隐私政策

1.我们是谁

Embark Estate Co., Ltd.（下称“Embark Estate”“我们”）是一家扎根泰国曼谷的精品房地产顾问公司。就本政策所述的个人数据而言，我们是数据控制者（data controller），即决定为何使用及如何使用您数据的一方。

• 公司： Embark Estate Co., Ltd.
• 办公室： One Bangkok, Tower 4，28楼，Wireless Road, Pathum Wan, Bangkok 10330，泰国
• 电子邮件： contact@embarkestate.com
• 数据保护联系人： contact@embarkestate.com

2.本政策的适用范围

本政策涵盖您浏览 embarkestate.com、使用我们的咨询或简报订阅表格、以电子邮件或即时通讯应用与我们联系，或以其他方式聘用我们作为顾问时，我们所收集的个人数据。本政策不涵盖我们链接出去的第三方网站，该等网站各有其政策。

3.我们收集的个人数据

我们只收集为您提供妥善顾问服务所必需的数据。实际上包括：

您主动提供的数据

• 咨询详情： 您的姓名、电子邮件地址、电话号码、您选择提供的即时通讯账号（WhatsApp、LINE、Telegram、微信）、您选择填写的国籍、您感兴趣的走廊或项目、您的预算范围、您计划推进的时间，以及您消息的内容，经由我们的联系表格、预约看房表格、楼书索取表格、电子邮件或即时通讯应用提交。每一份索取国籍的表格，该栏均为选填；我们用它来告诉您，您这个国籍的买家在泰国可以拥有什么、不可以拥有什么——两者并不相同。
• 简报、新项目开盘通知及买家指南： 您的电子邮件地址、您提供的姓名（如有）、您登记的是哪一项、登记时间、表格所在的页面，以及该页面的语言。买家指南表格另设一个选项“请就置业事宜与我联系”：如不勾选，您的索取只会保留在指南名单上，不会有人就置业事宜与您联系；如勾选，则会视为一项咨询处理。
• 业主及房东： 如您委托我们出租或出售您的房产，我们会保存您的姓名、您提供的电话号码、电子邮件地址及 LINE 账号、您习惯使用的语言、房产本身（楼盘及房号）、房产目前是挂牌中、已出租还是已售出、租约起止日期、钥匙由谁保管及如何进入房屋，以及我们与您约定事项的笔记。我们的客户记录不保存身份证号码或银行账户信息，也不保存身份证或产权证书的复印件。
• 往来记录： 我们与您之间的通讯记录，包括与买卖或租赁顾问工作相关的笔记。

系统自动收集的数据

• 技术及使用数据： 您的设备类型、浏览器、由 IP 地址推算的大致位置、您浏览过的页面，以及您如何抵达本网站。这些数据通过 Cookie 及类似技术收集，并在法律要求时征求您的同意。详见我们的 Cookie 政策。
• 表格的大致位置及时区： 当您提交咨询时，我们会记录该咨询来自的大致城市及国家（由您当时的 IP 地址推算得出），以及您的浏览器所报告的设备时区设置（例如 Asia/Dubai），以便在您当地的合适时间回复您。当您登记我们的电子邮件名单时，我们只记录大致所在的国家。我们不会保存 IP 地址本身。这些数据随您提交的表格一并记录，并非通过 Cookie 收集。

来自其他来源的数据

• 偶尔会有将您引荐给我们的介绍人所提供的数据，或来自公开来源的数据，但仅限与潜在交易相关者。

我们不会索取敏感个人数据（例如健康、宗教或生物识别数据）。除非我们特别提出要求并说明理由，否则请勿向我们提供该等数据。按泰国《个人数据保护法》第 26 条，国籍并非敏感个人数据，我们会询问；宗教则属敏感数据，我们不会询问。我们不会记录、也不会推断您或任何人的宗教，更不会按信仰为咨询者分类。若您告知需要祈祷室或某种厨房，我们会将其记录为您搜索条件的一部分，而非您本人的特征。

4.我们如何使用您的数据，以及我们的法律依据

依 PDPA 与 GDPR，我们每一项数据使用都必须有法律依据（lawful basis）。我们的依据如下。

• 回复您的咨询并为您提供顾问服务。 回答您的问题、安排参观，并在买卖或租赁过程中提供意见。依据：应您的要求在订立合同前采取的步骤，以及我们经营顾问业务的正当利益。就部分即时通讯渠道而言，依据为您的同意。
• 出租或出售您的房产。 为您的房产进行推广、安排拍摄及看房，并在租约到期前提醒您。依据：我们与您之间的协议，或应您的要求在订立协议前采取的步骤，以及我们妥善管理房产各项日期的正当利益。
• 发送简报、新项目开盘通知及买家指南。 发送 Embark Quarterly、新项目开盘通知、买家指南，以及您要求收取的相关更新。依据：您的同意，您可随时撤回。
• 改善及保障本网站。 了解本网站的使用情况、修正问题并维持安全。依据：分析 Cookie 方面为您的同意，以及我们维持一个安全而运作正常的网站的正当利益。
• 履行法律义务。 遵守适用法律，包括税务、会计、反洗钱及记录保存的要求。依据：履行法律义务。
• 保障我们的权利。 提出、行使或抗辩法律请求。依据：我们的正当利益，以及履行法律义务。

凡我们以同意为依据之处，您均可自由拒绝或撤回，而不影响您所获得的顾问服务，但直接取决于该项同意的部分除外（例如简报）。

5.市场推广与简报

我们只在您要求收取的情况下，才发送市场推广信息，包括 Embark Quarterly。每一封电子邮件均附有取消订阅链接，您可随时使用该链接或写信给我们退订。我们不会出售您的数据，也不会将数据提供给第三方作其自身的市场推广用途。

新项目开盘通知是一份独立的名单，有其自身的承诺：只在项目开盘当天发送一封电子邮件，此外别无其他。这些邮件由 Brevo 发送，名单也由 Brevo 保存。我们的团队也会把这些名单保存在自有的数据库中，与客户记录分开，以便了解谁索取了什么；若您日后用同一电子邮件地址与我们联系，您的客户记录会注明您在哪份名单上及自何时起。当您通过链接或写信给我们取消订阅后，我们团队的名单会在30天内删除您的地址。

6. Cookie

我们使用 Cookie 及类似技术，并通过 Cookie 横幅就非必要的 Cookie 征求您的同意。自2026年10月10日至12月10日，我们没有运行任何须经此同意的分析工具，因此不会显示横幅。您可随时更改选择。详情载于我们的 Cookie 政策。

7.我们与谁分享您的数据

我们只在必要时分享个人数据，且从不出售。

服务供应商（数据处理者）

这些公司按我们的指示协助我们运营业务。现时包括：

• Brevo 代我们发送电子邮件：您咨询后收到的确认邮件、我们就您的咨询发出的内部通知、我们发给您的精选名单、买家指南、新项目开盘通知，以及 Embark Quarterly 简报，并保存这些名单。
• Telegram 在您提交咨询或通过本网站的留言框留言时，向我们发出一条简短的内部提示，内容只有您的姓名、您咨询的物业或所在页面、您的需求、您希望我们通过哪个应用回复、该页面的语言、您所在的大致国家，以及您消息的开头部分。电子邮件地址、即时通讯账号及您所选的预算均不包括在内；电话号码也不包括在内，仅显示最后三位数字。Telegram 将这些消息存储在泰国境外的服务器上。
• Apple 和 Google 在您提交咨询时，把通知推送到我们团队的手机。通知在离开我们的系统前已经加密，两者均无法读取其内容；通知最多只显示您姓名的缩写或简称，以及您咨询的物业，绝不包括您的电子邮件地址、电话号码、预算或消息内容。
• Apple（iCloud 日历） 保存我们团队的日历。当我们与您预约看房、通话或会面时，日历会显示时间、地点或物业、预约类型，以及您的姓名或简称；绝不包括您的电子邮件地址、电话号码、预算或消息内容。
• GoDaddy 和 Google 为我们提供企业邮箱服务。GoDaddy 保存我们的企业邮箱，并接收发往我们 embarkestate.com 地址的电子邮件，包括我们就您的咨询发出的内部通知；我们可能通过 Google 的 Gmail 阅读及回复这些邮件。我们的客户系统只会读取与现有客户往来的邮件，并存放在该客户的记录中，让您的顾问可以在同一处看到整段往来；并非客户的人所发的邮件一概不会复制保存。
• Supabase 保存我们的客户记录、简报、新项目开盘通知及买家指南的登记名单，以及我们自有的网站分析数据。
• Anthropic（Claude）及 Google（Gemini） 主要由 Anthropic 的 Claude 处理，Claude 无法使用时改用 Google 的 Gemini：读取客户所述需求的文字（例如“江景、高楼层”），让我们的团队看到我们在售或出租的房源中哪些合适；在团队需要时，也会为客户的消息草拟回复，由 Embark 的同事核对后亲自发送。只发送文字，姓名、联系方式及单元号会先行删除，也绝不包括国籍。如您不希望，可要求我们不对您的消息使用此服务。
• Apple 在 iCloud 云盘保存我们客户记录及其附件的备份。
• Vercel 为本网站及我们保存客户记录的系统提供托管服务；只有在获得您的同意时，才会统计访客人数及测量页面速度。
• Microsoft Clarity 提供注重隐私的网站分析，仅在获得您的同意时使用。

其他接收方

• 专业顾问， 例如独立的律师、会计师及审计师，但以相关及适当者为限。
• 与特定物业相关的开发商或合作伙伴， 仅在推进您的咨询所必需时，并在您知悉的情况下。
• 政府机关及监管机构， 在我们依法必须披露数据，或为保障法律权利时。

我们要求服务供应商保护您的数据，并只按我们指定的用途使用。

8.跨境数据转移

我们部分服务供应商在泰国境外运营，包括新加坡、欧洲经济区、英国及美国；第7节所述的内部提示，也由 Telegram 存储在泰国境外。凡您的数据跨境转移，我们均采取措施确保其继续受到保护，并按 PDPA 与 GDPR 的要求，采用获认可的保障机制，例如标准合同条款（standard contractual clauses），或转移至具备充分保护水平的国家。如想了解与您有关的数据转移详情，请写信至 contact@embarkestate.com 查询。

9.我们保存您的数据多久

我们保存个人数据的期间，以达成上述目的所需者为限，或按法律要求。

• 进行中的咨询： 于我们洽谈期间，以及其后一段合理期间，以便您再度联系，最长不超过最后一次联系后24个月。
• 业主及房东： 在我们为您处理房产期间，其后最长不超过最后一次联系后24个月；下列交易记录除外。
• 简报、新项目开盘通知及买家指南： 直至您取消订阅为止；其后30天内，我们团队的名单会删除您的地址。
• 交易及会计记录： 按泰国税务及会计法律所要求的期间。

当数据不再需要时，我们会安全地删除或作匿名化处理。

10.我们如何保护您的数据

我们采取适当的技术及组织措施保障个人数据，包括加密连接、访问控制，以及仅限有需要者访问。没有任何系统是绝对安全的，但我们会采取合理步骤保护您的数据，并在发生数据泄露时按我们的法律义务迅速应对。

11.您的权利

依 PDPA，以及在适用于您的情况下依 GDPR，您对自己的个人数据享有多项权利，包括：

• 获告知我们如何使用您的数据（即本政策）；
• 查阅我们持有的您的数据副本；
• 要求更正不准确的数据；
• 在特定情况下要求删除您的数据；
• 限制或反对我们对您数据的某些使用；
• 以可携带格式取得您的数据，或要求将其转移；
• 在我们以同意为依据时，随时撤回同意；
• 向监管机构提出投诉。

如需行使上述任何权利，请写信至 contact@embarkestate.com。我们会在法律订明的时限内回复。若您并不满意，可向泰国个人数据保护委员会（PDPC）投诉；若您身处欧洲经济区或英国，则可向当地的数据保护机关投诉。

12.未成年人

本网站及我们的服务以成年人为对象。我们不会在知情的情况下收集未成年人的数据。凡按泰国法律属未成年人者，须依 PDPA 取得父母或监护人的同意。若您认为有未成年人向我们提供了数据，请与我们联系，我们会将其删除。

13.本政策的修订

我们可能不时更新本政策。现行版本及其最后更新日期，一律载于本页。如有重大改动，我们会采取合理步骤提请您注意。

14.联系与投诉

就本政策或您的数据如有任何疑问，请写信至 contact@embarkestate.com，或寄至上文的办公室地址。您亦有权向相关的数据保护机关投诉，详见第11节。