Политика конфиденциальности

1. Кто обрабатывает данные

Данные обрабатывает команда сервиса Thai Board (далее — «мы», «Оператор»). Команда работает в Таиланде. Связаться с нами по любому вопросу о данных: [email protected].

База данных сервиса и загруженные файлы хранятся на сервере в Германии (Европейский союз).

2. Какие данные мы обрабатываем и зачем

Мы собираем только то, что нужно для работы сервиса. Ниже — по целям обработки.

• Вход и учётная запись. Из Telegram при запуске приложения мы получаем ваш Telegram ID, имя, username, аватар и язык интерфейса. Паролей нет: вход подтверждает Telegram. Основание — исполнение соглашения с вами (ст. 6(1)(b) GDPR).
• Профиль. Телефон, email, город и описание — только если вы сами их укажете. Телефон и username по умолчанию скрыты от других пользователей и показываются, только если вы включите это в настройках. Основание — исполнение соглашения.
• Бизнесы и объявления. Название, описание, категории, город, телефон бизнеса, фотографии, цены, адрес и точка на карте, если вы их укажете, а также состав участников бизнеса и их права. Эти данные публикуются в каталоге после модерации. Основание — исполнение соглашения.
• Заявки, чаты, сделки и отзывы. Текст заявки, город и бюджет; сообщения и фотографии в чатах; условия и статусы сделок; отзывы и оценки. Основание — исполнение соглашения.
• Оплата продвижения. Сумма, статус и идентификатор платежа: в Telegram Stars — внутри Telegram; в браузерной версии мини-приложения — в рублях через платёжный сервис Platega (СБП, банковская карта или криптовалюта). Данных банковских карт и кошельков мы не получаем — платёж проводят Telegram или Platega. Основание — исполнение соглашения и учёт платежей.
• Безопасность и модерация. IP-адрес и технические данные запросов, жалобы, решения модераторов, журнал действий. Нужны, чтобы защищать сервис от злоупотреблений, разбирать споры и жалобы. Основание — законный интерес (ст. 6(1)(f) GDPR): безопасность пользователей и сервиса.
• Источник перехода. Метка ссылки, по которой вы пришли в бота (например, с этого сайта или из рекламной кампании). Нужна, чтобы понимать, какие каналы работают. Основание — законный интерес.

3. Чего мы не делаем

• Не храним и не получаем ваше местоположение: если вы разрешите доступ к геолокации, приложение само на вашем устройстве выбирает ближайший город для поиска — координаты не передаются нам и не сохраняются.
• Не раскрываем ваши контакты другим пользователям без вашего решения.
• Не продаём данные и не передаём их рекламным сетям.
• Не используем аналитические и рекламные cookie и трекеры.

4. Кто получает данные

• Другие пользователи — то, что вы публикуете: карточка бизнеса, объявления, отзывы; участники вашей беседы — ваши сообщения.
• Модераторы и администраторы сервиса — в объёме, нужном для модерации, разбора споров и жалоб.
• Telegram — платформа, через которую работают бот, мини-приложение и оплата Stars. Telegram обрабатывает данные как самостоятельный оператор по своей политике конфиденциальности.
• Platega — платёжный сервис, если вы оплачиваете продвижение в рублях в браузерной версии. Мы передаём ему сумму и назначение платежа; ваши платёжные реквизиты вы вводите на его странице, и он обрабатывает их по своим правилам как самостоятельный оператор.
• Хостинг-провайдер в Германии — хранит данные по нашему поручению и не использует их в своих целях.
• Государственные органы — только если этого требует применимый закон.

5. Передача данных между странами

Данные хранятся в Европейском союзе. Сервисом пользуются люди, находящиеся в Таиланде, а работа сервиса неразрывно связана с Telegram, чья инфраструктура находится в разных странах. Используя сервис, вы понимаете, что данные передаются между Таиландом, ЕС и инфраструктурой Telegram в объёме, необходимом для работы сервиса.

6. Сколько мы храним данные

• Пока существует ваша учётная запись.
• После удаления учётной записи данные, по которым вас можно узнать, очищаются: имя, username, аватар, контакты, уведомления. Записи о сделках, отзывах и беседах остаются обезличенными — они принадлежат и другой стороне.
• Резервные копии базы данных хранятся 14 дней и затем удаляются.
• Технические журналы хранятся столько, сколько нужно для безопасности и разбора инцидентов.

7. Ваши права

Вы можете: получить копию своих данных; исправить их; удалить учётную запись; ограничить обработку или возразить против неё; получить данные в машиночитаемом виде; пожаловаться в надзорный орган по защите данных (в ЕС — в стране вашего проживания; в Таиланде — в Комиссию по защите персональных данных, PDPC).

Выгрузка данных и удаление учётной записи доступны в мини-приложении, в разделе профиля. По остальным вопросам напишите на [email protected] — мы ответим в течение 30 дней.

Удалить учётную запись нельзя, пока у вас есть незавершённая сделка: сначала её нужно завершить или отменить.

8. Автоматические решения

Порядок объявлений в каталоге и рассылка заявок бизнесам определяются автоматически: по категории, городу, продвижению и случайному порядку. Это не решения, которые влекут для вас юридические последствия. Публикацию объявлений, бизнесов и отзывов проверяют люди-модераторы.

9. Cookie и хранение в браузере

Сайт thaiboard.online не устанавливает cookie и не использует аналитику. Мини-приложение хранит идентификатор сессии (cookie и локальное хранилище браузера), чтобы вам не приходилось входить заново; без этого оно не работает. В локальном хранилище также лежит выбранный город для поиска — номер города, а не ваши координаты. Других cookie нет.

10. Возраст

Сервис предназначен для пользователей старше 18 лет. Если вы узнали, что им пользуется ребёнок, напишите нам.

11. Изменения политики

Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях мы сообщим в боте.