Chính sách xử lý dữ liệu cá nhân

Phiên bản 1.2 ngày 21.10.2026.

1. Quy định chung

1.1. Chính sách này mô tả cách Daniil Shastovsky (“Bên kiểm soát”) xử lý dữ liệu cá nhân của khách truy cập surfup.dev (“Trang web”), những người liên hệ với chúng tôi qua biểu mẫu hoặc bot Telegram @surfup_ai_bot, và khách hàng của studio SurfUp.

1.2. Chính sách này dựa trên Luật Liên bang Nga số 152-FZ ngày 27 tháng 7 năm 2006 “Về dữ liệu cá nhân”. Đối với người ở EU, Khu vực Kinh tế châu Âu và Vương quốc Anh, Mục 11 cũng được áp dụng.

1.3. Ứng dụng không gian làm việc riêng app.surfup.dev chỉ hoạt động theo lời mời. Dữ liệu đăng nhập được mô tả trong bảng tại Mục 3 (mục đích D).

1.4. Chính sách này được đăng trên Trang web và có thể xem mà không cần đăng ký.

2. Bên kiểm soát và thông tin liên hệ

Bên kiểm soát: Daniil Aleksandrovich Shastovsky, người nộp thuế thu nhập nghề nghiệp tại Nga (tự doanh), mã số thuế INN 781631339830. Địa chỉ: số 17 phố Zavodskaya, Saint Petersburg, 192076, Nga. Điện thoại: +7 958 175-40-99. Email tiếp nhận yêu cầu về dữ liệu cá nhân: surfup_dev@protonmail.com. Người chịu trách nhiệm xử lý dữ liệu cá nhân là Bên kiểm soát.

3. Dữ liệu nào được xử lý, vì sao và trên cơ sở nào

3.1. Chúng tôi không yêu cầu hoặc thu thập các nhóm dữ liệu đặc biệt (sức khỏe, niềm tin và thông tin tương tự), dữ liệu sinh trắc học, mật khẩu hoặc thông tin thanh toán. Vui lòng không gửi các dữ liệu này qua biểu mẫu hoặc Telegram.

3.2. Chúng tôi không gửi email tiếp thị hoặc bản tin. Nếu điều đó thay đổi, chúng tôi sẽ xin sự đồng ý riêng.

3.3. Nếu bạn không cung cấp thông tin liên hệ, chúng tôi không thể trả lời yêu cầu của bạn.

4. Chúng tôi xử lý dữ liệu như thế nào

Thu thập, ghi nhận, sắp xếp, tích lũy, lưu trữ, cập nhật, sử dụng, chuyển giao (tiết lộ) cho các bên nhận tại Mục 6, ẩn danh hóa, xóa và hủy. Việc xử lý được thực hiện bằng phương tiện tự động. Không có quyết định nào tự động được đưa ra nếu quyết định đó gây ra hậu quả pháp lý cho bạn.

5. Nơi lưu trữ dữ liệu

5.1. Yêu cầu được gửi qua biểu mẫu trên Trang web và bot Telegram @surfup_ai_bot. Để chuyển yêu cầu qua Telegram LLC (sau đây cũng gọi là Telegram) đến người nhận do Bên kiểm soát chỉ định, Bên kiểm soát tạm thời lưu yêu cầu trên máy chủ ứng dụng web của Trang web trong hàng đợi thử gửi lại mang tính kỹ thuật. Hàng đợi có thể chứa thông tin liên hệ và nội dung yêu cầu; hàng đợi chỉ được dùng để thử chuyển tiếp qua Telegram. Ngay sau khi Telegram xác nhận tin nhắn đã được gửi, bản ghi sẽ bị xóa khỏi hàng đợi. Nếu Telegram không xác nhận việc gửi, bản ghi sẽ bị xóa trong chu kỳ dọn dẹp tự động tiếp theo sau khi đã qua 72 giờ kể từ lúc nhận yêu cầu. Nếu không thể chuyển tiếp trong thời hạn đó, yêu cầu sẽ không được gửi. Sau khi chuyển tiếp, Telegram lưu dữ liệu trong cuộc trò chuyện với bot và cuộc trò chuyện của Bên kiểm soát, trên hạ tầng Telegram và theo quy tắc của Telegram.

5.2. Trang web được lưu trữ trên máy chủ của Hetzner Online GmbH (Đức), nơi lưu mã nguồn Trang web và nhật ký kỹ thuật (địa chỉ IP, thời điểm yêu cầu, địa chỉ trang, loại trình duyệt). Nếu yêu cầu được gửi qua bot Telegram, Bên kiểm soát lưu ID cuộc trò chuyện Telegram và tên hiện có trong hồ sơ Telegram trên máy chủ Trang web để tiếp tục trao đổi qua bot: tên người dùng hoặc, nếu không có, tên và/hoặc họ do Telegram cung cấp nếu có. Dữ liệu này chỉ được dùng để định tuyến câu trả lời trong Telegram. Bản ghi bị xóa trong chu kỳ dọn dẹp tự động tiếp theo sau khi đã qua 365 ngày kể từ ngày gửi yêu cầu. Để bot hoạt động, Bên kiểm soát lưu ID cuộc trò chuyện Telegram và ngôn ngữ giao diện đã chọn. Dữ liệu này chỉ được dùng để chọn ngôn ngữ. Bản ghi bị xóa trong chu kỳ dọn dẹp tự động tiếp theo sau khi đã qua 180 ngày kể từ lần tương tác cuối cùng với bot. Khi điền yêu cầu qua bot Telegram, sau khi người dùng đồng ý, dữ liệu đã nhập được lưu tạm thời trong tệp trạng thái dịch vụ của bot trên máy chủ Trang web. Nếu người dùng không hoàn tất yêu cầu, dữ liệu sẽ bị xóa trong chu kỳ dọn dẹp tự động tiếp theo sau khi đã qua 24 giờ kể từ lần tương tác cuối cùng của người dùng.

5.3. Bên kiểm soát xóa yêu cầu khỏi cuộc trò chuyện Telegram của mình sau 1 năm kể từ khi gửi, hoặc trong vòng 30 ngày nếu bạn yêu cầu qua surfup_dev@protonmail.com. Việc xóa tại đó không xóa bản sao Telegram lưu theo quy tắc riêng hoặc lịch sử trò chuyện của bạn.

5.4. Dữ liệu của khách hàng (mục đích C) và người dùng không gian làm việc (mục đích D) được lưu trong Google Firebase (Google LLC, Hoa Kỳ). Khi quyền truy cập không gian làm việc còn hiệu lực, dữ liệu được lưu không ấn định thời hạn; dữ liệu bị xóa theo yêu cầu của bạn hoặc khi đóng quyền truy cập.

6. Bên nhận dữ liệu

6.1. Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho mục đích quảng cáo.

6.2. Chuyển dữ liệu xuyên biên giới: Đức là thành viên Công ước 108 của Hội đồng châu Âu và được xem là có mức bảo vệ thích đáng. Dữ liệu bạn gửi trong Telegram được chuyển trực tiếp đến Telegram theo điều khoản của dịch vụ.

7. Cách chúng tôi bảo vệ dữ liệu

Truyền dữ liệu qua kênh an toàn (HTTPS); token bot chỉ được lưu trên máy chủ; chỉ Bên kiểm soát có thể truy cập bản ghi; áp dụng giới hạn tần suất và chống spam cho yêu cầu; không gian làm việc riêng không được lập chỉ mục bởi công cụ tìm kiếm; có sao lưu và ghi nhật ký. Nếu phát hiện vi phạm, Bên kiểm soát sẽ thông báo cho Roskomnadzor trong các thời hạn pháp luật quy định.

8. Quyền của bạn

8.1. Bạn có thể yêu cầu xác nhận việc xử lý và quyền truy cập dữ liệu, chỉnh sửa, hạn chế hoặc xóa dữ liệu, rút lại sự đồng ý và phản đối việc xử lý.

8.2. Cách thực hiện: gửi email đến surfup_dev@protonmail.com từ địa chỉ hoặc tài khoản có thể dùng để tìm yêu cầu của bạn và nêu rõ điều bạn cần. Vì lý do bảo mật, chúng tôi có thể yêu cầu bạn xác nhận danh tính.

8.3. Thời hạn: chúng tôi trả lời trong vòng 10 ngày làm việc (có thể gia hạn trong phạm vi pháp luật cho phép); sau khi rút lại sự đồng ý, chúng tôi dừng xử lý trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu dữ liệu lâu hơn.

8.4. Bạn có thể khiếu nại với Roskomnadzor (rkn.gov.ru) hoặc khởi kiện.

9. Cookie

Cách sử dụng cookie và bộ nhớ cục bộ được mô tả trong Thông báo về cookie.

10. Trẻ em

Dịch vụ của studio dành cho người trưởng thành và tổ chức. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên. Nếu bạn cho rằng dữ liệu như vậy đã được gửi cho chúng tôi, hãy viết đến surfup_dev@protonmail.com và chúng tôi sẽ xóa.

11. Người ở EU, EEA và Vương quốc Anh

11.1. Đối với người ở EU/EEA/Vương quốc Anh, Bên kiểm soát là bên kiểm soát dữ liệu theo nghĩa của GDPR (UK GDPR).

11.2. Cơ sở theo Điều 6 GDPR: mục đích A, B và C — điểm 1(b) (các bước theo yêu cầu của bạn trước khi ký hợp đồng và việc thực hiện hợp đồng), và khi bạn đánh dấu ô đồng ý thì áp dụng thêm điểm 1(a); mục đích D — điểm 1(b); mục đích E — điểm 1(f) (lợi ích chính đáng về bảo mật Trang web).

11.3. Đại diện tại EU (Điều 27 GDPR): Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Ireland; olesekot@protonmail.com.

11.4. Chuyển dữ liệu: Bên kiểm soát đặt tại Nga, quốc gia chưa có quyết định công nhận mức độ bảo vệ thích đáng của Ủy ban châu Âu. Khi gửi biểu mẫu hoặc tin nhắn cho bot, chính bạn chuyển dữ liệu đến Bên kiểm soát tại Nga; dữ liệu được xử lý theo Chính sách này.

11.5. Các quyền bổ sung: chuyển dữ liệu (Điều 20), phản đối việc xử lý dựa trên lợi ích chính đáng (Điều 21), rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Chúng tôi trả lời trong vòng một tháng. Bạn có thể khiếu nại với cơ quan giám sát tại nơi bạn cư trú hoặc làm việc, hoặc nơi xảy ra vi phạm được cho là đã xảy ra.

11.6. Việc cung cấp dữ liệu là tự nguyện; nếu không có thông tin liên hệ, chúng tôi không thể trả lời. Không có hoạt động lập hồ sơ hoặc ra quyết định tự động.

12. Thay đổi và ngôn ngữ

12.1. Chúng tôi có thể cập nhật Chính sách này. Phiên bản được đăng trên Trang web sẽ được áp dụng; số phiên bản và ngày nằm ở đầu tài liệu. Sự đồng ý được ghi nhận cùng phiên bản tài liệu và thời điểm.

12.2. Chính sách được đăng bằng một số ngôn ngữ để thuận tiện. Nếu có khác biệt, bản tiếng Nga được ưu tiên áp dụng, trừ khi pháp luật bắt buộc tại quốc gia cư trú của bạn bảo vệ bạn nhiều hơn.

Phụ lục Chính sách quyền riêng tư của surfup.dev

Phiên bản ngày 21 tháng 10 năm 2026.

Phụ lục này là phần không thể tách rời của Chính sách quyền riêng tư của surfup.dev (“Chính sách”) và chỉ áp dụng cho việc xử lý dữ liệu cá nhân liên quan đến gửi, xem xét, xác minh và công bố đánh giá trên Trang web, cũng như việc xử lý kỹ thuật địa chỉ IP để giới hạn tần suất gửi.

Nếu Phụ lục này mâu thuẫn với Chính sách chính về đánh giá hoặc việc xử lý kỹ thuật địa chỉ IP, Phụ lục này được ưu tiên áp dụng.

1. Thông tin về Bên kiểm soát

1.1. Bên kiểm soát dữ liệu cá nhân (“Bên kiểm soát”) là:

• Họ và tên: Daniil Aleksandrovich Shastovsky, người nộp thuế thu nhập nghề nghiệp (tự doanh)
• INN (mã số thuế của Nga): 781631339830
• Địa chỉ: số 17 phố Zavodskaya, Saint Petersburg, 192076, Nga
• Email tiếp nhận yêu cầu về dữ liệu cá nhân: surfup_dev@protonmail.com
• Điện thoại: +7 958 175-40-99

1.2. Bên kiểm soát chịu trách nhiệm tổ chức việc xử lý dữ liệu cá nhân.

1.3. Dữ liệu cá nhân được xử lý theo pháp luật Liên bang Nga, bao gồm Luật Liên bang số 152-FZ ngày 27 tháng 7 năm 2006 “Về dữ liệu cá nhân” (“152-FZ”). Dữ liệu đánh giá được lưu trên máy chủ Trang web đặt tại Đức; khi đánh giá được xác minh qua Telegram, mã định danh cuộc trò chuyện được chuyển cho Telegram như mô tả tại Mục 6 của Phụ lục này.

2. Thuật ngữ và quy định chung

2.1. Các thuật ngữ “dữ liệu cá nhân”, “xử lý”, “phổ biến”, “chuyển dữ liệu xuyên biên giới” và “hủy” có nghĩa như được quy định trong 152-FZ.

2.2. Phụ lục này điều chỉnh việc xử lý các nhóm dữ liệu sau phát sinh từ tính năng đánh giá:

• dữ liệu do tác giả đánh giá cung cấp: tên (hoặc bút danh), tiêu đề đánh giá, nội dung đánh giá, xếp hạng và ngôn ngữ trang; hình ảnh gắn với đánh giá nếu quản trị viên thêm hình ảnh vào thẻ;
• mã định danh kỹ thuật được tạo từ ID Telegram (HMAC-SHA-256) để ngăn gửi đánh giá trùng lặp;
• địa chỉ IP và mã băm của địa chỉ IP (SHA-256), cùng bộ đếm yêu cầu để giới hạn tần suất gửi và ngăn lạm dụng.

2.3. Bên kiểm soát không xử lý dữ liệu cá nhân thuộc nhóm đặc biệt hoặc dữ liệu cá nhân sinh trắc học thông qua tính năng đánh giá. Tác giả không nên đưa dữ liệu như vậy vào nội dung đánh giá. Bên kiểm soát có thể xóa đánh giá chứa các dữ liệu đó mà không cần thông báo riêng.

3. Mục đích và cơ sở pháp lý của việc xử lý

3.1. Thu thập, ghi nhận, xem xét, xác minh và công bố đánh giá. Mục đích là nhận đánh giá, xác minh quyền tác giả thông qua bot Telegram, để quản trị viên kiểm tra và công bố đánh giá đã được duyệt. Cơ sở pháp lý là sự đồng ý của tác giả đối với việc xử lý và công bố dữ liệu cá nhân, được thể hiện bằng cách đánh dấu ô bắt buộc riêng trong biểu mẫu (Điều 6(1)(1) và Điều 10.1 của 152-FZ).

3.2. Công bố (phổ biến) đánh giá đã được duyệt nghĩa là cung cấp các dữ liệu liệt kê tại khoản 3.1 trên Trang web cho số lượng người không giới hạn. Chỉ được thực hiện sau khi đánh giá đã được xác minh và quản trị viên phê duyệt.

3.3. Ngăn gửi đánh giá trùng lặp. Mục đích là hạn chế khả năng cùng một người dùng Telegram gửi đánh giá lặp lại. Cơ sở pháp lý là sự đồng ý của tác giả (khoản 3.1); việc tiếp tục lưu HMAC sau khi xóa đánh giá dựa trên lợi ích chính đáng của Bên kiểm soát trong việc ngăn lạm dụng (Điều 6(1)(7) của 152-FZ), với điều kiện lợi ích này không xâm phạm quyền và tự do của chủ thể dữ liệu. Nếu Bên kiểm soát cho rằng không phù hợp để dựa vào lợi ích chính đáng, HMAC sẽ được lưu sau khi xóa đánh giá dựa trên sự đồng ý đã đưa ra khi gửi biểu mẫu.

3.4. Giới hạn tần suất gửi. Mục đích là bảo vệ Trang web khỏi việc gửi tự động và lạm dụng. Cơ sở pháp lý là lợi ích chính đáng của Bên kiểm soát trong bảo mật Trang web và ngăn lạm dụng (Điều 6(1)(7) của 152-FZ). Việc xử lý địa chỉ IP và mã băm của địa chỉ IP cho các mục đích này chỉ giới hạn ở phạm vi và thời gian tối thiểu cần thiết (Mục 5).

4. Dữ liệu được xử lý

4.1. Đối với tính năng đánh giá, Bên kiểm soát xử lý:

4.2. ID Telegram không được lưu dưới dạng văn bản thuần trong cơ sở dữ liệu đánh giá. Máy chủ dùng ID để tạo HMAC-SHA-256 và chỉ lưu giá trị đó. HMAC-SHA-256 là phép biến đổi không thể đảo ngược nhưng có tính xác định; khi kết hợp với thông tin Bên kiểm soát có thể truy cập, mã này được xem là mã định danh đã giả danh hóa và được xử lý theo 152-FZ.

4.3. Giới hạn tần suất gửi. Ứng dụng tính mã băm SHA-256 của địa chỉ IP để giới hạn tần suất gửi. Tính năng đánh giá không lưu địa chỉ IP gốc; mã băm và bộ đếm yêu cầu được giữ trong bộ nhớ tiến trình và không ghi vào cơ sở dữ liệu.

5. Thời hạn lưu và hủy dữ liệu

5.1. Thời hạn lưu được tính từ thời điểm tác giả gửi đánh giá.

5.2. Lý do lưu HMAC trong 365 ngày. Việc lưu HMAC trong 365 ngày kể từ khi gửi đánh giá, kể cả sau khi đánh giá đã bị xóa, là cần thiết để ngăn đánh giá trùng lặp trong một khoảng thời gian hợp lý. Nếu đánh giá bị xóa sớm hơn, HMAC vẫn được lưu đến khi đủ 365 ngày kể từ ngày gửi vì không có cơ chế nào khác có thể đạt cùng mục đích mà không lưu mã định danh đã giả danh hóa, hoặc cơ chế đó sẽ phát sinh chi phí không tương xứng. Sau 365 ngày, HMAC không còn phục vụ mục đích đã nêu.

5.3. Nếu rút lại sự đồng ý xử lý dữ liệu cá nhân, Bên kiểm soát dừng xử lý và hủy dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu rút lại, trừ khi pháp luật yêu cầu lưu lâu hơn hoặc dữ liệu cần thiết để Bên kiểm soát thực hiện nghĩa vụ của mình. Nếu đánh giá đã được công bố, việc rút lại sự đồng ý phổ biến dữ liệu sẽ dẫn đến việc gỡ đánh giá khỏi trang công khai trong cùng thời hạn.

5.4. Việc hủy dữ liệu được ghi nhận bằng biên bản hoặc tài liệu khác theo quy trình nội bộ của Bên kiểm soát. Chủ thể dữ liệu có thể yêu cầu xác nhận việc hủy như mô tả tại Mục 8.

6. Chuyển dữ liệu xuyên biên giới liên quan đến Telegram

6.1. Đánh giá được xác minh qua bot Telegram. Telegram là dịch vụ nước ngoài và không phải là bên xử lý dữ liệu theo chỉ dẫn của Bên kiểm soát. Khi tương tác với Telegram, Bên kiểm soát chỉ chuyển dữ liệu tối thiểu cần thiết: mã định danh người dùng Telegram (chat_id) và, nếu cần về mặt kỹ thuật để xác minh, một tin nhắn dịch vụ không chứa nội dung đánh giá. Nội dung đánh giá, tên tác giả và xếp hạng không được chuyển cho Telegram, trừ khi điều đó trực tiếp phát sinh từ cách triển khai kỹ thuật; Bên kiểm soát bảo đảm các dữ liệu này không được chuyển cho Telegram, trừ trường hợp thật sự cần thiết để gửi tin nhắn dịch vụ cho tác giả về việc xác minh.

6.2. Khi tương tác với Telegram, dữ liệu có thể được chuyển ra ngoài quốc gia lưu trữ Trang web và được Telegram xử lý theo các quy tắc riêng.

6.3. Cơ sở pháp lý để chuyển dữ liệu xuyên biên giới cho Telegram là sự đồng ý của chủ thể dữ liệu khi gửi đánh giá và xác minh qua Telegram, cùng với sự cần thiết phải thực hiện thỏa thuận với chủ thể dữ liệu (cung cấp tính năng xác minh đánh giá). Chủ thể dữ liệu có thể từ chối xác minh qua Telegram; trong trường hợp đó, đánh giá không thể được xác minh và sẽ bị xóa theo khoản 5.1.

6.4. Bên kiểm soát không kiểm soát việc Telegram xử lý dữ liệu. Telegram được dùng để xác minh đánh giá; không có phương thức xác minh thay thế.

7. Đồng ý xử lý và công bố đánh giá

7.1. Việc công bố đánh giá (tên hoặc bút danh, tiêu đề, nội dung, xếp hạng và hình ảnh nếu được thêm vào thẻ) cấu thành hoạt động phổ biến dữ liệu cá nhân (Điều 3(5) của 152-FZ). Để gửi đánh giá, tác giả phải đánh dấu một ô bắt buộc riêng xác nhận đồng ý xử lý và công bố các dữ liệu này (Điều 6(1)(1) và Điều 10.1 của 152-FZ). Ô này mặc định không được chọn.

7.2. Trước khi gửi biểu mẫu, tác giả được yêu cầu đánh dấu ô bắt buộc để đồng ý xử lý và công bố trên Trang web tên (hoặc bút danh), tiêu đề, nội dung và xếp hạng đánh giá, cùng hình ảnh gắn với đánh giá nếu quản trị viên thêm vào thẻ, sau khi xác minh qua Telegram và được quản trị viên phê duyệt. Tác giả cũng đồng ý xử lý ngôn ngữ trang và mã định danh Telegram để xác minh đánh giá và ngăn gửi trùng lặp. Chỉ mã băm HMAC-SHA-256 của mã định danh Telegram được lưu trong cơ sở dữ liệu đánh giá; bản thân mã định danh không được lưu dưới dạng văn bản thuần tại đó. Thông tin về Bên kiểm soát, mục đích xử lý, thời hạn lưu và quyền của tác giả được nêu trong Phụ lục này và Chính sách quyền riêng tư; liên kết đến Chính sách quyền riêng tư được đặt cạnh ô chọn.

7.3. Sau khi gửi biểu mẫu, tác giả xác minh đánh giá qua Telegram. Việc xác minh không tự động công khai đánh giá: đánh giá chỉ được xuất bản sau khi quản trị viên phê duyệt. Trước khi được duyệt, đánh giá được lưu riêng tư trong thời hạn quy định tại khoản 5.1 rồi bị xóa.

7.4. Tác giả có thể rút lại sự đồng ý xử lý và công bố bất cứ lúc nào bằng cách liên hệ theo địa chỉ nêu tại Mục 1. Bên kiểm soát dừng công bố (gỡ đánh giá khỏi trang công khai) và hủy dữ liệu trong thời hạn tại khoản 5.3, trừ khi pháp luật có quy định khác.

8. Quyền của chủ thể dữ liệu và cách thực hiện

8.1. Chủ thể dữ liệu có các quyền theo 152-FZ, bao gồm quyền nhận thông tin về việc xử lý dữ liệu cá nhân; yêu cầu sửa, khóa hoặc hủy dữ liệu không đầy đủ, lỗi thời, không chính xác hoặc được xử lý trái pháp luật; rút lại sự đồng ý; phản đối việc xử lý dựa trên lợi ích chính đáng; và khiếu nại về hành động của Bên kiểm soát với Roskomnadzor hoặc tòa án.

8.2. Gửi yêu cầu đến địa chỉ email nêu tại Mục 1. Bên kiểm soát trả lời trong vòng 10 ngày làm việc kể từ khi nhận được. Thời hạn này có thể được gia hạn tối đa 5 ngày làm việc nếu thông báo lý do hợp lý cho chủ thể dữ liệu.

8.3. Nếu rút lại sự đồng ý xử lý (bao gồm sự đồng ý phổ biến dữ liệu), Bên kiểm soát dừng xử lý và hủy dữ liệu trong thời hạn quy định tại khoản 5.3, trừ khi pháp luật yêu cầu lưu dữ liệu.

9. Biện pháp bảo vệ

9.1. Bên kiểm soát áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi việc truy cập, hủy, thay đổi, chặn, sao chép, cung cấp, phổ biến trái phép và các hành vi bất hợp pháp khác, theo Điều 19 của 152-FZ.

9.2. Cụ thể, quyền truy cập dữ liệu được giới hạn cho những người được phép; dữ liệu được truyền giữa biểu mẫu và máy chủ qua kết nối an toàn; giá trị HMAC và mã băm địa chỉ IP không được lưu dưới dạng văn bản thuần; nhật ký truy cập được theo dõi; và khi sử dụng Telegram, chỉ chuyển lượng dữ liệu tối thiểu cần thiết.

10. Điều khoản cuối

10.1. Phụ lục này có hiệu lực kể từ ngày được đăng trên Trang web và tiếp tục có hiệu lực cho đến khi được thay bằng phiên bản mới.

10.2. Bên kiểm soát có thể sửa đổi Phụ lục này. Phiên bản mới sẽ được đăng trên Trang web cùng ngày có hiệu lực. Nếu thay đổi ảnh hưởng đến cơ sở pháp lý xử lý hoặc phạm vi quyền của chủ thể dữ liệu, Bên kiểm soát sẽ thông báo cho chủ thể dữ liệu bằng phương thức sẵn có (ví dụ: đăng thông báo trên Trang web) trước khi thay đổi có hiệu lực.

10.3. Các vấn đề không được quy định trong Phụ lục này sẽ tuân theo Chính sách quyền riêng tư chính và pháp luật Liên bang Nga.

Ngày xuất bản: 21 tháng 10 năm 2026 Phiên bản trước: Chính sách quyền riêng tư, phiên bản 1.2 ngày 21 tháng 10 năm 2026.