Редакция от 24 августа 2026 года

Политика обработки персональных данных и конфиденциальности

Настоящая Политика подробно описывает, какие сведения обрабатывает DM Legal, для каких целей они нужны, кому могут передаваться, как защищаются и какими правами обладает пользователь. Политика применяется к публичному сайту, Telegram-боту, Telegram Mini App, личному кабинету и связанным функциям DM Legal.

1. Общие положения

1.1. Политика подготовлена с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых требований российского законодательства.

1.2. Политика действует в отношении сведений, получаемых при посещении сайта, запуске бота или Mini App, регистрации через Telegram, использовании бесплатных и платных функций, оплате, обращении в поддержку и участии в корпоративной команде.

1.3. Оператор обрабатывает данные законно, добросовестно, в объеме, необходимом для заявленных целей, и не объединяет базы данных, созданные для несовместимых целей.

1.4. Использование сервиса означает ознакомление с Политикой. Когда закон требует отдельного согласия, Оператор запрашивает его отдельно либо не выполняет соответствующую операцию до появления законного основания.

1.5. Политика не регулирует самостоятельную обработку данных Telegram, ЮKassa, банков, операторов связи, внешних сайтов и иных третьих лиц. Их правила применяются к отношениям пользователя с соответствующим лицом.

2. Термины и роли

2.1. Пользователь — физическое лицо, которое посещает сайт или использует DM Legal от своего имени либо как представитель ИП или организации.

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.3. Обработка — любое действие с данными, включая получение, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.

2.4. Если пользователь загружает документ или вводит сведения о других лицах, он остается лицом, определившим законность такой передачи. Оператор обрабатывает эти сведения только для выполнения запроса пользователя и не использует их для самостоятельных целей.

3. Какие данные могут обрабатываться

3.1. Данные Telegram-профиля: Telegram ID, имя, фамилия, username, а также изображение профиля, если Telegram передает его Mini App. Изображение используется интерфейсом и не сохраняется в основном профиле DM Legal.

3.2. Данные авторизации: Telegram initData, время запуска, подпись и иные технические поля, необходимые для проверки подлинности запуска Mini App. Пароль от Telegram Оператору не передается.

3.3. Профильные данные: выбранный регион, тариф, срок доступа, роль и принадлежность к корпоративной команде, счетчик использованных запросов.

3.4. Пользовательский контент: вопросы, уточнения, тексты документов, фрагменты договоров, требования, претензии, сведения для шаблонов, адрес проверяемого сайта и текст проверяемой страницы.

3.5. История работы: вопросы, подготовленные ответы, использованные источники, дата обращения и технические признаки проверки ответа. Последние обращения могут использоваться как контекст следующего ответа.

3.6. Данные проверки: тип проверки, факт ее выполнения, число найденных замечаний и сведения о расходовании лимита. Исходный файл, извлеченный текст и полный результат проверки на сервере после ответа не сохраняются.

3.7. Платежные данные: выбранный тариф, сумма, валюта, идентификатор платежа, статус, дата, ответ платежного провайдера и Telegram ID, необходимый для связи платежа с кабинетом. Полный номер карты, CVC/CVV и банковский пароль Оператор не получает.

3.8. Командные данные: сведения о владельце и участниках команды, приглашениях, Telegram ID, username, имени, фамилии, роли и дате присоединения.

3.9. Коммуникации: email, Telegram username, содержание обращения в поддержку и приложенные пользователем материалы.

3.10. Напоминания: название события, дата, периодичность и статус активности сохраненной записи.

3.11. Технические данные: IP-адрес, дата и время запроса, URL, код ответа, сведения браузера и устройства, диагностические журналы, признаки злоупотребления и ошибки. Объем таких данных зависит от инфраструктуры Telegram, браузера, Nginx и хостинга.

3.12. Продуктовая аналитика: события открытия сервиса, выбора региона, выполнения вопроса или проверки, создания документа, напоминания, начала оплаты и успешного платежа. Тексты вопросов и файлов в аналитические события не включаются.

4. Данные, которые не следует передавать

4.1. Не отправляйте пароли, SMS-коды, seed-фразы, ключи электронной подписи, полный номер банковской карты, CVC/CVV, PIN-код и данные для доступа к банку или государственным системам.

4.2. Сервис не предназначен для целенаправленной обработки биометрических данных, сведений о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религии и судимости. Перед отправкой документа такие сведения следует удалить или обезличить, если они не нужны для вопроса.

4.3. Пользователь не должен передавать избыточные данные третьих лиц. Рекомендуется заменять ФИО, телефоны, адреса, подписи, паспортные данные и банковские реквизиты нейтральными обозначениями.

5. Цели и правовые основания обработки

5.1. Создание и защита кабинета, проверка Telegram-авторизации — исполнение договора с пользователем и обеспечение безопасности сервиса.

5.2. Подготовка ответов, документов и результатов проверок — исполнение запроса пользователя и договора об использовании сервиса.

5.3. Хранение истории, региона, тарифа и лимита — предоставление функций кабинета и непрерывности работы.

5.4. Создание платежа, активация тарифа, возврат и учет расчетов — заключение и исполнение договора, выполнение обязанностей по законодательству о расчетах, налогах и бухгалтерском учете.

5.5. Ответы поддержки, претензионная работа и защита прав — исполнение договора, рассмотрение обращения и реализация законных прав Оператора и пользователя.

5.6. Предотвращение мошенничества, превышения лимитов и атак — обеспечение безопасности, устойчивости и защита законных интересов без нарушения прав пользователя.

5.7. Техническая и продуктовая аналитика — улучшение стабильности и удобства сервиса на основании договора, законных интересов либо согласия, когда оно обязательно.

5.8. Пользователь может сохранять даты и напоминания в кабинете. Текущая версия не гарантирует автоматическую Telegram-доставку таких записей. Необязательные рекламные сообщения требуют отдельного законного основания и могут быть прекращены по обращению пользователя.

5.9. Исполнение обязательных требований суда, государственных органов и закона осуществляется на основании соответствующей нормы или законного запроса.

6. Как выполняется обработка

6.1. Обработка выполняется автоматизированно и, при обращении в поддержку или проверке спорной операции, с участием уполномоченного лица.

6.2. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать и удалять данные.

6.3. Оператор не продает персональные данные, не передает их для самостоятельной рекламы третьих лиц и не публикует вопросы, документы или историю пользователя в открытом доступе.

6.4. Основная запись данных, собираемых через Интернет, организуется с соблюдением требований о локализации баз данных в Российской Федерации, если такие требования применимы к соответствующей категории данных.

7. Получатели и внешние сервисы

7.1. Telegram обеспечивает запуск бота и Mini App, передает данные профиля и самостоятельно обрабатывает данные пользователя по собственным правилам.

7.2. Платежный провайдер ЮKassa и банки получают сведения, необходимые для проведения платежа, подтверждения результата и возврата. Реквизиты карты вводятся на стороне платежного провайдера.

7.3. Поставщик API языковой модели может получать вопрос, регион, подобранный правовой контекст, ссылки на источники и ограниченный фрагмент предыдущей истории. На момент этой редакции в production может использоваться внешний API через OpenRouter. Оператор просит пользователя предварительно обезличивать материалы.

7.4. Официальные правовые источники могут получать поисковую строку, сформированную из значимых слов вопроса. При подключении ГАРАНТ или иного источника ему может передаваться поисковый запрос для подбора документов.

7.5. Проверяемый сайт получает обычный сетевой запрос с IP-адреса сервера и техническим User-Agent. Telegram ID намеренно не добавляется. Сервис может открыть главную и ограниченное число страниц того же сайта.

7.6. Хостинг, база данных и технические подрядчики могут иметь ограниченный доступ в объеме, необходимом для размещения, защиты и обслуживания системы, на основании договора и требований конфиденциальности.

7.7. Провайдер электронной почты Яндекс технически обрабатывает email, содержание и вложения обращений, направленных на адрес Оператора. Не отправляйте по email секреты доступа и полные данные банковской карты.

7.8. Государственные органы и суд получают данные только при наличии предусмотренного законом основания и в объеме законного требования.

8. Использование искусственного интеллекта

8.1. Часть ответов может формироваться внешней языковой моделью. Такая модель не должна получать данные, не необходимые для ответа.

8.2. До отправки пользователь обязан по возможности удалить идентификаторы, коммерческие секреты и сведения третьих лиц. Оператор вправе отказать в обработке явно избыточного или запрещенного контента.

8.3. Поставщик модели может находиться или использовать инфраструктуру за пределами Российской Федерации. Трансграничная передача допускается только при соблюдении применимых требований статьи 12 Закона № 152-ФЗ, включая необходимые уведомления, оценки и согласия.

8.4. Ответ модели может быть неточным. Пользователь должен проверять правовые выводы и источники; условия ответственности подробнее изложены в Условиях использования.

9. Файлы, вопросы и проверка сайтов

9.1. PDF и DOCX принимаются только для извлечения текста и выполнения проверки. Размер и число обрабатываемых страниц технически ограничены.

9.2. Байты загруженного файла, извлеченный текст и полный результат проверки не записываются в постоянную базу DM Legal. Во время обработки они могут находиться в оперативной памяти или системном временном файле, после завершения запроса постоянное хранение исходного файла сервисом не предусмотрено.

9.3. В журнале остается связанная с кабинетом техническая метаинформация: вид проверки, способ ввода, факт выполнения, количество замечаний и расход лимита. Имя и содержание файла в это событие не включаются.

9.4. В отличие от файловой проверки, текст вопросов и подготовленные ответы сохраняются в истории кабинета для последующего просмотра и использования контекста.

9.5. При проверке URL пользователь подтверждает право инициировать обычное публичное обращение к указанному сайту. Сервис не предназначен для обхода авторизации, ограничений доступа и технической защиты.

10. Сроки хранения

10.1. Профиль, регион, тариф и история вопросов хранятся, пока существует кабинет и данные нужны для предоставления сервиса, разрешения споров или выполнения закона.

10.2. Платежные сведения, чеки и документы расчетов хранятся не менее срока, установленного налоговым, бухгалтерским и гражданским законодательством.

10.3. События безопасности и продуктовая метаинформация хранятся в течение срока, необходимого для диагностики, предотвращения злоупотреблений и анализа работы, после чего удаляются или обезличиваются.

10.4. Обращения в поддержку и претензии могут храниться в течение срока рассмотрения и применимого срока исковой давности.

10.5. После достижения цели данные удаляются или обезличиваются, если закон, спор, незавершенный платеж или обязанность хранения не требуют иного.

10.6. Если для восстановления после сбоя или перед техническим обновлением создана резервная копия, удаленные из основной системы сведения могут сохраняться в ней до удаления или перезаписи такой копии и не используются для обычной работы.

11. Cookies и локальное хранение

11.1. Собственный интерфейс DM Legal не использует рекламные cookies и не сохраняет профиль в localStorage, sessionStorage или IndexedDB.

11.2. Telegram WebView, браузер, платежная страница ЮKassa и иные внешние сервисы могут применять собственные технические средства хранения по своим политикам.

11.3. Выбранный раздел Mini App может отражаться в адресной строке. Это не заменяет серверную авторизацию и не содержит пароль.

12. Защита данных

12.1. Оператор применяет разграничение доступа, проверку Telegram-подписи, HTTPS для собственных доменов, ограничение размера и типа файлов, журналирование и иные организационные и технические меры.

12.2. Доступ к административным функциям ограничивается отдельной авторизацией. Пользовательская история выдается только аутентифицированному владельцу соответствующего Telegram ID.

12.3. Абсолютная защита в сети не может быть гарантирована. При инциденте Оператор принимает меры по локализации, оценке последствий и уведомлению уполномоченных лиц в случаях и сроки, установленные законом.

13. Корпоративные команды

13.1. Владелец команды видит список участников: Telegram ID, username, имя, фамилию, роль и дату присоединения.

13.2. Владелец команды не получает через стандартные функции доступ к текстам личных вопросов и ответов участника.

13.3. Удаление из команды прекращает командный доступ, но не удаляет личный кабинет и его историю.

13.4. Приглашение действует ограниченный срок и предназначено для одного присоединения. Передавать его посторонним не следует.

14. Права пользователя

14.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных.

14.2. Пользователь вправе отозвать согласие, когда обработка основана на согласии. Отзыв не прекращает обработку, которая необходима для исполнения закона, договора, расчетов или защиты прав.

14.3. Пользователь вправе возражать против необязательных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.

14.4. Запрос направляется на Dmitrii.mardakin@yandex.ru с темой «Персональные данные». Для идентификации следует указать Telegram ID или username и описать требование. Пароли и данные карты направлять нельзя.

14.5. Оператор отвечает и исполняет подтвержденное требование в сроки, предусмотренные Законом № 152-ФЗ. Срок может быть продлен только в случаях и порядке, прямо установленных законом.

14.6. Если удаление невозможно из-за обязательного хранения платежных документов, спора или требования закона, данные блокируются от обычного использования и сохраняются только для соответствующей цели.

15. Данные третьих лиц и конфиденциальная информация

15.1. Пользователь подтверждает наличие законного основания для передачи сведений о работниках, клиентах, контрагентах и иных лицах.

15.2. Пользователь самостоятельно определяет, допустима ли передача коммерческой, налоговой, адвокатской, банковской или иной охраняемой законом тайны внешнему цифровому сервису.

15.3. Если основание отсутствует, документ необходимо обезличить. Оператор не требует раскрывать реальные ФИО и реквизиты, когда для ответа достаточно описания ситуации.

16. Несовершеннолетние

16.1. Платные функции предназначены для дееспособных лиц старше 18 лет либо представителей организаций и ИП с необходимыми полномочиями.

16.2. Если Оператор узнает, что данные несовершеннолетнего переданы без надлежащего основания, он вправе ограничить обработку и запросить подтверждение полномочий законного представителя.

17. Изменение Политики

17.1. Оператор обновляет Политику при изменении функций, получателей данных или законодательства. Новая редакция публикуется по постоянному адресу /privacy.html.

17.2. Существенные изменения применяются после публикации, если законом не требуется отдельное уведомление или согласие.

17.3. Пользователю рекомендуется периодически проверять дату редакции. Продолжение использования не заменяет отдельного согласия там, где оно обязательно по закону.

18. Контакты Оператора

18.1. Оператор: Дмитрий Мардакин, плательщик НПД, ИНН 132812248709.

18.2. Email для обращений: Dmitrii.mardakin@yandex.ru.

18.3. Telegram-поддержка: @DMlegal_support. Официальный бот: @DMlegal_bot.

18.4. Связанные документы: Условия использования и публичная оферта, Порядок оплаты и возврата.