Политика конфиденциальности
Этот сайт — статическая информационная страница. Мы не используем рекламные или отслеживающие cookies, сторонние сервисы аналитики (например, Google) и учётные записи.
Контакт
Если вы связываетесь с нами через WhatsApp, телефон или e-mail, мы используем ваши данные только для ответа на запрос. WhatsApp управляется WhatsApp Ireland Ltd./Meta; действует их политика конфиденциальности. Сообщения WhatsApp, начатые с этого сайта, содержат короткий код (например, «Ref: X-GEN-RU-HEADER-1234»). Он показывает нам только страницу и кнопку, с которой вы пишете, временно хранится во вкладке браузера и виден вам до отправки. Чтобы понимать, какие страницы приносят запросы, при нажатии на кнопку WhatsApp этот код (проект, язык, раздел страницы — без имени, номера телефона и сохранения IP-адреса) также передаётся на наш собственный сервер, где он только подсчитывается.
Если вы нажмёте «Узнавайте о новых проектах первыми» и разрешите уведомления, мы сохраним на нашем собственном сервере только созданный вашим браузером push-адрес и ваш язык, чтобы не чаще раза в день сообщать о новых проектах и отчётах. Отключить это можно в любой момент той же кнопкой или в настройках браузера; адрес после этого удаляется.
Формы запроса
На странице отчёта, на страницах проектов и в разделе контактов вы можете — как альтернативу WhatsApp — отправить нам запрос через форму (PDF сразу, прайс-лист и планировки, обратный звонок). При этом мы обрабатываем указанные вами данные: имя, номер WhatsApp/телефона или адрес e-mail и — только если вы их выберете — страну, бюджет, сроки покупки, цель, типы квартир, предпочтительный язык, способ связи и время звонка. Страна может быть выбрана заранее по вашему местоположению; вы можете её изменить или удалить. Кроме того, запрос содержит страницу и проект, с которых он отправлен, языковую версию, код кампании или рекомендации из ссылки (если есть), тип устройства (телефон, планшет, компьютер), время и текст вашего согласия. Ваш IP-адрес мы вместе с запросом не сохраняем, cookies и «отпечатки» браузера для этого не используем.
Цель: ответить на ваш запрос, отправить запрошенную информацию и связаться с вами по нему. Правовое основание: ваше согласие, которое вы даёте, отмечая галочку (ст. 6(1)(a) GDPR ЕС; согласие по закону Таиланда о защите персональных данных, PDPA). Предоставление данных добровольно — без них мы не сможем ответить через форму, но вы всегда можете написать нам в WhatsApp.
Безопасность: ваши данные шифруются прямо в браузере до отправки (сквозное шифрование с открытым ключом) и хранятся на нашем собственном сервере (Cloudflare) только в зашифрованном виде. Расшифровать их может только наша команда во внутреннем почтовом ящике запросов — ни хостинг-провайдер, ни кто-либо другой прочитать их не может. Статус, заметки и ответственный консультант также хранятся в зашифрованном виде; уведомления для нашей команды не содержат персональных данных. Сервер хранит только анонимные итоги (день, форма, проект, язык, источник). Для защиты от злоупотреблений не более 2 часов учитывается псевдонимизированное значение (хеш из вашего IP-адреса и ежедневно меняющегося секрета) — никогда вместе с вашим запросом.
Срок хранения: запросы автоматически удаляются не позднее чем через 18 месяцев после получения, по вашему желанию — раньше. Ваши права: вы можете в любое время отозвать согласие на будущее (обработка до отзыва остаётся законной), запросить доступ, исправление, удаление, ограничение обработки или копию своих данных, а также подать жалобу в надзорный орган по защите данных. Достаточно короткого сообщения нам в WhatsApp или по e-mail.
Статистика без cookies
Чтобы понимать, сколько людей посещают сайт и какими страницами, функциями и кнопками связи пользуются, наш собственный сервер (Cloudflare – без Google и третьих лиц) считает посещения. Ваш браузер передаёт адрес страницы (без дополнительных параметров – например, имена в ссылках на персональные предложения никогда не передаются), языковую версию, сайт, с которого вы пришли (только домен, например instagram.com), или код кампании из ссылки и класс размера экрана; сервер добавляет страну (определяется по IP-адресу) и тип устройства (телефон, планшет, компьютер). Кроме того, мы анонимно считаем, какие функции используются, – например, подбор проекта (шаги и выбранные ответы), сравнение проектов, калькулятор доходности (использован или нет – никогда не введённые значения), квиз (число правильных ответов), запись на показ (день недели и час), фотогалерея и планировки, видео, карта, смена языка и валюты, push-уведомления и функция «поделиться», – а также загрузки (например, экспозе, Condo Report, карточка контакта, файл календаря, изображения для сторис) и переходы на другие сайты (например, Google Maps, YouTube, Instagram). Когда вы покидаете страницу или сворачиваете её, мы фиксируем, насколько далеко она была прокручена (шагами по 25 %) и примерно как долго она активно использовалась (интервалами времени). Когда вы нажимаете кнопку WhatsApp, телефона или e-mail, мы считаем, к какому из наших рабочих контактов и с какой страницы или проекта было обращение, – но никогда не ваш номер или имя и никогда не то, что вы вводите в формы или сообщения. Чтобы считать уникальных посетителей за день без cookies, из ежедневно меняющегося секретного значения, вашего IP-адреса и идентификатора браузера вычисляется дневной идентификатор; сам IP-адрес никогда не сохраняется, дневные идентификаторы удаляются через 2 дня и не позволяют вас установить. Сохраняются только суммы (до 3 лет); список последних анонимных действий (страна, тип устройства, страница и действие – без IP-адреса и идентификатора) хранится 48 часов. Боты не учитываются. Если ваш браузер передаёт «Do Not Track» или «Global Privacy Control», ничего не записывается. Устройства нашей команды исключаются из статистики с помощью настройки, сохранённой только в их браузере.
Журнал обращений (источник запросов)
Когда вы связываетесь с одним из наших консультантов с этого сайта через WhatsApp, по телефону или по электронной почте либо отправляете одну из наших форм запроса, мы сохраняем псевдонимную запись: время, вид обращения, реф-код из вашего сообщения (например, «Ref: X-COPA-DE-HEADER-4821»), консультанта, проект, язык, откуда вы о нас узнали (например, Instagram), страницу, страну и тип устройства (смартфон, планшет или компьютер). Имена, номера телефонов, адреса электронной почты и IP-адреса в этом журнале не сохраняются; файлы cookie не используются.
Цель: отнесение запросов к каналу, через который они поступили (сайт и социальные сети), — наш законный интерес в правильном внутреннем распределении запросов (ст. 6(1)(f) GDPR; Таиланд: PDPA, законный интерес). Записи связаны криптографическими хешами (SHA-256), поэтому последующие изменения становятся заметны. Через 24 месяца они удаляются автоматически. Если ваш браузер передаёт сигнал «Global Privacy Control» или «Do Not Track», запись не создаётся.
X Academy (обучение)
Для нашего обучения «X Academy» (доступ только по личному коду) наш собственный сервер (Cloudflare — без третьих лиц) хранит: зашифрованный отпечаток (хеш) кода доступа — никогда не сам код, — имя для обозначения, выбранный язык, дату создания и окончания действия, а также прогресс обучения (пройденные уроки, результаты тестов и экзамена, номер сертификата). Адрес электронной почты, номер телефона и IP-адрес не сохраняются; для защиты от злоупотреблений неудачные попытки лишь кратковременно учитываются в оперативной памяти (без IP). Имя на сертификате вводится только в вашем браузере и не передаётся. Любой, кто знает номер сертификата, может проверить его действительность с датой и результатом — без имени.
Цель: проведение обучения и подтверждение его прохождения. Правовое основание: исполнение договора об обучении (ст. 6(1)(b) GDPR; договорное основание по закону Таиланда о защите персональных данных PDPA). Данные автоматически удаляются через 24 месяца после последней активности, по вашему запросу — сразу.
Маркетплейс (объявления и запросы)
Когда вы размещаете объект, мы храним данные и фотографии объекта, чтобы проверить и опубликовать объявление (фото уменьшаются в вашем браузере, данные о местоположении удаляются). Ваше имя и контакты передаются в наш почтовый ящик запросов со сквозным шифрованием и никогда не показываются публично. По личной ссылке вы можете в любое время управлять объявлением или удалить его. Объявления на проверке удаляются через 45 дней, завершённые – через 12 месяцев. Запросы по объявлениям и запросы на поиск хранятся как и другие наши формы (в зашифрованном виде, удаление не позднее чем через 18 месяцев). Описания переводятся автоматически с помощью сервиса ИИ-перевода нашего хостинг-провайдера (Cloudflare); обрабатывается только текст описания, без персональных данных.
Запросы через WhatsApp, по телефону или в шоуруме
Если вы связываетесь с одним из наших консультантов напрямую (например, через WhatsApp, по телефону или в нашем шоуруме), консультант может внести ваше имя, контактные данные, язык и интерес к недвижимости в наш зашифрованный ящик запросов, чтобы ваш запрос был надёжно обработан и ничего не потерялось. Читать эти записи могут только уполномоченные сотрудники X Property. Если ваше первое сообщение содержало реф-код с этого сайта, мы отмечаем, что контакт пришёл через сайт. Записи удаляются не позднее чем через 18 месяцев – по запросу раньше.
Язык и страна
Если вы открываете английскую версию, мы показываем ту же страницу на вашем языке, если язык браузера (а если он неизвестен — ваша страна) совпадает с одним из наших языков. Если вы сами выбираете язык, небольшой cookie «xl» (код языка, 1 год) запоминает выбор, чтобы мы больше не переключали язык автоматически. Cookie «xc» (только код страны, 30 дней) используется для предварительного выбора валюты. Оба cookie не содержат персональных данных и не используются для отслеживания.
Трекер покупки
Если ваш консультант создаёт для вас персональный трекер покупки (страница /x/kauf/), статус вашей покупки — например, ваше имя, проект, квартира, цена, этапы оплаты и даты — шифруется на устройстве консультанта до сохранения на нашем сервере (сквозное шифрование, AES-GCM). Ключ содержится в вашей персональной ссылке (в части после «#», которую браузеры не передают на сервер), а также — чтобы консультант мог обновлять страницу — в приложении вашего консультанта, где он зашифрован его личным PIN-кодом. Наш сервер и наш хостинг-провайдер не могут прочитать содержимое — но его может прочитать любой, у кого есть полная ссылка, поэтому делитесь ею только с теми, кому доверяете. Сервер также сохраняет, когда страница последний раз обновлялась и открывалась (не чаще одного раза в день). Если вы включите уведомления, мы сохраним созданный вашим браузером push-адрес и ваш язык, чтобы без передачи содержимого сообщать вам о новом этапе; отключить это можно в любой момент.
Вы можете в любой момент сами удалить страницу кнопкой «Удалить эту страницу». Чтобы подтвердить, что ссылка у вас, браузер один раз передаёт ключ; сервер только проверяет его, удаляет содержимое, подписки на уведомления и ключ записи консультанта и не сохраняет ключ. Когда консультант в следующий раз откроет список покупок, его приложение автоматически удалит свою краткую запись об этой странице (имя, проект, ключ). Остаётся лишь пустая отметка со временем удаления, чтобы по ссылке было видно, что страница удалена. Трекеры, которые 24 месяца не открывались и не обновлялись, удаляются автоматически. Цель: информировать вас о ходе покупки (ст. 6(1)(b) GDPR; PDPA Таиланда: договор).
Соглашение о комиссии (принятие онлайн)
Если мы отправляем вам персональную ссылку для принятия соглашения о комиссии (страница /x/agree/), наш сервер сохраняет показанный вам текст соглашения, отпечаток (хеш SHA-256) этого текста, его язык, а также время отправки и принятия или отклонения. В соглашении указаны объект, консультант и условия комиссии — но не ваше имя и не ваши контактные данные. Чтобы принять соглашение, вы сами ставите отметку и вводите своё имя: мы сохраняем только отпечаток (хеш) введённого имени, но никогда само имя, а также вычисленный с секретным значением отпечаток вашего IP-адреса — но не сам IP-адрес. Если вы отклоняете соглашение, мы сохраняем время, язык и этот отпечаток IP-адреса. Ссылка содержит секретный токен, от которого сервер хранит только хеш; неиспользованные ссылки становятся недействительными через 30 дней.
Цель: подтверждение того, что соглашение о комиссии было заключено и на каких условиях, — исполнение соглашения и наш законный интерес в возможности это доказать (ст. 6(1)(b) и (f) GDPR; PDPA Таиланда: договор и законный интерес). Наш внутренний финансовый учёт ссылается на сделки только через референс-коды (например, проекта, объявления или запроса); имена и банковские реквизиты там в открытом виде не хранятся. Эти записи хранятся столько, сколько они нужны как подтверждение соглашения и сколько требуют установленные законом сроки хранения деловой и бухгалтерской документации.
Партнёрская программа
Некоторые посетители приходят к нам через партнёра — независимое лицо, которое рекомендует X Property (партнёрская страница /p/… или ссылка либо QR-код с партнёрским кодом вида «P-…»). Партнёрский код сохраняется во вкладке браузера на время посещения и добавляется к реф-коду вашего сообщения в WhatsApp («· src P-…»); он также сохраняется в соответствующей записи нашего журнала обращений и в формах запроса, а посещения партнёрских страниц учитываются в нашей статистике без cookies. Так мы засчитываем рекомендацию нужному партнёру. В своём партнёрском кабинете партнёры видят только итоговые цифры по своему коду (просмотры страниц, контакты, число запросов, подтверждённые сделки с датой, проектом и статусом) — и никогда не видят имён, номеров телефонов, сообщений или IP-адресов клиентов.
Для партнёров: партнёрская страница показывает только те данные, на которые партнёр дал письменное согласие (например, имя, фото, языки, контакт). Вход в партнёрский кабинет выполняется по персональному коду, который мы храним только в виде хеша, вместе со временем последнего посещения; неудачные попытки входа учитываются в течение 2 часов с помощью псевдонимизированного значения (хеш IP-адреса и ежедневно меняющегося секрета). Заявки через форму «Стать партнёром» хранятся так же, как другие наши формы запроса (со сквозным шифрованием). Цель: правильное отнесение рекомендаций и расчёт партнёрских долей — наш законный интерес, а для партнёров — исполнение партнёрского соглашения (ст. 6(1)(b) и (f) GDPR; PDPA Таиланда: договор и законный интерес). Подтверждённые сделки и история их статусов хранятся как доказательство, пока могут быть заявлены партнёрские доли и пока этого требуют установленные законом сроки хранения деловой документации.
Обработка с помощью ИИ (маркетплейс)
На маркетплейсе мы используем Workers AI — сервис ИИ нашего хостинг-провайдера Cloudflare. Модели ИИ (например, от Google, Meta или Microsoft) работают на собственных серверах Cloudflare; содержимое не передаётся разработчикам моделей. Мы используем этот сервис (1) для автоматического перевода описаний объявлений на языки нашего сайта при их проверке и одобрении — машинный перевод помечается как таковой, а исходный текст можно показать; (2) когда владелец при размещении объявления или на странице управления запрашивает вариант описания или заголовков — ИИ получает только данные объявления (например, тип, площадь, комнаты, цену, оснащение, здание) и собственные заметки владельца, но не имя и не контактные данные; результат — лишь помеченный черновик, который владелец проверяет и сохраняет сам; и (3) по желанию владельца — чтобы предложить, какая комната изображена на каждой фотографии объявления: для этого обрабатываются только уменьшенные копии фотографий, а наш сервер не сохраняет результат.
Каждый созданный ИИ текст автоматически проверяется на контактные данные и выдуманные числа и при необходимости отбрасывается. ИИ не решает, будет ли опубликовано объявление, — каждое объявление проверяет человек. Согласно опубликованным условиям Cloudflare, содержимое, обрабатываемое с помощью Workers AI, не используется для обучения предлагаемых там моделей ИИ. Цель: представление объявлений на нескольких языках и помощь владельцам с текстами и фотографиями — услуга, запрошенная владельцем, и наш законный интерес (ст. 6(1)(b) и (f) GDPR; PDPA Таиланда: договор и законный интерес).
Внешние сервисы
- Карта: тайлы OpenStreetMap загружаются при просмотре карты.
- Курсы валют: загружаются с open.er-api.com (без персональных данных).
- Хостинг: провайдер может обрабатывать технические логи (IP, время) в целях безопасности.
Хостинг у Cloudflare и передача данных за рубеж
Этот сайт, наши серверные функции и их базы данных работают в сети Cloudflare, Inc. (США). Cloudflare обрабатывает данные по нашему поручению как обработчик на основании своего соглашения об обработке данных, включающего Стандартные договорные условия ЕС. Cloudflare использует глобальную сеть: на ваш запрос отвечает ближайший дата-центр, а хранимые данные могут находиться в дата-центрах других стран, например в США, — то есть за пределами Таиланда и ЕС. В целях безопасности и защиты от атак Cloudflare обрабатывает технические данные доступа (например, IP-адрес, время, запрошенный адрес, тип браузера); журналы нашего сервера (Workers Logs) Cloudflare хранит не более 7 дней. Push-уведомления, которые вы включаете, доставляются без содержимого через push-сервис производителя вашего браузера (например, Google, Apple, Mozilla или Microsoft).
Ваши права
Вы можете в любой момент запросить информацию о ваших данных и их удаление (Thailand PDPA / EU GDPR). Контакты — в разделе «Контакты».
Версия 2026-10-15 · по состоянию на 15.10.2026
Карта кондо (OpenFreeMap)
Наша карта кондо (/map/) и карты зданий загружают тайлы, шрифты и картографические данные с OpenFreeMap (tiles.openfreemap.org) – бесплатного картографического сервиса на основе данных OpenStreetMap. Только когда карта показана, ваш браузер напрямую подключается к этим серверам; как любой сайт, они видят ваш IP-адрес и запрошенный участок карты. Для карты не устанавливаются cookie, и мы не передаём никаких других данных. Фото зданий и программа карты загружаются с нашего собственного сервера. «Моё местоположение» используется только после нажатия кнопки; координаты обрабатываются только в вашем браузере, не передаются нам и не сохраняются.
Ссылки на партнёров (Жизнь в Паттайе)
Ссылки на партнёров из нашего чек-листа идут через xproperty.pro/out/…. Мы считаем только клики по дням, партнёрам и языкам — без IP-адреса, без cookie, без профиля. Счётчики удаляются через 400 дней. Платные места партнёров всегда помечены.
Отзывы клиентов
Если вы делитесь опытом на /voice/, форма попадает в наш ящик со сквозным шифрованием (как другие заявки, удаляется не позднее чем через 18 месяцев, по запросу раньше). С вашего согласия мы публикуем только имя, страну, проект и текст. Вы можете отозвать согласие в любое время по полученной ссылке — отзыв сразу удаляется с сайта; опубликованные отзывы удаляются не позднее чем через 36 месяцев. Отзывы никогда не попадают в журнал первых контактов.
Время ответа
Чтобы показывать, как быстро мы отвечаем, мы считаем по каждой заявке с сайта только класс времени (до 15 минут, до 1 часа, до 24 часов или позже — заявки без ответа считаются как «позже») и день заявки. Чтобы каждая заявка считалась один раз, мы храним её случайный внутренний ID — без имён и содержания. Показатель появляется только от 20 заявок; счётчики и ID удаляются через 400 дней.
«Мы разместим объявление за вас»
Если вы просите консультанта разместить вашу квартиру, он создаёт объявление по вашему поручению. Онлайн оно появится только после вашего подтверждения по персональной ссылке. Ваши контакты хранятся в нашем ящике со сквозным шифрованием. Без подтверждения в течение 14 дней подготовленное объявление удаляется.
Если вы откажетесь или не подтвердите, мы также удалим ваши зашифрованные контакты из нашего ящика.
Оценка цены для владельцев
Если вы запрашиваете оценку цены или аренды на странице здания, ваши данные приходят к нам со сквозным шифрованием (цель: подготовить оценку и связаться с вами). Как и другие заявки, они удаляются через 18 месяцев, по запросу — раньше.
Страница проверки (/verify/)
Проверка номера выполняется только в вашем браузере. Для проверки фото браузер вычисляет отпечаток из 16 символов — само фото никогда не загружается. Коды объявлений и отпечатки не сохраняются; мы храним только анонимные дневные счётчики по типу проверки и результату (400 дней).
Анонимный спрос для владельцев
Оповещения по зданиям: если на карте кондоминиумов или на странице здания вы просите сообщить, когда в конкретном здании освободится квартира, наш сервер дополнительно ведёт незашифрованный ежемесячный подсчёт по зданию (ID здания, покупка или аренда, количество) — без имён, контактов и времени. По этим цифрам наши консультанты целенаправленно предлагают владельцам в этом здании разместить объявление. Подсчёты удаляются примерно через 3 года.
После продажи или сдачи
Когда владелец отмечает объявление как проданное или сданное, он может добровольно указать итоговую цену. Мы храним её без персональных данных 5 лет и публикуем только обобщённо — от 5 случаев на район.
Напоминание об окончании аренды
Владельцы могут указать месяц окончания аренды. Мы используем его только для напоминания владельцу и его консультанту о продлении или новой сдаче — он никогда не публикуется и не отправляется арендатору.
Программа основателей и рекомендация соседа
Объявления в программе основателей остаются онлайн 180 дней вместо 90.
Если сосед разместит объявление по вашей реферальной ссылке, ваше объявление один раз продлевается на 90 дней. В остальном действуют указанные выше сроки маркетплейса.