Політика конфіденційності

Комплексна політика конфіденційності, що регулює персональні дані, юридичні робочі матеріали, метадані баз даних і обробку ШІ в Legalpunkt aOS, Datapunkt aOS і на Agentpunkt Marketplace.

Корпоративна конфіденційність ШІ та гарантія відсутності навчання моделей

Agentpunkt Marketplace («Agentpunkt», «ми», «нас» або «наш») забезпечує суворий контроль конфіденційності в усіх операційних середовищах, зокрема в Legalpunkt aOS і Datapunkt aOS. Ми НІКОЛИ не використовуємо ваші конфіденційні юридичні документи, файли контрактів, робочі матеріали, власні схеми баз даних чи промпти агентів для навчання загальнодоступних або фундаційних моделей штучного інтелекту без вашої прямої, ствердної, письмової згоди (opt-in).

Ця Політика конфіденційності («Політика») встановлює комплексні стандарти та операційні процедури, що регулюють збір, обробку, зберігання, розкриття, захист і міжнародну передачу персональних даних і конфіденційних технічних активів компанією Agentpunkt Marketplace, яка здійснює діяльність з території Європейського Союзу. Ця Політика поширюється на всіх відвідувачів, власників облікових записів, юридичних операторів, корпоративних підписників, розробників і корпоративних клієнтів, які отримують доступ до нашого вебсайту, застосунків, API, середовищ виконання розміщених агентів і спеціалізованих операційних систем ШІ: Legalpunkt aOS, Datapunkt aOS та Agentpunkt Marketplace (разом — «Сервіси»).

Будь ласка, уважно ознайомтеся з цією Політикою, щоб зрозуміти наші практики щодо ваших даних і те, як ми виконуємо свої правові зобов’язання згідно із Загальним регламентом захисту даних Європейського Союзу (EU GDPR), Загальним регламентом захисту даних Сполученого Королівства (UK GDPR), Законом Каліфорнії про конфіденційність споживачів зі змінами, внесеними Законом Каліфорнії про права на конфіденційність (CCPA/CPRA), Регламентом ЄС про штучний інтелект (EU AI Act) та іншими застосовними глобальними режимами захисту даних.

1. Категорії зібраних і оброблюваних даних

Ми збираємо й обробляємо різні категорії даних залежно від конкретного продукту, рівня операційної системи чи інтерфейсу, з яким ви взаємодієте в екосистемі нашої платформи.

1.1 Активи даних Legalpunkt aOS і юридичні робочі матеріали

Legalpunkt aOS — це наша спеціалізована агентна операційна система ШІ для юридичного пошуку, виконання юридичних проєктів, редлайнінгу юридичних контрактів, юридичних посібників, виконання юридичних скілів, створення юридичних артефактів і обліку юридичного білінгу. У зв’язку з Legalpunkt aOS ми обробляємо:

  • Юридичні документи та дані справ: Завантажені контракти, судові записки, стенограми discovery, судові подання, документи щодо регуляторного комплаєнсу, записи корпоративного управління, запити юридичного пошуку та структуровані промпти («Юридичні вхідні дані»).
  • Згенеровані юридичні артефакти та робочі матеріали: Редлайни контрактів, рекомендації щодо положень, синтези юридичних досліджень, аналізи законодавчих ризиків, звіти due diligence та автоматично згенеровані юридичні меморандуми («Юридичні результати»).
  • Ідентифікатори практикуючих юристів: Посвідчення про членство в адвокатській спільноті, номери адвокатських ліцензій, назви юридичних фірм або корпоративних роботодавців, бізнес-адреси, професійні посади (наприклад, General Counsel, Managing Partner, Senior Associate, Paralegal) і структури ставок за оплачуваний час.
  • Юридичні аудиторські журнали та телеметрія комплаєнсу: Незмінні журнали з часовими мітками, що фіксують запити юридичного пошуку, історії виконання посібників, дельти контролю версій і метрики обліку часу, необхідні для відповідності вимогам адвокатської спільноти та корпоративних аудитів білінгу.

1.2 Технічні метадані та інженерні дані Datapunkt aOS

Datapunkt aOS — це наша спеціалізована агентна операційна система ШІ для корпоративної інженерії даних, витягування метаданих, автоматичної генерації коду, відстеження lineage даних, моделювання даних, генерації синтетичних даних і ІТ-підтримки даних. У зв’язку з Datapunkt aOS ми обробляємо:

  • Метадані та схеми баз даних: Схеми таблиць реляційних і нереляційних баз даних, визначення DDL, типи даних стовпців, зв’язки зовнішніх ключів, SQL-скрипти, код пайплайнів даних на Python і визначення зіставлення lineage даних. Облікові дані підключення до баз даних наскрізно зашифровані й зберігаються в ізольованих секретних сховищах.
  • Специфікації синтетичних наборів даних: Параметри, обмеження розподілу, зіставлення схем і початкові правила, що використовуються для синтезу штучних тестових даних, які не ідентифікують особу.
  • Журнали продуктивності пайплайнів даних: Тривалість виконання запитів, телеметрія трансформацій даних, трасування помилок, сповіщення про дрейф схеми та журнали використання пам’яті.

1.3 Agentpunkt Marketplace і дані облікового запису

Agentpunkt Marketplace дає змогу користувачам, бізнесам і розробникам знаходити, ліцензувати, купувати, продавати та наймати спеціалізованих AI-агентів. У зв’язку з роботою Marketplace ми обробляємо:

  • Ідентифікаційні дані облікового запису: Повне офіційне ім’я, робоча електронна адреса, пароль облікового запису (хешований за допомогою bcrypt), ім’я користувача, аватар і токени автентифікації.
  • Фінансова інформація та білінг: Токени платіжних карток, реквізити банківського рахунку для виплат, квитанції транзакцій, номери ПДВ, рахунки-фактури за підписку та журнали використання кредитів. Платежі безпечно обробляються через платіжні шлюзи з відповідністю PCI-DSS Level 1 (наприклад, Stripe).
  • Взаємодії та рейтинги на Marketplace: Відгуки про агентів, зіркові рейтинги, лістинги мерчантів-розробників, тікети підтримки, дописи на форумах спільноти та записи листування між Покупцями і Продавцями.

1.4 Автоматична технічна телеметрія та дані пристрою

Коли ви отримуєте доступ до будь-якої частини нашої платформи або взаємодієте з нею, наші сервери автоматично записують стандартну інтернет-телеметрію:

  • Ідентифікатори мережі та пристроїв: IP-адреса, рядок user-agent браузера, тип і версія операційної системи, мовні налаштування, постачальник мережевих послуг і загальне приблизне місцезнаходження, отримане з IP-адреси.
  • Аналітика сесії та файли cookie: Необхідні сесійні cookie, токени безпеки, метрики відгуку сторінок, шаблони кліків і аналітика використання функцій, зібрана власними діагностичними інструментами.

2. Ролі сторін: Контролер даних і Оператор даних

Відповідно до EU GDPR, Закону Великобританії про захист даних та міжнародного законодавства, правовий статус, у якому Agentpunkt обробляє персональні дані, залежить від характеру даних і типу вашої взаємодії з нашою платформою:

Agentpunkt як Контролер даних (Володілець)Agentpunkt виступає Контролером даних (Володільцем) щодо персональних даних, зібраних безпосередньо від відвідувачів вебсайту, зареєстрованих користувачів, контактів для білінгу та телеметрії платформи (таких як профіль облікового запису, платіжні реквізити, записи транзакцій, журнали безпеки та кореспонденція служби підтримки). У цій якості Agentpunkt самостійно визначає правові цілі та способи обробки відповідно до цієї Політики.
Agentpunkt як Оператор даних (Розпорядник даних клієнта)Коли корпоративні підписники, юридичні фірми та практикуючі юристи використовують Legalpunkt aOS для завантаження матеріалів юридичних справ, контрактів, документів discovery або здійснюють пошук щодо контрагентів чи фізичних осіб, підписник виступає Контролером даних. Agentpunkt діє виключно як Оператор даних (Розпорядник), обробляючи такі дані суто на підставі задокументованих інструкцій клієнта та укладених Угод про обробку даних (DPA) відповідно до статті 28 GDPR.

3. Правові підстави та конкретні цілі обробки даних

Відповідно до EU GDPR і глобальних рамок конфіденційності ми обробляємо персональні дані лише за наявності встановленої правової підстави. У таблиці нижче наведено цілі обробки та відповідні правові підстави:

Мета обробкиКатегорії оброблюваних данихПравова підстава (ст. 6 GDPR)
Робота Legalpunkt aOS: юридичний пошук, аналіз контрактів, виконання посібників і облік юридичного білінгуЮридичні робочі матеріали, контракти, дані адвокатів, журнали аудитуВиконання договору (ст. 6(1)(b))
Робота Datapunkt aOS: витягування метаданих, генерація коду, lineage даних і моделювання синтетичних данихСхеми баз даних, метадані, скрипти SQL/Python, журналиВиконання договору (ст. 6(1)(b))
Обробка замовлень на маркетплейсі, підписок, виплат розробникам і обліку кредитівФінансові дані та дані облікового запису, записи транзакційВиконання договору (ст. 6(1)(b))
Забезпечення безпеки платформи, виявлення загроз, запобігання ін’єкції промптів і збереження аудиторського слідуIP-адреси, телеметрія, системні журнали, дані облікового записуЗаконні інтереси (ст. 6(1)(f))
Виконання податкової звітності, статутного обліку, вимог EU AI Act і процесуальних зобов’язаньРахунки-фактури, бізнес-ідентифікатори, записи аудиторського слідуПравове зобов’язання (ст. 6(1)(c))

4. Публічні реєстри, відкрита юридична аналітика та свобода інформації

Legalpunkt aOS агрегує та надає можливість пошуку за загальнодоступними судовими рішеннями, нормативно-правовими реєстрами, корпоративними даними, судовими розкладами, регуляторними актами та офіційними санкційними списками для забезпечення прозорості та проведення юридичних досліджень:

  • Свобода інформації та законний інтерес: Обробка персональних даних, індексованих з офіційних відкритих джерел, здійснюється для законних цілей юридичних досліджень, суспільного інтересу та прозорості згідно зі ст. 6(1)(f) та ст. 17(3)(a) EU GDPR, ст. 10 Європейської конвенції з прав людини (ЄКПЛ) і ст. 11 Хартії основних прав ЄС.
  • Винятки щодо права на забуття для публічних реєстрів: Статутне «право бути забутим» (стирання даних) не поширюється на законно індексовані публічні відомості або судові акти, що залишаються відкритими в офіційних державних реєстрах. Якщо офіційне першоджерело видаляє, змінює або обмежує запис (наприклад, скасування судового рішення чи виключення особи із санкційного списку), Agentpunkt своєчасно оновить чи видалить відповідні дані з пошукового індексу за підтвердженим зверненням.

5. Інфраструктура ШІ, Zero-Data-Retention і субпроцесори

Щоб забезпечити найсучасніший інтелект, який лежить в основі Legalpunkt aOS і Datapunkt aOS, ми інтегруємося з постачальниками корпоративної інфраструктури фундаційних моделей штучного інтелекту. З усіма субпроцесорами ми підтримуємо жорсткі договірні гарантії:

Корпоративні кінцеві точки Zero-Data-Retention (ZDR)

Усі запити на інференс моделей ШІ, згенеровані через Legalpunkt aOS і Datapunkt aOS, передаються виключно захищеними з’єднаннями TLS 1.3 до корпоративних кінцевих точок моделей, що регулюються обов’язковими угодами Zero-Data-Retention (ZDR). Згідно з цими угодами сторонні постачальники моделей обробляють ваші вхідні промпти та файли в енергозалежній оперативній пам’яті лише протягом мілісекунд, потрібних для генерації результату, після чого всі буфери пам’яті негайно стираються. Дані клієнта не записуються на диск і не зберігаються сторонніми хостами моделей.

Перевірені субпроцесори хмарної інфраструктури

Наші основні системи баз даних, зашифровані сховища та сервери застосунків розміщені в дата-центрах найвищого рівня з сертифікацією ISO 27001 і SOC 2 Type II, які експлуатують Amazon Web Services (AWS) і Google Cloud Platform (GCP) на території Європейського Союзу. Усі субпроцесори працюють за підписаними Угодами про обробку даних (DPA), що містять Стандартні договірні положення (SCC).

6. Зберігання даних, шифрування та архітектура безпеки

Agentpunkt застосовує багаторівневу технічну та організаційну систему безпеки, розроблену для захисту юридичних робочих матеріалів високої цінності та корпоративної інфраструктури даних від несанкціонованого доступу, втрати або ексфільтрації:

Шифрування AES-256 і TLS 1.3Усі збережені файли, сховища юридичних проєктів, чернетки контрактів, рядки підключення до баз даних і резервні копії зашифровані при зберіганні (at rest) за допомогою AES-256. Весь мережевий трафік шифрується під час передавання за допомогою TLS 1.3 зі стандартним попереднім завантаженням HSTS.
Ізоляція клієнтських сховищСередовища проєктів Legalpunkt aOS і сховища метаданих Datapunkt aOS використовують сувору мультитенантну логічну ізоляцію та контроль доступу на основі ролей (RBAC), щоб юридичні файли вашої організації не були доступні за межами облікового запису.

7. Комплексна політика використання файлів cookie та технологій відстеження

Ми використовуємо власні та вибрані сторонні файли cookie, веб-маяки та локальні маркери пам'яті для забезпечення автентифікації, збереження користувацьких налаштувань та аналізу продуктивності платформи відповідно до вимог директиви e-Privacy та GDPR:

Суворо необхідні файли cookieНеобхідні для базової навігації платформою, безпечної авторизації, перевірки CSRF-токенів, балансування навантаження та сесійної безпеки. Ці файли не можуть бути відключені і не вимагають попередньої згоди.
Аналітичні файли cookie (Performance)Збирають анонімізовану телеметрію та узагальнені показники швидкості завантаження сторінок і взаємодії з інтерфейсом для оптимізації надійності та діагностики роботи систем.
Функціональні файли cookieЗапам'ятовують обрані параметри між сеансами, включаючи мову інтерфейсу, обрану колірну тему та активні конфігурації робочого простору.
Маркетингові та конверсійні файли cookieОцінюють ефективність промо-кампаній та фіксують переходи за реферальними лінками. Вимкнені за замовчуванням та активуються виключно за явною згодою користувача.
Керування cookie та налаштування браузераВи можете будь-коли оновити згоду на використання файлів cookie через вбудоване вікно налаштувань банера GDPR або відключити/видалити їх безпосередньо в налаштуваннях вашого веб-браузера (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge).
Сигнали Do Not Track (DNT) та гарантія відсутності профайлінгуОскільки ми не відстежуємо користувачів на сторонніх ресурсах і не здійснюємо міжсайтової поведінкової реклами, ми не змінюємо роботу сайту за сигналами DNT. Ми не проводимо автоматизованого профайлінгу осіб, що породжує юридичні наслідки, на основі даних cookie.

8. Зберігання даних, стирання та міжнародні передачі

Ми зберігаємо персональні дані та записи юридичних проєктів лише стільки, скільки потрібно для досягнення цілей, викладених у цій Політиці, або настільки, наскільки цього вимагає виконання статутних правових, податкових, бухгалтерських і професійних аудиторських зобов’язань.

  • Знищення сховища за ініціативою користувача: Користувачі та адміністратори юридичних фірм можуть у будь-який момент ініціювати остаточне видалення конкретних юридичних проєктів Legalpunkt aOS, файлів контрактів або схем метаданих Datapunkt aOS. Після видалення дані негайно очищуються з активних баз даних і стираються із зашифрованих холодних резервних копій протягом 30 днів.
  • Міжнародні передачі: Якщо дані передаються за межі Європейської економічної зони (ЄЕЗ) або Сполученого Королівства, ми покладаємося на офіційні рішення Європейської комісії про адекватність, EU-U.S. Data Privacy Framework або укладаємо Стандартні договірні положення Європейської комісії (SCC), доповнені оцінками впливу передачі (TIA).
  • Захист даних неповнолітніх: Наші Сервіси призначені суто для професійного та комерційного використання особами, які досягли 18 років. Ми свідомо не збираємо та не обробляємо дані дітей віком до 13 років (або до 16 років у відповідних юрисдикціях ЄС). У разі виявлення таких даних ми негайно видаляємо їх.

9. Ваші статутні права (GDPR, CCPA/CPRA та глобальні закони про конфіденційність)

Залежно від місця проживання ви маєте комплексні статутні права щодо конфіденційності вашої персональної інформації:

Право на доступ і портативністьЗапитати підтвердження обробки, отримати структуровану копію своїх персональних даних і експортувати артефакти робочого простору Legalpunkt/Datapunkt у машиночитаних форматах.
Право на стирання («право бути забутим»)Запитати остаточне видалення облікового запису, профілю, сховищ юридичних проєктів та історій транзакцій з урахуванням статутних податкових або регуляторних вимог щодо зберігання.
Право на виправленняВиправити неповні, неточні або застарілі персональні ідентифікаційні дані, посвідчення адвокатської спільноти чи налаштування організаційного облікового запису.
Право на заперечення та відмову (opt-out)Заперечити проти обробки даних на підставі законних інтересів, обмежити дії з обробки та відмовитися від маркетингових повідомлень. Ми не продаємо і не передаємо персональні дані для міжконтекстної поведінкової реклами.
Верифікація особи для запитів щодо данихЗ метою захисту вашої конфіденційності та запобігання випадковому розкриттю персональних даних стороннім особам, ми вимагаємо належного підтвердження особи перед наданням доступу, виправленням, перенесенням або видаленням даних. Верифіковані запити обробляються у встановлені законом строки (30 календарних днів, з можливістю продовження на 60 днів для складних запитів).
Протидія шахрайству та безпека системМи застосовуємо суворий антифрод-моніторинг та багаторівневий технічний захист для запобігання компрометації облікових записів, фішингу, крадіжці цифрової особистості, шахрайським запитам та несанкціонованим спробам заволодіти даними користувачів.

10. Сторонні сервіси, інтеграції API та зовнішній периметр безпеки

Наша платформа взаємодіє з надійними корпоративними сторонніми сервісами для забезпечення медіа-контенту, обробки платежів та безпеки доступу:

Сервіси Google та YouTube API

У навчальних посібниках та заходах можуть використовуватися відеоматеріали через YouTube API. Користуючись відповідним функціоналом, ви погоджуєтеся дотримуватися Політики конфіденційності Google (http://www.google.com/policies/privacy) та Умов використання YouTube (https://www.youtube.com/t/terms).

Двоетапна автентифікація (2FA) через SMS

Коли ви вмикаєте двоетапну автентифікацію для підвищення безпеки облікового запису, одноразові коди підтвердження надсилаються безпосередньо на ваш верифікований номер мобільного телефону через SMS. Телекомунікаційні шлюзи обробляють ці запити суто з метою доставки перевірочного коду для входу.

Платіжні шлюзи та фінансова безпека

Онлайн-розрахунки та оплата підписок здійснюються виключно через сертифіковані за найвищим стандартом PCI-DSS Level 1 платіжні шлюзи (наприклад, Stripe). Agentpunkt ніколи не зберігає повні номери банківських карток (PAN) або захисні коди CVV на своїх серверах.

Зовнішні кіберзагрози та межі інфраструктури

Незважаючи на впровадження передових засобів кіберзахисту, робота платформи може зазнавати впливу чинників поза контролем компанії, зокрема збоїв провайдерів зв'язку, розподілених DDoS-атак або інфраструктурних інцидентів глобальної мережі Інтернет.

11. Контактна інформація та Офіс із питань конфіденційності

Щоб скористатися будь-яким зі своїх статутних прав щодо даних, надіслати запит про конфіденційність або замовити корпоративну Угоду про обробку даних (DPA) зі Стандартними договірними положеннями для Legalpunkt aOS або Datapunkt aOS, зверніться до нашого Відділу комплаєнсу:

Офіс захисту даних і комплаєнсу Agentpunkt

Офіційна контактна електронна адреса: info@agentpunkt.com