Политика конфиденциальности

VietSpots (далее — «Компания») в соответствии с применимым законодательством устанавливает и раскрывает настоящую Политику обработки персональных данных в целях защиты персональных данных пользователей и оперативного и беспрепятственного рассмотрения связанных с ними жалоб.

Статья 1 (Категории обрабатываемых персональных данных)

Компания собирает минимальный объём персональных данных, необходимый для предоставления Сервиса.

• Обязательные данные: адрес эл. почты, пароль (хранится в зашифрованном виде)
• Необязательные данные: псевдоним, телефон, содержание чата с мерчантами, адреса доставки и получения (название места проживания и подробный адрес)
• При использовании услуг зарубежного байера/доставки: имя и контактные данные получателя, адрес доставки, персональный таможенный идентификационный код (PCCC). Из них персональный таможенный код и контактные данные хранятся в зашифрованном виде.
• При осуществлении платежей: записи о платежах/взаиморасчётах и сведения о результате платежа. Детальные данные платёжного средства, такие как номер карты, обрабатываются платёжным агрегатором; Компания хранит лишь минимальную информацию, такую как результат платежа, номер авторизации и идентификатор транзакции.
• Автоматически собираемые данные: IP, сведения об устройстве, журналы доступа, push-токены (при использовании мобильного приложения — включая уникальный идентификатор устройства (рекламные идентификаторы, такие как ADID/IDFA), версию ОС, название модели)

Статья 2 (Цели обработки персональных данных)

Компания обрабатывает персональные данные в следующих целях. Обрабатываемые персональные данные не используются в целях, отличных от указанных ниже; при изменении цели использования Компания примет необходимые меры, в том числе получит отдельное согласие.

• Идентификация участника, вход, получение купонов, посредничество в бронировании (включая услуги доставки, массажа, шопинга, ресторанов, аренды мотоциклов, парикмахерских, прачечных и предоставление push-уведомлений в приложении)
• Обработка запросов 1:1 с мерчантами и управление локальным открытым чатом и сообществом (включая функции перевода в реальном времени)
• Обработка онлайн-платежей, верификация платежей и предотвращение мошеннических платежей
• Закупка товаров через зарубежного байера, экспортно-импортное таможенное оформление, международная доставка и информирование о ходе выполнения
• Предотвращение действий, нарушающих законы и Условия
• Ответы на обращения клиентов

Статья 3 (Срок хранения)

При выходе из числа участников данные немедленно уничтожаются. Однако в соответствии с применимым законодательством нижеуказанные сведения хранятся в течение соответствующих сроков.

• Записи о договорах или отзыве оферты и т. п.: 5 лет (Закон об электронной торговле)
• Записи об оплате и поставке товаров и т. п.: 5 лет (Закон об электронной торговле)
• Записи о жалобах потребителей или рассмотрении споров: 3 года (Закон об электронной торговле)
• Записи, связанные с импортным таможенным оформлением и сделками зарубежного байера (имя, персональный таможенный идентификационный код (PCCC) и т. п.): 5 лет (Таможенный закон)

Порядок и способ уничтожения: Компания отбирает персональные данные, по которым возникли основания для уничтожения, и уничтожает их с одобрения ответственного лица по защите персональных данных. Персональные данные, хранящиеся в форме электронных файлов, безвозвратно удаляются с применением технических методов, исключающих восстановление записей, а персональные данные, зафиксированные/распечатанные на бумажных документах, уничтожаются путём измельчения в шредере или сжигания.

Статья 4 (Передача третьим лицам и поручение обработки)

Компания не передаёт персональные данные третьим лицам без согласия пользователя. Мерчанту передаётся только минимальная информация, необходимая для оформления бронирования (псевдоним/время/число человек), а при использовании услуг доставки и прачечной включается адрес доставки/получения.

• Получатель персональных данных: местный вьетнамский партнёр-мерчант, у которого участник оформил бронирование/использование услуги (компании доставки, массажные салоны, магазины, рестораны, пункты аренды мотоциклов, парикмахерские, прачечные)
• Цель использования получателем: подтверждение адресов доставки и доставка товаров, приём и возврат белья, подтверждение бронирований и заключение договоров аренды, выполнение локальных услуг
• Срок хранения и использования получателем: до предоставления соответствующей локальной услуги и завершения взаиморасчётов

Вопросы поручения обработки персональных данных и их трансграничной передачи установлены в Статье 8.

Статья 5 (Маскирование PII)

Номера телефонов, адреса эл. почты и идентификаторы внешних мессенджеров в сообщениях чата автоматически маскируются на сервере, и мерчантам предоставляется только замаскированная версия.

Статья 6 (Права пользователя)

Пользователь может в любое время запросить просмотр, исправление, удаление или приостановление обработки своих персональных данных. Пожалуйста, направляйте запросы через экран настроек или обращаясь в команду поддержки.

Участники, использующие мобильное приложение, могут в любое время отказаться от предоставления данных о местоположении и сбора рекламного идентификатора смартфона (ADID/IDFA) через меню настроек операционной системы (ОС) мобильного устройства.

Статья 7 (Ответственное лицо по защите персональных данных)

Компания несёт общую ответственность за работу по обработке персональных данных и в целях рассмотрения жалоб пользователей и возмещения ущерба назначает ответственное лицо по защите персональных данных, как указано ниже.

• Подразделение, ответственное за защиту персональных данных: Операционная команда VietSpots
• Должность: Ответственное лицо по защите персональных данных
• Эл. почта: younggonnim@enjoyworks.co.kr
• Телефон: +82-2-6224-3125

Статья 8 (Поручение обработки персональных данных и трансграничная передача)

В целях бесперебойного предоставления Сервиса Компания поручает обработку персональных данных, как указано ниже, и в силу характера Сервиса часть персональных данных передаётся за рубеж.

• Платёжный агент (поручение обработки): PortOne (KG Inicis), PayPal — обработка онлайн-платежей, верификация платежей и предотвращение мошеннических платежей. Срок хранения/использования: срок хранения, установленный применимым законодательством, либо до прекращения договора поручения.
• Аналитика и аутентификация (поручение обработки; трансграничная передача в США): Google LLC — анализ статистики использования и улучшение сервиса через Google Analytics, а также аутентификация входа через социальные сети (Google/Apple) и по эл. почте через Firebase Authentication. Срок хранения/использования: до выхода из числа участников либо до прекращения договора поручения.

Сведения о трансграничной передаче персональных данных приведены ниже.

• Зарубежный платёж (PayPal): получатель передачи — PayPal; страна передачи — США и др.; передаваемые данные — идентификационные данные платежа и транзакции; цель передачи — обработка зарубежного платежа; дата и способ передачи — передача по информационно-коммуникационной сети в момент оплаты; срок хранения/использования — срок, установленный применимым законодательством.
• Аналитика и аутентификация (Google): получатель передачи — Google LLC; страна передачи — США; передаваемые данные — статистика использования, сведения об устройстве/доступе, данные аутентификации входа; цель передачи — анализ статистики использования и аутентификация входа через социальные сети и по эл. почте; дата и способ передачи — передача по информационно-коммуникационной сети при использовании Сервиса; срок хранения/использования — до выхода из числа участников либо до прекращения договора поручения.
• Предоставление местным вьетнамским мерчантам: получатель передачи — местный вьетнамский мерчант, у которого участник оформил бронирование/покупку (конкретное наименование заведения отображается и сообщается отдельно на экране в момент бронирования/оплаты участником); страна передачи — Вьетнам; передаваемые данные — минимальная информация, необходимая для исполнения бронирования/доставки (псевдоним, время, число человек, контактные данные получателя, адрес доставки и т. п.); цель передачи — исполнение местного бронирования, доставки и услуги байера; срок хранения/использования — до предоставления услуги и завершения взаиморасчётов.

Пользователь вправе отказаться от трансграничной передачи персональных данных; в этом случае использование соответствующего способа оплаты или местной услуги может быть ограничено.

Статья 9 (Меры по обеспечению безопасности персональных данных)

Компания принимает следующие меры для обеспечения безопасности персональных данных.

• Шифрование персональных данных: важные сведения, такие как пароли, персональный таможенный идентификационный код (PCCC) и контактные данные, хранятся и обрабатываются в зашифрованном виде.
• Контроль доступа: права доступа к системе обработки персональных данных сведены к минимуму, а доступ контролируется.
• Шифрование канала передачи: персональные данные пользователей передаются посредством шифрованной связи (HTTPS/TLS).
• Хранение журналов доступа и защита от подделки/изменения: журналы доступа к системе обработки персональных данных сохраняются, а подделка и изменение предотвращаются.