Политика конфиденциальности

Оператор персональных данных по Personal Data Protection Act B.E. 2562 (2019) Таиланда (Thai PDPA) — PHUKET 24 ONLINE CO., LTD., бренд FreePass («мы», «Компания»).

Tax ID: 0835561011742. Адрес: 96/7 Moo 7, Soi Saiyuan, Rawai, Phuket 83130, Thailand.

По вопросам данных и реализации ваших прав пишите менеджеру в Telegram @RUTVR или в WhatsApp +66 94 538 8352. Это контакт по вопросам данных; отдельный Data Protection Officer не назначен.

Политика относится к сайту, заявкам на аэропортовый Fast Track, Telegram-боту, Telegram Mini App, входу и личному кабинету, переписке и уведомлениям о поездках. Она описывает обработку данных физических лиц.

Заявка и организация поездки

Имя и указанные контакты: телефон, WhatsApp, Telegram, email, Line или другой выбранный канал; язык; аэропорт, прилёт или вылет, услуга, местная дата рейса, необязательный номер рейса, число пассажиров и комментарии. Сохраняются расчёт стоимости, статус заявки и связанные с её обработкой сведения, включая заметки менеджера.

Имя, хотя бы один контакт и основные параметры поездки нужны для обработки заявки. Не передавайте в комментариях сведения о здоровье, убеждениях и другие специальные категории данных, не требующиеся для поездки. Мы такие сведения не запрашиваем.

Telegram, вход и кабинет

При использовании бота, входе через Telegram или Mini App обрабатываются Telegram ID, username при наличии, имя и фамилия профиля, язык и данные проверки подлинности Telegram. Бот использует временное состояние диалога для прохождения шагов заявки.

При входе по email обрабатываются адрес, подтверждение адреса и одноразовая ссылка. Для сессии сохраняются технический идентификатор, данные браузера (User-Agent), время создания, последнего использования и окончания действия. Запрос ссылки также сохраняет IP и User-Agent.

Кабинет объединяет способы входа, заявки, имя, контакты и настройки уведомлений. Контакты пополняются из входа и заявок, их можно править в профиле. Если вы сами привязываете способ входа, который уже связан с другим аккаунтом, аккаунты объединяются вместе с историей.

Письма, сообщения и технические данные

Обрабатываются адрес получателя, содержание служебного письма и состояние доставки: ссылка входа или подтверждения, письмо о принятой заявке, уведомления о заявке. Настройки включают также новости; уведомления по выбранным категориям и каналам зависят от настроек аккаунта. В письмах предусмотрена отписка. Переписка с менеджером обрабатывается через выбранный вами канал связи.

IP используется, чтобы ограничивать слишком частые запросы; для этого хранятся не сами адреса, а их хеши. Обрабатываются также время запросов, технические события и ошибки в журналах. Это нужно для работы сервиса и защиты от злоупотреблений.

• Приём и сопровождение заявки, расчёт поездки, связь с вами, организация встречи и сопровождения в аэропорту, служебные уведомления — действия по вашему запросу до заключения договора и его исполнение (Section 24(3) Thai PDPA).
• Работа кабинета и способов входа, сохранение настроек, предотвращение спама и несанкционированного доступа, диагностика ошибок — законный интерес Компании в работоспособном и безопасном сервисе (Section 24(5)).
• Необязательная аналитика посещений — предварительное согласие (Section 19). Отказ не ограничивает заявку, вход или связь с менеджером.
• Выполнение применимых требований закона и защита юридических требований — юридическая обязанность (Section 24(6)) и законный интерес (Section 24(5)).

Уведомления настраиваются в кабинете и в боте, отписаться от писем можно по ссылке в письме. Отписка от уведомлений не отменяет обработку запроса на вход или вашей заявки.

Необходимые cookies и настройки

• ftr_session — сессия кабинета, 90 дней; срок продлевается при обновлении действующей сессии. Cookie имеет HttpOnly и SameSite=Lax, в production используется Secure. Выход удаляет cookie и серверную сессию.
• ftr_locale и ftr_theme — выбранные язык и тема, до одного года. Тема также может сохраняться в Telegram CloudStorage.
• ftr_cookie_consent, когда включён механизм cookie-согласия, сохраняет разрешение или отказ от аналитики на один год. Это сохранение выбора, а не аналитическое отслеживание.

Черновик заявки

Для восстановления заявки используется localStorage браузера (ftr:draft:v1), а в Telegram при доступности — CloudStorage (ftr_draft_v1). Черновик может содержать контакты, параметры рейса и услуги. Автоматический срок истечения черновика не задан. Локальные данные можно удалить средствами браузера; CloudStorage является отдельным хранилищем Telegram, очистка браузера не означает его очистку.

Необязательная аналитика

Если включены аналитические модули, их скрипты и cookies загружаются только после разрешения аналитики, в том числе в Mini App. Выбор можно изменить через «Настройки cookies» в подвале при доступности этого механизма. При отзыве разрешения страница перезагружается и дальнейшая аналитическая обработка прекращается. Отзыв не отменяет законность предшествующей обработки и сам по себе не гарантирует удаления уже собранных данных.

Google Analytics 4 и Яндекс Метрика

При включённых настройках и вашем согласии эти сервисы могут получать сведения о посещениях и просмотрах страниц, URL, источнике перехода, времени события, cookie-идентификаторах, IP, приблизительном местоположении, браузере и устройстве. Это псевдонимные, а не гарантированно анонимные данные. Данные заявки и контакты не предназначены для передачи в аналитику.

Метрика подключается без Вебвизора и карты кликов. Отключённый сервис не загружается. Срок хранения аналитики определяется настройками соответствующего аккаунта и правилами поставщика.

Google reCAPTCHA v3

Когда защита включена, reCAPTCHA v3 используется при отправке заявки и запросе ссылки входа по email. Это строго необходимая защита от автоматизированных запросов, не зависящая от согласия на аналитику. Google может обрабатывать IP, параметры браузера и устройства, сигналы взаимодействия и cookie _GRECAPTCHA; токен нужен для проверки запроса.

Проверка защищает отправку формы и вход, а не принимает решение о возможности поездки или въезда в страну. Если защита мешает отправить заявку, свяжитесь с менеджером — способы связи на странице контакты.

Доступ в необходимом объёме получают сотрудники и менеджеры FreePass, сопровождающие заявки, персонал, непосредственно организующий встречу в аэропорту, — в объёме, необходимом для встречи; поставщики технической инфраструктуры, включая хостинг и сетевую инфраструктуру; поставщик почтовой доставки через SMTP; Telegram при работе бота, входа, Mini App и CloudStorage; Google при включённой reCAPTCHA; Google и Яндекс при согласии на включённую аналитику. Выбранные вами мессенджеры и другие каналы связи обрабатывают сообщения по собственным правилам.

Передача государственным органам и другим получателям возможна, когда этого требует применимое законодательство. Поставщики, действующие по нашему поручению, должны использовать данные в согласованных целях и обеспечивать надлежащую защиту. Мы не продаём персональные данные.

Google, Яндекс, Telegram, почтовые и инфраструктурные поставщики могут обрабатывать данные за пределами Таиланда. Для такого поставщика должен быть определён допустимый механизм передачи по Sections 28 и 29 Thai PDPA: достаточная защита, договорные или другие надлежащие гарантии либо применимое законное исключение.

Если конкретная передача требует согласия из-за недостаточной защиты в стране назначения, мы запросим отдельное информированное согласие с разъяснением рисков. Настоящая политика сама по себе таким согласием не является.

Автоматические сроки в сервисе

• Ссылка входа или привязки email действует 15 минут; ссылка из письма о принятой заявке — 72 часа. Это сроки действия, а не обещание немедленного удаления записей.
• Сессия кабинета действует 90 дней с продлением при использовании. Истёкшие ссылки и сессии автоматически удаляются примерно через сутки после окончания срока.
• Счётчики лимитов email и IP для запроса ссылки живут один час; лимиты обмена Telegram-входа — 60 секунд. Записи защиты от повторного использования Telegram Login действуют 10 минут и очищаются после истечения при последующих проверках.
• Временное состояние диалога с ботом хранится 24 часа; это не срок хранения аккаунта или заявки.
• Записи защиты от повторной отправки заявки действуют 24 часа; истёкшие записи очищаются при создании заявок.
• Данные служебной доставки сохраняются для обработки и повторных попыток. Завершённые задания очищаются по правилам очереди; это не срок хранения почтового ящика получателя.
• Отменённые и завершённые заявки не удаляются автоматически ежедневной задачей. Запрос на удаление можно направить менеджеру; применимые обязанности хранения учитываются отдельно.
• Файловые журналы приложения ротируются с настройкой хранения 5 дней. Эта настройка не задаёт срок хранения всех инфраструктурных журналов или резервных копий.

Другие данные

Для аккаунтов, профиля, завершённых заявок, связанной переписки, резервных копий и инфраструктурных журналов единый автоматический срок удаления кодом не задан. Данные хранятся, пока нужны для описанных целей, исполнения обязанностей или защиты юридических требований; после прекращения необходимости подлежат удалению, уничтожению или необратимому обезличиванию, если дальнейшее хранение не требуется по закону. Данные обязательного учёта хранятся в предусмотренные применимым законодательством сроки. Cookies и черновики описаны в разделе 5; аналитика — в разделе 6.

В пределах условий Thai PDPA вы можете отозвать согласие, запросить доступ и копию данных, сведения об их источнике, переносимость, исправление, удаление или обезличивание, ограничение обработки, возразить против обработки и подать жалобу в Office of the Personal Data Protection Commission Таиланда (PDPC).

Напишите менеджеру в Telegram @RUTVR: укажите суть запроса и сведения, позволяющие найти ваш аккаунт или заявку. Для защиты данных может потребоваться разумное подтверждение личности или полномочий. Запрос доступа или копии рассматривается без неоправданной задержки и, при отсутствии законного основания для отказа, не позднее 30 дней после получения полного запроса. Права могут быть ограничены законом или правами других лиц.

Мы применяем проверку подлинности Telegram, одноразовые ссылки, проверку сессий и разграничение доступа к заявкам. Эти меры снижают риск неправомерного доступа; абсолютная безопасность не гарантируется. При инциденте применяются обязанности уведомления по Thai PDPA.

Заявку для семьи подаёт взрослый. Возраст детей в заявке не указывается; не сообщайте о ребёнке больше, чем нужно для поездки. Мы не основываем обработку на самостоятельном согласии ребёнка, когда закон требует участия родителя или законного представителя. По вопросам данных ребёнка пишите @RUTVR.

Поиск авиабилетов

Поиск авиабилетов использует Travelpayouts/Aviasales и поставщиков билетов. Поисковые параметры и технические сведения, необходимые для запроса, обрабатываются при использовании поиска. При переходе к продавцу действуют его правила. Заявка на Fast Track и покупка авиабилета — отдельные действия; контакты заявки не предназначены для передачи в поиск.

При переходе на внешние карты, сайты и мессенджеры действуют правила их владельцев. Политика обновляется при изменении сервиса и обработки; актуальная редакция с датой публикуется здесь. При необходимости нового согласия оно запрашивается отдельно.

Вопросы и требования направляйте менеджеру в Telegram @RUTVR. Вы также вправе обратиться в PDPC: официальные сервисы комиссии.