隐私政策

1. 总则

本《个人数据处理政策》是根据2006年7月27日第152-ФЗ号联邦法律 《关于个人数据》的要求制定，并规定了“RISKI”有限责任公司（以下简称“数据控制者”）处理个人数据的程序及保障个人数据安全的措施。

1. 数据控制者将其在处理个人数据时尊重人权和公民权利及自由作为首要目标和开展业务的前提条件，其中包括保护隐私权以及个人和家庭秘密的权利。
2. 本运营商关于个人数据处理的政策（以下简称“本政策”）适用于运营商可能从网站https://ru.riscy.com/ 访客处获取的所有信息。

2. 本政策中使用的基本概念

1. 个人数据的自动化处理——利用计算机技术手段对个人数据进行的处理；
2. 个人数据封锁——暂时停止处理个人数据（但为核实个人数据而必须进行处理的情况除外）；
3. 网站——由图形和信息材料以及计算机程序和数据库组成的集合，通过网络地址https://ru.riscy.com/ 确保其在互联网上的可访问性；
4. 个人数据信息系统——指包含于数据库中的个人数据，以及确保其处理所需的信息技术和技术手段的集合；
5. 个人数据去标识化——指通过特定操作，使得在不使用额外信息的情况下，无法确定个人数据归属于特定用户或其他个人数据主体的行为；
6. 个人数据处理——利用自动化手段或不利用此类手段对个人数据进行的任何行为（操作）或一系列行为（操作），包括收集、记录、 系统化、积累、存储、核对（更新、修改）、检索、使用、传输（传播、提供、访问）、去识别化、封锁、删除、销毁个人数据；
7. 数据控制者——国家机关、市政机关、 法人或自然人，其独立或与其他主体共同组织和（或）实施个人数据处理，并确定个人数据处理的目的、待处理个人数据的范围以及对个人数据实施的操作；
8. 个人数据——任何直接或间接与https://ru.riscy.com/网站上已确定或可确定的用户相关的信息；
9. 用户——https://ru.riscy.com/网站的任何访问者；
10. 提供个人数据——旨在向特定个人或特定人群披露个人数据的行动；
11. 个人数据传播——旨在向不特定人群披露个人数据（个人数据传输）或使不限范围的人群知悉个人数据的任何行为，包括在大众媒体上公布个人数据、 在信息和电信网络中发布个人数据，或通过任何其他方式提供个人数据的访问权限；
12. 个人数据的销毁——指导致个人数据被不可逆地销毁，且无法在个人数据信息系统中进一步恢复其内容，和（或）导致个人数据物理载体被销毁的任何行为。

3. 数据控制者可处理用户的以下个人数据

1. 姓、名、父名；
2. 电子邮箱地址；
3. 电话号码；
4. 唯一标识符；
5. 您的浏览器和设备与我们服务之间的交互信息，包括IP地址、故障报告、系统操作记录、您访问我们资源的日期和时间，以及您跳转至该资源的来源URL（跳转URL）；
6. 此外，本网站还会通过互联网统计服务（Yandex Metrica）收集和处理访客的去识别化数据（包括“Cookie”文件）。

在本《政策》后续内容中，上述数据统称为“个人数据”。

4. 处理个人数据的目的

1. 数据控制者出于以下目的处理用户的个人数据：
   1. 1.1 向用户提供服务，确保履行与用户签订的合同，包括使用技术工具；
   2. 1.2 与用户沟通：发送通知、电子邮件、信息及其他消息；通过电话向用户告知服务及促销活动；
   3. 1.3 监控运营商网站：核查网站及其他技术服务的使用情况，并优化其功能特性；
   4. 1.4 向用户提供产品及服务方面的技术支持，并提升运营商产品及服务的质量；
   5. 1.5 保障运营商网站的安全，保护用户数据；
   6. 1.6 履行俄罗斯联邦法律赋予运营商的义务。
2. 此外，运营商有权向用户发送有关新产品和服务、特别优惠及各类活动的通知。 用户可随时通过向运营商发送电子邮件至 info@riscy.com（邮件主题请注明“拒绝接收有关新产品、服务及特别优惠的通知”），选择不再接收此类信息。
3. 通过互联网统计服务收集的用户去识别化数据，用于收集用户在网站上的行为信息，以提升网站质量及其内容。

5. 处理个人数据的法律依据

1. 运营商仅在用户自行通过网站https://ru.riscy.com/ 上提供的专用表单填写和/或提交个人数据的情况下，才会处理用户的个人数据。 用户在填写相应表单和/或向运营商提交个人数据时，即表示同意本政策。
2. 若用户浏览器设置中允许（启用了“cookie”文件的保存及JavaScript技术的使用），运营商将处理用户的去识别化数据。
3. 运营商处理个人数据的法律依据包括：
   • 2006年7月27日第152-ФЗ号《关于个人数据》的联邦法律；
   • 《俄罗斯联邦民法典》；
   • 2006年7月27日第149-ФЗ号《关于信息、信息技术及信息保护的联邦法律》；
   • 用户对其个人数据处理的同意；
   • 运营商与用户之间签订的合同。

6. 个人数据的收集、存储、传输和处理程序。

1. 运营商确保个人数据的安全，并采取一切可能措施，防止未经授权的人员访问个人数据。

2. 用户的个人数据在任何情况下均不会被转让给第三方，但为遵守现行法律法规而必须转让的情况，以及向以下类别的合同方（处理者）转让的情况除外：

   • 托管服务提供商和技术支持服务；
   • 分析服务（Yandex.Metrica）；
   • 电子邮件群发服务及CRM系统；
   • 参与向用户提供服务的合作伙伴。

   在向第三方传输数据的所有情况下，运营商均会与之签订保密及个人数据保护协议，要求其遵守本政策的规定。

3. 若发现个人数据存在不准确之处，用户可通过向运营商电子邮箱 info@riscy.com 发送标注为“更新个人数据”的通知，自行更新相关信息。
4. 用户个人数据的处理将贯穿整个服务期间。 用户可随时通过向运营商发送标注为“撤回对处理个人数据的同意”的电子邮件至运营商邮箱 info@riscy.com，撤回其对处理个人数据的同意。
5. 撤回同意不影响撤回前已进行的处理的合法性。 若撤回同意，运营商有义务停止处理个人数据，并在收到撤回通知之日起不超过30（三十）天内销毁该数据，除非与用户签订的合同或俄罗斯联邦法律另有规定。

7. 最终条款

1. 用户如对涉及其个人数据处理的相关问题有任何疑问， 可通过电子邮件 info@riscy.com 联系运营商，或向第1.1条中列明的运营商邮寄地址发送书面请求。
2. 本文件将反映运营商对个人数据处理政策的任何变更。本政策有效期不限，直至被新版本取代。
3. 除非合同或俄罗斯联邦法律另有规定，否则个人数据的处理期限以实现收集该数据之目的为准。
4. 本政策的最新版本可通过互联网在https://ru.riscy.com/privacy-policy 地址免费查阅。