第3版、2026年10月24日付。識別子：2026-10-24-aml-analytics-1。
1. 総則と管理者の情報
1.1. 管理者 — 個人事業主Andrei Viktorovich Svirin、INN 772872317733、OGRNIP 322774600176722。郵便宛先：117647、モスクワ市、私書箱15。電話： +7 965 751-25-80。個人データに関するお問い合わせ： zapros@aml-expert.ru.
1.2. 本方針は、https://aml-expert.ru/の利用、お問い合わせの検討、契約締結と履行における、個人データ処理の目的、根拠、範囲、手順、期間を定めます。用語は、2006年7月27日付連邦法第152-FZ号「個人データについて」の意味で使用します。
2. 原則と根拠
2.1. 処理は、具体的で、事前に定められた、適法な目的に限ります。データの範囲は目的に対応する必要があり、過剰な処理や両立しない目的での利用は認められません。管理者は、データ主体の同意、契約締結と履行、法律上の義務の履行、その他の適用可能な独立した適法な根拠を用います。
2.2. お問い合わせへの同意は、広告への同意および配信用のデータ処理への同意とは別に取得します。お問い合わせの送信やサイトの訪問だけでは、広告や任意の解析は許可されません。申請者のデータに関する同意は、他人のデータを処理するための適法な根拠を代替しません。
3. お問い合わせとフォームの動作
3.1. お問い合わせの検討、課題の確認、回答の準備のため、提供された氏名、電話番号またはメール、件名、ネットワークと資産に関する情報、お問い合わせ本文、書類、画像、そのお問い合わせに関する以後のやり取りを使用します。資料の十分性と必要性は、課題に応じて評価します。調査に関係しない情報は削除してください。
3.2. メインサイトaml-expert.ruでは、フォームからお問い合わせと選択した添付ファイルをサーバーの処理プログラムへ送信し、サーバーのメール送信機能でzapros@aml-expert.ruへ転送します。技術的な送信結果を訪問者に表示します。メールシステムへの引渡しは、受信トレイへの到達や受注の確認を意味しません。業務条件は別途合意します。プレビュー用の静的版では、サーバー送信の代わりに、フォームがメールまたはダウンロード可能な.emlの下書きを作成し、訪問者自身が確認して送信します。
3.3. お問い合わせには、データ処理への同意に関する独立したチェックが必要です。版は2026-10-24-aml-1です。ファイル選択時は、別途次の条件を確認します： 資料提供条件。最大10ファイル、各10 MB以下、合計15 MB以下を選択できます。空のファイルは受け付けません。本番版では、検証済みのファイルをメール作成のためにサーバーが一時的に受け取り、送信試行後に一時コピーを削除します。アプリケーションは、これらのファイルの恒久的な公開アーカイブを作成せず、同意ログにお問い合わせ本文を保存しません。
3.4. サーバー送信時、管理者宛てのメールには、直接接続のIPアドレス、ブラウザーが送信したブラウザー・端末情報（User-Agent）、ブラウザーの言語（Accept-Language）、ブラウザーのデータによる現在のページのおおよその入力時間、サーバー時計による保護フォームトークンの発行からの経過時間を含めます。これらの情報は、お問い合わせの事情、技術的障害、不適切な送信の確認に使用し、送信者の身元を特定したり、サイト訪問の全時間を証明したりするものではありません。別個の最小限のお問い合わせ記録には、連絡先メールまたは電話番号、フォームの種類、ページのアドレス、サーバー日時、お問い合わせ識別子、同意および資料条件の版に関する情報を含めます。この記録には、本文、添付ファイルの内容・名称、IPアドレス、User-Agentは保存しません。閲覧用の静的版では、上記のサーバー情報を追加せず、ローカルでメールを準備します。
3.5. 資料は、課題の検討、業務の合意、回答の準備に使用します。最初の提供は、公開、広告利用、解析への資料送信を許可するものではありません。初回のお問い合わせには、課題の説明だけで十分です。銀行明細と書類は、必要な範囲で、適法な根拠がある場合に提供します。
4. 契約、義務、権利の保護
4.1. 契約締結時、必要なデータは、調査仕様の合意、調査、決済、書類の交換、成果物の引渡しのために処理します。範囲は、具体的な行為に必要なものに限ります。パスポート等の本人確認情報は、該当書類の作成または法定義務の履行に必要な場合に限り求めます。
4.2. 代理人のデータと権限を証明する書類は、その代理人を通じた対応の範囲で処理します。資料内の第三者のデータは、独立した適法な根拠がある場合に限り調査します。申請者との契約は、他人のあらゆるデータの処理を許可するものではありません。
4.3. 記帳、決済、適法な要求への対応、請求の検討、権利保護のための処理は、該当する独立した根拠に基づき、必要な範囲で行います。法定書類は、その他の適用可能な保存根拠が残る場合、同意撤回だけを理由として削除しません。
5. 配信登録と配信停止
5.1. 配信登録は、調査に関するお問い合わせとは別です。広告受信への同意と、配信用のデータ処理への同意という、事前に選択されていない二つの独立したチェックが必要です。メール、配信登録の識別子と状態、登録日、両方の同意の版に関する情報を使用します。本番版では、サーバーが配信登録と送信の事情を記録します。閲覧用の静的版では、フォームは、ご自身で送信する必要のあるメールを準備するだけです。メインフォームのアドレス、お問い合わせ本文、添付資料は、広告に自動利用しません。
5.2. 本番サイトでは、独立したフォームと両方の同意の確認に成功した後、配信登録を記録します。静的版では、ご自身で送信したメールを受領した後に申請を検討します。下書きの準備、コピー、ダウンロードだけでは配信登録を記録しません。同意は、それ以前に撤回されない限り、表明日から最長3年間有効です。メッセージの閲覧で期間が延長されることはありません。
5.3. 停止要求は、次の宛先へ送信できます： zapros@aml-expert.ru または次のページを利用できます： 配信停止。停止に広告の同意は必要なく、広告の拒否と配信用データ処理への同意の撤回を同時に意味します。本番版では、フォーム処理後にサーバーが直ちに配信登録を無効状態にします。静的版ではメールが準備されるため、送信する必要があります。下書きだけでは、要求は管理者へ届きません。所定の手順で停止要求を受領した後、以後の広告目的の処理とメッセージ送信を停止します。
6. 技術的手段、アクセス解析、関与する者
6.1. アクセス解析には、サイト専用カウンターを備えたYandex Metricaを使用します。カウンターのライブラリーは、訪問者の別個の同意を得た後に限り、aml-expert.ruおよびwww.aml-expert.ruのドメインで読み込みます。/legal/および/rassylka/otpiska/のページではカウンターを起動しません。プレビュー用の技術的なアドレスでは解析を無効にしています。
6.2. 目的は、アクセス数、流入元、ページの利用、サイトの使いやすさの評価です。Metricaは、IPアドレス、アクセス日時、ブラウザー・OS・画面に関する技術情報、ブラウザーと訪問の識別子、閲覧ページと流入元の情報を処理する場合があります。アプリケーションが明示的に送るアドレスは、プロトコル、ドメイン、ページのパスに限り、クエリパラメーターとフラグメントは除きます。
6.3. フォームの内容、氏名、連絡先、お問い合わせ本文、ファイル情報、選択した調査事項、検索語は、解析パラメーターとして送信しません。Webvisor、クリックマップ、外部リンクとアドレスのフラグメントの追跡は無効にしています。アプリケーションはページのタイトルをカウンターへ送らず、フォーム操作の追加イベントも送信しません。Yandex Tag Managerは無効です。解析は、顧客の身元の特定や調査内容の選定に使用しません。
6.4. 解析データの受領者は、Yandex Metricaを提供するYANDEX LLCです。サービスの動作には、次の文書が適用されます： Metricaの利用規約 および Yandexのプライバシーポリシー。訪問の計測のため、サービスがCookieとローカルストレージの記録を利用する場合があり、その範囲と期間は次の文書に記載されています： 公式ドキュメント。当サイトにおける選択の有効期間は、サービス基盤内の個々のCookieまたはすべてのデータの保存期間を意味しません。
6.5. 同意は、設定パネルの独立した「解析を許可する」ボタンで表明します。「解析を利用しない」ボタンは拒否を保存します。パネルを閉じること、閲覧の継続、お問い合わせ、配信登録は、同意を意味しません。拒否しても、ページとフォームへのアクセスは制限されません。詳しい条件は、次の文書をご覧ください： アクセス解析への同意、版2026-10-24-aml-analytics-1。
6.6. 選択は180日間保存します。ローカルストレージのaml-analytics-choice-v1に記録し、本番サイトではサーバーと署名付きCookie aml_analytics_choiceで追加確認します。記録には、許可または拒否、文書の版、有効期限を含めます。Cookieは選択の適用に使用し、HttpOnly、SameSite=Lax、HTTPS時のSecure属性を設定します。お問い合わせ本文は含めません。有効な選択は、その後のアクセスにも適用し、ページの再読み込みで期間を延長せず、更新のたびに新たなチェックを求めることもありません。許可がない、期限が切れた、または検証できない場合、解析は無効のままとします。
6.7. フッターの「アクセス解析の設定」ボタンで、選択の変更や同意の撤回ができます。拒否後は、新たな解析リクエストを停止します。既にサービスへ送信されたデータと、サービスが設定したCookieは、ボタンを一度押しただけで自動的に消えるものではありません。削除については、適用される処理根拠とサービス条件を考慮して検討します。Cookieとローカル記録は、ブラウザーの機能で削除できます。選択の記録を削除すると、次回のアクセス時に設定を再度求める場合があります。
6.8. 本番サーバーのフォームは、偽造送信を防ぐために、セッションCookie FORMSESSIDを利用します。これは必須の技術的Cookieで、HttpOnly、SameSite=Lax、HTTPS時のSecure属性を設定し、ブラウザーのセッション終了まで有効です。フォームのワンタイム保護トークンの有効期限は、最大3600秒です。必須Cookieをブロックすると、フォームのサーバー送信や設定の確認を妨げる場合があります。その用途は、広告や行動解析とは関係ありません。
6.9. フォームに入力したデータを、アプリケーションが独自のローカルストレージへ保存することはありません。本番フォームの一時添付ファイルは、メールの作成にのみ使用し、送信試行後に削除します。メール内のコピーには、第7節の期間を適用します。静的版でダウンロードした下書きとファイルは、訪問者の端末に残ります。ブラウザーまたはメールソフト自体による入力内容の保存は、それぞれの設定によって決まります。
6.10. メールの配信と保存は、利用するメールサービスが行います。処理者を利用する場合は、該当する処理委託条件を適用します。ホスティング環境は、ページの配信、動作、安全性のため、独自の技術的接続ログを記録する場合があります。その期間は環境の設定により決まり、以下のアプリケーションログの期間と自動的に同じになるものではありません。
7. 保存期間と削除
7.1. 契約を締結していないお問い合わせのデータは、メールのやり取りと添付資料を含め、検討に必要な期間で、最後の実質的なメッセージまたは電話での会話から90暦日を超えない範囲で保存します。対応が続かなかった場合は、お問い合わせの日から計算します。目的の達成または期間の満了後、さらなる保存に独立した適法な根拠がない場合は、データを削除します。
7.2. 必要な契約書類、会計書類、決済書類は、それぞれの法定期間で保存します。権利保護のための資料は、独立した根拠により必要な範囲で保存します。これによって過剰な書類やコピーの保存が許可されるわけではありません。
7.3. 配信登録と配信用データは、登録の終了、撤回、両方の同意の期限満了まで、登録日から3年を超えない範囲で処理します。停止要求後、配信登録を無効にします。広告の同意、登録状態、停止に関する最小限の情報は、停止要求の履行と対応の適法性の証明のため、独立した根拠により、登録終了後最長3年間保存します。広告の再開には使用しません。
7.4. 本文とファイルを含まない最小限のお問い合わせサーバー記録は、登録から90日以内保存します。配信登録と停止のサーバー送信の技術情報であるIPアドレス、User-Agent、言語、タイミングは、該当する出来事から30日以内保存し、その後、定期保守で記録から削除します。この期間は、ホスティングとメール基盤の一般ログの期間を定めるものではありません。
7.5. アクセス解析の選択の最小限のサーバー記録である許可または拒否、識別子、日時、版、文書のアドレスは、選択の登録から3年以内保存します。IPアドレス、User-Agent、連絡先、お問い合わせの内容は、これらの記録に含めません。この記録は、選択の確認と適用のために使用し、行動解析には使用しません。その保存期間がカウンター起動の許可を延長することはなく、許可自体は最長180日間有効です。
7.6. 定期保守では、期限切れの記録とアプリケーションの技術的スナップショットを削除します。メールシステムからの実質的なやり取りと添付資料の削除は、7.1項の期間に従い管理者が行います。アプリケーションファイルの保守だけでは、メールボックスは自動で消去されません。法定の契約・会計書類は、独立した適用可能な根拠で保存します。目的の達成、撤回、違反の発覚に伴う処理の停止と消去は、所定の手順で実施します。
8. データ主体の権利と申出
8.1. データ主体は、処理に関する情報を取得し、該当する根拠がある場合にデータの修正、利用停止、消去を求め、同意を撤回し、管理者の行為について権限ある機関または裁判所に申し立てる権利を有します。撤回は、以前の処理の適法性に影響せず、別の独立した根拠がある処理を停止させるものではありません。
8.2. 要求は、第1節のメールまたは郵便宛先へ送付します。お問い合わせと関連付けるため、利用した連絡先、おおよその日付、要求の要点を記載してください。管理者は、申請者の確認に必要な情報を求めることができますが、過剰な本人確認データは要求しません。
9. データ保護と本方針の変更
9.1. 管理者は、アクセスの制限、機密性の保護、不正利用の防止、保存期間の遵守に必要な組織的・技術的措置を講じます。機密資料は、提供前に合意した方法で提供します。
9.2. 最新版をこのページに掲載します。本方針の変更は、以前に表明された同意を自動的に拡大せず、新たな処理に必要な新たな同意の取得を代替しません。