俄罗斯联邦第 152-FZ 号法律要求，俄罗斯公民的个人数据必须在位于俄罗斯境内的数据库中记录并主要保存；位于 Moscow, Russia（俄罗斯莫斯科）的 JUSTG Moscow Cloud VPS（每月 $19.99 起）或 JUSTG Moscow Dedicated Server（每月 $299 起）是承载这个主数据库的直接做法。本文以白话说明法规要求、受影响对象，以及实用架构——俄罗斯数据库＋全球应用、复写方向与境内备份——并附检查清单。
- 位置：Moscow, Russia——服务器实体位于俄罗斯，使用俄罗斯原生 IP。
- 产品：JUSTG Moscow Cloud VPS 每月 $19.99 起（1 核 / 512 MB 至 7 核 / 24 GB RAM / 320 GB SSD）；JUSTG Moscow Dedicated Server 每月 $299 起。
- 网络：1 个 IPv4＋免费 IPv6，一般 500 Mbps 端口；中国电信 CN2 GIA 直连中国大陆。
- 开通：云 VPS 付款后自动部署；KVM，可选 Linux 或 Windows。
- 支持：24/7 工单。
152-FZ 的要求（白话版）
简单说：俄罗斯用户的个人数据要先写进位于俄罗斯的数据库、向监管机关通报您在处理个人数据，并具备合法依据（例如同意）。
- 本地化（第 18 条第 5 款）。自 2015 年 9 月 1 日起，搜集俄罗斯公民个人数据（包含在线搜集）时，营运者必须使用位于俄罗斯的数据库进行记录、整理、累积、保存、更新与截取。自 2025 年 7 月 1 日生效的修正案更明确规定，这些作业不得在境外数据库进行。
- 向 Roskomnadzor 通报。营运者一般须在开始处理个人数据前通报 Roskomnadzor（俄罗斯数据保护监管机关），跨境传输也须另行通报；通报内容包含数据库所在位置。
- 同意与合法依据。处理数据需有合法依据，最常见的是当事人同意；请公布隐私政策，并在表单上取得同意（常见做法是链接至政策的勾选框）。
- 安全与事件通报。营运者须保护数据，发生外泄时须在短时间内通报 Roskomnadzor（依 2022 年修正案，24 小时内初报、72 小时内续报）。
- 罚则。2025 年本地化违规与外泄的罚款大幅提高，可达数百万卢布，相关网站也可能在俄罗斯遭限制访问。
哪些人会受影响
只要通过网站或 App 搜集位于俄罗斯者的个人数据，即使公司注册在海外，也很可能在适用范围内。
| 业务类型 | 常见个人数据 | 为何重要 |
|---|---|---|
| 对俄销售的网络商店 | 姓名、电话、收件地址、Email、订单纪录 | 每次结帐都在搜集俄罗斯公民的个人数据 |
| 有俄罗斯用户的 SaaS／网页应用 | 账号 Email、姓名、IP 纪录、帐务联系人 | 用户数据库就是主要保存 |
| 名单搜集网站、联系表单 | 姓名、电话、公司、留言 | 即使是简单表单也算搜集 |
| 行动 App、会员计划、CRM | 设备 ID、手机号码、消费数据 | 常同步到境外 CRM——要确认第一次写入发生在哪里 |
不含识别信息的匿名分析，或不涉及个人的 B2B 数据，可能有不同处理方式——这正是需要法律意见的地方。
架构一：全部放在俄罗斯
最简单、天生合规导向的做法，是把整个应用程序与数据库都放在莫斯科的服务器上。
- 网页应用、数据库与文件保存全部放在 JUSTG Moscow Cloud VPS 或 JUSTG Moscow Dedicated Server。
- 适合以俄罗斯为主的商店、本地 SaaS 与企业官网。
- 额外好处：俄罗斯用户通过原生俄罗斯 IP 取得低延迟，中国合作伙伴仍可经 CN2 GIA 访问。
架构二：俄罗斯数据库＋全球应用
如果应用程序放在其他地方（例如 Tokyo, Japan 或 Seoul, South Korea），就把接收俄罗斯用户数据的数据库放在莫斯科，并让应用程序先写入这里。
- 将主数据库（PostgreSQL 或 MySQL）放在 JUSTG 莫斯科服务器。
- 海外应用服务器通过私有 WireGuard 隧道连接；绝不将 5432/3306 端口暴露在公网。
- 俄罗斯用户的注册、订单与个资修改都导向莫斯科数据库——第一次写入必须发生在俄罗斯。
- 若需要境外副本（例如全球报表），请由俄罗斯向外复写，并先确认跨境传输规定、依要求通报 Roskomnadzor。
# On the Moscow primary (PostgreSQL 16), /etc/postgresql/16/main/postgresql.conf
listen_addresses = '10.8.0.1' # WireGuard address only
wal_level = replica
max_wal_senders = 5
# pg_hba.conf — allow only the replica over the private tunnel
hostssl replication replicator 10.8.0.2/32 scram-sha-256莫斯科数据库服务器的最小防火墙设置：
ufw default deny incoming
ufw allow 22/tcp
ufw allow 51820/udp # WireGuard
ufw allow in on wg0 to any port 5432 proto tcp
ufw enable复写方向：一定要做对
俄罗斯数据库必须是唯一真实来源；数据是从俄罗斯往外流，而不是事后才补进俄罗斯。
| 设计 | 方向 | 评估 |
|---|---|---|
| 主库在莫斯科、境外唯读副本 | 俄罗斯 → 境外 | 常见做法；副本适用跨境传输规定 |
| 主库在境外、每晚拷贝到俄罗斯 | 境外 → 俄罗斯 | 有问题：第一次搜集发生在境外 |
| 俄罗斯用户个资放莫斯科，非个人数据全球化 | 依数据类型拆分 | 不错的选择；境外只存 token／ID |
| 全部放莫斯科 | 无 | 最容易说明与审计 |
实用技巧是假名化：全球应用只保存内部用户 ID，姓名、电话与地址留在莫斯科数据库，需要时再通过隧道读取。
备份也要留在俄罗斯
俄罗斯个人数据的备份也是数据库的一部分，因此要放在俄罗斯境内的服务器并加密。
# Nightly encrypted backup to a second server inside Russia
pg_dump -Fc shopdb | gpg --encrypt --recipient [email protected] \
> /backup/shopdb-$(date +%F).dump.gpg
rsync -a /backup/ [email protected]:/srv/backups/shopdb/
find /backup -name '*.gpg' -mtime +14 -delete- 在俄罗斯境内至少保留两份：主服务器加上第二台莫斯科 VPS 或独立服务器（上方 198.51.100.20 为文档示例 IP）。
- 备份加密，并限制密钥持有人。
- 定期测试还原；从未还原过的备份不算备份。
- 除非律师确认可以传输，否则不要把原始 dump 同步到境外云存储。
合规检查清单
请把这张表当作技术起点，并与法律顾问一起查看。
| # | 项目 | 技术动作 | 完成 |
|---|---|---|---|
| 1 | 盘点个人数据 | 列出所有保存俄罗斯用户数据的表单、API 与数据表 | ☐ |
| 2 | 主库在俄罗斯 | 数据库位于 Moscow, Russia 的服务器，第一次写入发生在此 | ☐ |
| 3 | 复写方向 | 仅俄罗斯 → 境外；记录拷贝了什么及原因 | ☐ |
| 4 | Roskomnadzor 通报 | 提交／更新通报，含数据库位置与跨境传输 | ☐ |
| 5 | 同意与隐私政策 | 表单同意勾选框；以俄文公布政策 | ☐ |
| 6 | 安全 | 防火墙、SSH 密钥、加密隧道、TLS、访问纪录 | ☐ |
| 7 | 境内备份 | 加密、第二个俄罗斯位置、已测试还原 | ☐ |
| 8 | 事件应变 | 24／72 小时内向 Roskomnadzor 通报外泄的流程 | ☐ |
哪个 JUSTG 方案适合
依数据库大小与负载选择：多数商店与 SaaS 用 JUSTG Moscow Cloud VPS，大型或敏感数据库用 JUSTG Moscow Dedicated Server。
- JUSTG Moscow Cloud VPS——方案从 1 核 / 512 MB / 10 GB SSD（每月 $19.99）到 7 核 / 24 GB RAM / 320 GB SSD / 6 TB 流量（每月 $169.99）。数据库服务器建议 2–4 GB RAM 以上。
- JUSTG Moscow Dedicated Server——每月 $299 起，可选最多完整 /24；适合重度数据库或需要硬件隔离时。
- 客制化配置——CPU、RAM、硬盘、带宽、额外 IP 或 IP 段皆可依需求提供，请通过工单联系业务取得报价。可查看所有 JUSTG 机房。
常见问题
要符合 152-FZ，数据库可以放在哪里的俄罗斯主机？
需要实体位于俄罗斯的服务器。JUSTG 在 Moscow, Russia 提供 JUSTG Moscow Cloud VPS（每月 $19.99 起）与 JUSTG Moscow Dedicated Server（每月 $299 起），皆为俄罗斯原生 IP。主机只是合规的一部分，通报、同意与安全仍须处理。
152-FZ 适用于外国公司吗？
一般而言，凡通过以俄罗斯为目标的网站搜集俄罗斯公民个人数据者都会被适用，包括外国公司。您的个案是否适用属于法律问题，请咨询律师。
可以在俄罗斯境外保留俄罗斯用户数据的副本吗？
通常主要搜集与保存必须在俄罗斯，境外副本则受跨境传输规定与通报要求约束。请将复写设计为由俄罗斯向外，并与法律顾问确认。
莫斯科 VPS 适合调用 OpenAI 或 Claude API 吗？
不适合。OpenAI、Anthropic（Claude）与 Google Gemini 的 API 在俄罗斯不提供服务。请把个人数据留在莫斯科，AI API 调用则放在 JUSTG 东京或首尔服务器，且只发送允许传输的数据。
需要在俄罗斯创建主数据库吗？立即部署 JUSTG Moscow Cloud VPS 或 JUSTG Moscow Dedicated Server，需要规格建议欢迎开工单。
应用场景与解决方案
