Повідомлення про приватність

1. Хто обробляє дані

Надавач сервісу «Справи», зазначений нижче, відповідає за обробку даних облікового запису, роботу сервісу й безпеку. Власник робочого простору визначає мету внесення даних клієнтів, склад команди та її доступ до матеріалів; надавач обробляє такі матеріали для надання сервісу за діями й налаштуваннями власника та уповноважених учасників.

2. Які дані й навіщо

Для облікового запису використовуються ім’я, електронна пошта, захищений хеш пароля, членство й роль у просторі, час реєстрації, версії прийнятих документів і записи входу. Вони потрібні для виконання договору, підтвердження пошти, відновлення доступу, підтримки та захисту від зловживань.

За діями користувача зберігаються справи, відомості про сторони, коментарі, документи й файли, засідання, завдання, строки та нагадування. Сервіс також отримує відкриті дані судових джерел для справ, доданих до простору. Вносіть лише дані, для обробки яких маєте належні повноваження та правову підставу, з урахуванням конфіденційності клієнта.

Для безпеки й діагностики використовуються час і результат запиту, мережеві ознаки, технічні дані пристрою та журнали помилок. Секрети автентифікації, паролі й приватні ключі не публікуються. Вебверсія використовує необхідні cookie сесії та захисту запитів; рекламних cookie й відстеження між чужими сервісами немає.

Основна обробка потрібна для виконання договору й захисту сервісу; передбачені законом записи зберігаються для виконання відповідних обов’язків. Необов’язкові AI, push і голосовий набір керуються окремими дозволами. Відмова від них не скасовує основні функції журналу.

3. AI-помічник

Лише після окремого дозволу власника простору текст доступного публічного судового акта передається OpenAI для створення витяжки. Повідомлення про зміну статусу, строку чи появу документа не аналізуються. Приватні завантажені файли, назва простору й облікові дані учасників до AI-запиту не додаються.

Повний текст акта обробляється в пам’яті; «Справи» зберігають витяжку, цитати, посилання й контрольну суму тексту. Збереження відповіді в історії OpenAI API вимкнене, але стандартні журнали протидії зловживанням постачальника можуть містити дані до 30 днів. Докладніше: обробка даних OpenAI API. Власник може вимкнути подальший аналіз у налаштуваннях AI.

4. Сповіщення, голосовий набір і покупки

У разі ввімкнення push сервер зберігає токен доставки в зашифрованому вигляді. Apple Push Notification service або Firebase Cloud Messaging отримують токен та текст повідомлення: тип події, номер справи, назву завдання чи строку, дату, час, суд і зал, якщо вони відомі. Приватні нотатки й картка клієнта не додаються. Ці подробиці можуть відображатися на екрані блокування залежно від налаштувань телефону. Push можна вимкнути в застосунку та системних налаштуваннях.

Голосовий набір використовує системну службу розпізнавання пристрою. Вона може передавати аудіо своїм постачальникам через інтернет відповідно до системних дозволів. «Справи» не зберігають аудіозапис; текст потрапляє в завдання після його збереження користувачем.

Магазин обробляє оплату й поновлення підписки; «Справи» не отримують номер банківської картки. Для перевірки доступу використовуються продукт, стан і строк покупки, випадковий ідентифікатор простору та захищені ідентифікатори транзакцій. Відомості передаються відповідному магазину для перевірки покупки, відновлення та врахування повернення коштів.

5. Одержувачі й передача даних

Матеріали доступні учасникам відповідного простору згідно з ролями. Технічні постачальники хостингу, електронної пошти, доставки push, розпізнавання голосу й AI обробляють необхідні дані для своєї функції. Службові листи надходять через поштового постачальника; вони можуть містити одноразове посилання підтвердження або відновлення.

Apple, Google, OpenAI та їхня інфраструктура можуть обробляти дані за межами України за власними правилами й застосовним законодавством. Передача обмежується даними, потрібними для відповідної функції. Ми не продаємо персональні дані й не передаємо їх для сторонньої реклами. Передача органам влади можлива за належною законною вимогою; доступ підтримки обмежується необхідним для розв’язання звернення чи інциденту.

6. Захист і строки зберігання

Використовуються HTTPS, серверна перевірка сесій і ролей, ізоляція робочих просторів у базі даних, хешування паролів та шифрування токенів доставки й покупок. Жоден спосіб зберігання не гарантує абсолютної безпеки; про підозру на сторонній доступ повідомляйте підтримку.

Матеріали простору зберігаються до видалення користувачем або власником; завершення підписки саме по собі їх не видаляє. Технічні й платіжні записи зберігаються протягом часу, необхідного для безпеки, перевірки доступу, повернення коштів і виконання законних обов’язків. Обсяг збереження обмежується цією метою; після її завершення дані видаляються або знеособлюються.

Операційні резервні копії ізольовані від звичайного використання і зберігаються до 30 днів. Видалені дані можуть залишатися в цих копіях до завершення цього строку; у разі відновлення копії повторно застосовуються підтверджені запити на видалення.

7. Ваші права й видалення

Ви можете звернутися за контактами нижче щодо доступу до своїх даних, їх виправлення, надання копії, заперечення проти обробки, відкликання необов’язкового дозволу або видалення. Для захисту даних можемо перевірити належність облікового запису. Відкликання дозволу не змінює правомірність попередньої обробки. Ви також можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Видалення облікового запису доступне у застосунку та вебверсії. В одноосібному просторі видаляються також справи, календар, завдання, документи й файли. У спільному просторі командні матеріали залишаються, а авторство користувача знеособлюється; єдиний власник спочатку передає свою роль. Підписку магазину необхідно скасувати окремо.

8. Аудиторія та оновлення

Сервіс призначений для повнолітніх користувачів і не орієнтований на дітей. Дані про неповнолітніх у матеріалах справ може вносити лише уповноважений користувач за належної правової підстави.

Це повідомлення має номер версії та дату чинності. Про істотні зміни повідомляємо в сервісі або електронною поштою. Попередні редакції доступні у розділі правових документів; історія прийняття не переписується.