隐私政策

版本日期：2026年9月11日

1. 一般规定

1.1. 本政策说明访问 https://st-petersburg-tours.ru/（以下简称“本网站”）的用户之个人数据如何被处理和保护。本政策是俄罗斯联邦2006年7月27日第152-FZ号《个人数据法》第18.1条第2款规定的公开文件。

1.2. 个人数据处理遵循现行第152-FZ号法律，包括俄罗斯联邦2024年8月8日第233-FZ号法律及2025年5月23日第122-FZ号法律所作修订，以及第149-FZ号《信息、信息技术和信息保护法》和第132-FZ号《俄罗斯联邦旅游活动基本原则法》。

1.3. 运营者已依据第152-FZ号法律第22条提交通知，并被列入俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）维护的个人数据运营者登记册。

1.4. 仅浏览本网站不构成同意。用户通过在咨询或预订表单中主动勾选相应复选框，单独且明确地作出同意。

2. 运营者信息

TJ Travel有限责任公司（LLC “TJ Travel”）
俄罗斯法人国家统一登记号（OGRN）：1079847103973
纳税人识别号（INN）：7842372612；税务登记原因代码（KPP）：780101001
旅游经营者统一登记号：RTO 011381
注册地址：Kruzenshterna ave. 18, bldg. 1, unit 47n, St Petersburg 199225, Russia
电子邮箱：info@st-petersburg-tours.ru
电话：+7 (911) 953-84-02

运营者已指定个人数据处理负责人。如有个人数据相关事宜，请通过上述电子邮箱或邮寄地址联系我们，并注明“个人数据”。

3. 我们处理的数据

3.1. 我们可能处理本网站访问者、客户及游客的下列数据：

姓名；
电话号码和电子邮箱地址；
仅在提供服务需要确认游客身份时所需的身份证件信息；
出行人员构成、预订日期及服务内容；
用户自愿通过表单、电子邮件或即时通信工具提供的其他信息；
支付状态、支付金额、币种、交易标识符及退款信息，但不包括完整银行卡号、有效期或安全码。

3.2. 我们不处理特殊类别个人数据或生物识别个人数据。

3.3. 除个人数据外，我们还可能处理经去标识化的访问数据，包括 Cookie、IP地址、设备和浏览器类型以及访问来源。

4. 处理目的及法律依据

处理目的	法律依据
处理咨询、接受预订和提供旅游服务	第152-FZ号法律第6条第1款第5项，即订立和履行合同
回复用户消息	第152-FZ号法律第6条第1款第1项，即用户同意
确认和管理付款、开具收据及办理退款	第152-FZ号法律第6条第1款第5项及第2项，即履行合同及法定义务
发送旅游资讯、优惠和折扣信息	第152-FZ号法律第6条第1款第1项及第38-FZ号《广告法》第18条第1款，即单独的营销同意
分析访问统计和广告效果	第152-FZ号法律第6条第1款第1项，即 Cookie 同意
履行法律规定的义务	第152-FZ号法律第6条第1款第2项

营销同意通过单独的复选框作出，不是预订条件，并可随时撤回，且不影响已预订的服务。

5.1. 本网站配置了Google Tag Manager和Yandex Metrica。Google Tag Manager用于管理已配置的标签，Yandex Metrica依据Yandex隐私政策提供访问分析。

5.2. 可选分析标签和Cookie仅在用户通过Cookie横幅同意后启用。严格必要的Cookie用于维持网站运行。

5.3. 用户可在浏览器设置中清除 Cookie，并在再次出现的横幅中重新选择，以撤回 Cookie 同意。

6. 数据处理方式

6.1. 数据可以采用自动化或非自动化方式处理。

6.2. 俄罗斯联邦公民的个人数据在收集时，依照第152-FZ号法律第18条第5款，首先记录、系统化、积累、存储、更新和检索于俄罗斯联邦境内的数据库。

6.3. 仅因履行工作职责确有需要且负有保密义务的员工可以访问个人数据。

6.4. 我们仅在完成用户所预订服务所必需的范围内，依据符合第152-FZ号法律第6条第3款保密要求的合同，向导游、交通服务商、票务或参观场所提供必要数据。

6.5. 除本政策所列情形或俄罗斯法律明确要求外，我们不会向其他主体披露个人数据。

7. Stripe、WhatsApp 与跨境处理

7.1. 如我们向用户提供并确认可使用 Stripe Payment Link，用户将自愿进入 Stripe 托管的安全支付页面。Stripe及参与交易的收单机构、支付网络和发卡银行可能在俄罗斯联邦境外处理用户直接提交的付款人姓名、联系方式、银行卡信息、IP地址、设备信息及交易数据。具体处理受 Stripe隐私政策及适用支付参与方规则约束。

7.2. 我们不会接收或存储用户的完整银行卡号、银行卡有效期或CVC/CVV安全码。我们仅接收确认预订、记账及退款所必需的付款状态、金额、币种、交易标识符及有限付款人信息。

7.3. 仅在该支付方式已向用户提供且用户选择使用时，相关数据才会向 Stripe 披露。该项披露属于可选处理；用户可联系我们确认其他可用付款方式。跨境传输仅在符合第152-FZ号法律第12条及其他适用俄罗斯法律要求的前提下进行，包括履行必要的通知和风险评估义务。

7.4. 用户通过本网站链接或自行使用 WhatsApp 联系我们时，其向 WhatsApp 提交的电话号码、账户资料、消息内容、附件、设备及连接数据，可能由 WhatsApp及其关联方在俄罗斯联邦境外处理。用户主动发起对话即选择使用该外部服务；该服务亦受 WhatsApp隐私政策约束。我们收到并保存在自身系统中的聊天内容，将依本政策处理。

7.5. 用户也可通过本政策所列电子邮箱或电话联系我们，而无需使用 Stripe 或 WhatsApp。

8. 保存期限

8.1. 咨询数据保存至处理目的实现，并且自最后一次联系之日起不超过一年。

8.2. 客户及游客数据在合同有效期内及合同履行完毕后三年内保存，以对应一般诉讼时效；会计凭证依法律规定保存五年。

8.3. 用户撤回同意后，我们将在三十日内停止基于该同意的处理并销毁相关数据，但存在其他合法保存依据的除外。

9. 用户权利

用户有权：

获得第152-FZ号法律第14条第7款所列有关其个人数据处理的信息；
要求更正、封锁或销毁不完整、过时、不准确、非法取得或并非处理目的所必需的数据；
撤回个人数据处理同意，包括营销同意；
向Roskomnadzor投诉或向法院提起诉讼。

请将请求发送至 info@st-petersburg-tours.ru，或邮寄至运营者注册地址。我们将在十个工作日内答复；如向用户说明原因，该期限可延长不超过五个工作日。

10. 安全措施

10.1. 我们采取第152-FZ号法律第19条要求的法律、组织及技术措施，包括确定所处理数据和获准访问人员的范围、使用信息安全工具、管理存储介质以及保障数据恢复。

10.2. 用户浏览器与本网站之间的数据传输采用TLS加密保护。

10.3. 如发生个人数据非法泄露，我们将依据第152-FZ号法律第21条第3.1款，在二十四小时内通知Roskomnadzor，并在七十二小时内报告内部调查结果。

11. 最终条款

11.1. 本政策长期公布于 https://st-petersburg-tours.ru/zh/privacy-policy/。

11.2. 我们可对本政策进行修订。新版本自发布于本网站之日起生效，版本日期载于文件开头。