Дата вступления в силу: 2 ноября 2026 года · Дата последнего обновления: 1 ноября 2026 года · Версия: 2.4

Настоящая русская версия является основной (мастер-версией). Документ также доступен на английском и узбекском языках; при любых расхождениях между версиями преимущественную силу имеет версия на русском языке.

Настоящая Политика конфиденциальности объясняет, как ООО «SELLAI» (далее — «SafeLaw», «мы», «нас» или «наш») собирает, использует, передаёт, хранит и защищает Ваши персональные данные при использовании Вами Сервиса SafeLaw (safelaw.ai).

ООО «SELLAI» — общество с ограниченной ответственностью, зарегистрированное в Республике Узбекистан (ИНН: 312530703), с юридическим адресом: Республика Узбекистан, Республика Каракалпакстан, г. Нукус, ул. А. С. Пушкина, 91/7. Мы являемся собственником и оператором базы персональных данных в значении Закона «О персональных данных».

Используя Сервис, Вы подтверждаете, что прочитали, поняли и согласны с практиками обработки данных, описанными в настоящей Политике конфиденциальности. Если Вы не согласны, Вы не должны использовать Сервис.

1. Краткое резюме

• Что мы собираем: Информацию об учётной записи, платёжную информацию (обрабатывается платёжным провайдером), контент, который Вы передаёте в Сервис (включая документы и запросы к ИИ), и технические данные.
• Зачем мы собираем: Для предоставления и улучшения Сервиса, обработки платежей, общения с Вами, обеспечения безопасности и соблюдения юридических обязательств.
• С кем мы делимся: С поставщиками услуг, названными поимённо в разделе 5.1, — FreedomPay (Узбекистан), Click (Узбекистан), Payme (Узбекистан), Netcup GmbH (Германия), OpenAI OpCo, LLC (США), Anthropic PBC (США), Voyage AI (США), Google LLC (США), Meta Platforms, Inc. (США), Microsoft Corporation (США), ООО «Яндекс» (Россия), PostHog Inc. (данные в ЕС, Германия), Namecheap, Inc. (США), Telegram FZ-LLC (ОАЭ). Поставщики аналитики и рекламы получают данные только после Вашего согласия на соответствующие файлы cookie; исключение — сведения о регистрации и оплате, которые в хешированном виде передаются в Meta с нашего сервера (раздел 6.4).
• Где хранятся и обрабатываются данные: данные хранятся на серверах в Германии (Netcup GmbH); запросы к ИИ обрабатываются поставщиками ИИ в глобальных регионах, включая Европу и США. Подробнее — в разделе 6.
• Ваши права: Доступ, исправление, удаление, отзыв согласия — в соответствии с применимым законодательством о защите персональных данных.
• Контакт по вопросам персональных данных: privacy@safelaw.ai, телефон: +998 90 590 59 00

2. Какие персональные данные мы собираем

2.1 Информация об учётной записи

При создании учётной записи SafeLaw мы собираем:

• Ваше имя и фамилию
• Ваш адрес электронной почты
• Ваш пароль (хранится в виде необратимого хеша — мы никогда не видим Ваш пароль в открытом виде)
• Ваш номер телефона (при необходимости)
• Ваш предпочитаемый язык

2.2 Платёжная информация

Когда Вы оплачиваете платный тариф, платёжный провайдер, через которого Вы платите, собирает:

• Данные Вашей карты Uzcard или Humo (номер карты, срок действия) — собираются непосредственно платёжным провайдером (FreedomPay, Click или Payme) и не хранятся SafeLaw
• Историю транзакций (сумма, дата, статус)

SafeLaw сам по себе не хранит полные данные платёжных карт. Данные платёжной карты вводятся на стороне платёжного провайдера: номер карты и защищённые данные аутентификации на серверы SafeLaw не передаются и на них не хранятся.

2.3 Контент, который Вы отправляете

При использовании Сервиса Вы можете отправлять контент, включая:

• Текстовые запросы и вопросы, которые Вы задаёте ИИ
• Документы, которые Вы загружаете для анализа
• Информацию, которую Вы вводите в шаблоны документов
• Файлы, прикреплённые к запросам в поддержку

Этот контент может содержать персональные данные о Вас или третьих лицах. Вы несёте ответственность за то, чтобы у Вас было право передавать в Сервис любые персональные данные третьих лиц.

2.4 Контент, созданный ИИ

Мы храним результаты, которые Сервис генерирует в ответ на Ваши запросы, в связке с Вашей учётной записью, чтобы Вы могли получить к ним доступ позже.

2.5 Технические данные

При доступе к Сервису мы автоматически собираем:

• IP-адрес
• Тип, версию и язык браузера
• Операционную систему и тип устройства
• Просматриваемые страницы и совершаемые действия
• Дату и время доступа
• Логи производительности и ошибок

2.6 Коммуникации

Когда Вы связываетесь с нами, мы собираем содержание Вашего сообщения, контактную информацию и любые предоставленные вложения.

Обращения и запросы могут поступать к нам через Telegram: @safelaw_support_bot — бот поддержки, @safelawaibot — Telegram-версия Сервиса SafeLaw. В этом случае мы обрабатываем идентификатор Вашего пользователя Telegram, имя пользователя Telegram и текст Вашего обращения.

2.7 Особые категории сведений в передаваемом Вами контенте

Обращаем Ваше внимание: документы, которые Вы загружаете, и описания ситуаций, которые Вы вводите в Сервис, могут содержать чувствительные сведения — в частности, о судебных и иных спорах, о состоянии здоровья, о привлечении к юридической ответственности, о семейном и имущественном положении.

Вы передаёте такие сведения в Сервис по своей собственной инициативе и в том объёме, который считаете нужным. Мы не требуем их сообщать и не запрашиваем их отдельно.

Такие сведения обрабатываются исключительно для оказания Вам услуги — подготовки ответа, анализа документа или генерации документа по Вашему запросу — и не используются нами ни для каких иных целей.

3. Цели обработки персональных данных

Мы обрабатываем Ваши персональные данные для следующих целей:

3.1 Предоставление Сервиса

• Создание и управление Вашей учётной записью
• Аутентификация при входе в систему
• Обработка запросов к ИИ и генерация документов
• Хранение Ваших документов и истории
• Персонализация Вашего опыта

3.2 Обработка платежей

• Приём оплаты за тарифы через платёжных провайдеров (FreedomPay — карты Uzcard и Humo, Click, Payme), а для организаций — также по счёту банковским переводом
• Обработка возвратов
• Отправка счетов и квитанций
• Соблюдение налоговых обязательств в соответствии с применимым налоговым законодательством

3.3 Коммуникация

• Отправка транзакционных уведомлений (подтверждения, квитанции, уведомления о подписке)
• Ответы на Ваши запросы в поддержку
• Отправка уведомлений, связанных с Сервисом

3.4 Улучшение Сервиса

• Анализ использования для выявления ошибок и улучшений
• Проведение внутренней аналитики
• Разработка новых функций

Данные пользователей (вопросы, переписка, загруженные документы) не используются для обучения моделей искусственного интеллекта — ни наших, ни сторонних. Это относится и к ответам ИИ, сформированным для Вас.

3.5 Безопасность

• Обнаружение и предотвращение мошенничества и несанкционированного доступа
• Мониторинг инцидентов безопасности
• Обеспечение соблюдения Условий использования

3.6 Юридические обязательства

• Соблюдение налоговых, бухгалтерских и регуляторных требований
• Ответ на законные запросы государственных органов
• Установление, осуществление или защита правовых требований

4. Правовые основания обработки

Мы обрабатываем Ваши персональные данные на следующих основаниях, предусмотренных применимым законодательством о защите персональных данных:

• Согласие субъекта данных: Создавая учётную запись и используя Сервис, Вы даёте своё согласие на обработку персональных данных в целях, описанных в настоящей Политике.
• Исполнение договора: Обработка, необходимая для предоставления Вам Сервиса в соответствии с Условиями использования.
• Исполнение юридических обязательств: Обработка, необходимая для соблюдения требований применимого налогового, бухгалтерского и иного законодательства.
• Законные интересы: Обработка, необходимая для обеспечения безопасности, предотвращения мошенничества и улучшения Сервиса, при условии соблюдения Ваших прав и интересов.

5. Кому мы передаём персональные данные

Мы не продаём Ваши персональные данные. Мы передаём данные третьим лицам только в следующих случаях:

5.1 Поставщики услуг

Мы передаём данные следующим поставщикам услуг, которые обрабатывают их для указанных целей:

• FreedomPay (Узбекистан) — приём платежей по картам Uzcard и Humo;
• Click (Узбекистан) — приём платежей через платёжный сервис Click;
• Payme (Узбекистан) — приём платежей через платёжный сервис Payme;
• Netcup GmbH (Германия) — хостинг production-серверов Сервиса;
• OpenAI OpCo, LLC (США) — обработка запросов к ИИ;
• Anthropic PBC (США) — обработка запросов к ИИ;
• Voyage AI (США) — ранжирование результатов поиска по базе нормативных актов;
• Google LLC (США) — корпоративная почта, а также веб-аналитика (Google Analytics 4) и измерение эффективности нашей рекламы;
• Meta Platforms, Inc. (США) — измерение конверсии и эффективности нашей рекламы (Meta Pixel и Meta Conversions API; адрес электронной почты, номер телефона, имя и идентификатор учётной записи передаются только в хешированном виде);
• Microsoft Corporation (США) — аналитика поведения на страницах сайта, тепловые карты и записи сессий (Microsoft Clarity) — только после согласия на аналитические файлы cookie;
• ООО «Яндекс» (Россия) — веб-аналитика, карта кликов и записи сессий (Яндекс Метрика с Вебвизором) — только после согласия на аналитические файлы cookie;
• PostHog Inc. (данные хранятся и обрабатываются в ЕС — Франкфурт, Германия) — продуктовая аналитика и записи сессий (PostHog) — только после согласия на аналитические файлы cookie;
• Namecheap, Inc. (США) — регистратор доменного имени;
• Telegram FZ-LLC (ОАЭ) — бот поддержки @safelaw_support_bot и Telegram-версия Сервиса @safelawaibot (для пользователей, которые ими пользуются).

Каждому поставщику передаётся только тот объём данных, который необходим для выполнения его функции. Ваши запросы и ответы ИИ не используются поставщиками ИИ для обучения их моделей. Этот же перечень поставщиков опубликован на странице safelaw.ai/security/third-party-providers.

Настоящий перечень является уведомлением о передаче персональных данных указанным получателям (статья 23 Закона «О персональных данных»); о смене или добавлении получателя мы уведомляем по электронной почте не позднее трёх дней.

5.2 Государственные органы

Мы можем раскрывать персональные данные по законному запросу уполномоченных государственных органов в соответствии с применимым законодательством.

5.3 С Вашего согласия

Мы можем передавать Ваши персональные данные третьим лицам, когда Вы дали нам своё явное согласие на это.

5.4 Агрегированные данные

Мы можем передавать агрегированные или анонимизированные данные, которые не позволяют Вас идентифицировать, для аналитических целей.

6. Хранение и трансграничная передача персональных данных

6.1 Требования закона

Статья 27¹ Закона Республики Узбекистан «О персональных данных» (в редакции Закона № ЗРУ-1125 от 26.03.2026, вступил в силу 27.03.2026) устанавливает:

«Обязательному хранению на территории Республики Узбекистан подлежат следующие персональные данные: биометрические данные физических лиц; генетические данные физических лиц; данные физических лиц — пользователей услуг операторов телекоммуникаций, осуществляющих свою деятельность на территории Республики Узбекистан. […] Персональные данные, не предусмотренные частью второй настоящей статьи, могут храниться и обрабатываться за пределами территории Республики Узбекистан при выполнении одного из следующих условий: признание иностранного государства государством, обеспечивающим адекватную защиту персональных данных; принятие и соблюдение оператором стандартных договорных условий или обязательных корпоративных правил, отвечающих требованиям, утверждаемым уполномоченным государственным органом; соблюдение оператором международных стандартов в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.»

6.2 Где хранятся данные

SafeLaw не собирает биометрические и генетические данные и не является оператором телекоммуникаций, поэтому обрабатываемые нами персональные данные не подлежат обязательному хранению на территории Республики Узбекистан. База персональных данных SafeLaw не подлежит обязательной регистрации в Государственном реестре баз персональных данных (часть первая статьи 20 Закона в редакции ЗРУ-1125), так как не содержит данных, перечисленных в части второй статьи 27¹.

Данные Сервиса хранятся на серверах Netcup GmbH в Германии. Германия входит в перечень иностранных государств, обеспечивающих адекватную защиту персональных данных (Постановление Кабинета Министров Республики Узбекистан № 415 от 29.07.2026).

6.3 Обработка запросов к ИИ и другие получатели

Для формирования ответов текст запроса и загруженные документы передаются поставщикам моделей искусственного интеллекта — OpenAI и Anthropic — и обрабатываются на их инфраструктуре в глобальных регионах, включая Европу и США. Поставщики не используют эти данные для обучения моделей. Для ранжирования результатов поиска по базе нормативных актов текст запроса передаётся Voyage AI (США).

Ряд других поставщиков из раздела 5.1 также находится в США (Google LLC, Meta Platforms, Inc., Microsoft Corporation, Namecheap, Inc.). Если Вы дали согласие на аналитические и маркетинговые файлы cookie, сведения о Ваших действиях на сайте передаются также Google LLC, Meta Platforms, Inc. и Microsoft Corporation (США).

Если Вы дали согласие на аналитические файлы cookie, сведения о Ваших действиях на сайте и записи сессий передаются также ООО «Яндекс» (Россия) и PostHog Inc. — в облако PostHog в ЕС (Франкфурт, Германия). Германия и Россия входят в перечень Постановления № 415 (позиции 10 и 34). Текст, который Вы вводите в поле чата, а также тексты вопросов и ответов в записях сессий маскируются и этим поставщикам не передаются.

Если Вы привязываете Telegram или обращаетесь к нам через Telegram-ботов, идентификатор и имя пользователя Telegram и текст обращения обрабатываются Telegram FZ-LLC (ОАЭ). ОАЭ не входят в перечень Постановления № 415, поэтому такая передача осуществляется на основании Вашего согласия, которое Вы даёте, привязывая Telegram или обращаясь через бота.

США включены в перечень Постановления № 415 с оговоркой; передача поставщикам ИИ и другим получателям в США осуществляется в соответствии с этим Постановлением (с учётом оговорки к перечню) и, дополнительно, на основании Вашего согласия (раздел 6.4).

6.4 Согласие и основания передачи

Принимая при регистрации Условия использования и настоящую Политику конфиденциальности (отметка в форме регистрации) или оплачивая услуги, Вы даёте согласие на обработку Ваших персональных данных и их трансграничную передачу (в США — OpenAI, Anthropic, Voyage AI, а также Meta Platforms, Inc. — сведения о регистрации и оплате в хешированном виде для измерения эффективности рекламы; в ОАЭ — Telegram) в целях и объёме, указанных в настоящей Политике (часть третья статьи 15 Закона «О персональных данных»); факт и дата согласия сохраняются в Вашей учётной записи.

Основаниями трансграничной передачи являются:

• для получателей в Германии, России и США — включение этих государств в перечень Постановления Кабинета Министров № 415 от 29.07.2026 (для США — с учётом оговорки к перечню);
• для получателей в государствах, не включённых в перечень (ОАЭ), а также дополнительно для получателей в США — Ваше согласие на обработку и трансграничную передачу персональных данных (часть третья статьи 15 Закона «О персональных данных»);
• необходимость исполнения договора с Вами (Условия использования), стороной которого Вы являетесь.

Передача сведений поставщикам аналитических и маркетинговых инструментов (Google LLC, Meta Platforms, Inc., Microsoft Corporation, ООО «Яндекс», PostHog Inc.) осуществляется, кроме того, только после Вашего согласия на соответствующую категорию файлов cookie, которое Вы даёте в баннере согласия и можете отозвать (Политика использования файлов cookie, раздел 4). Исключение — сведения о факте регистрации и оплаты (событие, сумма, тариф, а также адрес электронной почты, номер телефона и идентификатор учётной записи только в хешированном виде): они передаются в Meta Platforms, Inc. с нашего сервера для измерения эффективности рекламы на основании согласия, данного при регистрации или оплате (абзац выше), независимо от выбора в баннере cookie. Отозвать это согласие можно, написав на privacy@safelaw.ai.

Каждому получателю передаётся только тот объём данных, который необходим для соответствующей цели. Если Вы не согласны с такой передачей, Вы не должны использовать Сервис: без передачи данных указанным поставщикам оказание услуги технически невозможно. Это не относится к аналитическим и маркетинговым инструментам: отказ от них не ограничивает пользование Сервисом.

7. Файлы cookie

Сервис использует файлы cookie и аналогичные технологии. Какие категории файлов cookie применяются, для чего они используются и как Вы можете управлять своим выбором, описано в отдельной Политике использования файлов cookie (safelaw.ai/cookies), которая является неотъемлемой частью настоящей Политики конфиденциальности. Аналитические и маркетинговые инструменты устанавливаются только после Вашего согласия и передают сведения о Ваших действиях на сайте их поставщикам:

• аналитические — Google LLC (Google Analytics 4), Microsoft Corporation (Microsoft Clarity), ООО «Яндекс» (Яндекс Метрика с Вебвизором и картой кликов), PostHog Inc. (PostHog, облако в ЕС — Германия);
• маркетинговые — Meta Platforms, Inc. (Meta Pixel).

Microsoft Clarity, Вебвизор Яндекс Метрики и PostHog ведут записи сессий; при этом текст, вводимый в поле чата, а также тексты вопросов и ответов маскируются и не записываются.

8. Хранение персональных данных

Мы храним Ваши персональные данные только столько, сколько необходимо для целей, описанных в настоящей Политике, или сколько требуется по закону.

После этих сроков мы удалим или необратимо анонимизируем Ваши персональные данные.

9. Ваши права

В соответствии с применимым законодательством о защите персональных данных, Вы имеете следующие права:

• Право на доступ: Вы вправе получить информацию об обработке Ваших персональных данных и получить копию таких данных.
• Право на исправление: Вы вправе требовать исправления неполных или неточных персональных данных.
• Право на удаление: Вы вправе требовать уничтожения персональных данных, обработка которых осуществляется с нарушением закона или более не является необходимой.
• Право на отзыв согласия: Вы вправе в любое время отозвать своё согласие на обработку персональных данных путём письменного обращения.
• Право на возражение и ограничение: Вы вправе возражать против отдельных видов обработки или требовать её ограничения в пределах, предусмотренных применимым законодательством.
• Право на обжалование: Вы вправе обжаловать действия (бездействие) оператора персональных данных в компетентный надзорный орган по защите персональных данных или в суд.

Для реализации Ваших прав свяжитесь с нами по адресу privacy@safelaw.ai. Мы отвечаем на обращение в течение 10 (десяти) календарных дней с момента его получения. Если для подготовки ответа требуется дополнительная проверка, мы уведомляем Вас о продлении срока рассмотрения. Мы подтверждаем получение обращения и сообщаем о результате его рассмотрения по адресу электронной почты, указанному в Вашей учётной записи.

10. Ответственный за обработку персональных данных

Обработку персональных данных в ООО «SELLAI» курирует Ответственный за обработку персональных данных, назначаемый приказом директора Общества.

Канал обращения к нему — адрес электронной почты privacy@safelaw.ai.

11. Безопасность персональных данных

Мы принимаем организационные и технические меры для защиты Ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения в соответствии с применимым законодательством. Эти меры включают:

• Шифрование данных при передаче (TLS)
• Хранение паролей в виде необратимых хешей
• Контроль доступа к системам и данным
• Регулярное резервное копирование данных
• Мониторинг и реагирование на инциденты безопасности

Если в ходе трансграничной передачи будет выявлена утечка персональных данных, мы в течение 24 часов с момента её выявления уведомляем уполномоченный государственный орган — Департамент миграции и персонализации при Министерстве внутренних дел Республики Узбекистан, а в течение 72 часов предоставляем ему подробную информацию о причинах утечки и принятых мерах по её устранению (пункт 4 Постановления Кабинета Министров № 415 от 29.07.2026).

Однако ни один метод передачи данных через Интернет не является на 100% безопасным. Мы стремимся защитить Ваши данные, но не можем гарантировать их абсолютную безопасность. Вы несёте ответственность за сохранение конфиденциальности учётных данных Вашей учётной записи.

12. Конфиденциальность детей

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем персональные данные от лиц младше 18 лет. Если нам станет известно о сборе таких данных, мы предпримем меры для их удаления.

13. Изменения Политики конфиденциальности

Мы можем обновлять настоящую Политику время от времени. Если мы внесём существенные изменения, мы уведомим Вас по электронной почте и/или через уведомление в Сервисе не менее чем за 15 дней до вступления изменений в силу. Продолжение использования Сервиса означает Ваше согласие с пересмотренной Политикой.

14. Связь с нами

Если у Вас есть вопросы по настоящей Политике конфиденциальности, свяжитесь с нами:

ООО «SELLAI» Республика Узбекистан, Республика Каракалпакстан, г. Нукус, ул. А. С. Пушкина, 91/7 ИНН: 312530703

Персональные данные и конфиденциальность: privacy@safelaw.ai

Юридические вопросы и претензии: legal@safelaw.ai

Общие вопросы: info@safelaw.ai

Телефон: +998 90 590 59 00

Telegram: @safelaw_support_bot (бот поддержки), @safelawaibot (Telegram-версия Сервиса)

Вы также вправе обратиться с жалобой в компетентный надзорный орган по защите персональных данных.

Язык документа. Настоящий документ составлен на русском, английском и узбекском языках. В случае любых расхождений между версиями преимущественную силу имеет версия на русском языке.

Используя SafeLaw, Вы подтверждаете, что прочитали, поняли и согласны с настоящей Политикой конфиденциальности.