Политика конфиденциальности
Какие персональные данные обрабатывает платформа, зачем, где они хранятся, сколько мы их храним и как вы можете ими управлять.
Кто отвечает за данные
Эта политика объясняет, как оператор платформы обрабатывает персональные данные в Telegram-боте @rent_thai_bot, Telegram mini-app и на сайте cashback.rent. Она составлена по Закону о защите персональных данных B.E. 2562 (PDPA) Таиланда.
Контролёр данных: ClassAI Inc., корпорация штата Делавэр, 1945 S Ocean Dr, Suite 1710, Hallandale Beach, FL 33009, USA. Контакт по всем вопросам конфиденциальности: team@cashback.rent.
По нашей оценке, сейчас мы освобождены от назначения представителя в Таиланде согласно статье 38(2) PDPA. Если это изменится, мы укажем представителя здесь. Мы не назначили инспектора по защите данных, потому что статья 41 сейчас этого не требует.
Компании по недвижимости, которые получают ваш запрос, являются самостоятельными контролёрами полученных данных и обрабатывают их по своим уведомлениям о конфиденциальности.
Программа баллов: контролёр данных программы (ваши сделки, баллы, пожелания зачёта и принятие условий программы) это тайская компания, которая даёт баллы. Мы храним эти данные для неё как обработчик по договору об обработке данных. Полное уведомление о данных программы это раздел 11 условий программы; название, адрес и контакты компании мы сообщаем по первому запросу.
Что мы собираем о клиентах
Из Telegram, когда вы запускаете бота или открываете mini-app: Telegram ID, имя и фамилию, имя пользователя, язык интерфейса и ссылку на публичное фото профиля.
Из Google, если вы входите на сайт через Google: имя, email и фото профиля. Ваш пароль Google мы никогда не видим.
От вас: имя и контакт, которые вы указываете в форме запроса (WhatsApp, Telegram, телефон или email), желаемую дату и комментарий; сообщения, фото и файлы, которые вы отправляете боту; ваши требования, например город и район, бюджет, даты, срок аренды, количество человек и животные; ответы на короткие анкеты, если вы решите их дать.
Из ваших действий: избранное, списки, сравнения, запросы на показ и статус.
Автоматически: открытые экраны, использованные фильтры, нажатые кнопки, ссылка или кампания, по которой вы пришли; на сайте также посещённые страницы, тип устройства и браузера и IP-адрес в журналах сервера.
Что мы собираем о владельцах и агентах
Имя, номер телефона, LINE, WhatsApp или другой контакт, заметки о том, как и когда с вами связаться; сведения об объекте, цены, фото и ответы о наличии; журнал наших обращений к вам и ваших ответов. Эти данные поступают от вас, от компании по недвижимости или из общедоступного объявления.
Для общедоступных объявлений, например в группах Facebook и Marketplace: исходный текст, имя автора, ссылку и фото в том виде, в каком они опубликованы.
Для компаний по недвижимости: данные компании и контактного лица, согласованные условия, переданные им запросы и записи об оплате, которую они нам вносят.
Если вы не даёте данные, и чувствительные данные
Вы не обязаны давать нам свои данные, но без вашего контакта в Telegram или другого контакта и ваших требований мы не сможем передать ваш запрос компании по недвижимости или ответить вам.
Мы не запрашиваем чувствительные данные (о здоровье, религии, этническом происхождении, биометрические и подобные). Если вы отправите нам чувствительные данные или документ, удостоверяющий личность, мы не будем использовать их ни для чего, кроме того, о чём вы просили, запросим ваше явное согласие, если этого требует закон, и удалим их, когда они станут не нужны. Пожалуйста, закрывайте поле о религии на тайской ID-карте.
Зачем мы используем данные и на каком правовом основании
Чтобы отвечать на ваши сообщения, понимать ваши требования, показывать подходящие объекты и сообщать новости по вашему запросу; чтобы передать ваш запрос (имя, контакт, требования, выбранный объект) компании по недвижимости, которая работает с этим объектом; и чтобы использовать для этого AI-ассистента: договор, действия по вашему запросу (статья 24(3)).
Чтобы проверять объявления у владельцев и агентов; чтобы собирать общедоступные объявления, переписывать их и показывать нейтральные факты об объекте без контактов автора; для аналитики, чтобы улучшать платформу, понимать, какие каналы приводят клиентов, и предотвращать мошенничество и злоупотребления: законный интерес (статья 24(5)). Вы можете возразить (статья 32).
Учёт оплаты от рекламодателей и поставщиков услуг, счета и бухгалтерия: договор и обязанность по закону (статьи 24(3) и 24(6)).
Программа баллов: начислять, открывать, зачитывать и отменять баллы, напоминать о сгорании, вести учёт, который требует закон, и хранить подтверждение того, что вы приняли условия программы: договор (статья 24(3)), обязанность по закону (статья 24(6)) и законный интерес в подтверждении и в защите программы от злоупотреблений (статья 24(5)).
Новости, предложения и объекты, о которых вы не просили: только с вашего согласия (статья 19). Вы можете отозвать его и возразить против прямого маркетинга в любой момент (статья 32(2)).
Если мы получили ваши данные из общедоступного объявления, при первом обращении мы сообщим вам об этом, об источнике и о ваших правах. Вы можете возразить в любой момент; обращения с предложением объекта мы в этом случае всегда прекращаем.
AI-ассистент
Сообщения, которые вы отправляете боту, обрабатывает AI-ассистент: он отвечает на частые вопросы и готовит черновики для нашей службы поддержки. Для этого текст переписки и ваши сохранённые требования передаются поставщикам AI-моделей (сейчас это модели Anthropic и Google через OpenRouter).
Память ассистента хранит ваши требования, например бюджет, район и даты. Она не хранит ваш номер телефона или email. Ассистент не принимает решений, которые имеют для вас юридические или сходные по значимости последствия; вопросы, на которые он не может ответить безопасно, передаются человеку.
Мы работаем с поставщиками AI на условиях, которые не позволяют им обучать свои модели на ваших переписках. Мы не записываем телефонные звонки. Если мы начнём звонки или голосовые сообщения с записью, мы сообщим вам об этом в начале и попросим согласие, если это требуется.
Кому мы передаём данные
Компании по недвижимости получают только то, что нужно по объекту, о котором вы спросили: ваше имя, контакт, требования и сам объект. Они являются самостоятельными контролёрами, в том числе когда организуют показы и сделки.
Поставщики услуг обрабатывают данные по нашему поручению: Supabase, база данных и серверные функции (Индия, AWS Mumbai); Backblaze B2, хранение фото и файлов (США); Netlify и Cloudflare, хостинг сайта и mini-app (глобальная сеть); Hostinger, сервер бота и сбор данных (Малайзия); OpenRouter, Anthropic и Google, AI-ассистент (США и другие страны); Apify, сбор общедоступных объявлений (США); Resend, отправка email (Япония); Google, вход через Google (США). Telegram это канал переписки и самостоятельный контролёр.
Тайская компания, которая даёт баллы, получает данные программы баллов как самостоятельный контролёр. Владелец или агентство-партнёр в вашей сделке получают только то, что нужно для расчёта по аренде, когда вы зачитываете баллы.
Мы передаём данные органам власти, когда этого требует закон. Мы не продаём персональные данные. Контакты владельцев и агентов никогда не показываются клиентам; их видят только наша команда и соответствующая компания по недвижимости.
Передача за пределы Таиланда
Платформа управляется из США, и некоторые поставщики хранят или обрабатывают данные за пределами Таиланда. Когда мы передаём персональные данные в страны, стандарты защиты данных которых не признаны Комитетом по защите персональных данных Таиланда (PDPC), мы делаем это, если это необходимо для исполнения договора с вами или действий по вашему запросу (статья 28(3)), либо по договору, заключённому в ваших интересах (статья 28(4)), либо на основании стандартных договорных условий, признанных Уведомлением PDPC о передаче по статье 29 (B.E. 2566), например Стандартных договорных условий ЕС или Типовых договорных условий АСЕАН. Копию соответствующих гарантий можно запросить на team@cashback.rent.
Сколько мы храним данные
Профиль клиента, требования и запросы: пока вы пользуетесь платформой и 24 месяца после вашей последней активности. Сообщения в чате и память AI: 24 месяца после вашей последней активности. Журналы обработки AI: 180 дней. События использования: 24 месяца, затем они агрегируются без персональных идентификаторов.
Контакты владельцев и агентов и история обращений: пока объект предлагается и 24 месяца после этого. Исходный текст собранных общедоступных объявлений: пока объявление используется и 12 месяцев после этого. Записи об оплате и бухгалтерия: столько, сколько требует бухгалтерское и налоговое законодательство, обычно от 5 до 10 лет.
Записи программы баллов (баллы, сделки, платежи, пожелания зачёта и принятие условий программы): 5 лет после окончания учётного периода последней записи, как требует тайское бухгалтерское и налоговое право; до 10 лет, только пока возможны претензия или налоговая проверка. Служебные журналы программы (команды, отказы, уведомления, данные сессий): до 24 месяцев.
После этих сроков мы удаляем или обезличиваем данные.
Ваши права
По PDPA вы можете: получить доступ к своим данным и их копию и узнать, как мы получили данные, собранные без вашего согласия; получить свои данные в машиночитаемом формате; исправить их; попросить удалить или обезличить их; ограничить обработку; в любой момент возразить против обработки на основании законного интереса и против прямого маркетинга (статья 32); отозвать согласие без влияния на прежнюю обработку; подать жалобу в Комитет по защите персональных данных Таиланда (PDPC).
Напишите на team@cashback.rent с темой «Personal data request» или отправьте боту слово «privacy». Мы можем попросить подтвердить личность, например с того же аккаунта Telegram. Мы отвечаем в течение 30 дней.
Владельцы и агенты могут в любой момент прекратить все наши обращения, ответив «stop» на любое наше сообщение.
Безопасность
Доступ к персональным данным есть только у сотрудников, которым он нужен для работы, через личные учётные записи. Контакты владельцев хранятся в закрытых таблицах, которые клиентские части платформы не могут прочитать. Фото хранятся закрыто и показываются по краткосрочным ссылкам. Если утечка данных создаёт для вас риск, мы уведомляем PDPC в течение 72 часов и сообщаем вам, если риск высокий.
Дети, cookies и изменения
Платформа предназначена для взрослых. Мы сознательно не собираем данные лиц младше 20 лет без согласия родителя или опекуна. Если вы считаете, что несовершеннолетний отправил нам данные, напишите на team@cashback.rent.
Сайт хранит в вашем браузере язык, валюту, тему оформления и вход, чтобы он работал. Посещения страниц мы измеряем собственной аналитикой. Рекламных cookies нет; если мы их добавим, мы попросим ваше согласие до их загрузки.
Мы можем обновлять эту политику; дата вверху показывает последнее изменение. О существенных изменениях мы сообщаем в боте или на сайте до их вступления в силу и просим согласие, когда изменение этого требует.