Политика конфиденциальности

Кто отвечает за ваши данные

Оператор данных — PT First Property Bali, работающая под маркой FIRST Property, Jalan Pantai Batu Mejan No. 33a, Canggu, Kabupaten Badung, Bali 80351, Индонезия.

По любому вопросу из этой политики, включая запрос на доступ или удаление, пишите на contact@firstproperty.id или звоните +62 822 50 40 50. Этот ящик читает живой человек.

Политика распространяется на сайт firstproperty.id и мобильное приложение FirstProperty, которым пользуются наши собственные агенты; это не приложение для клиентов.

Что мы собираем, когда вы пользуетесь сайтом

Вы можете просматривать весь сайт, включая любой объект, карту и гид, ничего нам не сообщая. Персональные данные мы получаем только тогда, когда вы их отправляете.

Когда вы отправляете форму обращения, мы сохраняем то, что вы ввели:

• ваше имя (обязательно), а также email и телефон, если вы их укажете;
• ваше сообщение — оно сохраняется первой заметкой к обращению;
• код объекта, который вы смотрели, чтобы обращение дошло до ведущего его агента;
• язык страницы, чтобы ответить вам на нём.

Что мы не сохраняем

Форма защищена от ботов скрытым полем и ограничением в пять отправок в минуту с одного IP-адреса. Это ограничение держит ваш IP-адрес в оперативной памяти сервера шестьдесят секунд и затем забывает его: ни один IP-адрес из формы не записывается в нашу базу данных.

Мы не используем рекламных пикселей. На сайте нет ни пикселя Meta, ни тега Google Ads, ни рекламной сети, и мы не продаём контактные данные, которые вы нам присылаете.

Куки, аналитика и запись сессий

Мы используем PostHog для продуктовой аналитики. Он загружается после отрисовки страницы и фиксирует, как используется сайт: просмотры страниц, клики и другие взаимодействия, ошибки JavaScript, а также запись сессии, чтобы увидеть, где страница сбила вас с толку. Текст, который вы вводите в поля форм, в этих записях маскируется, поэтому ваше сообщение и контакты в них не попадают.

PostHog хранит идентификатор в куки и в локальном хранилище браузера, чтобы повторные визиты распознавались как один и тот же анонимный человек. Наш проект PostHog размещён в США (us.i.posthog.com), то есть эти данные покидают Индонезию.

Баннер о куки или согласии мы сегодня не показываем. Если вы не хотите, чтобы вас измеряли, это можно заблокировать: любое расширение или настройка браузера, блокирующая us.i.posthog.com, полностью останавливает сбор, и сайт работает как обычно. Вы также можете написать нам, и мы удалим хранящиеся о вас записи.

На страницах с картой сайт загружает карты сторонних сервисов: Google Maps либо тайлы CARTO, построенные на данных OpenStreetMap. Эти поставщики получают ваш IP-адрес, как и любой сервер, к которому вы подключаетесь. В административной и агентской зонах после входа сотрудника ставится сессионная кука; для посетителя такой куки нет.

Что приложение FirstProperty собирает у наших агентов

Мобильное приложение — рабочий инструмент наших собственных агентов. В нём нет ни аналитического, ни рекламного SDK: ничто в приложении не сообщает о вашем поведении ни нам, ни кому-либо ещё.

Оно работает с четырьмя вещами, и все они связаны с задачей завести объект:

• Учётная запись: имя, email и пароль агента в той же системе, что и сайт, плюс профиль, который он публикует (фото, короткая биография, языки, номер WhatsApp). Пароль хранится в виде хеша, никогда открытым текстом. Токен входа лежит в защищённом хранилище телефона.
• Геопозиция: когда агент нажимает кнопку на шаге локации, приложение считывает одну координату и использует её как координаты объекта. Геолокация работает только на переднем плане, оба фоновых режима отключены, между нажатиями ничего не записывается, а отказ в разрешении предусмотрен: координаты тогда вводятся вручную.
• Камера и фотогалерея: фотографии объектов. Они перекодируются на нашем сервере, что стирает метаданные EXIF, поэтому метки камеры и GPS, добавленные телефоном, в опубликованное изображение не попадают.
• Push-уведомления: если агент их разрешил, push-токен Expo сохраняется вместе с платформой, названием модели и датой последней активности. Он нужен ровно для одного — сообщить назначенному агенту о новом обращении. При выходе из аккаунта токен удаляется.
• Черновики в работе также хранятся на самом телефоне, чтобы объявление пережило плохую связь.

Зачем мы используем эти данные

Каждый пункт выше существует по одной из этих причин и ни по какой другой:

• ответить на ваше обращение и довести его до конца — ради этого и есть форма;
• направить обращение нужному агенту и дать ему вести по нему заметки;
• публиковать точные объявления: координаты ставят объект на карту, фотографии его показывают;
• быстро уведомить назначенного агента о новом обращении;
• понимать, какие страницы работают, и находить ошибки — для этого нужна аналитика;
• защищать учётные записи и не давать ботам злоупотреблять формами.

Кто ещё это видит

Внутри компании обращение видят назначенный агент и администраторы; другие агенты прочитать его не могут. Личные контакты собственника доступны только сотрудникам и никогда не уходят с сервера к посетителю. Push-токены недоступны никому, кроме их владельца и администратора.

Вне компании мы пользуемся такими поставщиками услуг:

• PostHog, Inc. (США) — веб-аналитика и запись сессий;
• Hostinger International Limited — сервер, на котором работают сайт и база данных, а также почта для наших адресов @firstproperty.id;
• Expo (Expo Application Services) — доставка push-уведомлений на телефоны наших агентов, которую он передаёт push-службам Apple и Google;
• Google, а также CARTO с OpenStreetMap — карты на страницах объектов и районов.
• Мы также уведомляем поисковые системы через IndexNow, когда объявление или гид меняются. В этой отправке есть только адреса страниц и никогда — персональные данные.

Где данные хранятся и как долго

База данных, загруженные фотографии и сам сайт работают на нашем собственном виртуальном сервере в Юго-Восточной Азии, арендованном у Hostinger. Фотографии отдаются с того же домена, а не с внешнего фотохостинга. Исключение — данные аналитики: они хранятся у PostHog в США.

Каждую ночь мы делаем автоматическую копию базы данных. Такие копии хранятся тридцать дней и затем удаляются; на сегодня это единственное автоматическое удаление в системе.

У самих обращений автоматического срока нет: обращение остаётся в нашей CRM, пока его кто-нибудь не удалит, потому что интерес к недвижимости на Бали нередко возвращается спустя годы. Если вы хотите, чтобы ваше было удалено, попросите — мы удалим. Срок хранения аналитики задаётся настройкой нашего проекта PostHog, а не этим сайтом; спросите нас, и мы назовём текущее значение. Push-токены удаляются при выходе, а мёртвые убираются, как только push-служба сообщает, что устройства больше нет.

Как данные защищены

Сайт отдаётся только по HTTPS. Пароли хранятся хешированными. Доступ внутри системы разграничен по ролям: агент видит свои обращения и объекты, которыми занимается, а не всю базу, а чувствительные поля объявления — имя и телефон собственника, комиссия — доступны только сотрудникам, и это правило выполняется на сервере, а не просто прячется в интерфейсе.

Идеальных систем не бывает. Если вы считаете, что с вашими данными что-то произошло, напишите нам по адресу выше: мы разберёмся и расскажем, что нашли.

Ваши права и как ими воспользоваться

Вы можете запросить копию персональных данных, которые мы о вас храним, попросить исправить их, если они неверны, потребовать удаления и попросить прекратить их использование. Согласие можно отозвать в любой момент; отзыв не отменяет того, что было сделано до него.

Направляйте такие запросы на contact@firstproperty.id. Мы отвечаем в течение тридцати дней. Сначала мы можем задать вам один-два вопроса — исключительно чтобы убедиться, что передаём данные вам, а не тому, кто за вас себя выдаёт.

В зависимости от страны проживания национальный закон о защите данных может давать вам право обратиться с жалобой в надзорный орган, а не только к нам. Ничто в этой политике этого права не отменяет.

Дети

Это услуга в сфере недвижимости для взрослых. Она не адресована детям, и мы сознательно не собираем их данные. Если ребёнок что-то отправил нам через форму, напишите нам, и мы это удалим.