处理政策 个人信息

1. 总则及运营者信息

本政策根据2006年7月27日第 152-ФЗ 号联邦法律《个人数据法》制定，适用于本牙科中心网站上的数据处理活动。

预先指定的运营方： 黑河市第一人民医院口腔科.

• 地址： 中国黑龙江省黑河市中央街230号.
• 数据相关问题联系人： heihe1.ru@yandex.ru.
• 电话： +7-914-048-76-66.
• 俄罗斯代表/协调员的全称、注册号及相关信息： 需要网站所有者进行填写.

如果俄罗斯协调员自行确定申请处理的目的和方式，其也可能成为运营方或联合运营方。在开始商业化处理之前，应添加其详细信息和责任分配。

2. 处理哪些个人数据

用户自行提供的数据

• 姓名；
• 电话号码；
• 首选联系方式；
• 用户在留言中自愿提供的留言内容及其他信息；
• 影像资料、诊断结论和健康信息 —— 仅限用户在首次咨询后单独发送给医务协调员的情况。

技术参数

• 表单发送日期与时间；
• 用于防止滥用和限制请求频率的哈希网络地址；
• 浏览器和设备类型 (User-Agent)；
• 安全会话标识符及用于防止请求伪造的表单保护令牌。

请勿在表单的自由备注栏中填写诊断结果和详细病史。医疗信息和影像学资料应通过单独约定的安全渠道传输。

3. 处理目的、数据类别及法律依据

不应基于咨询反馈同意书发送营销邮件。广告需要单独、具体且自愿的同意。

4. 处理行为与方式

运营者可以使用自动化工具，必要时也可不使用自动化工具，对数据进行收集、记录、系统化、积累、存储、更正、提取、使用、提供给特定接收方、封存、删除和销毁。

数据不会被公开，也不会向不特定的人群泄露。本网站不作任何可能对用户产生法律后果的自动化决策。

5. Cookie 及类似技术

在当前版本中，网站使用必要的会话技术来运行表单、进行 CSRF 防护和限制滥用行为。它们不用于广告或跨站追踪。

• 必要的 Cookie： 支持安全会话且无法通过横幅关闭，因为缺少它们，网站的部分功能将无法正常运行。
• 设置 Cookie： heihe1_cookie_consent 保存所选选项长达 180 天，以免网站在每次访问时都询问决定。
• 分析类 Cookie： 获得许可后，Google Analytics 4 可能会设置 _ga 及 _ga_<标识符> 最长可保留180天，用于区分多次访问并生成统计数据。
• Yandex技术支持： 获得许可后，Yandex.Metrika 可能会使用 cookie _ym_* 以及用于访问统计的 localStorage 记录。该选项中还包含加载 Yandex Business 外部评分组件。

在选择“允许分析”之前，Google Analytics 4 和 Yandex.Metrika 的外部标签不会加载，Yandex Business 的评分组件也不会向 Yandex 发送请求。针对广告、广告用户数据和个性化广告的 Google 授权将始终保持拒绝状态；Google Signals 已禁用。

页面地址和标题、浏览器和设备的技术参数、大致地理位置以及不含姓名、电话、申请文本和医疗信息的交互事件可能会传输给分析系统。加载组件时，Yandex 可能会获取请求的技术数据，并根据其自身条款使用自己的 Cookie。您可以通过页脚中的“Cookie 设置”链接更改决定。撤回同意后，后续分析将被阻止，外部组件将被禁用，网站可用的分析 Cookie 和 Yandex.Metrika 记录将被删除；已传输的信息不会自动删除。

6. 存储、更新与销毁

数据的保存期限不会超过所声明的目的、法律规定或保护合法权益所需的期限。在达成目的或撤回同意后，若无其他合法保存依据，数据应予以删除或销毁。

网站上线前，所有者有义务核准每个信息系统的实际保存期限，并设置申请的自动技术删除。当前的申请文件处理程序不包含自动删除计划任务。

在通过互联网收集俄罗斯联邦公民的数据时，运营方必须确保使用位于俄罗斯联邦境内的数据库来完成初始记录、系统化、积累、存储、更新和提取等法定要求。

7. 接收方及跨境传输

在设定目标的范围内，授权的数据运营者员工、俄语协调员、主管医生、托管服务提供商和确保网站运行的技术承包商可以获取数据。用户选择的即时通讯工具根据其自身条款处理数据。

如果用户允许分析和外部小组件，Google 作为 Google Analytics 4 的提供商，以及 Yandex 作为 Yandex.Metrica 和 Yandex Business 小组件的提供商，可能会获取技术和统计信息。在启动前，运营方需要检查每个提供商的合同条款、实际处理地点以及适用的跨境传输要求。

为进行初步治疗评估，相关信息可能会传输至中国牙科中心的工作人员。此类传输属于跨境传输。在传输开始前，运营方有义务依法开展评估、确定接收方和保护措施，并核查告知俄罗斯联邦通信管理局（Roskomnadzor）的必要性。

健康信息属于特殊类别。只有在经过单独告知并获得妥善同意，或存在其他适用法律依据的情况下，才能将其传输用于医疗评估。

8. 个人数据主体的权利

用户有权了解其数据的处理情况，要求更正、封存或销毁数据，撤回同意，并可向俄罗斯国家通信监管局 (Roskomnadzor) 或法院对运营者的行为提起申诉。

请求必须能够识别申请人及其涉及的数据。运营方有权要求合理的身份证明，以免向无关人员泄露信息。

撤回同意不影响撤回前所进行操作的合法性。如果法律明确要求，部分数据可能会继续保存。

9. 保护措施

运营者应采取符合处理性质和风险的法律、组织和技术措施：权限划分、操作记录、安全传输、数据备份、软件更新、外包商监管以及事件响应机制。

互联网上的任何传输方式都无法保证绝对安全。用户不应通过公开或未约定的渠道发送医疗文件。

10. 申诉与本政策的修改

当服务流程、承包商或法律法规发生变化时，本政策可能会更新。除非另有说明，新版本自发布之日起生效。

官方法律依据

• 官方法律信息门户网站上的第152-ФЗ号联邦法律.
• Roskomnadzor 个人数据门户网站.