Політика конфіденційності

1. Контролер даних

Baliestate працює Koza Lab (PT. KOZA LAB) — індонезійська юридична особа, що базується за адресою CLN Building, Denpasar, Bali, Indonesia. Koza Lab є контролером даних, відповідальним за ваші персональні дані відповідно до Індонезійського закону № 27 від 2022 року про захист персональних даних (UU PDP).

Контакт: marketing@koza-lab.co

2. Які дані ми збираємо

Ми збираємо лише те, що потрібно для надання сервісу пошуку нерухомості:

• Ідентифікатори акаунта — ID користувача Telegram, ім’я користувача або номер телефону (залежно від того, як ви входите)
• Історія пошуку — ваші пошукові запити, вподобання (район, бюджет, спальні) та збережені оголошення
• Дані розмови — повідомлення, обміняні з Baliestate, щоб надавати персоналізовані рекомендації
• Інформація про пристрій — тип браузера, роздільна здатність екрана та мова (для керування сесією, а не для відстеження)
• Параметри UTM — реферальне джерело, якщо ви перейшли за спільним посиланням (використовується, щоб вимірювати, які канали ефективні)

Ми не збираємо: державні ідентифікатори, фінансову інформацію, точне GPS-місцезнаходження або дані з ваших контактів Telegram.

3. Як ми використовуємо ваші дані

Ваші дані використовуються для:

• Пошук нерухомості — відповідаємо на ваші запити релевантними об’єктами з нашої бази даних
• Персоналізація — запам’ятовування ваших вподобань, збережені оголошення та сповіщення про пошук
• Покращення сервісу — розуміння типових моделей пошуку, щоб покращити наші рекомендації
• Реферал ліда — з’єднуємо вас з агентами з нерухомості або постачальниками послуг, лише за вашою явною згодою

Ми не продаємо ваші дані. Ми не використовуємо ваші дані для реклами. Ми не передаємо ваші дані третім сторонам без вашої явної згоди.

4. Передача даних

Ми передаємо ваші дані лише в цих випадках:

• За вашою згодою — коли ви просите Baliestate з’єднати вас із агентом з нерухомості або постачальником послуг, ми передаємо релевантний контекст пошуку (район, бюджет, тип нерухомості), щоб агент міг допомогти вам ефективно. Перед передачею інформації вас завжди запитають.
• Постачальники послуг — Ми використовуємо Google Cloud (хостинг бази даних і застосунку), Google Analytics (статистика використання сайту), OpenAI (обробка даних) та Telegram/WhatsApp (обмін повідомленнями). Ці провайдери обробляють дані від нашого імені відповідно до власних політик конфіденційності.
• Юридичні вимоги — якщо цього вимагає індонезійське законодавство або чинне рішення суду.

5. Збереження даних

Ми зберігаємо ваші дані доти, доки ваш акаунт активний. Зокрема:

• Історія розмов — збережено для надання контексту в поточних пошуках. Узагальнюється після 6 пар повідомлень.
• Налаштування пошуку та збережені оголошення — збережено, доки ви не видалите їх.
• Дані акаунта — збережено, доки ви не запросите видалення або після 2 років бездіяльності.

6. Ваші права

За UU PDP (Стаття 20) ви маєте право:

• Отримайте доступ до своїх даних — надішліть /profile на Baliestate, щоб побачити, що ми знаємо про вас
• Видалити ваші дані — надішліть /forget у Baliestate, щоб постійно видалити всі ваші дані. Це відбувається негайно та є незворотним.
• Відізвати згоду — ви можете припинити користування сервісом у будь-який час. Існуючі дані буде видалено на запит.
• Виправте свої дані — надішліть /profile і оновіть будь-які неправильні вподобання
• Об’єкт обробки — зв’яжіться з нами за номером marketing@koza-lab.co

7. Безпека даних і повідомлення про порушення

Ми захищаємо ваші дані, використовуючи:

• Зашифровані з’єднання (HTTPS/TLS) для всіх даних, що передаються
• Керований хостинг бази даних із контролем доступу (Google Cloud SQL)
• Перевірка підпису HMAC для автентифікації Telegram
• Захист від prompt injection у нашій обробці за допомогою ШІ

У разі порушення даних, яке вплине на ваші персональні дані, ми повідомимо вас протягом 3x24 годин і повідомимо відповідному індонезійському регулятору, як того вимагає UU PDP.

8. Cookies та зберігання в браузері

Ми використовуємо одну first-party cookie (baliestate_uid) для розпізнавання користувачів, які повертаються. Ця cookie містить ваш user ID і має строк дії 1 рік. Також Google Analytics встановлює власні cookies (_ga та _ga_*) для підрахунку візитів і визначення того, які сторінки використовуються. Відповідно до індонезійського законодавства (UU PDP) не потрібен банер згоди на cookie для функціональних cookies.

Ми також використовуємо localStorage, щоб зберігати ваш ідентифікатор сесії чату та історію повідомлень — для зручності.

9. Зміни до цієї політики

Ми можемо оновлювати цю політику в міру розвитку нашого сервісу. Значні зміни буде повідомлено через бота Baliestate. Дата «останнє оновлення» зверху відображає найновішу редакцію.

10. Контакти

Для запитань, пов’язаних із конфіденційністю, або щоб реалізувати свої права:

• Email: marketing@koza-lab.co
• Бот: надішліть /profile або /forget у Baliestate
• Юридична особа: PT. KOZA LAB (Koza Lab), CLN Building, Denpasar, Bali, Indonesia