隐私政策

01责任方及本政策的适用范围

Fakduai Logistics and Digital Platform Co., Ltd.（地址见下文）是网站咨询及其自身业务管理的数据控制者。对于我们按照书面指示运营的客户系统，客户可能是控制者，Fakduai 为处理者；具体角色以项目协议为准。

本通知适用于访客、潜在客户、客户代表以及工作坊参与者。独立运营的网站或服务（包括链接的合作伙伴产品）适用其各自的通知。

02收集的信息及其来源

我们收集您通过表单、沟通和使用服务时提供的信息。当您的浏览器连接托管服务商和嵌入式服务商时，它们可能会收到技术信息。

• 联系与项目信息：姓名、电子邮箱、电话、公司、所选服务、预算范围和项目描述。表单必填项是我们做出有效回复所必需的；不提供可能导致无法提交或无法回复。
• 委托服务时的合同与账单记录、往来通信、支持请求及项目信息。请仅提供约定工作所必需的数据。
• 技术信息，例如 IP 地址、设备/浏览器信息、访问或安全日志、语言偏好以及 AI 会话标识符。
• 在相关活动通知下实际收集的 AI 提问与回答，以及工作坊报名信息或录像。客户提供的个人数据必须合法取得。

03处理目的与法律依据

我们为每一项处理目的选择相应的合法依据，而不会将使用网站视为同意对您数据的所有使用。

• 回复咨询、准备方案和提供约定服务：视情况属于应您要求在订立合同前采取的步骤或履行合同所需。
• 账单、会计及法定记录：履行法律义务。
• 安全、防范欺诈、必要的服务管理及法律主张：在权衡您的权利后基于正当利益，或其他适用的法律依据。
• 需要同意的可选营销、非必要追踪和活动录制：单独、知情且可撤回的同意。拒绝可选处理不影响必要服务。敏感数据须满足法律规定的额外条件。

04Cookie、浏览器存储与外部资源

本网站使用语言偏好 Cookie（i18n_redirected）。AI 助手会在 localStorage 中存储随机会话 ID、每日提问次数和最后使用日期。这些条目会保留在您的设备上，直到被清除或替换；在新的一天使用助手时，每日计数会重置。清除浏览器存储也会清除这些偏好和限制。

Google Fonts、外部托管的文章图片和 Google 地图可能会依据其自身政策接收技术信息。地图仅在您启用后才会加载。我们不会将本通知视为对非必要分析或广告的同意；任何此类功能在启用前都必须提供各自的通知及法律要求的选择。

05AI 助手与自动化

在可用情况下，助手可以使用您浏览器内置的端侧 AI 处理问题。若该模式不可用，问题和随机会话标识符将被发送至 Fakduai 运营的 n8n 端点，并可能由该工作流使用的 AI 服务商处理。浏览器提供商和远程服务商也可能依据其自身条款处理相关技术数据。

请勿向公共助手提交密码、访问令牌、敏感个人数据或机密生产记录。它提供的是项目指导，而非具有约束力的报价或具有法律效力的决定。在项目中将客户数据与 AI 结合使用（包括服务商的数据保留、模型训练许可和人工监督）之前，必须在项目通知和协议中予以说明。

06可能接收信息的对象

访问权限依上述目的而受限：经授权的员工和必要的承包商；托管、存储、电子邮件、工作流、AI 及支持服务商；以及在法律要求或为合法主张所必需时的专业顾问或主管机关。代表我们处理数据的服务商必须遵守适当的指示和保护措施。

咨询数据并不意味着允许出售您的个人信息，或为无关的广告目的共享。如果未来的服务涉及法律定义的出售、广告共享或新增接收方，必须事先提供相关通知和所需的选择。如需了解适用于您的咨询或项目的接收方，请与我们联系。

07跨境数据传输

服务商或客户配置可能涉及在泰国境外访问或处理数据。适用的传输需依据 PDPA 第 28–29 条及相关规定，具备合法机制和适当保护措施。在适用欧盟或英国传输规则时，可能需要充分性认定或经批准的合同保障措施及必要的风险评估。项目通知应列明实际的目的地和保障措施；此处不承诺特定的托管国家。

08保留期限的确定方式

咨询信息会在回复、准备所请求的方案或处理必要的后续事项期间保留。上述目的结束后，除非适用的会计、合同、争议或法律义务要求保留，否则应删除或匿名化。合同和账单记录依照这些义务及相关时效期间处理。

安全日志和 AI 工作流记录的保留期限必须与安全和处理需要相称。设备存储可由用户自行清除；服务器和服务商的备份可能遵循其各自的删除周期。并非所有类别都适用单一固定的保留期限。您可通过下方联系渠道询问适用的标准和删除状态。

09安全与事件处理

应采取与处理活动的敏感程度和风险相匹配的组织和技术措施，包括访问控制、安全传输、保密和事件响应。任何网站或网络都无法保证绝对安全。

在 PDPA 有此要求时，控制者必须在知悉个人数据泄露后毫不迟延地、在可行情况下于 72 小时内通知主管机关，但法定风险例外情形除外。高风险事件还须毫不迟延地通知受影响的个人。处理者必须及时通知控制者；其他适用法律可能规定额外的通知义务。

10您的权利及行使方式

在适用法律规定的条件和例外范围内，您可以请求访问或获取副本、更正、删除或匿名化、限制处理、数据可携、了解数据来源以及反对处理。您可以撤回同意，但不影响此前已合法进行的处理，也可以反对直接营销。基于其他有效的法律依据，部分数据可能仍需保留。

请通过下方方式与我们联系，并提供足以定位您记录的信息。身份核验应当适度，请求将在适用的法定期限内处理；PDPA 下的访问请求通常会毫不迟延地在 30 日内完成，但可依法拒绝。您可以向泰国个人数据保护委员会（PDPC）或其他主管监管机构投诉。涉及客户系统的请求，可能需要向作为控制者的该客户提出。

11儿童与敏感信息

公开的业务咨询和 AI 功能并非为儿童独立使用而设计。对于学生工作坊或任何涉及未成年人的服务，必须安排适当的活动通知以及法律要求的父母或监护人授权。除非某项服务明确需要且已说明适用的法律条件，否则请勿提交健康、生物识别、犯罪记录或其他法律上的敏感信息。

12其他权利与更新

当满足其地域、活动及其他法定条件时，可能适用欧盟 GDPR、英国 GDPR、美国加州 CCPA/CPRA、日本 APPI 和韩国 PIPA。在法律要求的情况下，我们会尊重适用的补充权利，包括对自动化决策的限制、选择退出出售或广告共享，以及公认的偏好信号。仅有翻译页面本身并不决定法律的适用性。

重大变更将注明新的更新日期并给予适当通知。新的处理目的或基于同意的活动需要有效的法律依据以及法律要求的新同意；仅继续浏览并不构成该同意。