本隐私政策说明 Laundry Service by Jewel（[LEGAL_NAME]，公司注册号 [DBD_NUMBER]，注册地址 [REGISTERED_ADDRESS]）（“我们”） 在您使用我们的网站及洗衣服务时，如何收集、使用、存储与共享您的个人信息。对于 欧盟/欧洲经济区的访客，我们遵守泰国《个人数据保护法》（PDPA，佛历2562年）以及 欧盟《通用数据保护条例》（GDPR）。
1. 我们收集的数据
当您预约上门取件或与我们的网站互动时，我们会收集：
- 联系方式：名、姓、电子邮箱、电话号码（含国家代码）、WhatsApp 订阅选项。
- 取送详情：地点类型（酒店、住宅、公寓）、物业名称、房间或单元 号、地址、进入说明、取件时间段、特别说明。
- 订单详情：服务类型、数量（公斤）、付款方式、付款确认、订单状态 历史记录。
- 通信记录：电子邮件、WhatsApp 消息、电话备注、客户支持往来。
- 技术数据：IP 地址（用于防欺诈与国家/地区检测）、浏览器类型、设备 类型、访问页面、来源网址、Cookie（见我们的 Cookie 政策）。
- 分销归因：若您通过合作伙伴跟踪链接到达，我们会记录是哪位合作伙伴 推荐了您（Cookie 名称
lsb_ref，有效期30天）。
2. 我们使用您数据的原因（合法依据）
- 履行合同（PDPA 第24(3)条 / GDPR 第6(1)(b)条）： 为完成您的洗衣订单——取件、清洗、配送、付款、状态通知。
- 正当利益（PDPA 第24(5)条 / GDPR 第6(1)(f)条）： 用于防欺诈、改进服务、内部记录留存及分销佣金归因。
- 同意（PDPA 第19条 / GDPR 第6(1)(a)条）：用于 WhatsApp 营销更新（预约时的勾选项）及非必要 Cookie（Cookie 横幅）。
- 法定义务（PDPA 第24(6)条 / GDPR 第6(1)(c)条）： 用于税务记录、增值税发票，以及遵守泰国会计要求。
3. 我们与谁共享数据
我们仅向以下各类第三方服务提供商共享必要的最少个人信息，所有提供商均受数据处理 协议约束：
- 邮件发送：Resend, Inc.（美国）——用于事务性邮件（订单确认、付款 链接、配送通知）。受与 GDPR 同等的合同保障约束。
- 付款：PayPal Pte. Ltd.（新加坡）用于 PayPal 付款；PromptPay （泰国银行网络）用于二维码付款。我们绝不存储您的银行卡信息。
- 托管与基础设施：Vercel Inc.（美国）——应用托管；Vercel Postgres 用于数据库存储（数据存放于 Vercel 所选区域）。
- 分析与广告：Google LLC，用于 Google Analytics 4 与 Google Ads 转化衡量（仅在取得 Cookie 同意后）。
- 分销商／合作伙伴：若您通过合作伙伴链接到达，我们会就佣金结算向该 合作伙伴共享汇总及单笔订单的归因数据（您的姓名、邮箱、订单总额、佣金金额）。合作 伙伴在合同上被禁止将此数据用于任何其他用途。
我们绝不出售您的个人信息。我们仅按上述方式共享。
4. 跨境传输
部分服务提供商（Resend、Vercel、Google）位于泰国境外。对于自泰国发出的传输，我们 依据 PDPA 第28条（同意、履行合同或充分保护安排）。对于自欧盟/欧洲经济区发出的传 输，我们依据与各提供商签订的 GDPR 标准合同条款。
5. 我们保留您数据的时长
- 订单记录（含客户联系方式）：自最后一笔订单之日起7年，以满足泰国 会计与税务留存要求。
- 营销订阅（WhatsApp、邮件）：直至您撤回同意。
- 分销归因 Cookie（
lsb_ref）： 自最后一次访问起30天。 - 服务器日志（技术/IP）：90天。
6. 您的权利
根据 PDPA 与 GDPR，您有权：
- 访问我们持有的关于您的个人信息副本。
- 更正——要求我们更正不准确的数据。
- 删除（“被遗忘权”）——受留存义务约束。
- 限制处理——限制我们处理您数据的方式。
- 可携带——以机器可读格式接收您的数据。
- 反对——反对基于正当利益的处理。
- 撤回同意——在以同意为合法依据时，可随时撤回。
- 投诉——向泰国 PDPC 或您所在欧盟/欧洲经济区的数据保护机构投诉。
如需行使上述任何权利，请发送邮件至 info@laundry-service-bangkok.com。我们将在 30天内回复。
7. 安全
我们通过以下措施保护您的数据：传输中的 HTTPS 加密、静态数据库存储加密、内部 CRM 的基于角色的访问控制、使用 bcrypt 进行密码哈希，以及对第三方提供商安全实践的定期 审查。互联网上没有任何传输方式是100%安全的；我们采用商业上合理的措施。
8. 儿童
我们的服务不面向16岁以下儿童。我们不会在知情情况下收集儿童的个人信息。若您认为我们 收集了此类信息，请联系我们，我们将予以删除。
9. 本政策的变更
我们可能会不时更新本隐私政策。页面顶部的“最后更新”日期反映最新修订。 重大变更将通过电子邮件通知活跃客户。
10. 联系我们
数据控制者：[LEGAL_NAME]
注册办公地址：[REGISTERED_ADDRESS]
电子邮箱：info@laundry-service-bangkok.com
电话：+66 94 982 8315