跨境数据传输政策

本跨境数据传输政策阐述在使用 LineOnMe 服务、第三方集成、即时通讯平台、社交网络、CRM 系统、电商平台、技术基础设施及其他外部服务的过程中，个人数据可能从俄罗斯联邦传输至位于外国的接收方时，LineOnMe 所适用的原则和程序。

个人数据运营方为 个体工商户 Trapeznikova，纳税人识别号（INN）720604305670，个体工商户国家注册主号（OGRNIP）323774600657411，电子邮箱：info@lineon.me，电话：+7 (495) 021-80-50（以下简称「运营方」或「LineOnMe」）。

1. 一般规定

就本政策而言，个人数据跨境传输是指将个人数据传输至外国境内的外国国家机关、外国自然人或外国法人。

LineOnMe 仅在以下情况下进行跨境传输：该传输为服务运行、履行合同、提供用户所请求的功能所必需，或具有其他合法依据。

跨境传输依据适用法律进行，包括 2006 年 7 月 27 日第 152-FZ 号联邦法律《关于个人数据》。

2. 数据的初始收集和存储

如适用俄罗斯联邦个人数据本地化法律的要求，则在收集俄罗斯联邦公民的个人数据（包括通过互联网收集）时，对此类个人数据的记录、系统化、积累、存储、更正和提取均使用位于俄罗斯联邦境内的数据库进行，但适用法律另有许可的除外。

此后向外国接收方传输个人数据，仅可在遵守个人数据跨境传输适用要求的前提下进行。

3. 可能发生跨境传输的情形

当用户连接或使用第三方服务，而该服务的基础设施、服务器、法人实体、数据处理方或其他接收方位于俄罗斯联邦境外时，可能发生跨境传输。

根据用户所选的功能，此类服务可包括：

• 即时通讯应用；
• 社交网络；
• 电商平台；
• CRM 系统；
• 云服务和基础设施提供方；
• 分析和技术服务；
• 通信和通知服务；
• 用户连接的其他服务。

视所连接的功能而定，第三方平台可包括但不限于 TikTok、Telegram、WhatsApp、MAX、Facebook、Instagram、VK、Avito、Kommo、Bitrix24 以及 LineOnMe 支持的其他平台。

4. 可能传输的数据类别

根据所连接的集成和用户授权的功能，可能传输以下类别的信息：

• 姓名和联系信息；
• 用户和账户标识符；
• 用户名和显示名称；
• CRM 联系人、线索和交易标识符；
• 消息和通信历史；
• 评论和回复；
• 文件和附件；
• 发布内容或视频的标识符；
• 通信的日期、时间和状态；
• 技术和授权信息；
• 提供用户所请求的集成所需的其他信息。

信息的具体范围取决于集成的功能、用户授予的权限以及相应第三方平台提供的功能。

5. 跨境传输的目的

个人数据可出于以下目的传输给外国接收方：

• 连接和运行第三方集成；
• 接收和发送消息；
• 接收和处理评论及回复；
• 同步 CRM 和通信平台的数据；
• 向已连接的平台发送经用户授权的回复和操作；
• 处理附件和媒体文件；
• 通过第三方平台进行身份验证和授权；
• 技术支持和维护；
• 保障安全和防止滥用；
• 提供用户所请求的其他功能。

6. 跨境传输前的评估

在适用法律要求进行此类评估的情况下，LineOnMe 在进行跨境传输之前，获取并评估有关拟定外国接收方以及个人数据处理条件的信息。

此类评估可包括：

• 有关外国接收方的信息；
• 有关接收方为保护个人数据所采取措施的信息；
• 终止个人数据处理的条件；
• 在法律规定的情况下，相关外国适用的个人数据法律；
• 适用法律要求的其他信息。

7. 通知主管机关

如俄罗斯联邦适用法律有此要求，LineOnMe 在开始相关传输活动之前，就其拟进行跨境传输的意向向个人数据保护主管机关提交单独通知。

在法律规定的范围内，通知中可载明的信息包括传输的目的和法律依据、个人数据的类别和清单、数据主体类别、所涉外国以及有关外国接收方评估的信息等。

8. 提供充分保护的国家

如个人数据被传输至列入适用官方名单、对个人数据主体权利提供充分保护的外国，则可在完成适用法律规定的程序后进行传输，但主管机关禁止或限制该传输的除外。

9. 其他外国

如某一外国未列入对个人数据主体权利提供充分保护的国家的适用名单，LineOnMe 在开始相关传输之前，遵守适用法律规定的附加程序、限制和等待期限。

10. 第三方平台

当用户自愿连接第三方平台时，用户即委托 LineOnMe 进行提供所选功能所必需的技术性信息交换。

外国第三方平台依据其自身的条款、隐私政策、技术要求以及对其适用的法律独立处理信息。

对于通过经授权的集成所传输或接收的数据之外的部分，LineOnMe 不决定此类第三方平台的独立处理做法。

11. 数据最小化

LineOnMe 力求将跨境传输限制在提供相应功能合理必需的信息类别和数量范围内。

通过集成可获取的信息还受到用户所授予的权限以及第三方平台所提供的访问范围的限制。

12. 安全措施

LineOnMe 采取必要且合理的组织和技术措施，以在处理和传输过程中保护个人数据，包括旨在防止未经授权的访问、更改、披露、丢失或非法处理的措施。

授权令牌、API 凭据及其他集成技术数据须受访问限制和适当安全措施的约束。

13. 传输的暂停或终止

在下列情况下，LineOnMe 可暂停、限制或终止跨境传输：

• 不再需要进行该传输；
• 用户断开相关集成；
• 第三方平台终止或变更相关 API 访问；
• LineOnMe 发现重大安全风险；
• 主管机关禁止或限制该传输；
• 继续传输将违反适用法律。

如适用法律或主管机关具有约束力的决定有此要求，LineOnMe 将采取必要措施，确保相关接收方终止处理或销毁此前传输的数据。

14. 用户的责任

如用户向 LineOnMe 传输其客户、员工、承包方或其他第三方的个人数据，用户应负责确保其具备进行此类处理以及使用所选集成的适当法律依据。

15. 本政策的变更

LineOnMe 可因适用法律、服务功能、所支持的集成、数据处理做法或技术基础设施的变化而更新本政策。

现行版本发布于 LineOnMe 官方网站。

16. 语言

本政策以英文和俄文提供。如有不一致，在适用法律允许的范围内，以俄文版本为准。

17. 联系信息

个体工商户 Anzhelika Sergeevna Trapeznikova
INN：720604305670
OGRNIP：323774600657411
电子邮箱：info@lineon.me
电话：+7 (495) 021-80-50
网站：lineon.me