Пользовательское соглашение

1. Общие положения

1.1. Настоящее соглашение заключается между Обществом с ограниченной ответственностью «Инплес» (ООО «Инплес», ИНН 9721243302, ОГРН 1247700772472, адрес: 109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Саранская, д. 4/24, помещ. 5/1; далее Оператор) и лицом, которому Оператор предоставил доступ к сервису «ГранаЙ» (далее Пользователь).

1.2. Сервис «ГранаЙ» (далее Сервис) это рабочее пространство юриста с ИИ-ассистентом, доступное по адресу https://lk.granai.ru: дела, загрузка и распознавание документов, чаты с ИИ-ассистентом, краткие описания документов и сводки по делу, редактор документов, календарь сроков.

1.3. Термины:

1. рабочее пространство: область Сервиса, в которой хранятся дела и материалы. У каждого Пользователя есть личное рабочее пространство; рабочее пространство организации создаёт Оператор по обращению организации;
2. владелец рабочего пространства: в личном пространстве сам Пользователь; в пространстве организации Пользователь, которому Оператор предоставил роль владельца;
3. материалы: документы, файлы, сообщения, запросы и иные сведения, которые Пользователь загружает в Сервис или вводит в нём, а также то, что Сервис из них извлекает или готовит по запросу Пользователя;
4. ИИ-модель: языковая модель стороннего поставщика, которую Сервис использует для подготовки ответов, описаний, сводок и документов;
5. Закон: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Пользователь принимает соглашение отметкой в поле «Принимаю пользовательское соглашение» на экране входа, подтверждённой одноразовым кодом, который Оператор направляет на адрес электронной почты Пользователя, или отметкой на экране «Документы обновились» внутри открытого сеанса. Такой способ позволяет достоверно определить лицо, выразившее волю, и считается соблюдением письменной формы (п. 1 ст. 160, п. 3 ст. 434, п. 3 ст. 438 Гражданского кодекса Российской Федерации).

1.5. Если Пользователь работает в рабочем пространстве организации, поручение на обработку персональных данных по разделу 7 в отношении материалов этого пространства даёт организация. Пользователь с ролью владельца рабочего пространства организации, принимая соглашение, заверяет, что уполномочен организацией принять раздел 7 от её имени, и по запросу Оператора представляет подтверждение полномочий (доверенность или письмо организации). Остальные Пользователи этого пространства действуют в пределах поручения организации.

1.6. Соглашение не публичная оферта и не содержит условий об оплате: в ходе закрытого бета-тестирования Сервис предоставляется бесплатно.

1.7. Обработка персональных данных самого Пользователя регулируется политикой обработки персональных данных (https://granai.ru/legal/privacy, далее Политика), согласием на обработку персональных данных (https://granai.ru/legal/consent) и согласием на трансграничную передачу персональных данных (https://granai.ru/legal/cross-border). Эти согласия даются отдельно от соглашения.

2. Предмет соглашения

2.1. Оператор предоставляет Пользователю бесплатный доступ к бета-версии Сервиса на время закрытого бета-тестирования, а Пользователь пользуется Сервисом на условиях соглашения.

2.2. Доступ предоставляется только по приглашению Оператора. Учётную запись создаёт работник Оператора; публичной регистрации нет.

2.3. Сервис предоставляется в том виде, в каком он существует на момент использования. Состав функций, набор ИИ-моделей и интерфейс в ходе бета-тестирования меняются. Оператор не гарантирует непрерывную доступность Сервиса, отсутствие ошибок и сохранение функций, которые были доступны раньше.

3. Бета-тестирование и его окончание

3.1. Бета-тестирование бесплатно. Тарифов, оплаты и платных функций в нём нет.

3.2. Оператор вправе прекратить бета-тестирование, уведомив Пользователя по электронной почте не менее чем за 30 дней. В уведомлении Оператор сообщает, на каких условиях можно продолжить работу в Сервисе.

3.3. Если Пользователь не принял новые условия в течение 30 дней после окончания бета-тестирования, Оператор удаляет данные его рабочих пространств в порядке, установленном разделом 11.1 Политики, и предупреждает об этом по электронной почте не позднее чем за 10 дней. Для рабочего пространства организации такое уведомление направляется владельцу пространства.

3.4. Оператор вправе прекратить доступ конкретного Пользователя, уведомив его по электронной почте не менее чем за 10 дней, а при нарушении Пользователем раздела 6 или угрозе безопасности Сервиса либо других пользователей приостановить доступ немедленно с последующим уведомлением.

3.5. Вопросы по работе Сервиса Пользователь направляет координатору бета-тестирования: https://t.me/Inples. Материалы дел и персональные данные доверителей координатору не направляются. Заявления о персональных данных направляются на pd@inples.ru.

4. Учётная запись и рабочие пространства

4.1. Вход в Сервис выполняется по адресу электронной почты и одноразовому коду, который Оператор направляет на этот адрес. Пользователь хранит код в тайне и не передаёт доступ к учётной записи другим лицам.

4.2. Действия, совершённые в Сервисе после входа по коду, направленному на адрес электронной почты Пользователя, считаются совершёнными Пользователем, пока он не сообщил Оператору о несанкционированном доступе.

4.3. Роли в рабочем пространстве организации: владелец, администратор, юрист, наблюдатель. Владелец пространства может пригласить в него только тех, у кого уже есть доступ к бета-тестированию.

5. Ответы ИИ-ассистента

5.1. Ответы, описания, сводки и документы, подготовленные ИИ-ассистентом, не являются юридической консультацией Оператора и не выражают его позицию.

5.2. ИИ-модели ошибаются, в том числе в ссылках на нормы и судебную практику. Пользователь проверяет результат сам и сам отвечает за его использование в работе с доверителями, судами и иными органами.

5.3. Оператор не отвечает за содержание ответов ИИ-моделей и за решения, принятые на их основе.

6. Обязанности Пользователя

6.1. Пользователь обязуется:

1. загружать в Сервис персональные данные доверителей и третьих лиц только при наличии законного основания для их обработки и для их передачи на условиях раздела 7;
2. не загружать в Сервис биометрические персональные данные, используемые для установления личности, и сведения, составляющие государственную тайну;
3. не передавать доступ к учётной записи другим лицам и хранить код входа в тайне;
4. не пытаться получить доступ к чужим рабочим пространствам, обойти ограничения Сервиса или нарушить его работу;
5. не использовать Сервис для действий, нарушающих законодательство Российской Федерации;
6. сообщать координатору бета-тестирования о сбоях и ошибках, а о несанкционированном доступе к учётной записи сообщать незамедлительно на pd@inples.ru.

6.2. Если Пользователь адвокат, он сам оценивает, совместимо ли использование Сервиса с сохранением адвокатской тайны, и получает согласие доверителя, в том числе письменное, если его требуют закон или решения адвокатской палаты.

7. Поручение на обработку персональных данных

7.1. Персональные данные доверителей Пользователя и третьих лиц, которые содержатся в материалах, Оператор обрабатывает по поручению Пользователя (ч. 3 ст. 6 Закона). Оператор этих персональных данных сам Пользователь, а в рабочем пространстве организации эта организация (п. 1.5). Оператор обрабатывает их от имени и в интересах Пользователя и не определяет цели их обработки. Согласие Пользователя на обработку его собственных персональных данных эти данные не охватывает.

7.2. Принимая соглашение, Пользователь поручает Оператору обработку персональных данных на условиях настоящего раздела. Поручение действует, пока действует соглашение, а после его прекращения до удаления данных по п. 7.13.

7.3. Категории субъектов: доверители Пользователя; их представители, контрагенты и работники; участники судебных, административных и иных процессов; иные лица, упомянутые в материалах.

7.4. Перечень персональных данных: фамилия, имя, отчество; паспортные данные и данные иных документов, удостоверяющих личность; дата и место рождения; адреса; номера телефонов и адреса электронной почты; ИНН, СНИЛС, ОГРНИП; реквизиты банковских счетов и карт; сведения о семейном и имущественном положении, об образовании и о трудовой деятельности; сведения о спорах, обязательствах и обстоятельствах дела; иные персональные данные, которые содержатся в материалах, загруженных Пользователем. Специальные категории персональных данных обрабатываются, только если они содержатся в материалах и у Пользователя есть основание, предусмотренное ч. 2 ст. 10 Закона (п. 7.10).

7.5. Цели обработки: хранение материалов дел и поиск по ним; распознавание текста документов; подготовка ответов ИИ-ассистента, кратких описаний документов, сводок по делу, досье и документов по запросам Пользователя; ведение календаря сроков; удаление данных по командам и заявлениям Пользователя.

7.6. Перечень действий: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (предоставление, доступ) лицам, указанным в п. 7.8, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

7.7. Обезличивание перед передачей ИИ-моделям. Перед передачей любой ИИ-модели текст запросов, переписки и документов автоматически обезличивается: фамилии, имена и отчества, наименования организаций, адреса, номера телефонов, адреса электронной почты, даты рождения, паспортные данные, СНИЛС, ИНН, ОГРН, ОГРНИП, КПП, БИК, номера счетов и банковских карт, ссылки на страницы в социальных сетях заменяются условными обозначениями. Таблица соответствия условных обозначений исходным значениям (карта замен) получателям не передаётся и хранится у Оператора на территории Российской Федерации в зашифрованном виде. Пользователь проинформирован, что:

1. даты, суммы, номера дел, наименования судов, должности и описания обстоятельств не заменяются, как и сведения о здоровье, судимости и иные сведения, если они описаны словами;
2. обезличивание выполняется автоматически, и сведения, которые оно не распознало, передаются в том виде, в каком они содержатся в тексте;
3. по перечисленным сведениям человека в отдельных случаях можно установить, поэтому обезличенный текст остаётся персональными данными и передаётся по правилам о трансграничной передаче;
4. адрес электронной почты и имя Пользователя в запросы к ИИ-моделям не включаются; в служебном поле запроса может передаваться случайный идентификатор рабочего пространства.

7.8. Привлечение других лиц. Пользователь разрешает Оператору поручать обработку персональных данных из материалов следующим лицам в пределах целей п. 7.5:

1. лицам, предоставляющим Оператору серверы и хранилище на территории Российской Федерации;
2. лицам, предоставляющим ИИ-модели, и лицам, через серверы которых запросы передаются этим лицам, из перечня получателей по адресу https://granai.ru/legal/cross-border/recipients, в том числе за пределами Российской Федерации и в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Таким лицам передаётся только текст после обезличивания по п. 7.7.

Оператор обязывает привлечённых лиц соблюдать конфиденциальность и безопасность персональных данных. Поставщики ИИ-моделей хранят и используют полученный текст на своих условиях, ссылки на которые приведены в перечне получателей; отдельные поставщики по своим условиям вправе использовать его для улучшения своих моделей, такие поставщики отмечены в перечне. Новый получатель за пределами Российской Федерации добавляется только новой редакцией перечня получателей, о которой Пользователь узнаёт до её применения: пока он не принял новую редакцию согласия на трансграничную передачу, доступ к кабинету закрыт. Пользователь проинформирован, что при поручении обработки иностранному лицу ответственность перед субъектом персональных данных несут и оператор, и это лицо (ч. 6 ст. 6 Закона).

7.9. Трансграничная передача. Пользователь как оператор персональных данных своих доверителей сам исполняет обязанности, которые возлагает на него Закон, в том числе ст. 12 и ст. 22; по его запросу Оператор в течение 10 рабочих дней предоставляет сведения о получателях, странах и дате оценки получателей.

7.10. Заверения Пользователя. Пользователь заверяет Оператора (ст. 431.2 Гражданского кодекса Российской Федерации), что:

1. у него есть законное основание для обработки персональных данных, которые он загружает в Сервис, и для поручения их обработки Оператору;
2. если материалы содержат специальные категории персональных данных (о состоянии здоровья, судимости и иные, указанные в ст. 10 Закона), у Пользователя есть основание, предусмотренное ч. 2 ст. 10 Закона, в том числе для их передачи получателям по п. 7.8; при этом такие сведения, описанные словами, при обезличивании не заменяются;
3. он исполнил перед субъектами персональных данных обязанности, предусмотренные Законом, в том числе информирования, если они возникают.

Оператор рекомендует в ходе бета-тестирования не загружать документы, основное содержание которых составляют специальные категории персональных данных (медицинские документы, сведения о судимости).

7.11. Обязанности Оператора. Оператор обязуется:

1. соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и обрабатывать персональные данные только для целей п. 7.5 и в объёме, необходимом для них; не использовать материалы в собственных целях;
2. соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам, кроме лиц по п. 7.8 и случаев, предусмотренных федеральным законом;
3. принимать меры, предусмотренные ст. 18.1 Закона, и меры по обеспечению безопасности персональных данных, предусмотренные ст. 19 Закона, в том числе: шифрование содержимого загруженных документов и подготовленных из них материалов отдельным ключом для каждого рабочего пространства; шифрование каналов связи; обезличивание текста и проверку исходящего текста перед передачей ИИ-моделям с отказом в отправке при обнаружении персональных данных; разграничение доступа работников и запись их действий в журнал; резервное копирование в зашифрованном виде;
4. обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона);
5. по запросу Пользователя в течение срока действия поручения, в том числе до начала обработки, в течение 10 рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных ст. 6 Закона;
6. уведомлять Пользователя о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных из его рабочих пространств, повлёкшей нарушение прав субъектов персональных данных (ч. 3.1 ст. 21 Закона), незамедлительно, не позднее 24 часов с момента выявления инцидента, а о результатах внутреннего расследования не позднее 72 часов с момента выявления;
7. по указанию Пользователя блокировать и уничтожать персональные данные в сроки, позволяющие Пользователю исполнить требования ст. 20 и 21 Закона;
8. по окончании обработки удалять персональные данные в порядке п. 7.13.

7.12. Требования субъектов персональных данных. Требование субъекта о персональных данных из материалов Пользователя Оператор напрямую не исполняет: в течение 3 рабочих дней пересылает его владельцу рабочего пространства и сообщает заявителю, кому переслал. Решение по требованию принимает Пользователь. Отдельное дело владелец рабочего пространства может удалить в кабинете, если эта функция ему доступна, или по заявлению на pd@inples.ru. По запросу владельца рабочего пространства Оператор в течение 10 рабочих дней выдаёт выписку о факте удаления дела (идентификатор дела, дата и время, кто удалил, количество удалённых записей) для подтверждения уничтожения персональных данных.

7.13. Шифрование и удаление. Порядок шифрования и удаления данных, в том числе удаления дела, что остаётся после удаления и сроки хранения резервных копий, установлен разделом 11.1 Политики; там же описано, как Оператор по требованию владельца рабочего пространства уничтожает его ключ шифрования. Документы клиентов Пользователя Оператор обрабатывает по поручению Пользователя (ч. 3 ст. 6 152-ФЗ); требование об уничтожении ключа и удалении данных направляет Пользователь (владелец рабочего пространства). После прекращения соглашения данные рабочих пространств удаляются по заявлению владельца рабочего пространства, а при окончании бета-тестирования также в случае, предусмотренном п. 3.3.

7.14. Ответственность. Ответственность перед субъектом персональных данных за действия Оператора несёт Пользователь как оператор этих данных; Оператор несёт ответственность перед Пользователем (ч. 5 ст. 6 Закона).

8. Конфиденциальность со стороны Оператора

8.1. Работники Оператора не имеют доступа к содержимому дел, чатов, файлов и документов через административную панель Сервиса. Доступ к серверам и к операциям удаления имеют только работники, которым он нужен по обязанностям; удаление выполняется с проверкой вторым работником, действия записываются в журнал действий администраторов.

8.2. Работники Оператора видят сведения о расходе, оценки ответов ИИ-ассистента, а комментарии к оценкам только через отдельную выгрузку, которая записывается в журнал.

8.3. Работники Оператора, допущенные к персональным данным, обязаны соблюдать их конфиденциальность.

9. Права на Сервис и материалы

9.1. Исключительные права на Сервис принадлежат Оператору или его лицензиарам. Соглашение не передаёт Пользователю прав на Сервис, кроме права пользоваться им по назначению в ходе бета-тестирования.

9.2. Права на материалы остаются у Пользователя или иных правообладателей. Оператор обрабатывает материалы только для предоставления Сервиса Пользователю в пределах раздела 7.

9.3. Оценки ответов ИИ-ассистента и комментарии к ним Оператор вправе использовать для улучшения Сервиса.

10. Изменение соглашения

10.1. Оператор вправе изменять соглашение. Новая редакция публикуется по адресу https://granai.ru/legal/terms с указанием номера редакции и даты, с которой она действует.

10.2. Пока Пользователь не принял новую редакцию на экране «Документы обновились», доступ к кабинету закрыт. Если Пользователь не согласен с новой редакцией, он вправе прекратить использование Сервиса и направить заявление об удалении данных на pd@inples.ru.

11. Ответственность

11.1. Стороны отвечают за неисполнение соглашения по законодательству Российской Федерации; ответственность Оператора ограничена пунктами 11.2 и 11.3.

11.2. Сервис предоставляется бесплатно в ходе бета-тестирования, поэтому Оператор не отвечает за упущенную выгоду и за убытки, вызванные перерывами в работе Сервиса, ошибками ИИ-моделей и содержанием их ответов.

11.3. Ограничения п. 11.2 не применяются к ответственности Оператора за умышленное нарушение соглашения, а также за нарушение раздела 7, допущенное умышленно или по грубой неосторожности.

11.4. Пользователь возмещает Оператору убытки, в том числе штрафы и суммы, выплаченные субъектам персональных данных, если они возникли из-за недостоверности заверений п. 7.10 или нарушения раздела 6.

12. Срок действия и прекращение

12.1. Соглашение действует с момента его принятия до окончания бета-тестирования или до прекращения доступа Пользователя.

12.2. Пользователь вправе в любой момент прекратить использование Сервиса. Удаление учётной записи и данных рабочих пространств выполняется по заявлению на pd@inples.ru в порядке раздела 11.1 Политики.

12.3. Раздел 7 в части конфиденциальности, безопасности и удаления данных действует до исполнения обязанностей по удалению.

13. Споры и применимое право

13.1. К соглашению применяется право Российской Федерации.

13.2. До обращения в суд сторона направляет другой стороне претензию по электронной почте; срок ответа 30 дней. Претензии Оператору направляются на pd@inples.ru.

13.3. Споры рассматриваются в суде по месту нахождения Оператора, если иное не установлено законом.

14. Реквизиты Оператора

Реквизит	Значение
Полное наименование	Общество с ограниченной ответственностью «Инплес»
Сокращённое наименование	ООО «Инплес»
ИНН / КПП	9721243302 / 772101001
ОГРН	1247700772472
Адрес	109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Саранская, д. 4/24, помещ. 5/1
Единоличный исполнительный орган	управляющий Никифоров Арсений Владимирович
Электронная почта по вопросам персональных данных	pd@inples.ru
Координатор бета-тестирования	https://t.me/Inples
Сайт и Сервис	https://granai.ru, https://lk.granai.ru