Политика конфиденциальности

Оглавление

• Кто мы

• Определения

• Какие персональные данные мы собираем

• Цели и правовые основания обработки

• Субобработчики и сторонние сервисы

• Международная передача данных

• Сроки хранения

• Ваши права как субъекта данных

• Файлы cookie и аналогичные технологии

• Данные несовершеннолетних

• Изменения этой политики

• Как с нами связаться и куда жаловаться

1. Кто мы

MiOON — мультиязычная классифайд-площадка для недвижимости и услуг, работающая преимущественно на Пхукете, Таиланд, с планом расширения по Юго-Восточной Азии. Мы оператор сайта и приложений, доступных на mioon.com и связанных поддоменах (далее — «Платформа»).

Оператор (контролёр) ваших персональных данных:

• Юридическое лицо:

• Юридический адрес:

• Контакт по вопросам конфиденциальности: legal@mioon.com

• Сотрудник по защите данных (DPO):

Если вы — резидент Таиланда, мы обрабатываем ваши персональные данные в соответствии с Законом о защите персональных данных B.E. 2562 (2019) (далее — «PDPA»). Если вы — резидент Европейской экономической зоны, мы применяем эквивалентные принципы, заимствованные из Общего регламента о защите данных (Регламент ЕС 2016/679) (далее — «GDPR»). Если вы — гражданин Российской Федерации, данные которого мы обрабатываем, мы соблюдаем применимые положения Федерального закона № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») в пределах его применимости.

Эта политика опубликована на английском (основной язык), русском и тайском языках. В случае расхождений между версиями тайская версия имеет преимущество для резидентов Таиланда, а английская — для всех остальных читателей, кроме случаев, когда применимое право предписывает иное.

2. Определения

Для ясности в этой политике:

• «Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (см. [PDPA §6] и ст. 4(1) GDPR).

• «Обработка» — любая операция с персональными данными: сбор, запись, хранение, использование, раскрытие, удаление или уничтожение (см. [PDPA §6] и ст. 4(2) GDPR).

• «Субъект данных» — физическое лицо, к которому относятся персональные данные.

• «Оператор» («Контролёр») — лицо, определяющее цели и средства обработки. MiOON является Оператором в отношении персональных данных, описанных в этой политике.

• «Обработчик» («Процессор») — лицо, обрабатывающее персональные данные от имени Оператора (см. раздел 5).

• «Объявление» — классифайд-объявление, размещённое на Платформе.

• «Продавец», «Покупатель», «» — роли пользователей, определённые в наших Условиях использования.

3. Какие персональные данные мы собираем

Мы собираем только те персональные данные, которые разумно необходимы для работы Платформы. Мы не собираем:

• ❌ Государственные идентификаторы (номера паспорта, ИНН, тайский ID)

• ❌ Платёжные данные (банковские карты, счета) — на MVP платежи не процессятся

• ❌ Медицинские данные

• ❌ Биометрические данные

• ❌ Данные лиц младше 18 лет (см. раздел 10)

• ❌ Email-адреса на MVP —

3.1. Данные, которые вы предоставляете непосредственно

3.2. Данные, собираемые автоматически

3.3. Данные из сторонних источников

3.4. Данные, которые мы намеренно не собираем (чувствительные категории)

Мы намеренно не собираем специальные категории персональных данных, определённых [PDPA §26] и ст. 9 GDPR — расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические данные, биометрические данные, данные о здоровье, данные о сексуальной ориентации. Если вы добровольно укажете такую информацию в свободном тексте Объявления, вы делаете это по собственной инициативе; мы не обрабатываем её как чувствительную отдельно. Тем не менее, мы рекомендуем не делать этого.

4. Цели и правовые основания обработки

Согласно [PDPA §19–§24] и ст. 6 GDPR мы должны иметь правовое основание для обработки ваших данных. Основания, на которые мы опираемся, перечислены ниже.

4.1. Управление вашим аккаунтом (основание: исполнение договора — [PDPA §24(3)] / ст. 6(1)(b) GDPR)

Мы обрабатываем ваш номер телефона, OTP, отображаемое имя и опциональные мессенджеры для регистрации, аутентификации, публикации и управления Объявлениями, и предоставления маркетплейс-сервиса в целом. Без этой обработки мы не можем предоставить вам доступ к Платформе.

4.2. Аутентификация через телефонный OTP (основание: исполнение договора и наш законный интерес обеспечения безопасности — ст. 6(1)(b) и 6(1)(f) GDPR)

Мы отправляем одноразовый код SMS на ваш телефон, храним временный хеш кода и сравниваем с введённым. Доставка идёт через сторонний SMS-шлюз в Таиланде (см. раздел 5). OTP-коды удаляются из систем спустя минуты после истечения срока.

4.3. Отображение Объявлений другим пользователям (основание: исполнение договора — ст. 6(1)(b) GDPR)

При публикации Объявления его содержимое (включая выбранные вами каналы связи) показывается другим пользователям Платформы. Вы контролируете, какие каналы (телефон, Telegram, WhatsApp, LINE) видны, и кому (всем, только аутентифицированным, или по запросу).

4.4. Модерация, предотвращение мошенничества, безопасность Платформы (основание: законный интерес — [PDPA §24(5)] / ст. 6(1)(f) GDPR)

Мы анализируем Объявления, IP-адреса, паттерны публикаций и пользовательские жалобы для выявления дубликатов аккаунтов, мошеннических Объявлений, запрещённого содержимого (см. Условия использования) и злоупотреблений Платформой. Мы балансируем этот интерес с вашей приватностью, минимизируя используемые данные и применяя псевдонимизацию, где возможно.

4.5. Аналитика и улучшение продукта (основание: законный интерес — ст. 6(1)(f) GDPR; для резидентов Таиланда дополнительно — согласие в качестве меры предосторожности — [PDPA §24(1)])

Для резидентов Таиланда дополнительно запрашиваем согласие через баннер cookie при первом визите (см. раздел 9 и Политику cookie). Вы можете отозвать согласие на аналитику в любое время — это не влияет на возможность пользоваться Платформой.

4.6. Миграция с Tilda (основание: законный интерес с переходными мерами — ст. 6(1)(f) GDPR)

Объявления, изначально опубликованные на нашем предшественнике (Tilda), переносятся в MiOON до 2026-06-30, когда Tilda отключается. Перенесённые Объявления привязаны к внутреннему аккаунту миграции и не показывают персональные контакты изначального публикатора до тех пор, пока он не подтвердит право собственности через OTP. Мы храним номер телефона изначального публикатора (если он у нас есть) исключительно для этой цели. Если Объявление не подтверждено в течение 6 месяцев, оно подлежит проверке для удаления.

4.7. (Продавцы — субъекты данных; — наши агенты)

Когда собирает Объявление от имени Продавца, Продавец — субъект данных. не может опубликовать Объявление, пока Продавец не подтвердит OTP, отправленный на собственный телефон. Оператором собранных данных является MiOON, а не лично. связаны внутренними обязательствами по конфиденциальности и обработке данных.

4.8. Автоматический перевод Объявлений (основание: исполнение договора — ст. 6(1)(b) GDPR)

Мы не отправляем ваш номер телефона или другие идентификаторы. Модераторы могут корректировать переводы.

О статусе данных. Переведённый текст — производная от оригинального содержимого Объявления. Мы храним переводы по тому же сроку, что и исходное содержимое (см. раздел 7).

4.9. Юридические обязательства (основание: соответствие закону — [PDPA §24(6)] / ст. 6(1)(c) GDPR)

Мы можем обрабатывать и хранить данные, если этого требует применимое тайское право, судебное решение или запрос регулятора (например, обязательный учёт при сообщённом инциденте или запросе правоохранительных органов).

5. Субобработчики и сторонние сервисы

Мы привлекаем следующих провайдеров услуг («субобработчики») для обработки персональных данных от нашего имени. Каждый связан договорными обязательствами по конфиденциальности, безопасности и целевому использованию. Если субобработчик находится вне Таиланда, передача данных регулируется по разделу 6.

Мы обновляем этот список при добавлении, удалении или замене субобработчика. Актуальный список всегда доступен по этому URL. О существенных изменениях мы уведомляем как описано в разделе 11.

6. Международная передача данных

Большая часть ваших данных хранится в Сингапуре (Supabase, Railway, Upstash) — мы выбрали этот регион, чтобы держать данные в пределах ЮВА и близко к большинству пользователей. Однако некоторые субобработчики неизбежно работают в других регионах:

• Sentry (США или EU) — анонимизированные отчёты об ошибках

• PostHog (EU по дефолту) — псевдонимная аналитика

• Сервис перевода (регион провайдера) — текст Объявлений

• Cloudflare и MapTiler — глобальный edge

• R2 object storage — регион по конфигурации

Согласно [PDPA §28] передача персональных данных за рубеж требует, чтобы страна назначения обеспечивала адекватный уровень защиты, или чтобы применялась одна из установленных оснований (согласие, исполнение договора, договорные гарантии). Для каждого субобработчика мы опираемся либо на:

• Юрисдикцию, признанную Комитетом защиты персональных данных (PDPC) Таиланда как обеспечивающую адекватную защиту [PDPA §28(1)]; либо

• Договорные гарантии — обычно Стандартные договорные условия или эквивалентные DPA вендоров [PDPA §28(2)] / ст. 46 GDPR.

Копии действующих гарантий можно запросить по контактам в разделе 12.

7. Сроки хранения

Мы храним ваши персональные данные только в течение времени, необходимого для целей сбора, плюс срок, требуемый применимым правом.

Если закон обязывает хранить дольше (судебное решение, регуляторный запрос, ведущееся производство), мы продлеваем срок только для затронутых данных и только на необходимое время.

8. Ваши права как субъекта данных

У вас есть следующие права в отношении ваших персональных данных. Они вытекают из [PDPA §30–§36] и ст. 15–22 GDPR.

8.1. Право на информирование

Вы имеете право на ясную информацию о том, как мы обрабатываем ваши данные. Эта политика — наше основное раскрытие.

8.2. Право на доступ

Вы можете запросить копию персональных данных, которые мы храним о вас.

8.3. Право на исправление

Вы можете исправить неточные или неполные данные. Большинство полей доступны для редактирования в профиле и настройках Объявлений; для непользовательских полей напишите нам.

8.4. Право на удаление («право быть забытым»)

8.5. Право на ограничение обработки

Вы можете попросить приостановить обработку, пока разбирается вопрос точности или законности данных.

8.6. Право на переносимость

Вы можете запросить машиночитаемый экспорт (JSON) предоставленных вами данных. Доставим в срок раздела 8.10.

8.7. Право возражать

Вы можете в любое время возразить против обработки на основе законного интереса, особенно аналитической. Простейший способ — отказаться от аналитических cookie в баннере; можно также написать нам. Возражение не влияет на возможность пользоваться Платформой.

8.8. Право отозвать согласие

Если основание — ваше согласие (например, аналитические cookie для резидентов Таиланда), вы можете отозвать его в любое время. Отзыв не влияет на законность обработки до отзыва.

8.9. Право не быть подверженным исключительно автоматизированному решению

На MVP MiOON применяет автоматическую маршрутизацию Объявлений в очереди модерации (например, приоритизация подозрений на мошенничество). Мы не отклоняем Объявления и не блокируем аккаунты автоматически; любое неблагоприятное решение проверяется человеком-модератором. При изменении этой практики мы обновим политику и запросим согласие, где это потребуется.

8.10. Как реализовать свои права

Отправьте запрос на legal@mioon.com с номера телефона, привязанного к аккаунту, или предоставьте достаточно информации для верификации личности. Сроки ответа:

• В течение 30 дней с момента получения по запросам на доступ, переносимость, исправление, удаление [PDPA §30(3)] / ст. 12(3) GDPR;

• В разумный срок и при первой возможности по возражениям и ограничениям.

Если нам требуется больше времени, мы уведомим вас в течение начального 30-дневного срока с объяснением причины.

Первый запрос за 6 месяцев — бесплатный. Мы оставляем за собой право взимать разумный сбор за явно избыточные или повторяющиеся запросы ([PDPA §30(4)] / ст. 12(5) GDPR).

8.11. Право подать жалобу

Если вы считаете, что мы обработали ваши данные незаконно, вы можете обратиться в тайский Комитет защиты персональных данных (PDPC). Контакты — раздел 12.

9. Файлы cookie и аналогичные технологии

Мы используем cookie и аналогичные технологии для аутентификации, функциональности и аналитики. Полный перечень cookie — имена, цели, сроки, first-party vs third-party, эффект блокировки — приведён в отдельной Политике cookie.

Строго необходимые cookie (аутентификация, CSRF-защита, языковая настройка) устанавливаются по умолчанию и не могут быть отключены без потери базовой функциональности.

10. Данные несовершеннолетних

Платформа предназначена только для лиц 18 лет и старше. Мы намеренно не собираем данные лиц младше 18. Если вы считаете, что несовершеннолетний предоставил нам данные, напишите на legal@mioon.com — мы оперативно удалим. Мы не требуем подтверждения возраста при входе, но создание аккаунта вопреки 18+-требованию — нарушение Условий использования.

11. Изменения этой политики

Мы можем обновлять политику. При существенных изменениях — например, добавление нового субобработчика, существенно меняющего локацию обработки, расширение категорий данных, введение автоматизированных решений — мы:

• Обновим дату «Последнее обновление» в начале документа;

• Уведомим вас в приложении при следующем входе;

• Опубликуем резюме изменений в течение минимум 30 дней после вступления в силу.

Несущественные изменения (опечатки, уточнения, реструктуризация) могут вноситься без уведомления, но всегда отражаются в дате «Последнее обновление».

Предыдущие версии хранятся и доступны по запросу.

12. Как с нами связаться и куда жаловаться

Контакты MiOON

• Email: legal@mioon.com

• В приложении: форма контакта по приватности в настройках аккаунта

Жалоба в тайский PDPC

Комитет защиты персональных данных — надзорный орган в Таиланде. Опубликованные контакты:

• Office of the Personal Data Protection Committee

• Сайт: https://www.pdpc.or.th/

Резиденты ЕЭЗ

Если вы в ЕС/ЕЭЗ, у вас есть право обратиться в национальный орган защиты данных. Каталог: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Резиденты РФ

Если 152-ФЗ применим к обработке ваших данных, вы можете обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, ИТ и массовых коммуникаций) — https://rkn.gov.ru/.