Политика конфиденциальности

1.1 Оператор

Настоящая Политика применяется к DING OS (getding.io), управляемой компанией Trip Express Vietnam Company Limited (Налоговый номер: 0402217820, Адрес: 210 Diep Minh Chau, Da Nang City, Vietnam).

1.2 Разделение ролей

Согласно GDPR, PDPA и Декрету 13/2023/ND-CP, Мерчант является Независимым контролером данных (Data Controller) своей клиентской базы, а DING OS действует исключительно как Обработчик данных (Data Processor).

2.1 Данные мерчанта

Мы собираем название заведения, рабочий email, криптографический идентификатор OneUID (sub) и историю биллинга.

2.2 Данные гостей мерчанта

По поручению Мерчанта мы обрабатываем заказы, номера телефонов, VIP-статусы и баланс кешбэка гостей.

Все записи строго изолированы между заведениями на уровне базы данных по organization_id.

Данные используются исключительно для работы прямых заказов, кассового диспетчера и ИИ-помощника без продажи рекламным сетям. Для модуля Аналитика рынка (Market Insights) при закрытии заказа записываются только обезличенные статистические метрики (sector, zone, window, channel, fulfillment, revenue_usd, items_count) без персональных данных покупателей, которые агрегируются лишь при наличии не менее 15 независимых активных заведений (k-Anonymity >= 15). Индивидуальные показатели сотрудников (booking.owner) скрыты на общих кассовых экранах.

Применяется шифрование TLS 1.3 при передаче, AES-256 при хранении и автоматическое DLP-маскирование секретов. В хранилище ваучеров (Voucher Vault) коды билетов защищены конвертным шифрованием AES-256-GCM и слепым индексом HMAC-SHA256, отображая персоналу только маскированный код (masked_code).

Данные хранятся в течение срока действия аккаунта и в соответствии с требованиями налогового учета. Журналы операционного аудита хранятся согласно тарифу (7 дней на Free, 30 дней на Starter, 365 дней на Business и 7 лет / 2 555 дней в неизменяемом архиве Enterprise).

Вопросы конфиденциальности: [email protected].