатываем персональные данные, чтобы:

• предоставлять доступ к платформе: обеспечивать вход, хранить и обрабатывать ваши документы, отвечать на вопросы, выполнять поиск, формировать таблицы анализа и проводить анализ судебной практики;
• вести учёт использования в кредитах и администрировать тариф, согласованный с вашей организацией;
• обеспечивать безопасность платформы и сайта, предотвращать злоупотребления и исправлять ошибки;
• отвечать на ваши обращения, проводить демонстрации и подключение;
• анализировать в обобщённом виде, как используется сайт;
• исполнять обязанности, предусмотренные законодательством РК.

Правовые основания

Мы собираем и обрабатываем персональные данные с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством РК. За исключением случаев, предусмотренных законом, вы можете отозвать согласие, написав нам. После отзыва согласия мы, возможно, не сможем и дальше предоставлять вам доступ к платформе.

Поставщики моделей ИИ и поисковых сервисов

Чтобы готовить ответы, анализировать документы и искать правовые источники, AdiletAI использует сторонних поставщиков моделей ИИ и поисковых сервисов. В зависимости от задачи они получают необходимые для неё данные: текст ваших сообщений (персональные идентификаторы в нём псевдонимизируются, см. раздел 6); профиль практики вашей команды, если он настроен; текст загруженных или прикреплённых документов, в том числе при построении поискового индекса хранилищ; изображения, прикреплённые к чату; поисковые запросы, сформированные исходя из вашей задачи.

Часть этих поставщиков обрабатывает данные за пределами Казахстана. Это трансграничная передача персональных данных по смыслу статьи 16 Закона.

Актуальный список субпроцессоров можно запросить по адресу support@adiletai.com. До внедрения мы разбираем схему движения данных с вашей службой информационной безопасности.

Кроме того, мы пользуемся услугами поставщиков хостинга и инфраструктуры платформы, а также сервисов Vercel (размещение сайта и веб-аналитика) и Calendly (запись на демо). Vercel и Calendly также могут обрабатывать данные за пределами Казахстана.

Государственным органам мы передаём персональные данные только в случаях, когда этого требует законодательство РК.

Псевдонимизация сообщений

Персональные идентификаторы в тексте ваших сообщений (ИИН, БИН, IBAN, номера телефонов, адреса электронной почты, а по возможности и имена) псевдонимизируются до передачи сообщения модели ИИ и восстанавливаются в ответе. AdiletAI заменяет каждый обнаруженный идентификатор условным обозначением, а в ответе, который вы видите, подставляет исходное значение обратно.

Псевдонимизация касается только текста, который вы вводите. Она не применяется к тексту прикреплённых документов и к тексту документов, проиндексированному для поиска, в том числе к документам в ваших хранилищах. Не маскируются и поисковые запросы, которые анализ судебной практики составляет по описанию спора и передаёт поисковому сервису. Не маскируются также изображения, прикреплённые к чату, и профиль практики вашей команды. Имена распознаются автоматически, поэтому часть из них может быть пропущена. Рассматривайте псевдонимизацию как дополнительную меру защиты, а не как гарантию, и указывайте только те персональные данные, которые необходимы для задачи.

Защита данных

• Загруженные файлы шифруются при хранении и доступны для скачивания только после авторизации.
• Соединения между вашим браузером и AdiletAI защищены протоколом TLS 1.2 или 1.3, а механизм HSTS предписывает браузерам подключаться только по HTTPS.
• Вход выполняется через собственный провайдер идентификации AdiletAI (OpenID Connect с PKCE). Токены доступа хранятся на нашем сервере и не попадают в браузер: в браузере хранится только зашифрованный сессионный cookie-файл с флагом HttpOnly. Двухфакторную аутентификацию можно включить с помощью любого приложения-аутентификатора.
• Веб-приложение защищают строгая политика безопасности контента (Content Security Policy) и ограничение частоты запросов при входе в систему и при обращении к API.
• Хранилища, чаты и результаты анализа судебной практики доступны только вам.

Абсолютно защищённых систем не существует. Если нам станет известно о неправомерном доступе к вашим персональным данным, мы примем меры, предусмотренные законодательством РК. Подробнее о каждой мере защиты — на странице «Безопасность».

Хранение и удаление

• Документы, хранилища и чаты остаются в вашей учётной записи, пока вы их не удалите. Удалить их можно в любой момент. Удалённые данные могут в течение ограниченного времени сохраняться в резервных копиях базы данных.
• Данные учётной записи и данные об использовании хранятся, пока у вас есть доступ к AdiletAI, а после его прекращения — не дольше, чем это необходимо для целей, указанных в разделе 3, или предусмотрено законодательством.
• Технические журналы хранятся в течение ограниченного срока в целях обеспечения безопасности и устранения неполадок.
• Чтобы удалить учётную запись или данные, которые вы не можете удалить самостоятельно (например, результаты анализа судебной практики), напишите на support@adiletai.com.
• Обработка данных сторонними поставщиками моделей ИИ и поисковых сервисов регулируется их собственными условиями.

Ваши права

В соответствии со статьёй 24 Закона вы как субъект персональных данных вправе:

• знать, есть ли у нас ваши персональные данные, и получать информацию о целях, источниках и способах их сбора и обработки, перечне данных и сроках их обработки, в том числе хранения;
• требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
• требовать блокирования и (или) анонимизации своих персональных данных при наличии информации о нарушении условий их сбора или обработки;
• требовать уничтожения или удаления своих персональных данных, собранных и обработанных с нарушением законодательства РК, а также в иных случаях, установленных законом;
• отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, за исключением случаев, предусмотренных законом;
• дать согласие или отказать в согласии на распространение своих персональных данных в общедоступных источниках;
• защищать свои права и законные интересы, в том числе требовать возмещения морального и материального вреда;
• осуществлять иные права, предусмотренные Законом и иными законами Республики Казахстан.

Чтобы воспользоваться этими правами, напишите на support@adiletai.com с адреса электронной почты, привязанного к вашей учётной записи, или сообщите, как мы можем подтвердить вашу личность. Мы отвечаем в сроки, установленные законодательством РК. Вы также вправе обратиться с жалобой в уполномоченный орган в сфере защиты персональных данных или в суд.

Изменения политики

Мы можем обновлять настоящую политику при изменении порядка обработки данных. Дата последнего обновления указана в начале страницы.

Контакты

Вопросы о настоящей политике и об обработке ваших персональных данных направляйте на support@adiletai.com. Другие способы связи — на странице «Контакты».

AdiletAI, Шымкент, Казахстан.