Дата вступления в силу: 18 сентября 2025 года
Настоящая Политика конфиденциальности объясняет, как [Mermaid Homes Co., Ltd.] («Mermaid Homes», «мы», «нас» или «наш») собирает, использует, раскрывает и защищает персональные данные, когда вы посещаете www.mermaidhomes.com, пользуетесь нашими услугами, связываетесь с нами или взаимодействуете с нашей рекламой и социальными сетями (далее совместно именуемые «Услуги»).
Мы являемся агентством по недвижимости и маркетингу объектов, базирующимся в [Пхукете, Таиланд]. Мы обязуемся защищать вашу конфиденциальность и обрабатывать ваши персональные данные прозрачно и в соответствии с применимым законодательством, включая Закон Таиланда о защите персональных данных B.E. 2562 (2019) (PDPA), Общий регламент по защите данных ЕС/Великобритании (GDPR) и (где применимо) Закон Калифорнии о конфиденциальности потребителей (CCPA/CPRA).
Краткое резюме (неюридическое): Мы собираем минимальные данные, необходимые для показа объявлений, ответа на запросы, организации просмотров и работы нашего веб-сайта. Мы сознательно не продаем ваши данные. Вы можете в любое время запросить доступ, исправление, удаление или прекращение определенных видов использования ваших данных. См. раздел Ваши права и выбор ниже.
1) Кто мы (Контролер данных)
- Юридическое лицо: Mermaid Homes Co., Ltd.
Когда мы определяем цели и средства обработки, мы выступаем в качестве Контролера данных. В некоторых видах деятельности (например, при использовании облачных инструментов) мы можем выступать в качестве Обработчика данных для владельцев/партнеров по недвижимости.
2) Персональные данные, которые мы собираем
Мы собираем и обрабатываем следующие категории персональных данных:
A. Вы предоставляете напрямую
- Идентификация и контактные данные: имя, адрес электронной почты, телефон/WhatsApp/LINE ID, адрес, гражданство.
- Предпочтения по недвижимости: местоположение, бюджет, количество спален/ванных комнат, потребности в образе жизни.
- Детали запроса: сообщения, заметки о звонках, запросы на просмотр, детали предложений.
- Транзакционные: записи предложений/бронирований, информация KYC (если требуется), загруженные вами документы.
- Коммуникации: отзывы, рекомендации, ответы на опросы.
B. Собираются автоматически
- Данные об использовании: просмотренные страницы, страницы перехода/выхода, время на странице, клики, прокрутки.
- Устройство и сеть: IP-адрес, тип устройства, тип/версия браузера, ОС, приблизительное местоположение (полученное из IP).
- Файлы cookie и аналогичные технологии: идентификаторы для запоминания предпочтений, анализа производительности сайта и измерения рекламы. См. раздел Файлы cookie и отслеживание ниже.
C. От третьих сторон
- Источники лидов/порталы (например, торговые площадки недвижимости), рекламные платформы, социальные сети, поставщики аналитики.
- Публичные источники (например, публикации земельного кадастра), услуги по борьбе с мошенничеством и KYC (где это требуется по закону).
Мы не запрашиваем конфиденциальные данные, если это не требуется по закону (например, проверка личности для транзакций). Если мы должны собирать такие данные, мы будем делать это только на законных основаниях и с соответствующими гарантиями.
3) Цели и правовые основания
Мы используем персональные данные для:
- Предоставления Услуг: ответа на запросы, отправки информации об объектах недвижимости, организации просмотров, содействия предложениям/аренде/продажам.
Правовое основание: исполнение договора или действия до заключения договора; законные интересы. - Поддержки клиентов и коммуникаций: отправки подтверждений, напоминаний и сервисных сообщений.
Правовое основание: исполнение договора; законные интересы. - Маркетинга: отправки информационных бюллетеней, новых объявлений, информации о снижении цен и приглашений на мероприятия; показа рекламы (включая ретаргетинг).
Правовое основание: согласие (где требуется) и/или законные интересы. Вы можете отказаться в любое время. - Аналитики и улучшения: измерения производительности веб-сайта, диагностики проблем и улучшения пользовательского опыта.
Правовое основание: законные интересы; согласие на использование несущественных файлов cookie, где требуется. - Безопасности и предотвращения мошенничества: защиты учетных записей, предотвращения спама, обеспечения доступа к собственности, соблюдения KYC/AML, где применимо.
Правовое основание: законные интересы; юридические обязательства. - Юридических и нормативных требований: ответа на законные запросы, обеспечения соблюдения соглашений, ведения записей.
Правовое основание: юридические обязательства; установление, осуществление или защита правовых требований.
4) Файлы cookie и технологии отслеживания
Мы используем файлы cookie и аналогичные технологии (например, пиксели, SDK, локальное хранилище) для:
- Запоминания предпочтений (например, языка, сохраненных поисковых запросов),
- Проведения аналитики (например, Google Analytics 4),
- Измерения эффективности маркетинга и ретаргетинга рекламы (например, Meta Pixel, Google Ads),
- Повышения безопасности (например, обнаружение ботов/reCAPTCHA).
Вы можете управлять файлами cookie в настройках своего браузера и (где доступно) через наш баннер с файлами cookie. Несущественные файлы cookie используются только с вашего согласия, если это требуется по закону. [Ссылка на Настройки файлов cookie / Политику использования файлов cookie]
5) Как мы делимся персональными данными
Мы делимся персональными данными только по мере необходимости и с соблюдением мер безопасности:
- Поставщики услуг (обработчики): хостинг (например, WordPress), темы/плагины, инструменты электронной почты/SMS/WhatsApp, аналитика, безопасность, CRM, электронная подпись документов, платежные шлюзы (если используются).
- Контрагенты по недвижимости: владельцы недвижимости, арендодатели, арендаторы, покупатели, продавцы, со-брокеры, застройщики — строго для содействия просмотрам, предложениям или сделкам, которые вы запрашиваете.
- Профессиональные консультанты и соблюдение требований: юристы, аудиторы, нотариусы, поставщики услуг KYC/AML и регулирующие органы, когда это требуется по закону.
- Передача бизнеса: при слиянии, поглощении или продаже активов, при условии соблюдения конфиденциальности.
Мы не разрешаем поставщикам использовать ваши данные для собственного маркетинга без вашего согласия. Мы сознательно не продаем персональную информацию. См. Дополнение для Калифорнии для определений «передача»/«продажа» в соответствии с CPRA.
6) Международные передачи
Мы работаем в Таиланде и можем использовать облачные сервисы, расположенные в других странах (например, Сингапур, ЕС, США). При международной передаче персональных данных мы применяем соответствующие меры защиты (например, стандартные договорные положения, внутригрупповые соглашения или механизмы, соответствующие PDPA) и обеспечиваем адекватный уровень защиты получателем.
7) Хранение данных
Мы храним персональные данные только до тех пор, пока это необходимо для вышеуказанных целей, включая выполнение юридических, бухгалтерских или отчетных требований. Типичные сроки хранения:
- Запросы и записи лидов: [12–24 месяца] после последнего контакта,
- Файлы просмотров/предложений/договоров: [5–10 лет] (в соответствии с законодательными требованиями),
- Маркетинговые списки: пока вы не отпишетесь или мы не удалим неактивные контакты,
- Идентификаторы файлов cookie: согласно нашей Политике использования файлов cookie.
Когда данные больше не нужны, мы безопасно удаляем или анонимизируем их.
8) Безопасность
Мы используем административные, технические и физические меры контроля для защиты персональных данных (например, контроль доступа, шифрование при передаче, резервное копирование, доступ с минимальными привилегиями, обучение персонала). Однако ни один метод передачи или хранения не является 100% безопасным.
9) Ваши права и выбор
Ваши права зависят от вашего местоположения. С учетом юридических ограничений, вы можете иметь право на:
- Доступ к копии ваших персональных данных,
- Исправление неточных или неполных данных,
- Удаление ваших данных (стирание),
- Ограничение или возражение против определенной обработки,
- Перенос ваших данных в другую службу,
- Отзыв согласия, если обработка основана на согласии,
- Отказ от маркетинговых сообщений в любое время.
10) Конфиденциальность детей
Наши Услуги не предназначены для детей младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребенок предоставил персональные данные, свяжитесь с нами, и мы примем соответствующие меры.
11) Ссылки на третьи стороны и социальные сети
Наш веб-сайт может содержать ссылки на сторонние сайты и функции (например, Google Maps, Facebook/Instagram, отзывы Trustindex). Мы не несем ответственности за их практику конфиденциальности. Ознакомьтесь с их политиками перед предоставлением персональных данных.
12) Автоматизированное принятие решений
Мы не используем автоматизированное принятие решений, которое приводит к юридическим или аналогичным значимым последствиям без участия человека.
13) Изменения в настоящей Политике
Мы можем время от времени обновлять настоящую Политику. Мы опубликуем обновленную версию с новой Датой вступления в силу и, при необходимости, уведомим вас по электронной почте или через уведомление на веб-сайте. Ваше дальнейшее использование Услуг после вступления изменений в силу означает ваше согласие.
14) Свяжитесь с нами
- WhatsApp: +66 65-476-5114
Если вы находитесь в ЕС/Великобритании, вы также можете связаться с вашим местным органом по защите данных. Если вы находитесь в Таиланде, вы можете связаться с PDPC.
Дополнения, специфичные для юрисдикции
Используйте дополнения, применимые к вашей аудитории. Удалите разделы, которые не применяются.
A) Дополнение к PDPA Таиланда
- Контролер: Mermaid Homes Co., Ltd.
- Цели: как указано выше. Мы полагаемся на согласие, где требуется (например, маркетинг), договор, законные интересы и юридические обязательства.
- Ваши права согласно PDPA включают: доступ; исправление; удаление; ограничение/возражение; переносимость данных; отзыв согласия; и право подать жалобу в PDPC.
- Трансграничные передачи: Мы будем применять меры защиты, соответствующие PDPA, при передаче данных за пределы Таиланда.
- Согласие на маркетинг: Вы можете отозвать согласие или отказаться в любое время через ссылки для отписки или связавшись с нами.
B) Дополнение к GDPR ЕС/ЕЭЗ и Великобритании
- Правовые основания: договор (ст. 6(1)(b)), юридическое обязательство (ст. 6(1)(c)), законные интересы (ст. 6(1)(f)), согласие (ст. 6(1)(a)), где требуется.
- Права субъекта данных: доступ, исправление, удаление, ограничение, переносимость, возражение и право отозвать согласие.
- Представитель (если требуется): [Назначьте представителя в ЕС/Великобритании, если вы регулярно ориентируетесь на эти регионы].
- Передачи: мы используем соответствующие меры защиты (например, SCC).
- Жалобы: Вы можете подать жалобу в ваш местный надзорный орган.
C) Дополнение для Калифорнии (CCPA/CPRA)
- Собранные категории (могут включать): идентификаторы (имя, адрес электронной почты, телефон), коммерческая информация (просмотры, предложения), активность в интернете/сети (данные об использовании), геолокация (приблизительная), выводы (предпочтения) и профессиональная информация (если предоставлена вами).
- Источники: вы, ваши устройства, поставщики услуг, порталы недвижимости и публичные источники.
- Деловые цели: предоставление Услуг, безопасность, отладка, аналитика, внутренние исследования и обеспечение качества.
- Мы не продаем персональную информацию за деньги. Мы можем передавать идентификаторы и активность в интернете рекламным партнерам для поведенческой рекламы в разных контекстах. Вы можете отказаться через ссылки «Не продавать и не передавать мою персональную информацию» или настройки файлов cookie.
- Конфиденциальная информация: собирается только если требуется для соблюдения требований (например, KYC) и не используется для вывода характеристик.
- Хранение: хранится только до тех пор, пока это разумно необходимо для заявленных целей.
- Ваши права согласно CPRA: знать, удалять, исправлять, отказываться от продажи/передачи, ограничивать использование конфиденциальной информации и не подвергаться дискриминации за осуществление прав.
Раскрытие информации об услугах и плагинах (Веб-сайт)
Адаптируйте это к вашему фактическому стеку. Удалите элементы, которые вы не используете.
- Ядро WordPress и хостинг: хранит функциональные файлы cookie и журналы сервера для безопасности и производительности.
- Elementor / Тема Houzez: может обрабатывать предпочтения макета и данные о производительности для отображения страниц.
- Аналитика: [Google Analytics 4] для трафика и производительности (маскирование IP, период хранения данных [●]).
- Реклама: [Meta Pixel / Google Ads] для измерения и ретаргетинга; отключить через баннер с файлами cookie/настройки.
- Карты/Шрифты: [встраивание Google Maps, Google Fonts] могут получать IP-адрес и информацию об устройстве при загрузке ресурсов.
- Формы и CRM: [Контактная форма, HubSpot/Zoho/и т.д.] собирает детали запросов для последующей обработки.
- Виджет отзывов: [Trustindex Facebook Reviews] загружает контент из Facebook/Trustindex и может устанавливать сторонние файлы cookie.
- Безопасность: [reCAPTCHA/Cloudflare/Wordfence] для предотвращения спама и атак (собирает сигналы устройства/поведения).
- Электронная почта и сообщения: [поставщик SMTP / WhatsApp Business / LINE OA] обрабатывает метаданные сообщений.