Политика обработки персональных данных

Как сервис «Лекс» обращается с вашими данными

Редакция от 23.07.2026. Действует до замены новой редакцией.

1. Общие положения

1.1. Настоящая Политика описывает, как Ахметзянов Руслан Раисович, самозанятый (ИНН 183405302859) (далее — «Оператор») обрабатывает данные пользователей сервиса «Лекс» — AI-консультанта по правовым вопросам, доступного через Telegram-бот @help_me_lex_bot и иные платформы Оператора (далее — «Сервис»).

1.2. Контакты по вопросам данных: Telegram-бот поддержки @help_me_lex_support_bot.

1.3. Используя Сервис, вы подтверждаете согласие с настоящей Политикой. Согласие на обработку данных фиксируется нажатием кнопки «Согласен» при первом запуске бота (ч. 1 ст. 9 152-ФЗ); момент согласия сохраняется.

2. Принцип минимизации

2.1. Сервис спроектирован по принципу минимизации (ст. 5 152-ФЗ): Оператор не запрашивает и не хранит идентифицирующие данные сверх необходимого для оказания консультации:

имя, фамилия и username из Telegram не сохраняются;
пользователь идентифицируется только числовым идентификатором Telegram (псевдоним);
при онбординге Сервис прямо просит не присылать ФИО, паспортные данные, адреса, телефоны и данные третьих лиц — для консультации они не требуются.

2.2. Если пользователь по своей инициативе сообщает в диалоге сведения, относящиеся к персональным данным (в том числе о здоровье), они обрабатываются для оказания консультации этому пользователю, в объёме и в сроки по разделам 3–4.

2.3. Оператор может просматривать диалоги также в целях контроля качества ответов Сервиса и его улучшения. Доступ к диалогам есть только у Оператора; для аналитики используются агрегированные и обезличенные показатели.

2.4. Данные третьих лиц. Пользователь загружает в Сервис исключительно собственные документы и сведения; загрузка документов или персональных данных третьих лиц без их согласия не допускается. Оператор не проверяет принадлежность присылаемых материалов и принимает технические меры к обезличиванию поступающих данных до их обработки. Ответственность за передачу данных третьих лиц несёт пользователь.

3. Какие данные обрабатываются

Категория	Состав	Основание
Идентификатор	числовой Telegram ID, код языка	согласие
Диалог	тексты сообщений, транскрипты голосовых	согласие
Документы	извлечённый текст присланных фото/PDF	согласие
Кейс	факты и стратегия, структурированные из диалога	согласие
Сведения о здоровье (если сообщены самим пользователем)	диагнозы, содержание мед. документов	отдельное явное согласие (ст. 10 152-ФЗ)
Оценки ответов	👍/👎, комментарий	согласие
Технические	лог ошибок (без содержимого сообщений), статистика использования (модель, токены)	законный интерес: работоспособность и учёт

4. Сроки хранения (автоматическое удаление)

Удаление выполняется автоматически, ежедневно:

Данные	Срок
Служебная запись об альбоме фото	48 часов
Извлечённый текст документов	30 дней
История диалогов	90 дней
Лог ошибок	90 дней
Оценки ответов	12 месяцев
Кейс	12 месяцев после последнего обновления
Профиль	12 месяцев неактивности
Лист ожидания	6 месяцев
Запись о доступе	6 месяцев после прекращения доступа
Статистика использования	обезличивание через 6 месяцев
Журнал согласий (факт выдачи/отзыва, версия текста согласия)	3 года после удаления профиля
Технологические журналы платформы автоматизации	до 48 часов
Резервные копии базы данных	удаление в цикле ротации копий — 14 дней

5. Права пользователя

5.1. Команда /forget_me — немедленное удаление по запросу: профиль, кейсы, история диалогов, документы, оценки, записи об ошибках; статистика использования обезличивается. Копии в резервных бэкапах и технологических журналах удаляются в цикле ротации (п. 4). Запись о факте выдачи и отзыва согласия (без содержания диалогов) сохраняется на срок по п. 4 — как подтверждение правомерности обработки в период её осуществления.

5.2. Команда /restart — начать диалог с чистого листа без удаления аккаунта.

5.3. Запросы о составе данных, уточнении, отзыве согласия — через Telegram-бот поддержки @help_me_lex_support_bot; срок ответа — 10 рабочих дней (ст. 20 152-ФЗ).

6. Кому передаются данные (обработчики)

Получатель	Что передаётся	Юрисдикция
Supabase Inc. / AWS	хранение базы данных	Германия (ЕС)
OpenAI, L.L.C.	тексты диалога и документов для формирования ответов; API-данные не используются для обучения моделей	США
Tavily Inc.	поисковые запросы, сформулированные без прямых идентификаторов	США
Хостинг платформы автоматизации	технологические журналы обработки	Нидерланды (на период беты; планируется перенос в РФ)

6.1. Telegram Messenger Inc. — самостоятельный оператор: вся переписка также хранится на серверах Telegram по его правилам, вне контроля Оператора.

6.2. Обработка включает трансграничную передачу (ст. 12 152-ФЗ) — согласие на неё запрашивается при первом запуске бота.

7. Локализация

На период беты Сервис не осуществляет целенаправленный сбор персональных данных; вопрос размещения баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ) будет решён до коммерческого запуска.

8. Безопасность

Доступ к базе — по ключам с ограниченными правами; сырые содержимые сообщений не попадают в лог ошибок; присланные документы проходят техническую изоляцию содержимого. Ключи доступа ротируются при инцидентах.

9. Изменения Политики

Актуальная редакция публикуется на paralegalbot.ru/privacy.html.