Версия 0.1 (черновик) — 7 сентября 2026 г.
Эта политика объясняет, какие персональные данные собирает SIAMGO, зачем, кто их получает и какие у вас права. Она составлена в соответствии с законом Таиланда о защите персональных данных — Personal Data Protection Act B.E. 2562 (2019 г., «PDPA»), s. 23. Политика действует для siamgo.app, приложения SIAMGO для iOS и бронирований, оформленных гостем без аккаунта.
Оператор (контролёр) данных:
Контакт по вопросам данных: [privacy email — подтвердить ящик, напр. privacy@siamgo.app]. [Counsel: нужен ли уже DPO (PDPA s. 41) — на текущем масштабе, вероятно, нет; нужен ли локальный представитель по s. 37(5), если операционная компания зарегистрирована за пределами Таиланда.]
Мы собираем только то, что перечислено ниже. Важно: мы не собираем паспортные данные и не используем аналитические трекеры и геолокацию устройства.
Если вы бронируете для других людей, у вас должно быть их согласие на передачу нам их данных.
Мы не продаём ваши данные и не используем их для профилирования или рекламы.
Только эти получатели и только для целей выше:
мессенджере), адрес подачи, число участников и детали услуги (например, номер рейса). Он может связаться с вами напрямую для организации услуги.
поступают нашим сотрудникам в закрытый Telegram-канал. Серверы Telegram находятся за пределами Таиланда. Если вы подтверждаете номер телефона, код подтверждения доставляется через сервис Telegram Gateway на указанный вами номер.
отправляются через Google Workspace.
Аналитических, рекламных и трекинговых третьих сторон у нас нет.
Перечисленные получатели (Telegram, Google, Apple, а также мессенджеры некоторых исполнителей) обрабатывают данные на серверах за пределами Таиланда. PDPA (ss. 28–29) допускает такую передачу при наличии надлежащих гарантий или законного основания (включая необходимость для исполнения вашего договора). Мы оформляем договорные гарантии с этими провайдерами. [Counsel: заключить SCC / договоры «appropriate safeguards» по s. 29 согласно уведомлениям PDPC от декабря 2023 г. для Telegram-алертов, Google Workspace и APNs; оценить использование основания «необходимость для договора» как временного.]
течение установленного законом срока хранения коммерческой и налоговой документации [counsel: подтвердить срок — обычно 5 лет], после чего удаляются или обезличиваются.
будет аннулирован Apple.
По PDPA (ss. 30–36) вы можете попросить нас:
Копию своих данных можно скачать самостоятельно в машиночитаемом виде (JSON) — на странице аккаунта на siamgo.app («Скачать мои данные») или в приложении (Профиль → «Скачать мои данные»).
Вы также можете удалить аккаунт самостоятельно в любой момент — на странице аккаунта на siamgo.app или в приложении (Профиль → «Удалить аккаунт»). Удаление недоступно, пока есть предстоящие или незавершённые бронирования — сначала отмените или завершите их.
Напишите на [privacy email] с адреса, привязанного к вашей брони или аккаунту. Мы отвечаем в течение 30 дней. Удаление данных, необходимых для активной брони, может означать её отмену; часть данных мы обязаны хранить по закону (раздел 6).
Вы также вправе подать жалобу в Комитет по защите персональных данных Таиланда (PDPC).
Мы используем только строго необходимые cookie / локальное хранилище: поддержание входа (сессионные и авторизационные токены) и запоминание языка и валюты. Трекинговых и рекламных cookie нет — поэтому нет и cookie-баннера.
Сервисы SIAMGO предназначены для пользователей от 20 лет (см. Пользовательское соглашение). Мы сознательно не собираем данные несовершеннолетних как клиентов; данные путешествующих с вами несовершеннолетних (число участников, имена, где они требуются) предоставляете вы как взрослый, оформляющий бронь.
Данные передаются по TLS; пароли хранятся в хешированном виде; доступ к данным броней есть только у сотрудников, которым он необходим. При утечке, создающей риск для ваших прав, мы уведомим PDPC в течение 72 часов, а при высоком риске — и вас напрямую (PDPA s. 37(4)).
Обновления публикуются здесь с новым номером версии и датой; о существенных изменениях мы по возможности уведомим вас по email или push не менее чем за 15 дней.
[privacy email] · [почтовый адрес OPERATOR ENTITY] Политика публикуется на английском, русском и тайском языках; референтная версия — английская [counsel: та же оговорка о приоритете языка, что и в Пользовательском соглашении].
Документ подготовлен с использованием ИИ и является рабочим черновиком. До публикации и использования обязательна проверка квалифицированными юристами (тайскими и, при необходимости, российскими).