Политика конфиденциальности

1. Кто мы

Этот сайт (aumphangan.com) управляется компанией SKYISLAND CO., LTD. (регистрационный номер тайской компании: 0845565011828), которая работает под брендом AUM Phangan и ведёт деятельность под наименованием AUM Sound Healing Center. Мы — велнес-пространство на острове Ко Пханган, Таиланд. Наш юридический адрес:

54/2 Moo 3, Koh Phangan Subdistrict, Koh Phangan District, Surat Thani Province 84280, Thailand

Мы являемся контролёром персональных данных, которые вы передаёте нам через этот сайт, наш Telegram-бот или лично в нашем пространстве. Контакт: aumsoundcenter@gmail.com.

2. Какие данные мы собираем

Мы собираем только то, что действительно необходимо для работы пространства и ваших записей.

Информация, которую вы передаёте нам сами

• Имя, адрес электронной почты, номер телефона, страна.
• Данные записи — дата, тип сессии, размер группы.
• Имя пользователя в Telegram (если вы обращаетесь к нам через @AumPhanganBot).
• Необязательные сведения о здоровье (аллергии, противопоказания, беременность), чтобы мы могли обеспечить вашу безопасность во время сессий звукового исцеления, сауны и дыхательных практик.
• Платёжные данные Stripe, если вы платите онлайн, — их обрабатывает Stripe, см. ниже.
• Сообщения и вопросы, которые вы нам отправляете.

Информация, которая собирается автоматически

• IP-адрес, тип браузера, устройство, язык.
• Посещённые страницы, время на сайте, адрес страницы, с которой вы пришли (referring URL).
• Анонимные события аналитики (клики, прокрутка, результаты конверсии).

3. Зачем мы это собираем

• Чтобы оформлять и подтверждать записи.
• Чтобы отправлять напоминания о сессиях, сообщения об изменениях в расписании и рекомендации на период после сессии.
• Чтобы соблюдать тайское бухгалтерское и налоговое законодательство (мы обязаны вести и хранить учётные документы).
• Чтобы улучшать сайт, расписание и то, как проходит время гостей в пространстве.
• Чтобы отвечать на ваши сообщения в Telegram, по электронной почте или через контактную форму.
• Чтобы предотвращать мошенничество и злоупотребления (ограничения частоты запросов, журналы безопасности).

4. Законные основания (GDPR / PDPA)

Мы обрабатываем ваши данные на следующих основаниях:

• Исполнение договора — чтобы оказать услуги по оплаченным вами записям, сессиям и ретритам.
• Согласие — для маркетинговых рассылок, необязательной аналитики и любых сведений о здоровье, которыми вы решили поделиться. Вы можете отозвать согласие в любое время.
• Юридическая обязанность — чтобы вести финансовые и налоговые документы, как того требует законодательство Таиланда.
• Законный интерес — для обеспечения безопасности, предотвращения мошенничества и улучшения наших услуг так, как вы вправе разумно ожидать.

5. С кем мы делимся данными

Мы не продаём ваши данные. Мы передаём их только перечисленным ниже обработчикам данных — каждый выбран потому, что необходим для работы сайта и записей. Каждый из них обрабатывает ваши данные в соответствии со своей политикой конфиденциальности и соглашением об обработке данных, заключённым с нами.

• Telegram — для записи через чат: @AumPhanganBot. telegram.org/privacy
• Stripe — для онлайн-платежей. Полный номер вашей карты мы никогда не видим. stripe.com/privacy
• Vercel — хостинг этого сайта (периферийные серверы в США и ЕС). vercel.com/legal/privacy-policy
• Supabase — хранение записей и учётных записей пользователей (регион Сингапур). supabase.com/privacy
• Resend — отправка транзакционных и маркетинговых писем. resend.com/legal/privacy-policy
• Sentry — фиксация ошибок приложения, чтобы мы могли их исправлять. sentry.io/privacy
• PostHog — анонимная продуктовая аналитика (только если вы приняли аналитические файлы cookie). posthog.com/privacy

Мы также раскроем данные, если этого требует законодательство Таиланда или решение суда, а также для защиты безопасности гостей и сотрудников.

6. Как долго мы храним данные

• Данные о записях и платежах — 5 лет, этого требует налоговое законодательство Таиланда.
• Согласие на маркетинг — бессрочно, пока вы его не отзовёте.
• События аналитики — обезличиваются через 12 месяцев.
• Письма в поддержку и чаты в Telegram — до 24 месяцев после последнего обращения.
• Сведения о здоровье — удаляются по окончании сезона, если вы не попросите сохранить их для будущих визитов.

7. Ваши права

Применяется ли GDPR или тайский PDPA — в любом случае вы имеете следующие права в отношении своих персональных данных:

• Доступ — получить копию данных, которые мы храним о вас.
• Исправление — исправить всё, что неверно или устарело.
• Удаление — попросить нас стереть ваши данные (с учётом обязательного срока хранения налоговых документов).
• Переносимость — получить свои данные в переносимом машиночитаемом формате.
• Отзыв согласия — на маркетинг, аналитику или обработку данных о здоровье.
• Возражение — против обработки, основанной на законном интересе.
• Подача жалобы — в местный орган по защите данных. В Таиланде это Комитет по защите персональных данных (PDPC).

8. Как воспользоваться своими правами

Напишите на aumsoundcenter@gmail.com с темой письма «Запрос данных» (Data Request). Укажите, каким правом вы хотите воспользоваться, и приложите достаточно сведений для подтверждения личности (обычно это адрес электронной почты, использованный при записи). Мы отвечаем в течение 30 дней.

9. Файлы cookie и аналогичные технологии

Мы используем небольшое число обязательных файлов cookie (сессия авторизации, выбранный язык, ваш выбор в отношении cookie) и необязательные аналитические cookie. Полный список — в нашей Политике в отношении файлов cookie. Вы можете изменить свои настройки в любой момент с помощью баннера cookie внизу страницы.

10. Дети

Наши услуги не предназначены для лиц младше 16 лет. Мы сознательно не собираем данные лиц младше 16 лет без согласия родителей. Если вы полагаете, что несовершеннолетний передал нам персональные данные, напишите нам, и мы их удалим.

11. Передача данных за рубеж

Поскольку мы пользуемся облачными сервисами, ваши данные могут покидать пределы Таиланда. В частности:

• Хостинг Vercel — периферийные регионы в США и ЕС.
• Хранилище Supabase — регион Сингапур (ближайший к Таиланду).
• Почтовый сервис Resend — регион США.
• Платежи Stripe — зависит от вашей страны проживания.

Все обработчики данных связаны Стандартными договорными условиями (Standard Contractual Clauses, SCCs) или равноценными гарантиями в соответствии как с GDPR, так и с PDPA. Данные шифруются при передаче (TLS 1.2+) и при хранении.

12. Изменения в политике

Мы публикуем любые изменения на этой странице и обновляем дату «Обновлено» выше. О существенных изменениях (новый обработчик данных, новое законное основание, новая категория данных) мы уведомим вас по электронной почте, если вы её нам оставили.

13. Контакты / DPO

В настоящее время у нас нет формально назначенного ответственного за защиту данных (Data Protection Officer, DPO). Все обращения по вопросам защиты данных рассматривает руководство пространства. Пишите на aumsoundcenter@gmail.com. По жалобам в ЕС обращайтесь в национальный орган по защите данных. По жалобам в Таиланде обращайтесь в Комитет по защите персональных данных (PDPC).