Основные документы
Политика допустимого использования
Политика допустимого использования Lexaris
Вступает в силу: 2026-03-19
Домен: lexaris.ru
Настоящий документ генерируется динамически на основании настроек, установленных Оператором в Панели управления Платформы. Значения, выделенные курсивом, являются текущими настройками и могут быть изменены Оператором в пределах, установленных законодательством.
Введение
Настоящая Политика допустимого использования (далее — «Политика») является неотъемлемой частью Пользовательского соглашения платформы Lexaris (далее — «Соглашение») и распространяется на всех Пользователей Платформы.
Платформа Lexaris предоставляет инструменты автоматизированной анонимизации (обезличивания) персональных данных в документах. Анонимизация — мощный инструмент защиты персональных данных, однако он может быть использован как в законных, так и в противоправных целях. Настоящая Политика устанавливает чёткие границы допустимого и недопустимого использования, обеспечивая соответствие применения Платформы целям защиты прав субъектов персональных данных.
Понятия, используемые в настоящей Политике без отдельного определения, применяются в значениях, установленных Пользовательским соглашением.
1. Допустимое использование
1.1. Сферы законного применения
Платформа предназначена для законной анонимизации документов в следующих целях:
1.1.1. Подготовка документов для судебных процессов:
- анонимизация материалов дел для публичного ознакомления или передачи участникам, не имеющим доступа к полным данным сторон;
- обезличивание судебных решений для публикации или академического анализа;
- подготовка анонимизированных копий документов по запросу суда или регулятора.
1.1.2. Соблюдение требований законодательства о персональных данных:
- обезличивание документов в рамках выполнения требований Федерального закона № 152-ФЗ «О персональных данных»;
- подготовка документов для ответа на запросы субъектов персональных данных о предоставлении копий;
- анонимизация данных для целей статистической обработки, не требующей идентификации субъектов;
- обезличивание в соответствии с требованиями GDPR, CCPA и иных применимых регуляторных актов.
1.1.3. Академические исследования и образование:
- анонимизация данных для использования в научных исследованиях, диссертациях, публикациях;
- подготовка учебных материалов на основе реальных документов без раскрытия персональных данных.
1.1.4. Журналистика и защита источников:
- анонимизация документов для защиты конфиденциальных источников информации;
- обезличивание материалов для журналистских расследований, исключающее идентификацию лиц, не являющихся предметом расследования.
1.1.5. Подготовка документов информаторами (whistleblowing):
- анонимизация документов, подтверждающих факты нарушений, для безопасной передачи в уполномоченные органы;
- обезличивание данных лиц, не причастных к нарушениям, при подготовке материалов.
1.1.6. Корпоративное использование:
- анонимизация внутренних документов для передачи внешним консультантам, аудиторам, партнёрам;
- обезличивание персональных данных при подготовке данных для тестирования программного обеспечения;
- подготовка анонимизированных отчётов для презентации руководству или совету директоров.
1.1.7. Медицинская и социальная сфера:
- анонимизация медицинских документов для научных публикаций или передачи данных для исследований;
- обезличивание социальных досье при их систематизации.
2. Запрещённый контент
2.1. Контент, абсолютно запрещённый к размещению
Следующие категории контента запрещены к загрузке на Платформу при любых обстоятельствах:
2.1.1. Контент, нарушающий законодательство об информации ограниченного доступа:
- материалы, пропагандирующие терроризм, экстремизм, разжигание ненависти;
- информация, оборот которой запрещён на территории Российской Федерации.
2.1.2. Контент сексуального характера, связанный с несовершеннолетними.
2.1.3. Вредоносное программное обеспечение:
- файлы, содержащие вирусы, трояны, шпионское ПО или иные вредоносные программы, замаскированные под документы для обработки.
2.1.4. Государственная тайна:
- сведения, составляющие государственную тайну. Платформа не сертифицирована для обработки сведений, составляющих государственную тайну.
3. Запрещённые способы использования
3.1. Злоупотребление анонимизацией для противоправных целей
Платформа категорически запрещена к использованию для следующих целей:
3.1.1. Отмывание похищенных баз персональных данных:
- загрузка баз данных, полученных в результате утечек, взломов, фишинга или иных незаконных действий, с целью «очистки» или «обезличивания» похищенных данных;
- использование Платформы для преобразования незаконно полученных персональных данных в «обезличенный» формат для их последующего использования или распространения;
- анонимизация данных из незаконных баз с целью сокрытия следов их незаконного происхождения.
3.1.2. Уклонение от обязательств по раскрытию данных (legal discovery):
- использование анонимизации для сокрытия документов или данных, подлежащих раскрытию по требованию суда, следствия, прокуратуры или иного уполномоченного органа;
- анонимизация документов с целью воспрепятствования правосудию, предварительному расследованию или административному производству.
3.1.3. Массовое извлечение PII для создания баз данных:
- использование конвейера обнаружения Платформы не для анонимизации, а для систематического извлечения и накопления персональных данных из документов;
- создание или пополнение баз персональных данных с использованием инструментов Платформы.
3.1.4. Обход прав субъектов персональных данных:
- анонимизация данных с целью уклонения от обязанности по реализации прав субъектов персональных данных (право на доступ, удаление, уточнение), предусмотренных Федеральным законом № 152-ФЗ;
- обезличивание данных вместо их удаления, когда субъект потребовал именно удаления.
3.1.5. Содействие мошенничеству и финансовым преступлениям:
- анонимизация документов, связанных с отмыванием доходов, для сокрытия идентичности участников схем;
- обезличивание документов для создания видимости законности мошеннических операций.
3.1.6. Реверс-инжиниринг конвейера обнаружения и NER-моделей:
- систематическая подача специально сконструированных входных данных с целью восстановления алгоритмов обнаружения, обхода конвейера или выявления его слабых мест для последующего злоупотребления;
- извлечение, копирование или воспроизведение NER-моделей, используемых Платформой.
3.2. Злоупотребления ресурсами
3.2.1. Нагрузочные атаки:
- DDoS-атаки, стресс-тестирование, массовая загрузка документов с целью нарушения доступности Платформы.
3.2.2. Автоматизация в обход лимитов:
- использование скриптов, ботов или иных автоматизированных средств для обхода ограничений Тарифного плана или бесплатного лимита;
- создание множественных Аккаунтов для увеличения бесплатного лимита.
3.2.3. Несанкционированный доступ:
- попытки получить доступ к таблицам маппинга токенов или документам других Пользователей;
- эксплуатация уязвимостей Платформы (вместо ответственного раскрытия по адресу info@lexaris.ru).
3.2.4. Несанкционированная перепродажа:
- перепродажа или сублицензирование доступа к Платформе третьим лицам без согласия Оператора;
- создание конкурирующего сервиса на основе API Платформы.
4. Что не является нарушением
4.1. Следующие виды деятельности являются законным использованием и не нарушают настоящую Политику:
4.1.1. Анонимизация документов по делам о финансовых преступлениях, мошенничестве или коррупции, если Пользователь является законным представителем стороны по делу и анонимизация выполняется для законных процессуальных целей.
4.1.2. Массовая анонимизация архива документов организации для целей миграции данных, перехода на новую информационную систему или подготовки данных к уничтожению по окончании срока хранения.
4.1.3. Использование API Платформы для интеграции функций анонимизации в корпоративные системы документооборота в рамках лицензированного Тарифного плана.
4.1.4. Анонимизация медицинских, социальных или финансовых документов для научных исследований при наличии одобрения этического комитета или иного уполномоченного органа.
4.1.5. Передача анонимизированных (обезличенных) документов третьим лицам, в том числе за рубеж, поскольку обезличенные данные не являются персональными данными в смысле ст. 3 ФЗ-152.
4.1.6. Использование анонимизированных документов для консультации с внешними AI-сервисами (ChatGPT, Claude и т.п.) — это действие Пользователя за пределами Платформы и регулируется условиями соответствующих сервисов.
5. Сообщение о нарушениях
5.1. Ответственное раскрытие уязвимостей. Пользователи, обнаружившие уязвимость в системе безопасности Платформы (в том числе в конвейере обнаружения), обязаны незамедлительно сообщить о ней по адресу info@lexaris.ru, не раскрывая информацию публично до выпуска исправления.
5.2. Сообщения о нарушениях Политики. О нарушениях настоящей Политики другими Пользователями следует сообщать по адресу info@lexaris.ru с приложением имеющихся доказательств.
6. Последствия нарушения
6.1. При нарушении настоящей Политики Оператор вправе применить следующие меры:
6.1.1. Вынесение предупреждения.
6.1.2. Приостановление доступа к конкретным функциям.
6.1.3. Временная приостановка Аккаунта.
6.1.4. Прекращение действия Аккаунта без возврата средств — в случае грубых или повторных нарушений.
6.1.5. Сохранение доказательств и уведомление правоохранительных органов — при наличии признаков противоправной деятельности.
6.2. Оператор применяет принцип соразмерности. Незначительные нарушения добросовестных Пользователей разрешаются путём уведомления и предоставления срока для устранения. Намеренные злоупотребления влекут немедленное применение санкций.
7. Обновление политики
7.1. Оператор вправе обновлять настоящую Политику в соответствии с положениями раздела 14 Пользовательского соглашения.
Настраиваемые параметры
Следующие параметры настраиваются Оператором в Панели управления Платформы. Указанные ниже значения являются значениями по умолчанию.
| Параметр | Значение по умолчанию | Минимум по закону | Настройка |
|---|---|---|---|
| Срок хранения сессии (бесплатный тариф) | 4 часа | Нет (определяется Оператором) | Панель управления → Настройки → Сроки хранения |
| Срок хранения сессии (стандартный тариф) | 24 часа | Нет (определяется Оператором) | Панель управления → Настройки → Сроки хранения |
| TTL маппинга токенов | Совпадает со сроком сессии | Нет | Панель управления → Настройки → Сроки хранения |
| Срок хранения данных аккаунта после удаления | 38 месяцев | 38 месяцев (ГК РФ ст.196 + буфер) | Панель управления → Настройки → Сроки хранения |
| Срок хранения журналов аудита | 38 месяцев | 38 месяцев (ГК РФ ст.196 + буфер) | Панель управления → Настройки → Сроки хранения |
| Срок хранения записей согласий | 6 лет | 38 месяцев (ГК РФ ст.196 + буфер) | Панель управления → Настройки → Сроки хранения |
| Интервал очистки истекших сессий (Celery) | 15 минут | Нет | Панель управления → Настройки → Очистка |
| Интервал очистки Redis-ключей | 60 минут | Нет | Панель управления → Настройки → Очистка |
| Интервал очистки временных файлов | 10 минут | Нет | Панель управления → Настройки → Очистка |
| Журналы безопасности | 1 год | Определяется Приказом ФСТЭК № 21 | Панель управления → Настройки → Сроки хранения |
| Технические журналы (без ПДн) | 90 дней | Нет | Панель управления → Настройки → Сроки хранения |
Все параметры настраиваются в: Панель управления → Настройки → Сроки хранения
Настоящая Политика допустимого использования является частью договорных отношений между Пользователем и Оператором, установленных Пользовательским соглашением (lexaris.ru/user-agreement). В случае противоречия между настоящей Политикой и Пользовательским соглашением приоритет имеет Пользовательское соглашение, если только настоящая Политика прямо не устанавливает более строгих ограничений.
Реквизиты оператора
- Оператор
- ИП Кудрявцев Степан Александрович
- ИНН
- 780252833730
- ОГРНИП
- 324784700000012
- Адрес
- Россия, Санкт-Петербург
- Почтовый адрес
- 197022, г. Санкт-Петербург, а/я 15
- E‑mail
- info@lexaris.ru
- Вопросы о персональных данных
- privacy@lexaris.ru
Текст соответствует версии документа в приложении LEXARIS на дату редакции. Значения, выделенные курсивом, — текущие настройки оператора.