JURIST
Публичная оферта на оказание информационно-аналитических услуг JURIST2026-10-08.1

Публичная оферта на оказание информационно-аналитических услуг JURIST

Российская Федерация, г. Томск. Редакция от 8 октября 2026 г. Версия `1.1.0`.

Индивидуальный предприниматель Кормашов Максим Борисович, ИНН 702404375047, ОГРНИП 323700000012372, далее «Исполнитель», адресует настоящую оферту дееспособным физическим лицам старше 18 лет, приобретающим услуги для нужд, не связанных с предпринимательством, далее «Заказчик».

Оферта относится только к продукту JURIST (`jurist`). Сайт и действующие тарифы: https://jurist.maxproject.pro/. Платёжная форма: https://pay.maxproject.pro/jurist. Кабинет: https://app.jurist.maxproject.pro/. Юридические документы: https://legal.maxproject.pro/jurist. Контакт: support@maxproject.pro. Формализованные электронные документы и юридически значимые сообщения между участниками ЭДО могут передаваться через Контур.Диадок; Исполнитель находится по ИНН `702404375047`.

1. Термины и область действия

1.1. JURIST — информационно-аналитический сервис для организации работы с юридическими материалами, поиска, подготовки проектов и фиксации результатов. Он не является адвокатом, судом, государственным органом или гарантией исхода дела.

1.2. «Рабочее пространство» — изолированная область Заказчика на инфраструктуре Исполнителя в Российской Федерации. «Проект» — логическая совокупность материалов и результатов внутри рабочего пространства. Отдельного режима долговременного «архива проекта» в первой редакции нет.

1.3. «Материалы» — загруженные файлы и текст, извлечённый текст, поисковые запросы и сведения, которые Заказчик передаёт в выбранную функцию. «Результаты» — матрицы фактов, проекты документов, ссылки на источники, поисковые индексы, заметки и иные созданные Сервисом данные.

1.4. «Внешняя обработка» — передача минимально необходимой части данных платёжному, почтовому, поисковому, календарному, аналитическому или AI-провайдеру. Получатели, цели, состав данных, места обработки и условия выбора раскрываются в уведомлении о внешних сервисах.

1.5. «Баланс подписки» и «резерв консультации» — внутренний учёт внесённого аванса, не банковский счёт, вклад, электронные деньги или самостоятельное средство платежа.

1.6. Пользовательский экспорт — подготовленная по запросу копия разрешённых материалов. Он не является операторской резервной копией. Резервная копия создаётся для аварийного восстановления и не предоставляется как пользовательский архив.

2. Акцепт и версии

2.1. До заказа показываются цена, срок, состав доступных функций, оферта, политика ПДн и уведомление о внешних сервисах. Акцепт совершается отдельным однозначным действием и оплатой. Нажатие на оплату не является согласием на необязательную обработку ПДн.

2.2. Ознакомление с политикой ПДн и уведомлениями не является согласием на необязательные цели. Каждое согласие запрашивается отдельно от оферты и других документов, заранее не отмечено и содержит конкретную цель. Отказ не препятствует операциям, необходимым для заказа, закона и безопасности, но блокирует зависящую от согласия функцию.

2.3. До эффекта сервер фиксирует revision IDs, версии, SHA-256, область принятия, время и минимизированный технический контекст. Неполная или устаревшая обязательная связка блокирует функцию. Старый текст не изменяется задним числом: изменение образует новую редакцию и hash.

2.4. Оферта действует с момента размещения на странице юридических документов. Новая редакция применяется к акцептам после её размещения; ранее совершённый акцепт подтверждается сохранёнными revision ID и hash соответствующей редакции.

2.5. Для аккаунта RU применяется российский Исполнитель и комплект RU. Язык интерфейса, IP, вход с другого сайта или юрисдикция проекта не меняют продавца. Один подтверждённый email соответствует одному владельцу и рабочему пространству JURIST независимо от направления входа; перенос направления требует отдельной согласованной процедуры.

2.6. Актуальное принятие полного обязательного комплекта при оформлении заказа учитывается при входе: повторное подтверждение тех же редакций не требуется. Если обязательная редакция действительно изменилась или доказательство неполно, новое явное принятие требуется до зависимой защищённой операции. OAuth-разрешение, договорный акцепт, отдельные согласия и право доступа фиксируются отдельно. Посещение legal page, вход и подключение Plugin сами по себе акцептом не являются.

3. Предмет и границы результата

3.1. Исполнитель предоставляет доступ к функциям, показанным в кабинете и составе оплаченного тарифа. Состав тарифа и доступность конкретной функции показываются Заказчику до её использования.

3.2. Сервис помогает анализировать и структурировать информацию и создавать проекты. AI и внешние источники могут ошибаться, быть неполными, устаревшими или недоступными. Заказчик проверяет нормы, реквизиты, сроки, доказательства и результат перед юридически значимым действием.

3.3. Сервис не оказывает адвокатскую помощь и не создаёт адвокатскую тайну. Платная персональная консультация является самостоятельной информационно-консультационной услугой на показанных перед оплатой условиях.

3.4. До специального защищённого режима нельзя передавать государственную тайну, сведения ограниченного доступа без права на обработку, биометрические данные, данные несовершеннолетних и специальные категории ПДн. Заказчик минимизирует и по возможности обезличивает сведения третьих лиц и подтверждает законность их получения и передачи.

4. Цена, тарифы и оплата

4.1. Оплата производится в рублях авансом через ЮKassa. Исполнитель не получает номер карты, срок её действия и CVC/CVV. Цена определяется активной серверной тарифной записью; параметры браузера не определяют цену.

4.2. Действующие на момент заказа наименование, цена, срок и состав тестового доступа, обычных тарифов и консультации опубликованы на лендинге https://jurist.maxproject.pro/ и повторно показываются на платёжной форме https://pay.maxproject.pro/jurist непосредственно до оплаты. Показанные и зафиксированные при акцепте условия конкретного заказа являются его коммерческими условиями; последующее изменение тарифов на лендинге не изменяет уже оплаченный заказ. Показанная до оплаты цена является полной для Заказчика.

4.3. Автоплатёж не используется. Подписка учитывается как аванс и ежедневно уменьшается пропорционально средней месячной стоимости выбранного тарифа и числу дней месяца. Текущий расчёт доступен в кабинете.

4.4. Для предотвращения повторного теста сохраняется псевдонимизированный доменно-разделённый HMAC подтверждённого нормализованного email без самого email. Это отдельный технический маркер: он не заменяет email действующего аккаунта, который хранится для входа, восстановления доступа, сервисных сообщений и поддержки. HMAC позволяет при повторном вводе того же email проверить совпадение, но не предназначен для отправки сообщений, восстановления адреса или установления связи между разными email одного человека. Он сохраняется после удаления аккаунта, пока действует правило однократного теста и применимый срок защиты прав.

4.5. Отдельные платные внешние операции, в том числе AI-обработка и поиск, выполняются только в пределах включённых функций после показа серверной оценки стоимости и требуемого подтверждения. Подписка и расходы конкретной операции различаются. Резервирование средств не является окончательным списанием; расчёт выполняется по подтверждённому результату и фактическому использованию, без повторного списания за один и тот же подтверждённый эффект. Недостаток средств или превышение лимита блокируют операцию до внешнего вызова. Цена и применимый сервисный процент показываются до заказа; данный документ не вводит новый процент или валюту.

5. Отказ, возврат и консультация

5.1. Заказчик вправе отказаться от услуги в любое время. Исполнитель прекращает доступ и ежедневное списание после подтверждённого запроса. Денежные требования рассматриваются по закону с учётом стоимости фактически оказанного и документально подтверждённых расходов. Оферта не ограничивает обязательные права потребителя.

5.2. Консультация оплачивается до выбора времени. После подтверждения платежа её стоимость зачисляется в отдельный резерв консультации и не списывается как стоимость оказанной консультации в момент оплаты, бронирования или переноса записи.

5.3. Стоимость консультации списывается один раз после её завершения: только после итогового события Planerka `done` и наступления указанного времени окончания `end_time`. События `booked` и `rescheduled` резерв и баланс подписки не уменьшают. Событие `done` является техническим подтверждением завершения и не лишает Заказчика права подтвердить, что услуга фактически не была оказана.

5.4. Пока завершение консультации не подтверждено событием `done`, событие отмены `canceled` один раз переносит полную стоимость соответствующей консультации из резерва консультации в баланс подписки. Такой перенос действует в том числе при отмене до начала и не означает удержания стоимости консультации как оказанной услуги.

5.5. Перенесённая сумма становится авансом за дальнейший доступ по подписке. Перенос не является автоматическим возвратом тем же способом оплаты и не ограничивает право Заказчика отдельно отказаться от договора или заявить денежное требование по закону.

5.6. Возврат не производится автоматически программой и требует проверки платежа, фактически оказанных услуг и документально подтверждённых расходов, связанных с исполнением конкретного обращения. Обращение направляется на support@maxproject.pro или через Контур.Диадок, если Заказчик подключён к ЭДО. Отсутствие у потребителя ЭДО не ограничивает обращение по email и обязательные права потребителя.

6. Доступ, удаление и экспорт

6.1. Заказчик отвечает за пароль, второй фактор и свой аккаунт ChatGPT. При подозрении на компрометацию он обращается в поддержку. Исполнитель вправе блокировать опасную операцию или доступ для защиты данных и прав сторон.

6.2. По подтверждённому удалению workspace доступ блокируется немедленно, физическое удаление активной копии завершается не позднее одного календарного месяца. Доказательства платежа, акцепта, безопасности и закона хранятся по своим срокам. Остатки в backup живут не дольше срока копии и не возвращаются в обслуживающее состояние после restore.

6.3. До удаления можно запросить доступный экспорт. Ссылка действует 7 дней от готовности, артефакт — 14 дней. Истечение ссылки/артефакта не удаляет проект. После удаления восстановление не гарантируется.

6.4. Закрытие аккаунта прекращает обычный доступ. Сроки удаления профиля, контакта и evidence определяются policy и законом; они не продлевают пользовательские материалы без самостоятельного основания.

7. Защита, резервирование и доступность

7.1. Публичные маршруты защищаются TLS. Workspace шифруется на диске; backup stream — отдельным ключом до отправки. Это не end-to-end: runtime и привилегированный администратор могут видеть открытые данные во время разрешённой обработки.

7.2. Выбирая обработку материалов в зашифрованном рабочем пространстве и предоставляя отдельное согласие, Заказчик поручает Исполнителю использовать запечатанный операционный ключ на отдельном узле в Казахстане и хранить там зашифрованные резервные копии для защиты данных от утраты. Ключ раскрывается только ограниченному RU-процессу при разрешённом запуске. Недоступность KZ может блокировать новый запуск, не обязательно останавливая уже разблокированный экземпляр. Утрата всех ключей может сделать данные невосстановимыми.

7.3. Плановый режим — ежедневная зашифрованная offsite-копия на операторском KZ VPS с хранением 14 дней. Копии не содержат рабочих ключей. Restore требует отдельного owner key, проверки подписи, целостности и инвентаря в изолированной среде. Строгие RPO/RTO, непрерывность и отсутствие потери данных не гарантируются. Проверка пустого workspace не доказывает время восстановления наполненных данных.

7.4. Исполнитель не обещает абсолютный uptime. Плановое обслуживание, обновления, сбои связи, DNS/TLS, RU/KZ-инфраструктуры, ключевого контура, платёжного, почтового, поискового, календарного или AI-провайдера могут вызвать простой. Существенный инцидент раскрывается в объёме и сроки, предусмотренные законом, без публикации секретов защиты.

7.5. ChatGPT/OpenAI, ЮKassa, Parser API, Planerka, Яндекс Метрика, браузер, сеть, устройство Заказчика и иные внешние сервисы имеют собственные правила и периоды недоступности. Исполнитель не отвечает за обстоятельства исключительно в зоне контроля таких лиц, но отвечает за свои действия и принимает разумные меры в своей зоне ответственности, включая выбор и интеграцию используемых им поставщиков в пределах требований закона.

7.6. Ограничение доступа вследствие обязательного требования государственного органа, действий оператора связи или владельца платформы, санкционных или экспортных ограничений, блокировки трафика, пользовательской VPN-конфигурации либо сетевого сбоя не считается нарушением Исполнителя в той мере, в какой он не мог разумно предотвратить обстоятельство и исполнил обязательные обязанности по информированию, качеству услуги и защите прав потребителя.

7.7. При существенной длительной невозможности предоставить оплаченный доступ Заказчик сохраняет императивные права потребителя, включая требования об устранении недостатков, соразмерном уменьшении цены, отказе от договора и возврате денежных средств в случаях и порядке, предусмотренных законом.

8. Интеллектуальные права

8.1. Заказчик сохраняет права на правомерно переданные материалы и даёт ограниченное право технически обработать их для выбранной услуги, без самостоятельной продажи и рекламы.

8.2. Права на код, дизайн, справочные подборки и структуру Сервиса принадлежат правообладателям. AI-результат может не быть уникальным; режим прав определяется законом и условиями материалов и внешних сервисов.

9. Ответственность

9.1. Исполнитель отвечает за свои действия в пределах, установленных законом. Никакое положение оферты не исключает ответственность и права потребителя, которые нельзя исключить или ограничить соглашением.

9.2. Исполнитель не гарантирует конкретный судебный, административный, договорный, финансовый или иной результат. Исполнитель не отвечает за решение Заказчика, принятое без необходимой проверки исходных данных, актуальности права и результата, кроме случаев, когда ответственность Исполнителя следует из закона.

9.3. Заказчик отвечает за законность переданных материалов, наличие прав и оснований в отношении данных третьих лиц, безопасность своих учётных данных, соблюдение условий самостоятельно выбранных внешних сервисов и итоговое использование результата. Эта обязанность не освобождает Исполнителя от ответственности за собственные действия в его зоне контроля.

9.4. Условия об ограничении ответственности применяются только в части, не противоречащей законодательству о защите прав потребителей и иным императивным нормам. Отказ или сбой внешнего сервиса сам по себе не освобождает Исполнителя от обязательного урегулирования оплаченной услуги с Заказчиком.

10. Изменение условий и прекращение использования

10.1. Новые цены и состав тарифов, опубликованные на лендинге, применяются к будущим заказам после их показа Заказчику и фиксации при акцепте. Они не изменяют цену, срок и состав уже оплаченного заказа.

10.2. Новая редакция юридических документов применяется к будущим акцептам с момента публикации. Для дальнейшего использования после существенного изменения Сервис может потребовать новый акцепт. Существенное ухудшение уже оплаченных условий не применяется задним числом без законного основания или отдельного согласия Заказчика.

10.3. Заказчик может прекратить использование, запросить удаление workspace и отдельно заявить отказ от договора, возврат или иное законное требование по адресу support@maxproject.pro либо через Контур.Диадок, если он подключён к ЭДО.

11. Споры

11.1. Стороны стремятся урегулировать спор путём обмена сообщениями. Обязательный досудебный порядок применяется только когда он установлен законом.

11.2. Обращение направляется на support@maxproject.pro с контактным email, номером платежа и описанием ситуации. Формализованные документы и сообщения между подключёнными участниками ЭДО могут направляться через Контур.Диадок по ИНН Исполнителя `702404375047`. Наличие ЭДО не является обязательным для потребителя. Для идентификации и защиты от мошенничества Исполнитель вправе запросить соразмерные сведения, не требуя избыточных данных.

11.3. Потребитель сохраняет предусмотренное законом право выбора подсудности и иные способы защиты.

12. Реквизиты Исполнителя

ИП Кормашов Максим Борисович ИНН 702404375047; ОГРНИП 323700000012372 Дата государственной регистрации: 03.04.2023 Регистрирующий орган: Управление Федеральной налоговой службы по Томской области Расчётный счёт 40802810600004504507 в АО «ТБанк» БИК 044525974; корреспондентский счёт 30101810145250000974 Email: support@maxproject.pro Электронный документооборот: Контур.Диадок, поиск Исполнителя по ИНН 702404375047

13. ChatGPT, Plugin и справка

13.1. Заказчик использует собственный аккаунт ChatGPT и самостоятельно принимает условия OpenAI. Требуемые возможности и подписка ChatGPT оплачиваются отдельно. JURIST Plugin подключается к существующему аккаунту через OAuth после обычного входа с подтверждённым email, постоянным паролем и вторым фактором, если он настроен. Покупка доступа оформляется вне ChatGPT.

13.2. Plugin выполняет только включённые операции в пределах разрешений, действующего права доступа и актуальных юридических оснований. Подключение не передаёт Сервису все чаты или все вложения. Файл, приложенный в ChatGPT, не считается полученным или обработанным JURIST без отдельного поддерживаемого сценария и подтверждения его результата. Уже существующая загрузка материалов через кабинет регулируется прежними правилами временного оригинала и workspace.

13.3. Отзыв соединения прекращает новые обращения по этому разрешению. Он не удаляет аккаунт, материалы или чаты OpenAI, не оформляет возврат и не прекращает договор; эти действия совершаются отдельно. После восстановления из резервной копии прежнее отозванное разрешение не должно становиться действующим.

13.4. Справка о продукте использует собственные английские FAQ и обезличенные примеры; ответ может быть сформирован на языке вопроса. При включении справочного бота кабинета выбранное сообщение и ограниченный контекст направляются отдельному AI-провайдеру после конкретного уведомления и, когда необходимо, отдельного согласия. Не передавайте в справку материалы дела, тайну, чужие персональные данные, пароли или платёжные реквизиты. Бот не читает пользовательские проекты и файлы, не выполняет платные рабочие операции и не заменяет юридическую консультацию.

13.5. Справочные запросы не тарифицируются пользователю: расходы провайдера несёт сервис, пользовательский баланс не резервируется и не списывается; нулевой баланс сам по себе справку не блокирует. Возможны объявленные ограничения частоты, длины и доступности. Бот и новые способы передачи файлов доступны только после их фактического включения; публикация этих условий их не включает. Ответ AI требует проверки; при отсутствии подтверждённого ответа используйте support@maxproject.pro.

Политика обработки персональных данных и конфиденциальности JURIST2026-10-08.1

Политика обработки персональных данных и конфиденциальности JURIST

Редакция от 8 октября 2026 г. Версия `1.1.0`.

Оператор: ИП Кормашов Максим Борисович, ИНН 702404375047, ОГРНИП 323700000012372, регистрирующий орган — Управление Федеральной налоговой службы по Томской области. Обращения субъектов: support@maxproject.pro.

Политика применяется к `jurist.maxproject.pro`, `app.jurist.maxproject.pro`, платёжному маршруту `pay.maxproject.pro/jurist`, JURIST API, рабочему пространству, поддержке и сервисным письмам.

1. Принципы и роли

1.1. Оператор обрабатывает данные для заранее определённых целей, не продаёт их и не использует пользовательские материалы для своей рекламы или обучения публичной модели.

1.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются в базах в Российской Федерации. По отдельному выбору и согласию Заказчика последующая передача выполняется для внешней AI-операции, возврата выбранного контекста и результата в пользовательское пространство ChatGPT либо для хранения зашифрованной резервной копии и запечатанного операционного ключа на операторском узле в Республике Казахстан.

1.3. Заказчик определяет содержание загружаемого юридического материала и поручает его техническую обработку для выбранной операции. Оператор заранее не определяет и не проверяет, содержит ли материал персональные данные третьих лиц. Заказчик подтверждает законность получения и передачи таких сведений. Оператор остаётся самостоятельным оператором для аккаунта, договора, безопасности и расчётов и исполняет собственные обязанности в этой части.

2. Субъекты и данные

2.1. Субъекты: посетители, Заказчики, пользователи кабинета, участники поддержки и консультаций, а также третьи лица, сведения о которых правомерно включены Заказчиком в материалы.

2.2. Аккаунт и договор: имя, email, подтверждение контакта, внутренний ID, хеш пароля, сессии, второй фактор, события входа, тариф, статусы доступа, акцепты и обращения. Email действующего аккаунта хранится в открытом для прикладной системы виде отдельно от trial-HMAC и используется для входа, восстановления доступа, сервисных сообщений и поддержки. Открытые пароли и TOTP-secrets не выводятся в журналы.

2.3. Платёж: заказ, сумма, валюта, тариф, статусы и ID ЮKassa, кассовые сведения. Номер карты и CVC/CVV вводятся у ЮKassa и Сервисом не получаются.

2.4. Рабочие данные: загруженный файл во временной зашифрованной staging-зоне, извлечённый текст, поисковые запросы, проекты, матрицы, ссылки, AI-результаты, шаблоны, изменения, undo/history, экспорты и hashes.

2.5. Консультация: время, минимизированные статусы и ссылки, необходимые имя, email, телефон или иной контакт. Raw webhook Planerka после проверки не сохраняется: остаётся безопасная проекция событий и HMAC-идентификаторы.

2.6. Технические данные: IP, user agent, время, referrer, cookie/session ID, rate-limit, ошибки, события безопасности, версии/hashes policy, провайдерские и расчётные evidence. После отдельного согласия на публичном лендинге Яндекс Метрика также получает события просмотра, клики, переходы по ссылкам, признаки отказа и запись взаимодействия Webvisor. Секреты, полные материалы и открытые токены не должны попадать в обычные журналы.

2.7. Электронный документооборот: содержание направленного документа или сообщения, реквизиты сторон, ФИО и полномочия подписанта, данные сертификата электронной подписи, дата, время и статусы доставки, подписания, отказа или аннулирования — когда стороны используют Контур.Диадок.

3. Цели и основания

3.1. Действия до договора и исполнение договора: показать тариф, создать заказ, подтвердить email, предоставить аккаунт, workspace, доступные команды, консультацию, экспорт и поддержку.

3.2. Закон: кассовый, налоговый и бухгалтерский учёт, ответы на законные запросы, рассмотрение обращений субъектов и потребителей.

3.3. Безопасность и защита прав: аутентификация, предотвращение повторного теста и злоупотреблений, инциденты, доказательство акцепта, согласия и операций. Для правила «один тест на подтверждённый email» используется отдельный доменно-разделённый HMAC-маркер, а не дополнительная копия email. Основание — минимизированный законный интерес с оценкой необходимости и влияния на права субъекта; маркер не используется для сообщений, рекламы, профилирования или сопоставления разных email одного человека.

3.4. Пользовательские материалы и внешние функции: исполнение выбранной операции и, когда это необходимо по составу/маршруту, отдельное конкретное согласие. Отзыв прекращает новые зависящие от него передачи, но не отменяет законную обработку договора, учёта, безопасности и требований.

3.5. Аналитика лендинга: только отдельное opt-in согласие. До подтверждённой записи, после отказа или отзыва сетевых запросов Метрики нет.

4. Операции и получатели

4.1. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/предоставление, обезличивание, блокирование, удаление и уничтожение; автоматизированно и, для поддержки, инцидента или законного запроса, с участием уполномоченного лица.

4.2. Получатели перечислены в уведомлении о внешних сервисах: ЮKassa, REG.RU cloud/mail, ТОО «Мегахост Казахстан» для операторского KZ VPS, Planerka, сервис Parser API (`https://parser-api.com/`), OpenRouter и выбранный поставщик AI-модели, OpenAI/ChatGPT пользователя, Яндекс Метрика и АО «ПФ «СКБ Контур» для электронного документооборота. Передача выполняется только для выбранной операции и в необходимом для неё составе.

4.3. Для AI-операции JURIST передаёт OpenRouter и выбранному им модельному провайдеру только необходимый для запроса минимизированный текст и технические метаданные. OpenRouter и модельные провайдеры могут использовать иностранную инфраструктуру, собственных subprocessors и собственные сроки хранения. JURIST не обещает ZDR или запрет обучения, если такие условия прямо не показаны для конкретного провайдера и запроса. Технический маршрут не имеет прямого обходного маршрута из RU, но это не ограничивает доступ внешнего AI-провайдера к открытому тексту запроса.

5. Сроки и окончание обработки

| Категория | Отсчёт | Срок/действие | |---|---|---| | исходный upload | terminal processing; для зависшего staging — `staged_at` | удалить сразу с absence read-back; emergency TTL 86 400 секунд | | extraction, matrix, index, project, personal template | подтверждение удаления workspace | следуют lifecycle workspace; доступ сразу, физическое удаление не позднее 1 календарного месяца | | history/undo | `created_at` изменения | 14 календарных дней, затем уничтожение | | ссылка экспорта | `ready_at` | 7 дней, затем отзыв/удаление токена | | файл экспорта | `ready_at` | 14 дней, затем уничтожение | | operational/recovery/migration/offsite backup | `backup_verified_at` | 14 дней, затем уничтожение по verified rotation | | неоплаченный/failed/contact-expired заказ | `terminal_at` | 30 дней, затем удаление/минимизация | | оплаченный заказ | `accepted_at` для operational row; установленное законом событие для учётного документа | operational evidence не менее 12 календарных месяцев; налоговые/бухгалтерские документы — не менее 5 лет по применимому закону, включая отсчёт после соответствующего отчётного года, когда он требуется | | provider/accounting evidence | точное событие класса; для statutory record — установленное законом событие | не менее 12 календарных месяцев; statutory accounting/tax evidence — не менее 5 лет; ни один срок не продлевает пользовательские материалы | | trial HMAC tombstone | тест/первый платёж/удаление | пока действует once-ever rule, затем применимый dispute/legal-hold период; сам маркер не содержит raw email и хранится отдельно от email действующего аккаунта | | аккаунт, сессии, согласия, security log | lifecycle/событие | по действующей category-specific policy и закону; новый общий срок этой редакцией не вводится | | запись Webvisor у Яндекса | день записи | 15 дней, включая текущий день; срок общей статистики определяется настройками счётчика и правилами Яндекса | | документы в Контур.Диадоке | окончание договора с провайдером ЭДО | по опубликованной информации провайдера — не менее 5 лет после окончания договора, если владелец не запросил удаление; обязательный срок по закону сохраняется |

5.1. Таблица воспроизводит `retention-policy.v9`; пятилетний срок применяет уже предусмотренную v9 оговорку о более длительном обязательном legal/accounting schedule, не продлевая пользовательский материал. Operational row и обязательный statutory record различаются по классу, событию отсчёта и provenance. Неопределённый срок не заменяется хранением «бессрочно».

5.2. При удалении workspace доступ прекращается сразу. Backup остаётся до своего 14-дневного срока, не обслуживается как рабочий проект и после restore проходит tombstone/credential journal; без истории восстановленные пользователи, подписки и workspace остаются заблокированными.

5.3. Отзыв принимается через кабинет или support@maxproject.pro; формализованное обращение подключённого участника ЭДО может быть направлено через Контур.Диадок. Оператор прекращает будущую обработку на согласии; удаление не затрагивает обязательные evidence и данные с иным основанием.

6. Защита и восстановление

6.1. Публичные соединения используют TLS. Workspace шифруется LUKS2/dm-crypt на диске, swap отключён. Это at-rest, не end-to-end: runtime и привилегированный администратор могут видеть данные во время разрешённой обработки.

6.2. На основании отдельного выбора и согласия Заказчика запечатанный operational key хранится на KZ-узле и выдаётся ограниченному RU-процессу, а зашифрованные до передачи backup-объекты направляются на операторский KZ VPS. Цель — защита данных от утраты и возможность аварийного восстановления. Backup имеет отдельный XChaCha20-Poly1305 stream key и Ed25519 signature; private decrypt key не хранится на RU/KZ. Значения ключей не читаются и не включаются в документы.

6.3. Утрата ключей, одновременная потеря RU/KZ, повреждение или отсутствие актуальной копии могут привести к невосстановимости. Daily/P14D режим не гарантирует строгий 24h RPO/RTO. Доступ к открытому получает только процесс или уполномоченное лицо в пределах операции, поддержки, инцидента или restore.

7. Права субъекта

7.1. Субъект вправе запросить сведения, уточнение, блокирование, удаление/уничтожение, возразить против законного интереса, отозвать согласие и обжаловать действия в Роскомнадзор или суд.

7.2. Запрос: support@maxproject.pro. Для защиты данных может потребоваться соразмерное подтверждение личности и связи с аккаунтом без избыточных сведений.

8. Изменения

8.1. Новая цель, получатель, трансграничная страна, retention term или обязательный текст создаёт новую immutable revision. Изменение consent scope требует нового отдельного действия.

8.2. Внешний сервис вызывается только после выполнения условий выбранной операции и фиксации требуемого согласия; одно размещение настоящей Политики не заменяет такой выбор.

9. Направление аккаунта и подключение ChatGPT

9.1. Эта Политика относится к RU и указанному российскому Оператору. Направление аккаунта и продавец определяются сервером; язык страницы, гражданство само по себе, IP и юрисдикция проекта не заменяют эту связь. Для ARM опубликован отдельный комплект на https://legal.maxproject.pro/jur.

9.2. Для подключения Plugin обрабатываются минимальные идентификаторы клиента, соединения, разрешения и их отзыва, время, поколения аккаунта/доступа и OAuth-события. Пароль и второй фактор не передаются в аргументах Plugin. Соединение не означает согласия на обработку для любых целей и не создаёт права доступа. Передаются аргументы конкретной разрешённой команды и её результат, а не вся история чатов.

10. Сообщения справочному боту

10.1. После включения бота сообщение, необходимый ограниченный контекст и минимальные технические метаданные могут передаваться OpenRouter и выбранному поставщику модели для формирования продуктовой справки. Получатели видят открытый текст после завершения TLS; возможна обработка вне РФ. Конкретные поставщик/маршрут, страна и условия обработки показываются до зависимого вызова. Публикация Политики не является подтверждением включения бота или соблюдения отдельного регистрационного/трансграничного требования.

10.2. Основание договорной поддержки отделено от конкретного согласия на передачу, когда такое согласие требуется. Отказ от внешнего AI не лишает права обращаться в поддержку по email. Бот не получает доступ к материалам, проектам и платным операциям; в сообщения нельзя включать такие сведения или секреты. Расходы оплачивает сервис, пользовательские платные usage/списания не создаются.

10.3. Постоянная история диалога этой редакцией не вводится. Контекст ограничен текущим ответом; обычные журналы и агрегированные метрики расходов не должны содержать полные тексты. Категории безопасности и доказательств сохраняют собственные основания и действующую policy. Срок внешнего провайдера определяется его условиями; ZDR и запрет обучения без подтверждённых условий не обещаются.

11. Законность передачи и обращения

11.1. Согласие не заменяет предусмотренные статьями 12 и 18 Федерального закона № 152-ФЗ требования к трансграничной передаче и использованию баз в РФ при сборе данных российских граждан. До начала зависимой передачи Оператор выполняет применимые уведомления, проверяет получателя и действующие ограничения. Выбор пользователя не отменяет обязанности Оператора; неизвестный или неправомерный маршрут не включается.

11.2. Обращения рассматриваются в сроки применимого закона; сообщение по email не требует наличия ЭДО. Оператор исполняет применимые обязанности при инцидентах и сообщает законное основание отказа. Опубликованные редакции и доказательства принятия не изменяются задним числом.

Уведомление о внешних сервисах JURIST2026-10-08.1

Уведомление о внешних сервисах JURIST

Редакция от 8 октября 2026 г. Версия `1.1.0`.

Передача выполняется только для выбранной пользователем операции и в необходимом для неё объёме.

| Получатель | Что и зачем | Место/режим | Условие использования | |---|---|---|---| | НКО «ЮМани» (ООО) / ЮKassa | сумма, валюта, описание, order/payment IDs, фискальные данные; оплата и чек | РФ; HTTPS, PCI DSS на стороне провайдера | цена определяется сервером; реквизиты карты остаются у ЮKassa | | ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767; cloud RU VPS и mail host `server131.hosting.reg.ru` | аккаунт, расчётные состояния, workspace, рабочие данные, журналы; email, тема и текст activation/recovery/service письма | облачная и почтовая инфраструктура РФ; HTTPS/SMTP TLS | основное размещение JURIST и договорные/сервисные сообщения; Оператор определяет цели и состав обработки | | ТОО «Мегахост Казахстан», БИН 091040002609; операторский KZ VPS | запечатанный operational key и зашифрованные backup-объекты; unlock/offsite recovery | Республика Казахстан, г. Уральск, проспект Абая, д. 59/3; backup шифруется до передачи, private decrypt key находится вне RU/KZ | отдельный выбор и согласие пользователя; цель — защита данных от утраты и аварийное восстановление; JURIST удаляет verified backup по P14D; договорная основа Оператора с провайдером — публичная оферта MEGAHOST | | ООО «Дипвойс», ОГРН 1217700312675, ИНН 7751200800 / Planerka | имя, email, телефон/контакт, время, тема; booking status | по policy: Selectel, РФ, без трансграничной передачи Planerka; заявленное удаление/обезличивание после цели или отзыва — до 10 рабочих дней с законными исключениями | запись на консультацию и отдельное согласие | | Parser API (`https://parser-api.com/`): КАД/РАС/ФССП/Федресурс | минимизированный номер дела/производства, ИНН, ФИО, адрес или query; поиск в публичном источнике | сервис Parser API; конкретная операция, endpoint и состав данных показываются до отправки | отдельное согласие на внешний поиск | | OpenRouter, Inc. и выбранный им модельный провайдер | минимизированный prompt, metadata и сгенерированный ответ; маршрутизация и inference | возможны иностранная инфраструктура, subprocessors и собственные сроки хранения; маршрут проходит через KZ egress | отдельное согласие; ZDR/no-training не обещаются без прямого подтверждения для конкретного запроса; прямой fallback из RU запрещён | | ООО «ЯНДЕКС» / Яндекс Метрика | URL, referrer, device/browser/OS, network/cookie IDs, просмотры, клики, переходы по ссылкам, признаки отказа и запись взаимодействия Webvisor; landing analytics | обработка по актуальным условиям Яндекса; записи Webvisor хранятся 15 дней, включая текущий день | counter `111873404`; только после отдельного opt-in; Advanced Matching и ecommerce не используются | | OpenAI/ChatGPT пользователя | запрос пользователя, выбранный им контекст и результат, возвращаемый в его пространство ChatGPT | самостоятельные отношения пользователя с OpenAI; возможны иностранные страны | пользователь поручает передачу своим вызовом JURIST; JURIST не управляет chat retention. Удаление workspace не удаляет чат | | АО «ПФ «СКБ Контур», ИНН 6663003127 / Контур.Диадок | электронные документы и сообщения, реквизиты сторон, данные подписанта и сертификата электронной подписи, время и статусы документооборота | инфраструктура оператора ЭДО в РФ; по опубликованной информации документы после окончания договора сохраняются не менее 5 лет, если владелец не запросил удаление; применяются договор и правила Контур.Диадока | юридически значимый обмен между подключёнными участниками ЭДО; потребитель без ЭДО обращается по email |

Поручение пользователя

Пользователь определяет содержание загружаемого материала и поручает JURIST выполнить выбранную обработку. Оператор заранее не определяет, содержит ли материал персональные данные третьих лиц; пользователь подтверждает законность их получения и передачи и минимизирует данные. Для AI-обработки и внешнего поиска требуется отдельное согласие.

При выборе зашифрованного рабочего пространства пользователь отдельно поручает хранить зашифрованную резервную копию и запечатанный operational key на операторском VPS у ТОО «Мегахост Казахстан». До KZ передаётся ciphertext; восстановление требует отдельного private key, который не хранится на RU/KZ.

Шифрование и доступ

Публичный transport использует TLS, но внешний получатель получает необходимые поля открытыми после TLS termination. Workspace/backup at-rest encryption не действует в памяти провайдера. К открытому имеют доступ его разрешённые процессы и лица по его условиям.

OpenRouter credential остаётся у RU caller и идёт по обязательному маршруту RU → scoped egress-helper → KZ CONNECT → provider. Посредник не владеет provider key, но маршрут не устраняет трансграничную передачу и не скрывает открытый prompt от OpenRouter/model provider. Direct fallback запрещён.

Что не передаётся автоматически

Raw Parser response не направляется в ChatGPT; raw Planerka webhook не сохраняется после проверки; backup не включает provider credentials, volume key, backup private key или retrievable original upload. Metrika и Webvisor работают только на публичном лендинге и не получают workspace, account, payment или consultation content. Изменение требует новой legal revision и evidence.

Plugin и справочный бот

JURIST Plugin использует собственное OAuth-подключение к существующему аккаунту. OpenAI получает разрешённые аргументы и результаты конкретных команд; пароль JURIST не передаётся через Plugin. Подключение не копирует все чаты и вложения. Получение файла через ChatGPT требует отдельно поддерживаемого сценария; его готовность не обещается публикацией документа.

При включении справочного бота OpenRouter и отдельно выбранная модель обрабатывают сообщение о продукте и ограниченный контекст, без доступа к workspace/files. Поставщик, страна, необходимые поля и условия показываются перед вызовом; по применимому основанию запрашивается отдельное согласие. Провайдер оплачивается сервисом, пользовательский баланс не затрагивается. Постоянная история диалога не вводится; в справку нельзя передавать материалы дела и секреты. Условия модельного провайдера проверяются отдельно; no-training/ZDR не гарантируются.

Этот документ относится только к RU Оператору. ARM использует собственные документы и армянского продавца, а не российский платёжный/учётный контур. Публикация новых disclosures не активирует поставщиков, OAuth или справочного бота. Оператор исполняет применимые требования к поручению, локализации, уведомлению и трансграничной передаче до зависимой обработки.