Политика конфиденциальности
Обновлено 11/07/26
Политика конфиденциальности
Последнее обновление: 28 июня 2026 г.
Настоящая Политика конфиденциальности объясняет, как компания Red Friend Co., Ltd., осуществляющая деятельность под торговой маркой Movialy («Movialy», «мы», «нас», «наш»), собирает, использует, раскрывает и защищает персональные данные в связи с платформой Movialy, доступной по адресам movialy.com и movialy.app («Сервис»).
Мы стремимся защищать персональные данные в соответствии с действующим законодательством, включая Закон Таиланда о защите персональных данных (PDPA), Общий регламент по защите данных ЕС/Великобритании (GDPR) — в случаях его применимости — и другие соответствующие законы о защите данных.
1. Наши две роли: оператор и обработчик
Movialy выполняет две отдельные роли, в зависимости от характера обрабатываемых данных:
(a) В качестве оператора персональных данных — в отношении персональных данных наших собственных клиентов и их представителей. Сюда входят владельцы, управляющие и сотрудники бизнеса по аренде, которые создают и используют учётную запись Movialy, а также лица, обращающиеся к нам. Мы определяем цели и способы обработки этих данных, и данная Политика конфиденциальности регулирует такую обработку.
(b) В качестве обработчика персональных данных — в отношении персональных данных, которые наши клиенты вводят в Сервис относительно их собственных клиентов (арендаторов), например фамилии, имени и отчества, контактных данных и документов, удостоверяющих личность. В отношении таких данных наш клиент является оператором персональных данных, несущим ответственность за правовое основание обработки и информирование субъектов данных; мы обрабатываем эти данные исключительно в соответствии с документально зафиксированными инструкциями клиента, предусмотренные в Дополнении к соглашению об обработке данных. Если вы являетесь арендатором и у вас возникли вопросы относительно ваших персональных данных, пожалуйста, свяжитесь с бизнесом по аренде, с которым вы имели дело, — он является оператором ваших персональных данных.
Настоящая Политика конфиденциальности в первую очередь описывает нашу обработку данных в качестве оператора. Наша обработка данных в качестве обработчика регулируется Дополнением к соглашению об обработке данных.
2. Персональные данные, которые мы собираем (в качестве оператора)
2.1 Данные учётной записи и идентификации
При регистрации или приглашении вас в качестве авторизованного пользователя мы собираем следующие данные: наименование компании, ФИО ответственного лица, ФИО авторизованных пользователей, адрес электронной почты, номер телефона, почтовый адрес, страну, должность и учётные данные для входа (пароли хранятся в виде хэшей нашим провайдером аутентификации).
2.2 Платёжные и транзакционные данные
При оформлении подписки на платный тарифный план мы и наши платёжные процессоры собираем информацию для выставления счётов и записи транзакций. Мы не храним полные номера банковских карт; данные карт обрабатываются непосредственно нашими платёжными процессорами (Omise/Opn и Paddle).
2.3 Данные об использовании и технические данные
Мы собираем техническую информацию, такую как IP-адрес, тип устройства и браузера, журналы событий и сведения о том, как вы взаимодействуете с Сервисом, в целях обеспечения безопасности, устранения неполадок и совершенствования Сервиса.
2.4 Данные поддержки
Когда вы обращаетесь в службу поддержки или отправляете запрос в разделе «Справка», «Предложение» или «Сообщение об ошибке», мы сохраняем содержание вашего сообщения и связанную с ним контекстную информацию (например, код вашей компании и соответствующий номер бронирования). Сообщения об ошибках могут приводить к созданию заявки в системе ClickUp.
2.5 Предпочтения
Настройки интерфейса (например, язык и фильтры) сохраняются локально в вашем браузере. Подробнее см. в нашей Политике использования файлов cookie.
3. Как и зачем мы используем персональные данные (в качестве оператора)
| Цель | Правовая основа (GDPR) |
|---|---|
| Создание и управление вашей учетной записью и предоставление Услуги | Исполнение договора |
| Обработка подписок, платежей и продлений | Исполнение договора |
| Предоставление клиентской поддержки и ответы на запросы | Исполнение договора / законные интересы |
| Обеспечение безопасности Услуги, предотвращение мошенничества и злоупотреблений, ведение журналов аудита | Законные интересы / юридическое обязательство |
| Улучшение и развитие Услуги | Законные интересы |
| Отправка сообщений, связанных с обслуживанием (например, уведомления об изменениях, уведомления о безопасности) | Исполнение договора / законные интересы |
| Выполнение юридических, налоговых и бухгалтерских обязательств | Юридическое обязательство |
| Отправка маркетинговых сообщений (при наличии соответствующего основания) | Согласие / законные интересы |
Согласно тайскому закону PDPA наши действия по обработке данных основаны на соответствующих правовых основаниях, включая необходимость исполнения договора, законные интересы, юридические обязательства и, при необходимости, согласие.
4. Обработка с использованием искусственного интеллекта
Услуга включает необязательные функции с поддержкой искусственного интеллекта (оптическое распознавание символов (OCR) панелей приборов транспортных средств, предложения транспортных средств, классификация документов, генерация миниатюр и автоматический перевод меток), частично реализуемые через шлюз Lovable AI. При включении клиентом интеллектуального сканирования фотографий определённые изображения (например, фотографии панелей приборов) могут сохраняться для повышения точности моделей. Эти функции можно отключить в настройках. Результаты работы ИИ предоставляются в качестве вспомогательного инструмента и всегда должны проверяться пользователем.
5. Субобработчики и третьи стороны, с которыми мы делимся данными
Мы используем надёжных сторонних поставщиков услуг («субобработчиков») для эксплуатации Услуги. Персональные данные мы передаём им только в той мере, в какой это необходимо для оказания Услуги, и только на основе соответствующих договорных гарантий. В настоящее время к числу субобработчиков относятся:
| Поставщик | Цель | Местоположение (примерное) |
|---|---|---|
| Supabase, Inc. (через Lovable Cloud) | Хостинг базы данных, аутентификация, хранение объектов, серверные функции | Соединённые Штаты / ЕС (в зависимости от конфигурации проекта) |
| Cloudflare, Inc. | Сеть доставки контента (CDN), edge-сервисы, доставка прогрессивных веб-приложений (PWA), кэширование | Соединённые Штаты; глобальная edge-сеть |
| Lovable AI Gateway | OCR, предложения транспортных средств, классификация документов, перевод меток, генерация миниатюр | Соединённые Штаты / ЕС |
| ClickUp | Обработка обращений в службу поддержки и отчётов об ошибках | Соединённые Штаты |
| Omise / Opn Payments | Обработка платежей (локально) | Таиланд / Сингапур |
| Paddle | Обработка международных платежей | Соединённое Королевство / ЕС |
| Сторонние сервисы GPS-трекинга (функция находится в стадии разработки) | Необязательное подключение к GPS-трекингу; учётные данные предоставляются вами и по умолчанию не сохраняются | Функция находится в стадии разработки |
| Nager.Date | Автоматическое получение данных о государственных праздниках по странам | Европейский союз |
| FlagCDN | Иконки флагов для выбора языка | Глобальная CDN |
Мы также можем раскрывать персональные данные в случаях, когда этого требует закон, для обеспечения соблюдения наших Условий использования или в связи с объединением, приобретением или продажей активов (в таком случае мы обязуем получателя соблюдать настоящую Политику).
Актуальный список субобработчиков содержится в настоящей Политике конфиденциальности (раздел 5 выше). О существенных изменениях в списке субобработчиков мы уведомляем клиентов в порядке, указанном в Дополнительном соглашении по обработке данных.
6. Международная передача данных
Сервис использует инфраструктуру, которая может находиться в странах, отличных от вашей. При международной передаче персональных данных мы обеспечиваем соответствующие гарантии, требуемые применимым законодательством (например, Стандартные договорные положения в рамках GDPR или механизмы согласия/адекватности, признанные в соответствии с тайским Законом о защите персональных данных (PDPA)). Подробная информация предоставляется по запросу.
7. Хранение данных
Мы храним персональные данные только в течение времени, необходимого для целей, изложенных в настоящей Политике:
- Данные учетной записи: на протяжении всего срока действия учетной записи плюс девяносто (90) дней после её прекращения, после чего данные удаляются или анонимизируются, если более длительный срок не требуется законом.
- Платежные и операционные записи: не менее пяти (5) лет и до семи (7) лет, если этого требует тайское налоговое и бухгалтерское законодательство.
- Данные поддержки: двадцать четыре (24) месяца.
- Данные среды демонстрации: удаляются автоматически при ежедневном сбросе.
- Изображения для обучения ИИ (при включенной функции): хранятся до отключения функции или удаления исходных данных — в зависимости от того, что наступит раньше, после чего удаляются.
Когда необходимость в хранении данных отпадает, мы удаляем их или анонимизируем.
8. Безопасность
Мы применяем технические и организационные меры, адекватные уровню риска, включая:
- Шифрование при передаче через HTTPS/TLS.
- Изолированность клиентов (tenant isolation) по
company_id, обеспечиваемую на уровне базы данных с помощью безопасности на уровне строк (Row Level Security, RLS). - Контроль доступа на основе ролей (RBAC), объединяющий роли и разрешения на уровне отдельных функций, с повторной проверкой на стороне сервера при выполнении чувствительных действий.
- Подписанные URL-адреса с ограниченным сроком действия, используемые для доступа к сохранённым фотографиям и документам.
- Журналирование изменений для бронирований, клиентов, транспортных средств и финансовых записей.
- Ограниченный привилегированный доступ: небольшое количество учётных записей суперадминистраторов может переключаться между компаниями исключительно в целях поддержки, обслуживания и выставления счетов; такой доступ фиксируется в журнале.
Никакой метод передачи или хранения данных не является абсолютно безопасным; мы не можем гарантировать полную безопасность.
9. Ваши права
В зависимости от применимого законодательства (GDPR, PDPA и других), вы можете обладать следующими правами:
- получить доступ к персональным данным, которые мы храним о вас;
- внести исправления в неточные или неполные данные;
- удалить ваши данные («право на забвение»);
- ограничить или возразить против определённых видов обработки;
- переносимость данных (получить ваши данные в структурированном, машиночитаемом формате);
- отозвать согласие в любое время, если обработка основана на согласии;
- подать жалобу в надзорный орган (в Таиланде — Комитет по защите персональных данных; в ЕС/Великобритании — ваш местный орган по защите данных).
Чтобы реализовать эти права, свяжитесь с нами по адресу 
. Мы ответим в сроки, установленные применимым законодательством. Если ваш запрос касается данных арендатора, контролёром которых является компания-арендодатель, мы направим вас к этой компании.
10. Файлы cookie и локальное хранилище
Сервис использует браузерные механизмы localStorage и sessionStorage для хранения пользовательских предпочтений (например, языка и фильтров) и сессии аутентификации. По умолчанию мы не используем сторонние файлы cookie для аналитики или рекламы. Подробности см. в нашей Политике использования файлов cookie.
11. Дети
Сервис предназначен для коммерческого использования и не ориентирован на лиц младше 18 лет. Мы намеренно не собираем персональные данные от детей.
12. Изменения в настоящей Политике
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы разместим обновленную версию с измененной датой «Последнее обновление» и, если изменения являются существенными, уведомим вас через Сервис или по электронной почте.
13. Контакт
Контролер данных: Red Friend Co., Ltd. (работающая как Movialy)
Адрес:
Контакт по вопросам конфиденциальности: Поддержка: Поддержка в приложении, доступная на каждой странице приложения Movialy