修訂版 1.2，日期：21.10.2026
1. 一般規定
1.1. 本政策說明 Daniil Shastovsky（「控管者」）如何處理 surfup.dev（「網站」）訪客、透過表單或 Telegram 機器人 @surfup_ai_bot 聯絡我們的人，以及 SurfUp 工作室客戶的個人資料。
1.2. 本政策依據俄羅斯聯邦 2006年七月 27日第 152-FZ 號《個人資料法》制定。對於位於歐盟、歐洲經濟區及英國的人士，亦適用第 11節。
1.3. 私人工作區應用程式 app.surfup.dev 僅限受邀者使用。該應用程式使用的登入資料載於第 3節表格（目的 D）。
1.4. 本政策公布於網站，無須註冊即可查閱。
2. 控管者及聯絡方式
控管者：Daniil Aleksandrovich Shastovsky，俄羅斯職業所得稅納稅人（自僱人士），INN 781631339830。\ 地址：17 Zavodskaya Street, Saint Petersburg, 192076, Russia。\ 電話：+7 958 175-40-99。\ 個人資料請求電子郵件：surfup_dev@protonmail.com。\ 個人資料處理負責人為控管者。
3. 處理哪些資料、用途及依據
| 目的 | 資料 | 依據 | 保存期限 |
|---|---|---|---|
| A. 回覆請求、釐清任務及準備提案 | 姓名（如有提供）、聯絡方式及聯絡資料（Telegram、WhatsApp、電子郵件、電話）、服務範圍、任務說明、預算、時程、您的網站地址、送出請求時的頁面及語言、送出時間、UTM 標籤 | 應您要求在簽訂合約前採取的措施（152-FZ 第 6(1)(5) 條）及同意（第 9條） | 控管者端：送出後 1年，之後從控管者的聊天室刪除；Telegram 端：依 Telegram 規則 |
| B. 透過 Telegram 機器人辦理 | Chat ID、username 及顯示名稱、所選服務、訊息文字、同意的事實及版本 | 同上 | 與目的 A 相同 |
| C. 履行與客戶的合約 | 姓名或公司名稱、聯絡資料、開立帳單資料、往來通信、您提供的材料及存取權限 | 履行合約（第 6(1)(5) 條） | 合約期間加 3年（訴訟時效），除非法律要求更長期間 |
| D. 受邀登入工作區 | 電子郵件、Google 帳戶名稱及 ID（使用 Google 登入時）、工作階段權杖 | 依合約授予存取權 | 存取權有效期間內不設固定期限；收到請求或關閉存取權時刪除 |
| E. 網站安全及營運 | IP 位址、請求時間、頁面地址、瀏覽器類型（伺服器日誌） | 控管者的合法利益（第 6(1)(7) 條） | — |
3.1. 我們不會要求或收集特殊類別資料（健康、信仰及類似資料）、生物識別資料、密碼或付款資料。請勿透過表單或 Telegram 傳送這些資料。
3.2. 我們不會寄送行銷電子郵件或電子報。如有變更，我們會另行徵求同意。
3.3. 若您未提供聯絡方式，我們便無法回覆您的請求。
4. 我們如何處理資料
收集、記錄、整理、累積、保存、更新、使用、向第 6節所列接收者轉交（揭露）、匿名化、刪除及銷毀。處理採用自動化方式。不會自動作出對您具有法律效力的決定。
5. 資料存放地點
5.1. 請求經由網站表單及 Telegram 機器人 @surfup_ai_bot 傳入。為透過 Telegram LLC（以下亦稱 Telegram）將請求轉交控管者指定的接收者，控管者會暫時將請求存放於網站（網頁應用程式）伺服器的技術重試佇列。佇列可能包含聯絡資料及請求內容，僅用於重試透過 Telegram 轉送。Telegram 確認訊息已送出後，該筆記錄會立即從佇列刪除。若 Telegram 未確認送出，則在收到請求滿 72小時後的下一次自動清理週期刪除。若無法在該期間內轉送請求，請求將不會送達。轉送後，Telegram 會在與機器人的對話及控管者的聊天室中，依 Telegram 自身基礎設施與規則保存資料。
5.2. 網站託管於 Hetzner Online GmbH（德國）的伺服器，網站程式碼及技術日誌（IP 位址、請求時間、頁面地址、瀏覽器類型）存放於該處。若透過 Telegram 機器人提交請求，控管者會在網站伺服器保存 Telegram chat ID 及 Telegram 個人檔案中可取得的名稱，以便繼續透過機器人往來：username；若未指定 username，則使用 Telegram 提供的名字及／或姓氏（如有）。這些資料僅用於將回覆轉送至 Telegram。請求送出滿 365天後，該筆記錄會在下一次自動清理週期刪除。為使機器人運作，控管者會保存 Telegram chat ID 及所選介面語言。這些資料僅用於選擇語言。自上次與機器人互動起滿 180天後，該筆記錄會在下一次自動清理週期刪除。透過 Telegram 機器人填寫請求時，在同意後，輸入資料會暫時存放於網站伺服器上的機器人服務狀態檔案。若使用者未完成請求，自使用者上次互動起滿 24小時後，這些資料會在下一次自動清理週期刪除。
5.3. 控管者會在請求送出 1年後，刪除控管者自己的 Telegram 聊天室中的請求；收到您寄至 surfup_dev@protonmail.com 的請求後，則會在 30天內刪除。在該處刪除不會刪除 Telegram 依其規則保留的副本，也不會刪除您自己的聊天記錄。
5.4. 客戶資料（目的 C）及工作區使用者資料（目的 D）存放於 Google Firebase（Google LLC, USA）。工作區存取權有效期間內，資料不設固定期限保存；收到您的請求或關閉存取權時刪除。
6. 資料接收者
| 接收者 | 原因 | 備註 |
|---|---|---|
| Telegram LLC (Telegram) | 接收、保存及轉送請求與訊息 | 依其自身條款及管轄地獨立擔任控管者。從控管者聊天室刪除請求，不會刪除 Telegram 的副本或您的聊天記錄 |
| Hetzner Online GmbH (德國) | 網站託管、技術日誌 | 依託管服務供應商條款，遵照控管者指示處理 |
| Google LLC (Firebase), USA | 登入工作區；保存工作區及客戶資料 | 僅適用於工作區使用者及客戶 |
| Google, Yandex, Bright Data, JSONSEO | 執行客戶訂購的 SEO Control 功能 | 傳送客戶專案資料（網域、查詢），不傳送請求者資料。條款由相關服務的合約及規則決定 |
| 公共機關 | 法律要求時 | 僅限法律規定的範圍 |
6.1. 我們不出售個人資料，也不會為廣告目的分享資料。
6.2. 跨境傳輸：德國為 Council of Europe Convention 108締約方，並視為提供充分保護。您透過 Telegram 傳送的資料會依 Telegram 條款直接交給 Telegram。
7. 資料保護方式
透過安全通道（HTTPS）傳輸；機器人權杖僅存放於伺服器；只有控管者能存取記錄；對請求設定速率限制及垃圾訊息防護；私人工作區不供搜尋引擎建立索引；進行備份及日誌記錄。如發現資料外洩，控管者會在法定期限內通知 Roskomnadzor。
8. 您的權利
8.1. 您可以要求確認是否正在處理資料並查閱自己的資料，要求更正、限制處理或刪除資料、撤回同意，以及反對處理。
8.2. 方式：請從我們可用來查找您請求的電子郵件地址或帳戶寄信至 surfup_dev@protonmail.com，並說明您的需求。為確保安全，我們可能會要求您確認身分。
8.3. 期限：我們會在 10個工作日內回覆（依法可延長）；撤回同意後，我們會在 30天內停止處理，除非法律要求我們更長時間保存資料。
8.4. 您可以向 Roskomnadzor（rkn.gov.ru）申訴，或向法院提起訴訟。
9. Cookie
Cookie 及 local storage 的使用方式載於Cookie 使用說明。
10. 兒童
工作室服務對象為成年人及組織。我們不會明知而收集未成年人的資料。如果您認為此類資料已傳給我們，請寄信至 surfup_dev@protonmail.com，我們會將其刪除。
11. 歐盟、歐洲經濟區及英國人士
11.1. 對於歐盟／歐洲經濟區／英國人士，控管者依 GDPR（UK GDPR）定義擔任控管者。
11.2. GDPR 第 6條的依據：目的 A、B 及 C — 第 1(b) 點（應您要求在簽約前採取措施及履行合約），若您勾選同意方塊，亦依第 1(a) 點；目的 D — 1(b)；目的 E — 1(f)（維護網站安全的合法利益）。
11.3. 歐盟代表（第 27條 GDPR）：Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Ireland；olesekot@protonmail.com。
11.4. 傳輸：控管者位於俄羅斯，而歐盟執委會尚未認定俄羅斯具有充分性保護水準。您提交表單或傳送訊息給機器人時，是由您自行將資料提供給位於俄羅斯的控管者，資料並依本政策處理。
11.5. 其他權利：資料可攜性（第 20條）、反對以合法利益為依據的處理（第 21條）、可隨時撤回同意且不影響先前的處理。我們會在一個月內回覆。您可以向居住地或工作地的監管機關，或涉嫌侵害發生地的監管機關提出申訴。
11.6. 提供資料為自願；若沒有聯絡方式，我們便無法回覆。不會進行剖析或自動化決策。
12. 變更及語言
12.1. 我們可能更新本政策。網站公布的修訂版適用；版本及日期列於上方。同意紀錄會連同文件版本及時間一併保存。
12.2. 為方便使用，本政策以多種語言發布。如有差異，以俄文版本為準，但您居住國的強制性法律提供較多保障時除外。
surfup.dev 隱私權政策附錄
修訂日期：2026年10月21日。
本附錄為 surfup.dev 隱私權政策（「政策」）不可分割的一部分，僅適用於與在網站提交、審查、驗證及發布評論相關的個人資料處理，以及為限制提交頻率而對 IP 位址進行的技術處理。
若本附錄與主要政策在評論或 IP 位址技術處理方面有衝突，以本附錄為準。
1. 控管者資訊
1.1. 個人資料控管者（「控管者」）為：
- 全名： Daniil Aleksandrovich Shastovsky，職業所得稅納稅人（自僱人士）
- INN（俄羅斯納稅人識別號）： 781631339830
- 地址： 17 Zavodskaya Street, Saint Petersburg, 192076, Russia
- 個人資料請求電子郵件： surfup_dev@protonmail.com
- 電話： +7 958 175-40-99
1.2. 控管者負責組織個人資料處理。
1.3. 個人資料依俄羅斯聯邦法律處理，包括 2006年七月 27日第 152-FZ 號《個人資料法》（「152-FZ」）。評論資料存放於位在德國的網站伺服器；透過 Telegram 驗證評論時，聊天識別碼會依本附錄第 6節所述傳輸至 Telegram。
2. 用語及一般規定
2.1. 「個人資料」、「處理」、「散布」、「跨境傳輸」及「銷毀」等用語，具有 152-FZ 所賦予的意義。
2.2. 本附錄規範評論功能產生的下列資料類別之處理：
- 評論作者提供的資料：姓名（或化名）、評論標題、評論文字、評分及頁面語言；如管理員將圖片加入卡片，亦包括與評論相關的圖片；
- 根據 Telegram ID 產生的技術識別碼（HMAC-SHA-256），用於防止重複評論；
- IP 位址及其雜湊值（SHA-256），以及請求計數器，用於限制提交頻率及防止濫用。
2.3. 控管者不會透過評論功能處理特殊類別個人資料或生物識別個人資料。作者不應在評論中加入此類資料。控管者得不另行通知即移除包含此類資料的評論。
3. 處理目的及法律依據
3.1. 收集、記錄、審查、驗證及發布評論。 目的為接收評論、透過 Telegram 機器人驗證作者身分、交由管理員審核並發布核准的評論。法律依據為作者同意處理及發布個人資料；作者於表單中勾選獨立且必填的方塊，即表示同意（152-FZ 第 6(1)(1) 條及第 10.1條）。
3.2. 發布（散布）核准的評論，表示將第 3.1條所列資料在網站上提供給不特定多數人。僅可於評論經驗證並由管理員核准後發布。
3.3. 防止重複評論。 目的為限制同一 Telegram 使用者重複提交評論。法律依據為作者的同意（第 3.1條）；評論刪除後仍保留 HMAC 的依據，則為控管者防止濫用的合法利益（152-FZ 第 6(1)(7) 條），前提是該利益不侵害資料當事人的權利及自由。若控管者認為不宜依賴合法利益，則在評論刪除後保留 HMAC 的依據為提交表單時所給予的同意。
3.4. 限制提交頻率。 目的為保護網站免受自動化及濫用式提交。法律依據為控管者維護網站安全及防止濫用的合法利益（152-FZ 第 6(1)(7) 條）。為此目的處理 IP 位址及其雜湊值，限於必要的最小範圍及期間（第 5節）。
4. 處理的資料
4.1. 就評論功能而言，控管者處理下列資料：
| 資料 | 來源 | 目的 | 法律依據 |
|---|---|---|---|
| 姓名（或化名）、標題、文字、評分及頁面語言；評論圖片（如有新增） | 姓名、標題、文字、評分及頁面語言：評論作者透過表單提供；圖片：管理員在審核時提供 | 接收、審查、驗證及發布 | 同意處理及發布（第 3.1條） |
| Telegram ID（伺服器收到時） | Telegram 機器人在驗證期間提供 | 產生 HMAC 以防止重複評論 | 同意（第 3.1條） |
| Telegram ID 的 HMAC-SHA-256 | 由伺服器產生 | 防止重複評論 | 同意／合法利益（第 3.3條） |
| IP 位址雜湊值及請求計數器（於處理程序記憶體中） | 應用程式針對請求計算 | 限制提交頻率 | 合法利益（第 3.4條） |
4.2. Telegram ID 不會以純文字形式存放在評論資料庫中。 伺服器使用該 ID 產生 HMAC-SHA-256，並僅儲存該值。HMAC-SHA-256是不可逆但具確定性的轉換；若與控管者可取得的資訊結合，會視為假名化識別碼，並依 152-FZ 處理。
4.3. 限制提交頻率。 應用程式會計算 IP 位址的 SHA-256雜湊值以限制提交頻率。評論功能不會保存原始 IP 位址；雜湊值及請求計數器存於處理程序記憶體，不會寫入資料庫。
5. 保存期限及刪除
5.1. 保存期限自作者提交評論時起算。
| 類別 | 保存期限 | 銷毀程序 |
|---|---|---|
| 未透過 Telegram 驗證的評論 | 30分鐘 | 滿 30分鐘後，在下一次自動清理週期刪除 |
| 已驗證但未經管理員核准的評論 | 自提交日起 365天 | 滿 365天後，在下一次自動清理週期刪除 |
| 已核准（已發布）的評論 | 不超過 365天 | 滿 365天後，在下一次自動清理時刪除；管理員可提前刪除 |
| 與評論相關的圖片（如有新增） | 自提交評論日起最多 365天 | 與評論一併從評論卡片移除；若該檔案未用於網站其他材料，則在下一次清理時刪除 |
| Telegram ID 的 HMAC-SHA-256 | 自提交評論日起 365天，即使評論記錄已提前刪除亦同 | 滿 365天後，在下一次自動清理週期刪除 |
| IP 位址雜湊值及請求計數器（於處理程序記憶體中） | 處理程序存續期間／計算計數器所需的最短時間 | 不存入資料庫；保留於處理程序記憶體，並於處理程序結束時消失 |
5.2. 保留 HMAC 365天的理由。 自提交評論日起保留 HMAC 365天（包括評論本身已刪除後），是為在合理期間內防止重複評論所必要。若評論提前刪除，HMAC 仍保留至提交日起滿 365天，因為沒有其他機制能在不保存假名化識別碼的情況下達成相同目的，或其他機制會造成不相稱的成本。滿 365天後，HMAC 即不再用於所述目的。
5.3. 如撤回個人資料處理同意，控管者會停止處理，並於收到撤回通知後 30天內銷毀資料；法律要求保存或資料為控管者履行義務所必需者除外。若評論已發布，撤回散布同意會使評論在同一期間內自公開頁面移除。
5.4. 依控管者內部程序，以紀錄或其他文件記載資料銷毀。資料當事人可依第 8節所述要求確認銷毀。
6. Telegram 相關資料的跨境傳輸
6.1. 透過 Telegram 機器人驗證評論。Telegram 是境外服務，並非遵照控管者指示行事的處理者。 與 Telegram 互動時，控管者僅傳輸必要的最少資料：Telegram 使用者識別碼（chat_id），以及在技術上為驗證所需時，不含評論文字的服務訊息。除非技術實作直接導致此情況，否則評論文字、作者姓名及評分不會傳輸至 Telegram；控管者會確保不向 Telegram 傳送此類資料，除非為向作者傳送驗證相關服務訊息而嚴格必要。
6.2. 與 Telegram 互動時，資料可能傳輸至網站託管國家以外的地區，並由 Telegram 依其自身規則處理。
6.3. 向 Telegram 跨境傳輸的法律依據，是資料當事人在提交評論及透過 Telegram 驗證時所給予的同意，以及履行與資料當事人協議（提供評論驗證功能）的必要性。資料當事人可以拒絕透過 Telegram 驗證；在此情況下，評論無法驗證，並依第 5.1條所述刪除。
6.4. 控管者不控制 Telegram 的資料處理。Telegram 僅用於驗證評論；不提供其他驗證方式。
7. 評論處理及發布同意
7.1. 發布評論（姓名或化名、標題、文字、評分，以及如加入卡片的圖片）構成個人資料散布（152-FZ 第 3(5) 條）。提交評論前，作者必須勾選獨立且必填的方塊，以確認同意處理及發布這些資料（152-FZ 第 6(1)(1) 條及第 10.1條）。該方塊預設不勾選。
7.2. 送出表單前，作者須勾選必要方塊，同意在網站上處理及發布其姓名（或化名）、評論標題、文字及評分，以及如管理員將圖片加入卡片時與評論相關的圖片；以上資料須經 Telegram 驗證及管理員核准後才發布。作者亦同意處理頁面語言及 Telegram 識別碼，以驗證評論並防止重複評論。評論資料庫僅儲存 Telegram 識別碼的 HMAC-SHA-256雜湊值；不會以純文字形式保存該識別碼。本附錄及隱私權政策載有控管者資訊、處理目的、保存期限及作者權利；方塊旁提供隱私權政策連結。
7.3. 送出表單後，作者透過 Telegram 驗證評論。驗證不會自動公開評論：僅能在管理員核准後發布。核准前，評論會依第 5.1條所定期間私下保存，之後刪除。
7.4. 作者可隨時聯絡第 1節所列地址，撤回處理及發布同意。除非法律另有要求，控管者會停止發布（將評論從公開頁面移除），並於第 5.3條所定期間內銷毀資料。
8. 資料當事人的權利及行使方式
8.1. 資料當事人享有 152-FZ 所賦予的權利，包括取得個人資料處理資訊；要求更正、封鎖或銷毀不完整、過時、不正確或違法處理的資料；撤回同意；反對以合法利益為依據的處理；以及向 Roskomnadzor 或法院申訴控管者的行為。
8.2. 請將請求寄至第 1節所列電子郵件地址。控管者會在收到請求後 10個工作日內回覆。若向資料當事人提供具理由的通知，期限最多可延長 5個工作日。
8.3. 若撤回處理同意（包括散布同意），除非法律要求保存，控管者會停止處理並於第 5.3條所定期間內銷毀資料。
9. 安全措施
9.1. 控管者依 152-FZ 第 19條採取法律、組織及技術措施，保護個人資料免於未經授權的存取、銷毀、變更、封鎖、複製、提供、散布及其他違法行為。
9.2. 具體而言，資料存取限於獲授權人員；表單與伺服器之間透過安全連線傳輸資料；HMAC 值及 IP 位址雜湊值不以純文字形式保存；監控存取日誌；使用 Telegram 時僅傳輸必要的最少資料。
10. 附則
10.1. 本附錄自公布於網站之日起生效，並持續有效，直至由新版本取代。
10.2. 控管者得修訂本附錄。新版本會連同生效日期公布於網站。若變更影響處理的法律依據或資料當事人權利範圍，控管者會在變更生效前，透過可用方式（例如於網站發布通知）通知資料當事人。
10.3. 本附錄未規定事項，依主要隱私權政策及俄羅斯聯邦法律辦理。
發布日期： 2026年10月21日\ 前一版本： 隱私權政策，修訂版 1.2，日期：2026年10月21日。