隐私政策

1. 我们是谁

101online.net（“本网站”）由房地产中介 One O One (KH) property 运营：⟦英文注册公司名称⟧（บริษัท วัน โอ วัน (เคเอช) พร็อพเพอร์ตี้ จำกัด），注册号 ⟦注册号（税号）⟧，注册地址 ⟦注册地址⟧（“我们”）。我们是本政策所述个人数据的控制者。

本政策适用于网站访客以及通过网站向我们发送请求的人士。本政策依据泰国《个人数据保护法》B.E. 2562（2019）（“PDPA”）编写；对于欧盟和英国的访客，亦依据《通用数据保护条例》（“GDPR”）。

⟦数据保护官（DPO）及欧盟代表：如已任命请填写联系方式，否则删除本段⟧

2. 我们收集的数据

我们只收集您提供给我们的数据以及运营网站所需的数据：

• 咨询表单：您的姓名、希望我们联系您的方式（即时通讯应用、电话或电子邮件）及相应联系方式、您填写的留言，以及租赁时您提供的意向搬入和搬出日期。
• 视频看房请求：您的姓名、通话应用（Yandex Telemost、WhatsApp、Telegram 或 LINE）、您在该应用中的联系方式，以及方便的日期、时间和时区。
• 每个请求附带：您咨询的房源（如有）、网站语言和请求时间。我们不会随请求保存您的 IP 地址或浏览器信息。
• 即时通讯和电话按钮：您点击时，我们记录是哪个按钮、房源、网站语言以及您填写的日期，但不记录您是谁。之后的对话在您选择的应用中进行：我们能看到您在其中发给我们的内容，并适用该应用自己的隐私政策。
• 账户：如果您登录，我们会保存您的邮箱地址、网站语言、账户创建时间和最近一次登录时间。您通过我们发送到邮箱的一次性验证码登录；我们只保存验证码的哈希值，有效期最长 10 分钟，未创建账户的邮箱的验证码会在一天内删除。
• 助手机器人：如果您在 Telegram 或 LINE 上给我们的机器人发文字或语音消息：您的通讯账号 ID 和名称、您的问题以及机器人的回答。语音消息在我们自己的服务器上转为文字，录音不会保存。
• 访问统计：浏览的页面、来源网站、浏览器、操作系统、设备类型和国家。我们的统计工具（Umami，部署在我们自己的服务器上）不使用 Cookie，也不保存 IP 地址；我们只能看到汇总数据。
• 技术数据：与所有网站一样，我们的服务器和网络服务商 Cloudflare 会收到您的 IP 地址和请求信息，用于传送页面并保护网站及其表单免受攻击和垃圾信息。错误报告不包含个人数据。

请不要通过网站表单发送敏感数据，例如健康信息或身份证件副本。

3. 使用目的和法律依据

• 回复您的请求、安排看房并帮助您租赁或购买房产：这是在可能订立合同之前应您要求采取的步骤（PDPA 第 24(3) 条；GDPR 第 6(1)(b) 条）。
• 记录请求并了解访客关注哪些房源和联系渠道：这是我们经营中介业务的合法利益（PDPA 第 24(5) 条；GDPR 第 6(1)(f) 条）。
• 为您提供账户（在您登录或注册时）并保障其安全：提供您所请求的服务（PDPA 第 24(3) 条；GDPR 第 6(1)(b) 条）。
• 在助手机器人中回答您的问题，内容为我们网站所展示的信息（对我们的员工则为其账号可见的信息）：提供您所请求的服务（PDPA 第 24(3) 条；GDPR 第 6(1)(b) 条）。
• 保障网站安全、防止垃圾信息和滥用并修复错误：这是我们的合法利益。
• 履行法律义务，例如会计规定或主管机关的合法要求（PDPA 第 24(6) 条；GDPR 第 6(1)(c) 条）。

我们不出售您的数据，不将其用于对您的自动化决策，也不会在您未要求的情况下向您发送营销信息。

4. 谁会收到您的数据

处理请求的员工可以看到您的请求。我们还使用以下代表我们处理数据的服务商：

• Oracle Cloud：我们的服务器和数据库，位于新加坡。
• Cloudflare：网站传输与安全、表单防垃圾信息（Turnstile）、照片和备份存储。
• Telegram：新请求通过 Telegram 机器人发送到我们团队的私人群组。如果您给我们的 Telegram 机器人发消息，Telegram 会把您的消息传给我们，并把我们的回答传给您。
• LINE：如果您给我们的 LINE 账号发消息，LINE 会把您的消息传给我们，并把我们的回答传给您。
• Google（Gmail）：新请求也会发送到我们团队的电子邮箱，登录验证码也通过它发送给您。
• Sentry：不含个人数据的错误报告，存储在欧盟。
• Anthropic（Claude API）：位于美国的人工智能服务。我们的员工用它翻译房产文字（房源、楼盘和区域的标题与介绍）。它还会读取合作中介发到我们 LINE 群组的房产帖子，以提取房源信息；这些帖子可能包含中介的联系方式，例如电话号码。它还会查看中介相册中的照片，以读取房源占用日历图片。它还会回答您在 Telegram 或 LINE 上向我们的助手机器人提出的问题：发送给它的是您的问题（文字）以及您与机器人最近 24 小时的对话，不包括您的通讯账号名称或 ID。除此之外，只发送上述文字和照片；您通过本网站表单提供给我们的数据（姓名、联系方式和请求）绝不会发送给它。
• MapTiler 和 OpenStreetMap：显示地图时，您的浏览器从它们那里加载地图图像，因此它们会收到您的 IP 地址。
• YouTube（Google）和 Vimeo：房源视频只有在您点击播放后才会从它们那里加载。

当您通过即时通讯应用（WhatsApp、Telegram、LINE、微信、VK、Facebook Messenger）或视频通话服务（Yandex Telemost）联系我们时，该公司按其自身条款处理对话。只有在您所要求的事项（例如看房）需要时，我们才会将请求详情提供给业主或开发商。只有在法律要求时，我们才会向主管机关披露数据。

5. 跨境传输

部分服务商在泰国及您所在国家以外存储或处理数据，包括新加坡、欧盟和美国。我们选用承诺保护个人数据的服务商，例如采用标准合同条款，符合 PDPA（第 28–29 条）和 GDPR（第五章）的要求。

6. 保存期限

• 请求及相关记录：在我们与您最后一次联系后保存 ⟦N 个月⟧，除非随后订立了合同或法律要求更长期限。
• 账户：保存至您要求删除为止。请通过下方联系方式联系我们，我们将删除账户及与之相关的数据。
• 助手机器人对话：最后一条消息后保留 24 小时，然后删除；语音录音完全不保存。
• 访问统计：仅以无法识别您身份的汇总数据保存。
• 备份：每日备份 30 天后删除，每月备份 12 个月后删除，因此已删除的数据届时也会从备份中消失。
• 服务商的技术日志：按服务商设定的较短期限保存。

7. 我们如何保护数据

数据通过加密连接（HTTPS）传输。我们的服务器只接受经由 Cloudflare 的连接，访问权限仅限需要的员工并受强身份验证保护，备份保存在私有存储中。没有任何系统是绝对安全的：如果数据泄露对您的权利构成风险，我们将通知监管机构，并在法律要求时通知您。

8. 您的权利

根据 PDPA 和 GDPR，您有权：

• 访问您的个人数据并获取副本；
• 更正不准确或不完整的数据；
• 在我们不再需要或没有法律依据时要求删除数据；
• 要求我们限制使用您的数据；
• 反对基于我们合法利益的处理；
• 以机器可读格式获取您提供的数据，或要求将其转给另一家公司；
• 在我们依赖同意的情况下随时撤回同意，不影响撤回前的处理；
• 向监管机构投诉：在泰国为个人数据保护委员会（pdpc.or.th）；在欧盟为您所在国家的机构（欧盟机构名单）。

如需行使您的权利，请联系我们。我们可能会请您确认身份，并将在 30 天内答复。

9. 未成年人

本网站不面向未成年人。未经父母或监护人同意，我们不会有意收集未满 20 岁（泰国成年年龄）人士的个人数据。如果您认为有未成年人向我们发送了个人数据，请联系我们，我们会将其删除。

10. Cookie

我们只使用网站运行所必需或用于记住您所做选择的 Cookie。我们不使用广告或跟踪 Cookie，统计工具也不使用 Cookie，因此我们不征求同意。

• NEXT_LOCALE：当您选择的语言与浏览器语言不同时，记住您选择的语言。关闭浏览器时删除。
• currency：记住您选择的显示货币；保存 1 年。
• online101.auth：在您登录后保持登录状态；仅在登录时设置。关闭浏览器、退出登录或最后一次访问 12 小时后失效。
• __cf_bm、cf_clearance：仅在 Cloudflare 检测机器人或显示安全验证时设置；保存时间很短。
• cookie-notice（保存在浏览器中，不是 Cookie）：记住您已关闭 Cookie 提示。

来自 YouTube 或 Vimeo 的房源视频只有在您点击播放后才会加载；此后这些服务可能使用其自己的 Cookie。您可以在浏览器设置中删除 Cookie：网站仍可正常使用，但会忘记您的选择。

11. 变更与语言

网站或法律发生变化时，我们会更新本政策。页面顶部的日期表示当前版本；重大变更我们会在网站上提示。

本政策提供英文、俄文、泰文和中文版本。如各版本不一致，以⟦英文⟧版本为准。

12. 联系我们

如对本政策有疑问或需行使您的权利，请联系我们。书面请求也可寄至上述注册地址。