Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности («Политика») описывает, как BEST SOLUTION (THAILAND) CO.,LTD. («мы», «BestsoGroup») собирает, использует, раскрывает и защищает персональные данные пользователей («вы», «пользователь») наших платформ, включая BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, наши мобильные приложения и все 50 платформ экосистемы (совместно — «Сервис»).

Регистрируясь в Сервисе или используя его, вы принимаете и соглашаетесь с условиями настоящей Политики.

2. Какие данные мы собираем

Мы собираем только персональные данные, необходимые для работы Сервиса. Категории включают:

3. Как мы используем ваши данные

Мы используем ваши данные в следующих целях:

• Предоставление запрошенного вами Сервиса — создание аккаунта, обработка заказов, доставка товаров/услуг.
• Аутентификация и защита вашего аккаунта (2FA, обнаружение аномальных входов).
• Отправка сервисных сообщений (сброс пароля, подтверждение email, оповещения о безопасности).
• Отправка маркетинговых и рекламных материалов (только с вашего явного согласия — вы можете отписаться в любой момент).
• Выполнение юридических обязательств, например хранение налоговых счетов-фактур по тайскому бухгалтерскому законодательству, требований AML/KYC.
• Предотвращение мошенничества, злоупотреблений и неправомерного использования Сервиса.
• Анализ использования для улучшения Сервиса (агрегированные, не идентифицирующие данные).

4. Правовые основания обработки (PDPA)

Мы обрабатываем ваши данные на следующих правовых основаниях согласно разделу 24 PDPA:

• Согласие — например, для отправки маркетинговых материалов.
• Исполнение договора — предоставление Сервиса, на который вы подписались.
• Законный интерес — безопасность и предотвращение мошенничества.
• Юридическое обязательство — ведение налоговой отчётности, соблюдение требований по противодействию отмыванию денег.

5. Передача ваших данных третьим лицам

Мы не продаём ваши данные, но можем передавать их третьим лицам в следующих случаях:

• Ключевые поставщики услуг — Cloudflare (CDN/хостинг), Railway (серверы), Resend (email), ThaiBulkSMS (SMS), платёжные шлюзы (например, Omise, PromptPay).
• Партнёрские платформы экосистемы BestsoGroup — при входе через SSO базовые данные профиля (имя, email, фото) передаются дочерней платформе, в которую вы входите.
• Государственные органы — на основании постановления суда, ордера на обыск или законного запроса от Налогового управления, DSI или правоохранительных органов.
• Передача бизнеса — в случае продажи или слияния компании ваши данные могут быть переданы приобретающей стороне (с предварительным уведомлением вас).

6. Международная передача данных

Большая часть ваших данных хранится на серверах в Таиланде (дата-центр Railway). Однако некоторые используемые нами сервисы (например, Resend, Cloudflare) могут хранить данные в Сингапуре или США. Мы выбираем только провайдеров со стандартами защиты данных, эквивалентными PDPA или более строгими.

7. Срок хранения данных

Мы храним ваши данные только столько, сколько необходимо:

• Активные аккаунты — пока аккаунт остаётся открытым.
• Закрытые аккаунты — хранятся 90 дней для возможности восстановления, затем безвозвратно удаляются.
• Записи о транзакциях — хранятся 10 лет согласно тайскому бухгалтерскому и налоговому законодательству.
• Журналы аудита — хранятся 7 лет (для предотвращения мошенничества и юридических расследований).

8. Ваши права как субъекта данных (PDPA, разделы 30–37)

Согласно PDPA, вы обладаете следующими правами:

• Право на доступ — запросить копию хранящихся у нас данных о вас.
• Право на исправление — исправить неточные данные.
• Право на удаление — запросить удаление (с учётом юридических ограничений, например бухгалтерских записей).
• Право на ограничение обработки — ограничить использование нами ваших данных.
• Право на возражение — возразить против обработки в определённых случаях.
• Право на переносимость данных — получить ваши данные в машиночитаемом формате.
• Право на отзыв согласия — отозвать ранее данное согласие.
• Право подать жалобу в Комитет по защите персональных данных (PDPC).

Реализуйте свои права на account.bestsogroup.com → Безопасность → Управление данными или напишите нашему DPO по адресу privacy@BestSoGroup.com.

9. Меры безопасности

Мы применяем технические и организационные меры для защиты ваших данных:

• Пароли хешируются с помощью bcrypt (rounds=12) — ваш пароль в открытом виде никогда не хранится.
• Все данные при передаче шифруются по HTTPS/TLS 1.3.
• Многофакторная аутентификация (2FA) — поддерживаются TOTP и SMS OTP.
• Ротация JWT-токенов + чёрный список refresh-токенов при выходе.
• Журналы аудита фиксируют каждый доступ к конфиденциальным данным.
• Регулярные внутренние аудиты безопасности.

10. Файлы cookie и технологии отслеживания

Мы используем cookie для управления сессиями входа (необходимые cookie — обязательны для работы Сервиса) и можем использовать аналитические cookie для понимания использования (опциональные — вы можете отказаться) через проверенных партнёров. Вы можете управлять cookie в настройках вашего браузера.

11. Данные детей

Наш Сервис предназначен для пользователей в возрасте 18 лет и старше или с согласия родителей. Если вы родитель и считаете, что ваш ребёнок предоставил нам данные без согласия, свяжитесь с нами для немедленного удаления данных.

12. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику. О существенных изменениях мы сообщим не менее чем за 30 дней по email или через уведомление в приложении. Дата «Последнее обновление» вверху этой страницы отражает актуальную версию.