Уведомление о конфиденциальности
Версия, действующая с: 2026-05-13
ЧЕРНОВИК — это уведомление о конфиденциальности ещё не проверено квалифицированным тайским юристом. Оно отражает требования Раздела 23 PDPA и лучшие отраслевые практики, но не должно рассматриваться как юридическая консультация. Окончательная версия ожидает проверки юриста.
Кто мы
RideSamui — маркетплейс-платформа, соединяющая клиентов с независимыми агентствами аренды на Koh Samui, Thailand. Мы выступаем в качестве контролёра данных для персональных данных, которые мы собираем от вас при использовании нашей платформы. По вопросам ваших персональных данных свяжитесь с нами по адресу privacy@ridesamui.com.
Данные, которые мы собираем
Мы собираем: информацию аккаунта (электронную почту, имя, телефон, локаль, предпочтения профиля), удостоверяющие личность документы, которые вы загружаете (водительское удостоверение, паспорт — требуется некоторыми агентствами), метаданные бронирования и платежей (ID транзакций Stripe, статус оплаты — номера карт МЫ НЕ ХРАНИМ), историю поиска и предпочтения местоположения, содержимое обращений в поддержку, а также файлы cookie/локальное хранилище, как описано в нашем баннере cookie.
Цели и правовые основания
Мы обрабатываем ваши данные для: (1) исполнения договора аренды — аккаунт, бронирование, метаданные платежей, удостоверяющие документы (Раздел 24(3) PDPA — исполнение договора); (2) предотвращения мошенничества и злоупотреблений — удостоверяющие документы, IP-журналы (Раздел 24(5) — законные интересы); (3) улучшения нашего сервиса — история поиска, анонимная аналитика (Раздел 24(5) — законные интересы); (4) отправки маркетинговых сообщений — только при вашем согласии (Раздел 19 + согласие). Мы никогда не продаём ваши данные.
Кому мы передаём ваши данные
Мы передаём данные только агентству аренды, у которого вы бронируете (детали вашего бронирования), нашему платёжному процессору (Stripe, США/Ирландия), провайдерам хостинга и инфраструктуры (Vercel США, Neon США — база данных), службе мониторинга ошибок (Sentry США) и нашему провайдеру уведомлений (Knock США — для транзакционных писем). Мы никогда не передаём ваши данные третьим лицам в маркетинговых целях.
Международные передачи данных
Некоторые наши поставщики услуг (Stripe, Vercel, Sentry, Neon, Knock) используют серверы за пределами Thailand. Согласно подзаконным актам PDPC от 25 декабря 2023 года, чистое облачное посредничество/транзит/хранение с техническими защитными мерами освобождается от требований об ограничениях передачи Разделов 28-29. Все вышеуказанные провайдеры обеспечивают отраслевые стандартные технические и организационные меры безопасности (шифрование при передаче и хранении, контроль доступа, обязательства по уведомлению о нарушениях).
Как долго мы храним ваши данные
Данные активного аккаунта: хранятся, пока аккаунт активен. Записи бронирований и платежей: 5 лет с даты бронирования согласно требованиям тайского Налогового кодекса. Обращения в поддержку: 2 года с момента разрешения. Анонимная аналитика: агрегированная, без индивидуального хранения. При запросе удаления аккаунта (см. «Ваши права» ниже) ваши личные данные немедленно обезличиваются, но финансовые записи остаются в обезличенном виде на 5-летний период, требуемый законом.
Ваши права
Согласно тайскому Закону о защите персональных данных (PDPA), у вас есть право: получить доступ к своим данным и получить копию, исправить неточные данные, запросить удаление (с учётом законодательных обязательств по хранению), ограничить обработку, возразить против определённых видов обработки, запросить переносимость данных, отозвать согласие в любое время (для маркетинга и файлов cookie), а также подать жалобу в Комитет по защите персональных данных (PDPC). По всем правам, кроме жалоб, мы ответим в течение 30 дней.
Как реализовать свои права
Большинство прав можно реализовать самостоятельно в вашем аккаунте: посетите /profile/privacy для скачивания данных, управления согласием на cookie и маркетинг, или удаления аккаунта. По другим запросам напишите нам на privacy@ridesamui.com. Мы можем попросить вас подтвердить личность перед обработкой запросов, связанных с конфиденциальной информацией.
Подача жалобы
Если вы считаете, что ваши права на конфиденциальность были нарушены, вы можете подать жалобу в Тайский комитет по защите персональных данных (PDPC) на https://www.pdpc.or.th или в Офис Совета по защите прав потребителей (OCPB) на https://www.ocpb.go.th. Мы рекомендуем сначала связаться с нами на privacy@ridesamui.com, чтобы мы могли попытаться решить вопрос напрямую.
Обновления этого уведомления
Мы можем периодически обновлять это уведомление о конфиденциальности. Дата версии в верхней части отражает последнюю редакцию. Для существенных изменений, затрагивающих ваши права, мы уведомим вас по электронной почте и, при необходимости, запросим возобновлённое согласие. Продолжение использования RideSamui после обновления уведомления означает принятие обновлённых условий (за исключением случаев, когда законом требуется явное согласие).