Политика конфиденциальности

1. Контролер данных

Baliestate управляет Koza Lab (PT. KOZA LAB), индонезийское юрлицо по адресу CLN Building, Denpasar, Bali, Indonesia. Koza Lab является контролёром данных и отвечает за ваши персональные данные в соответствии с Законом Индонезии № 27 от 2022 года о защите персональных данных (UU PDP).

Контакт: marketing@koza-lab.co

2. Какие данные мы собираем

Мы собираем только то, что нужно для предоставления сервиса поиска недвижимости:

• Идентификаторы аккаунтов — ID пользователя Telegram, имя пользователя или номер телефона (в зависимости от того, как вы входите)
• История поиска — ваши запросы поиска недвижимости, предпочтения (район, бюджет, спальни) и сохранённые объявления
• Данные переписки — сообщения, которыми мы обменялись с Baliestate, чтобы дать персональные рекомендации
• Информация об устройстве — тип браузера, разрешение экрана и язык (используется для управления сессией, а не для отслеживания)
• Параметры UTM — источник перехода по реферальной ссылке (используется, чтобы измерить, какие каналы работают)

Мы не собираем: государственные удостоверения личности, финансовую информацию, точное местоположение GPS или данные из ваших контактов в Telegram.

3. Как мы используем ваши данные

Ваши данные используются для:

• Поиск недвижимости — ответы на ваши запросы релевантными объявлениями из нашей базы
• Персонализация — запоминание ваших предпочтений, сохранённых объявлений и уведомлений о поиске
• Улучшение сервиса — понимание типичных сценариев поиска для улучшения наших рекомендаций
• Реферал лида — подключаем вас к агентам по недвижимости или поставщикам услуг, только с вашим явным согласием

Мы не продаём ваши данные. Мы не используем ваши данные для рекламы. Мы не передаём ваши данные третьим лицам без вашего явного согласия.

4. Передача данных

Мы передаём ваши данные только в этих случаях:

• С вашего согласия — когда вы просите Baliestate связать вас с агентом по недвижимости или поставщиком услуг, мы передаём релевантный контекст поиска (район, бюджет, тип недвижимости), чтобы агент мог помочь вам эффективно. Перед любым переводом вас всегда спросят.
• Поставщики услуг — Мы используем Google Cloud (хостинг базы данных и приложений), Google Analytics (статистика использования сайта), OpenAI (обработка с помощью ИИ) и Telegram/WhatsApp (обмен сообщениями). Эти поставщики обрабатывают данные от нашего имени в соответствии со своими собственными политиками конфиденциальности.
• Юридические требования — если это требуется индонезийским законодательством или по действующему решению суда.

5. Хранение данных

Мы храним ваши данные до тех пор, пока активна ваша учётная запись. В частности:

• История переписки — сохраняются для контекста в текущих поисках. Сводятся после 6 пар сообщений.
• Настройки поиска и сохранённые объявления — сохраняются до тех пор, пока вы их не удалите.
• Данные аккаунта — сохраняются до тех пор, пока вы не запросите удаление, либо после 2 лет бездействия.

6. Ваши права

Согласно UU PDP (Статья 20), у вас есть право:

• Получайте доступ к своим данным — отправьте /profile на Baliestate, чтобы увидеть, что мы знаем о вас
• Удалить ваши данные — отправьте /forget в Baliestate, чтобы безвозвратно удалить все ваши данные. Это мгновенно и необратимо.
• Отозвать согласие — вы можете прекратить пользоваться сервисом в любое время. Существующие данные будут удалены по запросу.
• Проверьте свои данные — отправьте /profile и обновите любые неверные предпочтения
• Объект обработки — свяжитесь с нами по адресу marketing@koza-lab.co

7. Безопасность данных и уведомление о нарушениях

Мы защищаем ваши данные с помощью:

• Зашифрованные соединения (HTTPS/TLS) для всех данных в пути
• Хостинг базы данных с аутентификацией и контролем доступа (Google Cloud SQL)
• Проверка подписи HMAC для аутентификации Telegram
• Защита от prompt injection в нашей обработке с помощью ИИ

В случае утечки данных, затрагивающей ваши персональные данные, мы уведомим вас в течение 3x24 часов и сообщим в соответствующий индонезийский регулятор, как того требует UU PDP.

8. Файлы cookies и хранение в браузере

Мы используем один cookie первого лица (baliestate_uid), чтобы распознавать вернувшихся пользователей. Этот cookie содержит ваш user ID и действует 1 год. Google Analytics также устанавливает собственные cookie (_ga и _ga_*) для подсчёта визитов и определения, какие страницы используются. Баннер согласия на cookie не требуется по индонезийскому законодательству (UU PDP не требует баннеров согласия на cookie для функциональных cookies).

Мы также используем localStorage, чтобы хранить ваш ID сеанса чата и историю сообщений для удобства.

9. Изменения в этой политике

Мы можем обновлять эту политику по мере развития нашего сервиса. Существенные изменения будут сообщены через бота Baliestate. Дата «последнего обновления» вверху отражает последнюю редакцию.

10. Контакты

По вопросам конфиденциальности или для реализации ваших прав:

• Email: marketing@koza-lab.co
• Бот: отправьте /profile или /forget в Baliestate
• Юрлицо: PT. KOZA LAB (Koza Lab), CLN Building, Denpasar, Bali, Indonesia