Semakan 1.2 bertarikh 21.10.2026.
1. Umum
1.1. Dasar ini menerangkan cara Daniil Shastovsky (“Pengawal”) memproses data peribadi pengunjung surfup.dev (“Laman”), orang yang menghubungi kami melalui borang atau bot Telegram @surfup_ai_bot, serta pelanggan studio SurfUp.
1.2. Dasar ini berasaskan Undang-undang Persekutuan Rusia No. 152-FZ bertarikh 27 Julai 2006 “Mengenai Data Peribadi”. Bagi orang di EU, Kawasan Ekonomi Eropah dan United Kingdom, seksyen 11 juga terpakai.
1.3. Aplikasi ruang kerja persendirian app.surfup.dev hanya boleh digunakan melalui jemputan. Data log masuk yang digunakannya diterangkan dalam jadual seksyen 3 (tujuan D).
1.4. Dasar ini diterbitkan di Laman dan boleh diakses tanpa pendaftaran.
2. Pengawal dan maklumat hubungan
Pengawal: Daniil Aleksandrovich Shastovsky, pembayar cukai pendapatan profesional Rusia (bekerja sendiri), INN 781631339830. Alamat: 17 Zavodskaya Street, Saint Petersburg, 192076, Rusia. Telefon: +7 958 175-40-99. E-mel untuk permintaan berkaitan data peribadi: surfup_dev@protonmail.com. Pengawal bertanggungjawab terhadap pemprosesan data peribadi.
3. Data yang diproses, tujuan dan asas pemprosesan
| Tujuan | Data | Asas | Tempoh penyimpanan |
|---|---|---|---|
| A. Menjawab permintaan, menjelaskan tugasan dan menyediakan cadangan | Nama (jika diberikan), cara untuk menghubungi anda dan butiran hubungan (Telegram, WhatsApp, e-mel, telefon), bidang perkhidmatan, penerangan tugasan, bajet, garis masa, alamat laman web anda, halaman dan bahasa yang digunakan untuk menghantar permintaan, masa penghantaran, tag UTM | Langkah sebelum kontrak yang diambil atas permintaan anda (Art. 6(1)(5) 152-FZ) dan persetujuan (Art. 9) | Pada pihak Pengawal: 1 tahun dari tarikh penghantaran, kemudian dipadamkan daripada sembang Pengawal; pada pihak Telegram: mengikut peraturan Telegram |
| B. Urusan melalui bot Telegram | ID sembang, nama pengguna dan nama paparan, perkhidmatan yang dipilih, teks mesej, fakta dan versi persetujuan | Sama | Sama seperti tujuan A |
| C. Melaksanakan kontrak dengan pelanggan | Nama atau nama syarikat, butiran hubungan, butiran untuk invois, surat-menyurat, bahan dan akses yang anda berikan | Pelaksanaan kontrak (Art. 6(1)(5)) | Tempoh kontrak dan 3 tahun selepasnya (tempoh had tuntutan), melainkan undang-undang menghendaki tempoh yang lebih lama |
| D. Log masuk ke ruang kerja melalui jemputan | E-mel, nama dan ID akaun Google (apabila anda log masuk dengan Google), token sesi | Akses yang diberikan di bawah kontrak | Tiada tempoh tetap selagi akses aktif; dipadamkan atas permintaan atau apabila akses ditutup |
| E. Keselamatan dan pengendalian Laman | Alamat IP, masa permintaan, alamat halaman, jenis pelayar (log pelayan) | Kepentingan sah Pengawal (Art. 6(1)(7)) | — |
3.1. Kami tidak meminta atau mengumpulkan kategori khas data (kesihatan, kepercayaan dan seumpamanya), data biometrik, kata laluan atau butiran pembayaran. Sila jangan hantarkannya melalui borang atau Telegram.
3.2. Kami tidak menghantar e-mel pemasaran atau surat berita. Jika keadaan ini berubah, kami akan meminta persetujuan berasingan.
3.3. Jika anda tidak memberikan butiran hubungan, kami tidak dapat membalas permintaan anda.
4. Cara kami memproses data
Pengumpulan, perekodan, penyusunan, penghimpunan, penyimpanan, pengemaskinian, penggunaan, pemindahan (pendedahan) kepada penerima dalam seksyen 6, penyahpengenalan, pemadaman dan pemusnahan. Pemprosesan menggunakan kaedah automatik. Tiada keputusan yang mempunyai kesan undang-undang terhadap anda dibuat secara automatik.
5. Tempat data disimpan
5.1. Permintaan diterima melalui borang Laman dan bot Telegram @surfup_ai_bot. Untuk memajukan permintaan melalui Telegram LLC (selepas ini juga disebut “Telegram”) kepada penerima yang ditetapkan oleh Pengawal, Pengawal menyimpannya buat sementara waktu pada pelayan Laman (aplikasi web) dalam baris gilir percubaan semula teknikal. Baris gilir itu mungkin mengandungi butiran hubungan dan maklumat daripada permintaan, dan digunakan hanya untuk mencuba semula penghantaran melalui Telegram. Sebaik sahaja Telegram mengesahkan bahawa mesej telah dihantar, rekod tersebut dipadamkan serta-merta daripada baris gilir. Jika Telegram tidak mengesahkan penghantaran, rekod dipadamkan semasa kitaran pembersihan automatik yang seterusnya selepas 72 jam berlalu sejak permintaan diterima. Jika permintaan tidak dapat dimajukan dalam tempoh itu, permintaan tersebut tidak akan dihantar. Selepas dimajukan, data disimpan oleh Telegram: dalam perbualan dengan bot dan dalam sembang Pengawal, pada infrastruktur Telegram serta tertakluk pada peraturan Telegram.
5.2. Laman dihoskan pada pelayan Hetzner Online GmbH (Jerman), tempat kod Laman dan log teknikal disimpan (alamat IP, masa permintaan, alamat halaman, jenis pelayar). Jika permintaan dihantar melalui bot Telegram, Pengawal menyimpan ID sembang Telegram dan nama yang tersedia daripada profil Telegram pada pelayan Laman supaya surat-menyurat melalui bot boleh diteruskan: nama pengguna atau, jika tiada, nama pertama dan/atau nama keluarga yang diberikan oleh Telegram, jika tersedia. Data ini hanya digunakan untuk menghalakan balasan melalui Telegram. Rekod dipadamkan semasa kitaran pembersihan automatik yang seterusnya selepas 365 hari berlalu sejak permintaan dihantar. Untuk pengendalian bot, Pengawal menyimpan ID sembang Telegram dan bahasa antara muka yang dipilih. Data ini hanya digunakan untuk memilih bahasa. Rekod dipadamkan semasa kitaran pembersihan automatik yang seterusnya selepas 180 hari berlalu sejak interaksi terakhir dengan bot. Apabila permintaan diisi melalui bot Telegram, data yang dimasukkan disimpan buat sementara waktu dalam fail keadaan perkhidmatan bot pada pelayan Laman selepas persetujuan diberikan. Jika pengguna tidak melengkapkan permintaan, data ini dipadamkan semasa kitaran pembersihan automatik yang seterusnya selepas 24 jam berlalu sejak interaksi terakhir pengguna dengan bot.
5.3. Pengawal memadamkan permintaan daripada sembang Telegram milik Pengawal sendiri 1 tahun selepas permintaan dihantar, atau dalam masa 30 hari jika anda memintanya melalui surfup_dev@protonmail.com. Pemadaman daripada sembang Pengawal tidak memadamkan salinan yang disimpan Telegram mengikut peraturannya atau sejarah sembang anda sendiri.
5.4. Data pelanggan (tujuan C) dan pengguna ruang kerja (tujuan D) disimpan dalam Google Firebase (Google LLC, AS). Selagi akses ruang kerja aktif, data disimpan tanpa tempoh tetap; data dipadamkan atas permintaan anda atau apabila akses ditutup.
6. Penerima data
| Penerima | Tujuan | Catatan |
|---|---|---|
| Telegram LLC (Telegram) | Menerima, menyimpan dan memajukan permintaan serta mesej | Pengawal data yang berasingan dan tertakluk pada syarat serta bidang kuasanya sendiri. Pemadaman permintaan daripada sembang Pengawal tidak memadamkan salinan Telegram atau sejarah sembang anda |
| Hetzner Online GmbH (Jerman) | Pengehosan Laman dan log teknikal | Memproses data mengikut arahan Pengawal dan syarat penyedia pengehosan |
| Google LLC (Firebase), AS | Log masuk ke ruang kerja; menyimpan data ruang kerja dan pelanggan | Hanya untuk pengguna ruang kerja dan pelanggan |
| Google, Yandex, Bright Data, JSONSEO | Menjalankan ciri SEO Control yang dipesan oleh pelanggan | Data projek pelanggan (domain, pertanyaan) dihantar, bukan data pemohon. Syarat ditetapkan oleh kontrak dan peraturan perkhidmatan tersebut |
| Pihak berkuasa awam | Jika dikehendaki oleh undang-undang | Hanya sebagaimana yang diperuntukkan oleh undang-undang |
6.1. Kami tidak menjual data peribadi dan tidak berkongsi data untuk tujuan pengiklanan.
6.2. Pemindahan rentas sempadan: Jerman ialah pihak kepada Konvensyen 108 Majlis Eropah dan dianggap menyediakan perlindungan yang mencukupi. Data yang anda hantar melalui Telegram dihantar terus kepada Telegram tertakluk pada syaratnya.
7. Cara kami melindungi data
Penghantaran melalui saluran selamat (HTTPS); token bot disimpan pada pelayan sahaja; hanya Pengawal boleh mengakses rekod; had kadar permintaan dan perlindungan spam; ruang kerja persendirian tidak diindeks oleh enjin carian; sandaran dan pengelogan. Jika pelanggaran dikesan, Pengawal akan memaklumkan Roskomnadzor dalam tempoh yang ditetapkan undang-undang.
8. Hak anda
8.1. Anda boleh meminta pengesahan pemprosesan dan akses kepada data anda, pembetulan, sekatan atau pemadaman data, menarik balik persetujuan dan membantah pemprosesan.
8.2. Caranya: tulis kepada surfup_dev@protonmail.com daripada alamat atau akaun yang membolehkan kami mencari permintaan anda, dan nyatakan perkara yang anda perlukan. Demi keselamatan, kami mungkin meminta anda mengesahkan identiti anda.
8.3. Tempoh: kami membalas dalam masa 10 hari bekerja (boleh dilanjutkan sebagaimana dibenarkan undang-undang); pemprosesan dihentikan dalam masa 30 hari selepas persetujuan ditarik balik, melainkan undang-undang menghendaki kami menyimpan data lebih lama.
8.4. Anda boleh membuat aduan kepada Roskomnadzor (rkn.gov.ru) atau memfailkan tuntutan di mahkamah.
9. Kuki
Cara kuki dan storan setempat digunakan diterangkan dalam Notis kuki.
10. Kanak-kanak
Perkhidmatan studio ditujukan kepada orang dewasa dan organisasi. Kami tidak dengan sengaja mengumpulkan data kanak-kanak bawah umur. Jika anda berpendapat data sedemikian telah sampai kepada kami, tulis kepada surfup_dev@protonmail.com dan kami akan memadamkannya.
11. Orang di EU, EEA dan United Kingdom
11.1. Bagi orang di EU/EEA/UK, Pengawal bertindak sebagai pengawal data menurut GDPR (UK GDPR).
11.2. Asas di bawah Artikel 6 GDPR: tujuan A, B dan C — perenggan 1(b) (langkah atas permintaan anda sebelum kontrak dan pelaksanaan kontrak) dan, jika anda menandakan kotak persetujuan, perenggan 1(a); tujuan D — 1(b); tujuan E — 1(f) (kepentingan sah untuk melindungi keselamatan Laman).
11.3. Wakil EU (Art. 27 GDPR): Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Ireland; olesekot@protonmail.com.
11.4. Pemindahan: Pengawal berada di Rusia, yang tidak mempunyai keputusan kecukupan daripada Suruhanjaya Eropah. Apabila anda menghantar borang atau mesej kepada bot, anda sendiri memindahkan data anda kepada Pengawal di Rusia dan data tersebut diproses menurut Dasar ini.
11.5. Hak tambahan: kebolehportan data (Art. 20), bantahan terhadap pemprosesan berdasarkan kepentingan sah (Art. 21), dan penarikan balik persetujuan pada bila-bila masa tanpa menjejaskan pemprosesan terdahulu. Kami membalas dalam masa satu bulan. Anda boleh membuat aduan kepada pihak berkuasa penyeliaan di tempat tinggal atau tempat kerja anda, atau di tempat pelanggaran yang didakwa berlaku.
11.6. Pemberian data adalah secara sukarela; tanpa butiran hubungan kami tidak dapat membalas. Tiada pemprofilan atau pembuatan keputusan automatik.
12. Perubahan dan bahasa
12.1. Kami boleh mengemas kini dasar ini. Versi semakan yang diterbitkan di Laman terpakai; versi dan tarikhnya dinyatakan di bahagian atas. Persetujuan direkodkan bersama versi dokumen dan masanya.
12.2. Dasar ini diterbitkan dalam beberapa bahasa untuk kemudahan. Jika terdapat perbezaan, versi bahasa Rusia mengatasi versi lain, kecuali jika undang-undang mandatori negara tempat tinggal anda memberikan perlindungan yang lebih tinggi.
Lampiran kepada Dasar Privasi surfup.dev
Semakan bertarikh 21 Oktober 2026.
Lampiran ini merupakan sebahagian yang tidak terpisah daripada Dasar Privasi surfup.dev (“Dasar”) dan terpakai hanya kepada pemprosesan data peribadi yang berkaitan dengan penghantaran, semakan, pengesahan dan penerbitan ulasan di Laman, serta pemprosesan teknikal alamat IP untuk mengehadkan kekerapan penghantaran.
Jika Lampiran ini bercanggah dengan Dasar utama berkenaan ulasan atau pemprosesan teknikal alamat IP, Lampiran ini diutamakan.
1. Maklumat tentang Pengawal
1.1. Pengawal data peribadi (“Pengawal”) ialah:
- Nama penuh: Daniil Aleksandrovich Shastovsky, pembayar cukai pendapatan profesional (bekerja sendiri)
- INN (nombor pengenalan pembayar cukai Rusia): 781631339830
- Alamat: 17 Zavodskaya Street, Saint Petersburg, 192076, Rusia
- E-mel untuk permintaan berkaitan data peribadi: surfup_dev@protonmail.com
- Telefon: +7 958 175-40-99
1.2. Pengawal bertanggungjawab mengatur pemprosesan data peribadi.
1.3. Data peribadi diproses menurut undang-undang Persekutuan Rusia, termasuk Undang-undang Persekutuan No. 152-FZ bertarikh 27 Julai 2006 “Mengenai Data Peribadi” (“152-FZ”). Data ulasan disimpan pada pelayan Laman yang terletak di Jerman; apabila ulasan disahkan melalui Telegram, pengecam sembang dipindahkan kepada Telegram seperti yang diterangkan dalam Seksyen 6 Lampiran ini.
2. Istilah dan peruntukan umum
2.1. Istilah “data peribadi”, “pemprosesan”, “penyebaran”, “pemindahan rentas sempadan” dan “pemusnahan” mempunyai maksud yang diberikan kepadanya oleh 152-FZ.
2.2. Lampiran ini mengawal pemprosesan kategori data berikut yang terhasil daripada ciri ulasan:
- data yang diberikan oleh penulis ulasan: nama (atau nama samaran), tajuk ulasan, teks ulasan, penilaian dan bahasa halaman; imej yang dikaitkan dengan ulasan jika pentadbir menambahkannya pada kad;
- pengecam teknikal yang dijana daripada ID Telegram (HMAC-SHA-256), untuk mengelakkan ulasan berulang;
- alamat IP dan cincangnya (SHA-256), serta kaunter permintaan, untuk mengehadkan kekerapan penghantaran dan mencegah penyalahgunaan.
2.3. Pengawal tidak memproses kategori khas data peribadi atau data peribadi biometrik melalui ciri ulasan. Penulis tidak sepatutnya memasukkan data sedemikian dalam ulasan. Pengawal boleh memadamkan ulasan yang mengandungi data tersebut tanpa notis berasingan.
3. Tujuan dan asas undang-undang pemprosesan
3.1. Pengumpulan, perekodan, semakan, pengesahan dan penerbitan ulasan. Tujuannya ialah menerima ulasan, mengesahkan kepengarangan melalui bot Telegram, meminta pentadbir menyemaknya dan menerbitkan ulasan yang diluluskan. Asas undang-undang ialah persetujuan penulis terhadap pemprosesan dan penerbitan data peribadi, yang diberikan dengan menandakan kotak pilihan wajib yang berasingan dalam borang (Artikel 6(1)(1) dan Artikel 10.1 152-FZ).
3.2. Penerbitan (penyebaran) ulasan yang diluluskan bermaksud menyediakan data yang disenaraikan dalam klausa 3.1 di Laman kepada bilangan orang yang tidak terhad. Hal ini hanya dibenarkan selepas ulasan disahkan dan diluluskan oleh pentadbir.
3.3. Pencegahan ulasan berulang. Tujuannya ialah mengehadkan keupayaan pengguna Telegram yang sama daripada menghantar ulasan berulang. Asas undang-undang ialah persetujuan penulis (klausa 3.1); bagi penyimpanan HMAC selepas ulasan dipadamkan, asasnya ialah kepentingan sah Pengawal untuk mencegah penyalahgunaan (Artikel 6(1)(7) 152-FZ), dengan syarat kepentingan ini tidak menjejaskan hak dan kebebasan subjek data. Jika Pengawal menganggap penggunaan kepentingan sah tidak wajar, HMAC akan disimpan selepas ulasan dipadamkan berdasarkan persetujuan yang diberikan semasa borang dihantar.
3.4. Mengehadkan kekerapan penghantaran. Tujuannya ialah melindungi Laman daripada penghantaran automatik dan penyalahgunaan. Asas undang-undang ialah kepentingan sah Pengawal dalam keselamatan Laman dan pencegahan penyalahgunaan (Artikel 6(1)(7) 152-FZ). Pemprosesan alamat IP dan cincangnya untuk tujuan ini dihadkan kepada skop dan tempoh minimum yang diperlukan (Seksyen 5).
4. Data yang diproses
4.1. Bagi ciri ulasan, Pengawal memproses:
| Data | Sumber | Tujuan | Asas undang-undang |
|---|---|---|---|
| Nama (atau nama samaran), tajuk, teks, penilaian dan bahasa halaman; imej ulasan (jika ditambah) | Nama, tajuk, teks, penilaian dan bahasa halaman: penulis ulasan melalui borang; imej: pentadbir semasa moderasi | Penerimaan, semakan, pengesahan dan penerbitan | Persetujuan terhadap pemprosesan dan penerbitan (klausa 3.1) |
| ID Telegram (apabila diterima oleh pelayan) | Bot Telegram semasa pengesahan | Menjana HMAC untuk mencegah ulasan berulang | Persetujuan (klausa 3.1) |
| HMAC-SHA-256 bagi ID Telegram | Dijana oleh pelayan | Mencegah ulasan berulang | Persetujuan / kepentingan sah (klausa 3.3) |
| Cincangan alamat IP dan kaunter permintaan (dalam memori proses) | Dikira oleh aplikasi untuk sesuatu permintaan | Mengehadkan kekerapan penghantaran | Kepentingan sah (klausa 3.4) |
4.2. ID Telegram tidak disimpan dalam pangkalan data ulasan dalam bentuk teks biasa. Pelayan menggunakannya untuk menjana HMAC-SHA-256 dan hanya menyimpan nilai tersebut. HMAC-SHA-256 ialah transformasi sehala yang deterministik; apabila digabungkan dengan maklumat yang tersedia kepada Pengawal, ia dianggap sebagai pengecam berpseudonim dan diproses menurut 152-FZ.
4.3. Mengehadkan kekerapan penghantaran. Aplikasi mengira cincangan SHA-256 bagi alamat IP untuk mengehadkan kekerapan penghantaran. Ciri ulasan tidak menyimpan alamat IP mentah; cincangan dan kaunter permintaan disimpan dalam memori proses dan tidak ditulis ke pangkalan data.
5. Tempoh penyimpanan dan pemusnahan
5.1. Tempoh penyimpanan dikira dari masa penulis menghantar ulasan.
| Kategori | Tempoh penyimpanan | Prosedur pemusnahan |
|---|---|---|
| Ulasan yang belum disahkan melalui Telegram | 30 minit | Dipadamkan semasa kitaran pembersihan automatik yang seterusnya selepas 30 minit berlalu |
| Ulasan yang telah disahkan tetapi belum diluluskan oleh pentadbir | 365 hari dari penghantaran | Dipadamkan semasa kitaran pembersihan automatik yang seterusnya selepas 365 hari berlalu |
| Ulasan yang diluluskan (diterbitkan) | Tidak lebih daripada 365 hari | Dipadamkan semasa pembersihan automatik yang seterusnya selepas 365 hari; pentadbir boleh memadamkannya lebih awal |
| Imej yang dikaitkan dengan ulasan (jika ditambah) | Sehingga 365 hari dari penghantaran ulasan | Dikeluarkan daripada kad ulasan bersama-sama dengan ulasan; fail dipadamkan semasa pembersihan seterusnya jika tidak lagi digunakan dalam bahan Laman yang lain |
| HMAC-SHA-256 bagi ID Telegram | 365 hari dari penghantaran ulasan, termasuk jika rekod ulasan dipadamkan lebih awal | Dipadamkan semasa kitaran pembersihan automatik yang seterusnya selepas 365 hari berlalu |
| Cincangan alamat IP dan kaunter permintaan (dalam memori proses) | Sepanjang hayat proses / tempoh minimum yang diperlukan untuk mengira kaunter | Tidak disimpan dalam pangkalan data; kekal dalam memori proses dan hilang apabila proses tamat |
5.2. Sebab tempoh penyimpanan HMAC selama 365 hari. Penyimpanan HMAC selama 365 hari dari tarikh ulasan dihantar, termasuk selepas ulasan itu sendiri dipadamkan, diperlukan untuk mencegah ulasan berulang dalam tempoh yang munasabah. Jika ulasan dipadamkan lebih awal, HMAC disimpan sehingga 365 hari berlalu sejak penghantaran kerana tiada mekanisme lain yang boleh mencapai tujuan sama tanpa mengekalkan pengecam berpseudonim, atau mekanisme sedemikian akan melibatkan kos yang tidak seimbang. Selepas 365 hari, HMAC tidak lagi diperlukan untuk tujuan yang dinyatakan.
5.3. Jika persetujuan terhadap pemprosesan data peribadi ditarik balik, Pengawal menghentikan pemprosesan dan memusnahkan data dalam masa 30 hari selepas menerima penarikan balik tersebut, kecuali jika penyimpanan diwajibkan oleh undang-undang atau data diperlukan oleh Pengawal untuk memenuhi kewajipannya. Jika ulasan telah diterbitkan, penarikan balik persetujuan terhadap penyebaran menyebabkan ulasan itu dikeluarkan daripada halaman yang boleh diakses orang awam dalam tempoh yang sama.
5.4. Pemusnahan data didokumenkan melalui akta atau dokumen lain menurut prosedur dalaman Pengawal. Subjek data boleh meminta pengesahan pemusnahan seperti yang diterangkan dalam Seksyen 8.
6. Pemindahan rentas sempadan data berkaitan Telegram
6.1. Ulasan disahkan melalui bot Telegram. Telegram ialah perkhidmatan asing dan bukan pemproses yang bertindak mengikut arahan Pengawal. Semasa berinteraksi dengan Telegram, Pengawal hanya memindahkan data minimum yang diperlukan: pengecam pengguna Telegram (chat_id) dan, jika diperlukan dari segi teknikal untuk pengesahan, mesej perkhidmatan yang tidak mengandungi teks ulasan. Teks ulasan, nama penulis dan penilaian tidak dipindahkan kepada Telegram melainkan hal itu berpunca secara langsung daripada pelaksanaan teknikal; Pengawal memastikan data tersebut tidak dipindahkan kepada Telegram, kecuali jika benar-benar perlu untuk menghantar mesej perkhidmatan kepada penulis tentang pengesahan.
6.2. Semasa berinteraksi dengan Telegram, data mungkin dipindahkan ke luar negara tempat Laman dihoskan dan diproses oleh Telegram menurut peraturannya sendiri.
6.3. Asas undang-undang bagi pemindahan rentas sempadan kepada Telegram ialah persetujuan subjek data yang diberikan semasa menghantar ulasan dan mengesahkannya melalui Telegram, serta keperluan untuk melaksanakan perjanjian dengan subjek data (menyediakan ciri pengesahan ulasan). Subjek data boleh menolak pengesahan Telegram; dalam keadaan itu, ulasan tidak dapat disahkan dan akan dipadamkan seperti yang dinyatakan dalam klausa 5.1.
6.4. Pengawal tidak mengawal pemprosesan data oleh Telegram. Telegram digunakan untuk mengesahkan ulasan; tiada kaedah pengesahan alternatif disediakan.
7. Persetujuan terhadap pemprosesan dan penerbitan ulasan
7.1. Penerbitan ulasan (nama atau nama samaran, tajuk, teks, penilaian dan imej jika ditambah pada kad) merupakan penyebaran data peribadi (Artikel 3(5) 152-FZ). Untuk menghantar ulasan, penulis mesti menandakan kotak pilihan wajib yang berasingan sebagai pengesahan persetujuan terhadap pemprosesan dan penerbitan data tersebut (Artikel 6(1)(1) dan Artikel 10.1 152-FZ). Kotak pilihan itu tidak ditandakan secara lalai.
7.2. Sebelum borang dihantar, penulis diminta menandakan kotak pilihan wajib yang memberikan persetujuan terhadap pemprosesan dan penerbitan di Laman bagi nama (atau nama samaran), tajuk ulasan, teks dan penilaian mereka, serta imej yang dikaitkan dengan ulasan jika pentadbir menambahkannya pada kad, selepas pengesahan Telegram dan kelulusan pentadbir. Penulis juga bersetuju dengan pemprosesan bahasa halaman dan pengecam Telegram untuk pengesahan ulasan dan pencegahan ulasan berulang. Hanya cincangan HMAC-SHA-256 bagi pengecam Telegram disimpan dalam pangkalan data ulasan; pengecam itu sendiri tidak disimpan di situ dalam bentuk teks biasa. Maklumat tentang Pengawal, tujuan pemprosesan, tempoh penyimpanan dan hak penulis diberikan dalam Lampiran ini dan Dasar Privasi; pautan kepada Dasar Privasi dipaparkan di sebelah kotak pilihan.
7.3. Selepas menghantar borang, penulis mengesahkan ulasan melalui Telegram. Pengesahan tidak menjadikan ulasan terbuka kepada orang awam secara automatik: ulasan hanya boleh diterbitkan selepas diluluskan oleh pentadbir. Sehingga diluluskan, ulasan disimpan secara persendirian untuk tempoh yang dinyatakan dalam klausa 5.1, kemudian dipadamkan.
7.4. Penulis boleh menarik balik persetujuan terhadap pemprosesan dan penerbitan pada bila-bila masa dengan menghubungi alamat yang disenaraikan dalam Seksyen 1. Pengawal menghentikan penerbitan (mengeluarkan ulasan daripada halaman yang boleh diakses orang awam) dan memusnahkan data dalam tempoh yang dinyatakan dalam klausa 5.3, melainkan undang-undang menghendaki sebaliknya.
8. Hak subjek data dan cara melaksanakannya
8.1. Subjek data mempunyai hak yang diperuntukkan oleh 152-FZ, termasuk hak untuk mendapatkan maklumat tentang pemprosesan data peribadinya; meminta pembetulan, penyekatan atau pemusnahan data yang tidak lengkap, lapuk, tidak tepat atau diproses secara menyalahi undang-undang; menarik balik persetujuan; membantah pemprosesan berdasarkan kepentingan sah; dan membuat aduan tentang tindakan Pengawal kepada Roskomnadzor atau mahkamah.
8.2. Permintaan hendaklah dihantar ke alamat e-mel yang disenaraikan dalam Seksyen 1. Pengawal membalas dalam masa 10 hari bekerja selepas menerima permintaan. Tempoh ini boleh dilanjutkan tidak lebih daripada 5 hari bekerja jika subjek data diberikan notis berserta alasan.
8.3. Jika persetujuan terhadap pemprosesan (termasuk persetujuan terhadap penyebaran) ditarik balik, Pengawal menghentikan pemprosesan dan memusnahkan data dalam tempoh yang dinyatakan dalam klausa 5.3, kecuali jika penyimpanan diwajibkan oleh undang-undang.
9. Langkah perlindungan
9.1. Pengawal mengambil langkah undang-undang, organisasi dan teknikal untuk melindungi data peribadi daripada akses tanpa kebenaran, pemusnahan, pengubahan, penyekatan, penyalinan, pemberian, penyebaran dan tindakan menyalahi undang-undang yang lain, menurut Artikel 19 152-FZ.
9.2. Secara khusus, akses kepada data dihadkan kepada orang yang diberi kuasa; data dihantar antara borang dan pelayan melalui sambungan selamat; nilai HMAC dan cincangan alamat IP tidak disimpan dalam bentuk teks biasa; log akses dipantau; dan hanya data minimum yang diperlukan dipindahkan apabila menggunakan Telegram.
10. Peruntukan akhir
10.1. Lampiran ini berkuat kuasa pada tarikh ia diterbitkan di Laman dan terus berkuat kuasa sehingga digantikan dengan versi baharu.
10.2. Pengawal boleh meminda Lampiran ini. Versi baharu diterbitkan di Laman bersama tarikh kuat kuasanya. Jika perubahan menjejaskan asas undang-undang pemprosesan atau skop hak subjek data, Pengawal akan memaklumkan subjek data melalui cara yang tersedia (contohnya, dengan menerbitkan notis di Laman) sebelum perubahan berkuat kuasa.
10.3. Perkara yang tidak diliputi oleh Lampiran ini tertakluk pada Dasar Privasi utama dan undang-undang Persekutuan Rusia.
Tarikh penerbitan: 21 Oktober 2026 Versi terdahulu: Dasar Privasi, semakan 1.2 bertarikh 21 Oktober 2026.