Условия обработки персональных данных пользователей сервиса «Протолика.Docs»

Настоящие Условия определяют порядок обработки персональных данных пользователей сервиса «Протолика.Docs» — ассистента для подготовки черновиков типовых документов по рассказу пользователя. Условия являются приложением к Публичной оферте «Протолика.Docs» и Политике конфиденциальности.

1. Оператор и Сервис

Оператор — Общество с ограниченной ответственностью «Городские системы хранения» (ИНН 9701318648, КПП 770101001, ОГРН 1257700421648), зарегистрированное в реестре операторов персональных данных Роскомнадзора (рег. № 77-26-551731 от 12.05.2026).

Сервис — программа для ЭВМ «Протолика» в конфигурации вертикали «Протолика.Docs» (подготовка черновиков типовых документов по устному или письменному рассказу пользователя), сайт вертикали — docs.protolika.ru, приложение — app.docs.protolika.ru.

Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе. В отличие от профессиональных вертикалей Платформы, в «Протолика.Docs» пользователь выступает субъектом персональных данных сам: Оператор обрабатывает его данные напрямую на основании согласия (ст. 6 ч. 1 п. 1 152-ФЗ), выражаемого при регистрации.

2. Обрабатываемые данные

2.1. Оператор обрабатывает следующие категории данных Пользователя:

• адрес электронной почты, имя (для учётной записи);
• текстовые данные — рассказ Пользователя о ситуации (введённый текстом или продиктованный голосом и преобразованный в текст) и содержимое черновиков документов: ФИО и реквизиты сторон, обстоятельства, суммы, даты, требования и иные сведения, которые Пользователь сам указывает для составления документа;
• технические данные, необходимые для работы Сервиса (журналы доступа, метаданные документов).

2.2. Аудиозапись диктовки не хранится: обрабатывается кратковременно для распознавания речи и удаляется сразу после получения текста. Распознавание выполняется на серверах Оператора на территории Российской Федерации, без передачи внешним сервисам.

2.3. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11 152-ФЗ) для целей Сервиса не запрашиваются и не требуются. Пользователю не следует включать такие сведения в рассказ и документы.

3. Данные третьих лиц в документах

3.1. Типовые документы (претензия, доверенность и др.) по своей природе содержат данные третьих лиц: второй стороны договора, доверенного лица, контрагента.

3.2. Указывая в рассказе и документах персональные данные третьих лиц, Пользователь подтверждает, что делает это правомерно: данные получены законным способом и их указание необходимо для установления или осуществления прав Пользователя (п. 7 ч. 1 ст. 6 152-ФЗ) либо имеется иное законное основание.

3.3. Ответственность за правомерность указания данных третьих лиц несёт Пользователь. Оператор обрабатывает такие данные исключительно технически — в объёме, необходимом для формирования черновика документа по поручению Пользователя, — и не использует их в иных целях.

4. Цели и сроки обработки

4.1. Цели обработки:

• предоставление доступа к Сервису (учётная запись, вход по ссылке из письма);
• распознавание речи (преобразование диктовки в текст);
• формирование черновика документа по канонической структуре выбранного типа;
• хранение черновиков в учётной записи Пользователя до их удаления;
• сервисные уведомления по электронной почте.

4.2. Содержимое рассказов и документов не используется для обучения моделей машинного обучения — ни собственных, ни третьих лиц, и не передаётся внешним поставщикам ИИ-моделей: распознавание речи и генерация текста выполняются в закрытом контуре на серверах Оператора в Российской Федерации, без трансграничной передачи.

4.3. Сроки хранения: черновики документов и тексты рассказов хранятся до их удаления Пользователем или до удаления учётной записи. После удаления учётной записи все связанные данные уничтожаются немедленно, без grace-периода, и восстановлению не подлежат.

5. Меры защиты

• Шифрование канала передачи: TLS 1.3 для всех соединений;
• Шифрование содержимого документов в БД: AES-256-GCM (authenticated encryption); ключ шифрования хранится отдельно от базы данных;
• Физическая защита: размещение в сертифицированном ЦОД АО «Селектел» (Россия);
• Контроль доступа: изолированная учётная запись каждого Пользователя; пароли хранятся в виде криптографических хешей (bcrypt);
• Журналирование: внутренний аудит действий с персональными данными;
• Соответствие требованиям: меры определены и реализуются в соответствии со ст. 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.

6. Права пользователя, удаление данных

6.1. Пользователь вправе в любой момент:

• удалить любой документ — кнопкой удаления в приложении; документ уничтожается без возможности восстановления;
• удалить учётную запись целиком — в настройках приложения; все данные уничтожаются немедленно;
• отозвать согласие на обработку персональных данных, направив запрос на support@protolika.ru (отзыв согласия влечёт удаление учётной записи);
• запросить сведения об обработке своих данных в порядке ст. 14 152-ФЗ.

7. Привлекаемые лица

8. Статус результата: черновик

8.1. Результат работы Сервиса — черновик документа, а не юридическая услуга. Черновик формируется автоматически по рассказу Пользователя, может быть неполным или неточным и подлежит проверке Пользователем; при необходимости — с привлечением юриста.

8.2. Недостающие обязательные сведения помечаются в черновике пометкой «(не указано — уточните)». Пользователь самостоятельно дополняет и проверяет документ перед использованием; экспортируемые файлы содержат предупреждение «ЧЕРНОВИК — проверьте перед использованием».