Политика конфиденциальности

Сайт malina.delivery принадлежит владельцу кафе Malina (далее — «мы»). Мы отвечаем за данные, которые вы оставляете на сайте, по закону Таиланда о защите персональных данных (PDPA).

Когда вы входите через Telegram: ваш Telegram ID, имя и фамилию (если они указаны в профиле) и @username. Пароль нам не нужен и неизвестен. Номер телефона из Telegram мы не получаем.

Когда вы оформляете заказ: имя, которое вы указали, телефон, адрес и название кондо или отеля, ссылку на точку на карте (если вы её добавили или нажали «Я здесь»), комментарий, состав заказа, способ оплаты и время.

Технически: служебные cookie для входа (без них сайт не узнает вас на следующей странице) и корзину, которая хранится в вашем браузере. IP-адрес попадает в журналы сервера — они нужны для защиты от атак и хранятся до 14 дней.

Статистика посещений: мы считаем посещения собственным счётчиком на нашем же сервере. Он не использует cookie, не узнаёт вас лично и не передаёт данные никому — мы видим только общие цифры: сколько людей зашло, с телефона или компьютера, какие страницы открывали.

Если вы вошли через Telegram: мы отмечаем ваши заходы на сайт — когда вы заходили, сколько примерно пробыли, с телефона или компьютера и какие страницы открывали (например, какие блюда смотрели). Это видит только наша команда в карточке клиента: так мы лучше понимаем, что вам интересно, и можем подсказать по меню. Эти записи хранятся на нашем сервере 12 месяцев и никому не передаются. Если вы не входили через Telegram, лично вас мы не отмечаем.

Мы не собираем данные банковских карт и счетов: оплата по Thai QR проходит в вашем банковском приложении, а наличные — у курьера или на кассе.

• принять, приготовить и доставить заказ или подготовить его к самовывозу;
• связаться с вами по заказу — уточнить наличие, сумму доставки, время;
• присылать статусы заказа в Telegram (только если вы открыли нашего бота);
• показать вам историю ваших заказов на сайте;
• понимать, какие блюда интересны гостям, и улучшать меню и сайт;
• вести учёт продаж;
• защищать сайт от взлома и злоупотреблений.

Мы не используем ваши данные для рекламы, не отправляем рассылок без вашего согласия и не продаём данные никому — ни сейчас, ни в будущем.

• Наши операторы и владелец — чтобы обработать заказ. Заказ приходит им через нашего Telegram-бота.
• Telegram — через него идёт вход на сайт и переписка по заказу. Telegram работает по своей политике конфиденциальности.
• Хостинг — сайт и база данных работают на арендованном сервере в Сингапуре. Провайдер хранит данные, но не использует их.
• Государственные органы — только если этого прямо требует закон.

Больше никому ваши данные не передаются.

Данные о заказах — 3 года с даты заказа: это нужно для учёта. Потом удаляем. Записи о заходах на сайт — 12 месяцев. Журналы сервера — до 14 дней. Резервные копии базы — до 14 дней на сервере и до 90 дней в архиве владельца, потом удаляются.

Вы можете в любой момент:

• узнать, какие данные о вас у нас есть;
• попросить исправить их;
• попросить удалить их. Мы удалим профиль и обезличим ваши заказы (уберём имя, телефон и адрес), оставив только суммы для учёта;
• отозвать согласие — тогда мы больше не сможем принимать от вас заказы через сайт;
• выйти из аккаунта на сайте — кнопка «Выйти» на странице «Аккаунт».

По всем вопросам пишите в Telegram на @Malina_slava. Мы ответим в разумный срок, обычно в течение нескольких дней.

Сайт работает только по защищённому соединению (HTTPS), вход — только через Telegram, коды входа и сессий храним не в открытом виде, а только их хэши, доступ к заказам есть только у вас и у нашей команды. Мы делаем всё разумно возможное, но ни один способ передачи и хранения данных в интернете не защищён на 100%. Мы не отвечаем за доступ к данным, который произошёл не по нашей вине — например, если кто-то получил доступ к вашему телефону или аккаунту Telegram.

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой вверху и действует с момента публикации. Продолжая пользоваться сайтом, вы соглашаетесь с актуальной редакцией.