Юридические сведения об операторе

• Юридическое наименование: Pglemap Co., Ltd.
• Представители: Kim Jung-hyun и Ko Sang-gyun
• Регистрационный номер: 360-05-03393
• Регистрация дистанционной торговли: 2026-Gyeonggi Uiwang-0284
• Адрес: помещение 1101, корпус 203, 21 Saerom-gil, Uiwang-si, Gyeonggi-do, Республика Корея (Poil-dong, Indeogwon Central Prugio)
• Телефон: 010-2743-8473
• Электронная почта: pglemap@gmail.com
• Ответственные за конфиденциальность: Kim Jung-hyun и Ko Sang-gyun

Политика конфиденциальности Pglemaps [перевод юридически значимого корейского оригинала]

Версия документа: v3.6 Дата вступления в силу: 2026-08-27 Последнее изменение: 2026-08-27

Это добросовестный перевод. При расхождении в толковании преимущественную силу имеет корейский оригинал.

Pglemap Co., Ltd. (сервис Pglemaps; далее — «Компания» или «Pglemaps») обрабатывает персональную информацию только в объёме, необходимом для планирования поездок, поиска мест, проверки и оптимизации маршрутов, публикации корзин путешествия, посредничества при бронировании, оплаты и возврата, купонов и партнёрских функций, а также учётных записей пользователей и рекламодателей. Настоящая Политика публикуется с учётом Закона Республики Корея о защите персональной информации и рекомендаций Комиссии по защите персональной информации.

Корейская версия — юридически значимый оригинал. Раздел о персональной информации в согласии при регистрации кратко излагает существенные пункты настоящей Политики. Расхождение не толкуется расширительно во вред пользователю; отдельное согласие запрашивается до соответствующей обработки.

Политика применяется к сайту и мобильному вебу Pglemaps, регистрации, входу, бронированию, оплате, возврату, поддержке, администрированию, автоматическим публикациям, купонам, партнёрским страницам и кабинетам рекламодателей. После перехода на внешний сайт самостоятельная обработка регулируется политикой внешнего поставщика.

1. Цели обработки

• Планировщик: выбор страны и города, поиск жилья и ресторанов, добавление мест, карты, проверка и оптимизация маршрута, создание и восстановление корзины.
• ИИ-сводки: создание через внешний API, например Gemini, описания маршрута по выбранным местам и введённому тексту.
• Публикация: восстановление корзины и маршрута по созданной пользователем ссылке.
• Учётные записи: регистрация, вход, подтверждение почты, сброс пароля, социальный вход, заявление и одобрение рекламодателя, управление магазином, а также использование гражданства для применения зависящих от страны правил допуска и минимальной суммы для бронирования и оплаты депозита.
• Посредничество: выбор товара и магазина, подача, подтверждение, изменение и отмена, передача продавцу необходимой информации и уведомления.
• Оплата и возврат: фиксация суммы и валюты, подтверждение авторизации, отмена, частичная отмена и возврат, предотвращение дублей и мошенничества, сверка.
• Обращения: ответы и разрешение споров о неявке, отмене и возврате.
• Стабильность и безопасность: обнаружение аномалий, ограничение частоты, сеансы, ошибки и злоупотребления.
• Улучшение и статистика: качество поиска, изображений, карт, маршрутов, языкового отображения и купонов.
• Ограниченная статистика до необязательного выбора: на нечувствительном общедоступном HTML Google Analytics использует расширенный режим согласия, в котором analytics_storage, ad_storage, ad_user_data и ad_personalization имеют статус «отказано». Без cookie GA и рекламного идентификатора могут обрабатываться только путь страницы без чувствительной строки запроса, данные устройства/браузера, статус согласия и приблизительный сигнал страны, определённый Google по сетевому запросу.
• Реклама и партнёрство после согласия: аналитические cookies могут сохраняться, а общий набор Google Tag Manager/AdSense, Meta Pixel и партнёрских маркетинговых тегов может запускаться только после разрешения необязательных cookies и лишь на безопасных для маркетинга общедоступных страницах без авторизации.
• Контекстная защита: сторонние аналитические и рекламные теги не запускаются на страницах аккаунта, входа/регистрации, сообщений, бронирования, оплаты и юридических документов, а также по URL, в строке запроса которых есть токен, персонально идентифицируемая информация или свободный текст. Маршруты планировщика /plan, /country, /dates, /stays, /basket и /summary допускают только Google Analytics и никогда не загружают общий набор GTM/AdSense/Meta/партнёрского маркетинга.

2. Категории обрабатываемой информации

A. Планировщик без регистрации

• session_id, время доступа, IP или его часть, браузер, устройство, язык, экран, источник перехода и ошибки;
• выбранные страна, город, даты, поисковые запросы, жильё, места, координаты, адреса, маршруты, корзина и факт публикации ссылки;
• для ИИ: маршрут, места, адреса/координаты, порядок, текст пользователя и результат;
• для публикации: идентификатор, данные маршрута, даты, время создания и истечения.

B. Регистрация и вход

• регистрация по электронной почте: электронная почта, хеш пароля, псевдоним, имя и фамилия, предпочтительный язык, подтверждение возраста от 14 лет, интересы и тип учётной записи. Дата рождения, пол и гражданство не обязательны для регистрации по электронной почте и обрабатываются только как добровольные данные профиля, если пользователь предоставит их позднее. Неуказанное гражданство существующего пользователя остаётся незаполненным до тех пор, пока он сам его не добавит;
• для рекламодателя: компания, статус и время одобрения, одобрившее лицо, примечания;
• хеши и сроки токенов подтверждения/сброса и IP выдачи;
• хеш сеанса, CSRF, сроки, IP и user agent;
• регистрация и вход через социальные сети: текущий реализованный поставщик, выбранный пользователем, — Google, Facebook, LINE или Kakao; его идентификатор, email и статус подтверждения, время связи и последнего использования, а также минимально необходимые данные профиля. Для завершения регистрации новой учётной записи пользователь также должен самостоятельно выбрать гражданство. Без указания гражданства завершить такую регистрацию нельзя; при этом можно выбрать иной способ, не требующий гражданства, например регистрацию по электронной почте. Apple и Naver присутствуют только как допустимые значения в нейтральной модели базы и не указываются как действующие поставщики входа для пользователей.

C. Бронирование, оплата, отмена и возврат

• номер, имя, телефон, email, гражданство, язык общения, Заведение и товар, дата/время, число гостей, опции, запросы, статус и история;
• заказ, сумма платежа/возврата, USD как валюта продажи, KRW как внутренняя база, снимок курса, способ, TID PayVerse, авторизация, статусы и время операций;
• причина неявки/отмены, возражение, результат, доказательства и история поддержки.

Платёжные учётные данные, включая полный номер карты и CVC, обрабатываются непосредственно в платёжном окне, размещённом PayVerse, и не хранятся Компанией. Компания обрабатывает результат транзакции, TID, сумму, валюту и статус, необходимые для управления транзакцией.

D. Обращения, купоны, партнёрские программы и мероприятия

Содержание обращения, контакт для ответа и история; посещения и клики купонов/ссылок и технические идентификаторы; данные отдельной акции — только в раскрытом и согласованном объёме.

E. Техническая информация

Серверные запросы, URL, статус, время и ошибка; клиентская ошибка, файл/строка, часть URL, язык, экран, user agent и маскированный IP; счётчики запросов по сеансу/IP и ограничения.

Pglemaps не требует паспорт, корейский регистрационный номер, полный номер карты, сведения о здоровье, заболеваниях, аллергиях или лекарствах для планировщика или пожеланий к бронированию. Сервер блокирует пожелание, содержащее такие сведения. Не вводите чувствительные данные и в другие свободные поля или сообщения. Если пользователь выбирает перевод пожелания, исходный текст и язык передаются Google Gemini только после отдельного уведомления и согласия на экране.

3. Способы сбора

• непосредственный ввод или выбор на экране;
• автоматическое формирование при работе с корзиной, ссылкой, входом, бронированием, оплатой, возвратом, обращением и купоном;
• cookies, журналы, отчёты об ошибках и аналитические/рекламные скрипты;
• сведения, полученные от социального входа или внешнего API по действию пользователя;
• сведения, переданные PayVerse через размещённое платёжное окно, возврат результата, межсерверный webhook или API проверки транзакции.

4. Срок хранения и использования

После достижения цели данные удаляются без промедления, кроме обязательного хранения, спора, предотвращения злоупотреблений или восстановления.

• неактивный гостевой сеанс: обычно 24 часа;
• опубликованная ссылка plan_shares: 30 дней;
• итоговый JSON маршрута: до завершения/восстановления, проверки сбоя, ответа, запроса удаления или плановой проверки;
• учётная запись: до прекращения членства, отдельно — обязательные записи;
• договоры и отказ: 5 лет; платежи и поставка: 5 лет; жалобы/споры: 3 года;
• OTP для регистрации по email: обычно 10 минут; отдельная ссылка подтверждения email — 24 часа; сброс пароля — 30 минут; абсолютный срок сеанса входа — 12 часов, тайм-аут бездействия — 30 минут; выбранный пользователем токен «запомнить меня» — не более 14 дней;
• сведения о неудачном входе, ошибки и журналы: необходимый для безопасности и качества срок с последующим удалением/обезличиванием;
• ограниченные сигналы Google Analytics без cookies: на нечувствительном общедоступном HTML могут обрабатываться до необязательного выбора без создания cookie GA или рекламного идентификатора; внешний срок регулируется применимыми договором и политикой Google;
• необязательные рекламные/аналитические cookies и партнёрские конверсии: сохраняются или создаются только после согласия; cookie выбора действует не более 180 дней. Срок внешнего поставщика определяется договором и политикой; Компания не выдумывает срок, не подтверждённый договорными документами.

5. Передача третьим лицам и поручение обработки

Pglemaps не продаёт персональную информацию.

A. Передача для исполнения бронирования

• получатель: выбранный рекламодатель/Заведение;
• цель: подтверждение, согласование, оказание, отмена, неявка и обращения;
• данные: имя, телефон, email, гражданство, язык, товар, дата/время, гости, опции, запросы и статус;
• срок: до исполнения и разрешения спора; Заведение может хранить дольше, если обязано по закону.

B. Обработчики и внешние сервисы

• Brevo (Sendinblue SAS): email/имя получателя, тема, текст и идентификатор доставки для регистрационного OTP, сброса пароля и транзакционных уведомлений;
• Google LLC: запросы, адреса, координаты и маршруты для Places/Maps/Routes; маршрут, места, язык и исходный свободный текст для Gemini. На нечувствительном общедоступном HTML Google Analytics до необязательного выбора может обрабатывать ограниченные сигналы без cookies в расширенном режиме согласия со статусом «отказано», без cookie GA и рекламного идентификатора. После согласия аналитические cookies и Tag Manager/AdSense работают только на безопасных для маркетинга общедоступных страницах без авторизации; перечисленные маршруты планировщика остаются исключительно аналитическими;
• Mapbox, Inc. и сеть тайлов OpenStreetMap: данные доступа, область карты, тайл, координаты, геокодирование и маршрут для карты и резервных тайлов;
• DeepL SE: исходный текст публикации только при запуске перевода уполномоченным администратором; текст обычного посетителя автоматически не отправляется;
• Meta Platforms, Inc.: идентификатор, email и минимальный профиль при выборе Facebook Login; Meta Pixel — только после необязательного согласия на безопасной для маркетинга общедоступной странице без авторизации;
• Sendon/Kakao AlimTalk: настроенный контакт партнёра и утверждённые переменные уведомления о бронировании при отправке операционного уведомления;
• Kakao, NAVER/NAVER Cloud, LINE и Google/Meta OAuth: поисковые, адресные или координатные данные либо возвращённый идентификатор, email и минимальный профиль, когда пользователь непосредственно выбирает соответствующую карту, поиск, публикацию или вход;
• Hot Pepper: условия и район при поиске ресторанов Японии;
• Google Fonts, jsDelivr, cdnjs, FlagCDN и Unsplash: браузер может передать IP, user agent, referrer и URL ресурса со страницы, где он размещён; запрос администратора по поиску изображения может передаваться Unsplash;
• Klook, Agoda и Trip.com: URL клика, партнёрский идентификатор и сведения браузера только после осознанного перехода пользователя по внешней ссылке. Проверенный путь не передаёт запись бронирования Pglemaps этим партнёрам по API;
• Аналитика приложения гайда: на нечувствительных общедоступных страницах гайда применяется описанный выше Google Analytics только по пути страницы и режим согласия. Vercel Analytics, AdSense на страницах гайда, Meta Pixel и общий рекламный контейнер GTM в этом приложении не запускаются.
• Cloudflare, Inc. (Turnstile): при проверке браузером и сервером обрабатывает IP-адрес, user agent, источник перехода и контекст страницы, sitekey, action, токен проверки, а также сигналы злоупотреблений на уровне устройства и сети, чтобы предотвращать автоматизированный доступ, мошеннические регистрации и атаки на учётные записи на страницах входа и регистрации; эти данные не используются для рекламы или поведенческой аналитики.

C. Обработка платежей через PayVerse

• Платежи обрабатываются через платёжное окно, размещённое PayVerse.
• Компания напрямую не хранит платёжные учётные данные и обрабатывает результат транзакции, TID, сумму, валюту и статус.
• Точное юридическое лицо — сторона договора PayVerse, его правовая роль, страна обработки, зарубежные субобработчики и срок хранения не подтверждены подписанным договором или DPA и поэтому не указываются как установленные факты. Это остаётся неуточнённым элементом раскрытия зарубежной передачи, который необходимо проверить по договорным доказательствам и раскрыть в предусмотренном законом порядке.

Во внешние API могут направляться запросы, названия, адреса, координаты, текст маршрута, язык, браузер/устройство, события и социальные идентификаторы в минимально необходимом объёме. Об изменении обработчика Политика обновляется до начала обработки, а при необходимости запрашивается согласие. Запрос о получателях можно направить на pglemap@gmail.com.

6. Зарубежная передача

При запуске функций ниже Pglemaps может передавать только необходимые сведения посредством HTTPS API, запроса браузера к ресурсу или перенаправления OAuth.

Внутренняя обработка Kakao и NAVER не включена как зарубежная передача. Klook, Agoda и Trip.com самостоятельно получают данные после перехода по внешней ссылке; действующего API автоматической передачи им бронирования или личности Pglemaps нет. Платежи через размещённое PayVerse окно действуют, но точное юридическое лицо стороны договора, страна обработки, зарубежные субобработчики и срок хранения не добавлены в таблицу как подтверждённые значения, поскольку они не установлены подписанным договором или DPA. Эти сведения необходимо проверить по договорным доказательствам и раскрыть в предусмотренном законом порядке.

Фактические страны, субобработчики и точные сроки хранения продолжают проверяться по подписанным DPA и материалам поставщиков. Pglemaps не выдаёт неподтверждённый факт договора за установленный и не расширяет обработку до получения доказательств и уведомления.

7. Cookies и аналогичные технологии

• обязательные session_id, pglemap_user_session, pglemap_user_csrf, post_admin_session — корзина, вход, CSRF и администрирование;
• функциональные — язык, страна/город, состояние интерфейса и восстановление корзины;
• измерение без cookies до выбора — Google Analytics применяет расширенный режим согласия, в котором analytics_storage, ad_storage, ad_user_data и ad_personalization имеют статус «отказано»; могут передаваться путь нечувствительной страницы, устройство/браузер, статус согласия и приблизительный сигнал страны, но cookie GA и рекламный идентификатор не сохраняются;
• необязательные cookies и маркетинговые теги — после выбора «разрешить необязательные cookies» могут сохраняться cookies Analytics и загружаться общий набор Google Tag Manager/AdSense, Meta Pixel и партнёрских событий, но только на безопасных для маркетинга общедоступных страницах без авторизации;
• исключения — при наличии cookie авторизации не загружаются GTM-контейнер общего назначения и теги AdSense, Meta или партнёрского маркетинга; на иной подходящей обычной общедоступной странице прямой Google Analytics сохраняется, причём URL ограничивается путём без строки запроса и применяется действующий статус согласия. На страницах входа, регистрации, аккаунта, сообщений, бронирования, оплаты и юридических документов, а также по URL со строкой запроса, содержащей токен, персонально идентифицируемую информацию или свободный текст, сторонние аналитические и рекламные теги не загружаются. /plan, /country, /dates, /stays, /basket и /summary используют только Google Analytics, без общего маркетингового набора.

Cookies можно удалить или запретить в браузере. Без обязательных cookies могут не работать вход, корзина, опубликованная ссылка, карты и маршруты.

8. Поведенческая информация и персонализированная реклама

Pglemaps разделяет ограниченное измерение без cookies, аналитику с cookies и маркетинг. До необязательного выбора Google Analytics может обрабатывать на нечувствительном общедоступном HTML только путь страницы без чувствительной строки запроса, устройство/браузер, статус согласия и приблизительный сигнал страны, определённый Google по сетевому запросу; cookie GA и рекламный идентификатор отсутствуют. После согласия могут обрабатываться посещения, клики, купоны/партнёрские ссылки, события корзины, источник, браузер/устройство и применимые cookie или рекламные идентификаторы, но лишь на безопасных для маркетинга общедоступных страницах без авторизации. До выбора используется только Google Analytics в расширенном режиме согласия со статусом «отказано»; после согласия общий набор Tag Manager, AdSense, Meta Pixel и партнёрских инструментов допускается только на безопасных для маркетинга страницах, а перечисленные маршруты планировщика остаются исключительно аналитическими. На исключённых страницах и в чувствительных запросах сторонние аналитические и рекламные события не создаются. Отказ от необязательных cookies блокирует аналитические cookies и маркетинговые теги; дополнительные средства управления — блокировка запросов или cookies браузером, рекламный идентификатор и настройки Google/Meta.

9. Генеративный ИИ

Завершение корзины, сводки, автоматические публикации, перевод пожелания к бронированию и помощь с текстом могут использовать Google Gemini; административный перевод публикаций — DeepL. Запрос может содержать маршрут, места, адреса/координаты, порядок, исходный текст и язык. Исходное пожелание к бронированию отправляется для перевода только после отдельного уведомления и согласия. Pglemaps не обучает собственную модель на маршруте или запросе пользователя. Не вводите паспортные, регистрационные, платёжные, медицинские и чужие контактные данные. Функцию можно не запускать; запрос на удаление результата или возражение — pglemap@gmail.com.

10. Уничтожение

Электронные файлы удаляются либо лишаются доступа так, чтобы восстановление было затруднено; записи базы удаляются, погашаются, обезличиваются либо изолируются; журналы и резервные копии удаляются по циклу хранения с ограничением доступа.

11. Права пользователя

Пользователь вправе запросить доступ, исправление, удаление, приостановление, отзыв согласия и прекращение членства. После проверки личности Pglemaps отвечает в установленный законом срок. Управление возможно через личный кабинет или обращение; удаление доступно для ссылок, ИИ-сводок и итоговых маршрутов; cookies ограничиваются в браузере/устройстве. Контакты: 010-2743-8473, pglemap@gmail.com. Законное обязательное хранение и права других лиц могут ограничить запрос с объяснением причины.

12. Меры безопасности

• пароли не хранятся открыто, используются хеши scrypt;
• хешируются токены подтверждения, сброса и сеанса;
• в HTTPS применяются Secure, HttpOnly, SameSite и CSRF;
• административные сеансы отделены и защищены CSRF;
• ограничивается частота, выявляются злоупотребления и анализируются ошибки;
• минимизируются права, защищаются секреты, сервер и база;
• API-ключи и секреты управляются через окружение или конфигурацию сервера.

13. Дети младше 14 лет

Pglemaps не намерен допускать регистрацию или предоставление данных детьми младше 14 лет. Подтверждённые данные ребёнка, обработанные без согласия представителя, удаляются или ограничиваются после необходимой проверки.

14. Автоматизированные решения

Автоматизация может сортировать поиск, рекомендовать, оптимизировать маршрут и обрабатывать рекламные события, но не принимает исключительно автоматическое решение с юридическим или существенным воздействием. Запрос объяснения или вмешательства: pglemap@gmail.com.

15. Ответственные и контакты

• Pglemap Co., Ltd. (Pglemaps)
• Представители: Kim Jung-hyun и Ko Sang-gyun
• Регистрационный номер: 360-05-03393
• Регистрация дистанционной торговли: 2026-Gyeonggi Uiwang-0284
• Адрес: помещение 1101, корпус 203, 21 Saerom-gil, Uiwang-si, Gyeonggi-do, Республика Корея (Poil-dong, Indeogwon Central Prugio)
• Служба поддержки: 010-2743-8473
• Ответственные за персональную информацию: Kim Jung-hyun и Ko Sang-gyun
• Email: pglemap@gmail.com
• Подразделение по запросам доступа: операционная команда Pglemaps

Помощь также доступна через портал Комиссии по защите персональной информации, центр сообщений о нарушениях, комитет по урегулированию споров и компетентные органы.

16. Изменение Политики

Политика может изменяться вместе с функциями, API, законом и безопасностью. Существенные изменения, дата и причина объявляются в Сервисе или на странице Политики. Текущая редакция отражает реальные пути Brevo, Sendon/Kakao AlimTalk, Gemini, реализованные OAuth, прямые браузерные ресурсы и партнёрские клики; разделение ограниченного измерения Google Analytics без cookies до выбора в расширенном режиме согласия со статусом «отказано» и аналитических cookies/маркетинговых тегов после согласия; исключение чувствительных страниц и запросов с токенами, персонально идентифицируемой информацией или свободным текстом; исключительно аналитические маршруты планировщика; прямой path-only GA в приложении гайда при отключённых Vercel Analytics, AdSense, Meta Pixel и рекламном контейнере GTM; обязательную защиту входа и регистрации Cloudflare Turnstile с прямой передачей данных браузером и зарубежной обработкой; а также платежи через размещённое PayVerse окно, отсутствие прямого хранения платёжных учётных данных и обработку результата транзакции, TID, суммы, валюты и статуса без представления неподтверждённых договором или DPA сведений о зарубежной передаче как установленных фактов. В новой редакции гражданство остаётся необязательным при регистрации по электронной почте и незаполненным для существующих пользователей, которые его не указали; при новой регистрации через Google, Facebook, LINE или Kakao пользователь должен выбрать его самостоятельно, после чего оно используется для зависящих от страны правил допуска и минимальной суммы для бронирования и оплаты депозита.

Дата вступления в силу: 27 августа 2026 г.

v3.6