Политика конфиденциальности. Редакция от 24 октября 2026 года.
Здесь объясняем, какие данные получает MyThai.online, зачем они нужны и как управлять своим выбором. Читать материалы можно без регистрации. Аналитика и партнёрские виджеты работают по умолчанию; их можно выключить кнопкой «Настройки куки».
Кто отвечает за данные
Оператор — MyThai Online Co., Ltd. (บริษัท มายไทย ออนไลน์ จำกัด), регистрационный номер 0775569002174. Адрес: 551/1 Moo 7, Hin Lek Fai, Hua Hin, Prachuap Khiri Khan 77110, Thailand. По вопросам данных пишите на info@mythai.online. Отдельный сотрудник по защите данных (DPO) не назначен; запросы принимает компания по этому адресу.
Какие данные, для чего и на каком основании
| Цель | Данные и основание | Обязательность и срок |
|---|---|---|
| Показать сайт и защитить его | IP-адрес, время запроса, адрес страницы, технические сведения о браузере, служебные куки и журналы ошибок. Законный интерес в работе и безопасности сайта (PDPA, ст. 24(5)); исполнение обязательных требований о хранении и законных запросов — ст. 24(6). | Технические данные необходимы для соединения: без них сайт не откроется. Сроки технических журналов зависят от настроек хостинга и защиты; единый предельный срок сейчас не установлен. Для записей, которые закон требует сохранять, действует обязательный срок; при споре — до его разрешения. Выбор куки сохраняем 180 дней. |
| Зарегистрировать и обслуживать учётную запись | Имя, email, логин, защищённый хеш пароля; при выбранном входе через соцсеть — идентификатор и разрешённые вами данные профиля. Обработка по вашему согласию (PDPA, ст. 19). Подтверждение согласия и защита от злоупотреблений — законный интерес. | Для регистрации нужны имя/логин, email и данные выбранного способа входа. Без них зарегистрироваться нельзя, но читать сайт можно. Профиль храним до удаления учётной записи; подтверждения и спорные записи — пока нужны для защиты прав или обязательного хранения. |
| Опубликовать и модерировать комментарий | Имя, email, IP-адрес, сведения о браузере, текст и время комментария. Публикация — по вашему согласию; модерация, рассмотрение жалоб и защита прав — законный интерес, выполнение требований закона. | Комментарии доступны только зарегистрированным. Имя и текст видны другим читателям, email и IP публично не показываем. Комментарий и связанные данные хранятся, пока он размещён; запрос об удалении рассматриваем с учётом прав других людей и требований закона. Без согласия оставить комментарий нельзя. |
| Прислать ответы на комментарий | Email, ссылка на обсуждение и выбор подписки. Отдельное согласие с подтверждением email. | Необязательно. Храним подписку до отказа от неё; отказаться можно по ссылке в уведомлении или письмом нам. Журналы доставки описаны ниже. |
| Напомнить о событии в Telegram | Идентификатор чата Telegram, номер события и время напоминания. Получаем, когда вы сами открываете нашего бота кнопкой «Напомнить в Telegram» на странице события и нажимаете «Start». Обработка по вашему согласию (PDPA, ст. 19); сообщения доставляет Telegram. | Необязательно. Храним до отправки напоминания, до отмены (кнопка «Отменить напоминание» или команда /stop) или до отмены события, затем удаляем. Для статистики храним только число напоминаний по событиям, без идентификатора чата. |
| Ответить на сообщение через «Контакты» или почту | Имя, email, тема, сообщение, технические сведения отправки и отметка согласия. Для формы — ваше согласие; для деловой переписки по вашей инициативе — законный интерес, а при подготовке договора — PDPA, ст. 24(3). | Имя, email и сообщение нужны, чтобы принять обращение и ответить. Тему можно выбрать из списка. Без этих данных форма не отправится; можно написать прямо на почту. Копии отправленных сайтом писем хранятся 90 дней — см. отдельный раздел. |
| Понять, как читают сайт | Google Analytics и Яндекс Метрика: идентификаторы куки, IP и примерное местоположение, браузер, устройство, источники переходов, посещённые страницы и действия. Вебвизор Метрики записывает действия на странице: движения указателя, прокрутку, нажатия и взаимодействие с формами. Не вводите в открытые поля лишние личные сведения. Основание — согласие, выраженное продолжением пользования сайтом после уведомления о куки; выключить аналитику можно в любой момент кнопкой «Настройки куки». | Необязательно. Отказ не мешает чтению. Сроки куки — в таблице; срок хранения событий у счётчиков задаётся в их кабинетах и пока отдельно не подтверждён. Отключение прекращает новые загрузки, но само по себе не удаляет прежние записи у поставщика. |
| Показать партнёрские блоки и функции соцсетей | IP, браузер, страница, идентификаторы куки, действия в виджете. Tripster, Travelpayouts, Localrent, KiwiTaxi и Facebook SDK загружаются по умолчанию; выключить их можно группой «Виджеты партнёров и соцсети» в «Настройках куки». Вход через выбранный сервис — после вашего отдельного действия и согласия при регистрации. | Необязательно. При отказе остаются текст сайта и заглушки виджетов. Сроки у поставщиков зависят от их правил; известный срок Tripster — 180 дней. |
Мы получаем данные от вас, вашего браузера и выбранного вами сервиса входа. Не просим присылать паспортные данные, сведения о здоровье и другие чувствительные данные. Решения, которые имеют для вас юридические последствия, автоматически по профилю посетителя не принимаем.
Кому передаём данные и в какие страны
Доступ имеют сотрудники и подрядчики, которым он нужен для перечисленных целей, а также поставщики ниже. Органам власти раскрываем данные при законном требовании. Доступ к техническим сведениям не означает, что каждый поставщик получает весь профиль или текст переписки.
- Bluehost, США: хостинг сайта, базы пользователей и комментариев, серверные журналы и копии, необходимые для работы хостинга. QUIC.cloud, узел в Германии/ЕС: доставка и кэширование страниц, IP и технические запросы.
- Brevo: доставка служебных писем и сообщений формы, адреса отправителя и получателя, содержание письма и сведения о доставке. Brevo — европейский почтовый сервис; конкретные центры обработки и субподрядчики нашей учётной записи отдельно не подтверждены. Трансграничная обработка возможна.
- Яндекс Метрика, Россия: аналитические события и записи Вебвизора. Google Analytics, США: данные посещений и взаимодействий. Загружаем после первого действия на странице или через 5 секунд, если аналитика не выключена в «Настройках куки».
- Google reCAPTCHA и Google Fonts, США: проверка на автоматические действия и загрузка шрифтов. Получают IP, адрес страницы и технические сведения; reCAPTCHA может анализировать действия для защиты от спама. Эти подключения могут возникать независимо от групп аналитики и партнёрских виджетов, там, где они используются сайтом.
- Вход через Google (США), ВКонтакте, Одноклассники, Яндекс, Mail.ru (Россия), Telegram: выбранный сервис проверяет вход и передаёт разрешённые вами сведения профиля. У Telegram международная инфраструктура; точная страна обработки для нашего входа не подтверждена. Не выбирайте такой способ входа, если не хотите обмена данными с ним.
- Gravatar (Automattic, США): изображение профиля по производному от email идентификатору и технические запросы браузера. Этот идентификатор может позволять сопоставление с профилем; это не гарантия анонимности.
- Tripster, Travelpayouts, Localrent, KiwiTaxi: партнёрские виджеты, технические сведения и действия в блоках. У поставщиков международная инфраструктура; точные места обработки по каждому договору пока не подтверждены, возможна передача в Россию и другие страны.
- Facebook SDK (Meta, США): функции социальных кнопок, которым нужен SDK. Обычные ссылки «поделиться» работают без него. SDK включается только в группе виджетов.
Уровень защиты данных за границей, включая Россию и США, может отличаться от тайского. Для добровольной аналитики и виджетов запрашиваем выбор после этого предупреждения; в остальных случаях основание передачи должно соответствовать ст. 28–29 PDPA, например необходимому исполнению вашего запроса или установленным гарантиям. Эта политика сама по себе не является договорной гарантией поставщика и не заменяет проверку таких оснований.
Куки и хранилище браузера
Куки — небольшие записи, которые браузер хранит для сайта или подключённого сервиса. Необходимые обеспечивают сеанс и защиту. Аналитика и виджеты включены по умолчанию и не нужны для чтения — их можно выключить в «Настройках куки». Ниже — известные записи сайта; имена с «*» обозначают семейство куки.
| Имя | Назначение / группа | Срок |
|---|---|---|
mt_consent | Версия текста, дата и разрешённые группы. Необходимый куки первой стороны; запоминает и отказ. | 180 дней; при смене версии спрашиваем заново. |
_lscache_vary | LiteSpeed: корректный вариант страницы. Необходимый. | 2 дня. |
wpdiscuz_nonce_* | Защита формы комментариев. Необходимые. | Сеанс. |
| Служебные куки защиты сайта со случайными именами | Проверка запросов и защита от злоупотреблений. Необходимые. | 5 дней. |
| Сеансовые куки WordPress при входе | Сохраняют авторизацию и настройки учётной записи. Необходимые после входа. | Сеанс или срок выбранного запоминания входа. |
_ga, _ga_* | Google Analytics: различение посещений. Аналитика. | 400 дней. |
_ym_* | Яндекс Метрика: посетитель, посещения и технические признаки. Аналитика. | Разные сроки: например, _ym_uid и _ym_d — до года, _ym_isad — 20 часов, _ym_visorc — до 30 минут. Фактический набор зависит от счётчика и браузера. |
gb_uid | Tripster: идентификатор посетителя виджета. Виджеты. | 180 дней. |
mt-audience в localStorage | Выбор «Я турист / Я живу здесь», чтобы показывать подходящий вариант сайта. | Без автоматического срока; до очистки хранилища браузера или изменения выбора. |
— измените группы и сохраните выбор. Та же кнопка есть в подвале. При отзыве страница перезагрузится, чтобы остановить уже загруженные сервисы. Согласие можно также отозвать письмом. Ранее законно выполненная обработка от этого не становится незаконной.
Удалить оставшиеся куки и локальные записи, в том числе сторонние, можно средствами браузера. Сайт может удалить только доступные ему куки. Блокировка необходимых куки может помешать входу, формам и сохранению вашего выбора.
Хранение писем, копий и удаление
Копии писем, которые отправляет сам сайт (подтверждения регистрации, сброс пароля, уведомления об ответах, сообщения из формы «Написать нам»), хранятся в журнале WP Mail SMTP 90 дней и затем удаляются автоматически. Они содержат адрес получателя, тему, текст и результат отправки. Переписку в почтовом ящике info@mythai.online храним, пока она нужна для ответа на обращение и защиты прав; единый срок для неё не установлен.
После обоснованного запроса удаляем данные, которые больше не нужны, либо ограничиваем их использование. При обязанности хранить запись или необходимости защитить права сообщим причину сохранения. Удаление из резервных копий зависит от цикла их обновления; единый срок очистки копий отдельно не подтверждён. Копии не используем для обычной работы после удаления из активной системы.
Ваши права и как подать запрос
Вы можете запросить доступ и копию данных, уточнение, перенос в предусмотренных законом случаях, удаление, ограничение обработки, возразить против неё и отозвать согласие. Права применяются с условиями и исключениями PDPA. Отказ от добровольных групп не ограничивает чтение сайта.
Напишите на info@mythai.online, тема «Персональные данные». Укажите, чего хотите, email учётной записи и нужные ссылки. Для защиты от чужих запросов можем попросить минимальное подтверждение личности; не присылайте паспорт заранее. Ответим не позднее 30 дней с получения запроса. Если данные не можем удалить, объясним основание и порядок обжалования.
Вы вправе пожаловаться в Комиссию по защите персональных данных Таиланда (PDPC) и её экспертный комитет. Актуальные каналы обращений публикует PDPC. Обращение сначала к нам не лишает вас права подать жалобу.
Согласие, дети и изменения документа
Для граждан России предусмотрен отдельный документ «Согласие на обработку персональных данных» по ст. 9 152-ФЗ. Политика объясняет обработку и сама по себе не означает согласия. Галочка формы относится к указанной в ней цели; для аналитики и виджетов действуют уведомление о куки и ваши настройки.
Для несовершеннолетних применяются правила ст. 20 PDPA: до 10 лет согласие даёт обладатель родительских прав; в остальных случаях оно также нужно, если ребёнок не вправе самостоятельно совершить соответствующее действие по тайскому гражданскому праву. Мы не выдаём возраст 16 лет за установленный этой статьёй порог. Представитель может написать нам по вопросам данных ребёнка.
При изменении целей или состава необязательных групп обновим уведомление о куки. Актуальная редакция находится на этой странице.