隐私保护 · Loft Thai Spa
隐私政策
我们依据泰国个人数据保护法（PDPA），处理在曼谷三家门店、网站及预约与通讯渠道中取得的个人数据。
01 · 数据控制者
关于我们
Loft Thai Spa & Wellness 是本政策所述个人数据在泰国《个人数据保护法》B.E. 2562（2019）（PDPA）下的数据控制者，涵盖曼谷素坤逸24巷、38巷及71巷三家门店。
本政策适用于我们的网站、预约系统、WhatsApp、LINE、电话、电子邮件、社交媒体以及店内服务。
02 · 适用范围
适用范围与知悉
当您使用网站、提交预约或查询、通过任何渠道与我们沟通，或到访门店时，即表示您已阅读并理解本政策。若 PDPA 要求取得同意，我们会另行清楚征求，您也可依法随时撤回。
如果您不同意，部分必须取得同意后才能提供的功能或服务可能无法使用。
03 · 收集
我们收集的信息
我们仅在合理必要范围内收集个人数据。
- 姓名、电子邮件、电话号码、偏好语言及门店等联系资料
- 所选项目、预约日期、时间、时长、门店、护理师偏好及到访记录
- 由第三方付款服务商处理的付款资料；我们的系统不储存完整银行卡号或CVV
- 为安全提供护理所需的过敏、怀孕、受伤、皮肤敏感等健康与养护资料
- 通过 WhatsApp、LINE、电子邮件、电话、表格或社交媒体产生的通讯记录
- IP地址、浏览器、设备、浏览及互动资料，以及Cookie与分析数据
- 营销同意及退订偏好、CCTV影像，以及您自愿提供的评价
如您代表他人预约或购买礼券，请确保您有权合法分享该人士的资料或已取得其同意。
04 · 敏感数据
健康与护理资料
为安全提供护理，我们可能询问过敏、受伤、近期手术、怀孕、心血管状况或皮肤敏感等信息。此类资料属于 PDPA 下的敏感个人数据；我们会取得明确同意，仅用于评估及调整护理与保障安全，并将访问权限限制于相关护理师及管理人员，绝不用于营销。
Loft Thai 提供的是日常养护与放松服务，并非医疗诊断或治疗。请完整、准确告知与护理有关的健康状况；如有疑虑，请在预约前咨询合格医疗专业人士。
您可以拒绝提供健康资料，但若我们无法确认能安全提供服务，可能需要调整或拒绝护理。
05 · 合法依据
处理个人数据的法律依据
我们依据 PDPA 允许的法律基础处理个人数据，包括履行预约与服务合同、针对健康资料及营销或非必要Cookie取得同意、遵守泰国法律义务、为防止欺诈、改善服务及保护合法权利所需的正当利益，以及保护生命、身体或健康所需的重要利益。
06 · 使用目的
我们如何使用信息
- 确认、变更、改期并提醒预约
- 安全地提供符合宾客需求的护理
- 处理付款、收据、发票及礼券
- 回复查询、要求、意见及投诉
- 运营您参与的会员、促销及礼券计划
- 通过汇总分析改善网站与服务
- 保障门店、员工及宾客安全
- 履行税务、会计、监管及法律义务，并处理法律请求
我们不会出售、出租、交换个人数据，也不会为第三方独立营销目的提供您的数据。
09 · 跨境传输
个人数据跨境传输
云端、分析或通讯服务可能在泰国境外处理数据。发生跨境传输时，我们会依据 PDPA 采取或确认适当保护措施，例如充分保护水平、合同保障、明确同意，或履行合同所必需的法定例外。
10 · 保存期限
数据保存
我们仅在实现收集目的、履行法律、会计或税务义务、解决争议或执行合同所需期间保存数据。
- 预约与宾客记录：在服务关系期间，以及法律与合理后续服务所需期限内
- 交易与会计记录：依泰国税务及会计法律规定的期限
- 健康与护理记录：在持续护理所需期间，之后删除或匿名化
- CCTV：通常短期保存，除非事故或调查需要延长
- 营销资料：保存至您撤回同意或退订
不再需要的数据会被安全删除、销毁或不可逆匿名化。
11 · 安全
数据安全
我们采用合理的技术及组织措施防止未经授权的访问、遗失、篡改或披露，包括访问限制、身份验证、加密传输、供应商管理及员工培训。但互联网传输及电子储存不存在绝对安全，我们无法保证超出合理保护措施的绝对安全。
12 · 门店
CCTV与店内安全
为安全、防盗、事故调查及保护合法权利，我们可能在入口、接待处及公共区域设置CCTV。护理室、更衣区、洗手间等高度私密区域不会设置摄像设备。影像仅由获授权人员在必要范围内查看。
13 · 通讯
消息与营销
我们会发送预约确认、变更、提醒等服务必要通讯。促销信息仅在取得同意或具备其他合法依据时发送，您可随时退订。WhatsApp、LINE、电子邮件及社交平台也适用各平台自身的隐私条款。
14 · 您的权利
PDPA赋予您的权利
在适用条件下，您可要求访问及取得副本、更正、删除或匿名化、限制处理、提出异议、数据可携，以及撤回同意。我们可能要求核实身份并澄清请求；依法必须保存或处理法律请求所需的资料，可能无法立即删除。
15 · 未成年人
未成年人资料
处理未成年人预约及个人数据时，我们可能依年龄、护理内容、PDPA及其他适用法律要求父母、监护人或其他法定代表同意。监护人应准确提供未成年人的健康资料及护理适用性信息。
16 · 外部服务
第三方链接
外部预约、地图、付款、社交媒体及评价网站由第三方独立运营。对于并非由我们控制的网站内容或隐私处理，我们不承担责任；请查看相关服务的隐私政策。
17 · 更新
本政策的更新
我们可能因法律、服务或技术变化更新本政策。重大变更会在网站上说明，并在法律要求时重新取得同意。请留意页面所示更新日期。
18 · 法律
适用法律
本政策受包括 PDPA 在内的泰王国法律管辖。有关个人数据的投诉，请先联系我们；本政策不限制您依法向泰国有权机关提出申诉的权利。
19 · 联系
联系我们
如对个人数据有疑问、希望行使权利或提出投诉，请提供核实身份及说明请求所需的信息。
- 电子邮件：[email protected]
- 电话：+66 63 487 2308
- 门店：曼谷素坤逸24巷、38巷及71巷
关于您的个人数据
我们会回应您的问题与权利请求
请通过官方渠道联系我们，并提供预约编号、到访门店及请求内容。完成身份核实后，我们会依PDPA处理。