隐私政策 — Stayments
生效日期: 2026-06-29
1. 我们是谁以及本声明的作用
Stayments（"我们"、"我方"或"本组织"）运营位于 [ORGANIZATION'S OWN WEBSITE DOMAIN] 的网站（"本网站"），这是一个品牌化的房产门户。我们是对本声明所述个人数据负责的数据控制者——也就是说，由我们决定为何以及如何处理这些个人数据。
我们的网站构建并托管于 RealtyTable Agent Websites 平台之上，该平台由 [LEGAL ENTITY NAME — registered controller entity, to be confirmed]（以"RealtyTable Agent Websites"名义经营；"RealtyTable"）运营。RealtyTable 担任我们的数据处理者：它仅依据我们书面记录的指示，并在一份书面《数据处理协议》（PDPA 第40条）下处理个人数据。RealtyTable 进而依赖若干次级处理者（例如托管、分析及内容分发供应商——见第7节），这些次级处理者经由 RealtyTable 代表我们而委任。
因此，您的网站的控制者／处理者／次级处理者链条为：
- 控制者： Stayments（决定处理目的与方式）。
- 处理者： RealtyTable / [LEGAL ENTITY NAME]（按本组织的指示运营该平台）。
- 次级处理者： RealtyTable 的供应商（Cloudflare、PostHog 以及第7节所列的其他供应商），经由 RealtyTable 委任。
本声明告知您：当您使用我们的网站时我们收集哪些个人数据、为何收集、基于何种合法依据、与谁共享、保留多久、您的个人数据可能如何被传输至泰国境外，以及您依据 PDPA 所享有的权利。
本网站的联系方式（控制者）：
- 组织：Stayments
- 地址：[ORGANIZATION REGISTERED ADDRESS]
- 一般隐私联系方式：[ORGANIZATION CONTACT]
- 数据保护官（如已任命）：[ORGANIZATION DPO]
平台／次级处理者事宜（处理者）： 对于专门涉及 RealtyTable 作为平台运营者的角色或其次级处理者的问题，可通过 [PRIVACY CONTACT EMAIL — e.g. [email protected]] 联系 RealtyTable（DPO：[DPO / DATA-PROTECTION CONTACT EMAIL]）。但若要行使您作为数据主体的权利，请使用上述联系方式与我们，即本组织联系——见第11节。
您也有权向泰国的**个人数据保护委员会办公室（PDPC）**提出投诉。
2. 本声明的适用范围
本声明涵盖通过本网站处理的个人数据——您浏览的页面、您提交的咨询和表单、您查看的房源，以及我们网站使用的分析与 Cookie。本声明不涵盖：
- 我们链接到的第三方网站或服务（各自有其自己的隐私声明）；
- 房地产网络的内部后台系统（例如由 RealtyTable 运营的面向经纪人的专业网络与 CRM），这些系统受其各自控制者的声明管辖；或
- 您可能在平台之外与某位经纪人个人建立的任何单独关系。
当我们网站上展示的某个房源是通过联合代理网络（见第4节）与我们共享时，该房源内容源自该网络中的其他组织；我们展示它是为了向您呈现更完整的房源库存。
3. 我们收集的个人数据
我们通过本网站收集以下类别的个人数据。其中一些由您直接提供；一些则在您使用本网站时自动收集。
a. 您提供给我们的信息
- 咨询及联系表单数据——您的姓名、电子邮件地址、电话号码、LINE ID（如已提供）、您撰写的留言、您咨询的房产或项目，以及您的语言偏好。
- 您创建的任何账户或已保存搜索信息（如果我们的网站提供这些功能）——例如已保存的房源或接收新房源提醒的请求（这可能需要电子邮件或 LINE 确认）。
b. 自动收集的信息
- 产品分析与页面浏览数据——您在我们网站上查看的页面、来源页、会话以及设备／访客标识符、大致位置（根据您的 IP 地址推断的国家／地区／城市）、设备、屏幕、浏览器／用户代理、区域设置和时区。分析事件通过其域名（
tenant_domain）归属于我们的网站。在您未同意分析的情况下，此类数据要么不被收集，要么被缩减为一个去标识化、每日轮换的按站点访客计数，该计数不保留您的原始 IP 地址或用户代理。 - Cookie 及类似技术——见第9节。
- 营销归因与广告标识符——仅当我们在本网站启用了广告或营销衡量时——例如 UTM 营销活动参数和广告点击标识符（如 gclid / fbclid / ttclid），以及在您同意的情况下用于衡量广告转化的标识符。[ORGANIZATION TO CONFIRM whether advertising/analytics tags are enabled on this Website and update this section accordingly.]
- 诊断——用于保持网站运行的有限错误和性能遥测数据。
c. 我们展示的房源数据
- 在网站上展示的房产房源（描述、规格、图片、价格），包括通过联合代理网络提供给我们的房源。房源内容通常是关于房产而非关于作为访客的您；但其可能包含挂牌经纪人或组织的姓名和联系方式。
我们无意通过本网站收集 PDPA 第26条所定义的特殊类别（"敏感"）个人数据（如健康、宗教、生物识别或犯罪记录数据）。请勿在自由文本的咨询留言中包含敏感个人数据。[ORGANIZATION TO CONFIRM no sensitive data is collected via any custom form it adds.]
4. 房源与联合代理网络
我们的网站不仅可能展示我们自己的房源，还可能展示其他组织通过联合代理安排与我们共享的房源，以便我们能呈现更完整的库存。展示联合代理房源并不转移该房源的所有权。房源中所含的个人数据（例如某位经纪人的联系方式）将出于营销该房产并将有意向方与负责的经纪人或组织相连接的目的而被处理。
5. 我们为何处理您的个人数据及我们的合法依据
下表将每项目的对应到所使用的个人数据类别、PDPA 第24条（以及关于同意的第19条）下的合法依据，以及保留期限。若干合法依据和保留项是您必须与律师最终确定的政策决定，并以方括号显示。
| 目的 | 数据类别 | 合法依据（PDPA） | 保留 |
|---|---|---|---|
| 回应您的咨询并将您与负责的经纪人相连接 | 咨询／联系表单数据；联系方式 | 应您的请求在订立合同之前／之下采取步骤（第24(3)条）；及／或[legitimate interest of the Organization in responding — balancing test to be documented] | [RETENTION PERIOD — e.g. duration of the enquiry relationship + [N] months; to be set by the Organization] |
| 展示房源（含联合代理库存）并运营网站 | 房源数据；页面浏览数据 | 运营房产门户的正当利益（第24(5)条）——[balancing test to be documented] | 房源：[RETENTION — while listed + [N]]；日志：[RETENTION] |
| 已保存搜索／新房源提醒（如提供） | 已保存搜索及联系数据；同意记录 | 营销提醒的同意（第19条）；使用电子邮件时采用双重选择确认（double opt-in） | 直至您退订或 [RETENTION] |
| 第一方产品分析及衡量网站的使用情况 | 产品分析／页面浏览数据 | 非必要分析的同意（第19条）；无同意时进行去标识化的聚合计数 | [RETENTION — analytics event lifecycle to be defined; currently undefined in the platform] |
| 广告／转化衡量（仅当本组织启用时） | 营销归因与广告标识符；与广告平台共享的哈希标识符 | 同意（第19条） | [RETENTION] / 按各广告平台条款 |
| 保持网站安全、可用且无滥用 | 页面浏览数据；诊断；IP 地址 | 正当利益（第24(5)条） | [RETENTION — short operational period] |
| 记录您的 Cookie／同意选择 | 同意与选择退出记录 | 法律义务／同意记录留存 | 同意 Cookie 最长1年；同意记录 [RETENTION] |
关于合法依据的说明。 泰国对"正当利益"的解读不如欧盟那样宽泛。对于营销、分析和广告，同意是最稳妥的依据；对于处理您已提交的咨询，通常适用合同／合同前必要性。您（本组织）有责任为每项目的选择并记录合法依据，以及任何正当利益权衡测试。上述各项是起点，而非法律结论。
6. 敏感（特殊类别）个人数据
本网站并非设计用于收集 PDPA 第26条下的特殊类别个人数据。如果您添加收集此类数据的自定义表单或功能（例如身份证件图像），您必须取得明确同意（或依赖一项狭义的法定例外）、实施更高级别的保障措施，并更新本声明。[ORGANIZATION TO CONFIRM whether any sensitive data is collected and, if so, the explicit-consent basis.]
致法律顾问：更广泛的 RealtyTable 平台在其他界面上处理敏感数据（KYC 自拍／身份证图像、护照／MRZ 数据、账单支付数据），并隔离在一个私有存储桶中。这些界面并非标准租户网站的一部分，但如果本组织启用此类功能，则可能变得相关；若如此，必须依据第26条添加一个专门的敏感数据章节。
7. 我们与谁共享您的个人数据（接收方、处理者和次级处理者）
我们仅在实现上述目的所必需时共享个人数据：
- RealtyTable（我们的处理者）——[LEGAL ENTITY NAME]，它依据我们书面记录的指示，在一份《数据处理协议》（PDPA 第40条）下运营本网站平台。
- 经由 RealtyTable 委任的次级处理者——包括（在适用于本网站时）：
- Cloudflare——托管／CDN、上传图片的对象存储、机器人防护（CAPTCHA），以及基于 IP 的地理定位（全球／美国；跨境）。
- PostHog——第一方产品分析（美国；跨境），仅在给予分析同意的情况下使用。
- Resend——事务性电子邮件（例如咨询／提醒确认）（美国；跨境）。
- Sentry——错误与性能诊断（美国／欧盟；跨境）。
- MapLibre / MapTiler——地图渲染与瓦片。
- [OTHER SUB-PROCESSORS as enabled on this Website — confirm with RealtyTable's current sub-processor list.]
- 广告接收方（独立控制者），仅当我们启用广告时——Meta、Google 及／或 TikTok 接收哈希标识符和转化事件用于广告衡量；这些方就该数据充当独立控制者，且仅在您已同意的情况下。[ORGANIZATION TO CONFIRM whether any of these are enabled.]
- 联合代理网络中负责的经纪人或组织，您的咨询将被转送至该方。
- 当局或顾问，在法律要求或为确立／抗辩法律主张时。
我们将应请求提供当前经由 RealtyTable 为本网站委任的次级处理者列表。您（本组织）有责任使本节中的接收方列表与您实际开启的集成保持准确。
致法律顾问——发布前需解决的警示事项：(i) 确认没有任何运营通知（例如某个 Telegram/Slack 频道）在未披露合法依据的情况下向第三方传输访客姓名+电子邮件；(ii) 确认广告平台的转化转发仅在同意后触发（服务器端，而非仅在客户端 SDK 中）；(iii) 确认 PostHog 仅就已同意的访客接收原始 IP／地理位置。
8. 数据处理协议（PDPA 第40条）
RealtyTable 仅依据我们书面记录的指示，在一份 PDPA 第40条所要求的书面**《数据处理协议》（DPA）**下为本网站处理个人数据。该 DPA 管辖（其中包括）：RealtyTable 处理的范围与目的；保密与安全义务；次级处理者的使用以及我们获知并反对变更的权利；对数据主体请求及违规通知的协助；以及在我们与 RealtyTable 的协议终止时退还或删除个人数据。作为控制者，我们仍对您负责，对代表我们处理的个人数据负责。
9. Cookie 与跟踪技术；同意
我们的网站使用 Cookie 及类似技术。我们加以区分：
- 严格必要（始终开启，无需同意）：网站运行所需以及记住您 Cookie 选择所需的会话、安全／CSRF 和同意状态 Cookie。
- 非必要／须经同意（在您接受之前默认关闭）：第一方产品分析（PostHog），以及在启用时的 Google Analytics/Ads 标签和广告／归因 Cookie。这些被接入 Google Consent Mode v2 并默认为"拒绝"，因此分析和广告标签在您同意之前不会触发。
您可以通过网站上的同意横幅接受或拒绝非必要 Cookie，并且您可以随时通过重新打开横幅来更改您的选择。撤回同意与给予同意一样容易。我们（本组织）有责任配置启用哪些标签，并确保没有任何非必要标签在同意之前触发。[ORGANIZATION TO CONFIRM the consent configuration for this Website.]
10. 自动化处理与画像分析
- 分析以聚合方式用于了解网站的使用情况；它不会做出对您产生法律或类似重大影响的决定。
- 广告转化匹配／再营销（仅当我们启用广告时）涉及与广告平台共享哈希标识符，广告平台可能利用这些标识符构建受众并进行再营销。您可以通过拒绝非必要 Cookie／撤回同意（第9节）来反对。[ORGANIZATION TO CONFIRM whether advertising profiling is enabled.]
我们不会通过本网站使用对访客产生法律或类似重大影响的自动化决策。您可以按第11节所述反对处理。
11. 您在 PDPA 下的权利
在符合 PDPA 的条件与例外的前提下，您有权：
- 访问您的个人数据并获取一份副本；
- 更正不准确或不完整的数据；
- 删除／销毁／匿名化您的个人数据；
- 限制处理；
- 数据可携性——以机器可读的形式接收您的数据／使其被转移；
- 反对处理（包括直接营销和某些正当利益处理）；
- 撤回同意，在处理基于同意的情况下随时撤回；以及
- 向 PDPC 提出投诉。
如何行使您的权利。 由于我们，Stayments，是控制者，请将请求发送给我们：[ORGANIZATION CONTACT]（或 [ORGANIZATION DPO]，如已任命）。RealtyTable 作为我们的处理者，提供支持其中若干项权利的工具，但您是向我们而非向 RealtyTable 行使这些权利。 当前支持的内容为：
- 撤回同意／反对分析和广告——通过网站上的同意横幅自助操作（拒绝）；立即生效。
- 删除——当网站为您创建账户或存储的资料时，账户删除采用软删除，随后在30天恢复窗口期后进行硬删除。我们持有的关于您的其他个人数据可应请求删除。
- 更正——当您拥有账户／资料时，您可以编辑它；否则请联系我们。
- 访问、可携性和限制——目前没有完全自助的导出；我们将通过上述联系渠道手动处理这些请求，并由 RealtyTable 的工具支持。
我们将毫不迟延地回应，并作为一项服务标准，在 [30] 天内回应（在 PDPA 允许的情况下可经通知延长）。我们不会宣传平台并不提供的自助功能；访问、可携性和限制请求均手动处理。
12. 跨境传输
泰国没有已公布的 PDPC 充分性（"白名单"）清单。经由 RealtyTable 委任的部分次级处理者（第7节）位于泰国境外——尤其位于美国（例如 PostHog、Cloudflare、Resend、Sentry；以及若启用广告，则有 Meta/Google/TikTok）以及可能的其他地区。因此，您的个人数据可能被传输至泰国境外。
对于每一项此类传输，我们均依赖 PDPA 第28–29条下的一项合法机制——我们并不主张任何目的地国家已被认定为"充分"。我们所依赖的机制为 [TRANSFER MECHANISM — to be selected per destination by the Organization with counsel: your informed consent to the transfer despite a possible lower level of protection; necessity for the performance of a contract / pre-contractual steps at your request; and/or appropriate safeguards such as Standard Contractual Clauses based on the ASEAN Model Contractual Clauses or the EU SCCs, adapted with Thai-specific obligations including 72-hour importer breach reporting]。
致法律顾问：某些平台功能（并非标准租户网站的一部分）会将数据传输至中国（用于 OCR／嵌入的 AI 供应商）。如果本组织启用任何此类功能，则必须添加一项专门的中国传输机制（以及可能的 PIPL 分析）。不要对任何目的地主张充分性。
13. 安全
我们与 RealtyTable 采取适当的组织与技术措施来保护个人数据，包括（如平台中所实施的）：哈希处理的密码和签名的会话令牌；将敏感上传内容隔离在受限访问后的私有存储桶中；对一般访问剥离原始 IP／用户代理的分析视图；内部访问审计日志；CAPTCHA 和应用层速率限制；对任何支付流程的 Webhook 签名验证；以及对外部传输的传输中加密（HTTPS）。静态加密和多因素认证为 [TO BE CONFIRMED — not asserted here until verified]。没有任何传输或存储方法是完全安全的。
14. 数据泄露
如果发生个人数据泄露，我们将在 DPA 下经 RealtyTable 协助，在获悉后毫不迟延地，并在可行时于72小时内通知 PDPC（在无法满足该期限的情况下并附正当理由，不迟于15天），并且在泄露可能对数据主体的权利与自由造成高风险时毫不迟延地通知受影响的数据主体，与 PDPA 第37(4)条保持一致。
15. 保留
我们仅在实现第5节所述目的所必需的期间内保留个人数据，之后将其删除或匿名化。具体期限显示在第5节的表格中；若某一期限以方括号显示，则它是本组织必须最终确定的决定。已有证据的平台默认值包括：账户在30天软删除窗口后硬删除；同意 Cookie 最长1年；会话／验证令牌直至过期；推送令牌直至被撤销。房源、咨询、提醒、日志和分析事件的保留期为 [TO BE DEFINED by the Organization]——未定义的保留期与 PDPA 的存储限制原则不一致，必须在发布前设定。
16. 未成年人
[ORGANIZATION TO DECIDE AND STATE its position on minors: the minimum age to use the Website and submit enquiries, whether an age gate or parental consent is required, and how minors' data is handled. The platform contains no age-verification logic, so this is a policy decision the Organization must make and configure.] 如果您认为某位儿童在未经适当同意的情况下提供了个人数据，请通过 [ORGANIZATION CONTACT] 联系我们。
17. 本声明的变更
我们可能会不时更新本声明。我们将在网站上发布带有新生效日期的更新版本，并在变更重大时，依法律要求采取额外步骤通知您。
18. 如何联系我们
- 控制者： Stayments，[ORGANIZATION REGISTERED ADDRESS]
- 隐私联系方式： [ORGANIZATION CONTACT]
- 数据保护官（如已任命）： [ORGANIZATION DPO]
- 平台／次级处理者问题（RealtyTable）： [PRIVACY CONTACT EMAIL]；DPO [DPO / DATA-PROTECTION CONTACT EMAIL]
- 监管机构： 泰国个人数据保护委员会办公室（PDPC）——您有权提出投诉。
本模板作为 AI 辅助的初稿编制，供持有泰国执业资格的律师审阅。请完成所有 [BRACKETED] 项，确认您网站上实际启用的集成，与 RealtyTable 签署 PDPA 第40条《数据处理协议》，并在发布前获得法律审阅。