本译文仅供参考，以俄文版本为准。
1. 总则
本《个人数据处理政策》（以下简称“政策”）确定 SCI-SPACE 平台运营者（以下简称“运营者”）所采用的个人数据处理程序及安全保障措施。
本政策根据 2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》第 18.1 条第 2 款发布，适用于运营者通过本网站 https://sci-space.ru、其子域名及相关服务获取的全部个人数据。
“个人数据”、“个人数据处理”、“个人数据主体”、“运营者”等术语按《个人数据法》确定的含义使用。
2. 运营者信息
- 名称：SCI-SPACE。
- 联系电子邮箱： info@sci-space.ru。
- 网站： https://sci-space.ru。
3. 个人数据处理原则
运营者基于以下原则处理个人数据：
- 处理以合法、公正为基础；
- 处理限于事先确定、具体且合法的目的；
- 不得处理超出既定目的所必需的数据；
- 数据保持最新状态，不准确的数据予以更正或删除；
- 数据的保存不超过处理目的或法律所要求的期限；
- 处理过程遵守保密和安全要求。
4. 处理的法律依据
运营者基于以下依据处理个人数据：
- 个人数据主体对其个人数据处理的同意；
- 履行个人数据主体为一方当事人的合同的必要，特别是 《用户协议》（在新标签页中打开）；
- 履行法律施加于运营者的义务的必要；
- 运营者在保障平台安全、防止滥用和保护权利方面的合法利益，前提是此类利益不侵犯主体的权利。
5. 处理目的、数据构成与期限
具体的数据构成和处理期限取决于主体使用平台的哪些功能。主要目的如下。
| 处理目的 | 数据构成 | 依据 | 期限 |
|---|---|---|---|
| 注册、登录与账户保护 | 姓氏、名字、父名、电子邮箱、密码哈希、IP 地址、User-Agent、同意的日期和时间、会话标识符 | 同意书、用户协议 | 至账户删除，法律另有要求的除外 |
| 填写与展示个人资料 | 个人资料数据：名字、姓氏、父名、照片、国家、城市、单位、职务、学位和职称、研究方向、简介、用户填写的联系方式 | 同意书、用户协议 | 至账户删除 |
| 参加活动、提交申请、评审与发布材料 | 申请、论文摘要和文章的数据，共同作者信息，申请状态，评审人的评分和意见，申请相关通信，附件 | 同意书、用户协议、运营者的合法利益 | 至账户删除或活动材料保存期届满 |
| 付费服务的支付 | 订单信息、金额、支付状态、支付服务提供商处的支付标识符。运营者不接收也不存储完整的银行卡数据 | 合同、会计核算法律要求 | 法律规定的期限内 |
| 服务通知与平台运行消息 | 电子邮箱、姓名、通知设置、平台事件信息 | 用户协议、同意书 | 至账户删除或撤回同意 |
| 安全保障、防止滥用与技术支持 | IP 地址、User-Agent、操作日志、请求日期和时间、支持请求 | 运营者的合法利益、法律要求 | 日志最长 12 个月，法律另有要求的除外 |
| 信息与广告邮件 | 电子邮箱、姓名、同意与退订的事实信息 | 单独的邮件订阅同意 | 至撤回同意或退订 |
除非用户自行在公开内容中提供，运营者不处理特殊类别个人数据（关于种族或民族属性、政治观点、宗教信仰、健康状况、私生活的信息）及生物识别个人数据。请勿在平台上发布此类数据。
公开资料和已发布的材料可被其他用户及互联网公众访问。此类数据传播依据单独的 《个人数据传播同意书》（在新标签页中打开）进行，可按该文件载明的方式撤回。
6. 处理的方式与流程
运营者对个人数据进行收集、记录、整理、积累、存储、更正（更新、修改）、提取、使用、传输（提供、访问）、封锁、删除和销毁。
处理既借助自动化手段进行，也可不使用自动化手段。运营者采取措施，确保数据不会在无合法依据的情况下被不特定范围的人获取。
运营者可在保密和处理委托条件下聘请第三方（主机服务提供商、邮件服务提供商、支付服务提供商及其他承包商）进行处理，以平台运行所需为限。向国家机关传输数据仅在法律规定的情形和程序下进行。
含有俄罗斯联邦公民个人数据的数据库位于俄罗斯联邦境内。如运营者向俄罗斯联邦境外传输数据，该传输须符合《个人数据法》的要求。
7. Cookie 与本地存储
运营者使用 cookie 和浏览器本地存储进行身份验证、保存界面设置（例如主题）及保障安全。详见 《Cookie 使用政策》（在新标签页中打开）。
8. 个人数据主体的权利
个人数据主体有权：
- 获取其个人数据处理情况的信息；
- 要求更正、封锁或销毁不完整、过时、不准确的数据；
- 撤回个人数据处理同意；
- 在有合法理由时对数据处理提出异议；
- 向个人数据主体权利保护主管机关（联邦通信、信息技术和大众传媒监督局）或法院申诉运营者的作为或不作为。
为行使权利，请向 info@sci-space.ru提交申请。申请须能识别申请人身份。运营者在法定期限内处理申请，如为保护第三方权利所必需，可要求提供证明申请人身份的文件。
9. 撤回同意与删除数据
个人数据处理同意可随时通过向运营者电子邮箱提交书面申请的方式撤回。撤回同意后，运营者停止处理并在不超过 30 天的期限内删除数据，法律另有规定或运营者另有合法处理依据的除外。
撤回同意可能导致无法使用平台的部分功能或整个账户。运营者依法必须存储的数据（例如支付信息）在规定期限内继续保存。
10. 个人数据保护措施
运营者采取法律、组织和技术措施，保护个人数据免遭不法或偶然的访问、销毁、修改、封锁、复制、提供和传播：
- 员工和承包商按需访问数据；
- 使用安全的数据传输通道并对密码进行哈希处理；
- 数据备份与完整性控制；
- 记录安全事件并对事件做出响应；
- 定期审查访问权限并更新系统。
11. 政策的变更
运营者有权变更本政策。新版本自在本页面发布之时起生效，其中另有规定的除外。当处理目的或数据构成发生重大变化时，如法律要求，运营者将请求新的同意。
现行版本及生效日期载于页面开头。如您在新版本发布后继续使用平台，即视为您已阅读该版本。
12. 联系方式
有关个人数据处理、撤回同意和删除数据的问题，请联系： info@sci-space.ru。