Как сервис «Лекс» обращается с вашими данными
Редакция от 20.08.2026. Действует до замены новой редакцией.
1.1. Настоящая Политика описывает, как оператор сервиса «Лекс» — AI-консультанта по правовым вопросам, доступного через Telegram-бот @help_me_lex_bot и сайт paralegalbot.ru (далее — «Сервис»), обрабатывает данные пользователей.
1.2. Оператор — физическое лицо, организующее и осуществляющее обработку данных пользователей Сервиса. Данные, идентифицирующие Оператора, предоставляются по запросу через контакт поддержки (п. 1.3).
1.3. Контакт поддержки по любым вопросам, включая вопросы обработки данных: @neuroeb в Telegram. Срок ответа — до 10 рабочих дней (ст. 20 152-ФЗ).
1.4. Используя Сервис, вы подтверждаете согласие с настоящей Политикой. Согласие на обработку данных фиксируется нажатием кнопки «Согласен» при первом запуске бота (ч. 1 ст. 9 152-ФЗ); момент согласия сохраняется.
2.1. Сервис спроектирован по принципу минимизации (ст. 5 152-ФЗ): Оператор не запрашивает и не хранит идентифицирующие данные сверх необходимого для оказания консультации:
2.2. Если пользователь по своей инициативе сообщает в диалоге сведения, относящиеся к персональным данным (в том числе о здоровье), они обрабатываются для оказания консультации этому пользователю, в объёме и в сроки по разделам 3–4.
2.3. Оператор может просматривать диалоги также в целях контроля качества ответов Сервиса и его улучшения. Доступ к диалогам есть только у Оператора; для аналитики используются агрегированные и обезличенные показатели.
2.4. Данные третьих лиц. Пользователь загружает в Сервис исключительно собственные документы и сведения; загрузка документов или персональных данных третьих лиц без их согласия не допускается. Оператор не проверяет принадлежность присылаемых материалов и принимает технические меры к обезличиванию поступающих данных до их обработки. Ответственность за передачу данных третьих лиц несёт пользователь.
2.5. Оплата — отдельная цель и отдельное основание. Минимизация п. 2.1 относится к консультации. При покупке платного доступа обрабатываются платёжные данные (раздел 3); основание — договор (п. 5 ч. 1 ст. 6 152-ФЗ), а не согласие, и отзыв согласия на обработку данных для консультации их не затрагивает. Реквизиты для оплаты пользователь вводит на стороне платёжного провайдера; Сервис их не запрашивает и не получает.
| Категория | Состав | Основание |
|---|---|---|
| Идентификатор | числовой Telegram ID, код языка | согласие |
| Диалог | тексты сообщений, транскрипты голосовых | согласие |
| Документы | извлечённый текст присланных фото/PDF | согласие |
| Кейс | факты и стратегия, структурированные из диалога | согласие |
| Сведения о здоровье (если сообщены самим пользователем) | диагнозы, содержание мед. документов | отдельное явное согласие (ст. 10 152-ФЗ) |
| Оценки ответов | 👍/👎, комментарий | согласие |
| Технические | лог ошибок (без содержимого сообщений), статистика использования (модель, токены) | законный интерес: работоспособность и учёт |
| Платёжные | номер и состав заказа, сумма, статус, идентификатор платежа у провайдера, а также контактные данные (адрес электронной почты, телефон) и маска карты — в том виде, в каком их передаёт провайдер в уведомлении об оплате | договор: исполнение, возврат, ответ на оспаривание платежа |
Удаление выполняется автоматически, ежедневно:
| Данные | Срок |
|---|---|
| Служебная запись об альбоме фото | 48 часов |
| Извлечённый текст документов | 6 месяцев |
| История диалогов | 12 месяцев |
| Лог ошибок | 90 дней |
| Оценки ответов | 12 месяцев |
| Кейс | 24 месяца после последнего обновления |
| Профиль | 24 месяца неактивности |
| Лист ожидания | 6 месяцев |
| Запись о доступе | 6 месяцев после прекращения доступа |
| Статистика использования | обезличивание через 6 месяцев |
| Журнал согласий (факт выдачи/отзыва, версия текста согласия) | 3 года после удаления профиля |
| Технологические журналы платформы автоматизации | до 48 часов |
| Резервные копии базы данных | удаление в цикле ротации копий — 14 дней |
| Заказы и платёжные записи | 5 лет (ч. 1 ст. 29 402-ФЗ — срок хранения первичных учётных документов) |
5.1. Команда /forget_me — немедленное удаление по запросу:
профиль, кейсы, история диалогов, документы, оценки, записи об ошибках; статистика
использования обезличивается. Копии в резервных бэкапах и технологических журналах удаляются
в цикле ротации (п. 4). Запись о факте выдачи и отзыва согласия (без содержания диалогов)
сохраняется на срок по п. 4 — как подтверждение правомерности обработки в период её
осуществления.
Что команда /forget_me НЕ удаляет. Заказы и платёжные записи
сохраняются на срок по п. 4: без них невозможны ни возврат средств, ни ответ на оспаривание
платежа, а срок их хранения установлен законом и от согласия не зависит (п. 2.5). Содержание
диалогов, кейсы и присланные документы удаляются полностью.
5.2. Команда /restart — начать диалог с чистого листа без удаления аккаунта.
5.3. Запросы о составе данных, уточнении, отзыве согласия — на контакт поддержки @neuroeb; срок ответа — 10 рабочих дней (ст. 20 152-ФЗ).
| Получатель | Что передаётся | Юрисдикция |
|---|---|---|
| Supabase Inc. / AWS | хранение базы данных | Германия (ЕС) |
| OpenAI, L.L.C. | тексты диалога и документов для формирования ответов; API-данные не используются для обучения моделей | США |
| Tavily Inc. | поисковые запросы, сформулированные без прямых идентификаторов | США |
| Хостинг платформы автоматизации | технологические журналы обработки | Нидерланды (на период беты; планируется перенос в РФ) |
6.1. Telegram Messenger Inc. — самостоятельный оператор: вся переписка также хранится на серверах Telegram по его правилам, вне контроля Оператора.
6.2. Обработка включает трансграничную передачу (ст. 12 152-ФЗ) — согласие на неё запрашивается при первом запуске бота.
На период беты Сервис не осуществляет целенаправленный сбор персональных данных; вопрос размещения баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ) будет решён до коммерческого запуска.
Доступ к базе — по ключам с ограниченными правами; сырые содержимые сообщений не попадают в лог ошибок; присланные документы проходят техническую изоляцию содержимого. Ключи доступа ротируются при инцидентах.
Актуальная редакция публикуется на paralegalbot.ru/privacy.html.