隐私政策

1. 引言

ASAP ESTATE CO., LTD.（注册编号 0105568170109），位于泰国曼谷 10160（以下简称「本公司」「我们」），致力于保护每一位访问我们网站 https://asapestate.com 或使用我们房地产服务之人士的隐私与个人数据。

本隐私政策说明我们所处理的个人数据类别、处理的目的与法律依据、我们与之共享数据的各方、我们所采取的保障措施，以及您依据泰国《2562 佛历（2019 年）个人数据保护法》（以下简称「PDPA」）所享有的权利。

使用我们的网站或服务，即表示您确认已阅读并理解本政策。在法律要求取得您同意的情形下，我们将单独并明确地征求您的同意。

2. 我们收集的个人数据

您向我们提供的数据：您的姓名、电子邮箱地址、电话号码，以及您通过联系表单、房产咨询表单、预约安排或我们的聊天助手所提交的任何信息内容。若您挂牌或交易房产，相关数据可能包括您选择上传的身份证明文件及房产详情。

自动收集的数据：设备与浏览器信息、根据您的 IP 地址推断的大致位置、所浏览的页面以及交互事件。我们使用 Cookie 及类似技术，并使用 Google 提供的分析服务，以了解并改进我们服务的使用方式。出于安全目的，IP 地址将被保留一段有限的期间。

从第三方接收的数据：当您选择使用社交登录提供商（Google 或 Facebook）登录时，我们会从该提供商处接收您的姓名、电子邮箱地址及头像。我们亦可能从房地产门户网站接收公开可得的房产挂牌信息。

3. 我们如何使用您的数据

我们使用您的个人数据来回应您的咨询、为您匹配合适的房产、促成并管理房地产交易，以及提供、维护和改进我们的网站与服务。

在取得您同意的情况下，我们可能向您发送与您所表明的兴趣相关的房产推荐及营销资讯。您可随时撤回此项同意。

我们亦处理数据以确保平台的安全、侦测和防范欺诈或滥用行为，并遵守我们的法律及监管义务。未事先取得您的同意，我们不会将您的数据用于与此处所述目的不相符的用途。

4. PDPA 下的处理法律依据

同意：在您自愿提供数据或选择接收营销资讯的情形下，我们的处理以您的同意为依据，您可随时撤回该同意。

合同必要性：在为应您的请求于订立经纪或服务协议前采取相关步骤，或为履行该协议而需进行处理的情形下。

法律义务：在我们必须为遵守适用的泰国法律（包括反洗钱、税务及会计要求）而处理数据的情形下。

正当利益：在为防范欺诈、保障网络与信息安全以及改进我们的服务而有必要进行处理的情形下，并与您的权利和自由相权衡。

5. 社交登录与第三方身份验证

我们的网站允许您使用 Google 或 Facebook 注册或登录。当您这样做时，相关提供商会对您进行身份验证，并向我们共享一组有限的个人资料数据：通常为您的姓名、电子邮箱地址及头像。

我们仅将此信息用于创建并保护您的账户、为您提供个性化体验以及就我们的服务与您沟通。我们不会在您的社交媒体账户上发布内容，亦不会接收您的社交媒体密码。

您可随时断开已关联的社交账户，并可通过我们位于 https://asapestate.com/{locale}/data-deletion 的数据删除页面，或直接与我们联系，请求删除我们经由该提供商所接收的数据。

6. Cookie 与跟踪技术

必要性 Cookie 对于身份验证、安全及我们网站的核心功能而言不可或缺；在不影响服务可用性的前提下，这类 Cookie 无法被禁用。

分析性 Cookie 通过 Google 提供，帮助我们了解汇总的使用模式。在法律要求的情形下，营销或衡量类 Cookie 仅在取得您同意后才会启用。

您可通过浏览器设置管理或禁用 Cookie。禁用某些 Cookie 可能会限制您可使用的功能。

7. 向第三方及次级处理方披露

我们不会出售、出租或交易您的个人数据。我们仅按本政策所述披露数据：在取得您同意的情形下、为完成您所请求的服务、为遵守法律，或向代表我们运营平台的次级处理方披露。

我们的次级处理方包括：Supabase（数据库托管）、Google（分析与身份验证）、Vercel（应用托管）、Cloudinary（媒体存储与分发）及 Facebook（身份验证）。各方均依据数据处理安排行事，并仅按我们书面记载的指示进行操作。

在有效法律请求要求的情形下，我们亦可能向主管机关披露数据，并可能向负有保密义务的专业顾问披露数据。

8. 跨境数据传输

我们的部分次级处理方运营位于泰国境外的服务器，包括美国、欧盟及新加坡。因此，您的个人数据可能被传输至这些司法管辖区并在其境内处理。

在我们进行跨境数据传输时，我们确保已采取适当的保障措施——例如合同性保护与提供商认证——以符合 PDPA 关于跨境传输的要求。

9. 数据保留

我们仅在为实现收集个人数据之目的所必需的期间内保留该数据，包括为满足法律、会计或报告要求所需的期间。

联系与咨询数据通常在我们与您的关系存续期间及其后的合理期间内予以保留。交易与会计记录将按泰国法律所要求的期限保留。安全日志将保留一段有限的期间。

当数据不再需要时，我们将以安全的方式删除该数据，或对其进行不可逆的匿名化处理。您可按第 10 节所述请求提前删除。

10. 您在 PDPA 下的权利

在符合 PDPA 各项条件的前提下，您有权访问并获取您个人数据的副本；有权请求更正不准确或不完整的数据；并有权请求删除您的数据。

您亦有权请求限制处理；有权反对某些处理活动，包括直接营销；有权以机器可读格式进行数据可携；并有权撤回您已作出的任何同意，且不影响撤回前处理的合法性。

如需行使这些权利，请通过 admin@asapestate.com 与我们联系。我们将在三十（30）日内予以回应。若您认为自身权利受到侵害，您可向泰国个人数据保护委员会（PDPC）提出投诉。

11. 数据安全

我们采取旨在保护您个人数据的技术与组织措施，包括对传输中数据的加密（SSL/TLS）、基于角色的访问控制，以及对敏感数据访问的审计日志记录。

我们的基础设施托管于具有公认安全认证的知名提供商。我们会定期审查我们的安全实践及依赖项。

如发生可能对您的权利造成风险的个人数据泄露事件，我们将依据 PDPA，毫不迟延地通知主管机关，并在法律要求时通知受影响的个人。

12. 儿童隐私

我们的服务并非面向未满二十（20）岁的个人，二十岁为泰国法律下的成年年龄。未经父母或法定监护人同意，我们不会有意收集未成年人的个人数据。

若我们获悉在未取得必要同意的情况下收集了未成年人的个人数据，我们将及时删除该数据。

13. 本政策的变更

我们可能不时更新本隐私政策，以反映我们做法、技术或法律要求的变化。重大变更将在生效前于本页面公布。

在更新后的政策生效日期之后，您继续使用我们的网站与服务即构成对修订条款的接受。我们鼓励您定期查阅本页面。

14. 联系方式与数据保护

若您对本隐私政策有任何疑问，或希望行使您的权利，请联系 ASAP ESTATE CO., LTD.。

电子邮箱：admin@asapestate.com · 电话：082-444-5388 · 网站：https://asapestate.com · 地址：泰国曼谷 10160。

您亦可通过 https://asapestate.com/{locale}/data-deletion 请求删除您的数据。