Политика конфиденциальности

Эта Политика действует в отношении всех данных, которые мы получаем от вас через сайт, мессенджеры, офисы обмена и любые другие каналы связи.

Компания: Grither Company Limited, 48/1, village 2

Контакт по вопросам данных: gritherexchange@gmail.com

Чтобы не путаться в формулировках дальше по тексту:

• Персональные данные — любая информация, по которой можно узнать вас: имя, телефон, email, паспортные данные и т.п.
• Обработка данных — всё, что мы делаем с вашими данными: собираем, храним, используем, передаём, удаляем.
• Cookies — небольшие файлы, которые сайт сохраняет в вашем браузере, чтобы запоминать настройки и анализировать посещаемость.
• Заявка — форма или обращение (на сайте, в Telegram, WhatsApp и т.д.), через которое вы передаёте нам свои данные для обмена валют и связанных финансовых услуг.
• Пользователь / Клиент — вы, если посещаете сайт или пользуетесь нашими услугами.

• Мы обрабатываем данные на законных основаниях: чтобы исполнить договор с вами, чтобы выполнить требования закона (AML/KYC, бухгалтерский и налоговый учёт), в рамках законного интереса (безопасность, защита от мошенничества, веб-аналитика и оценка эффективности рекламы) либо с вашего явного согласия.
• Мы собираем данные только в тех объёмах, которые реально нужны для обмена валют, связанных финансовых услуг и проверки личности.
• Мы не используем данные для целей, о которых вас не предупредили.
• Мы стараемся, чтобы данные были точными и актуальными — если вы сообщите нам об ошибке, мы её исправим.
• Мы храним данные не дольше, чем это необходимо, и удаляем их, когда надобность отпадает (с учётом требований закона о хранении финансовых документов).

Что вы сообщаете нам сами:

• имя, фамилия;
• телефон, email, ник в Telegram/WhatsApp;
• паспорт или другой документ, удостоверяющий личность — это требование законов о проверке клиентов (AML/KYC), без него провести обмен нельзя;
• реквизиты карты/счёта — в объёме, нужном для перевода;
• сумма и детали сделки.

Что собирается автоматически:

• IP-адрес, тип браузера и устройства;
• какие страницы вы посещали, откуда пришли на сайт и сколько времени на нём провели;
• файлы cookie и данные веб-аналитики и рекламы — Google Analytics 4, Яндекс.Метрика (включая Вебвизор и карту кликов) и Google Ads. Полный перечень — в разделе 10.

Если вы приходите в наш офис:

• запись с камер видеонаблюдения — исключительно для безопасности и предотвращения мошенничества.

Коротко: чтобы провести обмен безопасно и по закону. Подробнее — мы используем данные, чтобы:

• убедиться, что вы — это вы, и провести обмен валют и связанные финансовые услуги;
• выполнить требования законов о проверке клиентов и противодействии отмыванию денег (AML/KYC);
• связаться с вами по поводу заявки, ответить на вопросы;
• защитить вас и себя от мошенничества;
• вести бухгалтерский и налоговый учёт;
• ответить на официальный запрос от государственных органов, если он поступит;
• улучшать сайт — понимать, что удобно, а что нет;
• присылать полезную информацию и предложения — но только если вы сами на это согласились, и вы можете отписаться в любой момент.

Мы не продаём ваши данные. Передать их третьим лицам мы можем только в следующих случаях:

• банкам и платёжным сервисам — чтобы провести перевод;
• государственным органам — если это требуется по закону (например, в рамках AML-проверки);
• нашим подрядчикам (хостинг, аналитика, ИТ-поддержка) — они обязаны хранить данные так же бережно, как и мы;
• с вашего явного согласия — в остальных случаях.

Сейчас мы пользуемся услугами следующих подрядчиков:

• Vercel Inc. — хостинг сайта (серверы в Сингапуре);
• Google Ireland Limited — Google Analytics 4, Google Ads, Google Карты и отзывы Google;
• ООО «Яндекс» — Яндекс.Метрика и Яндекс.Карты;
• Mailgun — доставка писем из контактной формы;
• Telegram — доставка обращений из контактной формы нашим менеджерам, а также переписка, если вы пишете нам в Telegram;
• WhatsApp (Meta) — переписка, если вы пишете нам в WhatsApp.

Данные передаются за границу — сайт и сервисы аналитики размещены на серверах за пределами Таиланда. Мы следим, чтобы такая передача сопровождалась необходимыми мерами защиты и происходила только к подрядчикам с собственными обязательствами по защите данных.

Данные по операциям обмена (включая документы для проверки личности и детали транзакций) могут храниться до 10 лет — этого требуют правила AML и условия нашей лицензии в Таиланде. По истечении этого срока данные удаляются или обезличиваются.

Вы в любой момент можете:

• узнать, какие ваши данные у нас есть;
• попросить исправить неточности;
• отозвать согласие на обработку данных;
• попросить удалить данные — если закон не обязывает нас их хранить дольше (например, из-за требований AML/KYC);
• возразить против использования данных в рекламных целях;
• пожаловаться в соответствующий надзорный орган, если считаете, что мы нарушили ваши права.

Чтобы воспользоваться любым из этих прав, напишите нам на gritherexchange@gmail.com.

Если вы находитесь в Таиланде

Обработка ваших данных регулируется законом PDPA (Personal Data Protection Act B.E. 2562). Вы можете обратиться с жалобой в Комитет по защите персональных данных Таиланда (PDPC).

Если вы находитесь в ЕС

Дополнительно у вас есть права по GDPR: на перенос данных другому оператору, на ограничение обработки и на отказ от автоматизированного принятия решений о вас. Эти права имеют приоритет для резидентов ЕС в случае противоречий с другими разделами Политики.

• Доступ к вашим данным есть только у сотрудников, которым он нужен по работе.
• Мы используем технические меры защиты (шифрование, ограничение доступа, антивирусную защиту).
• Мы регулярно проверяем, всё ли в порядке с безопасностью данных.
• Если случится утечка или что-то пойдёт не так — мы обязаны как можно скорее её устранить и, при необходимости, уведомить вас.

Cookie — небольшие файлы, которые сайт и подключённые к нему сервисы сохраняют в вашем браузере. Мы используем три категории cookie.

Необходимые

Обеспечивают базовую работу сайта: запоминают выбранный язык (NEXT_LOCALE) и светлую или тёмную тему оформления. Отключить их нельзя — без них сайт работает некорректно.

Аналитические

Помогают понять, какими страницами вы пользуетесь и что стоит улучшить:

• Google Analytics 4 (Google Ireland Limited) — cookie _ga и _ga_ с идентификатором счётчика; срок хранения до 2 лет;
• Яндекс.Метрика (ООО «Яндекс») — cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc; срок хранения до 1 года. Включены Вебвизор и карта кликов: они записывают ваши действия на странице — движения мыши, клики, прокрутку и ввод в формы (кроме полей с паролями и платёжными данными).

Рекламные

Позволяют оценивать эффективность рекламы и показывать вам наши объявления на других сайтах (ремаркетинг):

• Google Ads — cookie _gcl_au; срок хранения до 90 дней. Данные о переходах и обращениях передаются в Google как в отдельного оператора.

Встроенные виджеты

На страницах с картами и отзывами мы встраиваем виджеты Google Maps и Яндекс.Карт. Эти сервисы могут устанавливать собственные cookie в соответствии со своими политиками конфиденциальности — мы на них не влияем.

Как отказаться

• удалить или заблокировать cookie в настройках браузера;
• установить официальное дополнение Google для отключения Google Analytics: tools.google.com/dlpage/gaoptout;
• отключить Яндекс.Метрику: yandex.ru/support/metrica/general/opt-out.html;
• настроить персонализированную рекламу Google: adssettings.google.com.

Отключение аналитических и рекламных cookie на работу сайта не влияет. Если вы заблокируете необходимые cookie, часть функций может работать хуже.

Наш сайт и услуги предназначены только для совершеннолетних (18+). Мы намеренно не собираем данные несовершеннолетних. Если вы считаете, что мы случайно получили данные ребёнка, напишите нам на gritherexchange@gmail.com — мы их удалим.

Мы можем обновлять этот документ. Новая версия вступает в силу с момента публикации на этой странице. Если вы продолжаете пользоваться сайтом после обновления — считается, что вы согласны с новой версией.

Если у вас есть вопросы по этой Политике или по обработке ваших данных — напишите нам:

• Компания: Grither Company Limited
• Юридический адрес: 48/1, village 2
• Email: gritherexchange@gmail.com
• Телефон: +66942628045
• Номер лицензии: MC225670133