个人数据处理政策
版本日期：2026-07-20
本隐私政策（以下简称「政策」）说明在使用 raton.by 网站（以下简称「网站」）时如何处理和保护个人数据，并符合白俄罗斯共和国法律，包括 2021 年 5 月 7 日第 99-З 号《个人数据保护法》。
1. 总则
1.1. 本政策旨在在运营方处理个人数据时保护数据主体的权利与自由。 1.2. 本政策适用于运营方在用户访问网站、注册客户账户、提交反馈或求职申请以及使用其他网站服务时获得的全部个人数据。 1.3. 使用网站即表示您已阅读本政策。部分操作（注册、提交表单）可能需要明确同意。
2. 术语
2.1. 个人数据——与已识别或可识别的自然人有关的任何信息。 2.2. 处理——对个人数据进行的任何操作或一系列操作，包括收集、存储、使用、匿名化、封锁、提供、删除等。 2.3. 运营方——决定个人数据处理目的和方式的主体。 2.4. 数据主体——个人数据所指向的自然人。 2.5. Cookie——访问网站时保存在浏览器中的小型文本文件。
3. 个人数据运营方
运营方： 开放式股份公司《拉顿》（JSC Raton） 纳税人识别号（УНП）：400052263 注册地址：白俄罗斯共和国戈梅利州戈梅利市费久宁斯科戈街 19 号，246044 电子邮箱：info@raton.by 电话：+375 (232) 58-42-72 有关个人数据的问题，请通过上述联系方式联系，并注明「个人数据」。
4. 处理目的
运营方出于以下目的处理个人数据： • 提供网站功能及客户账户访问； • 在注册和登录时识别用户； • 处理咨询、产品申请及求职； • 回复用户请求； • 保障网站安全、防止滥用； • 记录对网站文件的同意； • 在获得统计 Cookie 同意的情况下改进网站质量与便利性； • 履行白俄罗斯共和国法律规定的义务。
5. 处理的个人数据范围
5.1. 用户自愿提供的数据： • 账户注册：姓、名、父称（自然人）、电子邮箱、电话、密码（加密存储）；法人另含：УНП、法人全称、注册地址、联系人姓名； • 反馈及求职表单：姓名、电子邮箱、电话、留言内容； • 账户上传文件：文件元数据（名称、类型、大小）。 5.2. 自动收集的数据： • 访问技术数据（IP 地址、浏览器类型、user-agent、日期时间、界面语言、浏览页面）； • Cookie 及浏览器本地存储（见第 9 节及 Cookie 政策）。 5.3. 运营方不处理特殊类别个人数据，除非用户在留言中自行提供。
6. 处理的法律依据
处理基于： • 数据主体同意（注册、反馈表单、统计 Cookie）； • 为订立或履行合同，或应数据主体要求在订立合同前采取必要措施（客户账户、申请处理）； • 履行运营官方法定义务的必要性； • 在不损害数据主体权利的前提下，保障网站安全与运行的合法利益。 用于授权和会话安全的严格必要 Cookie 在网站运行所需范围内无需单独同意即可处理。
7. 处理条件与保存期限
7.1. 处理采用自动化和/或非自动化方式。 7.2. 个人数据保存期限不超过处理目的所需，法律另有规定的除外： • 账户数据——至用户或运营方删除账户，但不短于履行义务及解决争议所需； • 咨询与申请——自处理之日起最长 3 年，除非合同或法律要求更长； • 同意记录——自接受之日起至少 3 年； • Cookie 及技术日志——按 Cookie 政策规定的期限。 7.3. 目的达成或同意撤回后（法律另有规定的除外），数据应在合理期限内删除或匿名化。
8. 向第三方提供及跨境传输
8.1. 运营方不出售个人数据，也不为广告目的向第三方提供。 8.2. 可能在以下情况下提供数据： • 经授权处理咨询及网站支持的人员，并遵守保密义务； • 基础设施及托管服务提供商（含 Vercel Inc.），限于网站托管与运行所需； • 白俄罗斯共和国法律规定的国家机关。 8.3. 网站托管及分析服务可能涉及技术数据的跨境传输，在具有法律依据（含 Cookie 同意）并遵守跨境传输规定的情况下进行。 8.4. 运营方在传输时采取适当保护措施。
9. Cookie 及自动收集的数据
9.1. 网站使用 Cookie 和本地存储以保障运行、个性化（语言、弱视模式），并在获得同意时进行访问统计。 9.2. Cookie 类型、保存期限及同意管理的详细说明见 /cookies 页面的 Cookie 政策。 9.3. 用户可通过网站面板或浏览器更改 Cookie 设置。
10. 数据主体权利
数据主体有权： • 了解其个人数据的处理情况； • 要求更正、封锁或删除不完整、过时、不准确、非法取得或非必需的数据； • 在基于同意处理的情况下撤回同意，并向运营方提出请求； • 向白俄罗斯共和国国家个人数据保护中心（pd.gov.by）或法院投诉。 行使权利请发送邮件至 info@raton.by，注明姓名、联系方式及请求内容。运营方按白俄罗斯法律规定的期限答复。 撤回同意不影响撤回前处理的合法性，并可能导致无法使用部分网站功能（账户、表单）。
11. 个人数据安全措施
运营方采取法律、组织及技术措施，防止个人数据遭受非法或意外访问、销毁、更改、封锁、复制、提供、传播等，包括： • 限制访问； • 使用 HTTPS 传输； • 密码加密存储； • 备份及完整性控制； • 指定个人数据处理负责人； • 对相关人员培训。 运营方按白俄罗斯共和国法律要求向国家个人数据保护中心通报处理情况。
12. 最终条款
12.1. 运营方有权修改本政策。新版本自发布于网站之日起生效，除非文本另有说明。 12.2. 现行政策发布于 /privacy 及「文件」栏目（/docs），版本日期见文首。 12.3. 本政策未规定的事项适用白俄罗斯共和国法律。
13. 同意的取得与撤回
13.1. 个人数据处理同意通过网站上的默示行为提供：注册时勾选相应字段、提交表单、确认 Cookie 设置，或表单中明确指明的其他方式。 13.2. 同意须具体、知情且自愿。提供同意前，数据主体可阅读本政策。 13.3. 数据主体可通过第 3 节联系方式向运营方撤回同意。撤回不具有追溯效力。 13.4. 运营方在撤回同意后于合理期限内停止基于同意的处理并删除或匿名化相关数据，法律或合同另有规定的除外。
14. 个人数据处理组织负责人
14.1. 运营方通过内部命令指定个人数据处理组织负责人。 14.2. 有关处理组织与保护的问题，请发送邮件至 info@raton.by（主题注明「个人数据」）或致电 +375 (232) 58-42-72。 14.3. 运营方按白俄罗斯共和国法律向国家个人数据保护中心通报处理情况并提交必要信息。