Політика конфіденційності

1. Хто ми

ТОВ «СОРІБРО», ЄДРПОУ 46226490 є володільцем персональних даних та власником сервісу CourtHelp.pro (Telegram-бот @courthelp_bot, вебсайт courthelp.pro). Далі — «Виконавець» або «ми».

Ця Політика конфіденційності визначає порядок збору, використання, зберігання та захисту персональних даних користувачів Сервісу відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

2. Які дані ми збираємо

• Telegram ID, ім'я користувача, мова інтерфейсу — для ідентифікації та надання послуг
• Текст запитів (опис юридичних ситуацій) — для виконання аналізу
• Історія операцій (витрати токенів, поповнення) — для обліку та підтримки
• ЄДРПОУ/ІПН для моніторингу — для виконання підписки на сповіщення
• Платіжна інформація (дані транзакцій) — для обробки оплат
• Технічні логи (IP-адреса, час доступу, user-agent) — для безпеки та діагностики
• Відомості про пристрій та браузер, зокрема технічний ідентифікатор — для запобігання зловживанням і створенню кількох акаунтів однією особою

Дані з відкритих реєстрів:

Окрему категорію становлять дані, які ми не отримуємо від користувачів, а беремо з відкритих реєстрів:

• Єдиний реєстр адвокатів України (НААУ) через data.gov.ua — прізвище, ім'я та по батькові, номер і дата свідоцтва, статус права на адвокатську діяльність, регіон, назва бюро/об'єднання
• Єдиний державний реєстр судових рішень — тексти рішень, у яких прізвища представників, адвокатів і суддів є частиною офіційного документа

Правова підстава — законний інтерес у наданні аналітики щодо публічної судової практики та відкритий характер самих джерел. Інших джерел ми не використовуємо, і для оцінювання особистих якостей ці дані не застосовуємо.

Адресу електронної пошти з ЄРАУ використовуємо лише для повідомлення адвоката про профіль, одноразового повідомлення про звернення, що надійшло йому через Сервіс, і підтвердження профілю; на сайті її не показуємо. Дату такого листа зберігаємо, щоб не писати повторно. Якщо адвокат підтвердив профіль, обробляємо також додані ним номери справ і фото, а йому показуємо лише загальну кількість переглядів профілю і переходів на нього — без даних відвідувачів. Документи, надіслані для перевірки, бачать лише працівники, які їх перевіряють; зберігаємо їх не довше 30 днів після рішення.

Адвокат може заперечити проти обробки своїх даних і попросити не показувати профіль — через форму «Повідомити про помилку в даних» або на info@courthelp.pro. Заперечення розглядаємо протягом 10 робочих днів і повідомляємо рішення з мотивами.

3. Правові підстави обробки

Обробка персональних даних здійснюється на таких підставах відповідно до ст. 11 Закону України «Про захист персональних даних»:

• Згода суб'єкта персональних даних — надається при використанні Сервісу (надсилання першого запиту або реєстрація в боті)
• Виконання договору (публічна оферта) — для надання замовлених послуг аналізу, пошуку та генерації документів
• Законний інтерес Виконавця — для покращення якості сервісу, запобігання зловживанням та забезпечення безпеки

4. Як ми використовуємо дані

• Надання замовлених послуг (аналіз, пошук, генерація документів)
• Кешування результатів для прискорення повторних запитів
• Технічна підтримка та вирішення спорів
• Покращення якості сервісу (агреговані, знеособлені дані)
• Звернення до адвоката. Написати адвокату через форму на сторінці його профілю може зареєстрований користувач із підтвердженою поштою. Коли ви пишете адвокату (у підтвердженому профілі — якщо адвокат не вимкнув прийом звернень; у непідтвердженому — якщо в ЄРАУ зазначено його пошту), ми обробляємо ваше ім'я, контакт і текст повідомлення, щоб передати їх цьому адвокату на його електронну пошту. Підстава — ваша окрема згода. Якщо адвокат ще не підтвердив профіль, ми один раз використовуємо адресу його електронної пошти з ЄРАУ (відкриті дані), щоб повідомити, що йому надійшло звернення, — без тексту повідомлення і без ваших даних; перед першим таким листом працівник бачить лише службові відомості (час, кому, сторінку, ознаки спаму), але не текст. Повідомлення зберігаємо до підтвердження профілю, але не довше 30 днів; якщо профіль не підтверджено протягом 7 днів, повідомляємо вам про це і даємо посилання на запис адвоката в ЄРАУ. Після передачі адвокат обробляє ці дані самостійно, як окремий володілець. Службовий запис без тексту повідомлення (дата, профіль, статус доставки) зберігаємо 12 місяців. Рекламних розсилок на вашу адресу не надсилаємо; у листі про стан звернення можемо підказати, як підготуватися до розмови з адвокатом, зокрема за допомогою розбору ситуації в Сервісі, а якщо адвокат ще не підтвердив профіль, — де подивитися інших адвокатів. Згоду можна відкликати на info@courthelp.pro; щодо вже переданого звертайтеся до адвоката. Повідомлення адвокату через Сервіс — не консультація Сервісу і не договір про правову допомогу: про допомогу людина й адвокат домовляються самі. Написати можна й адвокату, який ще не підтвердив профіль, якщо в ЄРАУ зазначено адресу його електронної пошти. Тоді Виконавець один раз повідомляє адвоката листом на цю адресу — без змісту повідомлення і без даних відправника; про наступні повідомлення окремих листів не надсилає. Перед першим таким листом працівник Виконавця може перевірити службові ознаки спаму (час, кому, сторінку), не відкриваючи тексту. Адвокат побачить повідомлення, лише підтвердивши профіль і погодившись з цими правилами. Якщо профіль не підтверджено протягом 7 днів від надсилання повідомлення, Виконавець повідомляє про це відправника і дає посилання на публічний запис адвоката в ЄРАУ. Не надсилайте в повідомленні особистих даних, без яких адвокату не відповісти (номерів документів, паролів, відомостей про здоров'я тощо). Працівники Виконавця не читають листування між людиною і адвокатом. Копію повідомлення зберігаємо 30 днів від надсилання — для доставки і розгляду скарги: за скаргою однієї зі сторін Виконавець може переглянути листування і вирішити спір щодо порушення цих Умов (обмежити надсилання, приховати повідомлення, призупинити профіль); кожен такий перегляд фіксується. Адвокат отримує звернення лише після того, як погодився з цими правилами.
• Підтвердження профілю адвоката. Профіль підтверджується одним із трьох способів (п. 18.7 Умов): за посиланням або кодом, надісланим на електронну пошту, зазначену в ЄРАУ; кнопкою «Так, це мій профіль», якщо підтверджена пошта вашого облікового запису збігається з адресою в ЄРАУ; або за фото свідоцтва з кодом, написаним від руки поруч. Фото свідоцтва, а також документи, з яких видно участь адвоката у справі (ордер, процесуальний документ, довіреність — з прихованими даними клієнта; п. 18.6 Умов), бачать лише працівники, які їх перевіряють; зберігаємо їх не довше 30 днів після рішення.

5. Передача даних третім особам

Ми НЕ продаємо та НЕ передаємо персональні дані третім особам, окрім:

• LiqPay (ТОВ «ЛІКПЕЙ») — обробка платежів (отримує лише платіжну інформацію)
• Google (Gemini API) / OpenAI — обробка запитів (текст ситуації та завантажені вами документи, без персональних ідентифікаторів акаунта)
• Cloudflare — захист від DDoS-атак і ботів, перевірка «я не робот» на формах (Cloudflare Turnstile, challenges.cloudflare.com) та вимірювання відвідуваності й швидкодії сторінок (Cloudflare Web Analytics, static.cloudflareinsights.com)
• Google (Places) — підказки адреси в контактах профілю, коли вони ввімкнені: отримує текст адреси, який ви вводите
• Адвокат, якому ви пишете через форму на сторінці профілю, — ваше ім'я, контакт і текст, лише за вашою окремою згодою
• На вимогу правоохоронних органів — відповідно до законодавства України

6. Міжнародна передача даних

Для надання послуг аналізу тексти запитів та документи, які ви завантажуєте для аналізу чи розпізнавання, передаються на сервери третіх осіб за межами України:

• Google (Gemini API) — для аналізу та дослідження судових рішень
• OpenAI — для пошуку та обробки запитів

Передаються ТІЛЬКИ дані, потрібні для послуги: тексти юридичних ситуацій та вміст завантажених вами документів (для розпізнавання і аналізу). Персональні ідентифікатори (Telegram ID, ім'я, email, платіжні дані) НЕ передаються зовнішнім сервісам обробки.

Завантажені документи можуть містити персональні дані інших осіб (сторін справи) — завантажуючи їх, ви підтверджуєте правомірність такої передачі.

Google та OpenAI мають власні політики конфіденційності та відповідають вимогам GDPR. Виконавець укладає договори про обробку персональних даних з усіма третіми обробниками відповідно до ст. 14 Закону. Тексти запитів видаляються провайдерами після обробки відповідно до їх політик. Виконавець вживає заходів для мінімізації обсягу даних, що передаються.

7. Зберігання та захист

Дані зберігаються на захищених серверах в Європі. Доступ до персональних даних обмежений та надається лише уповноваженим особам.

Строки зберігання:

• Дані акаунту (Telegram ID, email, ім'я, налаштування) — поки існує ваш акаунт; після 3 років без входу вони знеособлюються (докладніше нижче)
• Історія запитів і результати аналізів — поки існує ваш акаунт: власного строку вони не мають, а знеособлюються разом з ідентифікаційними даними при видаленні акаунта або після тривалої неактивності (нижче). Знеособлені результати аналізів можуть зберігатися довше у формі, що не пов'язана з конкретною особою
• Платіжна інформація — 5 років після транзакції (вимоги ст. 44.3 Податкового кодексу України)
• Технічні логи (IP, час доступу) — 90 днів. Зі статистики переглядів сторінок через цей строк стирається хеш IP-адреси, а сам запис про перегляд лишається вже без нього
• Сесії авторизації — 30 днів
• Аналітика використання (службова) — для підтримки, покращення сервісу та запобігання зловживанням фіксуємо технічні відомості про навігацію на сайті та в кабінеті: відкриті сторінки, джерело переходу, показники швидкодії, технічні помилки, а в кабінеті ще й скільки часу проведено. Дані не використовуються для реклами. Підстава — легітимний інтерес (ст. 6(1)(f) GDPR). Навігація в кабінеті зберігається 90 днів, далі автоматичне видалення, видаляється при видаленні акаунта і доступна для експорту.

Інактивність та автоматичне видалення:

• Акаунт із входом на сайт вважається неактивним після 3 років без жодного входу
• Перед знеособленням ми надсилаємо попередження на email: перше — за 30 днів, друге — за 1 день. Будь-який вхід скидає лічильник
• Після 3 років неактивності персональні дані знеособлюються: що робилося — лишається, хто робив — більше не видно
• Виняток: якщо на балансі залишились токени — акаунт зберігається до їх використання або закінчення терміну дії (12 місяців)
• Фінансові записи зберігаються у знеособленому вигляді протягом 5 років незалежно від видалення акаунту

Після закінчення встановленого строку дані автоматично видаляються або знеособлюються. Детальна інформація про cookies — на сторінці Політика cookies.

8. Права користувача

Відповідно до Закону України «Про захист персональних даних», ви маєте право:

• знати про збір та обробку ваших персональних даних
• отримати доступ до своїх персональних даних
• вимагати виправлення неточних або неповних даних
• вимагати видалення персональних даних (за умови відсутності законних підстав для їх збереження); при видаленні акаунта стираються ідентифікаційні дані, а знеособлені результати аналізів можуть зберігатися у формі, що не дозволяє пов'язати їх з вами
• відкликати згоду на обробку персональних даних
• оскаржити дії Виконавця щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду
• Адвокат може заперечити проти обробки своїх даних і попросити не показувати профіль — через форму «Повідомити про помилку в даних» або на info@courthelp.pro. Заперечення розглядаємо протягом 10 робочих днів і повідомляємо рішення з мотивами.

Для реалізації своїх прав зверніться: info@courthelp.pro або через форму контактів. Запит буде розглянуто протягом 10 робочих днів.

9. Cookies

• Сайт використовує cookies, потрібні для його роботи; повний перелік — у Політиці cookies
• Cloudflare встановлює безпекові cookies для захисту від DDoS-атак
• У вашому браузері ми зберігаємо, звідки ви вперше прийшли на сайт (сторінку першого входу, сайт, з якого ви перейшли, і мітки посилання utm_source, utm_medium, utm_campaign, якщо вони були), а доки відкрита вкладка — сторінку, на якій ви натиснули «Зареєструватися», щоб розуміти, які сторінки корисні. Під час реєстрації ці відомості приєднуються до створеного акаунта.
• Під час перегляду сайт передає на наш сервер адресу відкритої сторінки, сайт, з якого ви перейшли, мітки utm, показники швидкодії сторінки, натискання кнопки «Зареєструватися», а також звіти про технічні помилки (текст помилки, адреса сторінки, браузер) і про неіснуючі сторінки. Це відбувається і без реєстрації, і до натискання «Зрозуміло». Разом із цим сервер записує хеш IP-адреси, країну, місто й тип браузера. Якщо ви увійшли в акаунт, перегляд пов'язується з ним. Цього ми не продаємо і не передаємо рекламним мережам.
• Відвідуваність і швидкодію сторінок вимірює також Cloudflare Web Analytics (static.cloudflareinsights.com). Google Analytics і рекламних трекерів на сайті немає

10. Діти

Сервіс призначений для осіб, яким виповнилося 18 років. Ми не збираємо свідомо персональні дані осіб, молодших за 18 років. Якщо нам стане відомо про збір таких даних, вони будуть негайно видалені.

11. Повідомлення про порушення безпеки даних

У разі витоку або несанкціонованого доступу до персональних даних:

• Виконавець повідомляє постраждалих суб'єктів персональних даних протягом 72 годин з моменту виявлення інциденту
• За потреби — повідомлення Уповноваженого Верховної Ради України з прав людини
• Повідомлення містить опис інциденту, категорії даних, вжиті заходи та рекомендації для користувачів

12. Автоматизоване прийняття рішень

• Сервіс використовує алгоритми обробки тексту для аналізу судових рішень, прогнозування шансів та генерації документів
• Результати аналізу мають виключно інформаційний характер і не є юридичною консультацією
• Жодне автоматизоване рішення не має юридичних наслідків для Користувача без його активних дій
• Користувач може оскаржити результати аналізу, звернувшись до служби підтримки

13. Відповідальна особа

З питань персональних даних: info@courthelp.pro

14. Зміни до політики конфіденційності

• Виконавець залишає за собою право змінювати цю Політику конфіденційності
• Про зміни користувачі будуть повідомлені через Сервіс не пізніше ніж за 7 днів до набрання чинності нової редакції
• Продовження використання Сервісу після набрання чинності змін означає згоду з новою редакцією Політики
• Попередні версії Політики доступні на запит за адресою info@courthelp.pro

15. Сайт prozakony.com

Довідник prozakony.com належить тому самому володільцю персональних даних і працює за цією ж Політикою. Читати і шукати на ньому можна без реєстрації; особистий кабінет працює на основному сайті.

На довіднику працюють ті самі файли cookie, те саме сховище браузера і те саме вимірювання відвідуваності, що й на основному сайті. Стан банера зберігається в браузері окремо для кожного домену.

Підписки на зміни у нормах належать акаунту на основному сайті, навіть якщо адресу для них залишено на сторінці довідника: така адреса створює акаунт, а не окремий список розсилки. Тому адреса і налаштування сповіщень зберігаються на основному сайті, а не окремо.

Ваші права — доступ до даних, виправлення, видалення, відкликання згоди і скарга до наглядового органу — однакові на обох доменах і реалізуються через ті самі контакти.