CHIFAT®
我们公布接收 CHIFAT® 客户及访客个人信息的第三方列表：本登记册是《个人信息处理政策》第 9 节的补充，并作为规定运营者个人信息处理政策的文件之一与该政策一同公布（《俄罗斯联邦第 152-FZ 号法律》第 18.1 条第 2 款）；对于适用 GDPR 的数据主体，本登记册提供关于接收方的信息（GDPR 第 13(1)(e) 条）。俄罗斯公民的个人信息主要存储于俄罗斯境内 (152-ФЗ 第 18 条第 5 款)；与此同时，部分数据会传输给俄罗斯境外的接收方。「国家与地址」一栏列出已注明的接收方所在国家及其地址；该栏中的短横线表示所在国家未注明，并不表示该接收方位于俄罗斯境内。《个人信息处理政策》第 10 节针对其所列明的接收方给出了跨境传输的法律依据：Sentry 错误报告接收端（运营者的正当利益）、仅在获得同意后加载的分析工具，以及在 Hetzner 存储非俄罗斯公民主体的数据。「处理条款 / DPA」一栏区分数据处理协议与接收方的隐私声明——后者并非协议。
公布依据：(a) 152-ФЗ 第 18.1 条第 2 款 — 作为规定运营者个人信息处理政策的文件之一， 运营者须确保其可不受限制地获取；(b) 欧盟 GDPR 第 13(1)(e) 条 — 作为向适用该条例的数据 主体提供的个人信息接收方信息；(c) PIPL 第二十三条 — 针对中华人民共和国主体。登记册列出的是 个人信息的第三方接收方；运营者并非委托其中每一方处理个人信息。对于运营者委托处理个人信息的 接收方 (受托方)，依据与其订立的合同传输数据 (152-ФЗ 第 6 条第 3 款)。
| 名称 | 用途 | 数据类别 | 国家与地址 | 处理条款 / DPA |
|---|---|---|---|---|
| Cloud.ru (ООО «Облачные технологии») | 网站与数据库托管；俄罗斯公民个人信息在俄罗斯境内的存储（152-FZ 第 18 条第 5 款）。 | 电子邮箱、以哈希形式存储的密码、姓名、电话、IP、user-agent、操作日志、会话。 | 俄罗斯，莫斯科市第二兹韦尼戈罗德斯卡亚街 28 号，邮编 123100 | 接收方法律文件（非 DPA） ↗ |
| Yandex Cloud (ООО «Яндекс.Облако») | Yandex Cloud Postbox 服务——发送网站的服务邮件（例如电子邮箱地址确认与找回密码）。 | 收件人电子邮箱地址、邮件正文（包括链接与一次性验证码）。 | 俄罗斯，莫斯科市列夫·托尔斯泰街 16 号 528 室，邮编 119021 | 接收方法律文件（非 DPA） ↗ |
| Hetzner Online GmbH | 服务器基础设施托管，包括仅在获得同意后加载的 Plausible 网站分析；存储非俄罗斯公民主体的个人信息。 | 非俄罗斯公民主体的个人信息：电子邮箱、姓名、IP、user-agent、历史记录。俄罗斯公民的个人信息不在此存储——其存储位于俄罗斯（Cloud.ru 一行，152-FZ 第 18 条第 5 款）。⚠️ 但俄罗斯访客与 Hetzner 服务器之间的连接仍会发生：Plausible 网站分析在获得同意后于浏览器中加载，服务器可见连接的 IP 地址与请求头。Plausible 统计汇总的页面浏览量与来源页，不使用 cookies，不保存 IP 地址（仅保留用于统计每日独立访客的哈希）。 | 德国（处理地：芬兰，欧盟）；Industriestr. 25, 91710 Gunzenhausen, 德国 | DPA ↗ |
| Cloudflare, Inc. | 网站全部流量的反向代理：内容分发网络（CDN）、DNS、攻击防护。第二条链路——登录、注册、找回密码、联系表单、下单及个人信息主体请求表单上的 Cloudflare Turnstile 防机器人验证：打开表单时浏览器加载 Cloudflare 验证脚本，提交时服务器向 Cloudflare 核验验证结果。无需同意即加载——保护表单免受自动提交；依据为运营者保障服务安全的正当利益（152-FZ 第 6 条第 1 款第 7 项），与 Sentry 相同。 | 访客与网站的连接（包括提交表单）终止于 Cloudflare 边缘节点，并经由该节点传至我方服务器，因此访问期间经过网站的一切内容对该节点均可见：访客的 IP 地址、user-agent、HTTP 请求头（包括 cookies）、请求与响应的内容，包括在表单中填写的数据（姓名、邮箱、留言、订单信息）。这同样适用于俄罗斯公民访客。Turnstile：加载验证脚本并执行验证时，Cloudflare 会收到访客的 IP 地址、user-agent、请求头及浏览器信息；提交表单时，服务器向 Cloudflare 传递验证结果与访客 IP 地址。Turnstile 验证本身不传递表单内容——表单内容作为网站流量的一部分经过 Cloudflare。Cloudflare 节点分布于全球。 | 美国，101 Townsend Street, San Francisco, CA 94107；边缘节点分布于全球 | DPA ↗ |
| VK (ООО «ВК Цифровые Технологии») | [email protected] 邮箱的电子邮件服务——接收与发送与客户的业务往来邮件。 | 发件人/收件人电子邮箱地址、邮件内容。 | 俄罗斯，莫斯科市列宁格勒大街 39 号 79 栋，邮编 125167 | 未签订 DPA / 未找到 |
| Telegram Messenger Inc. | Telegram 即时通讯——当用户选择通过 Telegram 接收时，投递一次性双因素认证验证码。 | 用户的 Telegram 聊天标识、一次性验证码。 | 英属维尔京群岛，Commerce House, Wickhams Cay 1, Road Town, Tortola | 隐私声明（非 DPA） ↗ |
| Google LLC | 嵌入来自 YouTube 的目录商品视频（隐私增强模式：播放前不设置跟踪 cookie）。播放器仅在同意「营销」类别或访客点击「加载视频」占位后加载——在此之前不会与 Google 建立连接。 | 加载播放器时，Google 会收到访客的 IP 地址、请求头（user-agent、按 strict-origin-when-cross-origin 限制的 referrer）及设备信息；播放时——按 YouTube 条款的播放器数据。 | 美国，1600 Amphitheatre Parkway, Mountain View, CA 94043 | DPA ↗ |
| Vimeo.com, Inc. | 嵌入托管于 Vimeo 的目录商品视频（内嵌 Vimeo 视频播放器）。播放器仅在同意「营销」类别或访客点击「加载视频」占位后加载——在此之前不会与 Vimeo 建立连接。 | 加载播放器时，Vimeo 会收到访客的 IP 地址、请求头（user-agent、按 strict-origin-when-cross-origin 限制的 referrer）及设备信息；播放时——按 Vimeo 政策的播放器数据与 cookie。账户个人信息不传输。 | 美国，330 West 34th Street, 10th Floor, New York, NY 10001 | 隐私声明（非 DPA） ↗ |
| Yandex.Metrika (ООО «Яндекс») | chifat.ru 访问量网站分析：流量来源、访客行为；Webvisor——录制访客会话，用于分析网站的易用性。仅在用户同意后加载（通过 cookie 同意横幅）。 | IP 地址、user-agent、浏览历史（页面 URL、来源页）、设备/屏幕参数、cookies。公开页面上的 Webvisor 会话录像：指针移动、点击、滚动以及页面内容。以下内容不在录制范围内：个人账户、购物车、下单页面、所有表单与输入字段（目录搜索、咨询、申请、登录、注册、找回密码、密码与双因素认证验证码、个人信息主体请求，商品数量字段除外）、账户菜单中的电子邮箱、已显示的供应商联系方式——录像中文字替换为等长的随机字符，字段替换为星号。仅当页面路径属于网站栏目且可变部分（品牌、供应商、商品地址，订单编号）符合各自格式、地址其余部分除列表页码、网站服务参数（各自符合其格式）以及广告与搜索标记（utm、yclid、gclid、ysclid、yrclid）之外不含其他内容，且上一页地址（包括其他网站）不含其他查询参数时，才会加载计数器；含有其他数据的地址（路径中的电子邮箱地址、搜索词、登录后的返回路径、不符合格式的值、「#」之后的部分，网站指向联系方式栏目及法律文件各章节的链接除外）不会传给计数器。点击供应商电子邮箱与电话链接的行为不会被报告。Metrika 表单分析已关闭。录像在 Яндекс 保存 15 天。 | 俄罗斯，莫斯科市列夫·托尔斯泰街 16 号，邮编 119021 | 隐私声明（非 DPA） ↗ |
| PostHog, Inc. | 产品事件分析——用户旅程、A/B 测试、漏斗。仅在用户同意后加载（152-FZ 第 9 条 / GDPR 第 6(1)(a) 条 / PIPL 第 13 条）。数据依据与 PostHog Inc. 签订的 DPA 存储于欧盟（德国）。 | 去标识化的访客标识符、事件（事件名称、属性）、IP（匿名化——末段置零）、user-agent。俄罗斯公民的账户个人信息不传输。 | 美国，2261 Market Street #4008, San Francisco, CA 94114；数据存储于德国（欧盟） | DPA ↗ |
| Functional Software, Inc. (Sentry) | 网站错误与性能监控（报告接收端位于德国）。跨境传输——见《个人信息处理政策》第 10 节。无需同意即加载——法律依据为正当利益（152-FZ 第 6 条第 1 款第 7 项 / GDPR 第 6(1)(f) 条），用于保障服务的安全与可用性。部分个人信息在发送前从报告中移除；但报告并非匿名——见数据类别。 | 堆栈跟踪、发布版本、导航「面包屑」、清洗后的页面地址。会话录制（Session Replay）与报告附件不会传输至接收端。从报告中移除：账户信息中的电子邮箱地址、用户名与 IP 地址（账户的内部记录编号及其角色予以保留）；请求内容；cookies；描述浏览器的请求头（user-agent）；页面地址中的值（搜索与筛选参数、路径中的可变部分）。⚠️ 清洗报告并不使其匿名：接收方仍可获取清洗信息之外或未被清洗识别的一切。尤其是：发送方的 IP 地址在连接时对接收端可见——从报告正文中移除该字段并不改变这一点，而接收端位于德国；除已移除的 user-agent 请求头之外的浏览器与设备信息，接收方可以获取；堆栈帧（我们自有源代码的文件路径与行号）未经清洗即传输；写入错误消息自由文本中的姓或名不会被清洗识别。 | 美国，45 Fremont Street, 8th Floor, San Francisco, CA 94105；报告接收端位于德国（欧盟） | DPA ↗ |
关于个人信息接收方的咨询请发送至 [email protected]。
最后更新: 2026/9/25