Политика конфиденциальности

Последнее обновление: 21 августа 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») определяет правила, цели и правовые основания, в соответствии с которыми ООО «Дженесис 1» (идентификационный код: 404817668, далее — «Genesys», «мы» или «лицо, ответственное за обработку») собирает, обрабатывает, хранит и защищает персональные данные пользователей (далее — «Пользователь» или «вы») Платформы (genesys.ge и её субдомены), AI-модулей правового анализа, поисковых систем и связанных цифровых сервисов.

1. Лицо, ответственное за обработку данных

Юридическое лицо: ООО «Дженесис 1»
Идентификационный код: 404817668
Офицер по защите данных и конфиденциальности: privacy@genesys.ge
Поддержка пользователей: support@genesys.ge

2. Категории обрабатываемых персональных данных

Мы собираем и обрабатываем только те данные, которые объективно необходимы для корректного функционирования Сервиса.

2.1. Данные аккаунта и авторизации

адрес электронной почты;
пароль (хранится только в виде криптографически зашифрованного хеша);
уникальный ID пользователя и токены активной сессии;
при авторизации через Google OAuth: уникальный идентификатор аккаунта Google (UID), электронная почта, имя и фотография профиля (если переданы системой авторизации Google).

2.2. Контент, введённый Пользователем, и рабочая среда

правовые вопросы, поисковые запросы и промпты (Prompts);
документы, загруженные в систему для анализа (PDF, DOCX, TXT), договоры, судебные акты, изображения и записи;
сгенерированные ответы AI, история чатов и созданные Пользователем рабочие пространства.

2.3. Финансовые и биллинговые метаданные

Genesys не хранит и не обрабатывает полные данные банковской карты (16-значный номер, срок действия, код CVV/CVC).
В процессе оплаты сохраняются только метаданные транзакции: выбранный тариф/план, сумма, валюта, уникальный ID транзакции, статус операции провайдера, безопасный токен сохранённой карты (RecToken), последние 4 цифры карты и её бренд (напр. Visa / Mastercard).

2.4. Техническая телеметрия и телеметрия безопасности

IP-адрес, геолокационные метаданные на уровне страны/города;
тип устройства, операционная система, версия браузера и языковые параметры;
системные логи (Access & Error Logs), реферер (Referrer URL), продолжительность сессии и частота технических запросов (для мониторинга Rate Limiting).

3. Цели обработки и правовые основания

Обработка персональных данных осуществляется на следующих основаниях, предусмотренных Законом Грузии «О защите персональных данных»:

Цель обработки	Категория данных	Правовое основание
Регистрация аккаунта, авторизация и управление сессией	Электронная почта, хеш пароля, Google ID, токен сессии	Заключение и исполнение договора (Условия предоставления услуг)
Правовой анализ AI и генерация ответов	Промпты, загруженные файлы, контекст чата, ответ AI	Исполнение договора (обработка запроса Пользователя)
Администрирование подписок, платежей и биллинга	Тариф, сумма, ID транзакции, токен карты и последние 4 цифры	Исполнение договора и возложенное законом бухгалтерское/налоговое обязательство
Безопасность системы, предотвращение мошенничества и кибератак	IP-адрес, данные устройства, системные логи	Законный (легитимный) интерес Компании и правовое обязательство
Сервисная коммуникация и уведомления	Электронная почта, уведомления о безопасности и платежах	Исполнение договора и предусмотренная законом обязанность уведомления
Защита правовых требований и управление спорами	Исторические записи аккаунта, биллинга и поддержки	Правовое обязательство и законный интерес Компании (защита прав)

4. Специфика искусственного интеллекта (AI) и чувствительная информация

4.1. Технический провайдер: AI-функционал Genesys основан на ведущих технологических решениях, в том числе на Gemini API от Google. Для обработки отправленного Пользователем запроса система передаёт провайдеру только тот контекст, который необходим для генерации конкретного ответа (промпт, загруженный файл, текущая история чата).

4.2. Запрет обучения моделей (No Model Training): Genesys не предоставляет сторонним AI-провайдерам права использовать введённые Пользователем правовые промпты, документы или сгенерированные ответы для обучения или улучшения публичных AI-моделей, за исключением случаев, когда Пользователь даёт на это отдельное, прямое и информированное согласие.

4.3. Не является автоматизированным решением: сгенерированные Genesys ответы не являются юридически обязывающими, исключительно автоматизированными решениями. Окончательная оценка и принятие решения полностью остаются за Пользователем или соответствующим профессиональным юристом.

4.4. Данные особой категории (чувствительные)

В силу специфики правового дела загруженные материалы могут содержать персональные данные особой категории (состояние здоровья, судимость, политические взгляды, семейные споры и др.).
Пользователь обязан загружать такую информацию только тогда, когда он обладает надлежащим правовым основанием и это строго необходимо для конкретного анализа.
Genesys призывает Пользователя до загрузки провести деперсонализацию (анонимизацию) избыточных данных, идентифицирующих третьих лиц.

5. Получатели данных и суб-процессоры (Sub-processors)

Genesys не продаёт и не отчуждает персональные данные. Передача данных осуществляется только тем доверенным партнёрам, которые обеспечивают техническую и финансовую работоспособность Платформы:

firebase Inc.: безопасная инфраструктура базы данных, управление авторизацией и зашифрованное хранилище файлов;
Google LLC: аутентификация пользователя через Google и движок AI-обработки Gemini API;
Vercel Inc.: хостинг веб-приложения, Edge-инфраструктура и мониторинг производительности системы;
Банк Грузии (BOG): лицензированное платёжное учреждение — обработка платежей в защищённой среде PCI-DSS, токенизация карт и администрирование споров;
Государственные и правоохранительные органы: данные передаются только в случаях, прямо предусмотренных законодательством Грузии, при надлежащим образом обоснованном правовом основании и на основании судебного определения.

6. Международная передача данных

Некоторые технологические партнёры Genesys (Google, firease, Vercel) работают на глобальной мультирегиональной облачной инфраструктуре. Международная передача данных осуществляется при полном соблюдении требований главы 6 Закона Грузии «О защите персональных данных» — на основании заключённых с провайдерами договоров об обработке данных (DPA), стандартных договорных положений (SCC) и международных сертификатов безопасности (SOC 2, ISO 27001).

7. Сроки хранения данных (Data Retention Schedule)

Genesys хранит данные только в течение того срока, который объективно необходим для достижения целей обработки:

Категория данных	Срок и правило хранения
Данные аккаунта и профиля	В течение всего периода активности аккаунта; максимум 30 календарных дней после закрытия аккаунта.
Чаты, документы и история AI: пакет Starter	Автоматически удаляются через 3/6/12 месяцев после генерации (или при ручном удалении Пользователем).
Чаты, документы и история AI: пакет Pro	Хранятся 3/6/12 месяцев, после чего подлежат автоматическому удалению.
Чаты, документы и история AI: пакет Expert	Хранятся в течение всего периода активности аккаунта, до их ручного удаления Пользователем.
Системные логи и логи безопасности	Столько, сколько разумно необходимо для кибербезопасности, диагностики ошибок и аудита (обычно от 30 до 90 дней).
Резервные копии (Backups)	Ротационный цикл резервных копий — максимум 90 календарных дней, после чего старые копии автоматически перезаписываются.

8. Права субъекта данных (Пользователя)

В соответствии с Законом Грузии «О защите персональных данных» вы имеете право:

получить информацию об обработке ваших данных и запросить их копию;
потребовать исправления или обновления, если данные ошибочны, неточны или неполны;
потребовать прекращения обработки, удаления («право на забвение») или блокировки, если более не существует правового основания для их обработки;
отозвать согласие, если обработка данных основывалась на вашем согласии (отзыв согласия не отменяет законность обработки, осуществлённой до отзыва);
потребовать переносимости данных — получения данных в структурированном, общеупотребимом формате;
обжаловать процесс обработки — обратившись напрямую по электронной почте privacy@genesys.ge либо в надзорный орган — Службу защиты персональных данных (г. Тбилиси, ул. Н. Вачнадзе №7; pdps.ge) или в суд.

Стандартный срок рассмотрения обращения составляет не позднее 10 рабочих дней.

9. Меры безопасности и управление инцидентами

9.1. Техническая защита: Genesys применяет отраслевые стандарты — полное шифрование передачи данных (TLS/SSL HTTPS), зашифрованные базы данных (Encryption at Rest), управление доступом на основе ролей (RBAC) и двухфакторную защиту.

9.2. Уведомление об инциденте безопасности (правило 72 часов)

В случае выявления нарушения безопасности персональных данных (инцидента) Genesys незамедлительно локализует инцидент и в соответствии с законодательством Грузии:

уведомляет Службу защиты персональных данных не позднее 72 часов с момента идентификации инцидента, если инцидент создаёт угрозу правам физических лиц;
при наличии высокого риска в установленном законом порядке незамедлительно уведомляет непосредственно пострадавших пользователей.

10. Данные несовершеннолетних

Платформа не предназначена для лиц младше 18 лет. Genesys сознательно не собирает и не обрабатывает персональные данные несовершеннолетних. В случае выявления такого факта данные подлежат незамедлительному удалению.

11. Файлы cookie

11.1. Genesys использует строго необходимые (Essential) файлы cookie для сохранения авторизации пользователя, защиты от CSRF-атак и корректной работы системы.

11.2. Аналитические или функциональные файлы cookie (в случае их использования) активируются только в порядке, установленном законодательством. Пользователь может в любое время ограничить использование файлов cookie в настройках браузера.

12. Изменение и обновление Политики

Genesys оставляет за собой право периодически обновлять настоящую Политику. Изменения вступают в силу с момента публикации на веб-сайте. О существенных изменениях пользователи уведомляются по электронной почте или посредством информационного сообщения Платформы.

13. Контактные реквизиты

По вопросам конфиденциальности, персональных данных или реализации ваших прав вы можете связаться с нами:

Электронная почта: privacy@genesys.ge / support@genesys.ge