个人数据受托处理者及接收方登记册
SelfieDoc 服务平台
- 发布日期:
- 2026年9月25日
- 版本:
- 第 1.1 版
目录
本登记册载明可能参与 SelfieDoc 服务平台运行、服务提供、收款、分析、客户支持、安全保障以及遵守俄罗斯联邦法律要求等活动的个人数据接收方类别及具体接收方。
1. 运营者信息
1.1. 个人数据运营者（即第 152-FZ 号联邦法律所指的运营者）为个体企业家（IP）Silkina Viktoriia Vladimirovna（Силкина Виктория Владимировна），纳税人识别号（INN）632103624730，个体企业家国家注册主号（OGRNIP）321631200006480（登记日期：2021年6月17日）。
1.2. 个人数据相关问题的联系方式：support@selfiedoc.online。
2. 数据传输的一般规则
2.1. 运营者仅在提供服务、履行合同、收款、身份验证、与用户联系、经同意后的分析、保障安全、遵守法律或保护运营者权利所必需的范围内，向第三方传输个人数据。
2.2. 运营者不向第三方出售用户的个人数据。
2.3. 运营者不向广告合作方传输上传的照片、最终文件、支付数据及客户支持请求供其自行使用。
2.4. 向受托处理者传输数据时，运营者遵循最小化原则：仅传输特定接收方履行受托职能所必需的数据。
2.5. 图像背景去除（人像轮廓提取）在运营者自有的基础设施上进行，不向第三方传输图像。
3. 接收方及受托处理者登记
3.1. Beget / 托管服务商。
用途: 在俄罗斯联邦境内托管网站、后端、数据库、文件存储及技术基础设施。
数据: 账号、会话、上传的照片、生成的图像、最终文件、订单信息、技术日志、IP 地址、User-Agent、Cookie 同意记录、安全日志。
依据: 履行与用户之间的合同、保障服务平台运行、在俄罗斯联邦境内存储数据、保护运营者权利。
3.2. UnitPay / 支付服务。
用途: 收款、支付确认、退款、支付通知、生成支付标识符、生成并发送收银收据。
数据: 金额、套餐、支付方式（银行卡或 SBP）、支付状态、支付标识符、支付技术信息、用于发送收银收据的电子邮箱地址。
依据: 履行与用户之间的合同、收款、会计及税务核算。
3.3. OpenAI API / 自动化和神经网络图像处理服务。
用途: 图像处理、生成或优化照片候选方案、AI 请求的技术执行。
数据: 上传的图像或选定用于处理的图像、技术处理请求、生成参数以及请求技术元数据。不传输电话号码、电子邮箱、支付数据、订单历史及客户支持请求。
特别说明: 图像及请求技术数据可能被跨境传输。
3.4. Higgsfield / Higgsfield CLI / 自动化和神经网络图像处理服务。
用途: 图像处理、生成或优化照片候选方案、AI 请求的技术执行。
数据: 上传的图像或选定用于处理的图像、技术处理请求、生成参数以及请求技术元数据。不传输电话号码、电子邮箱、支付数据、订单历史及客户支持请求。
特别说明: 图像及请求技术数据可能被跨境传输。
3.5. OpenRouter platform / AI 请求路由与执行服务。
用途: 通过 AI 服务商进行备用、legacy 或内部图像处理，但以相应技术架构已在服务平台中启用为限。
数据: 图像、技术处理请求、生成参数以及请求技术元数据。不传输电话号码、电子邮箱、支付数据、订单历史及客户支持请求。
特别说明: 图像及请求技术数据可能被跨境传输。
3.6. Kie.ai / 神经网络图像生成服务。
用途: 图像处理、生成或优化照片候选方案、AI 请求的技术执行。
数据: 上传的图像或选定用于处理的图像、技术处理请求、生成参数以及请求技术元数据。不传输电话号码、电子邮箱、支付数据、订单历史及客户支持请求。
特别说明: 图像及请求技术数据可能被跨境传输。
3.7. Yandex.Metrica（Яндекс.Метрика）和 Webvisor / 分析。
用途: 分析访问量、界面质量、流量来源、技术错误及服务平台的效果。
数据: IP 地址、User-Agent、有关浏览器、设备、页面、流量来源及网站内操作的信息。仅在用户同意使用分析类 Cookie 文件后使用。
3.8. VK Pixel / 广告分析。
用途: 评估广告效果、再营销及分析广告带来的访问。
数据: 有关访问及网站内操作的技术信息。不传输上传的照片、最终文件、支付数据及客户支持请求。仅在用户同意使用营销类 Cookie 文件后使用。
3.9. 用于发送电子邮件的邮件服务（SMTP）。
用途: 发送个人中心登录链接和密码找回链接、成果下载链接、订单通知及其他服务类和交易类信息。
数据: 电子邮箱地址、服务信息正文、技术投递状态。
3.10. 身份验证及用户账号服务，包括 Stack Auth（如相应技术架构已在服务平台中启用）。
用途: 注册、身份验证、会话管理及个人中心访问管理。
数据: 电子邮箱、用户技术标识符、会话、登录信息及身份验证技术日志。
3.11. Talk-Me / 网站在线客服聊天（如相应插件已启用）。
用途: 通过客服聊天接收和处理用户请求。
数据: 聊天内容、用户在聊天中提供的联系方式、访问技术信息（IP 地址、User-Agent、页面地址）。不传输上传的照片、最终文件及支付数据。
3.12. 技术承包方及客户支持专员。
用途: 维护、诊断、错误修复、请求处理、安全保障及服务平台开发。
数据: 仅限执行具体任务所需访问的信息，并受访问权限及保密限制的约束。
3.13. 国家机关、法院、执法机关、税务机关及其他授权主体。
用途: 遵守俄罗斯联邦法律、司法文书及合法请求的要求，以及保护运营者权利。
数据: 适用法律或合法要求所规定范围内的信息。
4. 登记册的修订
4.1. 在接入新的受托处理者、传输目的变更、所传输数据范围变更或适用法律要求变更时，运营者对本登记册进行修订。
4.2. 登记册的现行版本在网站上公布。