2026 年 10 月 24 日第 3 版。标识符：2026-10-24-aml-analytics-1。
1. 一般规定及运营者信息
1.1. 运营者为个体经营者 Andrei Viktorovich Svirin，INN 772872317733、OGRNIP 322774600176722。通信地址：117647，莫斯科，邮政信箱 15。电话： +7 965 751-25-80。个人数据事务咨询： zapros@aml-expert.ru.
1.2. 本政策规定使用 https://aml-expert.ru/ 网站、审理咨询、订立及履行合同时，个人数据处理的目的、依据、构成、程序和期限。术语采用 2006 年 7 月 27 日第 152-FZ 号《个人数据法》中的含义。
2. 原则与依据
2.1. 处理限于具体、预先确定且合法的目的。数据构成应符合目的；不得过量处理或用于不相容目的。运营者适用数据主体同意、订立及履行合同、履行法定义务或其他适用独立合法依据。
2.2. 咨询同意与广告及邮件数据处理同意分别办理。提交咨询及访问网站本身不允许广告或非必要统计分析。申请人数据同意不替代处理他人数据的合法依据。
3. 咨询及表单运行
3.1. 为审理咨询、明确任务和准备答复，使用所提供姓名、电话或邮箱、主题、网络及资产信息、咨询文字、文件、图像，以及与咨询有关的后续通信。材料是否充分、必要，按任务评估。请删除与研究无关的信息。
3.2. 主网站 aml-expert.ru 的表单将咨询及所选附件发送至服务器处理程序，后者通过服务器邮件工具传送至 zapros@aml-expert.ru。技术发送结果会向访问者显示。将邮件交给邮件系统，不等于确认已送达收件箱或接受订单：工作条件另行商定。在用于预览的静态网站版本中，表单不通过服务器发送，而是生成邮件或可下载的 .eml 草稿，由访问者自行检查和发送。
3.3. 咨询须单独勾选数据处理同意，版本为 2026-10-24-aml-1。选择文件时还须分别确认 材料传送条款。可选最多 10 个文件，每个不超过 10 MB，合计不超过 15 MB；拒收空文件。正式版本中，核查后的文件由服务器临时接收以生成邮件；发送尝试结束后删除临时副本。应用不建立这些文件的永久公开档案，也不将咨询文字保存在同意日志中。
3.4. 服务器发送时，向运营者的邮件包含直接连接的 IP 地址、浏览器传送的浏览器及设备信息（User-Agent）、浏览器语言（Accept-Language）、据浏览器数据估算的当前页面填写用时，以及按服务器时钟计算自安全表单令牌发放后的时间。这些信息用于核查咨询情况、技术故障及不当提交，不确定发送者身份，也不证明完整网站访问时长。独立的最少咨询记录包含联系邮箱或电话、表单类型、页面地址、服务器日期和时间、咨询标识符、同意信息及材料条款版本。该记录不保存文字、附件内容和名称、IP 地址及 User-Agent。静态预览版本的邮件在本地生成，不添加上述服务器信息。
3.5. 材料用于审阅任务、约定工作及准备答复。初次传送不允许发布、广告使用或传送至统计分析。首次咨询只需描述任务。银行流水及文件在必要范围内、且具备合法依据时传送。
4. 合同、义务与权利保护
4.1. 订立合同时，必要数据用于约定任务、开展研究、结算、交换文件及交付成果。数据构成限于具体行动所必需范围。护照及其他身份识别信息，仅在办理相应文件或履行既定义务所需时请求。
4.2. 代表的数据及授权证明文件，仅在通过其互动的范围内处理。材料中的第三方数据，仅在存在独立合法依据时研究。与申请人订立合同不允许处理他人的任何数据。
4.3. 为记录、结算、执行合法请求、审理索赔及保护权利而处理，基于相应独立依据并限于必要范围。如仍存在其他适用保存依据，必需文件不会仅因撤回同意而删除。
5. 订阅与取消邮件
5.1. 订阅与研究咨询相互独立。订阅需自主勾选两项未预先勾选的选框：接收广告同意及邮件数据处理同意。使用邮箱、订阅标识符和状态、登记日期及两项同意的版本信息。正式版本中，服务器登记订阅及提交情况；静态预览版本的表单仅生成邮件，须自行发送。主表单中的地址、咨询文字及附件不会自动用于广告。
5.2. 正式网站在独立表单及两项同意核查成功后登记订阅。静态版本在收到自行发送的邮件后审理请求；生成、复制或下载草稿不构成订阅登记。同意自表达之日起有效不超过三年，除非提前撤回；查看消息不延长期限。
5.3. 可发送取消要求至 zapros@aml-expert.ru 或通过以下页面： 取消订阅。取消无需广告同意，同时表示拒收广告并撤回邮件数据处理同意。正式版本中，服务器在表单处理后立即将订阅设为停用。静态版本生成邮件：必须发送，因为仅有草稿不会将要求送达运营者。收到按规定提出的取消要求后，停止后续广告处理及消息发送。
6. 技术手段、统计分析及参与人员
6.1. 访问分析使用配有网站独立计数器的 Yandex Metrica。程序库仅在访问者单独同意后加载，且仅在 aml-expert.ru 和 www.aml-expert.ru 域名运行。在 /legal/ 和 /rassylka/otpiska/ 页面不启动计数器。技术预览地址关闭统计分析。
6.2. 目的是评估访问量、访问来源、页面使用情况及网站易用性。Metrica 可能处理 IP 地址、访问日期和时间、浏览器、操作系统和屏幕技术信息、浏览器和访问标识符、所浏览页面及访问来源信息。应用明确传送的地址仅含协议、域名及页面路径，排除查询参数及地址片段。
6.3. 表单内容、姓名、联系方式、咨询文字、文件信息、所选问题及搜索词，不传送至统计分析参数。Webvisor、点击热图、外部链接及地址片段跟踪均关闭。应用不向计数器传送页面标题，不发送表单操作的额外事件，Yandex Tag Manager 已关闭。统计分析不用于确定客户身份或选择研究内容。
6.4. 统计数据接收者为提供 Yandex Metrica 服务的 YANDEX 有限责任公司。服务运行受以下文件约束： Metrica 使用条款 和 Yandex 隐私政策。服务可使用 Cookie 及本地存储记录统计访问；种类及期限见 官方文档。本网站选择有效期并非服务基础设施内每个 Cookie 或全部数据的保存期限。
6.5. 通过设置面板中的独立“允许统计分析”按钮表达同意。“不使用统计分析”按钮保存拒绝。关闭面板、继续浏览、咨询及订阅均不构成同意。拒绝不限制访问页面和表单。详细条件载于 统计分析同意书，版本为 2026-10-24-aml-analytics-1。
6.6. 选择保存 180 天：存于本地存储记录 aml-analytics-choice-v1；正式网站还通过服务器及签名 Cookie aml_analytics_choice 确认。记录包含允许或拒绝、文件版本及到期时间。Cookie 用于执行选择，具有 HttpOnly、SameSite=Lax 及 HTTPS 下的 Secure 属性，不含咨询文字。有效选择适用于后续访问；刷新页面不延长期限，也无需每次刷新重新勾选。如许可不存在、已到期或无法核验，统计分析保持关闭。
6.7. 可通过页脚“统计分析设置”按钮改变决定或撤回同意。拒绝后停止新的统计分析请求。此前传送至服务的数据和服务设置的 Cookie，不会因一次点击而自动消失：删除问题须结合适用处理依据及服务条款审理。Cookie 和本地记录可由浏览器工具删除。删除选择记录可能在下次访问触发再次设置请求。
6.8. 正式服务器表单使用会话 Cookie FORMSESSID 防止伪造提交。该必要技术 Cookie 具有 HttpOnly、SameSite=Lax 及 HTTPS 下的 Secure 属性，持续至浏览器会话结束。表单一次性保护令牌有效不超过 3600 秒。阻止必要 Cookie 可能妨碍服务器表单提交及设置确认。其用途与广告或行为分析无关。
6.9. 应用不在自身本地存储中保存已填表单数据。正式表单的临时附件仅用于生成邮件，并在发送尝试后删除；邮件副本按第 7 节期限处理。静态版本下载的草稿和文件保留在访问者设备上。浏览器或邮件程序自身是否保存填写内容，由其设置决定。
6.10. 邮件送达和保存由所用邮件服务保障。使用受托处理者时，适用相应处理委托条件。托管环境可能为页面送达、运行和安全保留自身技术连接日志；其期限由相应设置确定，不自动等同于下述应用日志期限。
7. 保存期限与删除
7.1. 未订立合同的咨询数据，包括邮件通信和附件，在审理所需期间保存，但自最后一条实质性消息或电话交谈起，不超过 90 个日历日。如未继续互动，则自咨询之日起计算。目的达成或期限届满后，如无继续保存的独立合法依据，数据予以删除。
7.2. 必要合同、会计及结算文件按相应法定期限保存。为保护权利的材料基于独立依据，在必要范围内保存。这不允许保存过量文件或副本。
7.3. 订阅及邮件数据处理持续至订阅终止、撤回或两项同意有效期届满，但自登记起不超过三年。取消后订阅停用。广告同意、状态及取消的最少信息，在订阅终止后基于独立依据保存至三年，用于执行取消及证明互动合法性，不用于恢复广告。
7.4. 不含文字及文件的最少服务器咨询记录，自登记起保存不超过 90 天。订阅及取消的服务器提交技术信息——IP 地址、User-Agent、语言及时间参数——自相应事件起保存不超过 30 天，之后在例行维护时从记录中删除。这些期限不规定托管和邮件基础设施一般日志的期限。
7.5. 统计分析选择的最少服务器记录——允许或拒绝、标识符、日期和时间、文件版本及地址——自选择登记起保存不超过三年。不包含 IP 地址、User-Agent、联系方式或咨询内容。记录用于证明及执行选择，不用于行为分析。其保存期限不延长启动计数器的许可；许可本身有效不超过 180 天。
7.6. 例行维护删除过期记录及应用技术快照。运营者按第 7.1 条期限，从邮件系统删除实质性通信及附件；应用文件维护不会自动清空邮箱。法定合同及会计文件基于独立适用依据保存。目的达成、同意撤回或发现违规时，按规定程序停止处理并销毁。
8. 数据主体的权利与请求
8.1. 数据主体有权取得处理信息，在有相应依据时要求更正、封锁或销毁数据，撤回同意，并向主管机关或法院申诉运营者行为。撤回不影响此前处理的合法性，也不终止具有其他独立依据的处理。
8.2. 请求发送至第 1 节的电子邮箱或通信地址。为关联咨询，请注明所用联系方式、大致日期及要求内容。运营者可请求确认申请人所需的信息，不索取过量身份识别数据。
9. 数据保护及政策修改
9.1. 运营者采取必要的组织及技术措施，限制访问、保护保密性、防止不当使用并遵守保存期限。保密材料按传送前约定的方式交付。
9.2. 最新版本发布于本页。政策修改不自动扩大先前同意，也不替代在新处理需要时取得新同意。