ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ СЕРВИСА «ЮРИСТ ТАИЛАНД»
Редакция от [ДД.ММ.ГГГГ]
Опубликовано по адресу: [https://ДОМЕН/privacy]
1. Общие положения
1.1. Сервис «Юрист Таиланд» (далее — Сервис) — информационный сервис о праве Королевства Таиланд. Он предназначен для лиц, которые находятся в Таиланде, имеют или планируют имущество, бизнес, визу, семейные или иные правовые отношения в Таиланде. Сервис не предназначен для лиц, находящихся в Российской Федерации или в иной стране, и не ориентирован на них; он не предлагает им услуг и не отслеживает их поведение. Русский и английский языки интерфейса выбраны только для удобства людей, живущих в Таиланде или имеющих дела в Таиланде.
1.2. Настоящая Политика описывает, какие персональные данные собирает Сервис, зачем, как долго хранит и какие права есть у пользователя. Она составлена в соответствии с Законом Королевства Таиланд о защите персональных данных B.E. 2562 (2019) (Personal Data Protection Act, далее — PDPA).
1.3. Контролёр данных (Data Controller, далее — Оператор):
- Thai Law;
- e-mail по вопросам персональных данных: yourlawer.thai@gmail.com.
1.4. Пользуясь Сервисом, вы подтверждаете, что вам исполнилось 20 лет (либо у вас есть согласие законного представителя), что вы находитесь в Таиланде или обращаетесь к Сервису по вопросам права Таиланда и что вы прочитали эту Политику.
2. Какие данные мы собираем
| Категория | Данные | Когда |
|---|---|---|
| Учётная запись | адрес e-mail, одноразовый код входа | при входе |
| Профиль (по желанию) | имя, род занятий, город в Таиланде, контакты Telegram и WhatsApp, тип визы и даты (виза, отчёт о 90 днях, аренда), заметки | вы вносите сами |
| Дела | тексты ваших вопросов и ответов, загруженные вами документы и договоры | когда вы задаёте вопрос или загружаете файл |
| Обращения к юристу | контакты, описание ситуации, телефон | когда вы оставляете заявку |
| Оплата | сведения о тарифе и платеже; данные карты получает платёжный сервис, мы их не видим | при покупке платного тарифа |
| Технические данные | IP-адрес, тип браузера и устройства, время запросов, журналы ошибок | автоматически |
| Согласия | какие документы и какой редакции вы приняли, дата и время | при принятии |
2.1. Мы не просим данных, без которых Сервис может работать, и не просим специальные (чувствительные) данные. Пожалуйста, не вводите в вопросах и документах номера паспортов, банковских карт, сведения о здоровье, религии, политических взглядах, судимости, если это не необходимо для вашего вопроса. Если вы загружаете такие сведения сами, вы даёте на это явное согласие.
2.2. В гостевом режиме Дела хранятся только в вашем браузере; нам уходит текст запроса, нужный для ответа.
3. Зачем и на каком основании
| Цель | Основание по PDPA |
|---|---|
| Вход, учётная запись, хранение Дел | исполнение договора (пользовательского соглашения) |
| Ответы ИИ, анализ документов, расчёты | исполнение договора; ваше согласие на загруженные документы |
| Напоминания о сроках (виза, 90 дней, аренда) | ваше согласие |
| Платные тарифы и платежи | исполнение договора; соблюдение закона |
| Обращения к юристу сайта | ваше согласие; исполнение запроса |
| Рассылки | отдельное согласие, которое можно отозвать |
| Безопасность, защита от злоупотреблений, учёт лимитов | законный интерес Оператора |
| Хранение отметки о согласиях | соблюдение закона, законный интерес |
3.1. Согласие даётся отдельной отметкой (по умолчанию пустой), его можно отозвать так же просто, как дать (раздел 8).
4. Кому мы передаём данные
4.1. Мы не продаём данные. Мы пользуемся поставщиками, которые обрабатывают данные по нашему поручению (Data Processors) по договору, обязывающему их защищать данные:
- Supabase — база данных и вход в учётную запись; серверы в Сингапуре;
- Anthropic (США) — ИИ-модель, формирующая ответы; ей отправляются текст вашего вопроса, нужные фрагменты Дела и загруженные документы;
- хостинг-провайдер (Render, Сингапур) — работа сайта;
- почтовый сервис — отправка кодов входа и писем;
- платёжный сервис [наименование] — приём оплаты;
- Telegram — если вы сами подписываетесь на канал или пишете юристу в Telegram.
4.2. Данные могут передаваться за пределы Таиланда (Сингапур, США). Мы делаем это только с вашего согласия (давая согласие на обработку, вы соглашаетесь и на такую передачу) и при условии, что получатель обязан обеспечить защиту данных не ниже требований PDPA.
4.3. Мы раскрываем данные государственным органам Таиланда только когда этого требует закон.
4.4. Данные не передаются в Российскую Федерацию и не обрабатываются на серверах в России.
5. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Учётная запись, Профиль, Дела | пока действует учётная запись; после удаления — стираются, остатки в резервных копиях — до 90 дней |
| Гостевой режим | только в вашем браузере, пока вы не очистите данные сайта |
| Платёжные сведения | срок, который требует закон (как правило, 5–7 лет) |
| Записи о согласиях | пока действует учётная запись и ещё 3 года как доказательство |
| Технические журналы | до 12 месяцев |
| Заявки юристу | до 3 лет после закрытия вопроса |
6. Cookie и хранилище браузера
6.1. Подробности — в Политике cookie. Мы используем только необходимые технологии (вход, гостевые Дела, язык). Аналитических и рекламных cookie нет.
7. Как мы защищаем данные
7.1. Шифрование при передаче (HTTPS), разграничение доступа на уровне строк в базе (пользователь видит только свои данные), доступ сотрудников только по необходимости, раздельное хранение ключей, журналирование доступа к служебным данным.
7.2. Ни одна система не защищена полностью. При утечке, создающей риск для ваших прав, мы уведомим надзорный орган Таиланда (Personal Data Protection Committee) в течение 72 часов, а вас — без промедления, когда риск высок.
8. Ваши права
Вы вправе: получить доступ к своим данным и их копию; потребовать исправить; удалить или обезличить; ограничить обработку; возразить против обработки; получить данные в машиночитаемом виде; отозвать согласие в любое время (это не отменяет законности обработки до отзыва); подать жалобу в Personal Data Protection Committee Таиланда.
8.1. Чтобы воспользоваться правами, напишите на yourlawer.thai@gmail.com с адреса вашей учётной записи или нажмите «Удаление аккаунта» в подвале сайта. Мы ответим в течение 30 дней.
8.2. Если вы отзовёте согласие, часть функций Сервиса (хранение Дел, напоминания, ответы с помощью ИИ) может стать недоступной.
9. ИИ и точность ответов
9.1. Ответы формирует ИИ-модель на основе материалов о праве Таиланда. Решения, имеющие для вас юридические последствия, не принимаются автоматически: ответ носит информационный характер, и вы можете обратиться к юристу сайта.
10. Изменения
10.1. Мы можем менять Политику. Новая редакция публикуется на этой странице с новой датой; при существенных изменениях вас попросят принять её снова.
10.2. Применимое право — право Королевства Таиланд.