修订版 1.2，日期：21.10.2026。
1. 总则
1.1. 本政策说明 Daniil Shastovsky（“控制者”）如何处理 surfup.dev（“网站”）访客、通过表单或 Telegram 机器人 @surfup_ai_bot 联系我们的人员，以及 SurfUp 工作室客户的个人数据。
1.2. 本政策依据俄罗斯联邦 2006 年 7 月 27 日第 152-FZ 号《个人数据法》制定。对于身处欧盟、欧洲经济区和英国的用户，第 11 节也适用。
1.3. 私有工作区应用 app.surfup.dev 仅限受邀者使用。该应用使用的登录数据见第 3 节表格中的用途 D。
1.4. 本政策发布在网站上，无需注册即可查看。
2. 控制者和联系方式
控制者：Daniil Aleksandrovich Shastovsky，俄罗斯专业收入税纳税人（自雇人士），INN 781631339830。 地址：17 Zavodskaya Street, Saint Petersburg, 192076, Russia。 电话：+7 958 175-40-99。 个人数据请求邮箱：surfup_dev@protonmail.com。 负责个人数据处理的人员为控制者。
3. 处理哪些数据、用途和依据
| 用途 | 数据 | 依据 | 保存期限 |
|---|---|---|---|
| A. 回复请求、澄清任务、准备提案 | 姓名（如提供）、联系方式和联系渠道（Telegram、WhatsApp、电子邮件、电话）、服务领域、任务说明、预算、时间安排、网站地址、提交请求时所在的页面和语言、提交时间、UTM 标签 | 根据你的请求，在订立合同前采取措施（152-FZ 第 6(1)(5) 条）以及同意（第 9 条） | 控制者处：自提交之日起 1 年，之后从控制者的聊天中删除；Telegram 处：依照 Telegram 的规则 |
| B. 通过 Telegram 机器人沟通 | Chat ID、用户名和显示名称、所选服务、消息文本、同意这一事实及其版本 | 同用途 A | 同用途 A |
| C. 履行与客户的合同 | 姓名或公司名称、联系方式、开票信息、往来通信、你提供的材料和访问权限 | 履行合同（第 6(1)(5) 条） | 合同期限加 3 年（诉讼时效），法律要求更长期限的除外 |
| D. 受邀登录工作区 | 电子邮件地址、Google 账户名称和 ID（使用 Google 登录时）、会话令牌 | 根据合同授予访问权限 | 访问权限有效期间不设固定期限；可应请求删除或在关闭访问权限时删除 |
| E. 网站安全和运行 | IP 地址、请求时间、页面地址、浏览器类型（服务器日志） | 控制者的合法利益（第 6(1)(7) 条） | — |
3.1. 我们不会索取或收集特殊类别的数据（健康状况、信仰等）、生物识别数据、密码或付款详情。请勿通过表单或 Telegram 发送这些信息。
3.2. 我们不会发送营销邮件或新闻简报。若这一点发生变化，我们会另行征求同意。
3.3. 如果你没有提供联系方式，我们就无法回复你的请求。
4. 我们如何处理数据
处理操作包括收集、记录、整理、累积、保存、更新、使用、向第 6 节所列接收方传输（披露）、匿名化、删除和销毁。处理采用自动化方式。不会自动作出对你产生法律影响的决定。
5. 数据保存位置
5.1. 请求通过网站表单和 Telegram 机器人 @surfup_ai_bot 提交。为了通过 Telegram LLC（下称“Telegram”）将请求转发给控制者指定的接收方，控制者会将请求临时保存在网站（Web 应用）服务器的技术重试队列中。队列可能包含联系方式和请求中的信息，仅用于重试通过 Telegram 转发请求。Telegram 确认消息已发送后，该记录会立即从队列中删除。如果 Telegram 未确认发送，则在自收到请求起经过 72 小时后的下一次自动清理周期中删除该记录。如果请求在这段时间内无法转发，就不会送达。转发后，数据由 Telegram 按其规则保存在 Telegram 基础设施中的机器人对话和控制者的聊天中。
5.2. 网站托管在 Hetzner Online GmbH（德国）的服务器上；网站代码和技术日志（IP 地址、请求时间、页面地址、浏览器类型）保存在那里。如果请求通过 Telegram 机器人提交，控制者会在网站服务器上保存 Telegram Chat ID 及 Telegram 个人资料中可用的名称，以便通过机器人继续通信：用户名；如果未设置用户名，则保存 Telegram 提供的名字和/或姓氏（如有）。这些数据仅用于在 Telegram 中转发回复。自请求提交起经过 365 天后的下一次自动清理周期中删除该记录。为使机器人运行，控制者会保存 Telegram Chat ID 和所选界面语言；这些数据仅用于选择语言。自上次与机器人互动起经过 180 天后的下一次自动清理周期中删除该记录。通过 Telegram 机器人填写请求时，在用户表示同意后，所填数据会临时保存在网站服务器上的机器人服务状态文件中。如果用户未完成请求，则在自用户上次互动起经过 24 小时后的下一次自动清理周期中删除这些数据。
5.3. 控制者会在提交请求 1 年后，从控制者自己的 Telegram 聊天中删除请求；如果你向 surfup_dev@protonmail.com 提出请求，则会在 30 天内删除。在控制者的聊天中删除请求，不会删除 Telegram 根据其规则保留的副本，也不会删除你自己的聊天记录。
5.4. 客户（用途 C）和工作区用户（用途 D）的数据保存在 Google Firebase（Google LLC，美国）。只要工作区访问权限有效，数据就会在未设固定期限的情况下保存；可应请求删除或在关闭访问权限时删除。
6. 谁会接收数据
| 接收方 | 原因 | 说明 |
|---|---|---|
| Telegram LLC（Telegram） | 接收、保存和转发请求及消息 | 按其自身条款并在其自身司法管辖区内行事的独立控制者。从控制者的聊天中删除请求，不会删除 Telegram 的副本或你的聊天记录 |
| Hetzner Online GmbH（德国） | 托管网站、保存技术日志 | 按托管服务提供商的条款，根据控制者的指示处理数据 |
| Google LLC（Firebase），美国 | 登录工作区；保存工作区和客户数据 | 仅适用于工作区用户和客户 |
| Google、Yandex、Bright Data、JSONSEO | 运行客户订购的 SEO Control 功能 | 发送的是客户项目数据（域名、查询），不是请求人数据。相关条款由这些服务的合同和规则确定 |
| 公共机关 | 法律要求时 | 仅在法律规定的范围内 |
6.1. 我们不出售个人数据，也不会为广告目的共享个人数据。
6.2. 跨境传输：德国是《欧洲委员会第 108 号公约》的缔约方，并被视为提供了充分保护。你通过 Telegram 发送的数据会依照 Telegram 的条款直接传给 Telegram。
7. 我们如何保护数据
通过安全通道（HTTPS）传输；机器人令牌仅保存在服务器上；只有控制者可以访问记录；对请求实施速率限制和垃圾信息防护；私有工作区不会被搜索引擎索引；进行备份和日志记录。如发现数据泄露，控制者会在法定期限内通知 Roskomnadzor。
8. 你的权利
8.1. 你可以请求确认是否正在处理你的数据并访问这些数据，也可以请求更正、限制处理或删除数据，撤回同意，并反对处理。
8.2. 申请方式：从我们能够用来查找你请求的地址或账户，向 surfup_dev@protonmail.com 写信并说明你的需求。为保障安全，我们可能会要求你确认身份。
8.3. 期限：我们会在 10 个工作日内回复（法律允许时可以延长）；除非法律要求更长期限保存数据，否则在同意被撤回后 30 天内停止处理。
8.4. 你可以向 Roskomnadzor（rkn.gov.ru）投诉或向法院起诉。
9. Cookie
Cookie 和本地存储的使用方式见《Cookie 通知》。
10. 儿童
工作室的服务面向成年人和组织。我们不会故意收集未成年人的数据。如果你认为此类数据已发送给我们，请写信至 surfup_dev@protonmail.com，我们会将其删除。
11. 欧盟、欧洲经济区和英国的用户
11.1. 对于欧盟/欧洲经济区/英国的用户，控制者属于 GDPR（UK GDPR）所指的控制者。
11.2. GDPR 第 6 条的依据：用途 A、B 和 C——第 1(b) 项（根据你的请求，在订立合同前采取措施以及履行合同）；在你勾选同意框的情况下，也适用第 1(a) 项；用途 D——第 1(b) 项；用途 E——第 1(f) 项（对网站安全的合法利益）。
11.3. 欧盟代表（GDPR 第 27 条）：Korlear Oleksei，Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Ireland；olesekot@protonmail.com。
11.4. 数据传输：控制者位于俄罗斯，欧盟委员会尚未对俄罗斯作出充分性决定。你提交表单或向机器人发送消息时，是由你本人将数据传给位于俄罗斯的控制者，数据将根据本政策处理。
11.5. 其他权利：数据可携带权（第 20 条）、反对基于合法利益进行处理的权利（第 21 条）、随时撤回同意且不影响此前处理的权利。我们会在一个月内回复。你可以向居住地、工作地的监管机构，或涉嫌侵权行为发生地的监管机构投诉。
11.6. 提供数据是自愿的；没有联系方式我们就无法回复。我们不会进行画像分析或自动化决策。
12. 变更和语言
12.1. 我们可能会更新本政策。网站上发布的修订版适用；其版本和日期列在顶部。同意记录会与文件版本和时间一并保存。
12.2. 为方便阅读，本政策以多种语言发布。如不同语言版本存在差异，以俄语版本为准；但如果你居住国的强制性法律为你提供更多保护，则不在此限。
surfup.dev《隐私政策》补充条款
修订日期：2026 年 10 月 21 日。
本补充条款构成 surfup.dev《隐私政策》（“政策”）的组成部分，仅适用于与在网站提交、审核、核验和发布评价相关的个人数据处理，以及为限制提交频率而对 IP 地址进行的技术处理。
如本补充条款与主政策在评价或 IP 地址技术处理方面存在冲突，以本补充条款为准。
1. 控制者信息
1.1. 个人数据控制者（“控制者”）为：
- 全名： Daniil Aleksandrovich Shastovsky，专业收入税纳税人（自雇人士）
- INN（俄罗斯纳税人识别号）： 781631339830
- 地址： 17 Zavodskaya Street, Saint Petersburg, 192076, Russia
- 个人数据请求邮箱： surfup_dev@protonmail.com
- 电话： +7 958 175-40-99
1.2. 控制者负责组织个人数据处理。
1.3. 个人数据依照俄罗斯联邦法律处理，包括 2006 年 7 月 27 日第 152-FZ 号《个人数据法》（“152-FZ”）。评价数据保存在位于德国的网站服务器上；通过 Telegram 核验评价时，聊天标识符会按本补充条款第 6 节所述传输给 Telegram。
2. 术语和一般规定
2.1. “个人数据”“处理”“传播”“跨境传输”和“销毁”等术语具有 152-FZ 赋予它们的含义。
2.2. 控制者处理评价功能产生的以下类别数据：
- 评价作者提供的数据：姓名（或笔名）、评价标题、评价文本、评分和页面语言；如果管理员将图片添加到评价卡片，还包括与评价关联的图片；
- 根据 Telegram ID 生成的技术标识符（HMAC-SHA-256），用于防止重复评价；
- IP 地址及其哈希（SHA-256），以及请求计数器，用于限制提交频率和防止滥用。
2.3. 控制者不会通过评价功能处理特殊类别个人数据或生物识别个人数据。作者不应在评价中加入此类数据。控制者可以删除包含此类数据的评价，无需另行通知。
3. 处理目的和法律依据
3.1. 收集、记录、审核、核验和发布评价。 处理目的是接收评价，通过 Telegram 机器人核验其作者身份，由管理员审核，并发布获批评价。法律依据是作者通过在表单中勾选一个单独的必选框，对个人数据的处理和发布表示同意（152-FZ 第 6(1)(1) 条和第 10.1 条）。
3.2. 发布（传播）获批评价，是指将第 3.1 条所列数据在网站上提供给不特定数量的人。仅在评价通过核验并获管理员批准后，才允许发布。
3.3. 防止重复评价。 处理目的是限制同一 Telegram 用户重复提交评价。法律依据是作者的同意（第 3.1 条）；如果评价被删除后仍保留 HMAC，则依据是控制者防止滥用的合法利益（152-FZ 第 6(1)(7) 条），前提是该利益不侵犯数据主体的权利和自由。如果控制者认为不宜依据合法利益处理，则在评价删除后保留 HMAC 的依据是提交表单时所作的同意。
3.4. 限制提交频率。 处理目的是保护网站免受自动化提交和滥用提交。法律依据是控制者在网站安全和防止滥用方面的合法利益（152-FZ 第 6(1)(7) 条）。为此处理 IP 地址及其哈希，仅限于最低必要的范围和期限（第 5 节）。
4. 处理的数据
4.1. 对于评价功能，控制者处理：
| 数据 | 来源 | 用途 | 法律依据 |
|---|---|---|---|
| 姓名（或笔名）、标题、文本、评分和页面语言；评价图片（如添加） | 姓名、标题、文本、评分和页面语言：评价作者通过表单提供；图片：管理员在审核期间添加 | 接收、审核、核验和发布 | 同意处理和发布（第 3.1 条） |
| Telegram ID（服务器收到时） | 核验期间由 Telegram 机器人提供 | 生成 HMAC，以防止重复评价 | 同意（第 3.1 条） |
| Telegram ID 的 HMAC-SHA-256 | 由服务器生成 | 防止重复评价 | 同意 / 合法利益（第 3.3 条） |
| IP 地址哈希和请求计数器（进程内存中） | 应用为某项请求计算 | 限制提交频率 | 合法利益（第 3.4 条） |
4.2. Telegram ID 不会以明文形式保存在评价数据库中。 服务器使用该 ID 生成 HMAC-SHA-256，并且只保存该值。HMAC-SHA-256 是不可逆但具有确定性的转换；当它与控制者可获得的信息结合时，会被视为假名化标识符，并按照 152-FZ 处理。
4.3. 限制提交频率。 应用会计算 IP 地址的 SHA-256 哈希，以限制提交频率。评价功能不会保存原始 IP 地址；哈希和请求计数器保存在进程内存中，不写入数据库。
5. 保存期限和销毁
5.1. 保存期限自作者提交评价时起计算。
| 类别 | 保存期限 | 销毁程序 |
|---|---|---|
| 未通过 Telegram 核验的评价 | 30 分钟 | 自 30 分钟经过后，在下一次自动清理周期中删除 |
| 已核验但未获管理员批准的评价 | 自提交起 365 天 | 自 365 天经过后，在下一次自动清理周期中删除 |
| 已批准（已发布）的评价 | 不超过 365 天 | 自 365 天经过后，在下一次自动清理中删除；管理员可以提前删除 |
| 与评价关联的图片（如添加） | 自提交评价起最多 365 天 | 与评价一并从评价卡片移除；如果该文件未用于网站上的其他材料，则在下一次清理时删除 |
| Telegram ID 的 HMAC-SHA-256 | 自提交评价起 365 天，即使评价记录更早删除也一样 | 自 365 天经过后，在下一次自动清理周期中删除 |
| IP 地址哈希和请求计数器（进程内存中） | 进程运行期间 / 计算计数器所需的最短时间 | 不保存在数据库中；保存在进程内存中，并在进程结束时消失 |
5.2. 保留 HMAC 365 天的理由。 自提交评价起保留 HMAC 365 天，即使评价本身已经删除，也是为了在合理期限内防止重复评价。如果评价提前删除，HMAC 仍会保留到自提交起 365 天届满，因为没有其他机制能在不保留该假名化标识符的情况下实现同一目的，或者其他机制会带来不成比例的成本。365 天后，HMAC 不再用于所述目的。
5.3. 如果撤回了对个人数据处理的同意，控制者会停止处理，并在收到撤回通知后的 30 天内销毁数据；法律要求继续保存，或控制者履行义务所必需的情况除外。如果评价已经发布，撤回传播同意后，会在同一期限内将评价从公开页面移除。
5.4. 数据销毁会依照控制者内部程序通过销毁记录或其他文件记载。数据主体可以按第 8 节所述请求确认销毁情况。
6. 与 Telegram 有关的数据跨境传输
6.1. 评价通过 Telegram 机器人核验。Telegram 是外国服务，并非按照控制者指示行事的数据处理者。 与 Telegram 互动时，控制者只传输最低限度的必要数据：Telegram 用户标识符（chat_id）；如果核验在技术上需要，还会传输一条不包含评价文本的服务消息。除非技术实现直接要求，否则评价文本、作者姓名和评分不会传给 Telegram；控制者会确保这些数据不传给 Telegram，但为向作者发送有关核验的服务消息而严格必要的情况除外。
6.2. 与 Telegram 互动时，数据可能被传输到网站托管国以外，并由 Telegram 按照其自身规则处理。
6.3. 向 Telegram 跨境传输数据的法律依据，是数据主体在提交评价并通过 Telegram 核验时所作的同意，以及履行与数据主体协议（提供评价核验功能）的必要性。数据主体可以拒绝 Telegram 核验；在这种情况下，评价无法通过核验，并会按照第 5.1 条删除。
6.4. 控制者不控制 Telegram 如何处理数据。Telegram 用于核验评价；不提供其他核验方式。
7. 同意处理和发布评价
7.1. 发布评价（姓名或笔名、标题、文本、评分以及添加到卡片中的图片）构成个人数据传播（152-FZ 第 3(5) 条）。提交评价前，作者必须勾选一个单独的必选框，确认同意处理和发布这些数据（152-FZ 第 6(1)(1) 条和第 10.1 条）。该复选框默认不勾选。
7.2. 提交表单前，系统会要求作者勾选必选框，同意在 Telegram 核验并经管理员批准后，在网站上处理和发布其姓名（或笔名）、评价标题、文本和评分；如果管理员将与评价关联的图片添加到卡片中，也同意处理和发布该图片。作者还同意处理页面语言和 Telegram 标识符，以便核验评价并防止重复评价。评价数据库只保存 Telegram 标识符的 HMAC-SHA-256 哈希；不会以明文形式保存该标识符本身。有关控制者、处理目的、保存期限和作者权利的信息载于本补充条款和《隐私政策》中；复选框旁会显示《隐私政策》链接。
7.3. 提交表单后，作者通过 Telegram 核验评价。核验不会自动公开评价：只有管理员批准后才可以发布。在批准之前，评价会按照第 5.1 条规定的期限私下保存，期满后删除。
7.4. 作者可以随时通过第 1 节列出的地址联系控制者，撤回对处理和发布的同意。除法律另有要求外，控制者会停止发布（从公开页面移除评价）并在第 5.3 条规定的期限内销毁数据。
8. 数据主体的权利及行使方式
8.1. 数据主体享有 152-FZ 规定的权利，包括获取个人数据处理信息的权利；要求更正、封锁或销毁不完整、过时、不准确或违法处理的数据的权利；撤回同意的权利；反对基于合法利益进行处理的权利；以及就控制者的行为向 Roskomnadzor 或法院投诉的权利。
8.2. 请求应发送至第 1 节列出的电子邮件地址。控制者会在收到请求后的 10 个工作日内回复。如果向数据主体发出说明理由的通知，回复期限可以延长，但最多延长 5 个工作日。
8.3. 如果撤回了处理同意（包括传播同意），除法律要求继续保存外，控制者会停止处理并在第 5.3 条规定的期限内销毁数据。
9. 保障措施
9.1. 控制者依据 152-FZ 第 19 条采取法律、组织和技术措施，保护个人数据免受未经授权的访问、销毁、更改、封锁、复制、提供、传播及其他违法行为。
9.2. 具体而言，数据访问权限仅限获授权人员；数据在表单和服务器之间通过安全连接传输；HMAC 值和 IP 地址哈希不会以明文保存；访问日志会受到监控；使用 Telegram 时只传输最低限度的必要数据。
10. 最终条款
10.1. 本补充条款自其在网站上发布之日起生效，并持续有效，直至被新版本替代。
10.2. 控制者可以修改本补充条款。新版本会连同生效日期一并发布在网站上。如果变更影响处理的法律依据或数据主体权利的范围，控制者会在变更生效前通过可用方式（例如在网站上发布通知）告知数据主体。
10.3. 本补充条款未规定的事项，由主《隐私政策》和俄罗斯联邦法律管辖。
发布日期： 2026 年 10 月 21 日 上一版本：《隐私政策》，修订版 1.2，日期为 2026 年 10 月 21 日。