LEX AI

УМОВИ ВИКОРИСТАННЯ API

для розробників комерційних рішень

Останнє оновлення: 12 листопада 2026 р.

1. Загальні положення

1.1. Цей документ є офіційною пропозицією (офертою) ФОП Кириченко Ігор Вікторович (далі — «Провайдер»), адресованою юридичній особі або фізичній особі-підприємцю, зареєстрованій відповідно до законодавства відповідної юрисдикції (далі — «Розробник»), укласти цей Договір про надання доступу до API Платформи LEX AI для комерційного використання (далі — «Договір») на умовах, викладених нижче.

1.2. Фізичні особи без статусу суб'єкта господарювання не можуть бути акцептантами цієї оферти.

1.3. Акцептом (прийняттям) цієї оферти є:

  • реєстрація облікового запису розробника на Платформі та генерація API-ключа; або
  • перший API-запит із використанням виданого API-ключа,

залежно від того, що відбудеться раніше (ст. 642 Цивільного кодексу України).

1.4. З моменту акцепту Договір вважається укладеним і має юридичну силу відповідно до ст. 633, 641, 642 Цивільного кодексу України.

1.5. Цей Договір діє спільно з Умовами використання, Політикою конфіденційності та Угодою про обробку даних (DPA), опублікованими на Платформі, у частині, що не суперечить цьому Договору. У разі суперечності між положеннями цього Договору та загальними Умовами використання, застосовуються положення цього Договору.

2. Визначення термінів

«Платформа» або «LEX AI» — програмний продукт «SecondLayer», доступний за адресою legal.org.ua, включаючи API-ендпоінти, MCP-сервери та веб-додаток.

«API» (Application Programming Interface) — програмний інтерфейс Платформи, що дозволяє Розробнику інтегрувати функціональність LEX AI у власні програмні продукти через HTTP-запити, MCP-протокол або SSE-з'єднання.

«API-ключ» — унікальний ідентифікатор автентифікації (рядок виду sl_…), що надається Розробнику для доступу до API.

«Дозволений ендпоінт» — адреса API, на якій дозволено використовувати API-ключ. Єдиним Дозволеним ендпоінтом є MCP-сервер Платформи за адресою https://mcp.legal.org.ua/api/v2/mcp (протокол MCP, транспорт Streamable HTTP), якщо інше не погоджено з Провайдером у письмовій формі.

«Дозволені інструменти» — інструменти (tools) MCP-сервера, які Платформа повертає у відповідь на запит tools/list для конкретного облікового запису та API-ключа і які включені до тарифного плану Розробника або погоджені окремою угодою.

«Відкликаний ключ» — API-ключ, який деактивовано або відкликано Провайдером чи Розробником, строк дії якого сплив або який замінено новим ключем.

«SaaS-продукт» — програмне забезпечення як послуга (Software as a Service), створене Розробником із використанням API Платформи, яке Розробник надає своїм Кінцевим користувачам на комерційній основі.

«Кінцевий користувач» — фізична або юридична особа, яка використовує SaaS-продукт Розробника.

«API-запит» — одиничне звернення SaaS-продукту до API Платформи.

«Ліміт запитів» (Rate Limit) — максимальна кількість API-запитів, дозволена протягом визначеного періоду часу відповідно до обраного тарифного плану.

«Конкуруючий продукт» — програмний продукт, основна функціональність якого дублює або замінює основні функції Платформи LEX AI, визначені в п. 4.3 цього Договору.

«White-label» — використання функціональності API Платформи у SaaS-продукті Розробника під власним брендом Розробника.

3. Предмет Договору

3.1. Провайдер надає Розробнику невиключну, відкличну, обмежену ліцензію на використання API Платформи для створення та комерційної експлуатації SaaS-продуктів на умовах, визначених цим Договором.

3.2. Ліцензія включає право:

  • здійснювати API-запити до Платформи відповідно до технічної документації;
  • інтегрувати результати API-запитів у SaaS-продукт Розробника;
  • надавати Кінцевим користувачам доступ до функціональності, отриманої через API;
  • використовувати результати API у комерційних цілях, включаючи white-label рішення.

3.3. Ліцензія не включає право:

  • на доступ до вихідного коду Платформи;
  • на модифікацію, декомпіляцію або зворотну інженерію API чи Платформи;
  • на передачу API-ключа або прав за цим Договором третім особам;
  • на перепродаж API-доступу як окремої послуги.

4. Допустиме та заборонене використання

4.1. Допустиме використання. Розробник має право створювати будь-які SaaS-продукти з використанням API, за винятком Конкуруючих продуктів, визначених у п. 4.3.

4.2. White-label. Розробник має право використовувати результати API під власним брендом (white-label) за умови дотримання вимог щодо attribution (розділ 5).

4.3. Заборонені Конкуруючі продукти. Розробнику забороняється створювати SaaS-продукти, основна функціональність яких відтворює сукупність таких функцій Платформи:

  • AI-аналіз юридичних документів із семантичним пошуком по судовій практиці України;
  • комплексний пошук та аналіз українського законодавства;
  • перевірка контрагентів у державних реєстрах України (ЄДР, ЄДРСР);
  • зберігання юридичних документів у захищеному сховищі з AI-обробкою.

Використання окремих функцій API (наприклад, лише пошук по реєстрах або лише аналіз документів) для побудови спеціалізованих продуктів не є створенням Конкуруючого продукту.

4.4. Загальні обмеження. Розробнику забороняється:

  • перевищувати встановлені Ліміти запитів;
  • здійснювати дії, що порушують стабільність або безпеку API;
  • використовувати API для незаконних цілей;
  • надавати Кінцевим користувачам прямий доступ до API-ключа;
  • використовувати результати API для навчання конкуруючих моделей штучного інтелекту;
  • здійснювати масове автоматизоване вивантаження даних (scraping) з метою накопичення баз даних поза межами нормального використання API.

4.5. У разі сумніву щодо допустимості конкретного використання Розробник зобов'язаний звернутися до Провайдера за попереднім узгодженням.

4.6. Межі доступу за API-ключем. Дозволено:

  • використовувати API-ключ виключно на Дозволеному ендпоінті (/api/v2/mcp) із заголовком Authorization: Bearer <ключ> або через OAuth-авторизацію облікового запису Розробника;
  • викликати лише Дозволені інструменти в межах Лімітів запитів і обраного тарифного плану;
  • підключати ключ до власних програмних продуктів Розробника та до MCP-клієнтів (Claude Desktop, Claude Code, Cursor, власні агенти), що працюють від імені Розробника;
  • зберігати ключ у власній інфраструктурі Розробника або в інфраструктурі його підрядника, пов'язаного зобов'язанням конфіденційності.

4.7. Межі доступу за API-ключем. Заборонено:

  • використовувати API-ключ на будь-яких інших ендпоінтах Платформи, зокрема /v1/mcp, /v1/sse, /sse, /api/tools/*, у службових, внутрішніх та адміністративних інтерфейсах і у веб-додатку, незалежно від того, чи приймає такий ендпоінт ключ технічно;
  • викликати або намагатися викликати інструменти, що не є Дозволеними, зокрема інструменти імпорту даних, адміністрування, масового завантаження та пошуку облікових даних (OSINT), а також обходити відмову Платформи (відповіді з кодами TOOL_FORBIDDEN, API_KEY_V2_ONLY);
  • здійснювати запити з Відкликаним ключем після повідомлення про його відкликання чи заміну, а також перебирати, вгадувати або перевіряти ключі, що не належать Розробнику;
  • передавати ключ третім особам чи Кінцевим користувачам, публікувати його у відкритому коді, вставляти у сторонні сервіси, що зберігають або виконують код (онлайн-пісочниці, чат-боти, спільні блокноти), або використовувати один ключ для кількох незалежних продуктів чи замовників;
  • створювати додаткові облікові записи чи ключі з метою обходу Лімітів запитів або інших обмежень;
  • використовувати результати, отримані через API, для систематичного копіювання баз даних Платформи.

4.8. Журналювання. Усі запити з використанням API-ключа журналюються Провайдером (час, ендпоінт, інструмент, IP-адреса, клієнтське програмне забезпечення, обсяг відповіді, результат автентифікації). Журнал є належним доказом факту та обсягу порушення меж доступу.

5. Attribution та брендинг

5.1. Обов'язковий attribution. Розробник зобов'язаний розмістити у своєму SaaS-продукті помітне маркування «Powered by LEX AI» або «Працює на LEX AI» у кожному місці, де Кінцевому користувачу відображаються результати, отримані через API Платформи.

5.2. Вимоги до розміщення. Маркування attribution має бути:

  • візуально помітним та читабельним;
  • розміщеним безпосередньо поруч із результатами API або у підвалі (footer) сторінки/екрану, де ці результати відображаються;
  • гіперпосиланням на https://legal.org.ua (для веб-продуктів).

5.3. Логотип. Провайдер надає Розробнику набір офіційних логотипів та brand guidelines для використання attribution. Розробник зобов'язується не модифікувати логотип Провайдера.

5.4. White-label виняток. Для white-label рішень допускається зменшений attribution у форматі текстового посилання у підвалі інтерфейсу. Повне видалення attribution можливе лише за окремою письмовою угодою з Провайдером та може передбачати додаткову плату.

5.5. Заборона введення в оману. Розробник не має права:

  • представляти функціональність API як власну розробку без attribution;
  • використовувати торговельні марки Провайдера способом, що створює враження офіційного партнерства або афілійованості, без письмової згоди;
  • використовувати назву «LEX AI» або «SecondLayer» у назві свого SaaS-продукту.

6. Тарифи та порядок оплати

6.1. Модель оплати. Оплата здійснюється за моделлю pay-per-call — за кожний API-запит відповідно до тарифів, опублікованих на Платформі за адресою legal.org.ua/api-pricing.

6.2. Тарифні плани. Провайдер встановлює тарифні плани, що визначають:

  • вартість одного API-запиту залежно від типу інструменту (tool);
  • Ліміт запитів (кількість запитів на хвилину / годину / місяць);
  • включений обсяг запитів (якщо передбачено тарифним планом);
  • доступні типи API-інструментів.

6.3. Передоплата. Розробник поповнює баланс на Платформі авансовим платежем. API-запити списуються з балансу автоматично. При досягненні нульового балансу API-доступ призупиняється до поповнення.

6.4. Валюта. Оплата здійснюється у гривнях (UAH). Для нерезидентів України Провайдер може приймати оплату в доларах США (USD) або євро (EUR) за курсом, встановленим Провайдером на момент оплати.

6.5. Рахунки та звітність. Провайдер надає Розробнику:

  • деталізацію API-запитів у особистому кабінеті в режимі реального часу;
  • щомісячний зведений рахунок до 5-го робочого дня наступного місяця;
  • акт виконаних робіт (наданих послуг) для резидентів України.

6.6. Зміна тарифів. Провайдер має право змінювати тарифи з попереднім повідомленням за 30 (тридцять) календарних днів. Зміна тарифів не впливає на вже оплачені та невикористані кошти на балансі.

6.7. Податки. Провайдер є платником єдиного податку третьої групи. ПДВ не нараховується. Розробник самостійно несе відповідальність за сплату податків та зборів відповідно до законодавства своєї юрисдикції.

7. Рівень обслуговування (SLA)

7.1. Доступність API. Провайдер гарантує доступність API на рівні 99,9% (дев'яносто дев'ять і дев'ять десятих відсотка) протягом кожного календарного місяця, що відповідає не більше ніж 43 хвилинам простою на місяць.

7.2. Розрахунок доступності. Доступність розраховується як:

Доступність = (Загальна кількість хвилин у місяці − Хвилини простою) / Загальна кількість хвилин у місяці × 100%

7.3. Виключення з розрахунку простою. Не враховуються як простій:

  • планові технічні роботи, про які Провайдер повідомив за 48 годин (не більше 4 годин на місяць);
  • простої, спричинені діями Розробника або його Кінцевих користувачів;
  • обставини непереборної сили (розділ 13);
  • простої зовнішніх сервісів, від яких залежить API (OpenAI, AWS, тощо).

7.4. Компенсація за порушення SLA. У разі порушення гарантованого рівня доступності Розробник має право на компенсацію у вигляді кредиту на балансі:

Фактична доступністьКредит (% від місячної оплати)
99,0% — 99,9%10%
95,0% — 99,0%25%
менше 95,0%50%

7.5. Порядок отримання компенсації. Розробник подає запит на компенсацію протягом 10 робочих днів після закінчення календарного місяця, в якому відбулось порушення SLA. Кредит зараховується на баланс протягом 5 робочих днів.

7.6. Максимальна компенсація. Сукупна компенсація за порушення SLA за один календарний місяць не може перевищувати 50% від суми, витраченої Розробником на API-запити за цей місяць.

7.7. Час відгуку API. Провайдер докладає комерційно обґрунтованих зусиль для забезпечення часу відгуку API:

  • прості запити (пошук у реєстрах, отримання документа): до 2 секунд;
  • складні запити (AI-аналіз, семантичний пошук): до 30 секунд;
  • потокові запити (SSE-стрімінг): початок відповіді до 5 секунд.

Час відгуку є цільовим показником, а не гарантією.

8. Обробка даних та конфіденційність

8.1. Обробка даних Кінцевих користувачів. Провайдер обробляє дані, що передаються через API (тексти документів, запити, контекст чатів), виключно з метою виконання API-запитів та надання відповідей. Провайдер не використовує дані Кінцевих користувачів для навчання моделей AI, маркетингу або будь-яких інших цілей, не пов'язаних з обслуговуванням API-запиту.

8.2. Ізоляція даних. Провайдер забезпечує логічну ізоляцію даних кожного Розробника. Дані, передані через API одного Розробника, не доступні іншим Розробникам або Кінцевим користувачам Платформи.

8.3. Зберігання даних. Провайдер зберігає журнал API-запитів (метадані: час, тип запиту, обсяг) протягом 90 днів для цілей білінгу та діагностики. Вміст запитів та відповідей зберігається протягом 30 днів. Розробник може запросити дострокове видалення вмісту запитів.

8.4. Відсутність доступу до вмісту. Провайдер гарантує, що жоден працівник Провайдера не має доступу до вмісту API-запитів та відповідей, за винятком випадків:

  • технічної діагностики за зверненням Розробника;
  • виконання вимог законодавства або рішення суду.

8.5. Використання субпроцесорів. Для надання послуг API Провайдер використовує сторонні сервіси (AWS, Anthropic, OpenAI). Провайдер забезпечує, що субпроцесори обробляють дані на умовах, не менш суворих, ніж визначені в цьому Договорі. Актуальний перелік субпроцесорів публікується на Платформі.

8.6. Обов'язки Розробника щодо даних. Розробник:

  • самостійно несе відповідальність за отримання згоди Кінцевих користувачів на передачу їхніх даних через API Платформи;
  • зобов'язаний інформувати Кінцевих користувачів про те, що їхні дані обробляються з використанням сторонніх сервісів (LEX AI, AI-моделі);
  • забезпечує відповідність обробки даних законодавству юрисдикції, в якій діє його SaaS-продукт;
  • не передає через API дані, обробка яких заборонена законодавством або суперечить цьому Договору.

8.7. Повідомлення про інциденти. У разі виявлення інциденту безпеки, що стосується даних Розробника або його Кінцевих користувачів, Провайдер повідомляє Розробника не пізніше 24 (двадцяти чотирьох) годин з моменту виявлення.

9. Інтелектуальна власність

9.1. Права Провайдера. Усі права інтелектуальної власності на Платформу, API, документацію, алгоритми, моделі AI, торговельні марки «LEX AI» та «SecondLayer» належать виключно Провайдеру.

9.2. Права Розробника. Розробник зберігає всі права інтелектуальної власності на свій SaaS-продукт, за винятком компонентів, що належать Провайдеру.

9.3. Результати API. Результати, отримані через API (аналітичні висновки, результати пошуку, структуровані дані), можуть використовуватися Розробником у комерційних цілях у складі SaaS-продукту. Розробник не набуває прав інтелектуальної власності на алгоритми або моделі, що генерують ці результати.

9.4. Зворотний зв'язок. Якщо Розробник надає Провайдеру пропозиції, відгуки або ідеї щодо покращення API, Провайдер має право використовувати їх без обмежень та без виплати компенсації.

10. Конфіденційність

10.1. Конфіденційна інформація — будь-яка інформація, що передається однією Стороною іншій у зв'язку з виконанням цього Договору, включаючи:

  • технічну документацію API, що не є публічно доступною;
  • API-ключі та облікові дані;
  • комерційні умови та знижки;
  • дані про обсяги використання API;
  • бізнес-плани та стратегію розвитку.

10.2. Сторони зобов'язуються не розголошувати Конфіденційну інформацію третім особам та використовувати її виключно для цілей виконання цього Договору.

10.3. Зобов'язання щодо конфіденційності зберігають чинність протягом 3 (трьох) років після припинення дії цього Договору.

11. Відповідальність та обмеження

11.1. Обмеження відповідальності Провайдера. Сукупна відповідальність Провайдера за цим Договором обмежується сумою, фактично сплаченою Розробником за API-послуги протягом останніх 12 (дванадцяти) місяців, що передують виникненню підстави для відповідальності.

11.2. Виключення відповідальності. Провайдер не несе відповідальності за:

  • непрямі, побічні або штрафні збитки, включаючи упущену вигоду, втрату даних або репутаційні збитки;
  • збитки Кінцевих користувачів SaaS-продукту Розробника;
  • перебої у роботі, спричинені субпроцесорами (AWS, OpenAI, Anthropic), за винятком компенсації за порушення SLA відповідно до розділу 7;
  • точність, повноту або актуальність результатів AI-аналізу.

11.3. Відповідальність Розробника. Розробник несе повну відповідальність перед своїми Кінцевими користувачами за функціонування SaaS-продукту, включаючи коректне відображення результатів API та дотримання attribution.

11.4. Відшкодування. Розробник зобов'язується відшкодувати Провайдеру будь-які збитки, витрати та претензії третіх осіб, що виникли внаслідок:

  • порушення Розробником умов цього Договору;
  • незаконного або неналежного використання API;
  • претензій Кінцевих користувачів SaaS-продукту до Провайдера.

12. Призупинення та припинення доступу

12.1. Автоматичне призупинення. API-доступ автоматично призупиняється при:

  • досягненні нульового балансу;
  • перевищенні Ліміту запитів (тимчасове, до скидання лічильника).

12.2. Призупинення Провайдером. Провайдер має право призупинити API-доступ з попереднім повідомленням за 5 робочих днів у разі:

  • порушення Розробником допустимого використання (розділ 4);
  • порушення вимог attribution (розділ 5);
  • обґрунтованої підозри в шахрайській або зловмисній діяльності.

12.3. Негайне припинення. Провайдер має право негайно припинити API-доступ без попереднього повідомлення у разі:

  • загрози безпеці або стабільності Платформи;
  • порушення Розробником заборони на створення Конкуруючих продуктів;
  • порушення зобов'язань щодо конфіденційності або захисту даних;
  • використання API для незаконних цілей;
  • використання API-ключа поза межами доступу, визначеними пп. 4.6–4.7 (інші ендпоінти, недозволені інструменти, Відкликаний ключ, передача ключа третім особам).

12.4. Розірвання Договору. Кожна Сторона має право розірвати Договір, повідомивши іншу Сторону за 30 (тридцять) календарних днів у письмовій формі. Залишок коштів на балансі повертається Розробнику протягом 15 робочих днів після розірвання, за вирахуванням вартості вже використаних API-запитів, крім випадків, передбачених п. 12.6.

12.5. Наслідки припинення. Після припинення Договору:

  • API-ключі Розробника деактивуються;
  • Розробник зобов'язаний припинити використання attribution та логотипів Провайдера протягом 30 днів;
  • журнали API-запитів зберігаються протягом 90 днів, після чого видаляються;
  • зобов'язання щодо конфіденційності та інтелектуальної власності зберігають чинність.

12.6. Наслідки порушення меж доступу. У разі використання API-ключа з порушенням пп. 4.6–4.7 Провайдер має право:

  • негайно та без попереднього повідомлення деактивувати відповідний API-ключ або всі API-ключі Розробника;
  • розірвати Договір в односторонньому порядку з моменту надсилання повідомлення на електронну адресу Розробника;
  • утримати невикористаний залишок передоплати на балансі Розробника як штрафну санкцію (неустойку) за порушення Договору відповідно до ст. 549, 551 Цивільного кодексу України та ст. 230 Господарського кодексу України. У такому разі залишок балансу не повертається, не переноситься на інші облікові записи та не зараховується в рахунок майбутніх платежів, а п. 12.4 у частині повернення коштів не застосовується.

Утримання залишку балансу не звільняє Розробника від відшкодування збитків Провайдера, що перевищують цей залишок. Повторне надання доступу після такого порушення можливе лише за окремим письмовим рішенням Провайдера.

13. Обставини непереборної сили (форс-мажор)

13.1. Сторони звільняються від відповідальності за невиконання зобов'язань, якщо таке невиконання є наслідком обставин непереборної сили: стихійні лиха, військові дії, блокади, санкції, рішення державних органів, масштабні кібератаки, пандемії, масштабні збої у роботі хмарних провайдерів (AWS, GCP, Azure).

13.2. Сторона, що посилається на форс-мажор, зобов'язана повідомити іншу Сторону протягом 5 робочих днів та надати підтвердження Торгово-промислової палати України або іншого компетентного органу.

13.3. Якщо форс-мажор триває понад 90 днів, кожна Сторона має право розірвати Договір за 15 днів.

14. Порядок вирішення спорів

14.1. Усі спори вирішуються шляхом переговорів.

14.2. У разі неможливості вирішення спору переговорами протягом 30 днів, спір підлягає розгляду господарським судом за місцезнаходженням Провайдера відповідно до законодавства України.

14.3. Цей Договір регулюється та тлумачиться відповідно до законодавства України.

15. Повідомлення

15.1. Юридично значущі повідомлення (про розірвання Договору, претензії, інциденти безпеки) направляються електронною поштою на адреси, зазначені при реєстрації, або через системи ЕДО з КЕП.

15.2. Технічні повідомлення (зміна тарифів, планові роботи, оновлення API) направляються через особистий кабінет, email або webhook-сповіщення.

15.3. Повідомлення електронною поштою вважаються отриманими наступного робочого дня після відправлення.

16. Прикінцеві положення

16.1. Цей Договір складений відповідно до ст. 633, 634, 641, 642, 901-907, 1107-1114 Цивільного кодексу України та ст. 179-188 Господарського кодексу України.

16.2. Провайдер має право вносити зміни до цього Договору з повідомленням за 30 днів. Продовження використання API після набуття чинності змін означає їх прийняття.

16.3. Якщо будь-яке положення цього Договору буде визнане недійсним, це не впливає на дійсність інших положень.

16.4. Невід'ємними частинами цього Договору є:

  • Тарифи API, опубліковані на Платформі;
  • Технічна документація API;
  • Умови використання Платформи;
  • Політика конфіденційності;
  • Угода про обробку даних (DPA).

16.5. Укладаючи цей Договір, Розробник підтверджує, що ознайомився з усіма документами, зазначеними в п. 16.4, та погоджується з ними.