1. 总则
1.1. 本个人数据处理政策（以下简称“政策”）规定了个体经营者 Roman Valeryevich Kashcheev（以下简称“运营者”“服务方”）处理和保护个人数据的程序，其使用 Dialog Gate 软件（以下简称“平台”）开展经营活动。
1.2. 运营者信息：
- 个体经营者 Roman Valeryevich Kashcheev
- INN：384402058208
- OGRNIP：318246800129105
- 地址：俄罗斯克拉斯诺亚尔斯克边疆区克拉斯诺亚尔斯克市 Norilskaya 街 36 号 25 室，邮编 660115
- Email：admin@dialoggate.ru
- 电话：+7 (913) 507-99-04
1.3. 本政策依照 2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》（以下简称“152-FZ”）、俄罗斯联邦政府 2012 年 11 月 1 日第 1119 号决议、俄罗斯 FSTEC 2013 年 2 月 18 日第 21 号命令以及俄罗斯联邦其他规范性法律文件制定。
1.4. 本政策适用于运营者从个人数据主体处获得的全部个人数据，包括通过 dialoggate.ru 网站和 Dialog Gate 平台获得的数据。
1.5. 在网站注册并使用平台，即表示个人数据主体无条件同意本政策及其中载明的处理条件。
2. 基本概念
本政策使用以下概念：
- 个人数据 —— 与直接或间接确定或可确定的自然人（个人数据主体）有关的任何信息。
- 个人数据处理 —— 使用或不使用自动化手段对个人数据实施的任何行为（操作）或一系列行为，包括收集、记录、系统化、积累、存储、更正、提取、使用、传输、匿名化、封存、删除、销毁。
- 运营者 —— 个体经营者 Roman Valeryevich Kashcheev，其独立或与他人共同组织和（或）实施个人数据处理。
- 客户（租户）（在《公开要约》中称“用户（客户）”）—— 与运营者订立平台使用合同的法人或自然人，就其自身客户的数据而言是独立的个人数据运营者。
- 终端客户 —— 其数据由平台在提供通信和客户支持服务的过程中依据客户的委托进行处理的自然人。
- 平台 —— 以 SaaS 模式提供的 Dialog Gate 软件。
3. 处理个人数据的目的
3.1. 运营者为以下目的处理个人数据：
- 提供平台访问权限并履行对客户的合同义务；
- 平台用户的身份识别和认证；
- 通过已接入的通信渠道处理、存储和传输客户与其客户之间的消息；
- 保障计费和结算系统正常运行；
- 发送与使用平台有关的通知；
- 为用户提供技术支持；
- 提高所提供服务的质量并改进平台功能；
- 履行俄罗斯联邦法律的要求。
4. 处理的法律依据
4.1. 个人数据处理基于以下法律依据：
- 主体的同意（152-FZ 第 6 条第 1 款第 1 项）——在平台注册和使用服务时；
- 履行合同（152-FZ 第 6 条第 1 款第 5 项）——为提供平台访问权限并向客户提供服务；
- 运营者的委托（152-FZ 第 6 条第 3 款）——依据客户的委托处理其终端客户的个人数据；
- 合法利益（152-FZ 第 6 条第 1 款第 7 项）——为保障信息安全、防止欺诈和保存安全日志；
- 法律要求（152-FZ 第 6 条第 1 款第 2 项）——为保存会计和税务核算数据。
5. 主体类别与个人数据的构成
5.1. 客户（平台用户）
所处理的数据包括：
- 姓、名、父称（或组织名称）
- 电子邮箱地址
- 电话号码
- 组织信息（INN、名称、地址）
- 付款和财务交易数据
5.2. 客服（客户的员工）
所处理的数据包括：
5.3. 客户的终端客户
数据依据客户的委托处理（152-FZ 第 6 条第 3 款）。包括：
- 姓名（昵称、即时通讯工具中的显示名称）
- 电话号码
- 电子邮箱地址
- 即时通讯工具中的标识符（Telegram ID、WhatsApp ID 等）
- 头像（即时通讯工具中的个人资料照片）
- 消息内容（文字、文件、图片、语音消息）
- 消息元数据（日期、时间、送达状态）
5.4. 网站和小组件的访问者
所处理的数据包括：
- IP 地址
- 浏览器类型和版本（User-Agent）
- Cookies 和会话标识符
- 所访问页面的 URL
- 通过小组件沟通时自愿提供的数据
6. 处理的程序与条件
6.1. 个人数据在平台的个人数据信息系统中使用自动化手段进行处理。
6.2. 运营者对个人数据实施以下行为：收集、记录、系统化、积累、存储、更正（更新、修改）、提取、使用、传输（提供、访问）、匿名化、封存、删除、销毁。
6.3. 个人数据不向第三方转移，但下列情形除外：
- 在向客户提供服务的过程中通过通信渠道（即时通讯工具、短信、电子邮件）传输消息；
- 依照俄罗斯联邦法律应主管国家机关的要求；
- 为通过支付系统（YooKassa）处理付款；
- 经个人数据主体同意。
6.4. 运营者不作出对个人数据主体产生法律后果的自动化决策。
7. 处理与存储期限
7.1. 个人数据的处理持续至处理目的实现或个人数据主体撤回同意之时。
7.2. 存储期限：
- 客户数据 —— 合同有效期内及合同解除后 30 天；
- 客服（员工）数据 —— 账户有效期内及账户删除后 30 天；
- 终端客户数据 —— 与客户的合同有效期内。应客户请求，数据在 30 天内删除；
- 财务数据 —— 依照俄罗斯联邦税收法律的要求保存 5 年；
- 备份 —— 自创建之日起 90 天，之后自动销毁。
7.3. 存储期限届满后，个人数据在不超过 30 天的期限内销毁。
8. 个人数据的销毁程序
8.1. 出现下列情形时销毁个人数据：
- 处理目的已实现；
- 个人数据主体撤回同意；
- 与客户的合同解除；
- 个人数据主体提出要求；
- 存储期限届满。
8.2. 销毁通过从数据库中永久删除记录并从运营者服务器上永久删除相关文件的方式进行。销毁事实记录在审计日志中。
9. 跨境传输
9.1. 依照 152-FZ 第 18 条第 5 款的要求，个人数据首先存储在位于俄罗斯联邦境内的服务器上。
9.2. 通过通信渠道（Telegram、WhatsApp、VK 及其他即时通讯工具）发送消息时，消息内容经由相应服务的基础设施传输，其服务器可能位于俄罗斯联邦境外。该传输仅为依据客户的委托向终端客户送达消息之目的而进行。
9.3. 运营者不进行有针对性的个人数据库跨境传输。
10. 个人数据主体的权利
10.1. 个人数据主体有权：
- 获取有关其个人数据处理情况的信息；
- 在个人数据不完整、过时、不准确、系非法取得或并非实现所声明的处理目的所必需时，要求更正、封存或销毁；
- 撤回对处理个人数据的同意；
- 以机器可读格式获取其个人数据（可携带权）；
- 就运营者的作为或不作为向 Roskomnadzor 提出申诉或提起诉讼。
10.2. 为行使其权利，个人数据主体可通过以下方式提出请求：
- 电子邮件：admin@dialoggate.ru
- 邮寄至运营者的地址
10.3. 请求应包含：姓名、联系方式、所请求行为的说明以及能够识别主体身份的信息。对请求的答复在不超过 10 个工作日内作出。
10.4. 客户的终端客户行使其权利时，应直接联系作为其个人数据运营者的客户。客户将相应请求转交运营者进行技术执行。
11. 个人数据保护措施
11.1. 运营者采取必要且充分的组织和技术措施，保护个人数据免遭非法或意外访问、销毁、修改、封存、复制、传播以及其他非法行为：
- 使用 TLS 协议对通信渠道加密；
- 使用 JWT 令牌对用户进行身份识别和认证；
- 基于角色的访问控制模型；
- 客户之间的数据隔离（多租户架构）；
- 定期备份数据库；
- 对服务器基础设施设置防火墙；
- 记录安全事件日志；
- 监控数据的可用性和完整性。
11.2. 个人数据的保护级别依照俄罗斯联邦政府 2012 年 11 月 1 日第 1119 号决议确定。
12. 受委托处理个人数据
12.1. 就客户的终端客户的个人数据而言，运营者作为依据运营者委托进行处理的人行事（152-FZ 第 6 条第 3 款）。
12.2. 客户作为独立的个人数据运营者，对下列事项负责：
- 取得其客户对处理个人数据的必要同意；
- 告知其客户运营者参与数据处理；
- 确定处理其客户数据的目的和法律依据；
- 处理其客户关于行使个人数据主体权利的请求。
12.3. 运营者承诺：
- 仅为客户确定的目的处理数据；
- 对个人数据保密；
- 依照本政策第 11 节保障数据安全；
- 应客户请求删除或返还终端客户的全部个人数据；
- 将涉及其客户数据的安全事件通知客户。
12.4. 受委托处理的条件在用户协议（要约）中详细规定，其发布地址为：dialoggate.ru/terms。
13. Cookies 与分析
13.1. 平台和运营者的网站为以下目的使用 cookies 和 localStorage 技术：
- 保障用户的认证和授权；
- 保存用户设置（界面主题、界面参数）；
- 识别网页聊天小组件的访问者；
- 收集匿名的访问量统计数据（Yandex.Metrica）。
13.2. 用户可在浏览器设置中禁用 cookies。禁用 cookies 可能会限制平台的功能。
14. 事件通知
14.1. 如发现涉及非法访问个人数据或个人数据泄露的事件，运营者承诺：
- 自发现事件之时起 24 小时内通知 Roskomnadzor；
- 在合理期限内通知受影响的客户；
- 采取措施将事件后果降至最低；
- 开展调查并消除事件原因。
15. 个人数据处理负责人
15.1. 个体经营者 Roman Valeryevich Kashcheev 被指定为组织个人数据处理的负责人。
15.2. 有关个人数据处理事宜的联系方式：
- Email：admin@dialoggate.ru
- 电话：+7 (913) 507-99-04
- 邮寄地址：俄罗斯克拉斯诺亚尔斯克边疆区克拉斯诺亚尔斯克市 Norilskaya 街 36 号 25 室，邮编 660115
16. 变更程序
16.1. 运营者有权对本政策作出变更。政策的现行版本发布于：dialoggate.ru/privacy-policy。
16.2. 发生重大变更时，运营者通过在网站发布通知或向电子邮箱发送消息的方式通知用户。
16.3. 变更作出后继续使用平台，即表示个人数据主体同意政策的新版本。
17. Dialog Gate 浏览器扩展
17.1. Dialog Gate 浏览器扩展由客户的客服安装在工作站上，并在客服自行允许的网站页面上的电话号码旁添加聊天按钮。扩展仅在被允许的网站上运行；扩展不会请求访问所有网站。
17.2. 在本地处理的数据
以下数据仅在工作站的浏览器中处理，不会传输到浏览器之外：
- 被允许网站的已打开页面的文本——仅用于查找电话号码，以便在其旁边放置按钮；
- 客服已启用扩展的网站地址（浏览器授予的权限列表）；
- 客服的会话令牌和聊天窗口设置——保存在扩展的受保护存储中（chrome.storage.local）。
17.3. 传输到服务器的数据
以下数据会传输到客户的平台服务器（且仅传输到该服务器）：
- 规范化后的电话号码——用于查找与该号码对应的终端客户的对话；
- 客服的电子邮箱地址和密码——登录扩展时；
- 客服通过聊天窗口发送的消息内容。
17.4. 扩展不会做的事
- 不收集分析数据和遥测数据，不向第三方传输数据；
- 不访问浏览器历史记录、已保存的密码和自动填充数据；
- 不向平台服务器告知聊天是在哪个网站上打开的：加载聊天窗口时不发送 Referer 请求头；
- 不将电话号码写入页面标记——网站的第三方脚本（分析、用户行为录制）无法从扩展添加的元素中读取它；
- 页面重新加载后不保存也不恢复往来记录。
17.5. 管理与删除
17.5.1. 客服可随时在扩展设置中对单个网站停用扩展，或在所有网站上暂停其运行。撤销对某个网站的权限会立即停止扩展在该网站上的运行，无需重新加载页面。
17.5.2. 在扩展中退出账户时，会话令牌会从本地存储中删除。从浏览器中移除扩展会删除其保存的全部数据。