个人数据处理政策

1. 总则

本个人数据处理政策（以下简称"本政策"）依据 2006 年 7 月 27 日俄罗斯联邦第 152-FZ 号《个人数据法》的要求制定，规定了 Crystal Core（以下简称"运营方"）处理个人数据的程序及保障数据安全的措施。

运营方将在处理个人数据过程中尊重公民的权利与自由视为首要目标，包括保护隐私权、个人及家庭秘密不受侵犯的权利。

本政策适用于运营方可能获取的关于网站 crystal-core.com（以下简称"本网站"）访问者的全部信息。

2. 基本概念

个人数据——与已识别或可识别的自然人（个人数据主体）直接或间接相关的任何信息。

个人数据处理——以自动化或非自动化方式对个人数据实施的任何操作或操作组合：收集、记录、整理、汇总、存储、更新、提取、使用、传输、匿名化、封锁、删除、销毁。

Cookie——由访问者浏览器保存的小型文件，用于保证本网站正常运行并收集匿名化的访问统计数据。

3. 运营方处理哪些数据

• 通过反馈表单自愿提交的数据：姓名、联系方式（Telegram、电话号码或电子邮箱）、消息内容；
• 自动收集的匿名化技术数据：IP 地址、浏览器与设备信息、访问页面、Cookie 文件。

运营方不处理特殊类别的个人数据（种族、政治观点、健康状况等），也不处理生物识别个人数据。

4. 处理目的

• 与访问者沟通：回复请求、咨询和来信；
• 签订并履行运营方服务合同；
• 保障本网站正常运行，并基于匿名化统计数据提升网站质量。

5. 处理的法律依据

个人数据的处理以个人数据主体的同意为依据（第 152-FZ 号法律第 6 条）。访问者提交反馈表单，或在收到 Cookie 使用提示后继续使用本网站，即视为表示同意。

6. 处理程序与条件

数据处理采用自动化方式进行。运营方采取必要的法律、组织和技术措施，防止个人数据遭到未经授权的访问、销毁、篡改、封锁、复制和传播：与本网站的连接受 HTTPS 协议保护，数据访问受到限制，请求通过安全通道传输。

个人数据的存储期限不超过处理目的所需的时间，期满后将被删除或匿名化。不进行个人数据的跨境传输。

7. 个人数据主体的权利

个人数据主体有权：

• 获取与其个人数据处理相关的信息；
• 在数据不完整、过时、不准确或非法获取的情况下，要求更正、封锁或销毁其数据；
• 撤回对个人数据处理的同意；
• 就运营方的作为或不作为向俄罗斯联邦通信监管局（Roskomnadzor）投诉或提起诉讼。

如需行使上述权利，请发送请求至电子邮箱 info@crystal-core.com。运营方将在收到请求后 10 个工作日内予以回复。

8. Cookie 文件

本网站使用 Cookie 以保证正常运行并收集匿名化统计数据。访问者可在浏览器设置中禁用 Cookie，但这可能影响本网站部分功能的正常使用。在收到提示后继续使用本网站，即视为访问者同意使用 Cookie。

9. 附则

运营方有权修改本政策。新版本自在本网站发布之时起生效。最新版本随时可通过 crystal-core.com/privacy 查阅。

有关本政策的问题，请发送至 info@crystal-core.com。