Политика конфиденциальности
Действует с 14 августа 2026 года
1. Кто обрабатывает данные
Оператором сервиса LexFlow является amirich.org LLC. Этот документ объясняет, какие данные мы собираем, зачем, кому передаём и как вы можете ими управлять. Он распространяется на сайт lex-flow.com, приложение юриста, кабинет клиента и мобильное приложение.
2. Две разные роли: ваши данные и данные ваших клиентов
Различие принципиальное, от него зависит объём наших обязанностей.
- ✓В отношении вашей учётной записи — имя, электронная почта, платёжные сведения, журнал входов — мы выступаем оператором и определяем цели обработки.
- ✓В отношении содержимого вашей практики — дел, документов, данных клиентов, переписки — мы выступаем обработчиком и действуем исключительно по вашему поручению.
- ✓Мы не используем содержимое вашей практики для собственных целей: не анализируем его для маркетинга, не продаём, не передаём третьим лицам и не обучаем на нём модели.
- ✓Вы остаётесь оператором данных своих клиентов и отвечаете за законность их обработки, включая получение согласий, если они требуются.
3. Какие данные мы собираем
Мы собираем ровно то, что нужно для работы сервиса.
- •Учётные данные: имя, электронная почта, пароль в виде хеша, язык интерфейса, часовой пояс, настройки двухфакторной аутентификации.
- •Содержимое практики: дела, клиенты, документы и их версии, сроки, заседания, задачи, учёт времени, счета, сообщения — всё, что вы вносите сами.
- •Платёжные сведения: план, статус подписки, история платежей. Реквизиты карты обрабатывает Stripe; мы их не получаем и не храним.
- •Технические сведения: адрес подключения, тип устройства и браузера, время действий, журнал безопасности.
- •Обращения в поддержку и их содержание.
4. Зачем мы это делаем
У каждой цели есть правовое основание.
- •Исполнение договора: предоставление сервиса, авторизация, хранение и отображение ваших данных, приём оплаты.
- •Законный интерес: обеспечение безопасности, предотвращение злоупотреблений, диагностика сбоев, улучшение продукта на обезличенных показателях.
- •Соблюдение закона: налоговый и бухгалтерский учёт, ответы на законные требования уполномоченных органов.
- •Согласие: рассылки о продукте, не связанные с работой сервиса. Отписаться можно в любой момент — на обязательные уведомления это не влияет.
5. Кому мы передаём данные
Мы не продаём данные и не передаём их для чужой рекламы. Привлекаем только тех подрядчиков, без которых сервис не работает, и связываем их обязательствами по защите данных.
- •Хостинг и хранение — инфраструктурный провайдер в Европейском союзе (Германия).
- •Приём платежей — Stripe.
- •Отправка писем — Resend.
- •Отслеживание сбоев — Sentry. Мы передаём только идентификатор пользователя и технические сведения об ошибке; строки запроса очищаются, содержимое дел не передаётся.
- •Языковые модели — только когда вы сами вызываете функцию AI, и только тот фрагмент, который необходим для её выполнения.
- •Календарь — Google, если вы подключили синхронизацию.
- •Уполномоченным органам — только при наличии законного и обязательного к исполнению требования; мы уведомим вас, если это не запрещено законом.
6. Как мы защищаем данные
Мы применяем меры, соразмерные чувствительности юридических данных.
- •Документы шифруются при хранении алгоритмом AES-256-GCM; чувствительные поля и внешние ключи хранятся в зашифрованном виде.
- •Передача данных защищена TLS.
- •Данные каждой фирмы изолированы: каждый запрос ограничен рабочим пространством, к которому у пользователя есть доступ.
- •Пароли хранятся в виде хеша bcrypt и не могут быть восстановлены нами.
- •Доступны двухфакторная аутентификация, журнал действий и управление активными сессиями.
- •Доступ сотрудников к содержимому практики закрыт по умолчанию; журнал аудита открывается только владельцу с повторным подтверждением пароля и на ограниченное время.
7. Ни одна система не защищена абсолютно
Мы честны в оценке: перечисленные меры существенно снижают риск, но не устраняют его полностью. Вы отвечаете за свою часть — надёжный пароль, включённую двухфакторную аутентификацию, контроль над тем, кого приглашаете в рабочее пространство, и за устройства, с которых входите. При инциденте, затрагивающем ваши данные, мы уведомим вас без неоправданной задержки и сообщим, что известно и что мы предпринимаем.
8. Сколько мы храним данные
Мы храним данные, пока действует ваша учётная запись.
- •После удаления учётной записи содержимое практики доступно для выгрузки в течение тридцати дней.
- •Затем оно удаляется из рабочих систем; резервные копии затираются в обычном цикле ротации в течение последующих девяноста дней.
- •Сведения о платежах хранятся столько, сколько требует налоговое и бухгалтерское законодательство.
- •Журналы безопасности хранятся ограниченный срок, необходимый для расследования инцидентов.
9. Ваши права
Вы можете реализовать эти права из интерфейса или обратившись к нам.
- •Получить доступ к своим данным и выгрузить их в машиночитаемом виде.
- •Исправить неточные сведения.
- •Удалить учётную запись и связанные данные.
- •Ограничить обработку или возразить против неё по основанию законного интереса.
- •Отозвать согласие на рассылки.
- •Подать жалобу в надзорный орган по месту вашего нахождения.
10. Где хранятся данные и трансграничная передача
Основное хранилище расположено в Европейском союзе (Германия). Отдельные подрядчики — платёжный провайдер, отслеживание сбоев, языковые модели — обрабатывают данные в США. Такая передача осуществляется на основании стандартных договорных условий или иного законного механизма.
11. Файлы cookie
Мы используем строго необходимые файлы cookie: они хранят вашу сессию и защищают формы от подделки запросов. Рекламных и отслеживающих cookie в приложении нет. На сайте применяется аналитика посещаемости, которую можно отключить средствами браузера.
12. Дети
Сервис предназначен для профессионального использования и не адресован лицам младше восемнадцати лет. Мы сознательно не собираем их данные. Если такие данные попали к нам, сообщите нам — мы их удалим.
13. Изменения политики
При существенных изменениях мы уведомим вас по электронной почте или в интерфейсе не менее чем за тридцать дней до вступления в силу и обновим дату в начале документа. Прежние редакции предоставим по запросу.
Связь с нами
По вопросам обработки данных пишите на [email protected]. Оператор — amirich.org LLC. Мы отвечаем в течение тридцати дней.