隐私政策

Samui Tourist Information Ltd. Partnership（以下称“Koh Sanuk”或“我们”）尊重您的隐私，并高度重视您的个人数据保护。我们收集客户、合作伙伴及网站访客的个人数据，以便为您提供一日游、游艇包船和接送服务，并向您提供相关服务资讯，协助您规划行程。

本隐私政策（以下称“本政策”）说明我们收集哪些数据、收集原因、使用与共享方式、保存期限，以及您所拥有的权利与选择。当您访问 Koh Sanuk 旗下网站、通过电子邮件、电话或即时通讯工具联系我们，或是预订我们提供的任何服务时，均适用本政策。

本政策同样适用于 samuiphanganboat.com（Samui Phangan Boat）——我们在苏梅岛与帕岸岛周边的私人快艇接送预订网站。您在该网站填写的行程详情（如接送酒店和航班号）将传输至 kohsanuk.com 完成预订与支付。

我们定期审核本政策，以确保其符合我们的实际业务运营、所采用的技术以及适用的法律法规要求，主要包括《泰王国佛历2562年（2019年）个人数据保护法》（简称“PDPA”），并在适用时遵循欧盟《通用数据保护条例》（简称“GDPR”）。我们可能会不时更新本政策，您当前阅读的即为最新版本。重大变更生效时，我们将在页面顶部予以突出提示。

在本政策中：

“个人数据”指能够单独识别您或合理结合其他信息识别您身份的信息（例如姓名、联系方式或设备标识符），以及与您关联的任何信息。

“敏感数据”指根据 PDPA 规定需给予更高级别保护的个人数据，包括：种族或民族血统、政治观点、宗教或哲学信仰、性取向或性行为、犯罪记录、健康与残障信息、工会成员身份、基因数据及生物识别数据。在上述类别中，我们日常仅收集您的国籍信息，这是泰国法律对旅行社备案的强制要求，部分承运商也需据此制作乘客名单。

1. 我们如何收集您的数据

   我们主要通过以下两种途径收集个人数据：

   1. 您直接提供的数据：当您填写咨询或预订表单、通过电子邮件或在线聊天联系我们、致电、亲临门店、注册账户，或在社交媒体上与我们互动时提供的信息。
   2. 来自第三方的数据：例如您支付订单时由支付处理商（Omise）提供的数据、船务公司或车队等服务合作方确认预订时提供的数据、您浏览网站时托管服务商和数据分析平台提供的数据，以及与我们存在法定合作关系且合法向我们共享数据的任何个人或机构提供的数据。
2. 我们收集哪些数据

   通过上述途径，我们可能收集以下类别的信息：

   1. 身份信息：称谓、名、姓、国籍、居住国，以及您行程期间入住的酒店地址（供司机前往接送）。
   2. 联系方式：电话号码、电子邮箱，以及常用即时通讯工具账号（WhatsApp、LINE、Telegram 等），用于确认并执行预订行程。
   3. 预订信息：您所选的行程或服务项目、出行日期、出行人数、特殊要求（餐食禁忌、无障碍需求、儿童安全座椅），以及您留下的任何备注说明。
   4. 支付信息：我们的服务器不存储任何支付卡卡号、CVV 校验码或完整的卡片信息。银行卡支付全程由符合 PCI-DSS Level 1 安全认证的 Omise 直接处理；我们仅接收交易令牌、卡号后 4 位、发卡国及授权结果。
   5. 技术信息：IP 地址及据此推断的大致位置、浏览器类型及版本、操作系统、设备型号、来源网址、访问页面、停留时间、Cookie 标识符，以及您访问网站所用设备的其他类似技术信息。
   6. 账户信息：若您注册账户，我们将收集用户名、电子邮箱、加密哈希处理后的密码（我们绝不以明文形式存储密码），以及账户关键操作日志（注册、登录、预订、导出）。
   7. 沟通记录：您发送给我们的消息内容、往来邮件副本，以及投诉或反馈记录。
3. 使用您数据的法律依据

   我们仅在具备法定依据的前提下处理您的数据。根据 PDPA 和 GDPR，相关依据包括：

   1. 履行合同：用于向您提供预订的行程、包船或接送服务，就订单事宜与您沟通，出具收据和确认单，以及处理投诉或退款申请。
   2. 履行法定合规义务：根据泰国税务、旅游和会计法规（包括泰国国家旅游局 TAT 执照监管制度、税法典、反洗钱法规）留存必要档案，并配合政府监管机构的合法调取要求。
   3. 正当合法权益：用于优化服务（分析汇总使用数据、排查错误、测试新功能）、维护网站安全以防欺诈和滥用，以及日常商业运营归档。我们在行使这些权益时已平衡您的合法权利，且不会进行任何对您产生重大影响的自动化决策。
   4. 征得您的同意：用于营销推送（邮件通讯、优惠特惠、重定向广告）、非必要 Cookie 的加载（在欧洲经济区、英国和瑞士需经同意；其他地区则基于合法权益设置，您可通过 Cookie 弹窗随时提出异议），以及其他明确征求您授权的用途。您可以随时撤回同意，但不影响撤回前已开展的数据处理合法性。
4. 我们与谁共享您的数据

   我们仅在提供服务所必需或法律法规要求时共享个人数据，绝不出售您的数据。共享对象包括：

   1. 内部团队：董事、员工及登记在册的合伙人，在履行订单所必需的知情范围内访问。
   2. 地接社与服务供应商：实际承接服务的船长、运输公司、餐厅、潜水教练和酒店等。供应商仅获取履行其服务所必需的数据（通常为姓名、联系方式、接送地址及同行人数结构）。
   3. 支付处理机构：Omise（具备合法资质的在线刷卡网关）及相关银行卡清算组织（Visa、Mastercard、JCB 等）。他们通过安全表单直接接收您的支付数据；我们仅接收支付结果。
   4. 技术服务商：为我们提供服务器托管、邮件发送、数据分析、防欺诈与客户支持的第三方机构。服务商在合同约束下代为处理数据，并承诺遵守保密义务及达到 PDPA / GDPR 同等的数据保护标准。
   5. 专业顾问：在业务必需且承担保密责任的前提下，向我们的审计师、税务会计师及法律顾问共享必要数据。
   6. 政府与执法部门：在法律明确要求，或为保护人身财产安全及合法权益所必需时，向泰国税务、旅游、移民及执法机构依法披露。
   7. 您授权的第三方：例如您要求我们对接协助的旅行社。
5. 行程供应商的 Google 账号数据

   如果您是入驻供应商，并在 Koh Sanuk 后台点击“Connect Google”，即代表您授权我们在您的 Google 账号中创建一个 Google Cloud 项目、关联至您的账单账号、启用 Vertex AI 服务，并在该项目中创建带有密钥的服务账号。该密钥仅用于翻译您自主发布的行程内容。

   我们仅在此配置过程中单次使用您的 Google 登录凭证，配置完成后立即清除，绝不留存。我们不会读取您 Google 账号中的任何其他数据，不向第三方共享，也绝不将其用于广告用途。

   Koh Sanuk 对来自 Google API 的信息使用与传输均严格遵守 Google API 服务用户数据政策，包括其中的有限使用要求。

   您可随时在凭据管理页面断开连接，也可以在 Google Cloud 控制台中随时删除该项目。

6. 数据跨境传输

   Koh Sanuk 总部位于泰国，您的大多数数据均存储在泰国境内。但是，我们部分服务商（特别是托管、邮件投递、数据分析及支付处理机构）位于其他国家或通过海外节点分发，包括欧洲经济区、美国、新加坡和印度。当我们将数据传输至泰国或欧洲经济区境外时，均依赖以下一项或多项合规保障：主管机构的充分性认定、标准合同条款（SCC），或您对特定传输事项的明确同意。

7. 数据保存期限

   我们仅在必要期限内保留您的数据。具体期限如下：

   1. 预订与客户档案：自行程结束后保留 7年，以符合泰国会计与税务法规要求（《税法典》第83/13条及第93条）。
   2. 营销订阅数据：保存至您退订或以其他方式撤回同意为止。
   3. 技术与 Cookie 数据：可识别个人身份的原始记录最长保留 14个月，到期后转为匿名汇总数据。
   4. 账户信息：在您的账户活跃期间持续保留；销户后保留 1 年，以备处理行后纠纷或退款诉求。
   5. 涉诉数据：涉及未决法律诉讼的数据，保留至案件终结且法定诉讼时效届满为止。

   保留期限届满后，我们将安全删除相应数据，或对其进行无法识别个人身份的匿名化处理。

8. 安全保障措施

   我们采用行业标准的技术与管理措施保护您的数据安全：全站数据传输采用 TLS 加密、密码通过 bcrypt 算法哈希存储、员工严格权限管控、异地加密备份、托管服务器定期安全审查，并与所有数据受托方签订安全协议。我们不存储任何银行卡敏感信息，所有支付数据均直接提交给通过 PCI-DSS 认证的专业支付机构。

   任何系统都无法做到绝对安全。若发生影响您合法权益的数据泄露事件，我们将严格按照 PDPA 和 GDPR 的规定，在无不当延误的情况下及时通知您及相关监管部门。

9. Cookie 政策

   我们在网站中使用 Cookie 及类似技术，主要用于以下三个目的：严格必要类 Cookie（用于保持登录状态、维护购物车商品、记录语言与货币偏好）、分析类 Cookie（协助我们了解哪些页面对访客实用）以及营销类 Cookie（支持广告投放与再营销，例如 Google Ads 和 Meta（Facebook、Instagram））。对于来自欧洲经济区、英国及瑞士的访客，默认仅加载严格必要类 Cookie；分析与营销类 Cookie 必须在您于弹窗中明确同意后方可运行。对于其他地区的访客，分析与营销类 Cookie（Google Analytics、Google Ads 与 Meta）默认开启；您可随时在 Cookie 弹窗中将其关闭，系统会保存您的偏好设置。

   您可随时通过网页底部的链接调整 Cookie 设置，也可以通过浏览器设置清除 Cookie。若您禁用严格必要类 Cookie，网站的部分核心功能（如登录、下单预订、切换币种）将无法正常使用。

10. 您的法定权利

    根据 PDPA、GDPR 及其他主流数据保护法规，针对我们持有的关于您的个人数据，您享有以下权利。在大多数情况下，我们将在 30 天内免费予以答复与处理：

    1. 知情与访问权：有权索取我们持有的关于您的个人数据副本，数据将以常用机读格式提供。
    2. 更正权：若发现信息存在错误、过时或不完整，有权要求我们予以更正。
    3. 删除权（“被遗忘权”）：有权要求我们删除您的个人数据。仅当法律明确要求我们留存特定档案时（例如法定期限内的税务记录），我们方可依法拒绝删除。
    4. 限制处理权：在我们核实更正申请或评估您的异议期间，有权要求我们暂停处理相关数据。
    5. 异议权：有权对基于正当合法权益开展的数据处理提出异议（包括用于营销的用户画像）；除存在压倒您权益的法定理由外，我们将停止相关处理。
    6. 数据可携权：有权以结构化、通用的格式获取您主动提供给我们的个人数据，并在技术可行的前提下将其移交给其他数据控制方。
    7. 撤回同意权：您可随时通过营销邮件中的退订链接、调整 Cookie 偏好或直接联络我们以撤回授权。撤回同意不影响此前已开展的数据处理的合法性。
    8. 投诉权：有权向相关数据保护监管机构提出投诉：在泰国为个人数据保护委员会（pdpc.or.th）；在欧盟为您所在国的国家数据保护机构（名单查询：edpb.europa.eu）。

    如需行使上述权利，请通过文末提供的联系方式致信我们。为防止他人冒领并保护您的信息安全，我们在办理您的申请前可能会要求核验您的身份。

11. 未成年人保护

    我们的服务面向成年群体，不会故意收集 16 岁以下未成年人的个人数据。若监护人发现未成年人未经同意向我们提交了个人数据，请与我们联系，我们将尽快核实并删除。

12. 本政策的更新

    若本政策发生重大调整，我们将在本页面发布醒目通告，并在必要时直接与您联系。在此类变更生效后若您继续使用我们的服务，即代表您接受更新后的政策内容。

13. 联系方式

    如对本政策有任何疑问、需行使法定权利，或对个人数据处理有任何顾虑，请联系：

    Samui Tourist Information Ltd. Partnership
    135 Moo 3, Maret, Koh Samui, Surat Thani 84310, Thailand
    电子邮箱：support@kohsanuk.com
    电话 / WhatsApp：+66 82 279 4936

    我们承诺在两个工作日内核实并确认收到您的隐私咨询，并在 30 天内给予正式答复。

AI 聊天助手。我们网站上的聊天助手由 AI 驱动（Anthropic Claude，即我们已用于编写行程内容的 AI 服务）。您在聊天中输入的内容以及您所在的页面会发送给 Anthropic，用于生成回答。我们还会随每个聊天保存访问的技术信息：聊天开始时所在的页面、您的浏览器类型，以及我们网站用于访问统计的匿名浏览器标识符。已登录客户的聊天记录会一直保存，直到您发送电子邮件至 support@kohsanuk.com 要求我们删除。其他聊天记录会在最后一条消息的 90 天后删除；仍在等待我们团队审核的聊天记录会保留至审核完成，但最长不超过 180 天。 我们使用 Google reCAPTCHA 来保护聊天免遭滥用：它会检查访问者不是机器人，Google 为此会收到有关您浏览器的技术信息。

我们还会使用与客户的商务 WhatsApp 聊天来起草常见问题的回答：先删除其中的电话号码、电子邮件地址、链接、银行卡号和预订编号以及我们已知的姓名，再由 Anthropic Claude 处理，每条草稿在使用前都会由我们团队的成员审核。