第一部分 : 隐私政策

本隐私政策依据泰国《个人数据保护法》佛历 2562 年（PDPA）及相关法律制定，适用于网站所有用户的个人数据处理行为。

1.  定义

在本政策中，下列术语含义如下：

•  个人数据: 任何可直接或间接识别自然人身份的信息。

•  敏感个人数据:  PDPA 规定的数据，包括健康数据、种族、宗教信仰、犯罪记录。

•  个人数据控制者: 公司，即决定个人数据处理目的与方式的主体。

•  个人数据处理者: 代表数据控制者并按其指令处理个人数据的个人或法人。

•  数据主体: 个人数据所归属的自然人。

2.  我们收集的个人数据

2.1 您直接提供的数据

数据类型		示例	主要用途
身份数据		姓名、邮箱、电话	账户注册
联系数据		邮箱、电话、地址	沟通联络
支付数据		账号、信用卡信息	支付处理
交易数据		订单历史、商品、金额	履行合同
账户数据		用户名、密码、偏好	账户管理

2.2 自动收集的数据

•  网站使用日志数据：IP 地址、浏览器类型、访问页面、时间

• Cookie 及同类追踪技术数据（详见公司 Cookie 政策）

3. 数据处理的法律依据

法律依据	对应处理行为
同意	营销邮件、非必要 Cookie
履行合同	订单处理、配送、支付
法定义务	会计、税务、监管报送
合法利益	反欺诈、网络安全、数据分析
重大利益保护	紧急情况

4. 使用目的

公司使用您的个人数据用于以下目的：

• 处理订单、支付、配送商品 / 服务

• 创建与管理用户账户

• 提供客服、答复咨询与投诉

• 发送交易通知：订单确认、收据、物流提醒

• 发送营销推广内容（仅在获得同意后）

• 优化产品、服务与网站体验

• 反欺诈、保障安全、合规检查

•  履行法定与监管义务

5. 向第三方披露

公司可能向以下对象披露您的个人数据：

• 外部服务商（数据处理者）：支付机构、物流商、云服务商（已签署 PDPA 合规的数据处理协议）

• 政府及执法机构：依法或依法院命令要求

• 集团公司与关联公司：内部业务目的

• 并购、重组、资产转让中的受让方

重要提示：公司不会在未获得您明确同意的情况下，向第三方出售或出租您的个人数据用于营销。

6. 跨境数据传输

如公司将您的个人数据传输至境外，将按以下方式执行：

• 传输至泰国个人数据保护委员会认可的数据保护水平充分的国家

• 采取适当保障措施，如标准合同条款（SCC）

• 在无其他保障措施时，获得您明确同意

7.  数据保存期限

数据类型	保存期限
交易与账户数据	账户关闭后 5 年
税务与会计记录	5 年
同意记录	10 年时效期
投诉记录	解决后 2 年
系统日志数据	90 天

8.  数据主体权利

权利	说明
知情权	被告知数据收集与使用情况
访问权	访问并获取本人数据副本
更正权	更正不准确、不完整数据
删除权	请求删除或匿名化数据
限制处理权	暂停数据处理
数据可携权	获取机器可读格式的数据
反对权	反对基于合法利益的处理
撤回同意权	随时撤回已给出的同意

您可通过公司数据保护官（DPO）行使上述权利。公司将在收到请求后 30 日内回复。

9. 数据安全

公司采取适当技术与组织安全措施：

• 传输加密 SSL/TLS，存储加密 AES-256

• 基于 “应知原则” 与角色权限（RBAC）的访问控制

• 定期安全审计与风险评估

• 个人数据泄露应急预案，72 小时内上报

10. 数据保护官（DPO）

信息	详情
姓名:  Warawut Natpradith	邮箱: cs@wecre8te.com
电话:  +66 912294261	地址:  曼谷沙吞区亚纳瓦县南沙吞路帝国大厦 3 栋 35 楼 3506 室

11. 投诉权利

如您认为 PDPA 项下权利被侵犯，可向泰国个人数据保护委员会（PDPC）投诉。

泰国个人数据保护委员会（PDPC）

12. 政策变更

公司保留随时修订本政策的权利。重大变更将在生效前至少 30 天通过网站或邮件通知。