隐私政策

1. 我们收集的数据

为处理您的预订并通过 LipeGo.com 出票，我们需要收集以下个人信息：

• 联系方式：姓名 · 电子邮件 · 电话号码 · 国籍
• 政府身份证明：身份证号码或护照号码 — 根据泰国《佛历 2456 年航海法》要求，用于乘客名单（Passenger Manifest）
• 旅行信息：出发地 · 目的地 · 旅行日期和时间 · 船运公司 · 乘客人数和类型（成人/儿童/婴儿）
• 支付信息：支付方式 · 支付金额 · 支付网关交易参考号 — 我们绝不存储您的信用卡/借记卡号
• 支付凭证：银行转账单图片（选择银行转账时）— 存储于严格访问控制的私有云存储中
• 同意记录：根据《个人信息保护法》（PDPA）收集您同意的时间戳和证明

2. 收集数据的目的

我们仅为以下目的收集和使用您的数据：

• 根据您的请求处理预订并开具电子船票
• 根据泰国海事法律要求验证乘客身份
• 就预订事宜与您联系 — 确认、船期变更或紧急通知 — 通过电子邮件和电话
• 验证付款并防止欺诈（重复单据检测）
• 遵守法律义务 — 会计和税法（7 年记录保存）及海事法规
• 改善服务质量 — 仅以匿名统计形式使用

3. 处理的法律依据

我们依据《佛历 2562 年个人信息保护法》第 24–26 条规定的以下法律基础处理您的数据：

• 合同必要性：预订和出票 — 如不提供此数据，我们无法处理您的预订
• 法律义务：身份证/护照和乘客信息 — 泰国航海法要求
• 同意：营销通讯或超出您交易范围的任何处理 — 您可随时撤回同意

4. 数据共享

我们绝不出售或出租您的个人数据给第三方用于营销。您的数据仅在以下情况共享：

• 船运公司：全名 · 国籍 · 护照/身份证号 — 用于法律要求的乘客名单
• 支付网关：Stripe（PCI-DSS 一级）和微信支付 — 仅交易金额和参考号
• SlipOK：银行转账单图片 — 用于自动单据验证
• Resend：姓名 · 电子邮件 · 预订详情 — 发送预订确认邮件（事务性）
• Cloudflare R2：单据图片 — 存储于私有存储桶中，仅通过临时签名 URL 访问
• 政府机构：仅在有效法院命令、搜查令或法律要求下提供

• 跨境数据传输：我们的部分服务提供商（如 Resend、Cloudflare R2、SlipOK）的服务器位于泰国境外。仅在具备适当保障措施时，我们才会向这些提供商传输数据，例如标准合同条款（SCCs）或目的地国家具备充分的数据保护水平

5. 数据保留期限

我们仅在法律要求或必要时保留您的数据：

• 预订和乘客记录：7 年 — 根据会计、税务和海事法律
• 支付单据和凭证：7 年 — 财务记录
• 同意记录：10 年 — 根据 PDPC 建议做法
• 系统日志/审计记录：1 年
• 保留期满后，您的数据将被安全删除或销毁

6. 您的权利

根据《佛历 2562 年个人信息保护法》，您拥有以下权利：

• 访问权：请求获取我们持有的关于您的个人数据副本
• 更正权：要求更正不准确或不完整的数据
• 删除权：在某些情况下请求删除您的数据
• 反对权：在某些情况下反对数据处理
• 撤回同意权：随时撤回您的同意（不影响之前合法处理的有效性）
• 投诉权：向个人信息保护委员会（PDPC，网址 pdpc.go.th）提出投诉

• 如需行使以上任何权利，请联系：privacy@lipego.com — 我们将在 30 天内回复

7. 安全措施

我们维持以下安全政策和措施保护您的数据：

• 传输加密（TLS/HTTPS）— 您的浏览器与服务器之间的所有数据均加密传输
• 单据图片：存储于私有云存储 — 仅授权人员可通过临时签名 URL 访问
• 信用卡/借记卡数据：绝不在我们的服务器上存储 — 完全通过 Stripe（PCI-DSS 一级认证）和微信支付（全球认证支付提供商）处理
• 内部访问控制：通过身份验证和审计日志限制 — 仅授权员工可访问个人数据，每次访问均记录在案
• 防欺诈：重复单据检测（sha256 哈希）· 防止未经授权的公开 API 访问

• 数据泄露应对：若发生对您的权利和自由构成高风险的个人数据泄露事件，我们将在知悉后 72 小时内按法律要求通知个人信息保护委员会（PDPC），并在该事件对您构成高风险时直接通知您

8. 隐私政策：Cookie 与追踪

本网站使用两类 Cookie：

• 严格必要 Cookie：如用于后台管理系统的 admin_session — 网站基本功能所必需，无需征得同意
• 分析/广告 Cookie：Facebook Pixel — 用于衡量广告投放效果和使用行为，仅在您点击 Cookie 横幅上的"全部接受"后才会加载

• 您可以随时通过本页底部的"Cookie 设置"链接更改您的 Cookie 偏好

9. 联系我们

数据控制者：Satun Tourist Guide Co., Ltd.（沙敦旅游导游有限公司，泰国观光局旅游业执照号 43/00601）

地址：Pak Bara Pier, Pak Nam Sub-district, La-Ngu District, Satun Province 91110, Thailand

电话/传真：(+66) 074 783 507 · 手机：095 079 4715

网站：https://lipego.com

个人信息保护负责人（DPO）：可通过 privacy@lipego.com 联系

PDPA / 隐私咨询：privacy@lipego.com

监管机构：个人信息保护委员会（PDPC）— pdpc.go.th

如果您有任何疑问或希望行使您的权利，请通过上述渠道联系我们

本政策可能不时更新 — 重大变更将通过网站或电子邮件通知