Политика конфиденциальности Chinesia

Chinesia — продукт международного образования на китайском языке для учащихся по всему миру. Его оператором является Shenzhen Zhangyuxuandong Information Technology Ltd. («мы»). В отношении обработки, описанной в этой политике, мы выступаем оператором персональных данных (в ряде юрисдикций — «контролёр данных»).

На что распространяется

Политика применяется к услугам, которые мы предоставляем в любом формате продукта, включая, но не ограничиваясь:

• официальный сайт Chinesia (www.chinesia.com.cn), все его страницы и онлайн-функции;
• мобильное приложение Chinesia (версии для iOS и Android);
• H5-страницы, мини-программы, встроенные веб-страницы Chinesia, а также услуги Chinesia, предоставляемые через каналы партнёров;
• отдельные функции: пробный компьютерный экзамен HSK, учебные отчёты, курсы и тренировку лексики.

Если для отдельного продукта или функции действует специальное уведомление о конфиденциальности, оно применяется вместе с этой политикой. При расхождении для соответствующего продукта или функции приоритет имеет специальное уведомление, а эта политика продолжает применяться к тому, что им не охвачено.

На что не распространяется

Политика не распространяется на продукты и услуги, самостоятельно предоставляемые третьими лицами (например, сторонние сайты, на которые вы переходите из наших сервисов, или другие приложения, которые вы загружаете сами). Такие сервисы обрабатывают ваши данные согласно собственным политикам.

Обратите особое внимание на текст, выделенный жирным. Нажимая «Согласен», регистрируя аккаунт или продолжая пользоваться нашими сервисами, вы подтверждаете, что прочитали и поняли эту политику. Для обработки специальных категорий данных, передачи третьим лицам и трансграничной передачи мы получаем ваше отдельное согласие.

Языковые версии

Политика предоставляется на нескольких языках для вашего удобства. При расхождении смысла приоритет имеет версия на упрощённом китайском, если только законодательство вашей страны или региона не требует отдавать приоритет версии на местном языке.

Мы следуем принципу минимизации: собираем только то, что действительно необходимо конкретной функции, и никогда «про запас». Данные поступают из трёх источников: вы предоставляете их сами, они формируются автоматически при использовании сервисов, мы получаем их от третьих лиц с вашего разрешения.

Категория	Состав	Когда собирается	Обязательно?
Аккаунт и идентификация	Номер телефона или адрес электронной почты, код подтверждения, пароль (хранится в зашифрованном виде); при входе через Apple, Google, Facebook, LINE, Kakao, Naver, WeChat или QQ — идентификатор аккаунта, никнейм и аватар, которыми вы разрешили поделиться	Регистрация, вход, восстановление доступа	Обязательно, без этого аккаунт создать нельзя
Профиль	Никнейм, аватар, пол, год рождения, родной язык, страна или регион, цель и уровень обучения	Заполнение профиля, подбор материалов	По желанию, на базовое обучение не влияет
Учебные данные	Ответы на задания и вопросы, правильность и баллы, время выполнения, ошибки и закладки, прогресс, результаты пробных экзаменов HSK и учебные отчёты	Обучение, тренировка, пробные экзамены	Обязательно, это и есть сама услуга
Голосовые записи	Аудио, записанное при отработке речи и оценке произношения	При использовании речевых функций	По желанию, требуется доступ к микрофону
Изображения и файлы	Аватар, скриншоты, приложенные к обращению	При загрузке	По желанию, требуется доступ к камере или галерее
Транзакции и заказы	Номер заказа, наименование, сумма, время, платёжный канал и возвращённый им идентификатор операции, коды активации и записи о правах доступа	Покупка платных услуг, активация прав	Обязательно, для завершения сделки и поддержки
Устройство и журналы	Модель и марка устройства, ОС и её версия, версия приложения, идентификаторы устройства (IDFV, IDFA, Android ID, OAID и др.), язык и часовой пояс, разрешение экрана, тип сети и оператор, IP-адрес, журналы сбоев и ключевых действий	На протяжении всего использования, включая работу в фоне и в спящем режиме, необходимую для поддержания соединения	Обязательно, для безопасности аккаунта, диагностики и хранения журналов по закону
Приблизительное местоположение	Страна или регион, определяемые по IP-адресу	Подбор языка и контента, контроль рисков	Обязательно; точные GPS-координаты мы не собираем, кроме случаев, когда вы отдельно разрешили это для конкретной функции
Обращения в поддержку	Переписка со службой поддержки, предоставленные вами документы, ответы на опросы	Консультации, жалобы, послепродажное обслуживание	По желанию, но без этого решение вопроса может быть затруднено
Файлы cookie и схожие технологии	См. раздел 4	При использовании сайта и H5-страниц	См. раздел 4

О специальных категориях данных

Из перечисленного голосовые записи, идентификационные и транзакционные данные в ряде юрисдикций относятся к особым категориям. Мы обрабатываем их только после того, как вы включите соответствующую функцию и дадите отдельное согласие, и строго в рамках этой цели. Записи речи используются исключительно для оценки произношения и беглости; они не применяются для распознавания по голосу, не используются для установления вашей личности и не используются для обучения моделей, связанных с вашей личностью.

Что мы не собираем

Мы не собираем сведения о расовой или национальной принадлежности, религиозных либо философских убеждениях, политических взглядах, членстве в профсоюзах, сексуальной ориентации и состоянии здоровья, не собираем генетические и биометрические данные (лицо, отпечатки пальцев), а также сведения о судимости.

Обезличенные и агрегированные данные

Мы агрегируем или обезличиваем данные для статистики и исследований (например, общая доля правильных ответов по грамматической теме). Такие данные не позволяют идентифицировать вас ни прямо, ни косвенно и не считаются персональными. Если мы вновь свяжем их с вами, то будем обрабатывать их согласно этой политике.

Мы используем ваши персональные данные только в целях, перечисленных ниже. При появлении новой цели мы объясним её и повторно запросим согласие. Столбец «Правовое основание» относится к пользователям в юрисдикциях, где такое основание требуется указывать (ЕЭЗ, Великобритания, Таиланд и др.).

Цель	Используемые данные	Правовое основание
Создание и ведение аккаунта, подтверждение личности, восстановление доступа	Аккаунт и идентификация, устройство и журналы	Исполнение договора с вами
Предоставление курсов, тренировки лексики, пробных экзаменов HSK и учебных отчётов; синхронизация прогресса между устройствами	Учебные данные, аккаунт и идентификация, профиль	Исполнение договора
Подстройка содержания и сложности заданий под ваши результаты, формирование персональных рекомендаций по обучению	Учебные данные, профиль	Исполнение договора; согласие, когда это необходимо
Оценка произношения и обратная связь	Голосовые записи	Ваше согласие
Обработка заказов, выдача документов, поддержка и возвраты	Транзакции и заказы, аккаунт и идентификация	Исполнение договора; требование закона
Безопасность аккаунта и платежей, противодействие мошенничеству, массовым регистрациям и накрутке результатов, диагностика сбоев	Устройство и журналы, приблизительное местоположение, транзакции	Наш законный интерес (защита сервиса и пользователей); требование закона
Отправка сервисных уведомлений (напоминания об обучении, статус заказа, изменения политик)	Аккаунт и идентификация, устройство и журналы	Исполнение договора; законный интерес
Отправка маркетинговых и рекламных сообщений (push, SMS, e-mail, сообщения в приложении)	Аккаунт и идентификация, профиль	Ваше согласие; вы можете отказаться в любой момент без ущерба для использования сервиса
Статистический анализ, оценка эффективности кампаний, улучшение продукта и учебных материалов	Обезличенные учебные данные и журналы	Наш законный интерес; согласие, если этого требует закон
Работа с обращениями и жалобами, проведение опросов	Обращения в поддержку, аккаунт и идентификация	Исполнение договора; законный интерес
Соблюдение законодательства, ответы регуляторам и на процессуальные запросы, защита прав	В объёме, необходимом в конкретном случае	Требование закона; законный интерес

Об автоматизированных решениях

Мы автоматически подстраиваем содержание и сложность заданий на основе ваших учебных данных. Это влияет только на показываемые вопросы и рекомендации и не влечёт для вас юридических или иных сопоставимо значимых последствий. Мы не используем автоматизированные решения для определения доступности аккаунта, цены и других существенных вопросов. Если вы хотите, чтобы решение проверил человек, либо не хотите получать персональные учебные рекомендации, свяжитесь с нами способом, указанным в разделе 14.

На сайте и H5-страницах мы используем cookie и локальное хранилище (localStorage), а в мобильном приложении — идентификаторы устройства для тех же целей. Они делятся на три группы:

• Строго необходимые — поддержание сессии, запоминание выбранного языка интерфейса и механизмы безопасности, включая защиту от межсайтовой подделки запросов. Их отключение делает невозможными вход и основные функции.
• Настройки — запоминание языка, оформления и учебных настроек, чтобы не задавать их заново.
• Статистика и аналитика — понимание посещаемости страниц и использования функций для улучшения продукта. Эти данные анализируются в обезличенном виде.

Вы можете принимать, отклонять и удалять cookie в настройках браузера, а также сбрасывать или ограничивать рекламные идентификаторы в настройках устройства. Учтите: отказ от строго необходимых cookie сделает вход и часть ключевых функций недоступными.

Мы уважаем сигнал браузера «Do Not Track». Поскольку в отрасли нет единого стандарта его обработки, мы не собираем из-за него дополнительных данных.

Мы не продаём ваши персональные данные и не передаём их для самостоятельных маркетинговых целей третьих лиц.

Передача третьим лицам

Мы передаём персональные данные в необходимом объёме в следующих случаях, требуя от получателя обрабатывать их по нашим указаниям и в согласованных целях, заключать соглашение об обработке данных и принимать меры конфиденциальности и безопасности:

• поставщики услуг — облачные вычисления и хранение, push-уведомления, платежи и расчёты, оценка речи, системы поддержки клиентов, аналитика и сбор отчётов о сбоях, доставка контента (см. раздел 6);
• аффилированные компании — для объединения аккаунтов, единой поддержки и контроля безопасности в пределах целей этой политики;
• корпоративные клиенты — если вы пользуетесь услугами, оплаченными школой, организацией или работодателем, как их учащийся либо сотрудник, мы можем передавать сведения о вашем прогрессе и результатах, чтобы такая организация могла администрировать курс или аттестацию;
• требования закона — по требованию законодательства либо судебного или административного органа, а также когда это необходимо для защиты прав, расследования нарушений и мошенничества, охраны жизни, здоровья и имущества людей;
• иные случаи, на которые вы дали отдельное согласие.

Переход к другому лицу

Мы не передаём ваши персональные данные иным лицам, кроме случаев, предусмотренных законом, или при наличии вашего отдельного согласия. При слиянии, разделении, поглощении или банкротстве мы сообщим наименование и контакты получателя и потребуем от него продолжать соблюдать эту политику; при изменении целей обработки мы повторно запросим ваше согласие.

Публичное раскрытие

Мы не раскрываем ваши персональные данные публично, кроме случаев, прямо предписанных законом, или при вашем отдельном согласии. Никнейм и аватар, которые вы сделали общедоступными в профиле, могут видеть другие пользователи, перешедшие по вашей пригласительной ссылке; вы можете изменить или удалить их в любой момент.

Обратите внимание: сведения, которые вы сами публикуете в общедоступных разделах, могут быть собраны и использованы другими лицами. Будьте осмотрительны, публикуя данные, позволяющие вас идентифицировать.

Для работы push-уведомлений, платежей, оценки речи и других функций в наших приложениях используются сторонние комплекты разработки (SDK) и интерфейсы (API). Эти третьи лица действуют по собственным политикам конфиденциальности, на которые эта политика не распространяется. Мы проводим техническую проверку и аудит их поведения и требуем законного сбора и использования данных в соответствии с договорённостями.

Категория и назначение	Типичные поставщики	Какие данные могут обрабатываться
Push-уведомления: напоминания об обучении, уведомления о заказах и акциях	JPush (Aurora Mobile), Firebase Cloud Messaging (Google), Huawei Push, а также системные каналы push производителей телефонов	Идентификаторы устройства, сведения об устройстве и системе, состояние и тип сети, токены каналов, необходимые для доставки
Аналитика и диагностика сбоев: поиск причин падений, оценка использования функций и эффективности кампаний	Firebase, AppsFlyer	Идентификаторы устройства, сведения об устройстве и системе, сетевые данные, журналы использования и событий приложения
Платежи и расчёты: покупки и подписки	Apple In-App Purchase, Google Play Billing, WeChat Pay, Alipay, PayPal	Данные заказа и операции, сведения об устройстве и сети для контроля платёжных рисков
Загрузка и хранение файлов и изображений: аватары, скриншоты обращений	Alibaba Cloud	Загружаемые вами файлы, а также сведения об устройстве и сети, необходимые для загрузки
Оценка устной китайской речи: баллы за произношение и беглость	Tencent Cloud Smart Speech Assessment	Записанное вами аудио и текст задания, используемый при оценке
Идентификация устройства: распознавание устройств, защита от массовых регистраций и мошенничества	MSA OAID и аналогичные сервисы идентификации устройств	Идентификаторы устройства, сведения об устройстве и сети

SDK push-уведомлений могут запрашивать системные разрешения, такие как состояние сети, хранилище и уведомления, и обычно инициализируются только на устройствах соответствующей марки. Сторонние SDK могут изменять способы обработки данных при обновлении версий или пересмотре политик; актуальные сведения доступны на их официальных сайтах. Мы перепроверяем их при выпуске обновлений приложения и при необходимости обновляем эту политику.

В настоящее время мы храним персональные данные на серверах в Китайской Народной Республике. Поскольку мы обслуживаем пользователей по всему миру, ваши данные могут передаваться за пределы вашей страны или региона либо из вашей страны в Китай в следующих случаях:

• вы пользуетесь сервисами за пределами Китая, и ваш аккаунт и учебные данные необходимо синхронизировать с нашими серверами в Китае;
• для работы push-уведомлений, платежей и оценки речи требуется передать необходимые сведения поставщикам услуг, расположенным в других странах или регионах.

Для таких передач мы применяем предусмотренные законом меры защиты: сообщаем наименование и контакты зарубежного получателя, цели обработки и категории данных и получаем ваше отдельное согласие; проводим оценку воздействия на защиту персональных данных; заключаем с получателями типовые договоры (например, типовой договор о трансграничной передаче, утверждённый органом КНР по вопросам киберпространства, или Стандартные договорные условия ЕС) и дополняем их шифрованием и контролем доступа.

Вы можете обратиться к нам согласно разделу 14 и получить перечень зарубежных получателей и копии применяемых мер защиты.

Мы храним ваши персональные данные только столько, сколько необходимо для целей этой политики, после чего удаляем или обезличиваем их. В частности:

• аккаунт и учебные данные — хранятся, пока существует ваш аккаунт, чтобы вы в любой момент могли посмотреть записи и отчёты;
• после удаления аккаунта — удаляются или обезличиваются в разумный срок, как правило не более 30 дней, за исключением случаев, предусмотренных законом;
• сведения о транзакциях и финансовые документы — хранятся в соответствии с налоговым, бухгалтерским законодательством и законодательством об электронной торговле; в материковом Китае — не менее трёх лет с даты завершения операции;
• сетевые журналы и журналы безопасности — хранятся согласно законодательству о кибербезопасности; в материковом Китае — не менее шести месяцев;
• голосовые записи — хранятся только в течение времени, необходимого для завершения оценки, и удаляются периодически после формирования результата.

Определяя сроки хранения, мы учитываем объём, характер и чувствительность данных, риск вреда от несанкционированного использования или раскрытия, возможность достичь цели иным способом и требования применимого законодательства. Если хранение необходимо продлить по юридическим причинам или из-за спора, мы ограничиваем обработку только этой целью.

Мы применяем организационные, технические и физические меры, соответствующие отраслевым стандартам, чтобы защитить ваши персональные данные от несанкционированного доступа, раскрытия, изменения и утраты:

• данные при передаче защищены шифрованием TLS, а учётные данные, например пароли, хранятся с использованием необратимых алгоритмов;
• внутренний доступ строится по принципу минимальных привилегий: доступ к персональным данным имеют только уполномоченные сотрудники и только в объёме своих обязанностей, а обращения фиксируются для аудита;
• сотрудники проходят обучение по безопасности данных и защите персональных данных и подписывают обязательства о конфиденциальности;
• у нас есть план реагирования на инциденты, регулярно проводятся оценки безопасности и учения.

Если произошла или могла произойти утечка, изменение либо утрата персональных данных, мы немедленно задействуем план реагирования, принимаем меры по устранению последствий и в порядке, установленном законом, сообщаем вам по электронной почте, через уведомление в сервисе или публичное объявление о случившемся, возможных последствиях и о том, что вы можете предпринять, а также уведомляем компетентные органы.

Обратите внимание: интернет не является абсолютно безопасной средой, и мы не можем гарантировать полную безопасность данных при передаче. Храните аккаунт и коды подтверждения в тайне, не сообщайте их другим и выходите из аккаунта после использования общего устройства. При подозрении на нештатную активность немедленно свяжитесь с нами.

В пределах, допускаемых применимым законодательством, в отношении хранимых нами персональных данных вы имеете следующие права:

• право на информацию и доступ — знать, как мы обрабатываем ваши данные, и получить их копию;
• право на исправление и дополнение — исправить неточные и дополнить неполные данные;
• право на удаление — если цель достигнута, вы отозвали согласие, обработка велась незаконно либо в иных случаях, предусмотренных законом;
• право на ограничение и возражение — приостановить обработку на время проверки точности данных или возразить против обработки, основанной на нашем законном интересе; против прямого маркетинга вы можете возразить в любой момент и без объяснения причин;
• право на переносимость — при технической возможности получить передачу данных вам или указанному вами третьему лицу в структурированном, общеупотребимом и машиночитаемом формате;
• право отозвать согласие — в любой момент; это не влияет на законность обработки до отзыва, но после отзыва мы можем быть не в состоянии предоставлять соответствующую функцию;
• право удалить аккаунт — в любой момент; после удаления вход и просмотр учебных записей станут невозможны, поэтому принимайте решение обдуманно;
• право на разъяснения — потребовать разъяснить правила обработки данных;
• право на жалобу — в надзорный орган или в суд (см. приложения).

Как реализовать права

Вы можете просматривать и изменять профиль, управлять уведомлениями и разрешениями непосредственно в разделах аккаунта и настроек продукта. Перечисленные права также можно реализовать, обратившись к нам согласно разделу 14. Для защиты аккаунта нам может потребоваться подтвердить вашу личность и запросить дополнительные сведения по существу обращения.

Реализация прав по общему правилу бесплатна. Однако если запрос явно необоснован, повторяется или носит чрезмерный характер, мы можем взять разумную плату либо отказать, объяснив причины.

Когда мы можем выполнить запрос не полностью

Мы вправе отказать в запросе полностью или частично с объяснением причин, если он напрямую связан с исполнением обязанностей по закону; с национальной безопасностью и обороной; с расследованием, обвинением, судебным разбирательством или исполнением приговора по уголовному делу; если есть явные доказательства недобросовестности или злоупотребления правом; если исполнение серьёзно нарушит законные права других лиц; либо если затрагивается коммерческая тайна.

Мы уделяем особое внимание защите персональных данных несовершеннолетних.

• Наши сервисы рассчитаны прежде всего на взрослых. Если вам меньше 18 лет (или вы не достигли возраста совершеннолетия по месту проживания), читайте эту политику и пользуйтесь сервисами с согласия и под руководством родителей либо иного законного представителя.
• В материковом Китае, если сервисами пользуется ребёнок младше 14 лет, родители или опекун должны ознакомиться с этой политикой и правилами обработки данных детей и дать согласие. Мы обрабатываем такие данные согласно Положению о защите персональных данных детей в сети и применяем более строгие меры.
• В ЕЭЗ и Великобритании, если вы не достигли возраста согласия на цифровые услуги в своей стране (как правило 16 лет, в отдельных странах от 13 до 15), правовым основанием обработки служит согласие законного представителя.
• Мы заведомо не собираем персональные данные детей младше 13 лет. Если выяснится, что данные были собраны без согласия законного представителя, мы удалим их в кратчайший срок.

Если вы законный представитель несовершеннолетнего и у вас есть вопросы о его использовании сервисов или о его персональных данных, свяжитесь с нами согласно разделу 14, чтобы получить доступ к данным, исправить или удалить их.

Наш сайт и приложение могут содержать ссылки на сторонние сайты, приложения и сервисы: магазины приложений, социальные платформы, страницы партнёров. Эти третьи лица работают самостоятельно, их обработка данных не подпадает под эту политику, и мы не можем её контролировать.

Рекомендуем ознакомиться с их политиками конфиденциальности прежде, чем передавать им любые персональные данные. В пределах, допускаемых законом, мы не отвечаем за убытки, вызванные действиями третьих лиц.

Мы можем пересматривать эту политику по мере изменения сервисов и законодательства. Обновлённая редакция публикуется на этой странице, а дата «Последнее обновление» вверху изменяется.

О существенных изменениях мы уведомим отдельно — через уведомление в сервисе, push, электронную почту или заметное объявление — и повторно получим согласие, если этого требует закон. К существенным относятся: значительное изменение модели сервиса (существенное изменение целей, категорий или способов обработки); смена контроля или оператора; изменение основных получателей при передаче или раскрытии; существенное изменение порядка реализации ваших прав; изменение контактов ответственного за защиту персональных данных.

Если вы не согласны с обновлённой редакцией, прекратите пользоваться соответствующими сервисами и при желании удалите аккаунт. Продолжение использования означает принятие обновлённой редакции.

У нас назначен ответственный за защиту персональных данных. По вопросам об этой политике и о ваших данных, а также для реализации прав из раздела 10 обращайтесь:

• электронная почта: octopustimes-study@zh-games.com (в теме укажите «Запрос о персональных данных»);
• почтовый адрес: Ответственному за защиту персональных данных, Shenzhen Zhangyuxuandong Information Technology Ltd., КНР, г. Шэньчжэнь, район Наньшань, Технопарк, 2-я очередь, корп. 11, офис 802;
• телефон: +86-755-82548561.

Как правило, мы отвечаем в течение 15 рабочих дней с момента получения запроса и подтверждения личности, а для сложных или многочисленных запросов — не позднее 30 дней, заранее сообщив о причинах продления.

Если вы считаете, что наша обработка нарушила ваши права, и вопрос не удалось решить с нами, вы также можете подать жалобу в компетентный надзорный орган или обратиться в суд. Каналы обращения по регионам указаны в приложениях ниже.

Это приложение применяется к пользователям наших сервисов в материковом Китае вместе с основной частью политики. При расхождении для таких пользователей приоритет имеет это приложение.

Вопросы, требующие отдельного согласия

В соответствии с Законом о защите персональных данных мы получаем отдельное согласие в конкретной ситуации, а не общее согласие, для: обработки данных особых категорий, например записей речи; передачи данных третьим лицам; передачи данных за пределы Китайской Народной Республики; публичного раскрытия ваших персональных данных.

Ваши права

Помимо раздела 10 вы вправе потребовать разъяснить правила обработки данных. В случае вашей смерти близкие родственники могут в своих законных и обоснованных интересах реализовать права на доступ, копирование, исправление и удаление соответствующих персональных данных, если при жизни вы не распорядились иначе.

Жалобы и обращения

Если вы полагаете, что мы нарушили законодательство о защите персональных данных, вы можете подать жалобу или сообщение в органы, отвечающие за защиту персональных данных, включая ведомство по вопросам киберпространства, орган регулирования связи, органы общественной безопасности и органы регулирования рынка, либо обратиться в компетентный народный суд. Общенациональная линия сообщений об интернет-нарушениях — 12377 (www.12377.cn).

Это приложение применяется к пользователям в Европейской экономической зоне, Великобритании и Швейцарии в соответствии с Общим регламентом по защите данных (GDPR), UK GDPR и швейцарским Федеральным законом о защите данных.

Контролёр данных

Shenzhen Zhangyuxuandong Information Technology Ltd. Контакты указаны в разделе 14.

Правовые основания обработки

Правовое основание для каждой операции указано в таблице раздела 3: исполнение договора с вами (ст. 6(1)(b) GDPR), ваше согласие (ст. 6(1)(a)), наш законный интерес (ст. 6(1)(f)) и соблюдение юридической обязанности (ст. 6(1)(c)). Для данных особых категорий по ст. 9 GDPR мы опираемся на ваше явное согласие, которое вы можете отозвать в любой момент.

Ваши права

Вы имеете права на доступ, исправление, удаление («право быть забытым»), ограничение обработки, возражение и переносимость данных, а также право не быть объектом решения, основанного исключительно на автоматизированной обработке (включая профилирование), которое влечёт юридические или иные сопоставимо значимые последствия. Порядок реализации — в разделе 10.

Международная передача

Ваши данные передаются в Китай и другие страны, в отношении которых Европейская комиссия не принимала решения об адекватности. Для этого мы используем Стандартные договорные условия ЕС (SCCs) (для пользователей Великобритании — IDTA или Addendum) в сочетании с оценкой воздействия передачи и дополнительными мерами: шифрованием и контролем доступа. Копии соответствующих документов предоставляются по запросу.

Жалоба в надзорный орган

Вы вправе подать жалобу в орган по защите данных по месту обычного проживания, месту работы или месту предполагаемого нарушения. Пользователи в Великобритании могут обратиться в Управление комиссара по информации (ICO, ico.org.uk). Мы всё же рекомендуем сначала связаться с нами, чтобы решить вопрос быстрее.

Это приложение применяется к пользователям наших сервисов в Королевстве Таиланд в соответствии с Законом о защите персональных данных B.E. 2562 (PDPA).

Контролёр данных и правовые основания

Контролёр данных — Shenzhen Zhangyuxuandong Information Technology Ltd.; контакты указаны в разделе 14. Мы обрабатываем ваши данные на одном или нескольких основаниях: ваше согласие; необходимость исполнения договора с вами; соблюдение юридической обязанности; наш или третьего лица законный интерес (если он не перевешивает ваши основные права). Данные особых категорий по ст. 26 PDPA обрабатываются только при наличии вашего явного согласия.

Ваши права

Вы имеете права на доступ и получение копии, переносимость данных, возражение против обработки, удаление или обезличивание, ограничение использования, исправление, отзыв согласия и подачу жалобы при несоблюдении нами PDPA. Порядок реализации — в разделе 10; мы отвечаем в течение 30 дней с момента получения запроса.

Трансграничная передача и жалобы

Ваши данные могут передаваться за пределы Таиланда, в том числе в Китай. Мы применяем надлежащие меры защиты согласно ст. 28 PDPA либо осуществляем передачу на основании вашего информированного согласия. Если вы считаете, что мы нарушили PDPA, вы можете подать жалобу в Управление Комитета по защите персональных данных (www.pdpc.or.th).

Если вы пользуетесь нашими сервисами в перечисленных ниже странах и регионах, помимо основной части политики мы соблюдаем местное законодательство о защите персональных данных. Если местный закон предоставляет вам более высокий уровень защиты или дополнительные права, применяется местный закон:

• Республика Корея — Закон о защите персональных данных (PIPA). Вы можете требовать доступа, исправления, удаления и приостановления обработки, а также подать жалобу в Комиссию по защите персональных данных (PIPC) или в Центр приёма сообщений о нарушениях приватности (118).
• Вьетнам — Постановление Правительства № 13/2023/ND-CP о защите персональных данных. У вас есть права на информирование, доступ, исправление, удаление, ограничение и возражение против обработки, отзыв согласия; жалобу можно подать в Департамент кибербезопасности и предотвращения высокотехнологичных преступлений МОБ.
• Япония — Закон о защите персональной информации (APPI). Вы можете требовать раскрытия, исправления, прекращения использования и прекращения передачи третьим лицам, а также обратиться в Комиссию по защите персональной информации (PPC).
• Россия — Федеральный закон № 152-ФЗ «О персональных данных». Вы вправе требовать доступа, уточнения и уничтожения данных, отозвать согласие и подать жалобу в Роскомнадзор.
• Другие страны и регионы — мы обрабатываем ваши данные по стандарту защиты, установленному этой политикой, и соблюдаем императивные требования местного законодательства.

Где бы вы ни находились, вы можете обратиться к нам согласно разделу 14 для реализации своих прав.