Политика конфиденциальности

Эта политика объясняет, как компания Moychay Thai Co., Ltd. собирает, использует, передаёт и защищает персональные данные на сайте teaphuket.com, в чате с виртуальным помощником Ча и когда вы связываетесь с нами через сайт. Это наше уведомление о конфиденциальности по разделу 23 Закона Таиланда о защите персональных данных B.E. 2562 (2019) (PDPA).

1. Контролёр данных

Moychay Thai Co., Ltd. (บริษัท โมยชาย ไทย จำกัด), компания, зарегистрированная в Таиланде, регистрационный номер юридического лица 0835566044401.
Юридический адрес: 49/33 Ban Don – Cherng Talay Road, Cherng Talay, Thalang, Phuket 83110, Таиланд.
Чайная Moychay Phuket: 2 этаж, Boat Avenue, Бангтао, Пхукет.
Контакты по вопросам персональных данных: [email protected], +66 81 795 9110.

Мы не назначали инспектора по защите данных (DPO): для нашей деятельности PDPA этого не требует. Все запросы о персональных данных направляйте по контактам выше.

2. Область действия

Политика действует для сайта teaphuket.com на всех языках, его форм обратной связи и оптовых заявок и чата с Ча. Интернет-магазин, мессенджеры, карты и соцсети, на которые ведут ссылки с сайта, – отдельные сервисы со своими условиями и политиками конфиденциальности.

3. Какие данные мы собираем

Формы обратной связи и оптовых заявок: имя, email, по желанию контакт в WhatsApp или Telegram, текст сообщения; для оптовых заявок – также название компании и тип бизнеса; страница и язык формы.
Чат с Ча: ваши сообщения, страница, с которой начат чат, язык интерфейса и – только если вы сами решите его оставить – телефон, ник в мессенджере или email для связи с командой.
Когда вы связываетесь с нами напрямую с сайта – через WhatsApp, Telegram, телефон или email – то, что вы нам отправляете через эти сервисы.
Технические данные: IP-адрес, тип браузера и устройства, просмотренные страницы, время посещения, примерное местоположение по IP-адресу и нажатия на кнопки (например, «Проложить маршрут», мессенджеры, интернет-магазин).

Мы получаем эти данные от вас и автоматически, когда вы пользуетесь сайтом. Мы не запрашиваем чувствительные данные (о здоровье, религии, биометрию, сведения о судимости, номера документов). Пожалуйста, не отправляйте их в формах и в чате.

4. Зачем мы используем данные и на каком основании

Ответить на ваше обращение, организовать визит, чайную церемонию, мероприятие или оптовое предложение – действия по вашему запросу до заключения договора (PDPA, раздел 24(3)).
Работа чата с Ча, включая передачу разговора команде по вашей просьбе – действия по вашему запросу (раздел 24(3)) и наш законный интерес быстро помогать посетителям (раздел 24(5)).
Безопасность сайта, форм и чата, защита от спама, мошенничества и злоупотреблений – наш законный интерес (раздел 24(5)).
Понимать, как используется сайт, и оценивать рекламу с помощью сервисов аналитики и рекламы – наш законный интерес улучшать сайт и услуги (раздел 24(5)). Вы можете возразить в любой момент (см. разделы 10 и 12).
Выполнение требований закона, например бухгалтерских и налоговых правил или законных запросов государственных органов – юридическая обязанность (раздел 24(6)).

Опираясь на законный интерес, мы соотносим его с вашими правами и используем только необходимые данные. Если когда-нибудь нам понадобится использовать данные для цели, требующей согласия (например, рекламных рассылок), мы сначала спросим его. Мы не продаём персональные данные.

5. Обязательно ли предоставлять данные?

Нет, это добровольно. Поля форм, отмеченные как обязательные, нужны, чтобы ответить вам: без способа связи мы не сможем ответить. Пользоваться сайтом и общаться с Ча можно, не сообщая, кто вы.

6. Ча – виртуальный помощник

Ча – виртуальный помощник, который отвечает автоматически с помощью искусственного интеллекта. Ответы могут быть неточными; цены, запись и наличие подтверждает только наша команда. Ча не принимает решений, имеющих для вас юридические или сходные значимые последствия.
Чтобы сформировать ответ, ваши сообщения и последняя часть переписки обрабатываются внешним поставщиком услуг искусственного интеллекта по договору с нами. По его условиям эти данные не используются для обучения моделей.
Если вы нажмёте «Связаться с человеком», переписка передаётся в рабочий чат команды, и сотрудники отвечают вам в том же окне.
Чаты автоматически удаляются через 30 дней после последнего сообщения. Браузер хранит случайный ключ сессии, чтобы вы могли вернуться в тот же чат; его можно удалить, очистив данные сайта в браузере.
Содержание чатов не передаётся в сервисы аналитики и рекламы: они получают только сам факт открытия чата или нажатия кнопки.

7. Кто получает данные

Мы передаём персональные данные только тем, кому они нужны для целей выше, и только в нужном объёме:

Уполномоченные сотрудники, которые отвечают на обращения и в чате.
Хостинг, облачные сервисы и системы защиты – доставка сайта, защита от атак и спама, обработка форм и чата, хранение чатов.
Сервисы обмена сообщениями – доставка заявок из форм и запросов из чата нашей команде.
Поставщик услуг искусственного интеллекта – автоматические ответы в чате.
Сервисы аналитики и рекламы – статистика посещений, карта кликов и обезличенная запись прокрутки и нажатий на страницах, оценка рекламы. Текст, который вы вводите в чат и формы, в эти записи не попадает.
Картографические и табличные сервисы – карта на сайте и расписание мероприятий.
Профессиональные консультанты (бухгалтеры, аудиторы, юристы), связанные обязательством конфиденциальности, и государственные органы или суды, если этого требует закон.

Поставщики услуг обрабатывают данные по нашему поручению или – в рамках собственных сервисов – как самостоятельные контролёры по своим политикам конфиденциальности. Список текущих поставщиков можно запросить у нас.

8. Передача за пределы Таиланда

Часть поставщиков хранит или обрабатывает данные за пределами Таиланда, например в США, Европейском союзе или других странах. При такой передаче мы опираемся на меры защиты, предусмотренные разделами 28–29 PDPA, – договорные условия о защите данных (стандартные договорные положения) с поставщиком – и работаем только с поставщиками, соблюдающими признанные стандарты безопасности.

9. Сколько мы храним данные

Чаты с Ча – 30 дней после последнего сообщения, затем удаляются автоматически.
Заявки из форм и сообщения команде – столько, сколько нужно, чтобы ответить и продолжить сотрудничество, о котором вы просили, а затем столько, сколько требует закон (например, бухгалтерский учёт); после этого удаляются или обезличиваются.
Технические записи антиспама – необратимо хэшированные значения IP до 2 дней.
Данные аналитики и рекламы – в течение срока, заданного в настройках соответствующих сервисов, затем удаляются или агрегируются.

10. Cookies и похожие технологии

Необходимые: ключ сессии чата в локальном хранилище браузера и антиспам-проверка, которая защищает формы и чат. Без них эти функции не работают.
Аналитические: cookies и похожие идентификаторы, которые считают посещения и показывают, какие страницы и кнопки используются.
Рекламные: cookies, которые оценивают результаты нашей рекламы.

Вы можете запретить или удалить cookies и данные сайта в настройках браузера или включить в нём защиту от отслеживания – сайт продолжит работать без аналитических и рекламных cookies. Возразить против аналитики можно и письмом нам.

11. Как мы защищаем данные

Мы применяем надлежащие технические и организационные меры: шифрованное соединение (HTTPS), доступ только для уполномоченных сотрудников, защиту форм и чата от автоматических злоупотреблений, хранение IP-адресов только в хэшированном виде, минимальный сбор данных и автоматическое удаление чатов. Ни одна система не защищена полностью, но мы пересматриваем эти меры, а при утечке персональных данных действуем так, как требует PDPA, включая уведомление надзорного органа и вас, если это необходимо.

12. Ваши права

По PDPA вы вправе:

получить доступ к своим данным и их копию, а также узнать, откуда мы получили данные, которые вы нам не давали;
получить свои данные в распространённом электронном формате или попросить передать их другому контролёру (переносимость);
возразить против обработки на основании нашего законного интереса, в том числе против аналитики;
попросить удалить, уничтожить или обезличить данные;
попросить ограничить использование данных;
попросить исправить неточные или неполные данные;
в любой момент отозвать согласие, если мы на него опираемся, – это не влияет на обработку до отзыва;
подать жалобу в Управление Комитета по защите персональных данных Таиланда (PDPC).

Чтобы воспользоваться правами, напишите на [email protected]. Мы можем попросить подтвердить личность и ответим в течение 30 дней. В случаях, предусмотренных законом, мы можем отказать и объясним причину. Чтобы мы нашли нужный чат, укажите примерное время и страницу.

13. Дети

Сайт не предназначен для детей. Если вам меньше 20 лет, пожалуйста, спросите родителей или опекуна, прежде чем отправлять нам персональные данные. Если мы узнаем, что храним данные несовершеннолетнего без необходимого согласия, мы их удалим.

14. Изменения политики

Мы можем обновлять политику, если меняются сайт, наши услуги или закон. Дата последнего обновления указана в начале страницы; о существенных изменениях мы также сообщим на сайте.