SiamPoints 隐私政策

本隐私政策旨在告知您，First Class Tech Ventures Co., Ltd. 作为“SiamPoints”平台（siampoints.com）的运营者（以下简称“我们”或“SiamPoints”），如何依据泰国《佛历2562年个人数据保护法》（Personal Data Protection Act, B.E. 2562，以下简称“PDPA”）收集、使用、披露和保护个人数据。

本政策适用于：

• 业务合作伙伴（企业、商家、店铺）及其授权代表和员工。

• 用户 / 顾客，即使用 SiamPoints 平台在参与企业处累积积分、预约或在接入的网店购物的人士。

• 销售合作伙伴（推广员以及商业合作伙伴和推广合作伙伴）、与我们合作的行业协会与合作企业，以及潜在客户和我们网站的访客。

1. 我们收集哪些个人数据

我们仅收集提供服务所绝对必需的数据。

1.1 业务合作伙伴（企业、店铺）及其员工的数据

当您以企业身份在 SiamPoints 注册时，我们收集：

• 注册信息： 顾客所见的商家名称（可使用自拟的商号）、所属行业、所在位置（含坐标的地址，用于地图和附近搜索）、注册人的姓名、电话号码和电子邮箱地址。注册时，我们不要求提供身份证号码、税号、法律形式或任何文件。

• 企业及财务数据： 企业如需开具税务发票，可自愿提供税号（Tax ID；个体经营者为泰国国民身份证号码）及公司信息；企业为收取顾客付款而自行填写的收款方式（PromptPay 号码、银行账户信息及收款人姓名）；开通网店及预订在线付款时，关于由谁销售的信息（与身份证一致的姓名，或与登记一致的公司名称）。

• 个人身份识别数据： 仅限于风险较高的行业，在该行业开通在线预订和在线付款之前（使用条款第3条）：该行业所要求的文件（例如执照、许可证及保险证明），以及在必要时通过我们的服务提供商 Sumsub 进行的身份核验（使用身份证件及自拍照或短视频）。在此过程中，Sumsub 将处理生物识别数据（人脸比对和活体检测）——仅在您于核验前明确同意的情况下进行。

• 联系方式（店主及员工）： 姓名、电话号码、电子邮箱地址，以及自愿提供的 LINE ID 和网站网址；对于通过员工入口登录的员工：名字、电话号码和 PIN 码。

• 登录与安全： 密码、PIN 码和备用码仅以不可读取的形式存储。开启双重验证（2FA）的用户需使用身份验证器应用。如您使用面容、指纹或设备 PIN 码登录（通行密钥，Passkey），这些特征仅保留在您的设备上；我们只存储公钥和设备名称，绝不存储面容或指纹数据。此外，我们会记录您已登录的设备。如您通过 Google、Apple、Facebook 或 LINE 登录，我们仅在您用我们发送的验证码确认邮箱地址后，才会关联该账户。

• 订阅及向 SiamPoints 的付款： 账单、收据、到账记录、上传的付款凭证及其自动核验结果、预扣税证明（50 Tawi）、预订的广告以及在宣传物料商店的订单（含收货地址）。通过 Stripe 或 Opn Payments/Omise 以银行卡或 PromptPay 付款时，我们仅从服务提供商处获得核对该笔付款所需的信息（例如金额、时间、付款状态及参考编号），绝不会获得完整的银行卡数据。

• 平台使用记录： 您同意我们各项条款的时间及版本（例如在注册、打印二维码模板及开启群发消息时）、在账户中心进行保存操作的时间、类型、商家及 IP 地址（第5条）、附带附件的支持请求、反馈与建议，以及（如有）行业协会或合作企业的代码。

• 潜在客户： 如您通过我们的网站与我们联系，或销售合作伙伴、我们的团队将某商家作为潜在客户告知我们，我们将保存商家名称、所在位置、联系人、电话号码、自愿提供的 LINE ID 和网站，以及（由销售合作伙伴告知时）销售合作伙伴用以证明其已到访该商家的照片。销售合作伙伴可凭这些信息，通过其个人二维码链接预先填写注册表；注册完成后，该链接即失效。

1.2 终端客户（顾客/用户）的数据

当您作为顾客使用通过 SiamPoints 接入的企业的服务时，我们在平台使用过程中收集以下数据：

• 用于您的账户和登录： 您的电子邮箱地址——您无需密码，使用我们通过电子邮件发送的验证码或链接即可登录——选填的姓名，以及您通过 Google、Apple、Facebook 或 LINE 登录时第1.3条所列的信息。为使您保持登录状态，我们会记住您的设备，最长400天。您无需提供手机号码、密码或 PIN 码。

• 用于累积积分： 您在各企业的积分累积和兑换记录（企业、时间、积分），以及您通过 SiamPoints 向企业发送的反馈和请求（例如评分或留言）。这些记录以您的账户为依据，而非您的手机号码。

• 用于在线预订和预约： 姓名、电子邮箱地址，以及相应企业为履行预约而要求的其他特定信息（例如人数、特殊要求）——也包括企业自行设置的附加字段中的信息，企业须自行对其负责。

• 用于网店购物： 姓名、收货地址、账单地址，以及为在相应商家处完成购买所需的交易数据。仅当您为配送而自行填写时才会有电话号码；企业只能在该笔订单中看到该号码。如您上传付款凭证，我们将处理凭证图片以及付款人姓名、金额和时间；如企业开启自动核验，核验将通过该企业自己在核验服务（例如 SlipOK、EasySlip 或 Thunder）的账户进行。

• 用于接收企业消息（群发消息）： 如您同意通过某项服务接收某企业的消息，我们将按企业和服务分别保存该同意作为凭证（时间、同意文本的版本、同意方式、IP 地址）、该服务用以识别您的标识，以及您的退订记录。

1.3 技术数据和 Cookie

在您使用我们的平台时，我们会自动收集技术数据（例如 IP 地址、浏览器类型、访问时间），这些数据为网站的安全运行（例如借助内容分发网络和 Web 应用防火墙防御网络攻击和机器人程序）以及遵守泰国《计算机犯罪法》（Computer Crimes Act）所必需。我们仅使用技术上必要的 Cookie，这些 Cookie 对平台的功能、路由和安全而言是绝对必需的——例如用于登录、您所选的语言以及防范机器人程序。我们不使用任何广告或分析类 Cookie。

安全服务、防欺诈及支付处理： 为保护平台免受欺诈、滥用和自动化攻击，我们使用以下服务提供商：Cloudflare, Inc.（美国）在注册和登录时通过“Cloudflare Turnstile”验证提交表单的是否为真人，在此过程中会处理您的 IP 地址及浏览器的技术特征。企业和顾客注册时，我们会保存其 IP 地址，并通过 IPinfo, Inc.（美国）确定所在国家、网络运营商，以及（如可获得）大致地区，并识别是否存在通过 VPN、代理或数据中心连接的迹象。上述信息仅供经授权的 SiamPoints 员工用于防范欺诈，绝不会用于广告或展示内容及优惠，绝不会导致账户被自动封禁，并将在 12 个月后自动删除。企业可通过 Stripe（Stripe, Inc. 及其关联公司）或 Opn Payments/Omise（泰国）以银行卡或 PromptPay 支付订阅费用；银行卡数据由相应服务提供商直接处理，绝不会存储于 SiamPoints。上述服务提供商可能在泰国境外（尤其是美国）处理个人数据。法律依据为我们在保障平台安全和防范欺诈方面的合法利益（第 2.2 条）或履行合同（第 2.1 条）；向境外传输数据时，我们将依据 PDPA 确保采取适当的保护措施（例如标准合同条款）。

通过 Google、Apple、Facebook 和 LINE 登录： 除使用邮箱地址外，在 SiamPoints 提供该选项的情况下，顾客还可使用其在以下服务提供商处已有的账户登录：Google（Google LLC，美国；欧洲经济区用户为 Google Ireland Limited，爱尔兰）、Apple（Apple Inc.，美国；在欧洲为 Apple Distribution International Limited，爱尔兰）、Facebook（Meta Platforms, Inc.，美国；在欧洲为 Meta Platforms Ireland Limited，爱尔兰），以及仅在泰国提供的 LINE（LY Corporation，日本）。登录时，您将被转至相应的服务提供商，密码仅在该处输入，SiamPoints 绝不会获得您的密码。经您同意后，服务提供商仅向我们传送您账户的唯一标识、您的姓名、邮箱地址，以及该邮箱地址是否已经验证（如使用 Apple 并选择“隐藏邮件地址”，则可能为转发地址）。我们仅将上述数据用于为您登录、识别您的账户及避免重复账户，绝不用于广告。使用 LINE 和 Facebook 登录时，在我们关联账户之前，您还需使用我们发送的验证码确认邮箱地址。我们不会获取您的联系人、好友列表、帖子或消息，也不会通过此登录方式发送任何消息（关于企业发送的消息，请参见第3条）。登录过程中，相应的服务提供商将依据其自身的隐私政策处理您的数据，且可能在泰国境外（尤其是美国、欧盟或日本）进行处理。法律依据为履行合同（第 2.1 条）；向境外传输数据时，我们将依据 PDPA 确保采取适当的保护措施。您可随时在服务提供商的账户设置中解除关联，或要求删除您在 SiamPoints 的账户（第 7 条）；您也随时可以通过邮箱登录。

1.4 其他功能与数据

• 地址搜索、地图与位置： 当您在地址栏中输入搜索词时，我们会通过我们的平台将其转给我们的服务提供商 Geoapify，由其建议匹配的地址及坐标；在此过程中，我们不会转交您的 IP 地址。我们保存商家的坐标，用于地图和附近搜索。地图从 OpenFreeMap 或 Geoapify 加载地图图片；在此过程中，服务提供商会像访问任何网页时一样获得您的 IP 地址，但不会设置 Cookie。进行附近搜索时，仅当您在浏览器中授权后，我们才会使用您的位置，且仅用于该次搜索；我们绝不会保存您的位置。此规定同样适用于顾客和销售合作伙伴。

• 媒体文件： 企业及我们网站的公开媒体文件（例如标志、照片、菜单、传单和视频）可能通过 Cloudflare（R2 存储及内容分发网络）存储和分发。文件、付款凭证和顾客数据不会存放于该处。

• 举报： 如您举报商家、内容或消息——通过“举报商家”按钮、“举报内容”链接或发送电子邮件至 [email protected]——我们将保存您的举报（原因、说明、所涉内容）、您的联系方式及处理过程，以便确认收到举报、向您进一步了解情况并核查该举报。

• 支持服务： 对于支持请求，我们保存类别、主题、正文、附件、包含我们答复在内的往来记录，以及您对答复的评价。

• 销售合作伙伴： 对于推广员以及商业合作伙伴和推广合作伙伴，我们保存其姓名或公司名称、联系方式、合作伙伴代码和链接、其告知我们的潜在客户（第1.1条）以及计算其佣金的依据；首次付款前，保存13位泰国国民身份证号码或公司税号、地址以及银行账户信息；此外还保存付款记录、预扣税的扣缴情况以及预扣税证明（50 Tawi）。销售合作伙伴无需接受使用生物识别数据的身份核验。详情见合作伙伴条款。

• 行业协会与合作企业： 对于行业协会与合作企业，我们保存名称、地址、税号、联系人、银行账户信息，以及为按月结算其佣金而自愿提供的电子邮箱地址（第4条）；此外还保存结算单、付款记录、预扣税的扣缴情况以及预扣税证明（50 Tawi）。详情见行业协会与合作企业条款。

2. 数据处理的目的和法律依据

根据 PDPA，我们仅在具备有效法律依据时处理您的个人数据。

2.1 履行合同（Contractual Basis）

• 用于开设和管理 SiamPoints 商家账户及员工账号。

• 用于开设和管理顾客账户、登录，以及积分的入账与兑换。

• 用于提供 SaaS 基础设施（积分系统、预订引擎、电子商务网店）。

• 用于处理顾客与企业之间的订单、配送和付款（包括银行及 PromptPay 交易）。

• SiamPoints 不是支付服务提供商： 我们不代企业或顾客收款，不持有资金，也不转付任何款项：顾客的付款始终直接支付给企业，企业则直接向 SiamPoints 支付订阅费用。在电子支付中，我们仅从技术上将交易数据转交给支付服务提供商或核验服务。

• 用于开具订阅费、预订广告及宣传物料商店订单的账单——包括核验付款凭证——以及计算并支付销售合作伙伴、行业协会与合作企业的佣金。

• 用于处理支持请求。

2.2 合法利益（Legitimate Interest）

• 用于平台的技术提供、安全保障与优化（例如防范欺诈、IT 安全），包括保存操作的日志及举报的处理。

• B2B 沟通： 为开发客户、客户维护和技术支持，我们通过手机、电子邮件、LINE 以及必要时通过 WhatsApp 联系我们的业务合作伙伴（企业/店铺）。

2.3 法定义务（Legal Obligation）

• 用于履行税法和商法规定的保存义务，以及在泰国境内存储 IT 日志（流量数据，Traffic Data）。

• 用于处理举报和政府机关的通知（包括依据《佛历2565年须事先通报之数字平台服务业务经营皇家法令》（Royal Decree on the Operation of Digital Platform Service Businesses that are Subject to Prior Notification, B.E. 2565）及《计算机犯罪法》（Computer Crimes Act）），以及应合法要求向政府机关和法院提供数据。

• 用于开具收据和税务文件、从佣金中扣缴预扣税，以及开具预扣税证明（50 Tawi）。

2.4 同意（Consent）

• 如我们处理超出履行合同所需范围的数据，将事先征得您的明确同意——例如使用生物识别数据进行身份核验，以及您在浏览器中授权使用您的位置。接收企业消息（群发消息）的同意是您向该企业作出的；我们代该企业保存相关凭证。

3. 严格目的限制与无广告原则（顾客）

SiamPoints 承诺以透明和节约的方式处理终端客户数据。SiamPoints 绝不向顾客发送任何群发消息、新闻通讯或广告性质的联络。我们仅将顾客数据用于技术上处理顾客所请求的交易（积分入账、预订、订单）。参与企业亦受我们使用条款的约束，不得滥用通过 SiamPoints 收集的顾客数据进行未经请求的广告宣传。

只有当顾客已就相关服务明确同意接收某企业的消息时，才会收到该企业的广告消息（群发消息）。企业通过其自己在该服务的账户（在泰国为 LINE）发送消息，并对此独自承担责任（群发消息补充条款）；SiamPoints 在此过程中仅代该企业处理数据（数据处理协议（DPA））。每条消息末尾都附有一行退订链接，退订即时生效；您也可随时在账户中关闭全部消息，或按企业和服务分别关闭。顾客从 SiamPoints 本身仅会收到其账户所必需的电子邮件（例如登录验证码和链接）。

4. 个人数据的提供与跨境传输

我们不出售您的数据。数据仅在以下范围内提供：

• 顾客与企业之间： 顾客输入的数据（例如收货地址、预订详情）会传送给顾客进行预订或购物的特定企业。对于这些数据——例如预订、订单、反馈、付款凭证、企业自设表单字段中的信息以及群发消息的同意——企业是数据控制者（Data Controller）；SiamPoints 依据我们的数据处理协议（DPA）代企业处理这些数据。仅当顾客为配送而自行填写电话号码时，企业才能看到该号码，且仅限于该笔订单。顾客只能看到企业自行向顾客公开的信息（例如商家名称、所在位置和优惠），以及在购物和在线付款时的销售方；店主及其员工的联系方式、税号和相关文件，顾客永远无法看到。

• 销售合作伙伴、行业协会与合作企业： 为计算佣金，销售合作伙伴可得知其推荐的商家中有哪些已注册以及已付款多少；行业协会或合作企业可得知使用其代码注册的商家名称及其订阅金额。他们不会获得任何顾客数据。

• 服务提供商（数据处理者，Data Processors）及跨境传输： 我们使用外部技术服务提供商（例如云托管、服务器基础设施、内容分发网络、安全网络、LINE Messaging API 集成），其严格受我们的指示和 PDPA 约束。由于我们部分 IT 基础设施提供商在泰国境外运营服务器，数据可能会被跨境传输。我们确保该等接收国或提供商具备符合 PDPA 要求的充分数据保护标准。

• 我们的服务提供商一览： Cloudflare（防御攻击和机器人程序、分发和存储公开媒体文件）、IPinfo（防范欺诈）、Stripe 和 Opn Payments/Omise（以银行卡或 PromptPay 支付订阅费用）、SlipOK、EasySlip 或 Thunder（核验付款凭证——订阅费通过我们的账户核验，顾客付款通过企业自己的账户核验）、Geoapify 和 OpenFreeMap（地址搜索和地图）、Sumsub（风险较高行业的身份核验）、Google、Apple、Meta 和 LY Corporation（登录），以及数据中心和电子邮件发送服务提供商。对于群发消息，企业使用其自己在相应服务的账户——在泰国为 LINE（LY Corporation）；如 SiamPoints 提供其他服务，也可能包括 WhatsApp、Facebook Messenger 或 Instagram（Meta）或 Viber；该账户适用相应服务的条款，并由企业负责。上述部分服务提供商在泰国境外处理数据，例如在美国、欧盟、英国或日本；对此我们同样依据 PDPA 确保采取适当的保护措施。

• 政府机关： 仅在我们依法律或依泰国法律作出的政府命令负有义务时提供。其中包括应合法要求提供依《计算机犯罪法》（Computer Crimes Act）第26条保存的日志（第5条）。

5. 数据存储与保存期限

我们仅在实现本隐私政策所述目的所必需的期限内存储个人数据：

• 业务合作伙伴数据： 在合同关系存续期间保存。订阅结束后——以及因未付款而被停用期间，包括试用期结束后未付款的情况——我们将保存该商家的全部数据（包括全部媒体文件）六个月，以便店主重新激活订阅；在删除前30天和7天，我们会通过电子邮件提醒。此后，我们将不可恢复地删除该商家的数据和媒体文件；账户本身将继续保留，直至店主要求删除。详情见订阅条款。账单、收据、付款凭证、预扣税证明及其他会计凭证将保存最长10年，以符合泰国会计和税收法律（《税收法典》，Revenue Code）的规定。

• 顾客数据： 在积分账户处于活跃状态期间，或直至顾客要求删除其数据为止。交易数据（购买/预订）将依照法律规定为相应企业保存。对于我们代企业处理的数据，我们将按照该企业的指示及我们的数据处理协议（DPA）第3.5条处理；即使商家的数据已被删除，顾客的积分仍将保留。

• 技术日志（Logs）： 通常保存90天，以符合泰国《计算机犯罪法》（Computer Crimes Act）的规定。

• 日志、举报与政府机关： 企业保存操作的日志（时间、类型、商家、IP 地址）、举报及其处理过程、停用记录，以及与政府机关的往来文书，我们将保存2年，以便能够答复依《计算机犯罪法》（Computer Crimes Act）第26条提出的要求。

• 群发消息： 同意凭证保存至撤回同意后2年，消息发送日志保存2年。

• 防范欺诈： 通过 IPinfo 核查所得的信息保存12个月（第1.3条）。

• 支持服务： 已关闭的支持请求通常保存24个月。

• 潜在客户： 如联系后未签订合同，我们将在12个月后删除相关信息。

• 销售合作伙伴、行业协会与合作企业： 在合作期间保存；结算单、付款记录及预扣税凭证保存最长10年。

6. 数据安全

我们采取适当的技术和组织安全措施，保护您的个人数据免遭未经授权的访问、丢失、篡改或毁损。这些措施包括加密技术（SSL/TLS）、安全的服务器基础设施、严格的数据库访问控制以及定期安全审查。文件、付款凭证和支持请求的附件仅供获授权人员调阅，我们的员工仅在其工作所需范围内查看数据。

7. 您依据泰国 PDPA 享有的权利

作为数据主体（Data Subject），您依据 PDPA 享有以下权利：

• 访问权（Right to Access）： 您可以要求获取我们所存储的您的数据副本。

• 更正权（Right to Rectification）： 您可以要求更正不完整或不正确的数据。

• 删除权（Right to Erasure /“被遗忘权”）： 在不违反法定保存义务的前提下，您可以要求我们删除您的数据。

• 限制处理权（Right to Restriction of Processing）： 在特定条件下，您可以要求暂停处理您的数据。

• 数据可携带权（Right to Data Portability）： 您有权以机器可读的格式获取您的数据。

• 反对权（Right to Object）： 您可以反对对您数据的处理（例如基于合法利益的处理）。

• 撤回同意权（Right to Withdraw Consent）： 如处理基于您的同意，您可以随时撤回同意，撤回对将来生效。

• 投诉权（Right to Lodge a Complaint）： 如您认为我们违反了 PDPA，可以向泰国个人数据保护委员会（Personal Data Protection Committee，PDPC）投诉。

顾客也可自行删除其数据：在“我的账户”中选择“删除我的数据”。其他事项只需发送电子邮件给我们即可（第8条）。

顾客须知： 如您申请删除数据，您可能已累积的积分将作废且不予补偿，因为没有您的账户，我们将无法再将积分与您对应。

8. 数据控制者的联系方式

如您对本隐私政策有任何疑问，或希望行使您依据 PDPA 享有的权利，请通过以下方式联系我们：

First Class Tech Ventures Co., Ltd.，352/951 Moo 12, Nong Prue, Bang Lamung, Chonburi 20150, Thailand。电子邮箱：[email protected]

举报内容及政府机关的请求，请发送至 [email protected]。

我们将在 PDPA 规定的期限内（通常为30天内）处理您的请求。