Политика конфиденциальности

1. Кто мы и о чём этот документ

Сайт timi (далее — «Сайт», «мы») — доска объявлений для русскоязычных жителей и гостей Вьетнама: аренда жилья, транспорт, вещи, услуги. Оператор Сайта и лицо, которое определяет цели и способы обработки персональных данных (контролёр / оператор): [Наименование оператора], рег. номер [регистрационный номер], страна регистрации [страна регистрации], адрес: [адрес].

Эта Политика объясняет, какие персональные данные мы обрабатываем, зачем, на каком основании, кому передаём, сколько храним и как вы можете управлять своими данными. Она составлена с учётом Закона СРВ о защите персональных данных № 91/2025/QH15 и Постановления Правительства СРВ № 13/2023/ND-CP (в части, продолжающей действовать), а в отношении граждан Российской Федерации — также с учётом Федерального закона РФ № 152-ФЗ «О персональных данных» в той мере, в какой он применим к Сайту.

Политика является частью Пользовательского соглашения. Если вы не согласны с ней — пожалуйста, не регистрируйтесь и не размещайте объявления.

2. Какие данные мы обрабатываем

Мы не получаем ваш номер телефона от Telegram, не запрашиваем паспортные данные и не обрабатываем специальные (чувствительные) категории данных. Пожалуйста, не публикуйте в объявлениях и сообщениях чужие данные, фото документов и сведения о здоровье.

3. Цели и правовые основания

Мы не принимаем решений, имеющих для вас юридические последствия, исключительно автоматически. Автоматические проверки (например, пометка «похоже на просьбу о предоплате») лишь предупреждают; окончательное решение о блокировке принимает модератор.

Согласие можно отозвать в любой момент (см. раздел 8). Отзыв не влияет на законность обработки до него, но без данных для входа мы не сможем предоставлять вам аккаунт.

4. Объявления, импортированные из Telegram

Чтобы объявления о жилье и транспорте были в одном месте, Сайт читает открытые Telegram-группы и каналы, где люди сами публикуют предложения. Из постов, похожих на объявления, автоматически (с помощью языковой модели) формируется карточка: категория, цена, район, фото и ссылка на исходный пост. Автор такого объявления отображается на Сайте как «теневой» профиль с его именем из Telegram.

Что мы делаем, чтобы это было честно и безопасно:

• всегда показываем источник и ссылку на исходный пост;
• контакты автора показываем только вошедшим пользователям, чтобы их не собирали боты;
• если автор удалил пост в Telegram, мы снимаем объявление с публикации;
• через 14 дней после поста объявление снимается; если автор так и не вошёл на Сайт, объявление удаляется вместе с фото;
• автор может войти через тот же Telegram-аккаунт — объявления станут его, и он сможет изменить или удалить их сам;
• любой человек может без входа попросить удалить или исправить объявление; мы отвечаем в течение 10 дней, явные нарушения скрываем быстрее.

Основание обработки таких данных — то, что автор сам сделал их общедоступными с целью найти арендатора или покупателя, а мы используем их для той же цели. Если вы не согласны с такой обработкой — воспользуйтесь формой или напишите на [email для обращений], и мы удалим объявление.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их рекламодателям. Данные получают только те, без кого Сайт не работает, и — если вы дали согласие — Яндекс Метрика:

С поставщиками мы стремимся использовать режимы, при которых они не хранят и не используют переданные тексты для обучения моделей.

6. Трансграничная передача

Наши поставщики (Telegram, поставщики языковых моделей, хостинг) могут находиться за пределами Вьетнама и России, поэтому ваши данные передаются за рубеж. Данные Яндекс Метрики обрабатываются на серверах в России; для посетителей из Вьетнама и других стран это тоже трансграничная передача — она происходит, только если вы нажали «Принять» в баннере cookie, и прекращается при отказе. Пользуясь Сайтом и принимая эту Политику, вы соглашаетесь на такую передачу для целей, указанных в разделе 3. Мы передаём только необходимый минимум и оформляем документы, которые требует закон страны, из которой передаются данные (в том числе оценку последствий трансграничной передачи по законодательству СРВ).

7. Сроки хранения

Если закон требует хранить данные дольше, мы храним их в течение требуемого срока и только для этой цели.

8. Ваши права

В зависимости от применимого закона вы вправе:

• знать, какие ваши данные мы обрабатываем и зачем, и получить их копию;
• исправить неточные данные — большинство из них можно изменить самостоятельно в профиле и в объявлениях;
• удалить свои данные и аккаунт;
• отозвать согласие на обработку;
• ограничить обработку или возразить против неё;
• получить данные в машиночитаемом виде, если это технически возможно;
• подать жалобу в уполномоченный орган: во Вьетнаме — Департамент кибербезопасности и предупреждения высокотехнологичных преступлений Министерства общественной безопасности (A05); в России — Роскомнадзор; в другой стране — местный орган по защите данных.

Как воспользоваться правами: напишите на [email для обращений] или через форму обращений. Мы можем попросить подтвердить, что аккаунт принадлежит вам (например, написать с того же Telegram). Подтвердим получение запроса в течение 72 часов и выполним его в срок, установленный применимым законом, — как правило, не позднее 10 дней.

9. Как удалить аккаунт или данные

• Аккаунт — «Профиль → Настройки → Удалить аккаунт». Удаляются ваши объявления с фото, избранное, сохранённые поиски, привязка к Telegram и все сеансы входа. Ваши сообщения и отзывы о других людях остаются у собеседников, но вместо вашего имени будет «Удалённый пользователь» — иначе их переписка потеряла бы смысл. Переписка с поддержкой остаётся без вашего имени и без ваших фото до окончания срока хранения обращений (до 3 лет).
• Отдельное объявление — в разделе «Мои объявления».
• Пост из Telegram, если у вас нет аккаунта — через форму «Удалить или исправить».
• Уведомления бота — отключите сохранённый поиск или заблокируйте бота в Telegram.

10. Cookie и похожие технологии

Необходимые (функциональные) cookie — токен входа (httpOnly), выбранный язык, валюта и город, ваш выбор в баннере cookie. Без них Сайт не сможет, например, помнить, что вы вошли; согласие на них не требуется. Рекламных cookie мы не используем.

Яндекс Метрика — только с согласия. Аналитические cookie Яндекс Метрики ставятся и данные в Яндекс уходят, только если вы нажали «Принять» в баннере внизу страницы. Пока выбора нет или вы отказались, скрипт Метрики не загружается. Включён Вебвизор — запись действий на странице; переписку в чатах, открытые контакты, поля профиля, входа и обращений мы скрываем от записи. Ваш Telegram ID в Метрику не передаётся, и её данные мы не связываем с аккаунтом. Передумать можно в любой момент — «Настройки cookie» в подвале; после отказа мы перестаём отправлять данные и удаляем cookie Метрики на нашем домене. Сигналы Global Privacy Control и «Do Not Track» мы считаем отказом. Перечень cookie и сроки — в Политике cookie.

Собственная статистика посещений. Кроме Метрики, посещения мы считаем сами — без cookie, без сторонних сервисов и без идентификаторов в браузере; она не зависит от выбора в баннере. Сервер вычисляет из IP-адреса и строки браузера необратимый хэш с секретным ключом, который меняется каждые сутки и затем удаляется. Поэтому мы видим, сколько человек заходило за день, но не можем узнать вас на следующий день; сам IP-адрес и полную строку браузера в статистике не храним — только тип устройства и названия браузера и ОС. Если вы вошли в аккаунт, визит привязывается к нему: так мы понимаем, сколько пользователей возвращается. Если в браузере включены «Do Not Track» или Global Privacy Control, статистика о вас не собирается.

Страница входа загружает виджет Telegram, а страницы с картой — фрагменты карты OpenStreetMap; эти сервисы получают ваш IP-адрес и могут устанавливать свои cookie по своим правилам.

11. Безопасность

Соединение с Сайтом шифруется (HTTPS). Токен входа хранится в httpOnly-cookie и недоступен скриптам страницы. Вход только через Telegram — у нас нет ваших паролей. Вместо IP-адресов в жалобах мы храним их необратимый хэш. Доступ к админ-панели есть только у сотрудников с отдельным паролем. Ни одна система не защищена полностью; при утечке, затрагивающей ваши права, мы уведомим вас и уполномоченный орган в сроки, установленные законом.

12. Дети

Сайт предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, напишите на [email для обращений] — мы их удалим.

13. Изменения Политики

Мы можем обновлять Политику, например, при появлении новых функций или изменении закона. Дата редакции указана вверху страницы. О существенных изменениях предупредим на Сайте или в Telegram заранее.

14. Контакты

• Оператор: [Наименование оператора], [адрес]
• Email для обращений о данных: [email для обращений]
• Ответственный за защиту персональных данных: [ответственный за персональные данные, email]
• Telegram: [Telegram поддержки]
• Форма «Удалить или исправить»

Документ составлен на русском языке; переводы на английский и вьетнамский предоставляются для удобства. При расхождении действует русская редакция, если иное не требуется законом.