Политика конфиденциальности

1. Кто мы

Сайт и сервисы Hainaner (Хайнаньэр) управляются компанией Hainaner, далее — «мы». Мы являемся оператором персональных данных, о которых говорится в настоящей политике.

Контакт по защите персональных данных: hello@hainaner.com. Общий юридический контакт: hello@hainaner.com.

Контролирующим является текст на китайском языке; настоящий русский текст представляет собой справочный перевод.

2. Что мы обрабатываем, зачем и на каком основании

Мы руководствуемся принципами законности, добросовестности, необходимости и честности и обрабатываем только те данные, которые необходимы для указанных ниже целей.

• Учётная запись и вход: адрес электронной почты, имя, пароль (хранится в хешированном виде), коды входа, данные сеанса. Цель: создание и защита учётной записи, подтверждение личности. Основание: необходимость для заключения и исполнения договора.
• Бронирования и участники: имена участников, номера телефонов, особые пожелания, содержание и суммы бронирований. Цель: передача бронирования партнёру, подтверждение, оказание услуги и послепродажная поддержка. Основание: необходимость для заключения и исполнения договора. Для туристических продуктов именной список путешественников может включать сведения из документа, удостоверяющего личность, которые поставщик с лицензией обязан запрашивать по закону; они собираются только при необходимости.
• Платежи: сумма заказа, статус платежа и номер транзакции, полученный от платёжного сервиса. Номера банковских карт собирает непосредственно Stripe; мы никогда не видим и не храним полные номера карт. Основание: необходимость для исполнения договора.
• Обращения и поддержка: ваши запросы, жалобы, отзывы и письма. Основание: необходимость для исполнения договора; отзывы публикуются, поскольку вы сами решили их отправить.
• Устройство и журналы: IP-адрес, тип браузера, время доступа и журналы ошибок. Цель: сетевая безопасность, предотвращение злоупотреблений и хранение сетевых журналов, которого требует закон. Основание: исполнение юридических обязанностей и необходимость обеспечения безопасности сервиса.
• Статистика: собственная статистика посещений включается только после вашего согласия в настройках файлов cookie, чтобы понимать, какие страницы полезны. Основание: ваше согласие, которое вы можете отозвать в любое время.
• Маркетинговые письма: отправляются только при наличии вашего отдельного согласия; в каждом письме есть способ отписаться. Основание: ваше согласие.
• Заказы eSIM: указанный вами адрес электронной почты, выбранный тариф и количество, статус заказа и оплаты, а также профиль eSIM, сформированный поставщиком после активации (хранится в зашифрованном виде и используется только для показа вам QR-кода и сведений об установке). Чтобы браузер покупателя мог повторно открыть заказ, мы устанавливаем файл cookie, используемый только для этого заказа, и включаем в ссылку в письме токен доступа, привязанный к заказу. Цель: выдача eSIM, послепродажное обслуживание и пополнение трафика. Основание: необходимость для заключения и исполнения договора.
• Страница туристического страхования: когда вы переходите по ссылке к страховой компании, мы фиксируем переход (страница, выбранный план и время). Эта запись связывается с вашим идентификатором посетителя или учётной записью только если вы приняли аналитические файлы cookie. На этой странице мы не запрашиваем никаких персональных данных. Цель: сверка реферальных переходов, расчёт реферальных вознаграждений и улучшение страницы. Основание: наши законные деловые интересы и ваше согласие на статистику.

3. Чувствительные данные и несовершеннолетние

Мы не запрашиваем чувствительные персональные данные сверх необходимого для вашего бронирования. Если вы укажете сведения о здоровье или аллергиях в особом пожелании, вы даёте отдельное согласие на их обработку нами исключительно для передачи пожелания партнёру, который вправе использовать их только для оказания соответствующей услуги. Номера документов, удостоверяющих личность, относятся к чувствительным персональным данным; они собираются только тогда, когда поставщик туристических услуг с лицензией обязан по закону их иметь, после отдельного уведомления и с вашего согласия.

Сервис предназначен для совершеннолетних лиц от 18 лет. Персональные данные ребёнка младше 14 лет являются чувствительными и требуют согласия опекуна; опекун, бронирующий услугу для несовершеннолетнего, должен оформить бронирование лично и предоставить только необходимые сведения. Если вы полагаете, что мы собрали данные ребёнка без согласия опекуна, свяжитесь с hello@hainaner.com, и мы незамедлительно их удалим.

4. Передача, обработка по поручению и раскрытие

Мы не продаём ваши персональные данные. Мы предоставляем их только в следующих случаях:

• Партнёры и поставщики услуг: для завершения вашего бронирования мы передаём выбранному вами партнёру или поставщику с лицензией имена участников, контактные данные и содержание бронирования. Они обрабатывают их как самостоятельные операторы по собственным правилам конфиденциальности и в соответствии с применимым законодательством.
• Лица, обрабатывающие данные по поручению: поставщики хостинга, баз данных, хранения файлов, доставки электронной почты, платежей и поставки eSIM обрабатывают данные по нашим указаниям и только для оказания своих услуг.
• Страховые компании: мы не передаём страховым компаниям ваше имя, адрес электронной почты и иные персональные данные. После вашего перехода страница страховой компании получает только реферальный идентификатор и случайный номер перехода; сведения, которые вы вводите на её странице, обрабатываются страховой компанией как самостоятельным оператором по её собственной политике конфиденциальности.
• Случаи, предусмотренные законом: когда этого на законных основаниях требует государственный орган либо это необходимо для защиты жизни или имущества.
• Публичное раскрытие: мы не раскрываем публично ваши персональные данные без вашего согласия. Опубликованные вами отзывы отображаются так, как вы выбрали.

5. Передача за пределы материкового Китая (отдельное согласие)

Для оказания сервиса перечисленные ниже получатели находятся за пределами Китайской Народной Республики, поэтому ваши персональные данные передаются за рубеж. Мы получаем ваше отдельное согласие через опцию, не отмеченную по умолчанию, при первом входе или бронировании. Если вы не согласны, функции, зависящие от этих поставщиков, будут недоступны, но вы по-прежнему сможете просматривать общедоступное содержимое.

• Stripe, Inc. (США и другие страны): онлайн-платежи. Передаваемые данные: адрес электронной почты, сумма и валюта заказа, номер заказа.
• Vercel Inc. (США и другие страны): хостинг сайта и хранение файлов. Передаваемые данные: журналы доступа, отправляемые вами формы и загружаемые файлы.
• Supabase (хостинг базы данных, регион Сингапур): хранение данных учётных записей и заказов. Передаваемые данные: категории, перечисленные в разделе 2.
• Resend (США): доставка транзакционных писем и кодов входа. Передаваемые данные: адрес электронной почты и содержание сообщения.
• Поставщик eSIM (например, Airalo): только если вы покупаете eSIM, мы передаём ему код тарифа, количество и номер нашего заказа для активации eSIM, но не ваш адрес электронной почты; сформированный им профиль eSIM возвращается нам и хранится в зашифрованном виде.

6. Сроки хранения

Мы храним данные только столько, сколько необходимо для достижения цели, если закон не требует более длительного срока:

• Данные учётной записи: пока существует учётная запись; после закрытия см. раздел 8.
• Сведения о товарах и услугах и записи о сделках: не менее трёх лет с момента завершения сделки (Закон об электронной коммерции).
• Бухгалтерские документы и книги: в соответствии с правилами о бухгалтерских архивах — до тридцати лет.
• Сетевые журналы: не менее шести месяцев.
• Коды входа и незавершённые сеансы: удаляются после подтверждения или истечения срока.
• Заказы eSIM и зашифрованный профиль: хранятся в течение срока хранения записей о сделках; ссылка доступа к заказу действует 180 дней с момента заказа, и мы можем отозвать её в любое время; после этого вы можете повторно открыть заказ с помощью кода, отправленного по электронной почте. Если вы хотите прекратить доступ раньше, свяжитесь с нами.
• Записи о переходах со страницы страхования: хранятся до завершения расчётов и не дольше, чем хранятся записи о сделках.
• Подписка на маркетинговые письма: до тех пор, пока вы не отпишетесь.

7. Ваши права

Вы вправе знать об обработке ваших данных и принимать решения по ней, получать доступ к данным, копировать, исправлять и дополнять их, при соблюдении условий требовать их передачи, требовать удаления, требовать разъяснения правил обработки и в любое время отозвать согласие. Отзыв не влияет на обработку, осуществлённую на основании согласия до его отзыва.

Вы можете экспортировать свои данные, исправить профиль или закрыть учётную запись на странице учётной записи либо написать на hello@hainaner.com. Мы отвечаем в течение пятнадцати рабочих дней и можем сначала запросить подтверждение вашей личности.

Если мы отклоним запрос, мы объясним причину. Если вы не удовлетворены, вы можете обратиться с жалобой к нам, в компетентный орган или подать иск в народный суд, обладающий юрисдикцией.

8. Закрытие учётной записи

Вы можете закрыть учётную запись на странице учётной записи, подтвердив действие кодом, отправленным по электронной почте. Если у вас есть незавершённые бронирования или вы являетесь единственным владельцем партнёрского аккаунта, их необходимо сначала урегулировать. При закрытии мы заменяем ваше имя, адрес электронной почты, телефон, содержание обращений и иные идентифицирующие сведения анонимными заменителями, прекращаем возможность входа и отменяем подписки.

Для выполнения установленных законом обязанностей по хранению данных о сделках, финансовых и аудиторских данных заказы, платежи, возвраты, счета и связанные записи хранятся в течение установленного законом срока, но более не отображаются в связи с данными, позволяющими вас идентифицировать. Если вы зарегистрируетесь снова с тем же адресом электронной почты, вы получите новую учётную запись.

9. Автоматизированные решения

Ранжирование результатов поиска и рекомендации формируются автоматически на основе содержимого страниц и вашего текущего контекста просмотра и не приводят к различиям в условиях ваших сделок. Если вы не хотите персонализированных предложений, откажитесь от статистики в настройках файлов cookie или просматривайте каталог по категориям. Решения, существенно затрагивающие ваши права, не принимаются исключительно в автоматизированном порядке.

10. Файлы cookie и локальное хранилище

См. Уведомление о файлах cookie.

11. Безопасность и уведомление об инцидентах

Мы применяем шифрование при передаче, контроль доступа, принцип наименьших привилегий, журналирование действий и ограничение частоты запросов. Если персональные данные были или могли быть раскрыты, изменены или утрачены, мы незамедлительно принимаем меры по устранению последствий и уведомляем органы власти и затронутых лиц в порядке, предусмотренном законом.

12. Изменения, контакты и жалобы

О существенных изменениях мы сообщаем на сайте или по электронной почте, а там, где требуется согласие, запрашиваем его повторно.

Контакт: hello@hainaner.com. Вы также можете позвонить по номеру 12315 или обратиться с жалобой в компетентный орган.