1. Общие положения
Сервис «Chingu» — маркетплейс, на котором продавцы из Республики Корея продают товары покупателям из Кыргызстана, России и других стран СНГ. Заказы доставляются в пункт выдачи в Бишкеке. Оператор, который определяет цели и способы обработки данных, — [확인 필요: 상호] (сведения об операторе — в разделе «Контакты»).
Политика относится к покупателям сайта и приложения. Для продавцов и сотрудников склада действуют отдельные правила центра продавца и служебных приложений.
Пользуясь сервисом, вы также принимаете Пользовательское соглашение.
2. Какие данные мы собираем
- Аккаунт: email, имя, пароль и выбранный язык (русский, английский или корейский). Пароль хранится только в виде необратимого хеша (bcrypt); сам пароль мы не видим и не храним.
- Телефон в профиле — по желанию: вы можете сохранить номер, чтобы он подставлялся при оформлении заказа. Изменить или удалить его можно в любой момент: «Профиль» → «Личные данные».
- Данные для таможни: фамилия и имя латиницей (как в паспорте), номер паспорта, дата выдачи и срок действия паспорта, город, адрес проживания и почтовый индекс. ИНН / ПИН и дату рождения мы не запрашиваем. Мы запрашиваем их только при оформлении заказа и в профиле («Профиль» → «Данные для доставки и таможни») — для таможенного оформления и доставки посылки. Если вы отметили «Сохранить данные для следующих заказов», они сохраняются в профиле и подставляются в следующие заказы; изменить или удалить их можно там же.
- Заказы: товары, количество, суммы, статусы, имя получателя и номер телефона, пункт выдачи, номера заказа и посылок, код получения, история доставки, сумма и отметка об оплате международной доставки.
- Покупки и интересы: корзина, избранное, подписки на магазины и недавно просмотренные товары (до 200 последних, не дольше 90 дней).
- Отзывы: оценка, текст и фотографии, которые вы добавили к отзыву.
- Уведомления: уведомления в аккаунте, настройки уведомлений и токен устройства для push-уведомлений в приложении.
- Безопасность: сеансы входа и токены обновления (хранятся в виде хешей), счётчики попыток входа по email и IP-адресу. IP-адрес хранится только в виде хеша и удаляется примерно через 30 минут.
- Ссылки из писем: одноразовые ссылки для смены пароля и подтверждения нового email. Мы храним только хеш ссылки (а для смены email — новый адрес до подтверждения). Ссылка для смены пароля действует 30 минут, для подтверждения email — 24 часа.
- AI-помощник: только анонимная статистика без текста вопросов (подробнее в разделе 6).
Паспортные данные мы запрашиваем только для таможенного оформления — в форме заказа и в профиле, как описано выше; AI-помощнику их сообщать не нужно (раздел 6). Мы не запрашиваем точную геолокацию, контакты телефона и данные банковских карт. Мы не используем рекламные трекеры и сторонние системы веб-аналитики.
3. Зачем мы используем данные
- Создать аккаунт, обеспечить вход и восстановление сеанса (исполнение соглашения с вами).
- Отправлять служебные письма: ссылку для смены пароля, подтверждение нового email и уведомления о безопасности аккаунта (исполнение соглашения с вами). Рекламных рассылок мы не отправляем.
- Оформить и выполнить заказ: передать его продавцу, упаковать, отправить в Бишкек и выдать вам по коду получения.
- Перевезти посылку и пройти таможенное оформление: передать имя получателя, телефон, пункт выдачи и данные для таможни (фамилия и имя как в паспорте, номер паспорта, даты выдачи и окончания срока действия паспорта, адрес и почтовый индекс) логистическим и таможенным партнёрам (исполнение соглашения с вами и требования таможенного законодательства).
- Сообщать о статусе заказа: уведомления в аккаунте и push-уведомления, если вы их разрешили (ваше согласие, его можно отозвать в настройках).
- Показывать избранное, недавно просмотренные товары и рекомендации.
- Подставлять имя и телефон из профиля при оформлении заказа, если вы сохранили телефон в профиле.
- Защищать аккаунты и сервис: ограничивать число попыток входа и запросов, выявлять злоупотребления (законный интерес).
- Публиковать ваши отзывы на страницах товаров.
- Вести учёт заказов и расчётов с продавцами, как того требует закон (правовая обязанность).
4. Оплата
Сейчас оплата заказов работает в тестовом режиме: настоящие деньги не списываются. Мы не получаем и не храним номера банковских карт и другие платёжные реквизиты.
Международная доставка оплачивается при получении заказа в пункте выдачи; мы храним только сумму и отметку о том, что оплата принята.
5. Пункт выдачи и код получения
Заказы выдаются в пункте выдачи в Бишкеке. Для каждого заказа создаётся код получения: он показан в разделе «Мои заказы». Сотрудник пункта выдачи проверяет код и номера посылок, чтобы выдать заказ именно вам.
Сотрудники склада в Корее и пункта выдачи в Бишкеке видят только те данные заказа, которые нужны для упаковки и выдачи. Продавцы видят состав заказа и суммы, но не ваше имя, телефон и email.
6. AI-помощник по покупкам
Вопросы AI-помощнику обрабатывает языковая модель, работающая на нашем собственном сервере. Текст вопросов не передаётся сторонним AI-сервисам.
Переписка не сохраняется на сервере: история хранится только в вашем браузере (во вкладке) и удаляется, когда вы закрываете вкладку. Если вы вошли в аккаунт, помощник может посмотреть статусы ваших заказов, чтобы ответить на вопрос; имя, телефон, адрес и код получения в модель не передаются.
Мы храним 90 дней только анонимную статистику запросов (тип запроса, результат, язык, время ответа) — без текста, без идентификатора пользователя и без IP-адреса. Для ограничения частоты запросов используется хеш IP-адреса, который хранится только в памяти сервера.
Пожалуйста, не сообщайте помощнику личные данные: паспорт, пароли, номера карт.
7. Push-уведомления
Если вы разрешили уведомления в приложении, мы храним токен вашего устройства и связываем его с аккаунтом. Уведомления отправляются через сервис Expo Push, который доставляет их через Firebase Cloud Messaging (Google), а на устройствах Apple — через Apple Push Notification service. Этим сервисам передаются токен устройства и текст уведомления (например, статус заказа).
Отключить уведомления можно в настройках аккаунта или в настройках телефона. После выхода из аккаунта уведомления на это устройство не отправляются; при удалении аккаунта токены всех устройств удаляются.
10. Где хранятся данные и трансграничная передача
Сервер, база данных и загруженные фотографии размещены в Google Cloud в регионе Сеул (Республика Корея). Резервные копии базы данных дополнительно хранятся в регионе Токио (Япония).
Служебные письма отправляются через Resend, Inc., поэтому адрес получателя и текст письма передаются в США.
Для перевозки и таможенного оформления посылки имя получателя, телефон, пункт выдачи и данные для таможни передаются логистическим и таможенным партнёрам, в том числе в Кыргызстан — страну назначения посылки.
Наши покупатели находятся в Кыргызстане, России и других странах СНГ, поэтому их данные передаются и хранятся за пределами страны проживания — в Республике Корея и Японии. Передача нужна, чтобы выполнить заказ и обслуживать аккаунт. Оформляя аккаунт и заказы, вы соглашаетесь на такую передачу.
11. Сроки хранения
- Данные аккаунта — пока аккаунт существует.
- Недавно просмотренные товары — до 90 дней.
- Счётчики попыток входа — около 30 минут; сеансы входа — до 7 дней после окончания срока действия.
- Ссылки из писем — удаляются через 7 дней после использования или окончания срока действия, а при удалении аккаунта — сразу.
- Анонимная статистика AI-помощника — 90 дней.
- Заказы и расчёты с продавцами — в обезличенном виде столько, сколько требуют правила бухгалтерского и налогового учёта [확인 필요: 법정 보관 기간].
- Данные для таможни: в профиле — пока вы их не измените или не удалите (или не удалите аккаунт); в заказе — столько, сколько требует таможенное законодательство, затем удаляются [확인 필요: 통관 자료 법정 보관 기간].
- Резервные копии базы данных — до 8 недель на сервере и 30 дней в Токио; после удаления аккаунта его данные исчезают из копий по мере их замены.
12. Удаление аккаунта
Удалить аккаунт можно самостоятельно: «Профиль» → «Удалить аккаунт» (нужны пароль и слово подтверждения). Удаление происходит сразу. Заказы в работе нужно сначала получить или отменить; неоплаченные заказы отменяются автоматически.
Удаляются: имя, email, телефон из профиля, сохранённые данные для таможни, пароль, корзина, избранное, подписки, история просмотров, уведомления, токены устройств и все сеансы входа. Остаются в обезличенном виде: история заказов (без имени получателя, телефона и данных для таможни) — для учёта, и отзывы — с подписью «Удалённый пользователь».
Подробности — на странице Удаление аккаунта.
13. Ваши права
- Узнать, какие данные о вас мы храним, и получить их копию.
- Исправить неточные данные. Имя и телефон, а также данные для таможни можно изменить или удалить самостоятельно в профиле.
- Удалить аккаунт и данные (раздел 12).
- Отозвать согласие — например, отключить push-уведомления — и возразить против обработки.
- Подать жалобу в орган по защите персональных данных вашей страны или Республики Корея.
Чтобы воспользоваться правами, напишите нам на email из раздела «Контакты». Мы можем попросить подтвердить, что аккаунт принадлежит вам.
14. Дети
Сервис не предназначен для детей младше 14 лет [확인 필요: 연령 기준 확인], и мы сознательно не собираем их данные. Если вы считаете, что ребёнок зарегистрировался без согласия родителей, напишите нам — мы удалим аккаунт.
15. Безопасность
Соединение с сервисом защищено HTTPS. Пароли и токены хранятся в виде хешей, число попыток входа ограничено, доступ сотрудников к данным ограничен их задачами, служебные панели доступны только с разрешённых адресов.
16. Изменения политики
Мы можем обновлять политику, когда меняется сервис или закон. Дата последнего обновления указана вверху страницы. О существенных изменениях мы сообщим на сайте или в уведомлении.
17. Контакты
Вопросы о персональных данных и запросы по правам направляйте по адресу ниже.
- Наименование
- [확인 필요: 상호]
- Регистрационный номер (Корея)
- [확인 필요: 사업자등록번호]
- Номер регистрации дистанционной торговли
- [확인 필요: 통신판매업 신고번호]
- Адрес
- [확인 필요: 사업장 주소]
- Руководитель
- [확인 필요: 대표자]
- Ответственный за защиту персональных данных
- [확인 필요: 개인정보 보호책임자]
- Email для связи
- [확인 필요: 연락처 이메일]