Политика конфиденциальности

Lexaris

Настоящий документ генерируется динамически на основании настроек, установленных Оператором в Панели управления Платформы. Значения, выделенные курсивом, являются текущими настройками и могут быть изменены Оператором в пределах, установленных законодательством.

---

1. Общие положения

1.1. Назначение документа

Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, правовые основания, порядок и условия обработки персональных данных, осуществляемой ИП Кудрявцев Степан Александрович (далее — «Оператор», «Платформа») в связи с предоставлением сервиса Lexaris (далее — «Сервис»), а также права субъектов персональных данных и способы их реализации.

Особый контекст настоящей Политики. Сервис Lexaris является платформой для автоматизированной анонимизации персональных данных. Это создаёт уникальный правовой контекст: Сервис обрабатывает исходные (неанонимизированные) персональные данные с единственной целью — их удаления из документов и замены на обезличенные токены. Таким образом, временная обработка PII является необходимым техническим условием для достижения конечной цели — обезличивания данных.

1.2. Правовая основа

Политика разработана в соответствии со следующими нормативными правовыми актами Российской Федерации:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21;
• Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Приказ Роскомнадзора от 30.05.2017 № 94;
• иные федеральные законы и нормативные правовые акты Российской Федерации в сфере персональных данных.

1.3. Сфера применения

Настоящая Политика применяется ко всем персональным данным, которые Оператор обрабатывает в следующих двух принципиально различных ролях:

а) В роли Оператора персональных данных — в отношении персональных данных Пользователей Сервиса (учётные данные, контактная информация, платёжные реквизиты, технические данные сессий).

б) В роли Обработчика (уполномоченного лица) — в отношении персональных данных, содержащихся в документах, загруженных Пользователями на Платформу для анонимизации. В данной роли Платформа обрабатывает персональные данные исключительно в целях их обнаружения и обезличивания по поручению Пользователя-Оператора и в течение ограниченного срока сессии обработки.

1.4. Принципы обработки персональных данных

Оператор руководствуется следующими принципами, закреплёнными в статье 5 ФЗ-152:

1. Законность и справедливость обработки;
2. Ограничение обработки заранее определёнными, явными и законными целями;
3. Недопустимость обработки данных, несовместимой с целями их сбора;
4. Соответствие объёма и характера данных заявленным целям;
5. Достоверность и актуальность данных;
6. Хранение данных в форме, допускающей идентификацию субъекта, не дольше, чем этого требуют цели обработки;
7. Обеспечение конфиденциальности, целостности и доступности данных.

Дополнительный принцип, специфичный для Сервиса:

1. Принцип минимальной продолжительности обработки PII: персональные данные, содержащиеся в загруженных документах, обрабатываются исключительно в течение сессии обработки и подлежат удалению по её завершении. Конечной целью обработки является обезличивание, а не накопление персональных данных.

1.5. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• Обработка персональных данных — любое действие или совокупность действий с ПДн;
• Анонимизация (обезличивание) — процесс замены персональных данных в документах на токены-заместители (маркеры), исключающий определение принадлежности ПДн конкретному субъекту без таблицы маппинга токенов;
• Маппинг токенов (таблица соответствия) — структурированный набор соответствий между токенами-заместителями и исходными значениями персональных данных; данные наивысшей степени чувствительности;
• Деанонимизация — обратное восстановление исходных значений ПДн из токенов на основании таблицы маппинга;
• Сессия обработки — ограниченный по времени период обработки и хранения данных (4 часа / 24 часа (настраивается Оператором) / бессрочно в рамках подписки);
• Конвейер обнаружения — многоуровневая система автоматического обнаружения PII (regex + NER-модели + опциональная LLM);
• Пользователь — физическое или юридическое лицо, использующее Сервис;
• Сервис — программный комплекс Lexaris, доступный по адресу lexaris.ru;
• Telegram-бот — бот @anondocbot, предоставляющий доступ к функциям анонимизации через мессенджер Telegram.

---

2. Сведения об операторе

2.1. Наименование и реквизиты

2.2. Ответственный за организацию обработки персональных данных

В соответствии со статьёй 18.1 ФЗ-152 Оператор назначил лицо, ответственное за организацию обработки персональных данных:

По всем вопросам, связанным с обработкой персональных данных, субъекты ПДн вправе обратиться непосредственно к ответственному лицу по адресу: admin@lexaris.ru.

2.3. Регистрация в реестре операторов

Оператор уведомил Роскомнадзор об осуществлении обработки персональных данных в порядке, установленном статьёй 22 ФЗ-152.

---

3. Категории субъектов персональных данных

3.1. В роли Оператора

3.1.1. Пользователи Сервиса — физические лица, зарегистрировавшие учётные записи;

3.1.2. Пользователи Telegram-бота — физические лица, взаимодействующие с ботом @anondocbot (Telegram ID, имя пользователя);

3.1.3. Лица, обращающиеся в службу поддержки;

3.1.4. Лица, давшие согласие на получение маркетинговых коммуникаций.

3.2. В роли Обработчика

3.2.1. Субъекты персональных данных, чьи данные содержатся в документах, загруженных Пользователем для анонимизации — любые физические лица, чьи ФИО, паспортные данные, ИНН, СНИЛС, адреса, телефоны, email, даты рождения, банковские реквизиты, автомобильные номера, медицинские данные и иные персональные данные присутствуют в загруженных документах. Платформа не определяет цели и состав обработки данных этих лиц; ответственным Оператором является Пользователь.

---

4. Категории обрабатываемых персональных данных

4.1. Данные, обрабатываемые Платформой как Оператором

4.1.1. Идентификационные и контактные данные

• Фамилия, имя, отчество;
• Адрес электронной почты (основной идентификатор);
• Номер телефона (при указании);
• Наименование организации, должность (при указании).

4.1.2. Учётные и аутентификационные данные

• Логин (адрес электронной почты);
• Хэш пароля (пароль в открытом виде не хранится);
• JWT-токены доступа и обновления;
• API-ключи (хэш, не открытый текст).

4.1.3. Данные Telegram-аккаунта (при использовании бота)

• Telegram ID (числовой идентификатор);
• Telegram username (при наличии);
• Имя и фамилия из профиля Telegram;
• Язык интерфейса.

4.1.4. Платёжные и финансовые данные

• Тип и реквизиты подписки;
• История транзакций;
• Данные банковских карт не хранятся на серверах Платформы; обработка осуществляется сертифицированным платёжным провайдером;
• Данные криптовалютных транзакций (хэш транзакции, адрес кошелька) — при использовании криптовалютных платежей.

4.1.5. Технические и эксплуатационные данные

• IP-адрес при доступе к Сервису;
• Тип и версия браузера, операционная система;
• Журналы событий (действия с документами, запуск анонимизации, экспорт результатов);
• Временные метки (дата регистрации, последнего входа, последней анонимизации);
• Данные Redis-сессий.

4.1.6. Данные очереди задач (Celery)

• Идентификаторы задач анонимизации;
• Статусы обработки (в очереди, выполняется, завершено, ошибка);
• Метаданные задач (не содержат PII загруженных документов).

4.2. Данные, обрабатываемые Платформой как Обработчиком (данные из загруженных документов)

К данной категории относятся любые персональные данные, содержащиеся в документах, загруженных Пользователем для анонимизации. Состав определяется исключительно Пользователем и может включать до 13 типов сущностей:

• ФИО (полные и частичные);
• Паспортные данные (серия, номер);
• СНИЛС;
• ИНН (физических и юридических лиц);
• Номера телефонов;
• Адреса электронной почты;
• Адреса (полные и частичные);
• Даты рождения;
• Банковские реквизиты (расчётные счета, БИК, корреспондентские счета);
• Автомобильные номера;
• Медицинские данные;
• Наименования организаций;
• Пользовательские сущности (определяемые Пользователем).

Критически важно: Данные этой категории обрабатываются исключительно в целях их обнаружения и обезличивания и подлежат удалению по истечении сессии обработки. Платформа не накапливает и не хранит эти данные на постоянной основе.

4.3. Таблица маппинга токенов (данные наивысшей чувствительности)

Таблица маппинга связывает токены-заместители с исходными значениями персональных данных. Это единственный элемент системы, позволяющий деанонимизировать обработанный документ. Данные таблицы маппинга:

• хранятся в Redis-хранилище с ограниченным сроком жизни (TTL), определяемым настройками сессии;
• шифруются при хранении;
• недоступны третьим лицам, включая сотрудников Оператора (доступ только через аккаунт Пользователя);
• автоматически удаляются по истечении TTL сессии.

4.4. Специальные категории и биометрические данные

Платформа не собирает специальные категории персональных данных в рамках своей деятельности как Оператора.

Если документы, загруженные Пользователем, содержат специальные категории ПДн (медицинские данные, биометрические данные и т.п.), Платформа обрабатывает их исключительно в роли Обработчика и исключительно в целях обнаружения и обезличивания.

4.5. Обработка документов с охраняемыми законом тайнами

4.5.1. Общие принципы

Платформа принимает документы на обработку без предварительного содержательного контроля
со стороны сотрудников. При этом в процессе обработки могут быть затронуты сведения,
охраняемые специальными режимами тайн. Настоящий раздел определяет правовые основания
и ограничения для таких случаев.

4.5.2. Государственная тайна — запрет обработки

Обработка документов, содержащих государственную тайну (с грифами «Секретно»,
«Совершенно секретно», «Особой важности»), на Платформе абсолютно запрещена
вне зависимости от правового основания. Платформа не является субъектом системы
допуска к государственной тайне и не имеет соответствующей лицензии ФСБ России.

При обнаружении автоматическим детектором признаков документов с государственной тайной
Платформа немедленно прекращает обработку и уничтожает временные данные.

4.5.3. Тайна следствия

Документы, содержащие данные предварительного расследования, в отношении которых
действует режим тайны (ст.161 УПК РФ), могут обрабатываться только при наличии у
Пользователя соответствующих процессуальных полномочий. При обнаружении признаков
таких документов Платформа запрашивает подтверждение правомерности обработки.

4.5.4. Коммерческая и банковская тайны

Правовым основанием для обработки документов с коммерческой тайной является
ст.6 ч.3 ФЗ-152 (обработка как обработчик по поручению Пользователя-оператора).
Ответственность за наличие у Пользователя права на передачу сведений третьей
стороне (Платформе) несёт Пользователь.

4.5.5. Врачебная тайна — специальные категории ПДн

Сведения о состоянии здоровья, содержащиеся в документах Пользователя, являются
специальными категориями персональных данных по ст.10 ФЗ-152. Обработка таких
данных производится исключительно как обработчик по поручению Пользователя.

Правовым основанием является одно из следующих:
- письменное согласие субъекта ПДн (ст.10 ч.2 п.1 ФЗ-152);
- профессиональная деятельность Пользователя (ст.10 ч.2 п.9 ФЗ-152).

Принятие настоящей Политики конфиденциальности является согласием Пользователя
на обработку специальных категорий ПДн в рамках предоставления услуги анонимизации.

4.5.6. Журналирование событий предварительного сканирования

Платформа ведёт журнал срабатываний детектора охраняемых тайн. В журнале фиксируются:
- временная метка, идентификатор пользователя, уровень срабатывания;
- хэш (SHA-256) файла для антиспам-контроля;
- факт предоставления Пользователем подтверждения (для уровней L2-L3).

Не фиксируются: содержимое документа, конкретные тексты, ПДн из документа.

Данный журнал является журналом безопасности и обрабатывается в соответствии с
законными интересами Оператора по обеспечению безопасности Платформы (ст.6 ч.1 п.7
ФЗ-152). Срок хранения — не более 1 года.

---

5. Цели обработки персональных данных

5.1. Цели обработки данных Платформой как Оператором

5.2. Цели обработки данных Платформой как Обработчиком (данные из документов)

В данной роли Платформа обрабатывает персональные данные исключительно в целях:

• Обнаружения (детекции) персональных данных в загруженных документах посредством конвейера обнаружения;
• Анонимизации (обезличивания) — замены обнаруженных данных на токены-заместители;
• Формирования таблицы маппинга токенов для возможности последующей деанонимизации;
• Деанонимизации по запросу Пользователя в пределах срока сессии;
• OCR-обработки (оптического распознавания текста) изображений для последующего обнаружения PII;
• Технического обеспечения (обработка в очереди Celery, временное хранение в Redis).

---

6. Правовые основания обработки

6.1. Перечень правовых оснований

6.1.1. Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152)

Применяется для маркетинговых коммуникаций и обработки через Telegram-бот (при первом использовании).

6.1.2. Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152)

Основное основание для обработки учётных данных Пользователя и предоставления сервиса.

6.1.3. Выполнение обязанности по закону (ст. 6 ч. 1 п. 6 ФЗ-152)

Бухгалтерский, налоговый учёт; ответы на запросы государственных органов.

6.1.4. Законный интерес (ст. 6 ч. 1 п. 7 ФЗ-152)

Безопасность Сервиса, предотвращение злоупотреблений, совершенствование Сервиса.

6.1.5. Обработка как Обработчик (ст. 6 ч. 3 ФЗ-152)

Обработка PII в загруженных документах — по поручению Пользователя-Оператора. Ответственность за наличие правового основания для обработки несёт Пользователь.

---

7. Передача персональных данных третьим лицам

7.1. Общий принцип

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам в коммерческих целях.

7.2. Категории получателей

7.2.1. Обработчики по поручению Оператора:

7.2.2. Государственные органы — при наличии законного требования.

7.3. Данные из загруженных документов

Персональные данные, содержащиеся в загруженных документах, НЕ передаются третьим лицам. Обработка выполняется исключительно на инфраструктуре Оператора. Ollama (опциональная LLM) функционирует локально на серверах Оператора; данные не покидают инфраструктуру.

---

8. Трансграничная передача персональных данных

8.1. Принцип локализации

В соответствии со статьёй 18.1 ФЗ-152 первичная обработка и хранение персональных данных граждан Российской Федерации осуществляются на серверах в Российской Федерации.

8.2. Telegram

При использовании Telegram-бота минимальные данные (Telegram ID, имя пользователя) обрабатываются инфраструктурой Telegram Messenger Inc., серверы которой могут быть расположены за пределами РФ. Загруженные через бот документы передаются с серверов Telegram на серверы Оператора в РФ для обработки; результаты анонимизации возвращаются через API Telegram.

8.3. Данные из загруженных документов

Персональные данные, содержащиеся в загруженных документах, не подлежат трансграничной передаче. Вся обработка (OCR, конвейер обнаружения, анонимизация) выполняется на серверах Оператора в Российской Федерации.

---

9. Сроки хранения персональных данных

9.1. Общий принцип

Персональные данные хранятся не дольше, чем этого требуют цели обработки.

9.2. Конкретные сроки хранения

9.3. Усиленный режим хранения для документов с перепиской и специальными категориями ПДн

Если загруженный документ содержит переписку (электронные письма, SMS, переписку в мессенджерах
или иные личные сообщения) или персональные данные специальных категорий (статья 10 ФЗ-152:
данные о здоровье, биометрические данные и т.д.), к соответствующей сессии применяется
усиленный режим хранения:

Пользователь вправе самостоятельно активировать усиленный режим для любой сессии через
настройки задания, а также в любое время инициировать немедленное уничтожение данных
(DELETE /api/sessions/{session_id} или кнопка «Уничтожить данные» в интерфейсе).

9.4. Уничтожение данных

По истечении срока хранения данные уничтожаются способами, исключающими возможность восстановления:

• Загруженные документы и таблицы маппинга: автоматическое удаление по истечении TTL в Redis с последующей перезаписью;
• Учётные записи: логическое удаление с физическим удалением через 30 дней;
• Журналы: ротация с криптографическим стиранием.

---

10. Меры по обеспечению безопасности

10.1. Организационные меры

• Назначение лица, ответственного за организацию обработки ПДн;
• Допуск к ПДн только сотрудников с необходимостью доступа (принцип минимальных привилегий);
• Обязательства о конфиденциальности от всех сотрудников;
• Внутренние аудиты соответствия ФЗ-152.

10.2. Технические меры

10.2.1. Контроль доступа

• JWT-аутентификация (access + refresh токены);
• Управление доступом на основе ролей;
• Защита от brute-force.

10.2.2. Шифрование

• TLS при передаче данных;
• Шифрование хранимых данных;
• Хэширование паролей (bcrypt);
• Шифрование таблиц маппинга токенов в Redis.

10.2.3. Инфраструктурная безопасность

• Межсетевые экраны (UFW), fail2ban;
• Непрерывный мониторинг;
• Регулярное резервное копирование;
• Docker-контейнеры с привязкой к 127.0.0.1;
• Все сервисы работают от выделенных непривилегированных пользователей (не root).

10.2.4. Защита таблицы маппинга токенов (наивысший приоритет)

• Хранение в Redis с TTL (автоудаление);
• Доступ к маппингу только через аутентифицированный API Пользователя-владельца;
• Отсутствие административного доступа к содержимому маппинга;
• Журналирование всех операций доступа к маппингу (без записи содержимого).

10.3. Уведомление об инцидентах

В случае нарушения безопасности Оператор уведомляет Роскомнадзор (24ч первичное, 72ч расширенное) и пострадавших субъектов в разумный срок.

---

11. Права субъектов персональных данных

11.1. Перечень прав

В соответствии с главой 3 ФЗ-152:

• Право на доступ (ст. 14 ФЗ-152);
• Право на уточнение (ст. 21 ФЗ-152);
• Право на удаление (ст. 21 ФЗ-152);
• Право на отзыв согласия (ст. 9 ФЗ-152);
• Право на ограничение обработки;
• Право на возражение против обработки;
• Право на получение данных в портативном формате;
• Право на обжалование в Роскомнадзор или в суд.

11.2. Особенности реализации прав в контексте данных из документов

Права субъектов персональных данных, чьи сведения содержатся в загруженных документах, реализуются через Пользователя-Оператора. Платформа, действующая как Обработчик, перенаправляет такие запросы Пользователю и оказывает техническое содействие. Если данные уже удалены по истечении сессии, Оператор уведомляет субъекта об этом факте.

11.3. Порядок реализации прав

Запросы направляются по адресу info@lexaris.ru или через личный кабинет. Срок рассмотрения — 30 календарных дней.

---

12. Изменения политики

12.1. Оператор вправе вносить изменения. Действующая редакция размещается на lexaris.ru/privacy-policy. При существенных изменениях — уведомление за 30 дней.

12.2. Продолжение использования Сервиса означает согласие с обновлённой Политикой.

---

13. Заключительные положения

13.1. Применимое право

Настоящая Политика регулируется законодательством Российской Федерации.

13.2. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъектов ПДн, обращайтесь:

Ответственный за организацию обработки персональных данных:

• ФИО: Кудрявцев Степан Александрович
• Email: admin@lexaris.ru
• Телефон: +7 (921) 555-01-23
• Тема обращения: «Персональные данные — Lexaris»

Общие запросы:

• Email: info@lexaris.ru

Также вы вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru

---

Настраиваемые параметры

Следующие параметры настраиваются Оператором в Панели управления Платформы. Указанные ниже значения являются значениями по умолчанию.

Все параметры настраиваются в: Панель управления → Настройки → Сроки хранения

---

Документ: privacy_policy.md
Версия: 2026-03-19
ИП Кудрявцев Степан Александрович