Политика конфиденциальности Pglemaps [перевод юридически значимого корейского оригинала]

Дата вступления в силу: 2026-07-29
Последнее изменение: 2026-07-29

Это добросовестный перевод. При расхождении в толковании преимущественную силу имеет корейский оригинал.

Pglemap Co., Ltd. (сервис Pglemaps; далее — «Компания» или «Pglemaps») обрабатывает персональную информацию только в объёме, необходимом для планирования поездок, поиска мест, проверки и оптимизации маршрутов, публикации корзин путешествия, посредничества при бронировании, оплаты и возврата, купонов и партнёрских функций, а также учётных записей пользователей и рекламодателей. Настоящая Политика публикуется с учётом Закона Республики Корея о защите персональной информации и рекомендаций Комиссии по защите персональной информации.

Корейская версия — юридически значимый оригинал. Раздел о персональной информации в согласии при регистрации кратко излагает существенные пункты настоящей Политики. Расхождение не толкуется расширительно во вред пользователю; отдельное согласие запрашивается до соответствующей обработки.

Политика применяется к сайту и мобильному вебу Pglemaps, регистрации, входу, бронированию, оплате, возврату, поддержке, администрированию, автоматическим публикациям, купонам, партнёрским страницам и кабинетам рекламодателей. После перехода на внешний сайт самостоятельная обработка регулируется политикой внешнего поставщика.

1. Цели обработки

• Планировщик: выбор страны и города, поиск жилья и ресторанов, добавление мест, карты, проверка и оптимизация маршрута, создание и восстановление корзины.
• ИИ-сводки: создание через внешний API, например Gemini, описания маршрута по выбранным местам и введённому тексту.
• Публикация: восстановление корзины и маршрута по созданной пользователем ссылке.
• Учётные записи: регистрация, вход, подтверждение почты, сброс пароля, социальный вход, заявление и одобрение рекламодателя, управление магазином.
• Посредничество: выбор товара и магазина, подача, подтверждение, изменение и отмена, передача продавцу необходимой информации и уведомления.
• Оплата и возврат: фиксация суммы и валюты, подтверждение авторизации, отмена, частичная отмена и возврат, предотвращение дублей и мошенничества, сверка.
• Обращения: ответы и разрешение споров о неявке, отмене и возврате.
• Стабильность и безопасность: обнаружение аномалий, ограничение частоты, сеансы, ошибки и злоупотребления.
• Улучшение и статистика: качество поиска, изображений, карт, маршрутов, языкового отображения и купонов.
• Реклама и партнёрство: измерение посещений и конверсий через Google Analytics/AdSense, Meta Pixel и партнёрские ссылки только на проверенных общедоступных страницах без авторизации, после согласия пользователя на необязательные cookies. На страницах входа, аккаунта, сообщений, бронирования, оплаты и юридических документов такие инструменты не запускаются.

2. Категории обрабатываемой информации

A. Планировщик без регистрации

• session_id, время доступа, IP или его часть, браузер, устройство, язык, экран, источник перехода и ошибки;
• выбранные страна, город, даты, поисковые запросы, жильё, места, координаты, адреса, маршруты, корзина и факт публикации ссылки;
• для ИИ: маршрут, места, адреса/координаты, порядок, текст пользователя и результат;
• для публикации: идентификатор, данные маршрута, даты, время создания и истечения.

B. Регистрация и вход

• электронная почта, хеш пароля, псевдоним, имя и фамилия, предпочтительный язык, подтверждение возраста от 14 лет, интересы и тип учётной записи. Для обычной регистрации дата рождения, пол и гражданство не обязательны и обрабатываются только как добровольные данные профиля, если пользователь предоставит их позднее;
• для рекламодателя: компания, статус и время одобрения, одобрившее лицо, примечания;
• хеши и сроки токенов подтверждения/сброса и IP выдачи;
• хеш сеанса, CSRF, сроки, IP и user agent;
• текущий реализованный поставщик социального входа, выбранный пользователем: Google, Facebook, LINE или Kakao; его идентификатор, email и статус подтверждения, время связи и минимально необходимый профиль. Apple и Naver присутствуют только как допустимые значения в нейтральной модели базы и не указываются как действующие поставщики входа для пользователей.

C. Бронирование, оплата, отмена и возврат

• номер, имя, телефон, email, гражданство, язык общения, Заведение и товар, дата/время, число гостей, опции, запросы, статус и история;
• заказ, сумма платежа/возврата, USD как валюта продажи, KRW как внутренняя база, снимок курса, способ, идентификатор PG, авторизация, статусы и время операций;
• причина неявки/отмены, возражение, результат, доказательства и история поддержки.

Компания не хранит полный номер карты, CVC и иные исходные карточные данные. После интеграции их обрабатывают одобренные PG и поставщик способа оплаты; Компания получает результат и идентификатор транзакции.

D. Обращения, купоны, партнёрские программы и мероприятия

Содержание обращения, контакт для ответа и история; посещения и клики купонов/ссылок и технические идентификаторы; данные отдельной акции — только в раскрытом и согласованном объёме.

E. Техническая информация

Серверные запросы, URL, статус, время и ошибка; клиентская ошибка, файл/строка, часть URL, язык, экран, user agent и маскированный IP; счётчики запросов по сеансу/IP и ограничения.

Pglemaps не требует паспорт, корейский регистрационный номер, полный номер карты, сведения о здоровье, заболеваниях, аллергиях или лекарствах для планировщика или пожеланий к бронированию. Сервер блокирует пожелание, содержащее такие сведения. Не вводите чувствительные данные и в другие свободные поля или сообщения. Если пользователь выбирает перевод пожелания, исходный текст и язык передаются Google Gemini только после отдельного уведомления и согласия на экране.

3. Способы сбора

• непосредственный ввод или выбор на экране;
• автоматическое формирование при работе с корзиной, ссылкой, входом, бронированием, оплатой, возвратом, обращением и купоном;
• cookies, журналы, отчёты об ошибках и аналитические/рекламные скрипты;
• сведения, полученные от социального входа или внешнего API по действию пользователя;
• после запуска оплаты — платёжное окно, возврат результата, webhook и API проверки PG.

4. Срок хранения и использования

После достижения цели данные удаляются без промедления, кроме обязательного хранения, спора, предотвращения злоупотреблений или восстановления.

• неактивный гостевой сеанс: обычно 24 часа;
• опубликованная ссылка plan_shares: 30 дней;
• итоговый JSON маршрута: до завершения/восстановления, проверки сбоя, ответа, запроса удаления или плановой проверки;
• учётная запись: до прекращения членства, отдельно — обязательные записи;
• договоры и отказ: 5 лет; платежи и поставка: 5 лет; жалобы/споры: 3 года;
• OTP для регистрации по email: обычно 10 минут; отдельная ссылка подтверждения email — 24 часа; сброс пароля — 30 минут; абсолютный срок сеанса входа — 12 часов, тайм-аут бездействия — 30 минут; выбранный пользователем токен «запомнить меня» — не более 14 дней;
• сведения о неудачном входе, ошибки и журналы: необходимый для безопасности и качества срок с последующим удалением/обезличиванием;
• необязательные рекламные/аналитические cookies и партнёрские конверсии: создаются только после согласия; cookie выбора действует не более 180 дней. Срок внешнего поставщика определяется договором и политикой; Компания не выдумывает срок, не подтверждённый договорными документами.

5. Передача третьим лицам и поручение обработки

Pglemaps не продаёт персональную информацию.

A. Передача для исполнения бронирования

• получатель: выбранный рекламодатель/Заведение;
• цель: подтверждение, согласование, оказание, отмена, неявка и обращения;
• данные: имя, телефон, email, гражданство, язык, товар, дата/время, гости, опции, запросы и статус;
• срок: до исполнения и разрешения спора; Заведение может хранить дольше, если обязано по закону.

B. Обработчики и внешние сервисы

• Brevo (Sendinblue SAS): email/имя получателя, тема, текст и идентификатор доставки для регистрационного OTP, сброса пароля и транзакционных уведомлений;
• Google LLC: запросы, адреса, координаты и маршруты для Places/Maps/Routes; маршрут, места, язык и исходный свободный текст для Gemini. Analytics/Tag Manager/AdSense запускаются лишь на проверенных общедоступных страницах без авторизации после согласия на необязательные cookies;
• Mapbox, Inc. и сеть тайлов OpenStreetMap: данные доступа, область карты, тайл, координаты, геокодирование и маршрут для карты и резервных тайлов;
• DeepL SE: исходный текст публикации только при запуске перевода уполномоченным администратором; текст обычного посетителя автоматически не отправляется;
• Meta Platforms, Inc.: идентификатор, email и минимальный профиль при выборе Facebook Login; Meta Pixel — только после необязательного согласия на проверенной общедоступной странице;
• Sendon/Kakao AlimTalk: настроенный контакт партнёра и утверждённые переменные уведомления о бронировании при отправке операционного уведомления;
• Kakao, NAVER/NAVER Cloud, LINE и Google/Meta OAuth: поисковые, адресные или координатные данные либо возвращённый идентификатор, email и минимальный профиль, когда пользователь непосредственно выбирает соответствующую карту, поиск, публикацию или вход;
• Hot Pepper: условия и район при поиске ресторанов Японии;
• Google Fonts, jsDelivr, cdnjs, FlagCDN и Unsplash: браузер может передать IP, user agent, referrer и URL ресурса со страницы, где он размещён; запрос администратора по поиску изображения может передаваться Unsplash;
• Klook, Agoda и Trip.com: URL клика, партнёрский идентификатор и сведения браузера только после осознанного перехода пользователя по внешней ссылке. Проверенный путь не передаёт запись бронирования Pglemaps этим партнёрам по API;
• Vercel Analytics и AdSense на страницах гайда: отключены с 2026-07-29, поскольку в приложении гайда нет загрузчика, связанного с согласием.

C. Статус подготовки платёжного оператора

• Ни один платёжный оператор не завершил договор, проверку мерчанта и техническую интеграцию. Подача бронирования и фактическое получение предоплаты в рабочей среде остаются заблокированными.
• Компания не представляет кандидата как действующего обработчика и не передаёт ему платёжные данные пользователя до определения стороны договора.
• До приёма платежей Компания раскроет юридическое наименование обработчика, поля, страны, время и способ, срок хранения, зарубежных субобработчиков, способ отказа, валюты авторизации и расчётов и получит требуемое согласие.

Во внешние API могут направляться запросы, названия, адреса, координаты, текст маршрута, язык, браузер/устройство, события и социальные идентификаторы в минимально необходимом объёме. Об изменении обработчика Политика обновляется до начала обработки, а при необходимости запрашивается согласие. Запрос о получателях можно направить на pglemap@gmail.com.

6. Зарубежная передача

При запуске функций ниже Pglemaps может передавать только необходимые сведения посредством HTTPS API, запроса браузера к ресурсу или перенаправления OAuth.

Внутренняя обработка Kakao и NAVER не включена как зарубежная передача. Klook, Agoda и Trip.com самостоятельно получают данные после перехода по внешней ссылке; действующего API автоматической передачи им бронирования или личности Pglemaps нет. Платёжный оператор не выбран, а платежи заблокированы, поэтому PG-передача не указана.

Фактические страны, субобработчики и точные сроки хранения продолжают проверяться по подписанным DPA и материалам поставщиков. Pglemaps не выдаёт неподтверждённый факт договора за установленный и не расширяет обработку до получения доказательств и уведомления.

7. Cookies и аналогичные технологии

• обязательные session_id, pglemap_user_session, pglemap_user_csrf, post_admin_session — корзина, вход, CSRF и администрирование;
• функциональные — язык, страна/город, состояние интерфейса и восстановление корзины;
• необязательные аналитические/рекламные — Google Analytics, Tag Manager, AdSense, Meta Pixel и партнёрские события загружаются только после выбора «разрешить необязательные cookies»; не загружаются при наличии cookie авторизации и на страницах входа, регистрации, аккаунта, сообщений, бронирования, оплаты и юридических документов.

Cookies можно удалить или запретить в браузере. Без обязательных cookies могут не работать вход, корзина, опубликованная ссылка, карты и маршруты.

8. Поведенческая информация и персонализированная реклама

Посещения, клики, купоны/партнёрские ссылки, создание/завершение корзины, регистрация, источник, браузер/устройство и идентификаторы обрабатываются только на проверенной общедоступной странице без авторизации после согласия на необязательные cookies. Используются Google Analytics, Tag Manager, AdSense, Meta Pixel и партнёрские инструменты; управление доступно через cookies браузера, рекламный идентификатор и настройки Google/Meta.

9. Генеративный ИИ

Завершение корзины, сводки, автоматические публикации, перевод пожелания к бронированию и помощь с текстом могут использовать Google Gemini; административный перевод публикаций — DeepL. Запрос может содержать маршрут, места, адреса/координаты, порядок, исходный текст и язык. Исходное пожелание к бронированию отправляется для перевода только после отдельного уведомления и согласия. Pglemaps не обучает собственную модель на маршруте или запросе пользователя. Не вводите паспортные, регистрационные, платёжные, медицинские и чужие контактные данные. Функцию можно не запускать; запрос на удаление результата или возражение — pglemap@gmail.com.

10. Уничтожение

Электронные файлы удаляются либо лишаются доступа так, чтобы восстановление было затруднено; записи базы удаляются, погашаются, обезличиваются либо изолируются; журналы и резервные копии удаляются по циклу хранения с ограничением доступа.

11. Права пользователя

Пользователь вправе запросить доступ, исправление, удаление, приостановление, отзыв согласия и прекращение членства. После проверки личности Pglemaps отвечает в установленный законом срок. Управление возможно через личный кабинет или обращение; удаление доступно для ссылок, ИИ-сводок и итоговых маршрутов; cookies ограничиваются в браузере/устройстве. Контакты: 010-2743-8473, pglemap@gmail.com. Законное обязательное хранение и права других лиц могут ограничить запрос с объяснением причины.

12. Меры безопасности

• пароли не хранятся открыто, используются хеши scrypt;
• хешируются токены подтверждения, сброса и сеанса;
• в HTTPS применяются Secure, HttpOnly, SameSite и CSRF;
• административные сеансы отделены и защищены CSRF;
• ограничивается частота, выявляются злоупотребления и анализируются ошибки;
• минимизируются права, защищаются секреты, сервер и база;
• API-ключи и секреты управляются через окружение или конфигурацию сервера.

13. Дети младше 14 лет

Pglemaps не намерен допускать регистрацию или предоставление данных детьми младше 14 лет. Подтверждённые данные ребёнка, обработанные без согласия представителя, удаляются или ограничиваются после необходимой проверки.

14. Автоматизированные решения

Автоматизация может сортировать поиск, рекомендовать, оптимизировать маршрут и обрабатывать рекламные события, но не принимает исключительно автоматическое решение с юридическим или существенным воздействием. Запрос объяснения или вмешательства: pglemap@gmail.com.

15. Ответственные и контакты

• Pglemap Co., Ltd. (Pglemaps)
• Представители: Kim Jung-hyun и Ko Sang-gyun
• Регистрационный номер: 360-05-03393
• Регистрация дистанционной торговли: 2026-Gyeonggi Uiwang-0284
• Адрес: помещение 1101, корпус 203, 21 Saerom-gil, Uiwang-si, Gyeonggi-do, Республика Корея (Indeogwon Central Prugio, Poil-dong)
• Служба поддержки: 010-2743-8473
• Ответственные за персональную информацию: Kim Jung-hyun и Ko Sang-gyun
• Email: pglemap@gmail.com
• Подразделение по запросам доступа: операционная команда Pglemaps

Помощь также доступна через портал Комиссии по защите персональной информации, центр сообщений о нарушениях, комитет по урегулированию споров и компетентные органы.

16. Изменение Политики

Политика может изменяться вместе с функциями, API, законом и безопасностью. Существенные изменения, дата и причина объявляются в Сервисе или на странице Политики. Текущая редакция отражает реальные пути Brevo, Sendon/Kakao AlimTalk, Gemini, реализованные OAuth, прямые браузерные ресурсы и партнёрские клики; блокировку рекламы/аналитики до согласия и на чувствительных страницах; отключение Vercel Analytics/AdSense в гайде; а также единый нейтральный статус — платёжный оператор не выбран и платежи заблокированы до договора, проверки и уведомления.

Дата вступления в силу: 29 июля 2026 г.

sha256-5ced900cbc2128cbe95814873be555140d711842