Политика конфиденциальности

1. Введение

Baan Sabai Garden Spa («мы», «нас» или «наш»), расположенный по адресу 22 Chao Fah West Road, Chalong 83130, TH, управляет сайтом demo.nawaspa.com, а также описанными на нём услугами. Эта политика объясняет, какие персональные данные мы собираем, когда вы посещаете наш сайт, бронируете процедуру или связываетесь с нами, зачем мы их собираем, кому передаём и какие права у вас есть.

Мы являемся оператором данных, собираемых через этот сайт. Политика разработана в соответствии с требованиями Закона Таиланда о защите персональных данных B.E. 2562 (PDPA) — закона, регулирующего нашу деятельность как компании в Таиланде — и, для посетителей из Европейской экономической зоны, Великобритании или Швейцарии, Общего регламента по защите данных (GDPR).

2. Какие данные мы собираем

Данные, которые вы предоставляете напрямую

Когда вы отправляете бронирование или запрос, переписываетесь с нашим чат-ботом или связываетесь с нами через сайт, мы можем собрать: ваше имя, номер телефона, адрес электронной почты (необязательно), желаемую процедуру и дату, количество гостей, а также любые заметки, которые вы решите добавить (например, аллергии или предпочтения, упомянутые чат-боту).

Данные, собираемые автоматически

С вашего согласия, данного через баннер cookies при первом визите, мы используем Google Analytics 4, чтобы понять, как посетители пользуются сайтом — просмотренные страницы, приблизительное местоположение по IP-адресу, тип браузера и время на сайте. Эти данные агрегированы и не используются для вашей идентификации. Аналитические cookies не устанавливаются без вашего активного согласия; см. раздел «Cookies» ниже.

Наши провайдеры хостинга и безопасности (Vercel, Cloudflare, Upstash) автоматически записывают технические данные, такие как IP-адрес и время запроса, исключительно для работы сайта, ограничения злоупотреблений и обнаружения ботов в формах.

3. Как мы используем ваши данные

Мы используем предоставленные вами данные для того, чтобы:

• Отвечать на ваши запросы о бронировании и подтверждать брони по электронной почте, WhatsApp и Line
• Обеспечивать работу AI-чат-бота, который использует ваши сообщения для ответов и помощи с бронированием
• Вести записи, требуемые для соблюдения налогового и бухгалтерского законодательства Таиланда
• Выявлять и предотвращать спам и злоупотребление формами бронирования и запросов
• Изучать и улучшать сайт только там, где вы дали согласие на аналитические cookies

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам для их маркетинговых целей и не используем рекламные или межсайтовые tracking cookies.

4. Кому мы передаём ваши данные

Мы используем следующих субподрядчиков для работы сайта и бизнеса. Каждый получает только те данные, которые необходимы для его функции:

Мы также можем раскрывать персональные данные, если этого требует закон Таиланда, решение суда или для защиты прав, имущества или безопасности Baan Sabai Garden Spa, наших гостей или общества.

5. Международная передача данных

Ряд указанных выше сервисов (включая Supabase, Brevo, Cloudinary, Cloudflare, Upstash, MiniMax, Google и Vercel) обрабатывают данные на серверах за пределами Таиланда, в том числе в США и ЕС. При международной передаче персональных данных мы полагаемся на стандартные договорные и технические гарантии, предоставляемые этими провайдерами своим клиентам, в соответствии с требованиями Разделов 28–29 PDPA о трансграничной передаче и, для посетителей из ЕЭЗ, механизмами передачи GDPR.

6. Сроки хранения данных

Мы храним персональные данные только столько, сколько необходимо для целей, описанных в этой политике:

• Записи о бронированиях и запросах — до 24 месяцев, для обслуживания гостей и соблюдения налогового и бухгалтерского законодательства Таиланда, если вы не попросите удалить их раньше.
• История чатов — хранится вместе с записью о бронировании/запросе в течение того же срока, чтобы обеспечить контекст при повторном обращении.
• Журнал согласия на cookies — до 24 месяцев. Эта запись содержит только случайно сгенерированный ID, хешированный IP-адрес, выбранные категории и временную метку — никогда ваше имя или контактные данные.

7. Ваши права

Если вы находитесь в Таиланде (PDPA)

Согласно Разделам 30–36 PDPA вы имеете право: запросить доступ к своим персональным данным и их копию; запросить исправление неточных данных; запросить удаление, приостановку или анонимизацию данных; возразить против обработки или ограничить её; а также отозвать согласие в любой момент (это не влияет на обработку, выполненную до отзыва). Вы также имеете право подать жалобу в Комитет по защите персональных данных Таиланда.

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии (GDPR)

У вас те же основные права, описанные выше в терминах GDPR: право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Когда мы опираемся на ваше согласие (например, для аналитических cookies), вы можете отозвать его в любой момент без ущерба для законности обработки до отзыва. Вы также имеете право подать жалобу в местный орган по защите данных.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами, используя данные из Раздела 11. Мы ответим в сроки, установленные применимым законодательством (30 дней по PDPA).

8. Cookies

При первом посещении нашего сайта появляется баннер с предложением выбрать допустимые cookies. Мы используем две категории:

• Необходимые — требуются для работы сайта (запоминание вашего выбора cookies, безопасность сеанса). Они всегда включены и не требуют согласия, так как строго необходимы для предоставления запрошенной услуги.
• Аналитические (Google Analytics) — устанавливаются, только если вы нажмёте «Принять все» или включите их в разделе «Настроить». Если вы нажмёте «Отклонить необязательные», ничего не устанавливается.

Мы не используем рекламные или маркетинговые cookies. Изменить выбор можно в любой момент по ссылке «Настройки cookies» в подвале каждой страницы или очистив данные сайта в браузере. Срок хранения записи о вашем решении см. в Разделе 6.

9. Конфиденциальность детей

Наш сайт и услуги предназначены для взрослых. Минимальный возраст для процедур — 12 лет, при необходимости требуется сопровождение взрослых, как указано у нас. Мы осознанно не собираем персональные данные детей и не предоставляем услуг несовершеннолетним без сопровождения. Если вам известно, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы их удалим.

10. Безопасность

Мы применяем стандартные отраслевые меры для защиты ваших данных, включая шифрованное соединение (HTTPS/TLS) между вашим браузером и нашими серверами и базой данных, ролевой контроль доступа, ограничивающий доступ персонала только необходимой информацией, а также проверенных и аудируемых инфраструктурных провайдеров (Supabase, Vercel, Cloudflare). Ни один способ передачи или хранения не является 100% безопасным; если нам станет известно об утечке данных, затрагивающей вашу информацию, мы уведомим пострадавших и соответствующий орган в порядке, предусмотренном PDPA и, где применимо, GDPR.

11. Изменения этой политики

Мы можем время от времени обновлять эту политику по мере изменения наших услуг или юридических обязательств. Дата «Обновлено» вверху страницы отражает последнюю редакцию. Если изменение существенно — например, новая категория данных или новый сторонний обработчик — мы выделим это на странице или, где требуется по закону, запросим новое согласие.

12. Контакты

По любым вопросам о конфиденциальности, запросам или жалобам пишите:

Baan Sabai Garden Spa
22 Chao Fah West Road, Chalong 83130, TH
WhatsApp: +66931584912
Line: @baansabai