Это перевод для удобства. Официальной и юридически обязательной является английская версия.

Политика конфиденциальности

Дата вступления в силу: 7 июля 2026 г.

TransferDue («мы», «нас») предоставляет программное обеспечение для организации документов и формирования отчётов. Настоящая политика разъясняет, какие персональные данные мы собираем, как мы их используем и какими правами вы обладаете. Она применяется к веб-сайту и приложению TransferDue. Сервис управляется компанией TransferDue LLC, обществом с ограниченной ответственностью, зарегистрированным в штате Вайоминг, Соединённые Штаты, которое является контролёром ваших персональных данных; контактные данные и юридический адрес указаны в §11.

1. Информация, которую мы собираем

Данные учётной записи: ваш адрес электронной почты, имя и пароль (хранится только в виде хеша Argon2id — мы никогда не храним ваш пароль в открытом виде).
Документы, которые вы загружаете: PDF-файлы, изображения, формы, договоры, письма и связанные загружаемые документы, представленные для обработки и формирования отчёта.
Документы, удостоверяющие личность: паспорта и удостоверения личности, которые вы загружаете, могут содержать номер паспорта или национального удостоверения личности, гражданство, дату рождения и фотографию. Тайские удостоверения личности и аналогичные документы могут также содержать чувствительные персональные данные согласно §26 PDPA Таиланда, такие как вероисповедание, группа крови, сведения о здоровье, биометрические данные или аналогичные поля. Вы обязаны скрыть (отредактировать) эти чувствительные поля до загрузки. TransferDue не собирает, не извлекает, не хранит и не отражает в отчёте эти поля намеренно.
Персональные данные третьих лиц в документах сделки: документы, которые вы загружаете, — например, свидетельство о праве собственности (chanote), запись о регистрации в Земельном управлении или договор купли-продажи, — могут содержать персональные данные лиц, не являющихся вами, такие как имя продавца или совладельца, номер национального удостоверения личности и адрес. Мы получаем эти данные только потому, что они присутствуют в загружаемых вами документах, и обрабатываем их на основании законного интереса исключительно для выполнения запрашиваемых вами проверок документов (см. §9).
Данные отчёта: структурированные сводки и отчёты, формируемые на основе загруженных документов.
Данные об использовании и аудите: события входа в систему, действия, совершённые в приложении, IP-адрес и сведения о браузере/user-agent, сохраняемые в целях безопасности и предотвращения мошенничества.
Платёжные данные: при покупке кредитов на разблокировку обработка платежей осуществляется нашим платёжным провайдером. Мы получаем подтверждение совершённых платежей, но не храним полные данные вашей карты.

Вы сохраняете право собственности на загружаемые вами документы. TransferDue обрабатывает загруженные документы исключительно в целях предоставления Сервиса.

2. Как мы используем вашу информацию

Мы используем вашу информацию для того, чтобы:

создавать и защищать вашу учётную запись;
обрабатывать загруженные документы и формировать структурированные отчёты;
предоставлять, хранить и давать вам возможность скачивать сформированные отчёты;
обрабатывать покупки кредитов на разблокировку и зачислять кредиты на вашу учётную запись;
отправлять транзакционные электронные письма (например, уведомления об учётной записи, биллинге и хранении данных);
выявлять злоупотребления и обеспечивать соблюдение ограничений по частоте запросов.

Мы не продаём ваши персональные данные и не используем их для сторонней рекламы.

3. Автоматизированная обработка и субобработчики

Для предоставления сервиса мы передаём минимально необходимый объём данных субобработчикам, действующим по нашим указаниям:

Anthropic (Соединённые Штаты), через нашего провайдера конвейера nrflo — ИИ-обработка текста загруженных документов для формирования вашего отчёта. Мы используем коммерческий API Anthropic в рамках Соглашения об обработке данных и обработки с нулевым удержанием: текст ваших документов не используется для обучения моделей ИИ и не сохраняется компанией Anthropic после обработки.
Cloudflare R2 (Азиатско-Тихоокеанский регион) — объектное хранилище для загруженных документов и сформированных отчётов.
Hetzner (Германия, ЕС) — хостинг серверов и вычислительные мощности для приложения и его базы данных.
Resend — доставка транзакционной электронной почты.
Cloudflare — защита от ботов (Turnstile) и доставка контента.
Google — Google Analytics, только после того, как вы примете аналитические файлы cookie (см. §4), и опциональный вход через Google.

Эти провайдеры могут обрабатывать данные за пределами страны вашего проживания. Мы передаём только то, что необходимо для выполнения каждой функции. Субобработчики по договору обязаны обрабатывать данные исключительно в целях предоставления своих услуг компании TransferDue.

Платежи. Покупки кредитов на разблокировку обрабатываются компанией Stripe, чей потребительский сервис Link выступает официальным продавцом (merchant of record) по платёжной операции — именно он указан продавцом в вашей квитанции и взимает применимые налоги (VAT/GST/налог с продаж). Stripe не является субобработчиком: собираемые им платёжные данные он обрабатывает как самостоятельный контролёр для исполнения собственных обязательств по платежам, налогам, предотвращению мошенничества и спорам; см. политику конфиденциальности Stripe. Мы никогда не получаем данные вашей карты — только подтверждения платежей и идентификатор сеанса оформления покупки.

4. Файлы cookie и аналитика

Мы используем единственный необходимый сессионный файл cookie (dd_session), чтобы вы оставались в системе. Он необходим для работы сервиса. Мы не используем рекламные файлы cookie или файлы cookie межсайтового отслеживания. Защита от ботов (Cloudflare Turnstile) и опциональный вход через Google могут устанавливать собственные файлы cookie, когда вы пользуетесь этими функциями.

Мы также используем Google Analytics, чтобы понимать, как посетители используют сайт (например, какие страницы просматриваются и какие действия совершаются). Аналитические файлы cookie не устанавливаются до тех пор, пока вы не примете их через баннер согласия; если вы откажетесь, аналитические файлы cookie не сохраняются. Мы включаем анонимизацию IP-адресов и не используем эти данные для рекламы. Google действует в качестве субобработчика и может обрабатывать эти данные за пределами страны вашего проживания; см. Политику конфиденциальности Google.

Отдельно мы регистрируем события использования первой стороны, чтобы измерять нашу собственную конверсионную воронку — например, переход на сайт, просмотр бесплатных результатов отчёта или начало разблокировки. Эти события хранятся только на наших собственных серверах, привязаны к случайному идентификатору первой стороны (а не к вашему имени) и не включают ваш IP-адрес или сведения о браузере/user-agent. Они не устанавливают сторонних файлов cookie, никогда не передаются и не используются для рекламы и хранятся до 180 дней. Поскольку они не предполагают стороннего отслеживания и чувствительных данных, мы собираем их на основании нашего законного интереса в обеспечении работы и улучшении сервиса, независимо от баннера аналитических файлов cookie, описанного выше.

5. Хранение данных

Загруженные документы и сформированные отчёты хранятся до 90 дней бездействия. Активность означает создание дела, загрузку документа, завершение отчёта или скачивание отчёта. Если ваше дело неактивно в течение 90 дней, мы направляем вам предупреждение по электронной почте за 7 дней до окончательного удаления. Вход в систему для просмотра или скачивания отчёта сбрасывает отсчёт срока хранения.

Документы, удостоверяющие личность, — удостоверения личности и паспорта — автоматически удаляются из хранилища сразу после формирования вашего отчёта (или в течение 7 дней, если вы так и не завершите отчёт). Сохраняются только те конкретные идентификационные сведения, которые необходимы для вашего отчёта, в составе самого отчёта; оригинальные файлы удостоверений личности и паспортов не хранятся в течение указанного выше 90-дневного периода. Мы не сохраняем намеренно в отчётах сведения о вероисповедании, группе крови, состоянии здоровья, биометрические данные или иные чувствительные поля по §26 PDPA.

Файлы, которые мы не можем распознать, также удаляются. Если загруженный вами документ не соответствует ни одному из типов документов по кондоминиумам, которые мы обрабатываем, наша система не анализирует его — и мы удаляем загруженный файл из хранилища после его классификации (или в течение 7 дней, если вы так и не завершите отчёт), сохраняя только запись о том, что он был загружен и удалён.

6. Ваши права

Вы можете получать доступ к информации своей учётной записи и обновлять её в любое время. Вы можете просмотреть запись о недавних событиях безопасности и доступа в своей учётной записи — входах в систему, скачиваниях документов и отчётов, просмотрах ссылок для совместного доступа и покупках — в разделе Учётная запись → Активность. Вы можете запросить удаление ваших персональных данных и всех связанных документов, удалив свою учётную запись в приложении (Учётная запись → Удалить учётную запись). Запросы на удаление обрабатываются незамедлительно и необратимы после выполнения. В зависимости от вашей юрисдикции вы можете также обладать правами на доступ, исправление или перенос ваших данных либо на возражение против определённой обработки — см. §10, если вы находитесь в ЕС/ЕЭЗ или Великобритании, и свяжитесь с нами (§11) для их реализации.

7. Безопасность

Данные передаются по зашифрованным соединениям (HTTPS) и хранятся в зашифрованном виде (AES-256) нашим провайдером хранилища с применением средств контроля доступа. Ни один метод передачи или хранения не является полностью безопасным, однако мы принимаем разумные меры для защиты вашей информации.

8. Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. О существенных изменениях будет сообщено через приложение или по электронной почте. Продолжение использования сервиса после вступления изменений в силу означает принятие пересмотренной политики.

9. Правовое основание и ваше согласие (PDPA)

Поскольку мы обрабатываем персональные данные физических лиц в Таиланде, применяется Закон Таиланда о защите персональных данных (PDPA). Мы опираемся на следующие правовые основания:

Исполнение сервиса (договор): обработка данных вашей учётной записи и загружаемых вами документов для их организации и формирования вашего отчёта.
Согласие на загрузку документов: документы, удостоверяющие личность, являются необязательными и могут содержать чувствительные поля по §26 PDPA, если они не отредактированы. Мы требуем, чтобы вы скрывали эти поля до загрузки. Мы обрабатываем документы, удостоверяющие личность, — включая передачу необходимого текста документа провайдеру ИИ-обработки, расположенному за пределами Таиланда (см. §3), — только для формирования вашего отчёта и только с согласием, которое вы даёте на этапе загрузки документа. В случае, если чувствительное поле по §26 случайно остаётся, несмотря на редактирование, согласие, данное на этапе загрузки, является вашим явным согласием на его случайную обработку; мы не извлекаем, не храним и не отражаем его в отчёте намеренно. Вы можете отказаться, не загружая документы, удостоверяющие личность (в этом случае результаты сопоставления личности будут ограничены), и можете отозвать согласие, удалив документы или свою учётную запись.
Законный интерес: журналы входа в систему и аудита, используемые для обеспечения безопасности сервиса и предотвращения злоупотреблений; а также аналитика использования первой стороны без файлов cookie (без хранения IP-адреса или user-agent), используемая для измерения и улучшения конверсионной воронки.
Законный интерес (третьи лица, указанные в ваших документах): документы сделки, которые вы загружаете, могут содержать персональные данные физических лиц, не являющихся нашими пользователями, — обычно продавца или совладельца, указанного в свидетельстве о праве собственности, регистрационной записи или договоре продажи (см. §1). Вы не можете давать согласие от их имени, и мы не просим вас об этом. Мы обрабатываем эти данные на основании нашего и вашего законного интереса в проведении запрашиваемых вами проверок документов (например, подтверждения того, что продавец, указанный в вашем договоре, совпадает с зарегистрированным владельцем в свидетельстве о праве собственности). Мы извлекаем и включаем в ваш отчёт только то, что необходимо для этих проверок, мы никогда не используем эти данные для какой-либо иной цели или для связи с этими лицами, и они удаляются вместе с вашими документами и отчётами в соответствии с правилами хранения, изложенными в §5. Если вы являетесь таким третьим лицом, вы можете связаться с нами (§10) для реализации своих прав в отношении этих данных.
Согласие (аналитика): аналитические файлы cookie устанавливаются только в том случае, если вы их принимаете (см. §4).

Использование сервиса предполагает передачу ваших данных провайдерам за пределами Таиланда, в том числе в Соединённые Штаты. Эти передачи осуществляются при наличии надлежащих гарантий — наш провайдер ИИ обрабатывает текст ваших документов в соответствии со Стандартными договорными положениями, включёнными в его коммерческое Соглашение об обработке данных, — наряду с информированным согласием на этапе загрузки и раскрытием информации, изложенными выше.

Наш статус по PDPA. Контролёр данных, TransferDue LLC, зарегистрирован в Соединённых Штатах. Поскольку он не осуществляет крупномасштабную обработку и не обрабатывает намеренно чувствительные категории персональных данных, описанные в §26 PDPA (вы обязаны отредактировать их до загрузки), он подпадает под исключение по §38, освобождающее от требования назначать местного представителя в Таиланде согласно §37(5) PDPA. PDPA продолжает применяться в полном объёме к нашей обработке персональных данных физических лиц в Таиланде.

10. Если вы находитесь в ЕС/ЕЭЗ или Великобритании (GDPR)

Если вы используете сервис из Европейской экономической зоны или Соединённого Королевства, к нашей обработке ваших данных может также применяться Общий регламент ЕС/Великобритании по защите данных (GDPR). В отношении такой обработки:

Правовые основания соответствуют §9: исполнение договора (Art. 6(1)(b)) для вашей учётной записи и загружаемых вами документов; ваше явное согласие (Art. 9(2)(a)) только для любых данных особых категорий, которые появляются несмотря на требование о редактировании; и наши законные интересы (Art. 6(1)(f)) для журналирования в целях безопасности, предотвращения злоупотреблений, аналитики использования первой стороны и персональных данных третьих лиц, появляющихся в ваших документах сделки.
Международные передачи: TransferDue LLC зарегистрирована в Соединённых Штатах; обработка предполагает передачи субобработчикам в Соединённых Штатах и других местах (§3). Ни Таиланд, ни Соединённые Штаты не имеют решения ЕС об адекватности; эти передачи осуществляются при наличии надлежащих гарантий (Art. 46) — наш провайдер ИИ (Anthropic) обрабатывает ваши данные в соответствии со Стандартными договорными положениями ЕС, включёнными в его Соглашение об обработке данных, а другие субобработчики — в соответствии со своими собственными SCC/DPA, где они предлагаются, — в дополнение к явному, информированному согласию, которое вы даёте на этапе загрузки (Art. 49(1)(a)). Они могут не обеспечивать такой же уровень защиты, как обработка внутри ЕЭЗ/Великобритании.
Ваши права по GDPR: доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение и отзыв согласия в любое время (без влияния на уже осуществлённую обработку). Большинство из них вы можете реализовать непосредственно в приложении (Учётная запись → Активность, Учётная запись → Удалить учётную запись) или связавшись с нами (§11). Вы также имеете право подать жалобу в местный надзорный орган.
Мы не учреждены в ЕС/Великобритании и не назначали представителя в ЕС/Великобритании; сервис не направлен специально на резидентов ЕС/Великобритании. Настоящий раздел приводится в целях прозрачности для покупателей, которые решают использовать сервис оттуда.

11. Контакты

По любым вопросам конфиденциальности, отзывам согласия или запросам в отношении данных свяжитесь с нами по адресу [email protected].

TransferDue LLC, 30 N Gould St Ste N, Sheridan, WY 82801, United States.

12. Язык

Настоящая Политика конфиденциальности публикуется на английском языке, который является её единственной авторитетной и регулирующей версией. Любой перевод на другой язык предоставляется исключительно для вашего удобства. В случае любого противоречия, неоднозначности или несоответствия между английской версией и переводом преимущественную силу имеет английская версия.