Эта Политика конфиденциальности объясняет, как Plate Mate собирает, использует, передаёт и защищает персональные данные и какие права у вас есть. Это наше уведомление о конфиденциальности по Закону Таиланда о защите персональных данных B.E. 2562 (2019) («PDPA») и уведомлениям и рекомендациям Комитета по защите персональных данных («PDPC»).
Коротко: мы собираем только то, что нужно, чтобы продать вам еду, доставить заказ, обслуживать автоматы и вести партнёрскую программу. Мы не продаём персональные данные. Рекламная аналитика (Meta Pixel) включается, только если вы нажали «Принять». Вы в любой момент можете попросить показать, исправить или удалить ваши данные.
1. Кто мы
Оператор (контролёр) данных: HEALTHY FOOD 2024 CO., LTD., компания, зарегистрированная в Таиланде и работающая под брендом Plate Mate (ранее OK Healthy Food) («Plate Mate», «мы»).
- Юридический адрес
- 18/395 Moo 5, Nong Prue, Bang Lamung, Chonburi, Таиланд
- Регистрационный номер компании
- 0205567029088
- Email по вопросам данных
- privacy.platemate@gmail.com
- Телефон
- 096-296-4888 (+66 96 296 4888)
- WhatsApp / Telegram
- ссылки в подвале сайта; Telegram @okhealthyfood
- Сайт
- https://platemateth.com
Мы не назначали ответственного по защите данных (DPO): для нашего вида и масштаба обработки PDPA сейчас этого не требует. Все вопросы и запросы о персональных данных направляйте на email выше. Если мы назначим DPO, его контакты появятся здесь.
2. На что распространяется политика
Политика действует, когда вы:
- заходите на platemateth.com, включая карту и меню автоматов, страницу рационов, страницу замороженных наборов и страницу партнёрской программы;
- покупаете еду или напитки в автомате Plate Mate;
- заказываете рационы или замороженные наборы, обычно через WhatsApp, Telegram или LINE;
- подаёте заявку в партнёрскую программу или вас знакомят с нами как управляющего, члена комитета или другое контактное лицо здания;
- пишете нам по email, звоните, пишете в мессенджеры или соцсети (например, Instagram @platemate_th);
- отправляете жалобу, запрос на возврат или отзыв.
Политика не распространяется на сайты, приложения и платформы других компаний, даже если мы на них ссылаемся (см. раздел 15). Порядок продажи еды и правила партнёрской программы описаны в Условиях использования.
3. Какие данные мы собираем
Мы получаем данные от вас напрямую, автоматически при использовании сайта и иногда от третьих лиц (например, подтверждение оплаты от платёжного сервиса или контакт управляющего от партнёра).
| Ситуация | Примеры данных | Источник |
|---|---|---|
| Посещение сайта | IP-адрес, тип браузера и устройства, операционная система, язык, просмотренные страницы, дата и время, страница перехода, рекламные метки кампании (UTM) из ссылки, по которой вы пришли, технические журналы и сигналы безопасности | Автоматически, через хостинг-провайдера Cloudflare и наш сайт |
| Кнопка «Найти ближайший автомат» | Местоположение устройства (координаты). Используется только внутри браузера, чтобы отсортировать автоматы по расстоянию, и не отправляется на наши серверы. Если вы приняли Meta Pixel, в событие уходят только номер ближайшего автомата и округлённое расстояние, без координат. Чтобы показать карту вокруг вас, браузер загружает изображения карты этого района у провайдера карт | Ваш браузер, только после разрешения доступа к геолокации |
| Калькулятор рационов | Пол, возраст, рост, вес, уровень активности, цель, рассчитанная норма калорий. Считается только в вашем браузере и нам не отправляется. Попадает к нам, только если вы сами добавите результат в сообщение менеджеру | Вы |
| Заказы (рационы, замороженные наборы) | Имя, телефон, имя аккаунта в мессенджере, адрес и точка доставки, состав заказа, дата и время доставки, комментарии к доставке, подтверждение оплаты (например, чек перевода), переписка с менеджером | Вы, через WhatsApp, Telegram, LINE, телефон или email |
| Покупки в автоматах | Автомат, товар, время и сумма продажи, способ оплаты. Номер карты и данные кошелька мы не получаем: оплату обрабатывает платёжный сервис | Наши автоматы и платёжные сервисы |
| Пожелание жителя | Название кондо, город, ссылка на карту или адрес (если указали), имя (если указали), выбранный вами контакт (телефон, WhatsApp или email), что вы хотели бы покупать, можете ли вы познакомить нас с управляющим, комментарий, язык, адрес страницы, рекламные метки, IP-адрес и время отправки | Вы, через форму на странице «Для жителей» |
| Заявка от здания | Ваше имя и роль, название кондо или здания, управляющая компания, город, тип объекта, число квартир и заселённость, ссылка на карту, возможное место установки, что вас интересует (оценка, дегустация, предложение, несколько зданий), выбранный контакт, комментарий, язык, адрес страницы, рекламные метки, IP-адрес и время отправки | Вы, через форму на странице «Для управляющих» |
| Заявка в партнёрскую программу | Имя, агентство (если указали), выбранный контакт, название здания, город, ссылка на карту, число квартир и заселённость (если указали), связь с ответственными людьми, комментарий, язык, адрес страницы, рекламные метки, IP-адрес и время отправки | Вы, через форму партнёрской программы на сайте |
| Участие в партнёрской программе | Если вы участвуете в партнёрской программе, мы отдельно сообщим, какие дополнительные данные нужны на этом этапе. | Вы |
| Контакты в зданиях | Имя, должность, рабочие телефон и email сотрудников juristic office или членов комитета, с которыми мы работаем | Вы, партнёр, который вас представил, или открытые источники |
| Переписка | Письма, сообщения в чатах, заметки о звонках, сообщения в соцсетях и их содержание | Вы |
| Оценка рекламы | Идентификаторы cookie Meta, просмотры страниц и нажатия кнопок (например, WhatsApp или Telegram, отправка формы) | Meta Pixel, только после «Принять» |
| Камера автомата | Изображения людей у автомата в момент покупки, неисправности или происшествия | Автоматически, камерой, встроенной в некоторые наши автоматы |
| Жалобы и возвраты | Описание проблемы, фото, чеки или квитанции об оплате, место автомата, время покупки, реквизиты для возврата | Вы |
4. Чувствительные данные
Мы намеренно не собираем чувствительные персональные данные в смысле статьи 26 PDPA (например, сведения о здоровье, религиозных убеждениях, биометрию).
Иногда клиенты сообщают об аллергиях, ограничениях в питании или состоянии здоровья, чтобы мы учли это в заказе. Если вы решили поделиться такой информацией, мы используем её только для приготовления и доставки вашего заказа, на основании вашего явного согласия, и храним только пока это нужно. Пожалуйста, не присылайте медицинские документы. Наши рационы не являются лечебным питанием и не заменяют консультацию врача или диетолога.
5. Зачем мы используем данные и на каком основании
| Цель | Правовое основание (PDPA) |
|---|---|
| Приём, приготовление, доставка и сопровождение заказов; ответы на вопросы | Договор или действия по вашему запросу до заключения договора (ст. 24(3)) |
| Работа автоматов, учёт продаж, неисправности, возвраты и жалобы | Договор (ст. 24(3)); законный интерес (ст. 24(5)) |
| Рассмотрение партнёрских заявок, связь с вами и зданием, подготовка договоров | Договор или преддоговорные действия (ст. 24(3)) |
| Налоговые и бухгалтерские документы, бухгалтерский учёт, ответы на запросы государственных органов | Обязанность по закону (ст. 24(6)), включая Налоговый кодекс и Закон о бухгалтерском учёте B.E. 2543 |
| Контакт с управляющими компаниями и juristic office по поводу установки автомата | Законный интерес (ст. 24(5)) |
| Разбор спорных покупок и неисправностей, защита автоматов от повреждений и краж (камера автомата) | Законный интерес (ст. 24(5)) |
| Безопасность сайта, защита от спама, мошенничества и злоупотреблений, технические журналы | Законный интерес (ст. 24(5)) |
| Улучшение меню, автоматов, выбора локаций и сайта по статистике продаж и отзывам | Законный интерес (ст. 24(5)) |
| Оценка рекламы с помощью Meta Pixel и похожих маркетинговых технологий | Согласие (ст. 19) |
| Рекламные сообщения и предложения | Согласие или законный интерес там, где закон это допускает для действующих клиентов; отказаться можно всегда |
| Сведения о здоровье, которые вы сами сообщили для заказа | Явное согласие (ст. 26) |
| Установление, осуществление или защита правовых требований | Законный интерес (ст. 24(5)); ст. 26(4) для чувствительных данных |
| Передача за рубеж, если нет другой гарантии | Согласие или иное исключение по ст. 28 |
Когда мы опираемся на законный интерес, мы соизмеряем его с вашими правами и свободами. Вы можете возразить против такой обработки (см. раздел 12).
6. Обработка с помощью ИИ
Чтобы быстрее отвечать на партнёрские заявки, мы можем использовать модель ИИ (Claude, сервис компании Anthropic): она кратко пересказывает заявку и готовит черновик ответа. Для этого передаётся содержание заявки и нашей предыдущей переписки с вами.
- Сотрудник Plate Mate проверяет, при необходимости правит и одобряет каждое сообщение перед отправкой.
- Мы не принимаем решений, имеющих для вас юридические или сопоставимо значимые последствия, исключительно автоматически.
- Мы не используем ваши данные для обучения моделей ИИ и пользуемся сервисом ИИ на условиях, которые запрещают провайдеру обучать модели на наших деловых данных.
7. Cookie и похожие технологии
Сайт использует несколько технологий, которые сохраняют или читают информацию на вашем устройстве:
| Название / технология | Назначение | Тип | Срок |
|---|---|---|---|
| pm_lang (localStorage) | Запоминает выбранный язык | Строго необходимая | Пока вы не очистите данные браузера |
| pm-consent (localStorage) | Запоминает, приняли вы Meta Pixel или отказались, и когда | Строго необходимая | Пока вы не измените выбор или не очистите данные браузера |
| Безопасность и скорость Cloudflare | Защищает сайт от атак и ботов, быстро доставляет страницы | Строго необходимая | Кратковременно, устанавливает Cloudflare |
| Meta Pixel (например, cookie _fbp) | Измеряет визиты из нашей рекламы и действия: нажатия кнопок WhatsApp и Telegram, отправку форм | Маркетинговая, только с согласия | Для _fbp примерно до 3 месяцев, как задаёт Meta |
Meta Pixel загружается только после нажатия «Принять» в баннере. Если вы нажали «Отклонить», он не загружается. Изменить выбор можно в любой момент по ссылке «Настройки конфиденциальности» в подвале сайта. Отзыв согласия прекращает дальнейший сбор, но не влияет на уже собранное.
Когда браузер загружает шрифты (Google Fonts) и изображения карты (OpenFreeMap на данных OpenStreetMap), эти провайдеры получают ваш IP-адрес и технические данные запроса, как при загрузке любого ресурса сайта. Мы не используем эти сервисы для слежки за вами.
Вы также можете заблокировать или удалить cookie и локальное хранилище в настройках браузера. Строго необходимые технологии нужны для корректной работы сайта.
8. Кому мы передаём данные
Мы передаём персональные данные только в объёме, нужном для целей выше:
- Cloudflare: хостинг сайта, доставка контента, безопасность и база данных, где хранятся партнёрские заявки (Cloudflare Workers и D1);
- Meta Platforms: Meta Pixel (только с согласия) и WhatsApp, когда вы пишете нам там;
- Telegram: когда вы пишете нам там, а также для внутренних уведомлений команды о новых партнёрских заявках;
- LINE: когда вы пишете нам там;
- Google: наш почтовый ящик partners.platemate@gmail.com (Gmail), Google Fonts и Google Maps Platform для поиска здания по названию, которое вы вводите в формах;
- OpenStreetMap / Photon (komoot): поиск здания по названию, когда не используется поиск Google. Передаются только название здания и язык сайта, без ваших контактов;
- Resend: отправка служебных писем, когда этот сервис подключён;
- Anthropic: черновики ответов на партнёрские заявки с помощью ИИ (см. раздел 6);
- OpenFreeMap и данные OpenStreetMap: отображение карты;
- курьеры и службы доставки: имя, телефон, адрес и состав заказа, нужные для доставки;
- платёжные сервисы и банки: PromptPay, TrueMoney, Alipay, WeChat Pay, эквайеры карт и наши банки, для оплат и возвратов;
- бухгалтеры, аудиторы и профессиональные консультанты, связанные обязательством конфиденциальности;
- государственные органы, включая Налоговый департамент, суды и правоохранительные органы, когда этого требует закон;
- покупатель или правопреемник, если наш бизнес или его часть реорганизуется, объединяется или продаётся, при равноценной защите данных.
Наши поставщики услуг действуют как обработчики по нашим поручениям либо как самостоятельные операторы по своим политикам (например, мессенджеры). Мы не продаём персональные данные.
9. Передача данных за пределы Таиланда
Часть наших поставщиков хранит или обрабатывает данные за пределами Таиланда, например в США, Европейском союзе, Сингапуре или ОАЭ, или в глобальных сетях дата-центров.
Такие передачи мы осуществляем в соответствии со статьями 28 и 29 PDPA и уведомлениями PDPC о трансграничной передаче, действующими с 24 марта 2024 года, на одном или нескольких основаниях:
- передача нужна для исполнения договора с вами или действий по вашему запросу до его заключения (например, мессенджеры и почта для обработки заказа);
- надлежащие гарантии провайдера, например стандартные договорные условия или аналогичные договорные обязательства и сертифицированные программы безопасности;
- хранение или транзит через облачные сервисы с надлежащей технической защитой;
- ваше согласие после информирования, если другого основания нет.
Вы можете запросить у нас подробности о гарантиях для конкретной передачи.
10. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Заявки жителей и зданий, партнёрские заявки и переписка по ним | До 2 лет после последнего контакта; если последовали сотрудничество или установка, на срок отношений и сроки ниже |
| Налоговые и бухгалтерские документы | Не менее 5 лет или дольше, если этого требует закон (Налоговый кодекс, Закон о бухгалтерском учёте) |
| Переписка и записи о заказах | До 2 лет после последнего заказа, кроме записей, которые мы обязаны хранить для учёта |
| Записи камеры автомата | Только пока нужны для разбора покупки или происшествия, затем удаляются или перезаписываются автоматически |
| Жалобы и запросы на возврат | 3 года после закрытия обращения |
| Сведения о здоровье, сообщённые для заказа | Только пока нужны для выполнения заказа, затем удаляются |
| Журналы сайта и безопасности | Короткие сроки, установленные хостинг-провайдером, обычно дни или недели |
| Согласие на рекламу и настройки | До отзыва согласия, плюс запись об отзыве |
Мы можем хранить данные дольше, если этого требует закон или это нужно для установления, осуществления или защиты правовых требований, в том числе в пределах сроков исковой давности. Когда данные больше не нужны, мы удаляем, уничтожаем или обезличиваем их.
11. Как мы защищаем данные
- Данные между вашим браузером и сайтом передаются в зашифрованном виде (HTTPS).
- Доступ есть только у сотрудников, которым он нужен по работе, через личные учётные записи с надёжными паролями или двухфакторной аутентификацией, где это возможно.
- Мы выбираем поставщиков с признанными практиками безопасности и ограничиваем объём передаваемых им данных.
- Наши формы защищены от спама и автоматизированных злоупотреблений.
- Мы пересматриваем меры защиты при изменении наших сервисов.
Полностью защищённых систем не бывает. Если произойдёт утечка персональных данных, способная создать риск для ваших прав и свобод, мы без неоправданной задержки и, где возможно, в течение 72 часов с момента, когда узнали о ней, уведомим Офис PDPC. Если риск высокий, мы также без неоправданной задержки сообщим вам и расскажем, что делаем.
12. Ваши права
По PDPA (статьи 19, 30–36 и 73) вы вправе:
- отозвать согласие в любой момент, если обработка основана на согласии. Это не влияет на обработку до отзыва;
- получить доступ к своим данным и их копию, а также узнать, откуда у нас данные, которые вы сами не передавали;
- переносимость: получить переданные вами данные в распространённом машиночитаемом формате или попросить передать их другому оператору, если это технически возможно;
- возразить против обработки на основании законного интереса и против прямого маркетинга в любой момент;
- удаление: попросить удалить, уничтожить или обезличить данные в случаях, установленных законом;
- ограничение: попросить приостановить использование данных, например пока мы проверяем запрос на исправление;
- исправление: попросить исправить неточные данные и дополнить или обновить неполные;
- подать жалобу в Комитет по защите персональных данных через Офис Комитета (PDPC): www.pdpc.or.th.
Как воспользоваться правами
- Отправьте запрос на privacy.platemate@gmail.com или свяжитесь с нами по телефону, в WhatsApp или Telegram.
- Мы можем попросить подтвердить личность, например ответить с того номера или email, которые вы использовали в общении с нами. Мы запрашиваем только то, что нужно для проверки.
- Мы отвечаем в течение 30 дней с получения запроса. Запросы бесплатны. Если запрос явно необоснован или чрезмерен, мы можем отказать или взять разумную плату и объясним причину.
- Мы можем отказать или выполнить запрос частично, если это допускает закон, например когда данные нужно хранить для налоговых целей или защиты правовых требований. Мы сообщим причину и зафиксируем её, как требует закон.
13. Прямой маркетинг
Рекламные сообщения мы отправляем только с вашего согласия или там, где это разрешает закон. В каждом таком сообщении есть простой способ отказаться: например, написать менеджеру, что вы не хотите получать рассылку. Возразить можно в любой момент, связавшись с нами. Служебные сообщения о вашем заказе или заявке рекламой не являются и продолжат приходить.
14. Дети и несовершеннолетние
Наши услуги рассчитаны на взрослых. По законам Таиланда несовершеннолетним считается лицо младше 20 лет. Мы намеренно не собираем данные детей младше 10 лет. Несовершеннолетний от 10 до 20 лет должен привлекать родителя или опекуна, давая согласие на то, что по закону он не может сделать самостоятельно.
Партнёрская программа открыта только для лиц от 20 лет. Мы можем попросить подтвердить возраст. Если мы узнаем, что храним данные ребёнка без необходимого согласия, мы их удалим.
15. Сторонние сайты и платформы
Наш сайт ссылается на сервисы других компаний и работает с ними: WhatsApp, Telegram, LINE, Instagram, Facebook, Google Maps. Когда вы ими пользуетесь, действуют их собственные условия и политики конфиденциальности. Рекомендуем с ними ознакомиться. Мы не отвечаем за обработку данных этими компаниями на их платформах.
16. Если вы не предоставите данные
Большая часть данных, которые мы запрашиваем, нужна для оказания услуг. Без них:
- без контактов и адреса мы не сможем принять или доставить заказ;
- без обязательных полей мы не сможем рассмотреть партнёрскую заявку или связаться с вами;
- без сведений о покупке мы можем не суметь проверить жалобу или оформить возврат.
Отказ от Meta Pixel никак не влияет на возможность пользоваться сайтом.
17. Изменения политики
Мы можем обновлять политику при изменении наших услуг, поставщиков или закона. Дата вверху показывает актуальную версию. О существенных изменениях мы сообщим на сайте и, если нужно, снова попросим согласие.
18. Языковые версии
Политика доступна на английском, тайском и русском языках. При расхождении версий преимущество имеет английская версия в той мере, в какой это допускает закон.
19. Контакты
- Компания
- HEALTHY FOOD 2024 CO., LTD. (Plate Mate)
- Адрес
- 18/395 Moo 5, Nong Prue, Bang Lamung, Chonburi, Таиланд
- privacy.platemate@gmail.com
- Телефон
- 096-296-4888 (+66 96 296 4888)
- Telegram
- @okhealthyfood
См. также Условия использования.