Политика конфиденциальности
Последнее обновление: ⟦дата вступления в силу⟧
Эта политика объясняет, какие персональные данные мы собираем, когда вы пользуетесь сайтом 101online.net, зачем мы их используем, кто их получает и какие у вас есть права. Мы собираем только то, что нужно, чтобы ответить на ваши запросы и обеспечить работу сайта.
1. Кто мы
Сайт 101online.net («сайт») работает от имени агентства недвижимости One O One (KH) property: ⟦официальное название компании на английском⟧ (บริษัท วัน โอ วัน (เคเอช) พร็อพเพอร์ตี้ จำกัด), регистрационный номер ⟦регистрационный (налоговый) номер⟧, юридический адрес ⟦юридический адрес⟧ («мы»). Мы являемся оператором (контролёром) персональных данных, описанных здесь.
Политика относится к посетителям сайта и к тем, кто отправляет нам запрос через сайт. Она составлена в соответствии с тайским Законом о защите персональных данных B.E. 2562 (2019) («PDPA») и — для посетителей из Европейского союза и Великобритании — Общим регламентом по защите данных («GDPR»).
⟦Ответственный за защиту данных (DPO) и представитель в ЕС: контакты, если назначены, — иначе удалить этот абзац⟧
2. Что мы собираем
Мы собираем только то, что вы нам сообщаете, и то, что нужно для работы сайта:
- Форма запроса: ваше имя, удобный способ связи (мессенджер, телефон или email) и сам контакт, ваше сообщение, если вы его напишете, и для аренды — желаемые даты въезда и выезда, если вы их укажете.
- Запрос видеопросмотра: ваше имя, приложение для звонка (Яндекс Телемост, WhatsApp, Telegram или LINE), ваш контакт в нём, удобные дата, время и часовой пояс.
- С каждым запросом: объект, о котором вы спросили (если есть), язык сайта и время запроса. Мы не сохраняем вместе с запросом ваш IP-адрес или данные браузера.
- Кнопки мессенджеров и звонка: при нажатии мы записываем, какая это кнопка, объект, язык сайта и даты, если вы их указали, — но не то, кто вы. Дальше разговор идёт в выбранном вами приложении: мы видим то, что вы нам там пишете, и действует политика конфиденциальности этого приложения.
- Аккаунт: если вы входите на сайт — ваш адрес почты, язык сайта, время создания аккаунта и последнего входа. Вход выполняется по одноразовому коду, который мы отправляем на почту; мы храним только хеш кода, он действует не дольше 10 минут, а коды для адресов, с которыми аккаунт так и не создали, удаляем в течение суток.
- Бот-ассистент: если вы пишете или отправляете голосовое сообщение нашему боту в Telegram или LINE — идентификатор и имя вашего аккаунта в мессенджере, ваши вопросы и ответы бота. Голосовые сообщения переводятся в текст на нашем собственном сервере, запись не сохраняется.
- Статистика посещений: просмотренные страницы, сайт, с которого вы пришли, браузер, операционная система, тип устройства и страна. Наша аналитика (Umami на нашем собственном сервере) не использует cookie и не сохраняет IP-адрес; мы видим только общие цифры.
- Технические данные: как и любой сайт, наш сервер и сетевой провайдер Cloudflare получают ваш IP-адрес и данные запроса, чтобы доставлять страницы и защищать сайт и его формы от атак и спама. Отчёты об ошибках не содержат персональных данных.
Пожалуйста, не отправляйте через формы сайта чувствительные данные, например сведения о здоровье или копии документов.
3. Зачем мы используем данные и на каком основании
- Чтобы ответить на ваш запрос, организовать просмотр и помочь вам арендовать или купить недвижимость: это действия по вашей просьбе до возможного заключения договора (PDPA, раздел 24(3); GDPR, ст. 6(1)(b)).
- Чтобы вести учёт запросов и понимать, какими объектами и каналами связи пользуются посетители: наш законный интерес в работе агентства (PDPA, раздел 24(5); GDPR, ст. 6(1)(f)).
- Чтобы дать вам аккаунт при входе или регистрации и защищать его: оказание услуги, которую вы запрашиваете (PDPA, раздел 24(3); GDPR, статья 6(1)(b)).
- Чтобы отвечать на ваши вопросы в боте-ассистенте тем, что показывает наш сайт (а нашим сотрудникам — тем, что доступно их аккаунту): оказание услуги, которую вы запрашиваете (PDPA, раздел 24(3); GDPR, статья 6(1)(b)).
- Чтобы защищать сайт, предотвращать спам и злоупотребления и исправлять ошибки: наш законный интерес.
- Чтобы выполнять требования закона, например правила учёта или законные запросы органов власти (PDPA, раздел 24(6); GDPR, ст. 6(1)(c)).
Мы не продаём ваши данные, не принимаем на их основе автоматических решений о вас и не отправляем рекламных сообщений, если вы сами о них не просили.
5. Передача данных за рубеж
Некоторые из этих компаний хранят или обрабатывают данные за пределами Таиланда и вашей страны, в том числе в Сингапуре, Европейском союзе и США. Мы пользуемся услугами компаний, которые обязуются защищать персональные данные, например стандартными договорными условиями, как требуют PDPA (разделы 28–29) и GDPR (глава V).
6. Сколько мы храним данные
- Запросы и связанные с ними записи: ⟦N месяцев⟧ после нашего последнего контакта с вами, если не заключён договор и закон не требует хранить дольше.
- Аккаунт: пока вы не попросите его удалить. Напишите нам по контактам ниже — мы удалим аккаунт и связанные с ним данные.
- Переписка с ботом-ассистентом: 24 часа после последнего сообщения, затем удаляется; голосовые записи не хранятся вовсе.
- Статистика посещений: хранится только в виде общих цифр, по которым вас нельзя узнать.
- Резервные копии: ежедневные удаляются через 30 дней, ежемесячные — через 12 месяцев, поэтому к этому сроку удалённые данные исчезают и из них.
- Технические журналы у наших поставщиков: в течение коротких сроков, установленных этими поставщиками.
7. Как мы защищаем данные
Данные передаются по зашифрованным соединениям (HTTPS). Наш сервер принимает подключения только через Cloudflare, доступ есть только у сотрудников, которым он нужен, и защищён надёжным входом, резервные копии хранятся в закрытом хранилище. Ни одна система не защищена полностью: если утечка данных создаст риск для ваших прав, мы сообщим об этом надзорному органу и, когда это требуется, вам.
8. Ваши права
По PDPA и GDPR вы вправе:
- получить доступ к своим персональным данным и их копию;
- исправить неточные или неполные данные;
- потребовать удалить данные, когда они нам больше не нужны или у нас нет законного основания их хранить;
- попросить ограничить использование ваших данных;
- возразить против обработки на основании нашего законного интереса;
- получить переданные нам данные в машиночитаемом формате или передать их другой компании;
- в любой момент отозвать согласие там, где мы на него опираемся, — это не влияет на обработку до отзыва;
- подать жалобу в надзорный орган: в Таиланде — в Комитет по защите персональных данных (pdpc.or.th), в ЕС — в орган вашей страны (список органов ЕС).
Чтобы воспользоваться своими правами, свяжитесь с нами. Мы можем попросить подтвердить вашу личность и ответим в течение 30 дней.
9. Дети
Сайт не предназначен для детей. Мы сознательно не собираем персональные данные лиц младше 20 лет (возраст совершеннолетия в Таиланде) без согласия родителя или опекуна. Если вы считаете, что ребёнок отправил нам свои данные, свяжитесь с нами, и мы их удалим.
11. Изменения и языки
Мы обновляем политику, когда меняется сайт или закон. Дата вверху страницы показывает текущую версию; о существенных изменениях мы сообщим на сайте.
Политика доступна на английском, русском, тайском и китайском языках. Если версии расходятся, преимущество имеет версия на ⟦английском⟧ языке.
12. Связаться с нами
С вопросами об этой политике и чтобы воспользоваться своими правами, свяжитесь с нами. Письменные запросы можно также направить по юридическому адресу, указанному выше.