Политика конфиденциальности

1. Кто мы

Compound Lab управляет сайтом compound-lab.com. Мы поставляем пептиды для исследований и работаем в Таиланде. По вопросам о данных пишите нам: [email protected]

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• Данные аккаунта: Адрес электронной почты и пароль (в виде хеша) при создании аккаунта.
• Данные заказа: Имя, адрес доставки, адрес электронной почты и состав заказа при его оформлении.
• Платёжные данные: Мы не храним данные платёжных карт. Платежи обрабатывают сторонние провайдеры (Stripe / PayPal).
• Данные об использовании: С вашего согласия Umami на нашем сервере собирает сведения о посещённых публичных страницах, устройстве и браузере, приблизительной стране, разрешённых метках кампаний и действиях в магазине. Мы не передаём в аналитику содержимое форм, идентификаторы клиентов и заказов или платёжные ссылки.
• Данные cookie: Подробнее см. политику cookie.

3. Для чего мы собираем данные (правовое основание)

4. Кому мы передаём данные

Мы передаём данные только поставщикам услуг, которым они нужны для выполнения своих задач:

• Supabase (хостинг базы данных): данные заказов и аккаунтов
• Stripe / PayPal (обработка платежей): только данные транзакций
• Партнёры по доставке: имя и адрес доставки
• Umami: статистика использования сайта на нашем собственном сервере; отслеживание Google Analytics не используется

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные с третьими лицами.

5. Как долго мы храним данные

• Записи о заказах: 7 лет (требования закона и налогового учёта)
• Данные аккаунта: До удаления аккаунта
• Аналитические данные: До 14 месяцев, затем удаление ежедневной плановой очисткой; резервные копии хранятся ещё до 7 дней
• Переписка с поддержкой: 2 года после решения вопроса

6. Ваши права

В зависимости от вашей юрисдикции (GDPR, PDPA Таиланда) вы можете иметь право на:

• Доступ: запросить копию ваших персональных данных, которые мы храним
• Исправление: запросить исправление неточных данных
• Удаление: запросить удаление данных (с учётом установленных законом сроков хранения)
• Переносимость: получить данные в машиночитаемом формате
• Возражение: возразить против обработки на основании законного интереса
• Отзыв согласия: в любое время отозвать согласие на необязательную аналитику сайта

Чтобы воспользоваться любым из этих прав, напишите нам на [email protected]. Мы ответим в течение 30 дней.

7. Cookie

Мы используем хранилище браузера для основных функций сайта, корзины и сеансов входа. Необязательная аналитика Umami работает только после согласия и не устанавливает аналитические cookie. Полное описание см. в нашей политике cookie. Вы можете изменить или отозвать согласие на cookie в любое время через ссылку на настройки внизу сайта.

8. Безопасность данных

Мы используем стандартные отраслевые меры безопасности: шифрование HTTPS, хеширование паролей и контроль доступа к базе данных на основе ролей. Ни одна система не защищена на 100%. В случае утечки данных мы уведомим затронутых пользователей в течение 72 часов.

9. Дети

Наш сайт предназначен для взрослых от 18 лет. Мы не собираем данные несовершеннолетних намеренно. Если вы считаете, что несовершеннолетний передал нам свои данные, немедленно свяжитесь с нами.

10. Изменения политики

Мы можем периодически обновлять эту политику конфиденциальности. Изменения отражаются в дате последнего обновления вверху страницы. Продолжая пользоваться сайтом после изменений, вы принимаете обновлённую политику.

11. Контакты

По любым вопросам или запросам о конфиденциальности:

• Электронная почта: [email protected]
• Сайт: compound-lab.com