Черновик документа. Реквизиты и формулировки будут уточнены после проверки юристом.
Политика конфиденциальности
Редакция от 23 сентября 2026 г.
Эта политика объясняет, какие персональные данные собирает сайт therussianhouse.com (далее — «Платформа»), зачем они нужны, кому передаются и как вы можете ими управлять. Политика составлена с учётом Закона Королевства Таиланд о защите персональных данных B.E. 2562 (2019) (PDPA), а для пользователей из Европейского союза — Общего регламента по защите данных (GDPR).
1. Кто обрабатывает данные
Оператор персональных данных — [Юридическое наименование компании], регистрационный номер [Регистрационный номер], адрес: [Юридический адрес], Королевство Таиланд (далее — «Клуб», «мы»).
По вопросам персональных данных пишите на [email protected].
2. Какие данные мы собираем
- Данные аккаунта: имя, email, телефон или Telegram (по желанию), город, пароль. Пароль хранится только в виде необратимого хэша, мы его не видим.
- Данные клубной карты: номер карты, уровень, баланс и история начисления баллов с указанием партнёра, суммы покупки и даты.
- Ваш контент: отзывы и оценки, список избранного, жалобы на партнёров.
- Данные партнёров: сведения о компании, контакты, юридическое наименование и регистрационный номер, описание документов для проверки, результаты проверки.
- Обращения: имя, контакты и текст сообщений, отправленных через формы «Контакты» и «Инвесторам».
- Технические данные: IP-адрес используется для защиты от подбора паролей и спама и для подсчёта просмотров страниц партнёров. В приложении он хранится в оперативной памяти не дольше 12 часов и в базу данных не записывается. Журналы веб-сервера могут содержать IP-адрес и хранятся не дольше 30 дней.
Мы не собираем платёжные данные карт, паспортные данные участников и данные о здоровье. Не указывайте их в отзывах, жалобах и сообщениях.
3. Зачем и на каком основании
- Регистрация, работа клубной карты, начисление и учёт баллов, личный кабинет — для исполнения договора с вами (правил клуба).
- Проверка партнёров, публикация каталога, модерация отзывов и разбор жалоб — для исполнения договора и в законных интересах участников клуба получать достоверную информацию.
- Защита от мошенничества, подбора паролей и злоупотреблений — законный интерес Клуба и пользователей.
- Ответы на обращения и заявки инвесторов — ваше согласие и подготовка к заключению договора.
- Хранение и передача данных по требованию закона — исполнение правовых обязанностей.
Мы не используем ваши данные для рекламы третьих лиц, не продаём их и не передаём для маркетинга. Автоматизированных решений, имеющих для вас юридические последствия, мы не принимаем.
4. Что видят другие
- Всем посетителям: ваше имя, оценка, текст отзыва и дата, если вы оставили отзыв.
- Партнёру, у которого вам начислили баллы: ваше имя, номер карты, сумма и дата операции.
- Всем посетителям: публичные сведения о компании-партнёре, которые партнёр сам указал для страницы в каталоге. Юридические данные и сведения о документах видит только администрация.
- Администрации Клуба: данные аккаунтов, жалобы, заявки — в объёме, необходимом для работы Платформы.
5. Кому мы передаём данные
- Хостинг-провайдеру, на серверах которого размещена Платформа: [Название хостинг-провайдера, страна размещения сервера].
- Почтовому сервису — для отправки служебных писем, например ссылки для смены пароля.
- Государственным органам — только в случаях и объёме, прямо предусмотренных законом.
Если сервер находится за пределами страны вашего проживания, данные передаются трансгранично. Мы передаём их только при наличии мер защиты, требуемых применимым законодательством.
6. Сколько мы храним данные
- Данные аккаунта, карты, отзывов и избранного — пока аккаунт существует. После удаления аккаунта данные удаляются из базы сразу, из резервных копий — в течение 30 дней.
- Жалобы — пока партнёр состоит в сети и один год после этого, чтобы учитывать историю при проверке.
- Обращения и заявки инвесторов — до двух лет с момента последнего контакта.
- Данные, которые закон требует хранить дольше, — в течение установленного законом срока.
7. Файлы cookie
Платформа использует один необходимый cookie — trh_session. Он хранит зашифрованный идентификатор входа и нужен, чтобы вы оставались в аккаунте. Срок действия — 30 дней. Мы не используем рекламные и аналитические cookie и не подключаем сторонние счётчики. Шрифты и все файлы сайта загружаются с нашего сервера.
8. Ваши права
Вы вправе:
- получить копию своих данных — кнопка «Скачать мои данные» в личном кабинете;
- исправить данные — в профиле кабинета или по запросу;
- удалить аккаунт и связанные данные — кнопка «Удалить аккаунт» в кабинете;
- отозвать согласие, возразить против обработки или ограничить её;
- получить данные в машиночитаемом формате для передачи другому сервису;
- подать жалобу в надзорный орган: в Таиланде — Комиссия по защите персональных данных (PDPC), в ЕС — орган по защите данных вашей страны.
Запросы, которые нельзя выполнить в кабинете, отправляйте на [email protected]. Мы отвечаем в течение 30 дней.
9. Как мы защищаем данные
Соединение с сайтом шифруется (HTTPS). Пароли хранятся в виде хэша bcrypt. Попытки входа ограничены по частоте. Смена пароля завершает все остальные сессии. Доступ к данным внутри Клуба есть только у сотрудников, которым он нужен для работы. База данных недоступна из интернета, резервные копии создаются ежедневно.
Если произойдёт утечка, которая может нарушить ваши права, мы уведомим надзорный орган и вас в сроки, установленные законом.
10. Возрастные ограничения
Платформа предназначена для совершеннолетних. Если по закону вашей страны совершеннолетие наступает позже 18 лет (в Таиланде — в 20 лет), регистрация возможна только с согласия законного представителя.
11. Изменения политики
Мы можем обновлять политику. Дата действующей редакции указана в начале документа. О существенных изменениях мы сообщим в личном кабинете или по email заранее.