个人信息保护政策

根据《中华人民共和国个人信息保护法》(PIPL) 第九条，处理您个人信息的个人信息处理者 (以下称“运营者”) 为：

• 俄罗斯联邦个体工商户 维戈夫斯基·叶夫根尼·维克托罗维奇 (Vigovsky Evgeny Viktorovich)
• 纳税人识别号 (INN): 380409102716
• 个体工商户国家注册号 (OGRNIP): 324210000043335
• 地址: 俄罗斯切博克萨雷市 Pravaya Naberezhnaya Sugutki 街 7 号 11 室
• 网站: https://chifat.ru
• 隐私事务联系邮箱: [email protected]

个人信息处理负责人由个体工商户本人担任 (无雇员)。运营者同时受 PIPL 和 俄罗斯联邦第 152-ФЗ 号《个人信息》联邦法律约束。

我们依据以下法定依据处理您的个人信息：

• 个人同意 — PIPL 第十三条第 (一) 项 (与 152-ФЗ 第六条第 1 款第 1 项等效)。
• 订立或履行您作为一方当事人的合同所必需 — PIPL 第十三条第 (二) 项 (chifat.ru 上公布的代购服务要约合同)。
• 履行法定义务或法定职责所必需 — PIPL 第十三条第 (三) 项 (俄罗斯《税法》、《会计法》第 402-ФЗ 号)。
• 在合理范围内处理个人自行公开或者其他已经合法公开的个人信息 — PIPL 第十三条第 (六) 项。
• 运营者的合法利益 (安全、防止欺诈、服务改进)，前提是该利益不超越您的权益 — 比照 152-ФЗ 第六条第 1 款第 7 项。

我们仅出于以下目的处理您的个人信息 (PIPL 第六条明确、合理原则)：

1. 用户注册与身份认证 — 姓名、邮箱、电话、登录名、以哈希形式存储的密码。
2. 提供代购服务 (按客户订单在中国采购商品) — 姓名、邮箱、电话、 配送地址、订单历史、退款信息。
3. 订立和履行合同 — 姓名、INN / 营业执照 (对法人)、用于开具发票的 银行信息。
4. 订单状态通知与客户沟通 — 邮箱、电话、沟通记录。
5. 会计与税务合规 — 姓名、单据信息、交易金额。
6. 营销邮件 (仅在另行获得同意时) — 邮箱、姓名、兴趣分段。
7. 网站安全与运营 — IP 地址、User-Agent、Cookie、审计日志。
8. 访问量与网站易用性分析 (仅在获得分析 Cookie 同意后) — IP 地址、 User-Agent、Cookie、在网站页面上的操作信息，包括 Yandex.Metrika Webvisor 会话录像 (见第 9 节)。

除下述退款信息外，我们仅处理 PIPL 第四条定义的普通个人信息。我们不处理 PIPL 第二十八条所列其他敏感个人信息 (生物识别、宗教信仰、 特定身份、医疗健康、行踪轨迹以及不满十四周岁未成年人的个人信息)。用于退款的账号或卡号 属于 PIPL 第二十八条所称金融账户信息，仅为办理退款而处理。

• 姓名
• 电子邮箱
• 电话号码
• 配送地址
• 退款信息 (账号 / 卡号)
• INN、营业执照号码 (针对企业客户)
• 登录名及以哈希形式存储的密码 (不可逆哈希)
• 订单历史 (金额、状态)
• IP 地址、User-Agent、Cookie
• 用户在网站上的行为数据 (用于分析；在获得分析同意后 — 包括 Yandex.Metrika Webvisor 会话录像，见第 9 节)

• 个人客户 (电商平台卖家)
• 个体工商户 (作为自然人处理其个人信息)
• 法人客户的代表 (姓名、电话、邮箱、职务)
• 网站访客 (未注册 — IP、Cookie、统计数据)
• 营销邮件订阅者 (邮箱、姓名、分段)

处理方式为混合方式 (自动化 + 非自动化)，通过互联网经加密通道传输。

处理操作包括：

• 收集
• 记录
• 组织
• 存储
• 使用、更正或变更
• 检索
• 使用
• 向第三方 (接收方) 传输 (提供、访问)；其中部分位于俄罗斯联邦境外，参见第 9 节和第 10 节
• 匿名化 (用于分析)
• 限制
• 删除
• 销毁

个人信息的保留期限不超过实现处理目的所必需的最短时间，但法律另有规定的除外 (PIPL 第十九条)。

• 客户账户 — 合同有效期 + 3 年 (诉讼时效)。
• 会计凭证和订单数据 — 报告年度结束后 5 年 (俄罗斯《会计法》第 402-ФЗ 号)。
• Cookie 和会话 — 自上次活动起最长 1 年。
• 审计日志 — 记录日起 3 年。
• 营销数据 — 直至撤回同意。

在达到处理目的或撤回同意后，个人信息将于 30 天 内删除或匿名化，法律另有规定的除外。

• 自动化处理 — 通过 chifat.ru 信息系统。
• 非自动化处理 — 针对纸质原始会计凭证和书面请求。

在处理目的所必需的范围内向第三方 (接收方) 披露个人信息。对于运营者委托处理个人信息的接收方 (受托方)，依据 PIPL 第二十一条，按运营者的委托及与其订立的合同 (委托处理，152-ФЗ 第 6 条 第 3 款) 披露个人信息。运营者将语言模型与图像生成服务用于服务性工作，包括撰写、翻译和审核 网站及目录的材料；客户及访客的个人信息不会传输给这些服务，网站向其发出的请求在发送前会经过 自动检查，检测到个人信息的请求不会发出。

个人信息接收方登记册见 /privacy/subprocessors。主要接收方：

• Cloud.ru (云技术有限责任公司), 俄罗斯 — 网站与数据库托管；俄罗斯 公民个人信息在俄罗斯境内的存储 (152-ФЗ 第 18 条第 5 款)。
• Hetzner Online GmbH, 德国 (处理地：芬兰，欧盟) — 服务器基础设施托管； 存储非俄罗斯公民主体的个人信息。
• Cloudflare Inc., 美国 — 网站全部流量的反向代理 (内容分发网络、DNS、 攻击防护)。访问者与网站的连接 (包括提交表单) 终止于 Cloudflare 的边缘节点，并经由该节点 传至我方服务器，因此访问期间经过网站的一切内容对该节点均可见：IP 地址、请求头 (包括 Cookie)、请求与响应的内容，包括在表单中填写的数据 — 俄罗斯访问者亦然。第二条链路 — 登录、注册、找回密码、联系表单、下单及个人信息主体请求表单上的 Cloudflare Turnstile 防机器人验证：打开表单时浏览器从 Cloudflare 节点加载验证脚本，该节点可见 IP 地址、 user-agent 及浏览器信息；提交表单时，服务器向 Cloudflare 传递验证结果与访问者 IP 地址。验证本身不传递表单内容 (表单内容作为网站流量的一部分经过 Cloudflare 代理 — 见上文)。无需同意即加载 — 依据与错误监控相同：运营者保障服务安全的正当利益 (152-ФЗ 第 6 条第 1 款第 7 项)。
• Yandex Cloud (Яндекс.Облако 有限责任公司), 俄罗斯 — 用于发送网站服务 邮件的 Postbox 服务 (收件人电子邮箱地址、邮件正文)。

网站分析与服务可观察性。chifat.ru 使用以下分析与错误监控工具：

• Yandex.Metrika (Яндекс 有限责任公司, 俄罗斯) — 网站访问量统计及 Webvisor 会话录制。仅在用户对分析 Cookie 给予同意后加载 (152-ФЗ 第 9 条 / PIPL 第十三条第 (一) 项)。Webvisor 录制访客在本网站公开页面上的会话：指针移动、点击、滚动 以及访客所见的页面内容。录制目的为分析网站的易用性：查找导航与页面排版方面的问题。 以下内容不在录制范围内：个人账户、购物车与下单页面；所有表单与输入字段 (目录搜索、 咨询、申请、登录、注册、找回密码、密码与双因素认证验证码、个人信息主体请求)，商品数量 字段除外；账户菜单中的电子邮箱地址；应请求显示的供应商联系方式。在录像中，被排除的 内容会被替换：文字替换为等长的随机字符，图片替换为灰色色块，字段内容替换为星号。 仅当页面路径属于网站栏目、其可变部分 (品牌、供应商或商品地址，订单编号) 符合各自格式， 且地址其余部分除列表页码、网站自身设置的服务参数 (各自为网站设置时的格式) 以及广告与 搜索标记 (utm、yclid、gclid、ysclid、yrclid) 之外不含其他内容时，才会加载分析计数器 (Yandex.Metrika、PostHog、Plausible)。如地址中含有其他数据，例如路径中的电子邮箱地址、 目录搜索词、登录后的返回路径、不符合格式的参数值或「#」号之后的部分 (网站指向联系方式栏目及法律文件各章节的链接除外)，该页面不会加载计数器；浏览器提供的上一页地址 (本网站或其他网站) 含有其他查询参数时，计数器同样不会加载。点击供应商电子 邮箱与电话链接的行为不会报告给 Metrika。Metrika 表单分析已关闭。Webvisor 录像在 Яндекс 保存 15 天 (含录制当日)。撤回同意后计数器立即停止，随后 页面在不加载计数器的情况下重新加载。
• PostHog (PostHog, Inc.；数据存储于欧盟，德国) — 产品事件分析。仅在 用户给予同意后加载 (152-ФЗ 第 9 条 / GDPR 第 6 条第 1 款第 (a) 项)。数据存储于欧盟 (德国)，依据与 PostHog Inc. 签署的 DPA。
• Sentry (Functional Software, Inc.；接收端位于德国，欧盟) — 错误与 性能监控。法律依据 — 运营者合法利益 (152-ФЗ 第 6 条第 1 款第 7 项 / GDPR 第 6 条第 1 款第 (f) 项)：保障服务的安全性与可用性。错误报告会传输至俄罗斯联邦境外 — 参见第 10 节。发送前会从报告中移除：账户信息中的电子邮箱地址、用户名与 IP 地址 (账户的 内部记录编号及其角色予以保留)；请求内容；Cookie；描述浏览器的请求头 (user-agent)；页面 地址中的值 (搜索与筛选参数、路径中的可变部分)。⚠️ 脱敏并不使报告成为匿名信息：凡处于 被脱敏信息之外、或不被脱敏识别的内容，接收方仍可获得 — 尤其是发送方的 IP 地址，它在 连接时对接收端可见（从报告正文中移除该字段并不能改变这一点）；除已移除的 user-agent 请求头之外的浏览器与设备信息；堆栈帧（我方源代码的 文件路径与代码行）按原样发送，不作脱敏；写入错误消息自由文本中的姓名也不会被脱敏 识别。不向用户征求同意。
• Plausible Analytics (托管于我方在 Hetzner 的服务器，欧盟) — 无 Cookie 的网站分析。不使用 Cookie，不保留 IP 地址。为与同意横幅保持一致，仍在获得 同意后加载。

可在同意窗口 (首次访问时显示) 以及“Cookie 政策”页面 (/privacy/cookies，“管理Cookie”按钮) 管理 Cookie 同意。撤回同意将立即停止加载分析跟踪器。

我们披露个人信息的范围，以第 3 节所列目的及实现该目的所必需的限度为限。

存储本地化。俄罗斯公民的个人信息主要存储于位于俄罗斯联邦境内的数据库 (Cloud.ru 数据中心，俄罗斯联邦)，符合 152-ФЗ 第 18 条第 5 款的本地化要求。存储与传输是两种不同的行为：存储本地化本身并不意味着不存在向境外的传输。

跨境传输确实存在。部分数据会传输给位于俄罗斯联邦境外的接收方 — 尤其是错误与性能报告传输至位于德国的 Sentry 接收端，产品分析数据传输至位于德国的 PostHog 数据中心。个人信息接收方登记册见 /privacy/subprocessors。传输的范围，以上述目的所必需的限度为限。

错误报告数据在传输中的处理。第 9 节所述的脱敏仅适用于发送至 Sentry 的报告，且仅限于此。该脱敏并不使所传输的数据成为匿名信息：凡处于被脱敏信息之外、 或不被脱敏识别的内容，接收方仍可获得 — 尤其是发送方的 IP 地址，它在连接时对接收端 可见。详见第 9 节。

该脱敏不适用于产品分析数据。PostHog 事件按应用程序传入的属性原样发出，该路径上没有单独的脱敏环节。此项传输的依据为用户同意 (152-ФЗ 第 9 条 / GDPR 第 6 条第 1 款第 (a) 项)：未取得同意时，PostHog 根本不会加载，也不会发出任何事件。

传输的法律依据。本节所述传输的目的地国家 — 德国与芬兰 — 均已列入对个人信息主体权利提供充分保护的外国名单 (Roskomnadzor，俄罗斯联邦通信监管局， 2022 年 8 月 5 日第 128 号令批准)。关于拟进行个人信息跨境传输的通知 (152-ФЗ 第 12 条第 3 款) 已提交 Roskomnadzor 并获受理。处理本身的依据为运营者在保障服务安全性与可用性方面的合法利益 (152-ФЗ 第 6 条第 1 款第 7 项 / GDPR 第 6 条第 1 款第 (f) 项)；对于经同意后加载的分析工具， 依据为主体的同意 (152-ФЗ 第 9 条 / GDPR 第 6 条第 1 款第 (a) 项)。

非俄罗斯公民主体的数据。非俄罗斯公民主体 (中华人民共和国公民 — 见下文) 的个人信息单独存储于 Hetzner Online GmbH (德国；处理地：芬兰，欧盟)。俄罗斯公民的 个人信息不会被复制到该处。凡 GDPR 适用于处理 (GDPR 第 3 条) 的情形，均遵守其要求 — 与主体的国籍无关。⚠️ 这是关于存储的陈述，而非关于连接：在加载我们托管于同一服务商处的 Plausible 分析工具时 (需经同意)，来自俄罗斯的访问者确实会与 Hetzner 服务器建立连接， 该服务器可见其 IP 地址与请求标头。存储与连接是两种不同的行为；详见第 9 节。

中华人民共和国公民：服务暂不提供。 根据 PIPL 第三十八至三十九条，向 PRC 境外传输个人信息须事先单独取得同意并完成个人信息保护影响评估。 在这些前提条件落实之前，我们不向 PRC 公民提供服务：注册申请将被拒绝，PRC 公民的个人信息不予收集。

根据 PIPL 第五十一条 (及等效的 152-ФЗ 第 18.1、19 条、GDPR 第 32 条)，我们采取以下措施：

法律与组织措施

• 指定个人信息处理负责人。
• 制定内部《个人信息处理规程》；发布本政策。
• 对 PIPL / 152-ФЗ / GDPR 要求的内部合规管控。
• 开通个人信息主体请求 (DSAR) 程序 — 数据副本、数据转移及删除 (连同撤回处理同意) 的请求可在个人中心 (“个人数据 (152-FZ)”栏目) 或 /privacy/data-request 提交。

技术措施

• 个人信息在存储与传输中加密。
• 密码不可逆哈希。
• 基于角色的访问控制。
• 记录用户与管理员的操作日志。
• 备份并对副本加密。
• 网络分段。
• 防范密码猜测及针对网站的攻击。
• 个人信息主体请求的两步验证。

根据 PIPL 第四章 (第四十四至五十条)、152-ФЗ 第 14、20、21 条 (并与 GDPR 等效)，您有权：

• 知情权和决定权 (PIPL 第四十四条) — 知悉您的个人信息如何被处理， 并对处理予以限制或拒绝。
• 查阅、复制权 (PIPL 第四十五条) — 查询您被处理的个人信息、处理目的、 保留期限及对外披露。
• 更正、补充权 (PIPL 第四十六条) — 请求更正不准确或不完整的信息。
• 删除权 (PIPL 第四十七条) — 在满足法定条件时请求删除您的个人信息。
• 撤回同意权 (PIPL 第十五条) — 可随时在个人中心 (“个人数据 (152-FZ)”栏目，“请求删除” — 撤回处理同意并删除数据) 或通过 [email protected] 撤回同意。
• 获得解释说明权 (PIPL 第四十八条) — 要求运营者对其个人信息处理规则 进行解释说明。
• 投诉、举报和诉讼权 — 可向中华人民共和国履行个人信息保护职责的部门 投诉 (PIPL 第六十五条)，向俄罗斯 Roskomnadzor (rkn.gov.ru) 投诉，或依法提起诉讼。

响应期限：10 个工作日 (152-ФЗ 第 20 条第 1 款；PIPL 第五十条 “及时”要求)。删除期限：自撤回同意之日起 30 天。

关于个人信息处理的请求，您可以通过以下方式提交：

• 邮箱: [email protected]
• 在线表单: /privacy/data-request。
• 个人中心：“个人数据 (152-FZ)”栏目 — “请求数据副本”、“请求删除” (撤回处理同意并删除数据)、“请求数据可移植性”。

请求中应包含：姓名、身份标识 (邮箱或合同编号)、请求内容。需进行邮箱 / 账户所有权双重验证。

响应时间：自收到请求起 10 个工作日。

运营者可能会修改本政策。新版本在本页面 (chifat.ru/cn/privacy/policy) 公布，并注明版本号与生效日期。新版本发布后，Cookie 同意窗口会再次向网站访问者显示：在 以前版本下作出的选择不再适用，直至访问者重新作出选择。

当前版本: 1.6，生效日期 2026-09-25。

以前的版本: v1.5 (2026-09-24)、v1.4 (2026-09-23)、v1.3 (2026-09-08)、v1.2 (2026-09-07)、v1.1 (2026-05-14)、v1.0 (2026-04-16)。