2026 年 9 月 24 日版本 · 1.2 版
本政策规定了使用 chilehome.me 网站的个人的个人数据的处理与保护方式。
本政策依据俄罗斯联邦 2006 年 7 月 27 日第 152-FZ 号联邦法律《关于个人数据》第 18.1 条第 1 款第 2 项制定，并考虑了智利共和国第 21.719 号个人数据保护法的要求（该法将于 2026 年 12 月 1 日生效）。
chilehome.me 网站上个人数据处理的目的和内容由单一主体确定，该主体即第 152-FZ 号联邦法律第 3 条第 2 款含义上的运营者，列于第 2 节。智利共和国境内的服务由一家智利公司提供，该公司在提供服务所必需的范围内从运营者处接收个人数据，并作为数据接收方列于第 8 节。
chilehome.me 网站的受众包括俄罗斯联邦居民，因此个人数据的处理适用俄罗斯法律的要求。
本政策涵盖运营者从 chilehome.me 网站俄文版、英文版和中文版访问者处获得的全部个人数据。
访问者使用本网站并通过联系表单提交咨询，即表示已阅读本政策。
个体经营者 卢基亚诺夫·亚历山大·谢尔盖耶维奇（Individual Entrepreneur Aleksandr Sergeevich Lukianov）
纳税人识别号（ИНН）732711260390
个体经营者国家注册号（ОГРНИП）319732500014070
地址：莫斯科市 Rezervny proezd 4 号 1 层；马哈奇卡拉市 General Omarov 街 1 号
以下称运营者。个人数据处理相关事宜的联系地址：info@waveris.co。
运营者履行俄罗斯联邦法律规定的义务：向监管机关备案、数据库本地化、答复数据主体的请求。
智利共和国境内的服务由 CHILE HOME SPA（纳税人编号 RUT 77.853.258-1，地址：智利维尼亚德尔马市 13 Norte 853，803 室）提供。运营者在提供服务所必需的范围内向该公司传输个人数据。该公司作为接收方列于第 8 节，相关传输说明见第 9 节。
运营者在智利共和国的代表（第 21.719 号法律第 1 条之二及第 14 条含义上）：CHILE HOME SPA，纳税人编号 RUT 77.853.258-1，地址：智利维尼亚德尔马市 13 Norte 853，803 室。联系邮箱：info@waveris.co。该主体有权接收个人数据保护局及数据主体发出的通知。
CHILE HOME SPA 是第 21.719 号法律第 15 条之二含义上的处理者（encargado）。其严格按照运营者的指令并依据数据处理委托协议（comisión de tratamiento）处理个人数据，并在与运营者相同的范围内承担保密和安全义务。
个人数据 — 与已识别或可识别的自然人直接或间接相关的任何信息。
个人数据处理 — 对个人数据的任何操作：收集、记录、整理、积累、存储、更新、检索、使用、传输、去标识化、封存、删除、销毁。
数据主体 — 个人数据所指向的自然人。就本政策而言，指提交了咨询的网站访问者。
运营者 — 确定个人数据处理目的和内容的主体。本网站的运营者列于第 2 节。
运营者处理数据主体在填写网站联系表单时提供的关于本人的数据：
合同阶段新增的数据。数据主体与运营者签订服务合同的，为准备和履行合同并向主管机关提交文件，另行处理以下数据：
上述数据依据第 152-FZ 号联邦法律第 6 条第 1 款第 5 项处理——即为履行数据主体作为一方当事人的合同所必需——且仅限于提供服务所必需的范围。
此外，系统会自动收集关于访问的去标识化数据 — Cookie、IP 地址、设备与浏览器类型、来源渠道、浏览过的页面。网站所使用的统计代码和广告像素列于第 13 节。
运营者不处理特殊类别的个人数据 — 种族或民族出身、政治观点、宗教信仰、健康状况、性生活 — 也不处理生物识别个人数据。
在为未成年人的利益提供服务（办理国籍、准备文件）时，运营者处理未成年人的个人数据。此类处理仅在取得未成年人父母或其他法定代理人同意的情况下进行（2006 年 7 月 27 日第 152-FZ 号联邦法律第 9 条；智利共和国第 21.719 号法律第 16 条之四）。处理以儿童的最大利益为原则，并考虑未成年人逐步自主的原则。法定代理人在作出同意时，确认其身份及代表未成年人行事的完全权限。
运营者处理个人数据仅用于以下目的：
运营者不将个人数据用于对数据主体产生法律效果的自动化决策。
运营者不依据本政策发送营销信息。此类信息的发送仅在数据主体通过单独的明确行为另行同意后方可进行。
个人数据既通过自动化方式处理，也通过非自动化方式处理。
按照第 152-FZ 号联邦法律第 18 条第 5 款，运营者确保俄罗斯联邦公民个人数据的记录、整理、积累、存储、更新和检索使用位于俄罗斯联邦境内的数据库进行。运营者对该项要求的遵守负责。
chilehome.me 网站及其数据库托管于位于俄罗斯联邦境内的托管服务商 Beget 有限公司的服务器上。运营者的企业邮箱由 Yandex 360（Yandex 有限公司，俄罗斯联邦）提供服务。
运营者不出售个人数据，也不为第三方自身的目的向其转移个人数据。
个人数据可能仅在实现第 5 节所列目的所必需的范围内，传输给下列各类接收方：
| 接收方 | 传输的内容 | 用途 |
|---|---|---|
| Beget 有限公司，俄罗斯联邦 — 托管服务商 | 访问网站的技术数据、存储于网站数据库中的咨询内容 | 托管网站及其数据库 |
| CHILE HOME SPA，智利共和国 — 纳税人编号 RUT 77.853.258-1，智利境内的服务提供方 | 姓名、电话号码、电子邮箱地址、咨询内容 | 在智利共和国境内提供服务 |
| Yandex 有限公司，俄罗斯联邦 — Yandex 360 企业邮箱 | 姓名、电话号码、电子邮箱地址、往来函件内容 | 运营者的企业电子邮件 |
| 运营者的员工及其聘用的人员 | 姓名、电话号码、电子邮箱地址、咨询内容 | 处理咨询并提供服务 |
| Yandex 有限公司，俄罗斯联邦 — Yandex Metrica（计数器编号 98196065） | 关于访问的去标识化数据：Cookie、IP 地址、设备与浏览器类型、浏览过的页面 | 网站分析 |
| Google LLC，美国 — Google Tag Manager（容器 GTM-5DZ9JQTF） | Cookie、IP 地址、在网站上的行为数据 | 管理网站上的分析与广告代码 |
| Google LLC，美国 — Google Ads（转化标识 AW-943952506） | Cookie、IP 地址、浏览器标识、在网站上的行为数据及已完成的转化数据 | 评估广告效果、统计转化并构建广告受众 |
| Google LLC，美国 — reCAPTCHA | IP 地址、Cookie、在表单页面上的行为数据 | 防止表单被自动提交 |
| Google LLC，美国 — Google Fonts | 加载字体时的 IP 地址和浏览器参数 | 显示网站字体 |
| 俄罗斯联邦和智利共和国的国家机关 | 按要求的范围 | 履行法律规定的义务 |
向 CHILE HOME SPA 传输个人数据构成跨境传输，相关说明见第 9 节。该公司按照运营者的指令、为实现第 5 节所列目的处理数据，不自行确定处理目的。
向运营者聘用的处理方传输个人数据，以载有个人数据处理指令、保密义务和数据保护要求的协议为依据。
运营者向下列国家境内进行个人数据的跨境传输：
上述国家未被列入为个人数据主体权利提供充分保护的外国名单。运营者按照第 152-FZ 号联邦法律第 12 条第 4 款的规定，在传输开始前将此类传输通知负责保护个人数据主体权利的机关。
个人数据在第 8 节表格所列的范围内传输，以数据主体的同意为前提；就广告和分析服务而言，仅在取得相应 Cookie 使用同意后方可传输（见第 13 节）。
对于位于智利共和国的数据主体，个人数据的国际传输依据以下理由进行：为履行数据主体与控制者之间的合同，或应数据主体请求采取的缔约前措施（第 21.719 号法律第 27 条第 5 款）；数据主体的同意（第 21.719 号法律第 27 条第 1 款）。在个人数据保护局公布具有充分保护水平的国家名单之前，运营者和 CHILE HOME SPA 通过载有保密、安全及目的限制义务的合同条款，为所传输的个人数据提供适当保障。
个人数据的处理期限不超过处理目的所需的期限。
处理目的已实现、保存期限届满或同意被撤回，均导致个人数据的销毁。
数据主体有权：
如何行使这些权利。 请将请求发送至 info@waveris.co，并写明咨询时提供的姓名、电话号码或电子邮箱地址，以及请求的具体内容。运营者将在收到请求之日起 10 个工作日内审核并作出答复（第 152-FZ 号联邦法律第 20 条第 1 款）。对于位于智利共和国的数据主体，答复期限按第 21.719 号法律及个人数据保护局的规范性文件执行。
撤回同意。 撤回方式相同 — 发送电子邮件至 info@waveris.co，说明数据主体撤回对其个人数据处理的同意。无需说明理由。
自 2026 年 12 月 1 日起，位于智利共和国的数据主体另享有第 21.719 号法律规定的权利（ARCO+ 权利）：
请求请发送至 info@waveris.co。运营者与 CHILE HOME SPA 将在第 21.719 号法律规定的期限内共同作出答复。数据主体有权向智利共和国个人数据保护局提出申诉。
chilehome.me 网站使用下列类别的 Cookie：
分析类和广告类 Cookie 仅在访问者通过首次访问时显示的同意横幅作出同意后方予设置。同意可随时通过同一横幅更改或撤回，也可通过浏览器设置禁用 Cookie。禁用必要类 Cookie 可能导致网站的部分功能无法正常运行。
法律依据。分析和广告服务所收集的信息（包括访问者的 IP 地址）属于 2006 年 7 月 27 日第 152-FZ 号联邦法律及智利共和国第 21.719 号法律（第 2 条 f 项）含义上的个人数据。对于位于俄罗斯联邦的访问者，设置分析类和广告类 Cookie 的法律依据是数据主体通过同意横幅作出的同意（第 152-FZ 号联邦法律第 6 条第 1 款第 1 项）。对于位于智利共和国的访问者，法律依据是第 21.719 号法律第 12 条含义上的数据主体自由、知情且具体的同意，该同意通过首次访问网站时在同意横幅中的明确肯定行为作出。在取得此类同意之前，不设置分析类和广告类 Cookie，也不传输数据。
运营者采取法律、组织和技术措施，保护个人数据免遭非法访问、销毁、更改、封存、复制和传播（依据第 152-FZ 号联邦法律第 19 条）：
对于位于智利共和国的数据主体，运营者另依据智利共和国第 21.719 号法律第 14 条之四适用“设计即保护、默认即保护”原则（protección por diseño y por defecto）：技术和组织措施在处理开始前落实并在整个处理过程中持续有效，同时考虑技术水平、实施成本、处理的性质、范围和目的，以及对数据主体权利的风险。上述措施在可能情况下包括个人数据的假名化和加密、在发生技术事件时恢复数据访问的能力，以及对所采取措施有效性的定期评估（第 21.719 号法律第 14 条之五）。
当处理可能对数据主体的权利和自由造成高风险时，运营者依据第 21.719 号法律第 15 条之三开展个人数据处理影响评估（DPIA）。
依据 2006 年 7 月 27 日第 152-FZ 号联邦法律第 18.1 条第 1 款第 1 项，负责组织个人数据处理的人员为运营者本人 — 个体经营者卢基亚诺夫·亚历山大·谢尔盖耶维奇。个人数据处理相关事宜请发送至：info@waveris.co。
不设智利共和国第 21.719 号法律第 49 条含义上的数据保护官（Data Protection Officer）职位。运营者在依该法律采纳合规计划（modelo de prevención de infracciones）时，承诺指定该人员并在本政策中公布其联系方式。
发生个人数据被非法传输或被非法访问的情形时，运营者按照第 152-FZ 号联邦法律第 21 条第 3.1 款规定的期限通知负责保护个人数据主体权利的机关：自事件发生起 24 小时内通知事件本身，自内部调查结束起 72 小时内通知调查结果。
就位于智利共和国的数据主体而言，在第 21.719 号法律规定的期限内通知个人数据保护局。
如事件涉及位于智利共和国的数据主体的敏感个人数据、未成年人数据或财务数据，运营者和/或 CHILE HOME SPA 还将以清晰易懂的语言通知受影响的数据主体，说明事件性质、可能后果以及为消除影响和防止再次发生所采取的措施（第 21.719 号法律第 14 条之六）。
运营者可以修改本政策。现行版本始终发布于 chilehome.me 网站的单独页面上，网站每个页面均设有指向该页面的链接。
版本日期载于文首。
