個人資料處理政策
1. 一般規定
本個人資料處理政策是依據 2006 年 7 月 27 日聯邦法第 152-FZ 號「個人資料法」(以下簡稱「個人資料法」)的規定擬定,並規定 IYE 的個人資料處理程序和確保個人資料安全的措施。152-FZ 「個人資料 」聯邦法(以下簡稱 「個人資料法」)的要求制定,並定義了 IE Yudin Daniil Yurievich(以下簡稱 「運營商」)處理個人資料的程序和確保個人資料安全的措施。
1.1 經營者設置為其最重要的目標和條件的活動,遵守人權和公民權利和自由,在處理個人資料,包括保護隱私權,個人和家庭的秘密。
1.2 本經營者的個人資料處理政策(以下簡稱本政策)適用於經營者可能取得的關於網站 https://dispcoin.su 訪客的所有資訊。
2 政策中使用的基本概念
2.1 個人資料的自動化處理 - 透過電腦設備處理個人資料。
2.2 個人資料的封鎖 - 暫時停止個人資料的處理 (除為澄清個人資料而必須處理的情況外)。
2.3 網站 - 一套圖形和信息材料,以及電腦程序和數據庫,確保它們在互聯網上的可用性,網址為 https://dispcoin.su。
2.4 個人資料資訊系統 - 包含在資料庫和資訊技術中的一系列個人資料,以及確保其處理的技術手段。
2.5 個人資料非個人化 - 在不使用額外資訊的情況下,無法確定個人資料是否屬於特定使用者或其他個人資料主體的行為。
2.6 處理個人資料 - 使用自動化手段或不使用自動化手段對個人資料執行的任何動作(操作)或一組動作(操作),包括收集、記錄、系統化、累積、儲存、澄清(更新、變更)、提取、使用、轉移(分發、提供、存取)、去個人化、封鎖、刪除、銷毀個人資料。
2.7 操作者 - 獨立或與其他人共同組織和/或進行個人資料處理,以及確定個人資料處理目的、處理個人資料的組成、使用個人資料執行的行動(操作)的國家機關、市政機關、法律實體或自然人。
2.8 個人資料 - 與 https://dispcoin.su 的特定或可識別用戶直接或間接相關的任何資訊。
2.9 經個人資料主體授權用於傳播的個人資料 - 經個人資料主體同意,以《個人資料法》規定的方式處理經個人資料主體授權用於傳播的個人資料(以下簡稱 - 經授權用於傳播的個人資料),可無限量訪問的個人資料。
2.10. 用戶 - 網站 https://dispcoin.su 的任何訪客。
2.11. 提供個人資料 - 旨在向特定人士或特定圈子披露個人資料的行為。
2.12 個人資料的散佈 - 任何旨在將個人資料散佈給無定數量的人(個人資料的轉移)或旨在將個人資料提供給無限數量的人的行為,包括在大眾媒體中散佈個人資料、在資訊和電信網絡中放置個人資料或以任何其他方式提供個人資料的存取。
2.13. 個人資料的跨境轉移 - 將個人資料轉移到外國領土,轉移給外國政府機關、外國個人或外國法律實體。
2.14. 個人資料的銷毀 - 任何行動,其結果是個人資料被無可挽回地銷毀,不可能進一步恢復個人資料資訊系統中的個人資料內容和/或個人資料的物質載體被銷毀。
3.營運者的基本權利和義務
3.1 營運者有權
- 從個人資料當事人收到可靠資訊及/或包含個人資料的文件;
- 若個人資料當事人撤回對個人資料處理的同意,以及提交停止個人資料處理的請求,若有《個人資料法》規定的理由,營運者有權在未經個人資料當事人同意的情況下繼續處理個人資料;
- 除非《個人資料法》或其他聯邦法律另有規定,否則營運者應獨立決定必要且充分之措施之組成及清單,以確保履行《個人資料法》及依據《個人資料法》採用之規範性法令所規定之義務。
3.2 營運者應
- 應個人資料當事人要求,提供其個人資料處理相關資訊;
- 依據俄羅斯聯邦現行法律規定之程序組織處理個人資料
- 根據《個人資料法》的要求,回應個人資料當事人及其法律代表的上訴和請求;
- 在收到個人資料當事人的請求後 10 天內,向保護個人資料當事人權利的授權機構報告必要資訊;
- 公佈或以其他方式不受限制地提供本個人資料處理政策;
- 採取法律、組織和技術措施保護個人資料,防止非法或意外存取、破壞、修改、封鎖、複製、提供、散佈個人資料,以及其他與個人資料有關的非法行為;
- 按照《個人資料法》規定的方式和情況,停止個人資料的轉移(傳播、提供、訪問),停止處理和銷毀個人資料;
- 履行《個人資料法》規定的其他義務。
4. 個人資料當事人的基本權利和義務
4.1 個人資料當事人有以下權利
- 獲取有關其個人資料處理的資訊,聯邦法律規定的情況除外。資訊應由營運者以可存取的形式提供給個人資料當事人,且不得包含與其他個人資料當事人相關的個人資料,除非有法律依據揭露該等個人資料。個人資料法》規定了資料清單和獲取資料的程序;
- 在個人資料不完整、過時、不準確、非法取得或並非為所述處理目的所必需的情況下,要求營運商澄清其個人資料、攔截或銷毀該等個人資料,以及採取法律規定的措施保護其權利;
- 在處理個人資料以銷售商品、作品和服務時,施加事先同意的條件;
- 撤回對處理個人資料的同意,以及提交停止處理個人資料的請求;
- 針對經營者在處理個人資料時的不法行為或疏漏,向保護個人資料當事人權利的授權機構或法院提出上訴;
- 行使俄羅斯聯邦法律規定的其他權利。
4.2 個人資料當事人有義務
- 向經營者提供準確的個人資料;
- 通知營運者有關其個人資料的澄清(更新、變更)。
4.3 未經個人資料當事人同意,向營運者提供關於其本人的虛假資訊或關於其他個人資料當事人的資訊者,應根據俄羅斯聯邦法律追究其責任。
5. 個人資料處理原則
5.1 個人資料的處理應在合法和公平的基礎上進行。
5.2 個人資料的處理應只限於實現特定、預定且合法的目的。不允許處理與個人資料收集目的不符的個人資料。
5.3 不允許合併包含為不相容目的而處理的個人資料的資料庫。
5.4 只可處理符合其處理目的的個人資料。
5.5 所處理的個人資料的內容和範圍應與所述的處理目的相符。所處理的個人資料不得與所述的處理目的有任何重複。
5.6 處理個人資料時,應確保個人資料的準確性、充分性,以及必要時與個人資料處理目的的相關性。營運者採取必要的措施及/或確保其刪除或澄清不完整或不準確的資料。
5.7 個人資料的儲存應以可辨識個人資料當事人的形式進行,儲存時間不得超過個人資料處理目的所需的時間,除非聯邦法律、個人資料當事人為當事人、受益人或擔保人的合約規定了個人資料的儲存期限。除非聯邦法律另有規定,否則當處理目的已達成或不再需要達成這些目的時,應將處理過的個人資料銷毀或匿名化。
6. 個人資料處理的目的
處理目的
處理個人資料的目的是為了與用戶聯絡,以便處理他/她的申請,並提供所要求的資訊。
個人資料
姓名(暱稱)、電子錢包、電子郵件地址、投資金額、捐款金額
法律依據
個人資料當事人同意
個人資料處理類型
個人資料的收集、記錄、系統化、累積、儲存、銷毀和去個人化
7. 個人資料處理的條件
7.1 個人資料的處理是在個人資料當事人同意處理其個人資料的情況下進行。
7.2 個人資料的處理是為了達成俄羅斯聯邦的國際條約或法律所規定的目的,為了履行俄羅斯聯邦立法所規定營運者的職能、權力和義務。
7.3 根據俄羅斯聯邦關於執行程序的立法,為執行司法、執行司法行為、其他機關或受執行的官員的行為,必須處理個人資料。
7.4 個人資料的處理對於執行個人資料當事人為一方或受益人或擔保人的協議,以及個人資料當事人主動簽訂的協議或個人資料當事人將為受益人或擔保人的協議是必要的。
7.5 在不侵犯個人資料當事人的權利和自由的前提下,個人資料的處理對於運營商或第三方行使權利和合法利益或實現重要的社會目的是必要的。
7.6 由個人資料當事人或應其要求,處理無限數人可存取的個人資料(以下稱公開的個人資料)。
7.7 處理依聯邦法律須公開或強制揭露的個人資料。
8. 個人資料的收集、儲存、轉移及其他類型的處理程序
營運者所處理的個人資料的安全性,是透過執行必要的法律、組織及技術措施來確保,以完全符合個人資料保護領域適用法律的要求。
8.1 營運者應確保個人資料的安全,並採取一切可能的措施,以排除未經授權的人士存取個人資料。
8.2 在任何情況下,用戶的個人資料絕不會轉移給第三方,除非與執行現行法律有關,或個人資料當事人已同意營運者將資料轉移給第三方,以履行民法合約下的義務。
8.3 若發現個人資料有任何不準確之處,使用者可透過寄送通知至營運者的電子郵件地址 disputworld@yandex.com,註明「個人資料更新」,獨立更新個人資料。
8.4 除非合約或現行法律另有規定,否則個人資料處理的期限將視收集個人資料的目的達成與否而定。
用戶可隨時撤回其對個人資料處理的同意,只要以電子郵件寄送通知至經營者的電子郵件地址 disputworld@yandex.com,標示「撤回對個人資料處理的同意」。
8.5 所有由第三方服務(包括支付系統、通訊方式及其他服務供應商)收集的資訊,均由這些人士(營運商)根據其用戶協議和隱私政策進行儲存和處理。個人資料當事人和/或與上述文件。營運者不對第三方的行為負責,包括本條款指定的服務供應商。
8.6 個人資料當事人就傳輸(授予存取權除外),以及處理或處理授權傳播的個人資料的條件(取得存取權除外)所設定的禁止,不適用於俄羅斯聯邦立法所定義的國家、公眾及其他公共利益的個人資料處理情況。
8.7 營運者在處理個人資料時,應確保個人資料的機密性。
8.8 除非聯邦法律、個人資料當事人為當事人、受益人或擔保人之合約規定個人資料儲存期限,否則營運者儲存個人資料之形式不得超過個人資料處理目的所需之時間。
8.9 終止個人資料處理的條件可能是達到個人資料處理的目的、個人資料當事人的同意到期、個人資料當事人撤回同意或要求終止個人資料處理,以及發現非法處理個人資料。
9. 營運者對所收到的個人資料所採取的行動清單
9.1 營運者應收集、記錄、系統化、累積、儲存、澄清(更新、變更)、提取、使用、傳輸(散佈、提供、存取)、非個人化、攔截、刪除及銷毀個人資料。
9.2 無論是否透過資訊及電信網路接收及/或傳送所接收之資訊,營運者均對個人資料進行自動化處理。
10. 個人資料之跨境傳輸
10.1 在開始跨境傳輸個人資料前,營運者有義務通知個人資料當事人權利保護之授權機構其進行跨境傳輸個人資料之意圖(該通知應與進行個人資料處理意圖之通知分開寄送)。
10.2 在提交上述通知前,營運者有義務向計劃進行個人資料跨境移轉的外國機關、外國自然人、外國法人取得相關資訊。
11. 個人資料的保密
除非聯邦法律另有規定,否則營運者及其他可取得個人資料的人士有義務不向第三者透露及未經個人資料當事人同意不散佈個人資料。
12. 最終條款
12.1 使用者可透過電子郵件(disputworld@yandex.com)與營運者聯繫,以取得任何有關其個人資料處理的事項澄清。
12.2 本文件將反映營運者個人資料處理政策的任何變更。本政策無限期有效,直到被新版本取代為止。
12.3 本政策的最新版本可於網際網路上免費取得,網址為 https://dispcoin.su/policy。