Политика конфиденциальности

Дата вступления: 2026-10-08

Enjoyworks Co., Ltd. (название сервиса — «VietSpots»; далее — «Компания») в соответствии с применимым законодательством устанавливает и раскрывает настоящую Политику обработки персональных данных в целях защиты персональных данных пользователей и оперативного и беспрепятственного рассмотрения связанных с ними жалоб.

Статья 1 (Категории обрабатываемых персональных данных)

Компания собирает минимальный объём персональных данных, необходимый для предоставления Сервиса.

Обязательные данные: адрес эл. почты, пароль (хранится в зашифрованном виде)
Необязательные данные: псевдоним, телефон, содержание чата с мерчантами, адреса доставки и получения (название места проживания и подробный адрес)
При использовании услуг зарубежного байера/доставки: имя и контактные данные получателя, адрес доставки, персональный таможенный идентификационный код (PCCC). Из них персональный таможенный код и контактные данные хранятся в зашифрованном виде.
При осуществлении платежей: записи о платежах/взаиморасчётах и сведения о результате платежа. Детальные данные платёжного средства, такие как номер карты, обрабатываются платёжным агрегатором; Компания хранит лишь минимальную информацию, такую как результат платежа, номер авторизации и идентификатор транзакции.
Автоматически собираемые данные: IP-адрес, сведения об устройстве, журналы доступа, push-токены (при использовании мобильного приложения — включая уникальный идентификатор устройства (рекламные идентификаторы, такие как ADID/IDFA), версию ОС и название модели), идентификаторы файлов cookie и локального хранилища, тип браузера, язык и настройки экрана, посещённые страницы и время пребывания на них, источник перехода (реферер и идентификаторы кликов по рекламе), записи об установке и первом запуске приложения

Статья 2 (Цели обработки персональных данных)

Компания обрабатывает персональные данные в следующих целях. Обрабатываемые персональные данные не используются в целях, отличных от указанных ниже; при изменении цели использования Компания примет необходимые меры, в том числе получит отдельное согласие.

Идентификация участника, вход, получение купонов, посредничество в бронировании (включая услуги доставки, массажа, шопинга, ресторанов, аренды мотоциклов, парикмахерских, прачечных и предоставление push-уведомлений в приложении)
Обработка запросов 1:1 с мерчантами и управление локальным открытым чатом и сообществом (включая функции перевода в реальном времени)
Обработка онлайн-платежей, верификация платежей и предотвращение мошеннических платежей
Закупка товаров через зарубежного байера, экспортно-импортное таможенное оформление, международная доставка и информирование о ходе выполнения
Анализ статистики использования сервиса и его улучшение — анализ статистики посещений и использования, выявление ошибок, улучшение функций
Измерение эффективности рекламы и персонализированная реклама — определение путей переходов, установок и конверсий из рекламы, измерение эффективности рекламных кампаний, показ рекламы с учётом интересов пользователя. Подробности установлены в статье 10.
(Необязательно) Отправка рекламной информации: рассылка по электронной почте маркетинговой информации — новых купонов, акций, сведений о путешествиях. Эта цель обрабатывается только для пользователей, давших отдельное согласие; отказ не ограничивает использование сервиса. Согласие можно отозвать в любое время в разделе «Моя страница > Настройки уведомлений» или по ссылке отписки в полученном письме.
Предотвращение действий, нарушающих законы и Условия
Ответы на обращения клиентов

Статья 3 (Срок хранения)

При выходе из числа участников данные уничтожаются без промедления. Однако в соответствии с применимым законодательством нижеуказанные сведения хранятся в течение соответствующих сроков.

Записи о договорах или отзыве оферты и т. п.: 5 лет (Закон об электронной торговле)
Записи об оплате и поставке товаров и т. п.: 5 лет (Закон об электронной торговле)
Записи о жалобах потребителей или рассмотрении споров: 3 года (Закон об электронной торговле)
Записи, связанные с импортным таможенным оформлением и сделками зарубежного байера (имя, персональный таможенный идентификационный код (PCCC) и т. п.): 5 лет (Таможенный закон)
Файлы cookie и поведенческая информация: 25 месяцев с даты сбора (статья 10)

Порядок и способ уничтожения: Компания отбирает персональные данные, по которым возникли основания для уничтожения, и уничтожает их с одобрения ответственного лица по защите персональных данных. Персональные данные, хранящиеся в форме электронных файлов, безвозвратно удаляются с применением технических методов, исключающих восстановление записей, а персональные данные, зафиксированные/распечатанные на бумажных документах, уничтожаются путём измельчения в шредере или сжигания.

Статья 4 (Передача третьим лицам и поручение обработки)

Компания не передаёт персональные данные третьим лицам без согласия пользователя. Мерчанту передаётся только минимальная информация, необходимая для оформления бронирования (псевдоним/время/число человек), а при использовании услуг доставки и прачечной включается адрес доставки/получения.

Получатель персональных данных: местный вьетнамский партнёр-мерчант, у которого участник оформил бронирование/использование услуги (компании доставки, массажные салоны, магазины, рестораны, пункты аренды мотоциклов, парикмахерские, прачечные)
Цель использования получателем: подтверждение адресов доставки и доставка товаров, приём и возврат белья, подтверждение бронирований и заключение договоров аренды, выполнение локальных услуг
Срок хранения и использования получателем: до предоставления соответствующей локальной услуги и завершения взаиморасчётов

Вместе с тем в объёме, необходимом для работы сервиса, аналитики и измерения эффективности рекламы, Компания поручает обработку исполнителям, указанным в статье 8. Вопросы поручения обработки персональных данных и их трансграничной передачи регулируются статьёй 8.

Статья 5 (Маскирование PII)

Номера телефонов, адреса эл. почты и идентификаторы внешних мессенджеров в сообщениях чата автоматически маскируются на сервере, и мерчантам предоставляется только замаскированная версия.

Статья 6 (Права пользователя)

Пользователь может в любое время запросить просмотр, исправление, удаление или приостановление обработки своих персональных данных. Пожалуйста, направляйте запросы через экран настроек или обращаясь в команду поддержки.

Участники, использующие мобильное приложение, могут в любое время отказаться от предоставления данных о местоположении и сбора рекламного идентификатора смартфона (ADID/IDFA) через меню настроек операционной системы (ОС) мобильного устройства.

Пользователи, использующие веб-браузер, могут отказаться от сохранения файлов cookie в настройках браузера; конкретные способы описаны в статье 10.

Статья 7 (Ответственное лицо по защите персональных данных)

Компания несёт общую ответственность за работу по обработке персональных данных и в целях рассмотрения жалоб пользователей и возмещения ущерба назначает ответственное лицо по защите персональных данных, как указано ниже.

Подразделение, ответственное за защиту персональных данных: Операционная команда VietSpots
Должность: Ответственное лицо по защите персональных данных
Эл. почта: younggonnim@enjoyworks.co.kr
Телефон: +82-2-6224-3125
Наименование компании: Enjoyworks Co., Ltd. (Регистрационный номер предприятия: 209-81-62091)
Адрес: 3F, Building 2, 239-1 Neungdong-ro, Gwangjin-gu, Seoul, 04998, Korea

Статья 8 (Поручение обработки персональных данных и трансграничная передача)

В целях бесперебойного предоставления Сервиса Компания поручает обработку персональных данных, как указано ниже, и в силу характера Сервиса часть персональных данных передаётся за рубеж.

Платёжный агент (поручение обработки): PortOne (KG Inicis), PayPal — обработка онлайн-платежей, верификация платежей и предотвращение мошеннических платежей. Срок хранения/использования: срок хранения, установленный применимым законодательством, либо до прекращения договора поручения.
Аналитика, аутентификация и измерение рекламы (поручение обработки; трансграничная передача в США): Google LLC — анализ статистики использования и улучшение сервиса с помощью Google Analytics, аутентификация входа через соцсети (Google/Apple) и по электронной почте с помощью Firebase Authentication, управление тегами измерения с помощью Google Tag Manager, измерение рекламных конверсий и формирование аудиторий ремаркетинга с помощью Google Ads. Срок хранения и использования: до удаления учётной записи или прекращения договора поручения.
Измерение эффективности рекламы (поручение обработки; трансграничная передача в Ирландию и США): Meta Platforms Ireland Ltd. — измерение переходов и конверсий из рекламы и персонализированная реклама с помощью пикселя Meta. Срок хранения и использования: до удаления учётной записи или прекращения договора поручения.
Анализ источников установки приложения (поручение обработки; трансграничная передача в Израиль и США): AppsFlyer Ltd. — анализ источников событий установки и запуска приложения (атрибуция). Срок хранения и использования: до удаления учётной записи или прекращения договора поручения.
Анализ статистики использования (поручение обработки; трансграничная передача в Россию): YANDEX, LLC — анализ статистики использования с помощью Яндекс Метрики. Срок хранения и использования: до прекращения договора поручения.

Сведения о трансграничной передаче персональных данных приведены ниже.

Зарубежный платёж (PayPal): получатель передачи — PayPal; страна передачи — США и др.; передаваемые данные — идентификационные данные платежа и транзакции; цель передачи — обработка зарубежного платежа; дата и способ передачи — передача по информационно-коммуникационной сети в момент оплаты; срок хранения/использования — срок, установленный применимым законодательством.
Аналитика, аутентификация и измерение рекламы (Google): получатель — Google LLC; страна получателя — США; передаваемые данные — статистика использования, сведения об устройстве/доступе, данные аутентификации входа, идентификаторы cookie, история переходов по страницам, идентификаторы кликов по рекламе; цель передачи — анализ статистики использования, аутентификация входа через соцсети и по электронной почте, измерение рекламных конверсий, формирование аудиторий ремаркетинга; время и способ передачи — передача по информационно-телекоммуникационной сети при использовании сервиса; срок хранения и использования — до удаления учётной записи или прекращения договора поручения.
Измерение эффективности рекламы (Meta): получатель — Meta Platforms Ireland Ltd. и её аффилированные лица; страны получателя — Ирландия, США; передаваемые данные — идентификаторы cookie, IP-адрес, сведения об устройстве и браузере, посещённые страницы, идентификаторы кликов по рекламе; цель передачи — измерение переходов и конверсий из рекламы и персонализированная реклама; время и способ передачи — передача по информационно-телекоммуникационной сети при использовании сервиса; срок хранения и использования — до удаления учётной записи или прекращения договора поручения.
Анализ источников установки приложения (AppsFlyer): получатель — AppsFlyer Ltd.; страны получателя — Израиль, США; передаваемые данные — рекламные идентификаторы (ADID/IDFA), IP-адрес, сведения об устройстве, записи об установке и запуске приложения, сведения об источнике перехода; цель передачи — анализ источников установки приложения; время и способ передачи — передача по информационно-телекоммуникационной сети при запуске или установке приложения; срок хранения и использования — до удаления учётной записи или прекращения договора поручения.
Анализ статистики использования (Yandex): получатель — YANDEX, LLC; страна получателя — Россия; передаваемые данные — идентификаторы cookie, IP-адрес, сведения об устройстве и браузере, история переходов по страницам; цель передачи — анализ статистики использования; время и способ передачи — передача по информационно-телекоммуникационной сети при использовании сервиса; срок хранения и использования — до прекращения договора поручения.
Предоставление местным вьетнамским мерчантам: получатель передачи — местный вьетнамский мерчант, у которого участник оформил бронирование/покупку (конкретное наименование заведения отображается и сообщается отдельно на экране в момент бронирования/оплаты участником); страна передачи — Вьетнам; передаваемые данные — минимальная информация, необходимая для исполнения бронирования/доставки (псевдоним, время, число человек, контактные данные получателя, адрес доставки и т. п.); цель передачи — исполнение местного бронирования, доставки и услуги байера; срок хранения/использования — до предоставления услуги и завершения взаиморасчётов.

Пользователь вправе отказаться от трансграничной передачи своих персональных данных; в этом случае использование соответствующего способа оплаты или местной услуги может быть ограничено. От трансграничной передачи в целях аналитики и рекламы можно отказаться способами, описанными в статье 10; даже при отказе основные функции сервиса остаются доступными без ограничений.

Статья 9 (Меры по обеспечению безопасности персональных данных)

Компания принимает следующие меры для обеспечения безопасности персональных данных.

Шифрование персональных данных: важные сведения, такие как пароли, персональный таможенный идентификационный код (PCCC) и контактные данные, хранятся и обрабатываются в зашифрованном виде.
Контроль доступа: права доступа к системе обработки персональных данных сведены к минимуму, а доступ контролируется.
Шифрование канала передачи: персональные данные пользователей передаются посредством шифрованной связи (HTTPS/TLS).
Хранение журналов доступа и защита от подделки/изменения: журналы доступа к системе обработки персональных данных сохраняются, а подделка и изменение предотвращаются.

Статья 10 (Сбор, использование файлов cookie и поведенческой информации и отказ от них)

① Факт сбора — Компания собирает поведенческую информацию с помощью файлов cookie и рекламных идентификаторов, чтобы предоставлять пользователям подходящие им услуги и рекламу.

② Собираемая поведенческая информация — посещённые страницы и время пребывания на них, история поиска и кликов, списки товаров и заведений, которые пользователь просматривал с интересом, история показов рекламы и кликов по ней, факт установки приложения.

③ Способ сбора — автоматически собирается и передаётся при посещении пользователем сайта или запуске приложения.

④ Цель сбора — анализ и улучшение статистики использования сервиса, измерение эффективности рекламы, показ рекламы с учётом интересов пользователя.

⑤ Срок хранения и использования — 25 месяцев с даты сбора. По истечении срока информация уничтожается без промедления.

⑥ Организации, обрабатывающие поведенческую информацию — Google LLC, Meta Platforms Ireland Ltd., AppsFlyer Ltd., YANDEX, LLC. Поручаемые каждой организации задачи и страны передачи указаны в статье 8.

⑦ Способы отказа — Пользователь может в любое время отказаться от сбора поведенческой информации.

Веб-браузеры: заблокируйте в Chrome 〔Настройки › Конфиденциальность и безопасность › Сторонние файлы cookie〕, Safari 〔Настройки › Конфиденциальность〕, Edge 〔Параметры › Файлы cookie и разрешения сайтов〕
Android: 〔Настройки › Google › Реклама › Удалить рекламный идентификатор〕
iPhone/iPad: 〔Настройки › Конфиденциальность и безопасность › Отслеживание › выключите «Трекинг-запросы приложений»〕

При блокировке сохранения файлов cookie некоторые удобные функции, например сохранение входа в систему, могут быть ограничены, однако это не влияет на базовое использование сервиса.

⑧ Обращения и жалобы — Вопросы об обработке поведенческой информации можно направить ответственному лицу по защите персональных данных, указанному в статье 7. В случае нарушения прав пользователь может обратиться за консультацией в Центр приёма сообщений о нарушениях в сфере персональных данных (118, без кода), Комитет по урегулированию споров о персональных данных (1833-6972), Отдел киберрасследований Верховной прокуратуры (1301, без кода), Управление киберрасследований Национального полицейского агентства (182, без кода) (Республика Корея).

Дополнительные положения

Настоящая Политика вступает в силу 8 октября 2026 года. Предыдущая политика (действовавшая с 7 июля 2026 года) заменяется настоящей Политикой.

Изменения:

Преамбула — оператором персональных данных указано юридическое лицо (Enjoyworks Co., Ltd.)
Статья 1 — в автоматически собираемые данные добавлены файлы cookie и идентификаторы веб-браузера
Статья 2 — добавлены цели анализа статистики использования сервиса, измерения эффективности рекламы и персонализированной рекламы
Статья 3 — добавлен срок хранения поведенческой информации
Статья 4 — добавлено указание на поручение обработки в целях работы сервиса, аналитики и измерения эффективности рекламы
Статья 6 — добавлены указания по отказу от файлов cookie в веб-браузере
Статья 7 — добавлены наименование компании, регистрационный номер предприятия и адрес
Статья 8 — в перечень исполнителей и сведения о трансграничной передаче добавлены Meta Platforms Ireland Ltd., AppsFlyer Ltd., YANDEX, LLC; дополнен пункт о Google LLC (включая формирование аудиторий ремаркетинга)
Статья 10 — введено новое положение о сборе, использовании файлов cookie и поведенческой информации и отказе от них