Политика конфиденциальности
Политика конфиденциальности
CHANTRAMED LTD. («ChantraMed», «мы», «нас», «наш») уважает вашу конфиденциальность и обязуется защищать ваши персональные данные в соответствии с Законом Таиланда о защите персональных данных B.E. 2562 (2019) («PDPA») и применимым законодательством. Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, когда вы пользуетесь нашим сайтом https://chantramed.com («Сайт») и связанными с ним услугами, как мы их используем, с кем делимся и какие права у вас есть.
1. Кто мы
- Юридическое наименование: CHANTRAMED LTD.
- Регистрационный номер компании: 0835569007167
- Головной офис: 60/12 Moo 4, Chalong Sub-District, Maung District, Phuket 83130, Thailand
- Электронная почта поддержки: sales@chantramed.com
- Контакт по вопросам конфиденциальности / PDPA: sales@chantramed.com
- LINE Official: @chantramed
- Телефон: +66 8 4735 4688
- Часы поддержки: Запросы в поддержку по электронной почте и LINE принимаются круглосуточно. Время фактического ответа может различаться. Доступность по телефону может различаться.
ChantraMed является контролёром данных в отношении персональных данных, собираемых через Сайт, за исключением случаев, когда сторонний сервис действует как самостоятельный контролёр, например платёжный шлюз, обрабатывающий данные вашей карты.
2. Сфера действия настоящей Политики
Настоящая Политика применяется к персональным данным, которые мы собираем, когда вы:
- посещаете Сайт;
- создаёте учётную запись клиента или входите в неё, в том числе через HIKO Social Login;
- добавляете товары в корзину, список желаний или совершаете покупку;
- подписываетесь на наши рассылки по электронной почте, SMS или LINE, где это доступно;
- оставляете отзыв, оценку или комментарий;
- обращаетесь в нашу службу поддержки по электронной почте, LINE, телефону или через форму обратной связи на Сайте;
- участвуете в программе ChantraPoints / ChantraMed Rewards;
- взаимодействуете с нашей рекламой, страницами в социальных сетях или маркетинговыми кампаниями.
Настоящая Политика конфиденциальности охватывает услуги электронной коммерции ChantraMed. Она не распространяется на какие-либо регулируемые медицинские или телемедицинские услуги. Если такие услуги будут запущены в будущем, на них будет распространяться отдельное уведомление о конфиденциальности.
3. Категории персональных данных, которые мы собираем
| Категория | Примеры | Источник |
|---|---|---|
| Идентификация | Имя, фамилия, имя пользователя, пол (необязательно), дата рождения (необязательно) | Вы |
| Контактные данные | Адрес электронной почты, номер телефона, LINE ID (если вы связываетесь с нами через LINE), адрес доставки/выставления счёта | Вы |
| Учётные данные | Хешированный пароль, идентификатор входа через социальную сеть, данные сессии входа | Вы / HIKO Social Login / Shopify |
| Данные о заказах | Приобретённые товары, итоговые суммы заказов, история заказов, поздравительные сообщения, особые инструкции | Вы / Shopify |
| Метаданные платежей | Маскированный номер карты, способ оплаты, идентификатор транзакции, статус платежа. Мы не храним полные номера карт — платежи обрабатываются нашими платёжными провайдерами. | Платёжный провайдер |
| Данные о доставке | Имя получателя, адрес доставки, трек-номер посылки, подтверждение доставки, исключительные ситуации при доставке | Вы / служба доставки |
| Коммуникации | Сообщения, которые вы отправляете в поддержку по электронной почте, через форму, LINE, журналы звонков, текст отзывов, оценки | Вы |
| Лояльность | Баланс ChantraPoints, уровень, история баллов, списания | BLOY / Shopify |
| Отзывы | Текст отзыва, оценка, отправленные фото/видео, имя автора отзыва | Вы / Judge.me |
| Маркетинговые предпочтения | Статус подписки на email / SMS / LINE, журналы согласий, вовлечённость в кампании | Вы / маркетинговые платформы |
| Технические данные / устройство | IP-адрес, приблизительное местоположение, тип устройства, браузер, ОС, язык, источник перехода, размер экрана | Автоматически |
| Файлы cookie / онлайн-идентификаторы | Сессионные cookie Shopify, аналитические cookie, рекламные cookie, запись о согласии | Автоматически / вы |
| Использование Сайта / события | Просмотренные страницы, просмотренные товары, добавление в корзину, этапы оформления заказа, покупки, клики | Shopify Customer Events / GA4 / Meta Pixel |
| Сигналы мошенничества / риска | Подозрительные шаблоны заказов, сигналы типа «отпечатка устройства», предоставляемые Shopify | Shopify / Shopify Network Intelligence, где задействовано |
Мы сознательно не собираем данные о здоровье, истории болезни, генетические, биометрические данные, сведения о судимости или иные «чувствительные персональные данные», определённые статьёй 26 PDPA, за исключением случаев, когда вы добровольно включаете такую информацию в обращение в поддержку или отзыв. Пожалуйста, не передавайте нам чувствительную информацию о здоровье без запроса.
4. Как мы используем персональные данные: цели и правовые основания
| Цель | Правовое основание по PDPA | Примечания |
|---|---|---|
| Создание и управление вашей учётной записью | Договор / необходимо для преддоговорных действий | — |
| Обработка и доставка ваших заказов | Договор | Передаётся службе доставки |
| Обработка возвратов и возмещений | Договор / правовое обязательство | — |
| Обработка платежей и предотвращение платёжного мошенничества | Договор / законные интересы | — |
| Предоставление клиентской поддержки | Договор / законные интересы | — |
| Работа программы ChantraPoints / Rewards | Договор | См. Правила программы лояльности |
| Публикация и модерация отзывов | Согласие при отправке / законные интересы | Judge.me |
| Отправка транзакционных сообщений | Договор | Подтверждение заказа, доставка, возврат, сообщения об учётной записи; не маркетинг |
| Отправка маркетинговых писем / SMS / LINE | Согласие | Подписка отдельно от создания учётной записи. Вы можете отозвать её в любое время. |
| Показ рекламы в Google, Meta и аналогичных платформах | Согласие | Через баннер cookie на Сайте |
| Измерение и улучшение производительности сайта | Согласие для необязательной аналитики; законные интересы для строго необходимой аналитики | GA4, Shopify Customer Events |
| Соблюдение налогового, бухгалтерского законодательства и законодательства о защите прав потребителей | Правовое обязательство | — |
| Выявление, расследование и предотвращение мошенничества или злоупотреблений | Законные интересы / правовое обязательство | См. раздел об автоматизированных решениях и оценке мошенничества ниже |
| Защита или осуществление юридических требований | Законные интересы / правовое обязательство | — |
4.1 Автоматизированные решения и оценка мошенничества
Shopify и наши платёжные провайдеры могут применять автоматизированную оценку рисков к заказам, например для пометки предположительно мошеннического заказа. Такие проверки помогают принимать решения людям; мы не принимаем юридически значимых решений о вас исключительно на основе автоматизированной обработки. Если ваш заказ отклонён по причинам мошенничества и вы с этим не согласны, вы можете связаться с нами по адресу sales@chantramed.com, и мы рассмотрим случай вручную.
5. Shopify Customer Events, Shopify Customer Privacy и Shopify Network Intelligence
Сайт работает на платформе Shopify. Shopify обрабатывает персональные данные от нашего имени в соответствии со своим собственным Дополнением об обработке данных.
- Shopify Customer Events используется для отправки стандартизированных сигналов о событиях, таких как просмотр страницы, добавление в корзину, оформление заказа и покупка, с Сайта в подключённые направления, такие как Google Analytics 4, Google Ads и Meta Pixel. Эти события срабатывают только для целей, на которые вы дали согласие через баннер cookie.
- Shopify Customer Privacy API обеспечивает работу баннера cookie/согласия, который вы видите при первом посещении. Вы можете принять, отклонить или управлять категориями cookie в любое время.
- Shopify Network Intelligence, где задействовано, позволяет Shopify использовать сигналы в рамках своей сети продавцов для выявления мошенничества, ботов и злоупотребляющего трафика, а также для повышения конверсии и персонализации в участвующих магазинах. Где активировано, обработка осуществляется Shopify в соответствии с его собственными условиями.
6. С кем мы делимся персональными данными
Мы передаём персональные данные только следующим категориям получателей и только в объёме, необходимом для описанной цели.
| Категория получателя | Примеры | Цель |
|---|---|---|
| Хостинг / платформа электронной коммерции | Shopify Inc. и её субобработчики | Работа Сайта, заказы, платежи, учётные записи клиентов |
| Платёжные провайдеры | Shopify Payments и карточные сети / локальные шлюзы, используемые при оформлении заказа | Обработка вашего платежа |
| Службы доставки | Flash Express, Lalamove, Thailand Post, J&T Express, Grab и другие доверенные партнёры по доставке/фулфилменту по мере необходимости | Доставка вашего заказа |
| Партнёры по фулфилменту | Доверенные партнёры по фулфилменту и доставке, не названные публично | Подготовка и отправка заказов |
| Поставщики аналитики | Google LLC, Google Analytics 4, Google Ads, Google Merchant Center, Shopify Customer Events | Измерение производительности сайта, реклама, измерение рекламы |
| Рекламные провайдеры | Meta Platforms, Facebook & Instagram / Meta Pixel, Google Ads | Показ и измерение рекламы, только с согласия |
| Маркетинговые платформы | Shopify Email; а также, где задействовано, дополнительные провайдеры email-, SMS- или LINE-маркетинга | Отправка маркетинговых сообщений с вашего согласия |
| Платформа лояльности | BLOY Loyalty Rewards | Работа ChantraPoints / ChantraMed Rewards |
| Платформа отзывов | Judge.me | Сбор и отображение отзывов о товарах |
| Социальный вход | HIKO Social Login и выбранный вами провайдер социальной идентификации, например Google, Facebook, LINE или Apple | Обеспечение входа в систему |
| Профессиональные консультанты | Бухгалтеры, аудиторы, тайские юристы | Вопросы комплаенса и правового характера |
| Государственные органы | Налоговое управление Таиланда, Королевская полиция Таиланда, Thai FDA / อย., PDPC и другие регуляторы | Когда мы юридически обязаны раскрыть данные |
Мы не продаём персональные данные. Мы не передаём персональные данные третьим лицам для их собственных независимых маркетинговых целей.
7. Файлы cookie и аналогичные технологии
Сайт использует файлы cookie и аналогичные технологии следующих категорий:
- Строго необходимые — требуются для работы Сайта, включая cookie сессии, корзины, безопасности и языковых предпочтений. Эти cookie работают без согласия.
- Аналитические — помогают нам понять, как используется Сайт, включая Shopify Customer Events и идентификатор измерения Google Analytics 4 G-MD1SZ1EEKN.
- Маркетинговые / рекламные — используются для показа и измерения рекламы в Google, Meta и аналогичных сетях, включая Google Ads, Meta Pixel ID 993904923308631 и Meta Enhanced data sharing.
- Функциональные / персонализация — например, сохранённое состояние списка желаний и интеграция социального входа.
Вы можете принять, отклонить или управлять каждой категорией с помощью баннера cookie, появляющегося при первом посещении, или вновь открыв настройки в любое время по ссылке «Cookie preferences» в нижнем колонтитуле. Строго необходимые cookie отключить нельзя.
Где включён Meta Enhanced data sharing, хешированные идентификаторы клиента, такие как email и телефон, могут передаваться в Meta для измерения конверсий и сопоставления рекламы при условии вашего согласия. Мы не передаём в Meta или какую-либо другую рекламную платформу данные о здоровье или чувствительные персональные данные.
8. Маркетинговые коммуникации
Вы будете получать маркетинговые сообщения по электронной почте, SMS или LINE от нас только в том случае, если вы дали нам согласие. Вы можете отозвать согласие в любое время:
- используя ссылку «отписаться» внизу любого маркетингового письма;
- ответив STOP на любое маркетинговое SMS или используя предоставленное местное ключевое слово для отказа;
- заблокировав или отписавшись от нашего LINE Official Account;
- связавшись с нами по адресу sales@chantramed.com.
Транзакционные сообщения, такие как подтверждение заказа, доставка, возврат, оповещения безопасности и изменения учётной записи, не являются маркетингом и будут продолжать отправляться, пока у вас есть активный заказ или учётная запись.
9. Международная передача данных
Некоторые из наших поставщиков услуг, включая Shopify, Google и Meta, находятся за пределами Таиланда. Когда персональные данные передаются в страну, не обеспечивающую уровень защиты персональных данных, эквивалентный тайскому законодательству, мы полагаемся на механизмы передачи, разрешённые статьями 28–29 PDPA, включая подчинение получателя надлежащим гарантиям, договорные меры защиты и, где применимо, ваше согласие.
10. Данные о здоровье и рекламные платформы
Если в будущем будет введена регулируемая медицинская или телемедицинская услуга, любые данные о здоровье, собранные для этой услуги, будут обрабатываться в соответствии с отдельным уведомлением о конфиденциальности, храниться отдельно от маркетинговых систем и не будут передаваться рекламным, ремаркетинговым платформам или платформам формирования аудитории.
11. Хранение данных
Мы храним персональные данные только в течение времени, необходимого для целей, описанных в настоящей Политике, или в течение срока, требуемого применимым тайским законодательством, включая налоговые, бухгалтерские обязательства и обязательства по защите прав потребителей. Когда хранение более не требуется, мы удаляем, анонимизируем или архивируем данные с ограниченным доступом.
Различные категории персональных данных хранятся в течение разных периодов в зависимости от:
- цели обработки, такой как исполнение заказа, бухгалтерия, маркетинг, разрешение споров и лояльность;
- ваших отношений с нами, например активный клиент, неактивная учётная запись или отписавшийся контакт;
- правового основания обработки данных, например договор, согласие, правовое обязательство или законные интересы;
- правовых или нормативных требований, устанавливающих минимальные сроки хранения, например налоговые записи;
- того, являются ли данные предметом ожидающего рассмотрения запроса или спора.
Если вы хотите узнать подробности о сроке хранения, применимом к конкретной категории ваших данных, свяжитесь с нами, как указано в разделе 17.
12. Ваши права по PDPA
С учётом исключений PDPA вы имеете право на:
- Доступ — запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и копию этих данных.
- Исправление — попросить нас исправить неточные или неполные данные.
- Удаление / стирание — попросить нас удалить данные, которые более не нужны, в отношении которых вы отозвали согласие или обработка которых неправомерна.
- Ограничение обработки — попросить нас приостановить обработку в определённых случаях.
- Возражение — возразить против обработки на основании законных интересов, прямого маркетинга или профилирования.
- Отзыв согласия — если обработка основана на вашем согласии, вы можете отозвать его в любое время. Это не влияет на обработку до отзыва.
- Переносимость — получить предоставленные вами нам данные в распространённом машиночитаемом формате, где это технически осуществимо.
- Жалоба — подать жалобу в Комитет по защите персональных данных (PDPC) Таиланда.
Чтобы воспользоваться любым из этих прав, напишите на sales@chantramed.com с темой «PDPA request — [тип]». Мы ответим в установленный законом срок, как правило в течение 30 дней. Нам может потребоваться подтвердить вашу личность, прежде чем действовать, для защиты ваших данных.
13. Безопасность
Мы применяем разумные административные, технические и физические меры защиты, призванные защитить персональные данные от несанкционированного доступа, утраты, изменения и раскрытия. Это включает, например, TLS/SSL-шифрование на сетевом уровне, контроль доступа, доступ персонала по принципу наименьших привилегий и проверку наших обработчиков. Ни один интернет-сервис не является полностью защищённым от рисков, и мы уведомим вас и PDPC о квалифицирующихся нарушениях безопасности персональных данных в сроки, требуемые законом.
14. Дети
Сайт предназначен для пользователей в возрасте не менее 20 лет — возраста совершеннолетия в Таиланде. Если вам от 10 до 20 лет, пожалуйста, пользуйтесь Сайтом только с согласия родителя или законного опекуна; их согласие с настоящей Политикой потребуется для определённой обработки согласно статье 20 PDPA. Мы сознательно не собираем персональные данные детей младше 10 лет без согласия родителей. Если вы считаете, что мы ненадлежащим образом собрали данные ребёнка, свяжитесь с нами.
15. Сторонние сайты
Сайт может содержать ссылки на сторонние веб-сайты, например страницы социальных сетей, страницы отслеживания служб доставки и сайты наших платёжных провайдеров. Мы не несём ответственности за практики конфиденциальности этих сайтов; пожалуйста, ознакомьтесь с их собственными политиками.
16. Изменения настоящей Политики
Мы можем время от времени обновлять настоящую Политику. О существенных изменениях будет объявлено на Сайте и, где это уместно, по электронной почте. Дата «последнего обновления» в начале настоящей Политики указывает, когда она была пересмотрена в последний раз.
17. Контакты
- Запросы по конфиденциальности / PDPA: sales@chantramed.com
- Общая поддержка: sales@chantramed.com | LINE @chantramed | +66 8 4735 4688
- Почтовый адрес: CHANTRAMED LTD., 60/12 Moo 4, Chalong Sub-District, Maung District, Phuket 83130, Thailand