Настоящая политика объясняет, какие персональные данные собираются и обрабатываются в OrechDin Pro («Сервис»), для каких целей, кому они передаются, как долго хранятся и каковы ваши права. Она составлена в соответствии с Законом Израиля о защите частной жизни 5741-1981 («Закон о защите частной жизни»), включая поправку № 13, и Правилами о защите частной жизни (безопасность информации) 5777-2017.
Настоящая политика является неотъемлемой частью Условий использования. Настоящая русская версия является переводом и предоставляется для удобства. Юридически обязывающей является версия на иврите: в случае расхождений преимущественную силу имеет версия на иврите.
1. Кто мы
Оператором Сервиса является Majd Rezik — индивидуальный предприниматель в Израиле («Оператор», «мы», «нас»). По любым вопросам конфиденциальности: support@orech.co.il.
2. Кто отвечает за данные: Фирма — контролёр, Оператор — обработчик
В Сервисе хранятся данные двух видов с разным распределением ответственности:
- Контент Фирмы — данные, которые адвокатская фирма и её пользователи загружают в Сервис или создают в нём: сведения о клиентах Фирмы, делах, документах, заметках, событиях и задачах, а также данные о третьих лицах. В отношении этих данных Фирма является владельцем базы данных (контролёром) и определяет цели обработки; Оператор является «держателем» (обработчиком), который обрабатывает данные от имени Фирмы и только по её указаниям, по смыслу Закона о защите частной жизни.
- Данные учётной записи и использования — сведения о пользователях Фирмы (например, имя, адрес эл. почты и роль), платёжные данные Фирмы и технические данные об использовании Сервиса. В отношении этих данных контролёром является Оператор.
Клиентам адвокатской фирмы и иным субъектам данных, чьи данные хранятся в Сервисе, следует в первую очередь обращаться в адвокатскую фирму, которая отвечает за эти данные и за ответы на их запросы. Если такой запрос поступит к нам, мы перешлём его Фирме и поможем ей ответить.
3. Какие данные мы обрабатываем
- Данные регистрации и учётной записи: имя, название офиса, адрес эл. почты, пароль (хранится только в виде одностороннего хеша), предпочитаемый язык, роль в Фирме и настройки двухфакторной аутентификации (секретный ключ хранится в зашифрованном виде).
- Контент Фирмы: всё, что Фирма загружает или создаёт, — клиенты, дела, документы и файлы, извлечённый из них текст, резюме, разговоры с ИИ-ассистентом, календарь, задачи, заметки, шаблоны, требования об оплате и многое другое. Этот контент может включать данные особой чувствительности (например, сведения о судебных разбирательствах, здоровье или финансах).
- Данные о передаче и подписании: когда Фирма открывает доступ к документу или отправляет его на подпись, сохраняются введённые Фирмой данные получателя или подписанта, а также каждый просмотр, скачивание, загрузка или подпись по ссылке — включая время, IP-адрес и тип браузера — для учёта и проверки.
- Журналы безопасности и действий: входы в систему, значимые действия в Фирме (например, удаление, экспорт и изменение прав доступа), IP-адрес и тип браузера. Журнал аудита ведётся в виде подписанной цепочки хешей, поэтому его нельзя незаметно изменить.
- Платёжные данные: Тариф, количество пользователей, запросы счетов, платежи и выставленные счета.
- Данные об использовании ИИ: объём использования (токены, стоимость, тип действия) для учёта кредитов и контроля затрат. Эта запись не включает содержимое документов или вопросов.
- Технические данные и данные об ошибках: технические отчёты об ошибках (через Sentry) без идентифицирующих сведений и без содержимого документов.
4. Для чего мы используем данные
- для предоставления Сервиса Фирме и по её указаниям, включая хранение, поиск, составление резюме и обработку Контента Фирмы;
- для управления учётной записью, правами доступа и оплатой и для выставления счетов;
- для обеспечения информационной безопасности, предотвращения злоупотреблений, мониторинга и ведения журналов, а также для выявления и устранения неисправностей;
- для оказания поддержки и ответов на обращения;
- для отправки служебных сообщений (например, уведомлений о безопасности, оплате и изменении условий);
- для выполнения обязанностей, установленных законом.
Мы не продаём персональные данные, не используем Контент Фирмы в рекламных целях и не используем Контент Фирмы для обучения моделей искусственного интеллекта.
5. Искусственный интеллект
Функции ИИ Сервиса работают через API компании Anthropic (модели Claude). Когда пользователь использует такую функцию, в Anthropic передаются только необходимые для неё данные:
- Резюме документа: текст документа, а для отсканированного документа — изображения его страниц для распознавания текста (OCR).
- ИИ-ассистент: вопрос пользователя, найденные поиском релевантные фрагменты документов Фирмы и контекст дела (например, название, суд, статус, события, задачи и заметки). Контекст дела не включает платёжные данные, а также номер удостоверения личности, телефон и адрес эл. почты клиента.
Документ можно хранить в Сервисе без обработки ИИ; такой документ в Anthropic не передаётся. Поиск в Сервисе выполняется в нашей собственной базе данных и не требует передачи данных внешнему поставщику.
Согласно коммерческим условиям API Anthropic, Anthropic не использует переданные ей данные для обучения своих моделей и хранит их лишь ограниченное время для эксплуатационных целей и целей безопасности, в соответствии со своими политиками.
Фирме следует оценить, требуется ли согласие её клиентов на обработку с помощью ИИ. Сервис содержит шаблон «Информированное согласие на использование инструментов ИИ» для использования Фирмой. Результаты ИИ не являются юридической консультацией и подлежат проверке, как указано в Условиях использования.
6. Субподрядчики-обработчики
Для работы Сервиса мы пользуемся услугами следующих поставщиков. Каждый из них получает только данные, необходимые для его функции, и связан с нами обязательствами о конфиденциальности и безопасности информации:
| Поставщик | Функция | Основное место обработки |
|---|---|---|
| Netlify, Inc. | Хостинг приложения, серверные функции и хранение файлов (Netlify Blobs) | США (глобальная CDN) |
| Neon (Databricks, Inc.) | База данных (PostgreSQL) | США — Огайо (AWS us-east-2) |
| Anthropic, PBC | Модели ИИ (Claude) для резюме, OCR и ИИ-ассистента | США |
| Functional Software, Inc. (Sentry) | Мониторинг технических ошибок без идентифицирующих сведений и содержимого документов | США |
| Oracle (Oracle Cloud Infrastructure) | Хранение зашифрованных резервных копий | Израиль — регион Иерусалим |
| Resend | Отправка служебных писем | США |
Мы обновляем этот список при добавлении или замене субподрядчика. Перед добавлением субподрядчика, обрабатывающего Контент Фирмы, мы заранее уведомим владельцев Фирмы.
7. Передача данных за пределы Израиля
Некоторые субподрядчики обрабатывают данные за пределами Израиля, главным образом в Европейском союзе и США. Такая передача осуществляется в соответствии с Правилами о защите частной жизни (передача информации в базы данных за рубежом) 5761-2001: законодательство государств — членов ЕС о защите данных признано надлежащим, а при передаче в США мы опираемся на договорные обязательства поставщиков защищать данные, обеспечивать их безопасность и не передавать их дальше, кроме как для оказания услуги.
Зашифрованные резервные копии хранятся в Израиле.
8. Информационная безопасность
Мы принимаем организационные и технические меры для защиты данных в соответствии с Правилами о защите частной жизни (безопасность информации) 5777-2017, в том числе:
- шифрование всех соединений (HTTPS/TLS) и шифрование хранимых данных нашими поставщиками хранилищ;
- полное логическое разделение между Фирмами — каждый запрос ограничен данными Фирмы самого пользователя;
- хранение паролей в виде односторонних хешей; сеанс входа хранится в защищённом (HttpOnly) файле cookie и завершается после периода бездействия;
- двухфакторную аутентификацию (TOTP) для каждого пользователя, которую владельцы Фирмы могут сделать обязательной для всех;
- подписанный журнал аудита и предупреждения безопасности для владельцев Фирмы;
- случайные, ограниченные по времени и отзываемые ссылки для доступа и подписания, хранящиеся в зашифрованном виде;
- зашифрованные резервные копии каждые несколько часов с периодическими учениями по восстановлению;
- доступ Оператора к Контенту Фирмы — только когда это необходимо для эксплуатации, безопасности или запрошенной Фирмой поддержки.
Ни одна система не защищена полностью. Если серьёзный инцидент безопасности затронет Контент Фирмы, мы уведомим Фирму без неоправданной задержки, предоставим информацию, необходимую ей для выполнения её собственных обязанностей (включая уведомление Управления по защите частной жизни, как того требуют правила), и примем меры для ограничения ущерба.
9. Хранение и удаление
- Пока учётная запись активна, Контент Фирмы хранится до тех пор, пока Фирма его не удалит.
- Удалённый элемент перемещается в «Недавно удалённые» и хранится там 30 дней, чтобы его можно было восстановить. Затем он вместе с файлами удаляется навсегда ежедневным автоматическим процессом. Элементы дела, на которое наложено правовое удержание (legal hold), не удаляются до снятия удержания.
- Зашифрованные резервные копии хранятся до 35 дней, затем удаляются, поэтому удалённые данные могут сохраняться в резервных копиях до истечения этого срока.
- Экспорт данных доступен для скачивания 7 дней, после чего удаляется.
- Закрытие учётной записи: после окончания подписки учётная запись переходит в режим «только чтение», и из неё можно экспортировать все данные. По запросу владельца Фирмы или если учётная запись не будет продлена в течение 90 дней после окончания подписки, мы удалим Контент Фирмы из рабочих систем в течение 30 дней, а из резервных копий он будет удалён по завершении цикла резервного копирования. Перед любым удалением, о котором владельцы Фирмы не просили, мы их уведомим.
- Сверх этого мы храним данные только тогда, когда этого требует закон, — например, платёжные документы и счета, которые хранятся в течение срока, установленного налоговым законодательством.
- Демо-офисы (среда «Попробовать сейчас») содержат вымышленные данные и могут быть удалены в любое время.
10. Ваши права
Согласно Закону о защите частной жизни, лицо вправе ознакомиться с хранящимися в базе данных сведениями о себе и потребовать исправления или удаления сведений, которые не являются верными, полными, ясными или актуальными. Вы также можете попросить нас прекратить отправку вам рекламных сообщений, если таковые отправляются.
- Пользователи Сервиса могут просматривать и исправлять большинство данных учётной записи на экране профиля. По иным запросам о данных учётной записи обращайтесь на support@orech.co.il. Мы ответим в течение 30 дней.
- Владельцы Фирмы могут в любое время сформировать полный экспорт данных Фирмы на экране настроек офиса (на любом Тарифе) и удалять данные в Сервисе.
- Клиенты адвокатской фирмы и иные субъекты данных в составе Контента Фирмы: пожалуйста, обращайтесь в адвокатскую фирму, которая является владельцем базы данных (см. раздел 2). Мы поможем Фирме ответить.
Если вас не устраивает, как был рассмотрен ваш запрос, вы можете обратиться в Управление по защите частной жизни при Министерстве юстиции Израиля.
12. Несовершеннолетние
Сервис предназначен для адвокатов и их фирм, а не для несовершеннолетних. Данные о несовершеннолетних могут входить в Контент Фирмы в рамках юридической работы; в этом случае ответственность за них несёт Фирма как владелец базы данных.
13. Изменения настоящей политики
Мы можем обновлять настоящую политику. О существенном изменении мы уведомим владельцев Фирмы по эл. почте или в Сервисе до его вступления в силу. Дата последнего обновления указана в начале этой страницы.
14. Контакты
Вопросы, запросы и жалобы о конфиденциальности: support@orech.co.il. Majd Rezik (индивидуальный предприниматель), Израиль.