隐私政策

1. 总则

OPTION LEGAL 作为个人数据运营者（定义见下文），遵守俄罗斯联邦信息保护与个人数据领域的法律法规要求（特别是2006年7月27日颁布的俄罗斯联邦第152-ФЗ号联邦法律《关于个人数据》及其他适用法规）。

1.1. 主要定义

个人数据

任何直接或间接涉及已识别或可识别自然人（即个人数据主体）的信息。个人数据主体即本网站用户（以下简称「用户」）。

个人数据处理

对个人数据执行的任何行为或一系列行为，包括但不限于收集、记录、整理、积累、存储、更新（修改）、提取、使用、传输（分发、提供、访问）、去标识化、封锁、删除及销毁个人数据，无论是否使用自动化工具。

个人数据运营者

单独或与他人共同组织并实施个人数据处理，并确定处理目的、所处理个人数据的构成及对其实施的行为的自然人、个体经营者或法人。本网站的个人数据运营者为 OPTION LEGAL。

混合方式处理

部分借助计算设备、部分不借助计算设备进行的个人数据处理方式。

个人数据封锁

暂时中止个人数据处理（为澄清个人数据目的而进行的处理除外）。

个人数据保密性

未经个人数据主体同意或联邦法律规定的其他依据，不得向第三方披露或传播个人数据的强制性要求。

个人数据跨境传输

将个人数据传输至外国国家领土、外国机构、外国自然人或外国法人。

个人数据销毁

导致无法恢复个人数据信息系统中个人数据内容，且/或导致承载个人数据的物理介质被毁灭的行为。

数据处理同意书

个人数据主体就处理其个人数据向运营者出具的书面或电子形式的同意文件。

1.2. 主要权利与义务

用户就 OPTION LEGAL 处理个人数据享有以下权利：

• 撤回对处理您个人数据的同意。
• 查阅您的个人数据，具体包括获取以下信息：
  • 个人数据的处理目的；
  • 正在处理的个人数据类别；
  • 正在处理的个人数据列表及其来源；
  • 有权访问个人数据或可能获得访问权的人员信息；
  • 个人数据的处理期限，包括存储期限；
  • 俄罗斯联邦适用法律规定的其他信息。
• 要求对不完整、不准确、过期、不可靠或违法获取的个人数据进行澄清、排除或更正，以及封锁和销毁。
• 行使适用俄罗斯法律规定的个人数据保护领域的其他权利。

2. 收集个人数据的目的

我们在本网站处理个人数据的目的如下：

• 处理用户的来访咨询并应用户请求提供法律建议；
• 就用户提出的事项与其进行沟通；
• 维护潜在及现有客户的联系方式数据库；
• 在用户另行同意的情况下，提供信息及营销材料的订阅服务；
• 本网站的技术运营。

3. 处理个人数据的法律依据

• 数据处理同意书；
• 为履行用户作为当事方或受益方的合同而处理个人数据；
• 为行使 OPTION LEGAL 的权利和合法利益而处理个人数据；
• 俄罗斯法律规定的其他合法依据。

4. 处理个人数据的范围与类别

我们通过本网站收集用户以下类别的个人数据：

• 姓名（或用户提供的其他标识符）；
• 电子邮件地址或电话号码（由用户自选）；
• 用户咨询内容；
• 表单提交时自动获取的 IP 地址及用户浏览器和设备信息；
• 本网站正常运行所必需的技术 Cookie 文件；
• 用户同意统计 Cookie 的情况下，由「Yandex.Metrica」网络分析服务收集的去标识化访问数据。

5. 个人数据的处理程序与条件

我们在本网站以混合方式处理个人数据——即部分借助计算机处理设备、部分由工作人员手动进行——涵盖以下方式：收集、记录、整理、积累、存储、更新（修改）、提取、使用、传输（提供、访问）、封锁、删除及销毁个人数据。对用户产生法律效果或以其他方式对其权利和合法利益产生重大影响的决定，不以纯计算机处理方式单独作出。

用户个人数据的存储和处理在位于俄罗斯联邦境内的数据库中进行。不使用位于俄罗斯联邦境外的数据库对用户个人数据进行记录、整理、积累、存储、更新（修改）和提取。

为确保本网站运营、受理咨询及流量分析，我们可能委托在俄罗斯联邦境内运营的服务提供商（特别是主机、通信服务、会计及法律服务提供商）按照我们的指令处理个人数据，上述服务提供商须承担保密义务并遵守俄罗斯法律要求。

本网站收集本网站正常运营所必需的技术 Cookie 文件（会话维持、响应时间监控、用户偏好保存）。在用户同意的情况下，本网站还使用「Yandex.Metrica」网络分析服务（权利持有人：俄罗斯联邦 Yandex 有限责任公司）；用户可随时通过 Cookie 横幅界面撤回同意。

运营者可在遵守俄罗斯联邦法律要求的前提下，实施个人数据的跨境传输。

我们亦遵守俄罗斯联邦第152-ФЗ号联邦法律《关于个人数据》第7条规定的个人数据保密性要求。

6. 向第三方传输个人数据

我们可能将您的个人数据传输至：

• 服务提供商——代表我们并按照我们的书面指令处理个人数据以支持我们业务的人员（主机、通信服务、会计及法律服务提供商），在俄罗斯联邦境内运营。我们与上述人员签订协议，确保个人数据仅按照我们的指令处理，并维护个人数据的安全性和保密性。
• 国家机关——在俄罗斯法律规定的情形下及依照规定的程序，包括响应调查、侦查、司法及其他授权机构的合理请求。
• 其他人员——在俄罗斯法律明确规定的情形下或经用户同意。

7. 数据安全

我们采取技术和组织安全措施，保护您的个人数据免遭非法或意外访问、销毁、修改、封锁、复制、提供和传播。上述措施包括但不限于：将个人数据的访问权限制在授权人员范围内、使用安全通信渠道传输数据、监控所采取的措施并评估其有效性。

考虑到互联网作为开放全球通信系统的性质，我们无法保证信息在传输或存储于我们系统中时能得到绝对保护，不受不利影响。电子邮件不是绝对安全的信息传输手段，不建议用于发送保密信息。

8. 信息存储

我们仅在本隐私政策所述处理目的所必需的期限内，或依据适用法律、法规、会计或报告要求所规定的更长期限内，保留您的个人数据。

终止处理个人数据的条件为：处理目的已实现，或个人数据主体撤回对处理其个人数据的同意。

9. 行使权利与联系方式

如需撤回对处理个人数据的同意、行使任何权利或就个人数据处理的其他事项进行咨询，请将相关申请发送至电子邮件地址：info@option.legal。邮政通信地址由运营者应申请提供。

10. 变更通知

OPTION LEGAL 保留在个人数据处理实践发展或适用法律法规要求变化时对本隐私政策进行修改和更新的权利。最新版本的日期标注于本文件末尾，建议您定期查阅本隐私政策。如有需要新的同意的变更，将通知用户。