客户与合作方隐私声明

§ 01关于本声明

Ruk-Com Co., Ltd. 及根据我们的数据处理协议聘用的外部服务提供商（统称“我们”）重视您的隐私权，并认识到我们在收集、使用和披露（统称“处理”）您作为公司客户或交易对方的个人数据时所承担的责任。因此，我们发布本隐私声明，说明如何依据佛历 2562 年《个人数据保护法》处理您的个人数据。

§ 02定义

• “个人数据”是指能够直接或间接识别个人身份的信息，不包括已故人员的信息。
• “敏感个人数据”是指 PDPA 第 26 条规定的数据，例如种族或族裔来源、政治观点、宗教或哲学信仰、性行为、犯罪记录、健康数据、残疾情况、工会信息、遗传数据、生物识别数据，或对数据主体具有类似影响的任何其他数据。
• “PDPA”是指佛历 2562 年《个人数据保护法》及其相关配套法规和不时作出的修订。
• “委员会”是指个人数据保护委员会。

§ 03我们收集的个人数据

我们可能收集的个人数据包括：

• 姓名、地址、电话号码、电子邮箱及身份证副本。
• 公司证明文件及授权委托书。
• 银行账号及付款信息。
• 提供 Cloud/Hosting 服务及维护安全所需的技术服务数据，例如 IP 地址、登录信息（用户账户）、计算机流量数据（日志）、域名及服务配置。
• 公司为订立合同、提供服务或开展相关活动而向您或您的法律实体要求提供的其他信息。

如果您向我们提供他人的个人数据，即表示您确认已向其出示本声明，并已取得其同意将相关数据披露给我们。

§ 04我们如何收集您的数据

我们通常直接向您收集个人数据，但在某些情况下也可能从介绍您的人、公开来源、业务来源或商业来源收集。

§ 05处理目的与法律依据

§ 06可能接收您个人数据的主体

我们可能向以下位于泰国境内或境外的主体披露和/或传输您的个人数据：

• 根据公司数据处理协议聘用的数据处理者。
• 内部及外部顾问或专家，例如法律顾问和审计师。
• 服务提供商或其代理，包括次级服务提供商，例如支付服务、技术服务、泰国及境外的云和数据中心提供商、数据分析服务、营销服务，以及与公司业务有关的其他服务。
• 依照法律要求或相关协议，向执法机关、国家机关、监管机构或争议解决机构提供。
• 正在或拟与公司进行交易的主体，例如业务出售或拟出售交易中的相关方（如有）。
• 您已明确同意的任何其他主体。

§ 07个人数据的跨境传输

您的个人数据可能根据您选择的服务区域，存储或处理于泰国及境外的数据中心，例如新加坡，也可能发送给上述主体。跨境传输遵循 PDPA 要求的数据保护条件。

§ 08个人数据的保留

我们仅在实现上述目的所必需的期限内保留您的个人数据，且自您与我们的关系结束或最后一次联系之日起不超过 15 年，除非法律允许更长的保留期限。期限届满后，我们将删除、销毁或匿名化这些数据。

§ 09您对个人数据享有的权利

您对个人数据享有以下权利：

• 撤回您向我们作出的同意，或要求变更该同意的范围。
• 询问我们是否持有您的个人数据、要求访问或获取副本，并询问我们如何处理这些数据。
• 要求更正您的个人数据。
• 在特定情况下要求删除或销毁您的个人数据。
• 在特定情况下要求限制处理您的个人数据。
• 在特定情况下要求传输您的个人数据。
• 在特定情况下要求暂时停止处理您的个人数据。

我们将在收到请求及完整文件后 30 天内处理。我们保留在法律允许范围内不予配合的权利，并可能收取合理费用。您也有权按照 PDPA 规定的程序向专家委员会投诉。

§ 10本声明的变更

公司保留在法律允许范围内修订、补充、变更或完善本声明的权利。如有重大变更，公司将通知您，并在法律要求时征求您的同意。

§ 11联系渠道

如果您对本声明有疑问，或希望行使对个人数据的权利，请通过以下方式联系我们：