隐私政策

1. 适用范围与来源

本政策适用于我们通过网站、预约表单、电话、LINE、WhatsApp、到店互动，以及 Facebook 和 Instagram 上的 Meta 潜在客户表单所获得的个人数据。

我们可能直接从您处、在您使用网站时由设备自动获得，或从您选择用来联系我们的平台或服务获得数据。这些平台也可能依其自身政策处理数据。

在您明确确认预约详情后，也可由公共 API、MCP 工具或其他 AI 代理代表您提交预约。此时我们会收到姓名、电话号码、服务、日期、时间、备注、语言及确认记录，并记录请求来自 API 或代理。

2. 我们可能收集的数据

请勿发送与服务无关的敏感个人数据。如确有必要，我们会先取得明确同意或依据其他适用的合法基础处理。

• 身份与联系信息，例如姓名、电话号码、LINE 账号或 Meta 表单中的联系资料。
• 预约与服务信息，例如服务项目、日期、时间、沟通记录、偏好及备注。
• 与您使用的服务有关的会员、付款或交易记录。
• 您自愿通过网站或沟通渠道发送的消息、参考图片或其他资料。
• 技术数据，例如 IP 地址、使用日志、设备及浏览器类型、Cookie，以及在相关工具启用时的网站分析数据。

3. 处理目的与法律依据

• 回复咨询、查询档期、接收预约、确认预约及提供服务，依据订立合同前的步骤或履行合同。
• 管理客户、会员、付款、账务、税务及相关记录，依据合同及法定义务。
• 防范欺诈、垃圾信息和滥用，维护安全，以及提出或抗辩法律主张，依据合法利益或法定义务。
• 了解并改善网站、服务及客户体验，依据合法利益，或在法律要求时取得同意。
• 发送相关资讯、优惠或广告，依据同意或法律允许的其他基础；您可随时退订。

4. Facebook 与 Instagram 潜在客户广告

当您在 Facebook 或 Instagram 提交潜在客户表单时，我们只会收到表单显示的字段及您选择提交的信息，例如姓名、电话号码或感兴趣的服务，用于回复、提供信息及处理您的请求。

我们不会出售潜在客户数据，也不会以违背表单说明或您选择的方式使用。数据到达我们后，我们作为数据控制者对其负责；Meta 则依其条款和隐私政策独立处理平台上的数据。

5. 数据披露

我们仅在必要范围内向员工及托管、数据库、IT、通信和通知服务商（如 LINE）、启用时的分析服务商（如 Google），以及您使用 Meta 服务时的 Meta 披露数据。相关方必须依其职责、合同及适用法律处理数据。

法律要求、保护权利或安全，或在具备适当保障的业务重组中，我们也可能向专业顾问、主管机关、法院或其他方披露。我们不会出售您的个人数据。

6. 跨境传输

Meta、Google 或基础设施服务商等部分供应商可能在泰国境外存储或处理数据。发生传输时，我们会采取适用法律要求的保障，例如合同保护、服务商的数据保护标准，或在需要时取得同意。

7. 保存期限

我们仅在实现所述目的所需期间保存数据，并考虑客户与服务关系、会计税务及法律义务、诉讼时效、争议处理，以及您的请求或同意。不再需要时，我们会删除、销毁或合理匿名化数据。

通过 AI、代理、MCP 或 API 提交的电话号码和预约详情属于预约记录，并适用相同的保存标准。我们不会仅因其由代理或 API 提交而延长保存时间。

8. 数据安全

我们采取适当的组织和技术措施，防止数据丢失或未经授权的访问、使用、变更或披露；仅允许有需要的人员访问，并按数据性质和风险审查措施。但任何线上系统均无法保证绝对安全。

9. 您的权利

在适用法律规定下，您可申请访问及副本、更正、删除、限制、可携带，反对处理、撤回同意，并向泰国个人数据保护委员会投诉。撤回同意不影响撤回前已合法进行的处理。

请通过下方联系方式行使权利。我们可能要求补充资料以核实身份及请求，并会在法律规定的期限内回复。

10. Cookie、分析与外部链接

网站可能使用 Cookie 或类似技术以支持运行、安全、偏好及分析。如启用 Google Analytics，使用数据可能发送给 Google。您可在浏览器中管理 Cookie，但阻止某些 Cookie 可能影响网站功能。

网站包含前往 LINE、WhatsApp、Facebook、Instagram、Google Maps 及其他外部服务的链接。使用这些服务时适用各服务商的隐私政策。

11. 政策变更

我们可能随服务或法律变化更新本政策。最新版本及修订日期会显示于本页；如有重大变更，我们会以适当方式通知。