文档 · 2026年9月13日第7版

个人数据处理政策

版本日期：2026年9月13日，第7版。个人数据依照2006年7月27日第152-FZ号联邦法律《个人数据法》（以下简称“152-FZ”）处理。

1. 总则

本政策说明在 diff.legal 网站（包括其咨询表单和订阅表单的服务器页面，以下简称“本站”）、与运营者的电子邮件往来以及通过 Telegram 与运营者的往来中处理哪些数据、用于何种目的以及如何提出请求。处理由个人数据运营者，俄罗斯联邦通信监督局运营者登记册注册号 77-26-560740，莫斯科（以下简称“运营者”）实施。

个人数据处理及撤回同意事宜请联系： support@diff.legal。法律事务洽谈请联系： hello@diff.legal 或 Telegram 机器人 @diff_legal_bot（第6.1节）。

仅浏览本站本身不表示同意网络分析或接收订阅。只有在 Cookie 提示窗口中选择“接受”后才会启用分析；咨询数据仅在提交表单前单独勾选同意后处理；订阅仅在单独勾选可选的接收同意后才发送。

2. 处理哪些数据

• Cookie 窗口中的选择。 技术必要记录，记录您接受了还是拒绝了分析。存储于浏览器本地存储和服务器上的选择日志中（第5.1节）。无需单独同意。
• 网络分析数据。 只有在选择“接受”后，Yandex Metrica 服务才会收集 cookie、IP 地址、设备和浏览器信息、流量来源、浏览过的页面及在页面上的操作（第5.2节）。
• 咨询数据。 一个联系方式：电子邮箱地址、电话号码或 Telegram 用户名；所选联系渠道；咨询主题；任务描述（可选）。提交后可以补充可选的需求简报：项目阶段、期望结果和期限。
• 电子邮件往来。 仅当您自行向运营者发送电子邮件时，包括回复其关于咨询的来信时：发件人地址以及发送到 hello@diff.legal 或 support@diff.legal 的信件内容（第6节）。
• Telegram 往来。 仅当您自行给 @diff_legal_bot 机器人发消息，或在咨询表单中将 Telegram 指定为联系渠道时：Telegram 用户名、个人资料名称和账户标识符、您发送的消息内容，以及从本站链接跳转时该链接在本站位置的标记（第6.1节）。
• 订阅数据。 仅在单独同意订阅时：一个联系方式（电子邮箱地址、电话号码或 Telegram 用户名）和所选渠道；如果同意是在咨询表单中勾选的，还包括该同意与该咨询的关联。
• 同意的证明。 与咨询一并保存同意文本的版本和校验和、确认时间和表单提交方式。对于订阅同意，保存其文本的版本和校验和、时间、方式（咨询表单或订阅表单）、联系方式和渠道，退订时还保存退订时间。
• 表单防护数据。 请求来源地址用于限制请求频率；为限制咨询和订阅的提交次数，保存其哈希值。这些信息用于保护表单，而非用于广告。

数据操作：收集、记录、系统化、积累、存储、更正、检索、使用、向被授权人员提供访问、向第7节所列人员传输（提供访问）、封存、删除、销毁。处理方式为混合式：使用自动化手段和不使用自动化手段。不索取特殊类别数据和生物识别数据。数据不以隐蔽方式收集：网络分析仅在您同意后运行。

请勿通过公开表单、电子邮件和 Telegram 传送文件、特殊类别个人数据、第三方信息和机密材料。文件交换渠道由双方另行商定。咨询也可以通过您的 AI 助手发送：助手会向您展示草稿和同意文本，仅在您明确确认后才提交咨询；所传输的咨询信息会经过助手所在的服务，并带有经助手发送的标记加以保存。咨询具有信息性质：它不使发送者承担购买服务的义务，也不使运营者承担提供服务的义务；权利和义务仅自合同订立时产生。

3. 处理目的

数据处理用于已列入运营者登记册的目的：

• 合同的准备、订立与履行 ——审议咨询、按指定联系方式沟通、明确任务并讨论可能的合作（咨询和需求简报数据、电子邮件往来和 Telegram 往来）。
• 访问统计数据的收集与分析、本站运行的改进 ——cookie 和 Yandex Metrica，仅在您同意时。
• 服务的推广 ——发送 diff.legal 的资讯和广告信息：面向技术业务的立法和实践变化综述、活动邀请、服务信息（订阅数据）。仅在您单独同意的情况下进行，该同意通过咨询表单中的可选勾选或 diff.legal/newsletter 页面订阅表单中的可选勾选给出，且仅通过所选渠道：电子邮件、发送至指定电话号码的 SMS（不向电话号码发送即时通讯软件消息）、发送至指定用户名的 Telegram 消息。

订阅条件载于单独文件—— 《资讯及广告邮件订阅同意》。订阅同意不包含在咨询处理同意之内，也不是提交咨询或提供服务的条件。您可以随时退订（第9节）。

4. 法律依据

Cookie 窗口中的选择记录作为本站运行所必需进行处理，无需同意。网络分析在您同意的基础上进行，该同意通过在 Cookie 窗口中选择“接受”表示（152-FZ 第6条第1部分第1款）。咨询数据在同意的基础上处理，该同意在提交表单前通过单独勾选确认，条件见 《个人数据处理同意书》 （152-FZ 第6条第1部分第1款、第9条）；为合同的准备、订立和履行，处理亦为其订立和履行所必需（152-FZ 第6条第1部分第5款）。电子邮件往来和 Telegram 往来用于回复咨询和讨论由您发起订立的合同（152-FZ 第6条第1部分第5款）；个人数据请求用于履行运营者在 152-FZ 下的义务（152-FZ 第6条第1部分第2款）。订阅在单独同意的基础上发送：同意为此目的处理个人数据并同意通过电信网络接收广告（152-FZ 第6条第1部分第1款、第9条、第15条第1部分；2006年3月13日第38-FZ号联邦法律《广告法》第18条第1部分），条件见 《接收资讯及广告订阅的同意书》。退订后，关于同意和退订的信息予以保存，以证实遵守法律（152-FZ 第9条第2部分、第6条第1部分第7款）。每项同意均可随时撤回（第9节）。

5. Cookie 与分析

Cookie 是本站保存在您浏览器中的小型记录。本站有关于您设置的技术必要记录——Cookie 窗口中的选择和配色主题——以及仅在同意后才创建的分析 cookie。

5.1. 关于设置的技术必要记录

Cookie 窗口中的选择保存在浏览器的本地存储（localStorage）中，而不是 cookie 中：该记录不会随每个请求发送到服务器。没有它，Cookie 窗口将在每次访问时显示。该记录无需单独同意即可创建。Yandex Metrica 在浏览器存储中的记录仅在同意后创建（第5.2节）。

如果您通过本站顶部的按钮选择配色主题，选择（“浅色”或“深色”）保存在浏览器的本地存储中，不会发送到服务器。在“跟随系统”模式下不创建记录，恢复该模式时记录会被删除。该记录无需单独同意即可创建。

选择事实还会记录到运营者服务器上的日志中：选择类型（cookie）、状态（“接受”或“拒绝”）和时间。IP 地址和关于您的其他信息不会写入日志；日志与咨询无关。

5.2. 分析 cookie（Yandex Metrica）

Yandex Metrica 服务（运营者为 YANDEX LLC）评估本站的访问量和行为。Metrica 脚本仅在选择“接受”后才会加载，其 cookie 和浏览器存储中的记录也仅在此时创建。选择“拒绝”时不创建。撤回同意时，本站删除 Metrica 的第一方 cookie（位于 diff.legal 域，见下表）和 Metrica 在浏览器存储中的记录；本站无法删除 Yandex 域上的 cookie。

Metrica 统计本站公开页面的浏览量以及咨询表单和订阅表单页面的地址，不含字段内容。地址参数中只有 utm_* 和 yclid 广告标记会传给 Metrica；其余参数（包括所选咨询主题）会在计数器启动前从地址中删除。传给 Metrica 的只有以下事件和信息，不含联系方式和表单字段内容：

• “咨询已发送”（lead_sent）和“完成订阅”（newsletter_subscribed）——在成功提交咨询或完成订阅时，不含联系方式、渠道、主题和描述；
• “开始填写表单”（form_start）——每次页面浏览中首次在咨询表单输入时记录一次；
• “跳转到 Telegram”（telegram_click）——点击机器人链接时，带有该链接在本站位置的标记，例如顶部、底部或服务页面；
• “前往讨论服务”（service_cta）——点击具体服务的讨论按钮时，带有服务标识符： deals, ai-ip 或 support;
• 外部链接跳转和文件下载——链接或文件的地址，例如指向 Telegram 机器人的链接，不含表单数据；
• 点击地图——点击坐标和页面元素，不含字段内容；在确认页面上同样有效；
• 用于准确计算跳出率的“非跳出”标记——表明页面浏览时长不少于15秒的信息，不含表单数据。

本站启用了 Webvisor：记录光标移动、点击和滚动。表单字段内容不会保存到记录中。表单中的输入框和选择列表已标记为排除在记录之外。掩码处理会隐藏输入的值；表单的技术标注（例如所选联系方式）可能在记录中可见。在单独的咨询确认页面（不使用 JavaScript 提交表单时）和订阅确认页面上不使用 Webvisor；从主页提交时，咨询编号和需求简报表单不纳入记录。

除 cookie 外，选择“接受”后，Metrica 还在本站域的浏览器存储中保存记录（localStorage 和 sessionStorage）。选择“拒绝”时不创建；撤回同意时，本站将其与 Metrica 第一方 cookie 一并删除。

选择“接受”后，Yandex 服务还可能在其自有域（第三方）上设置 cookie： yandexuid, i, yuidss, ymex, usst, yabs-sid, is_gdpr, is_gdpr_b。这些 cookie 由 Yandex 服务按 Yandex 的条件在其域上设置；本站不创建它们，也无法删除。您可以在浏览器设置中并借助 Yandex Metrica 拦截器管理这些 cookie。

• 撤回同意或更改选择——本站底部的“Cookie 设置”链接；也可以在浏览器设置中删除本站的 cookie 和数据。
• 官方 Yandex Metrica 拦截器 可在所有网站上禁用 Metrica 在您浏览器中的数据收集。
• YANDEX LLC 的数据处理条件见 《Yandex 隐私政策》；Metrica 数据存储在位于俄罗斯联邦境内的服务器上。

6. 咨询、需求简报与数据访问

咨询、需求简报和同意证明保存在位于俄罗斯的服务器上的应用程序数据库中。技术存储由托管服务提供商保障。数据库备份在服务器上和运营者位于俄罗斯的计算机上保存不超过14天。对咨询的访问受身份验证保护。与运营者的电子邮件往来（包括对咨询的电子邮件回复和发送至 support@diff.legal 的请求）保存在运营者的邮件服务中（第7节）。在已启用邮件发送的情况下，新申请通知中包含咨询编号、所选主题和受保护区域的链接，不含联系方式和任务描述；通知通过该邮件服务发送给运营者。

订阅同意及退订记录保存在同一数据库中；对其访问受身份验证保护。

需求简报为可选；可在提交咨询后通过临时链接添加。链接密钥以哈希形式保存，有效期为一小时。提交简报时出错不会取消咨询。

本站面向 AI 智能体的公开信息查询服务提供服务目录。它不接收咨询、需求简报和客户文件。本站表单不会将这些信息传输给公开 AI 服务；Yandex Metrica 只接收不含表单内容的事件（第5.2节）。

6.1. Telegram

本站设有指向 @diff_legal_bot 机器人的“通过 Telegram 联系”链接。

通过 Telegram 联系是您的主动行为和自愿选择：也可以通过本站表单或电子邮件进行咨询。如果您在咨询表单中将 Telegram 指定为联系渠道，回复将通过 Telegram 发送至指定的用户名；此类往来同样是按您的选择进行的。

往来通过 Telegram 服务进行，该服务由一家外国公司运营；Telegram 的服务器可能位于俄罗斯联邦境外。Telegram 按自己的规则处理其用户的数据，运营者无法影响这些规则。如果您为订阅选择了 Telegram 渠道，其消息也通过该服务发送。

运营者从往来中获得 Telegram 用户名、个人资料名称和账户标识符以及您发送的消息内容。这些数据用于回复咨询和讨论可能的合同，并按第8节规定的期限保存。

请勿通过 Telegram 发送文件、机密信息和第三方数据。文件传输渠道由双方另行商定。

机器人链接包含标记 start，例如 site_footer。标记仅显示跳转来源在本站的位置，不含个人数据。如果您接受了分析，Metrica 会收到带此标记的跳转到 Telegram 事件（第5.2节）。

7. 向第三方传输

运营者不向他人出售或传输您的数据，但以下情形除外：

• YANDEX LLC——以 Metrica 运行所需的范围为限处理网络分析数据，且仅在您同意时；
• 托管服务提供商——服务器的技术部署和应用程序数据库的存储；
• AI 助手服务——如果咨询通过 AI 助手发送：咨询信息（联系方式、渠道、主题、描述）在到达运营者之前经过该服务；
• 运营者邮件服务的提供商——通过 hello@diff.legal 和 support@diff.legal 邮箱存储和传输电子邮件往来，包括新咨询通知（第6节）和订阅邮件（如为订阅选择电子邮件渠道）；
• Telegram 服务——Telegram 往来（包括在您将 Telegram 指定为联系渠道时对咨询的回复）以及 Telegram 订阅（如您选择该渠道）（第6.1节）；
• 在俄罗斯联邦境内处理数据的订阅服务——如果运营者委托其发送订阅消息；委托以合同形式办理并遵守 152-FZ 第6条第3部分，该服务仅获得发送所必需的数据；
• 俄罗斯联邦法律明确规定的情形。

不进行个人数据的跨境传输，但您主动发起的 Telegram 往来以及您选择该渠道时的 Telegram 订阅除外（第6.1节）。数据不公开，也不向不特定人群披露。

8. 保存期限

• 咨询、需求简报、电子邮件往来和 Telegram 往来的数据以及同意证明——保存至达到处理目的为止，但自最后一次互动之日起不超过3年。撤回同意后处理停止，数据在30天内销毁，法律要求保存的情形除外。如果您与运营者之间订立了合同，履行合同所需的数据在该依据下于合同有效期和法律规定的期限内处理。
• 订阅数据——保存至撤回订阅同意为止。撤回后，以订阅为目的的个人数据处理（包括发送消息）立即停止，为订阅处理的数据在30天内销毁；关于同意的事实、日期和版本以及撤回的信息，连同其所属的联系方式，自撤回之日起保存不超过3年，用于证实遵守法律，且不用于订阅。
• 网络分析数据——在 Yandex Metrica 服务规定的期限内；cookie 期限见第5.2节。
• Cookie 窗口中的选择记录——保存至更改选择或清除浏览器存储；服务器上的选择日志作为不含 IP 地址的选择证明保存。
• 请求来源地址的哈希——在提交后一小时内用于限制频率；过期记录在处理后续表单提交时删除。

删除包括咨询的关联数据；恢复备份不应使已撤回的数据回到实际处理中。

9. 您的权利与撤回同意

您可以请求提供关于您的数据处理的信息，要求更正、封存或删除数据，也可以撤回同意。

• 撤回咨询处理同意——发送邮件至 support@diff.legal ，主题为“撤回同意 diff.legal”，并注明咨询中指定的联系方式。
• 退订并撤回订阅同意——发送邮件至 support@diff.legal ，主题为“退订 diff.legal”，并注明接收订阅的联系方式、消息中的退订链接（如有），或在渠道允许回复时回复订阅消息“退订”；每封订阅消息中均注明退订方式。以订阅为目的的数据处理（包括发送消息）立即停止；退订不影响咨询的审议。
• 撤回分析同意——使用本站底部的“Cookie 设置”链接并选择“拒绝”，或清除浏览器中的 cookie。
• 其他请求（包括删除电子邮件往来和 Telegram 往来）——发送至 support@diff.legal。

为保护数据，运营者可能要求您以最少的信息（例如咨询中的联系方式）确认请求与您相关。回复在 152-FZ 规定的期限内提供。

10. 政策的变更

最新版本载于本页面，自发布之时起生效。文本变更不意味着取得新的同意：提交咨询或完成订阅时确认的同意的版本和校验和另行保存。

11. 联系方式

个人数据运营者，俄罗斯联邦通信监督局运营者登记册注册号 77-26-560740，莫斯科。个人数据事宜请联系： support@diff.legal。服务事宜请联系： hello@diff.legal 或 Telegram @diff_legal_bot。