Privacy policy
What data we collect, why and how long we keep it
Редакция от 5 октября 2026 · заменяет редакцию от 2 октября 2026
Проект LawUP.app находится в разработке. Документ описывает обработку данных такой, какая она есть сейчас. Оператор персональных данных: LawUP.app; зарегистрированное юридическое лицо и его реквизиты появятся здесь до начала коммерческой работы, и мы сообщим об этом на этой странице.
Вопросы о данных и правах: hello@lawup.app.
Мы обрабатываем минимум данных, необходимый для работы платформы. Ниже — что именно, зачем, кому передаём и сколько храним.
1. Какие данные мы обрабатываем
| Данные | Зачем | Обязательность |
|---|---|---|
| Идентификатор аккаунта Google | Единственный вход в платформу | Обязательно для входа |
| Номер телефона | Не используется: ни для входа, ни для связи. В записи оставлено только поле, заполняемое случайной заглушкой при удалении аккаунта | Не собирается |
| Адрес электронной почты | Уведомления о записях, консультациях, спорах и выплатах | Необязатель но; без него уведомления приходят только в приложении |
| Подтверждение адреса | Доказательство владения адресом | Только если вы указали адрес |
| Адрес электронной почты из профиля Google | Узнавание аккаунта при входе, уведомления | Необязательно |
| Токен устройства для push | Доставка уведомлений в приложение | Необязательно |
| Сессии устройств (название, дата, срок) | Показ активных устройств и возможность выйти из них | Возникает при входе |
| Вопрос к консультации, переписка, отзывы | Исполнение договора | Обязательно для брони |
| Данные лицензии, анкета, услуги и цены | Витрина и верификация профессионала | Обязательно для публикации |
| Названия услуг на других языках | Перевод каталога | Возникает, если профессионал запустил перевод |
| Данные видеовстречи | Идентификатор встречи, время начала и завершения | Обязательно для видеосвязи |
| Данные об оплатах и выплатах | Расчёты, налоги, бухгалтерия, KYC | Обязательно |
| Записи о согласии (версия условий, дата принятия, маркетинговое согласие) | Доказательство основания обработки | Обязательно при регистрации |
| Журнал действий администратора | Безопасность и разбор инцидентов | Возникает при действиях администратора |
Видео и звук консультаций не записываются и не хранятся: в настройках встречи запись выключена, и у нас нет её копии.
2. На каком основании мы обрабатываем данные
Исполнение договора с вами (бронирование, консультация, расчёты), законный интерес платформы в безопасности (защита от мошенничества, от присвоения чужого номера или адреса, отзыв доступа при подозрительной активности) и исполнение юридических обязанностей (налоги, бухгалтерия, ответы на требования).
Основания соответствуют ст. 6 GDPR и применимым нормам о рекламе.
Маркетинговое согласие — отдельное и отзываемое. Оно не требуется для работы платформы и отзывается независимо от договора.
Отзыв согласия не влияет на законность обработки, которая уже была совершена.
3. Адрес электронной почты
Адрес приходит из профиля Google, когда вы входите. Мы не просим подтвердить его кодом из письма: вход в платформу только через Google, а Google не отдаёт почту, пока не убедился, что она принадлежит владельцу аккаунта. Второе подтверждение того же адреса было бы повтором одной и той же проверки.
Что это значит на практике:
- адрес нельзя вписать вручную: он всегда тот, с которым вы вошли через Google;
- мы отправляем письма на этот адрес — в том числе уведомления о ваших записях, консультациях и спорах;
- отключить письма о записях можно в настройках уведомлений: письма о новостях платформы идут только по отдельному согласию, которое вы даёте при регистрации.
4. Искусственный интеллект
AI-справка. Ваш вопрос отправляется в наш сервис и подключённому поставщику языковой модели, который формирует ответ. Вопрос не сохраняется в базе данных платформы. Перед отправкой из текста удаляются данные, по которым человека можно идентифицировать (номера телефонов, адреса электронной почты). Фрагменты документов в контексте запроса берутся из нашей базы знаний и с официальных государственных порталов стран, которые вы выбираете в настройках справки.
Перевод названий услуг. Перевод запускает сам профессионал из своего кабинета — мы не переводим услуги без его действия. В перевод уходит только название услуги. Данные клиентов — вопросы, переписка, контакты — в перевод не попадают. Переведённые тексты сохраняются в анкете, чтобы клиент мог читать услугу на своём языке; авторство перевода видно по отметке о переводе.
Использовать AI-справку и переводы необязательно: обе функции можно не использовать.
5. Видеоконсультации
Видеосвязь предоставляется сторонним сервисом. Он получает идентификатор встречи, отображаемые имена участников, время её начала и завершения, а также технические данные подключения.
Записи не ведутся. Серверная запись вст реч выключена: у нас нет копии ни видео, ни звука, ни их расшифровки.
О конфиденциальности содержимого — честно. Транспорт связи защищён (шифрование соединения до сервера связи). Сквозное шифрование E2EE, при котором сервер связи не может видеть содержимое, включается не во всех сценариях: оно зависит от способа подключения участника и от того, поддерживает ли его устройство. Мы не утверждаем, что сервис связи не способен получить содержимое консультации в каждом случае, и не называем связь «недоступной для чтения извне». Где сквозное шифрование включено, там оно защищает содержимое; и мы указываем это как проверенное только после независимой технической проверки.
Для действительно чувствительных обсуждений вы можете выбрать иные каналы; при наличии такой необходимости напишите на hello@lawup.app.
6. Кому передаются данные
Профессионалу, с которым вы забронировали консультацию, — ваш вопрос, имя и время приёма. Платёжному пров айдеру — данные транзакции; при подключении выплат профессионалу — его регистрационные и платёжные данные для проверки (KYC). Провайдеру видеосвязи — технические данные встречи. Провайдеру доставки уведомлений — адрес электронной почты и токен устройства. Поставщику языковой модели — обезличенный вопрос для справки или название услуги для перевода. Хостинг-провайдеру — технические данные. При входе через Google — Google получает стандартные данные своей системы входа.
Мы не продаём данные третьим лицам.
7. Передача за пределы страны
Серверы и хранилище могут находиться в другой стране, чем страна вашего проживания. В таком случае передача оформляется договором между операторами и иными механизмами, предусмотренными законом, и вы можете запросить информацию о применённых гарантиях письмом на hello@lawup.app.
8. Сколько мы храним данные
| Категория | Срок |
|---|---|
| Анкета, услуги, переписка, записи | Пока аккаунт активен |
| Бухгалтерские и платёжные записи | В течение сроков, установленных законом и налоговыми обязанностями, без связи с вами |
| Сессии устройств | До выхода из устройства, отзыва или конца срока действия |
| Журнал действий администратора | В течение срока, установленного политикой безопасности платформы |
| Резервные копии | 14 дней ротации |
После удаления аккаунта данные обезличиваются: вход через Google отключается, адрес удаляется, поле телефона заменяется на случайную заглушку, имя и описание профиля очищаются, сессии всех устройств отзываются. Связать оставшиеся записи с прежним человеком по заглушке невозможно.
Если профессионал удаляет свой аккаунт, переписка с ним удаляется. Если клиент — обезличивается, а переписка сохраняется: она может понадобиться для разрешения спора по уже оплаченной сделке.
9. Ваши права
Право на доступ, исправление, удаление, ограничение обработки, переносимость и возражение. Право на переносимость — вместе с выгрузкой данных, которая доступна прямо в кабинете в формате файла.
Как реализовать:
- выгрузка данных и удаление аккаунта — непосредственно в кабинете, без обращения в поддержку;
- остальные обращения — письмом на hello@lawup.app с адреса, привязанного к аккаунту.
Мы отвечаем в течение месяца. Если ответа нет или ответ вас не устроил, вы вправе подать жалобу в надзорный орган по месту вашего жительства: обращение к нам не лишает права на жалобу. Надзорный орган, поднадзорный оператору, будет указан здесь после регистрации юридического лица.
Отзыв маркетингового согласия — там же, без объяснения причины.
Истребование сведений об операторе, его адресе и целях обработки — тоже письмом; эти данные обязаны быть предоставлены.
10. Файлы cookie и локальное хранилище
Сайт использует только функциональное локальное хранилище: сессию входа, выбранный язык, состояние интерфейса. Рекла мные и аналитические трекеры не используются. Подробности — в документе «Cookie».
11. Возраст
Платформа предназначена для совершеннолетних. Пользователь, не достигший 18 лет, не может заключить через платформу договор на оказание юридической услуги и не вправе создавать аккаунт профессионала. Регистрируясь, вы подтверждаете совершеннолетие.
12. Защита данных
Транспорт — только HTTPS. Пароли не хранятся: их у нас нет вообще, единственный вход — через Google, и мы не получаем пароль от аккаунта Google. Адрес почты берётся из профиля Google, отдельное подтверждение не требуется. Доступ к административным действиям и к выгрузке данных фиксируется в журнале. Доступ администратора к переписке и документам ограничен и применяется для решения споров.
13. Изменение политики
Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщаем по подтверждённому адресу или в приложении. Продолжение использования платфор мы означает согласие с новой редакцией.