Ši politika paaiškina, kaip tvarkomi duomenys naudojant „Temidy“ jungtį su „ChatGPT“, „Claude“ ir kitais Model Context Protocol (MCP) klientais. Ji taikoma https://mcp.temidy.ai/mcp bei jungčiai naudojamiems „Temidy“ prisijungimo ir OAuth puslapiams. Politika papildo bendrąją privatumo politiką, taikomą paskyrai ir kitoms platformos funkcijoms. Redakcija galioja nuo 2026 m. lapkričio 13 d.
Prieš prijungdami: asistentas perduoda pasirinktus įrankio argumentus „Temidy“, o „Temidy“ asistento teikėjui grąžina rastus teisės šaltinius arba mokesčio skaičiavimą. Teismo šaltinio tekste gali būti jau šaltinyje esančių asmens duomenų. Jungtis nesuteikia asistentui prieigos prie jūsų privačių „Temidy“ dokumentų, paskyros profilio ar pokalbių istorijos.
1. Kas atsakingas ir kaip susisiekti
Duomenų valdytojas – UAB „Temidy group“, juridinio asmens kodas 306933664, J. Savickio g. 4-7, LT-01108 Vilnius, Lietuva. Dėl privatumo, duomenų ištrynimo, šaltinių pataisymo ar kitų klausimų kreipkitės [email protected] arba +37061849141. Nurodykite susijusią jungtį ar šaltinį; nesiųskite slaptažodžių ar prieigos raktų.
2. Kokius duomenis gauname jungiantis
- Prisijungimas ir paskyros prieiga: „Temidy“ tvarko jos prisijungimo puslapyje pateiktą paskyros identifikatorių ir autentifikavimo informaciją, prisijungimo sesiją, vidinį naudotojo ID ir prenumeratos tinkamumą. Būtinieji sesijos ir apsaugos nuo užklausų klastojimo slapukai naudojami prisijungimui bei OAuth leidimui. Tai nėra MCP įrankių argumentai. „Temidy“ puslapyje įvestą slaptažodį tikrina „Temidy“; jis negrąžinamas asistentui.
- Jungtis ir autorizavimas: kliento pavadinimas bei ID, registruoti peradresavimo adresai ir pasirinktinis kliento URL, tik skaitymo apimtis
legal:read, PKCE duomenys, autorizavimo būsena ir leidimas, susietas paskyros ID, sukūrimo, galiojimo, naudojimo bei atšaukimo laikai. OAuth duomenų bazėje saugomos autorizavimo kodų, prieigos bei atnaujinimo raktų ir kliento paslapčių maišos, o ne panaudojamos atviros kopijos. Prisijungiantis klientas gauna išduotus raktus autorizuotoms užklausoms. - Tinklo ir užklausų informacija: infrastruktūra apdoroja besikreipiantį IP adresą, HTTP antraštes, pavyzdžiui, naršyklės ar kliento tipą, maršrutą, užklausos laiką ir būseną, kad perduotų bei apsaugotų užklausą. Tiesioginės asistento serverio MCP užklausos atveju tai gali būti teikėjo, o ne jūsų įrenginio adresas. MCP audito lentelėje saugoma raktu apsaugota IP adreso maiša.
3. Dabartinių įrankių įvedami ir grąžinami duomenys
Klientas pasirenka, ką įtraukti į įrankio užklausą. „Temidy“ gauna įrankio pavadinimą ir konkrečius argumentus, o ne automatinę viso pokalbio kopiją. Laisvo teksto paieškoje gali būti asmens duomenų, jei juos įtraukiate jūs ar asistentas. Galimi šie dešimt įrankių:
| Įrankis ir tikslas | Tvarkomi argumentai | Asistentui perduodamas rezultatas |
|---|---|---|
search_legal_documents – Lietuvos teisės aktų paieška | Užklausa, pasirinktinai teisės srities filtras, redakcijos data ir dokumento identifikatorius. | Rastų aktų pavadinimai, identifikatoriai, straipsnių ar pastraipų tekstas, redakcijų informacija ir šaltinių nuorodos. |
read_legal_act_article – nuostatos skaitymas | Akto pavadinimas ar dokumento identifikatorius, straipsnio numeris, pasirinktinai redakcijos data ir skaitymo poslinkis. | Gautas straipsnio tekstas, akto ir redakcijos duomenys, šaltinių nuorodos bei tęsinio informacija. |
search_court_cases – Lietuvos teismų praktikos paieška | Užklausa, raktažodžiai ar bylos numeris; pasirinktinai teismas, bylos rūšis ir datų intervalas. | Bylų numeriai bei identifikatoriai, teismai, datos, aktualios šaltinio ištraukos ir nuorodos. |
search_eu_court_cases – ES ir EŽTT praktikos paieška | Užklausa, raktažodžiai ar bylos numeris; pasirinktinai teismas ir datų intervalas. | Bylų nuorodos, teismai, datos, aktualios šaltinio ištraukos ir nuorodos. |
read_court_case – sprendimo skaitymas | Bylos identifikatorius ir pasirinktinis skaitymo poslinkis. | Bylos metaduomenys, šaltinio pastraipos bei jų indeksai, šaltinių nuorodos ir tęsinio informacija. |
search_eu_legal_acts – ES teisės aktų paieška | Užklausa, pavadinimas ar CELEX identifikatorius; pasirinktinai dokumento rūšis ir datų intervalas. | Rastų aktų pavadinimai, CELEX identifikatoriai, datos, rūšys, šaltinio ištraukos ir nuorodos. |
read_eu_legal_act – ES akto skaitymas | CELEX identifikatorius ir pasirinktinis skaitymo poslinkis. | Gautas akto tekstas, identifikatoriai ir metaduomenys, šaltinių nuorodos bei tęsinio informacija. |
search_legal_act_projects – Lietuvos teisės aktų projektų paieška | Pavadinimo žodžiai ar registracijos numeris; pasirinktinai priimanti institucija ir registracijos laikotarpis dienomis. | Rastų projektų pavadinimai, „Temidy“ identifikatoriai, registracijos numeriai ir datos, priimanti bei rengusi institucija, rūšis, būsena, paskutiniai svarstymo etapai ir nuorodos į „Temidy“ bei e-Seimą. |
read_legal_act_project – teisės akto projekto skaitymas | „Temidy“ projekto identifikatorius ar registracijos numeris ir pasirinktinis skaitymo poslinkis. | Projekto tekstas, registro duomenys ir svarstymo chronologija, nuorodos į „Temidy“ bei e-Seimą ir tęsinio informacija. Projektą rengusių tarnautojų kontaktai negrąžinami. |
calculate_stamp_duty – Lietuvos žyminio mokesčio skaičiavimas | Reikalavimų rūšys ir, kai reikia, sumos, elektroninio pateikimo požymis bei mediacijos kategorija. | Mokesčio sumos, koregavimai, skaičiavimo paaiškinimas ir teisinis pagrindas. Neatliekamas mokėjimas ar kreipimasis į teismą; šalių vardai, mokėjimo duomenys ir laisvo teksto reikalavimo pavadinimai nereikalingi. |
Rezultate taip pat gali būti sėkmės ar klaidos pranešimas, rezultatų skaičius ir tęsinio duomenys atsakymui suprasti. Aiškūs leidžiamų išvesties laukų sąrašai pašalina nesusijusius paskyros ar profilio duomenis, vidinę telemetriją ir privačias išimčių detales. Įrankiai negauna prenumeratorių sąrašų, privačių failų, žinučių ar išsaugotų pokalbių, nekuria dokumentų ir nekeičia prenumeratų.
4. Asmens duomenys teisės šaltiniuose ir užklausose
Korpusą sudaro iš teisės šaltinių gauti teisės aktai, e-Seimo teisės aktų registro projektai ir teismų sprendimai. Priklausomai nuo pradinės publikacijos, pavadinimuose, pastraipose bei ištraukose gali būti teisėjų, atstovų ar šalių vardų, organizacijų, bylų nuorodų ir faktų apie teismo procesą. Kai kurie sprendimai susiję su baudžiamosiomis bylomis ar jautriomis asmeninėmis aplinkybėmis. Teismų pastraipų ir ištraukų tekstas išlaiko šaltinio formuluotes bei esamą šaltinio nuasmeninimą; MCP funkcijai „Temidy“ šių eilučių papildomai neanonimizuoja NER modeliais ar reguliariosiomis išraiškomis. Projektų tekstuose gali būti juos pateikusių ar pasirašiusių pareigūnų ar Seimo narių vardų; projektų tekste el. pašto adresai bei Lietuvos asmens kodai, telefonų ir banko sąskaitų numeriai pakeičiami žyma [redacted]. Neteigiame, kad visi teisės šaltinių rezultatai anoniminiai. „Temidy“ paskyrų duomenys į teisės tekstą neįterpiami.
Naudokite tik konkrečiai teisinei užduočiai reikalingus paieškos kriterijus. Įrankių argumentuose neteikite slaptažodžių, autentifikavimo kodų, mokėjimo kortelių duomenų, valstybinių asmens identifikatorių, privačių sveikatos įrašų ar konfidencialių klientų dokumentų. Įrankiai neturi dokumentų įkėlimo ar viso pokalbio istorijos lauko. Kai klientas suteikia tokią galimybę, peržiūrėkite siūlomus įrankio argumentus. Net ir be vardo užklausa gali atskleisti teisinę problemą.
5. Tikslai ir naudojimas
- Autentifikuoti, patikrinti prieigos teisę, gauti ir palaikyti leidimą, surasti prašomą šaltinį ar apskaičiuoti mokestį bei leisti atsijungti: jūsų prašomos paslaugos teikimas ir sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
- Taikyti užklausų, skaitymo ir rezultatų apimties ribas, stabdyti masinį duomenų išgavimą bei piktnaudžiavimą, tirti klaidas, teikti pagalbą ir užtikrinti patikimumą: mūsų teisėti interesai (6 straipsnio 1 dalies f punktas). Naudojami toliau aprašyti riboti audito ir diagnostikos duomenys, o ne paslėpta pokalbio kopija.
- Prižiūrėti ir taisyti teisės šaltinių duomenų bazę bei teikti patikrinamą teisinę paiešką: teisėti interesai, laikantis konkrečiam šaltiniui ir duomenų kategorijai taikomų reikalavimų. Vien viešumas nepanaikina duomenų apsaugos pareigų. Dėl konkretaus šaltinio kreipkitės į mus.
- Vykdyti teisines prievoles ir, kai būtina, pareikšti, vykdyti ar ginti teisinius reikalavimus (6 straipsnio 1 dalies c punktas arba f punktas teisinių reikalavimų atveju).
MCP funkcija nenaudoja argumentų ar rezultatų reklamai, asmens duomenims parduoti, elgesio profiliavimui ar „Temidy“ DI modeliams mokyti. Ji atlieka šaltinių paiešką ir skaičiavimą, o ne vykdo atskirą „Temidy“ pokalbių modelį su jūsų pokalbiu. Pasirinkto asistento teikėjo modelių naudojimas ir mokymo nustatymai atskiri – žr. toliau. MCP nepriima sprendimų dėl teisės gauti teisines paslaugas ar kitų teisines ar panašiai reikšmingas pasekmes sukeliančių sprendimų.
6. Auditas ir diagnostika
MCP audito lentelėje įrašomi vidinis užklausos ID, paskyros ir kliento ID, įrankio pavadinimas, užklausos laikas, argumentų SHA-256 maiša ir dydis baitais, rezultato dydis bei skaičius, trukmė, būsena, klaidos kodas ir raktu apsaugota IP maiša. Šios maišos ir susieti identifikatoriai yra pseudoniminiai duomenys, o ne pažadas juos negrįžtamai anonimizuoti. MCP audito lentelė nesaugo pačių paieškos frazių, pirminių įrankio argumentų, grąžinto šaltinio teksto ar viso pokalbio.
Atskiruose veikimo žurnaluose ir klaidų ataskaitose gali būti užklausų ar jungčių metaduomenų, ieškomų šaltinių identifikatorių, diagnostinių paieškos frazių ar įvesties fragmentų, kai nepavyksta paieška ar skaičiavimas, taip pat išimčių pranešimų bei trasų. Jie naudojami diagnostikai ir saugumui, o ne grąžinami kaip įrankio rezultatas. Klaidų stebėjimui naudojame „Sentry“. Tai, kad pirminis tekstas nesaugomas MCP audito lentelėje, nereiškia, kad jis niekada negali patekti į diagnostinį įrašą.
7. Gavėjai ir tarptautinis tvarkymas
- Jūsų pasirinkto asistento teikėjas: „ChatGPT“ atveju – „OpenAI“, „Claude“ – „Anthropic“, kitu atveju – jūsų prijungto kliento operatorius. Jis savo pusėje jau tvarko užklausą bei pasirinktus įrankio argumentus ir gauna „Temidy“ rezultatus, įskaitant juose esančius šaltinio asmens duomenis. Jungties raktus naudoja klientas; nesusiję „Temidy“ profilio ir prenumeratos duomenys įrankių rezultatuose neperduodami. Tolesnis saugojimas, modelių naudojimas, mokymo pasirinkimai bei perdavimai priklauso nuo jo paslaugos, plano ir jūsų nustatymų. Žr. „OpenAI“ privatumo politiką ir „Anthropic“ privatumo politiką; kai taikoma, įvertinkite verslo paslaugų sutartis.
- „Temidy“ paslaugų teikėjai: serverių, duomenų bazių, paieškos ir atsarginių kopijų infrastruktūros, tinklo perdavimo bei saugumo (įskaitant „Cloudflare“), klaidų stebėjimo („Sentry“) teikėjai. Jie tvarko jų funkcijai būtiną turinį ar techninius duomenis pagal paslaugų ir duomenų tvarkymo susitarimus. Įgalioti „Temidy“ darbuotojai gali pasiekti įrašus pagalbai, priežiūrai, saugumui ir privatumo prašymams vykdyti.
- Teisėti gavėjai: kompetentingos institucijos, profesiniai patarėjai ar kiti gavėjai, kai to reikalauja teisė arba būtina teisinėms teisėms apsaugoti. MCP įrašų neteikiame reklamuotojams ar duomenų brokeriams.
„Temidy“ programos ir teisės paieškos infrastruktūra veikia ES. Asistentų bei kai kurie infrastruktūros ar pagalbos teikėjai gali tvarkyti duomenis už EEE ribų. Kai perdavimą organizuoja „Temidy“, taikomi atitinkami sprendimai dėl tinkamumo ar sutartinės apsaugos priemonės, įskaitant ES standartines sutarčių sąlygas, kai jų reikia. Dėl konkrečiam tvarkymui taikomų apsaugos priemonių kreipkitės mūsų privatumo adresu. Asistento pasirinkimas nereiškia, kad visos jo rezultatų kopijos lieka ES.
8. Saugojimas ir ištrynimas
- Įrankio vykdymas: pirminiai argumentai ir grąžinamas tekstas apdorojami atsakymui pateikti; MCP nekuria išsaugoto pokalbio ar kiekvienos užklausos turinio archyvo. Užklausai skirti duomenys baigiasi su vykdymu, išskyrus čia aprašytas diagnostikos išimtis ir jau esantį šaltinių korpusą.
- OAuth: autorizavimo kodai galioja 5 minutes, prieigos raktai – 60 minučių, atnaujinimo raktai – 30 dienų. Kasdienis valymas pašalina pasibaigusius autorizavimo kodus; prieigos ir atnaujinimo raktų įrašai šalinami praėjus daugiau nei 7 dienoms nuo atitinkamo galiojimo pabaigos, atšaukimo ar panaudojimo. Atnaujinant raktą sukuriamas naujas galiojimo terminas. Atsijungus aktyvūs prieigos ir atnaujinimo raktai iškart nebegalioja; tai nėra momentinis jų maišų įrašų ištrynimas.
- Jungčių metaduomenys: saugomi, kol registruota jungtis prieinama. Kasdienis valymas šalina kliento registracijas, pažymėtas atšauktomis daugiau nei prieš 180 dienų. Jūsų raktų atšaukimas nebūtinai ištrina pakartotinai naudojamą kliento registraciją; dėl susietų asmens duomenų ištrynimo kreipkitės į mus.
- MCP auditas: slenkantis 180 dienų laikotarpis; senesni įrašai šalinami kasdien. Paskyros ir kliento identifikatoriai tuo metu lieka susieti limitams, piktnaudžiavimo tyrimui ir pagalbai.
- Diagnostika: programos žurnalų failai rotuojami po 14 dienų. Dabartinis „Sentry“ klaidų įvykių terminas – 90 dienų; našumo trasų, kai jos įrašomos, – 30 dienų. Apibendrinti našumo rodikliai gali likti iki 396 dienų. Išimtinis konkretaus incidento ar teisinės pareigos duomenų išsaugojimas ribojamas tuo tikslu ir būtinu laikotarpiu.
- Paskyra, šaltiniai ir kitų teikėjų kopijos: pagrindinė „Temidy“ paskyra palaikoma paskyros santykių laikotarpiu, atsižvelgiant į ištrynimo prašymus bei bendrojoje politikoje aprašytas teisines saugojimo pareigas. Teisės šaltiniai saugomi tyrimų korpusui ir taisomi nepriklausomai nuo konkretaus įrankio iškvietimo. Atsijungimas neištrina pradinės teismo publikacijos ar asistento teikėjo jau gautos kopijos. Jo kopijoms taikomi jo saugojimo ir ištrynimo nustatymai.
Ištrynimo prašymai apima susijusias diagnostikos ar atsargines kopijas, atsižvelgiant į teisines išimtis. Atsarginių kopijų atkūrimas bei rotacija yra veikimo procesai, todėl aktyvaus įrašo ištrynimas nėra pažadas akimirksniu pašalinti kiekvieną avarinio atkūrimo kopiją. Atsakydami paaiškiname likusį saugojimą ir taikomus apribojimus.
9. Valdymas, teisės ir skundai
Jūs pasirenkate, ar prijungti asistentą ir ko klausti. Norėdami sustabdyti prieigą, prisijunkite prie „Temidy“ MCP jungčių ir atšaukite reikiamą jungtį arba visas jungtis. Jungtį taip pat galite pašalinti asistento nustatymuose. Kad būtumėte tikri dėl „Temidy“ raktų atšaukimo, naudokite „Temidy“ valdymą. Norint jungtis iš naujo, reikės naujo leidimo. Sustabdomos būsimos užklausos, bet nepašalinami ankstesni rezultatai asistento istorijoje.
Dėl susipažinimo su duomenimis, ištaisymo, ištrynimo, apribojimo, perkeliamumo ar nesutikimo su teisėtais interesais grindžiamu tvarkymu rašykite [email protected]. Galite prašyti pašalinti susietus MCP bei audito įrašus arba įvertinti konkretaus šaltinio pataisymą ar pašalinimą; nurodykite bylos numerį ar URL. Proporcingai patikriname tapatybę, įvertiname teises bei teisines išimtis ir paprastai atsakome per vieną mėnesį; teisėtą pratęsimą paaiškiname. Galite skųstis Valstybinei duomenų apsaugos inspekcijai ar kompetentingai priežiūros institucijai. Norint sustabdyti jungtį, nebūtina uždaryti paskyros. Toliau naudojant MCP negalima atskirai išjungti būtinojo saugumo ir autorizavimo tvarkymo; galite atsijungti bei įgyvendinti savo teises.
10. Saugumas ir pakeitimai
Naudojame HTTPS, OAuth su PKCE, ribotą prieigos apimtį bei galiojimą, raktų maišas, prieigos patikrą, limitus ir ribotą administracinę prieigą. Kitų teikėjų kopijoms valdyti naudokite jų privatumo, istorijos ir mokymo nustatymus. Politiką atnaujiname pasikeitus duomenų srautams ar saugojimui, čia nurodome redakcijos datą ir, kai reikia, pranešame apie esminius pakeitimus. Taip pat prieinama angliška redakcija.